Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych jest Jacek Iwaszkiewicz, prowadzący działalność gospodarczą pod firmą Iwaszka Jacek Iwaszkiewicz, Odonów 168, 28-500 Kazimierza Wielka, NIP 795-25-38-265 (dalej: „my”). Termoklina to nasza marka.

W sprawach danych osobowych napisz na adres kontakt@termoklina.pl. Nie wyznaczyliśmy inspektora ochrony danych.

2. Strona termoklina.pl

Strona nie zapisuje plików cookie ani innych informacji na urządzeniach odwiedzających. Nie ma na niej narzędzi analitycznych innych firm, pikseli reklamowych, wtyczek serwisów społecznościowych ani skryptów i czcionek pobieranych z cudzych serwerów. Jedynym formularzem na stronie jest formularz kontaktowy (punkt 3). On też niczego nie zapisuje na Twoim urządzeniu. Jedyny plik cookie, jaki strona ustawia, trafia wyłącznie na urządzenia prowadzącego szkołę, który sam je oznacza, żeby jego wizyty nie wliczały się do statystyki odwiedzin; odwiedzającym strona go nie ustawia.

Gdy otwierasz stronę, serwer zapisuje w dzienniku: adres IP, datę i godzinę, adres otwartej podstrony (bez parametrów), kod i rozmiar odpowiedzi, czas obsługi oraz nazwę przeglądarki. Przy błędzie serwera dziennik błędów zapisuje adres IP i treść żądania. Robimy to dla bezpieczeństwa strony i wykrywania błędów — podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dzienniki są usuwane automatycznie po 14 dniach. Nie łączymy ich z innymi danymi i nie tworzymy na ich podstawie profili.

Statystyka odwiedzin. Żeby wiedzieć, ile osób odwiedza stronę, które podstrony i kursy są czytane i skąd przychodzą odwiedzający, liczymy odwiedziny sami, na naszym serwerze — bez plików cookie na urządzeniach odwiedzających i bez narzędzi innych firm. Serwer zapisuje w osobnym dzienniku otwarcia podstron: adres IP, datę i godzinę, adres podstrony (bez parametrów — wyjątkiem jest strona Kontakt, przy której zapisujemy temat i kurs z przycisku, którym na nią przechodzisz, np. „zapis albo pytanie o kurs” i „Open Water Diver”), nazwę przeglądarki oraz — gdy wejście nastąpiło z innej strony — samą nazwę tej strony (np. google.com albo facebook.com, bez adresu podstrony i bez wyszukiwanej frazy). Ten dziennik jest usuwany po 2 dniach. Z jego wpisów zostają tylko zestawienia: podstrona (przy stronie Kontakt — z tematem i kursem), dzień, rodzaj urządzenia (komputer, telefon, tablet), nazwa strony, z której nastąpiło wejście, oraz skrót pozwalający policzyć osoby w danym dniu. Skrót powstaje z adresu IP i nazwy przeglądarki z losowym kluczem dnia, który usuwamy po 2 dniach — nie da się z niego odtworzyć adresu ani powiązać wizyt z różnych dni. Przez 48 godzin przechowujemy też skrót adresu IP utworzony tajnym kluczem (nie sam adres), żeby wyłączyć ze statystyki nasze własne wejścia; potem jest usuwany. Zestawienia przechowujemy 13 miesięcy, a wpisy wyłączone ze statystyki (nasze wejścia, roboty i narzędzia) — 31 dni. Podstawą jest nasz prawnie uzasadniony interes, czyli wiedza o tym, jak używana jest strona i które kursy interesują odwiedzających (art. 6 ust. 1 lit. f RODO). Nie tworzymy profili, nie łączymy tych danych z innymi — także z wiadomościami z formularza — i nikomu ich nie przekazujemy.

3. Formularz kontaktowy

Gdy wysyłasz wiadomość przez formularz na stronie Kontakt, przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), wybrany temat i treść wiadomości oraz datę i godzinę wysłania.

• Cel i podstawa: odpowiedź na wiadomość i ustalenie zapisu na kurs — działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO).
• Nie wpisuj w formularzu informacji o swoim zdrowiu. Kwestionariusz medyczny wypełniasz osobno, przed zajęciami w wodzie (punkt 5).
• Wiadomość trafia na nasz adres kontakt@termoklina.pl i do panelu na naszym serwerze, w którym ją obsługujemy (kopia na wypadek, gdyby e-mail nie dotarł).
• Okres: na serwerze — 12 miesięcy od wysłania, potem wiadomość jest usuwana automatycznie; kopię w skrzynce e-mail przechowujemy jak korespondencję (punkt 4).
• Ochrona przed automatycznym spamem: sprawdzamy czas wypełnienia formularza i liczbę wiadomości wysłanych z jednego adresu IP. Zapisujemy w tym celu skrót adresu IP utworzony tajnym kluczem (nie sam adres) i usuwamy go po 48 godzinach. Podstawą jest nasz prawnie uzasadniony interes — bezpieczeństwo formularza (art. 6 ust. 1 lit. f RODO). Formularz nie używa plików cookie ani narzędzi innych firm.
• Nie wysyłamy automatycznych odpowiedzi ani wiadomości marketingowych na adres podany w formularzu — odpisujemy sami.
• Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i treści nie możemy przyjąć wiadomości. Telefon możesz pominąć.

4. Korespondencja (e-mail, telefon, WhatsApp) i zapisy na kurs

Gdy piszesz do nas e-mailem, SMS-em lub na WhatsAppie, dzwonisz albo zapisujesz się na kurs, przetwarzamy Twój adres e-mail, imię i nazwisko, numer telefonu (jeśli go podasz albo z niego dzwonisz lub piszesz), wybrany kurs i termin oraz treść wiadomości.

• Cel i podstawa: odpowiedź na wiadomość, ustalenie terminu i zawarcie umowy o kurs — działania przed zawarciem umowy podejmowane na Twoje żądanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); w pozostałych sprawach nasz prawnie uzasadniony interes, czyli odpowiadanie na korespondencję (art. 6 ust. 1 lit. f RODO).
• Okres: jeśli nie dojdzie do zapisu — do 12 miesięcy od ostatniej wiadomości; jeśli zawrzemy umowę — przez czas jej wykonania, a potem do upływu terminów przedawnienia roszczeń oraz okresów, przez które przepisy podatkowe i rachunkowe wymagają przechowywania dokumentów.
• Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie możemy odpowiedzieć, a bez imienia i nazwiska — zapisać Cię na kurs.
• WhatsApp: odnośnik na stronie otwiera rozmowę z naszym numerem w serwisie WhatsApp. Wiadomości przechodzą wtedy przez WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, który przetwarza dane jako odrębny administrator na zasadach z polityki prywatności WhatsApp, także poza Europejskim Obszarem Gospodarczym, w tym w USA — na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA albo standardowych klauzul umownych (art. 45 i art. 46 ust. 2 lit. c RODO). Korzystanie z WhatsAppa jest dobrowolne — możesz napisać e-mailem albo zadzwonić.

Nie wysyłaj nam e-mailem, SMS-em ani na WhatsAppie informacji o swoim zdrowiu. Kwestionariusz medyczny wypełniasz osobno, przed zajęciami w wodzie (punkt 5).

5. Kurs nurkowania i certyfikacja SSI

Kurs prowadzimy według standardów SSI (Scuba Schools International). Przed zajęciami w wodzie każdy uczestnik wypełnia dokumentację szkolenia SSI, w tym oświadczenie medyczne i kwestionariusz; przy niektórych odpowiedziach potrzebna jest pisemna zgoda lekarza na nurkowanie.

• Dane o zdrowiu z kwestionariusza przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), osobno od innych danych, tylko w celu bezpiecznego przeprowadzenia zajęć. Nie przekazujemy ich do żadnych narzędzi marketingowych ani analitycznych. Zgodę możesz wycofać w każdej chwili — wtedy nie możemy jednak prowadzić z Tobą zajęć w wodzie.
• Kwestionariusz jest ważny rok od podpisu. Dokumentację szkolenia SSI, w tym oświadczenie medyczne i kwestionariusz, przechowuje centrum szkoleniowe SSI SeaTreasure Barbara Białek, ul. Kołobrzeska 16/1, 30-406 Kraków, NIP 678-286-96-59, przez 10 lat — tego wymagają standardy SSI. Dokumenty wypełnione cyfrowo są przechowywane w systemie MySSI.
• Certyfikat wydaje SSI w aplikacji MySSI. W zakresie szkolenia i certyfikacji SSI jest współadministratorem danych razem z centrum szkoleniowym SSI SeaTreasure (art. 26 RODO); zasady opisuje polityka prywatności SSI.
• W przypadku osoby niepełnoletniej dokumentację podpisuje rodzic lub opiekun prawny.

6. Zdjęcia i filmy z zajęć

Zdjęcia i filmy, na których można Cię rozpoznać, publikujemy (na stronie i w mediach społecznościowych) wyłącznie za Twoją osobną zgodą, a w przypadku dziecka — za zgodą rodzica lub opiekuna (art. 6 ust. 1 lit. a RODO i art. 81 ustawy o prawie autorskim i prawach pokrewnych). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszej publikacji.

Nie publikujemy zdjęć ani filmów, na których widać twarz dziecka — także za zgodą rodzica lub opiekuna; ujęcia dziecka bez twarzy — tylko za ich zgodą.

7. Profile Termokliny w mediach społecznościowych

Prowadzimy profile Termokliny na Facebooku (Strona „Szkoła Nurkowania Termoklina”), Instagramie i Threads (termoklinapl) oraz na LinkedIn (strona firmowa „Szkoła Nurkowania Termoklina”). Odnośniki do nich są w stopce strony — to zwykłe linki, strona nie wczytuje niczego z tych serwisów. Gdy odwiedzasz profile, komentujesz, reagujesz albo piszesz do nas wiadomość, przetwarzamy dane widoczne w serwisie (nazwę użytkownika, zdjęcie profilowe), treść komentarzy, reakcji, oznaczeń i wiadomości oraz informacje, które sam nam przekażesz.

• Cel i podstawa: prowadzenie profili, informowanie o kursach i odpowiadanie na komentarze i wiadomości — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); gdy wiadomość dotyczy zapisu na kurs — działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO); ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Nie pisz do nas w komentarzach ani wiadomościach w serwisach społecznościowych o swoim zdrowiu.
• Statystyki: od operatorów serwisów dostajemy wyłącznie zbiorcze statystyki (np. zasięg, liczbę wyświetleń), z których nie da się rozpoznać konkretnej osoby. W zakresie statystyk Strony na Facebooku jesteśmy współadministratorem z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (art. 26 RODO). Meta przyjęła główną odpowiedzialność za informowanie o tym przetwarzaniu i za realizację Twoich praw; zasady opisuje dodatek Meta dotyczący administratora danych statystyk Stron. Statystyki profili na Instagramie i Threads przygotowuje Meta Platforms Ireland Limited na zasadach z dokumentów Meta. W zakresie statystyk strony firmowej na LinkedIn jesteśmy współadministratorem z LinkedIn Ireland Unlimited Company (art. 26 RODO); zasady opisuje dodatek LinkedIn o współadministrowaniu statystykami stron.
• W pozostałym zakresie (konto użytkownika, pliki cookie, reklamy, profilowanie) dane w tych serwisach przetwarzają ich operatorzy jako odrębni administratorzy: Meta Platforms Ireland Limited (Facebook, Instagram, Threads) na zasadach opisanych w Zasadach ochrony prywatności Meta i LinkedIn Ireland Unlimited Company na zasadach z polityki prywatności LinkedIn. Operatorzy mogą przekazywać dane poza Europejski Obszar Gospodarczy, w tym do USA — na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA albo standardowych klauzul umownych (art. 45 i art. 46 ust. 2 lit. c RODO).
• Okres: komentarze i reakcje — do ich usunięcia przez Ciebie, przez nas albo przez operatora serwisu; wiadomości — przez czas prowadzenia korespondencji, a potem do upływu terminu przedawnienia roszczeń; statystyki — zgodnie z zasadami operatora serwisu.
• Prawa dotyczące statystyk najszybciej zrealizujesz bezpośrednio u operatora serwisu (Meta albo LinkedIn). Jeśli zgłosisz się z nimi do nas, przekażemy wniosek operatorowi niezwłocznie, najpóźniej w ciągu 7 dni.

8. Komu przekazujemy dane

• OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław — serwer strony i formularza kontaktowego (centrum danych w Niemczech).
• Google Ireland Limited — poczta e-mail w domenie termoklina.pl (Google Workspace), w tym wysyłka wiadomości z formularza kontaktowego na nasz adres, oraz kopia zapasowa danych formularza; kopię szyfrujemy przed wysłaniem, więc Google nie ma dostępu do jej treści.
• SSI i centrum szkoleniowe SSI SeaTreasure — dane potrzebne do szkolenia i certyfikacji (punkt 5).
• Organy publiczne — gdy wymaga tego prawo.

Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (art. 45 RODO) albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

10. Zmiany polityki

O zmianach informujemy na tej stronie.

Wersja z 10 października 2026 r. (w punkcie 4 — telefon, SMS i WhatsApp; w punkcie 6 — nie publikujemy zdjęć ani filmów, na których widać twarz dziecka). Poprzednia wersja: 8 października 2026 r. (w punkcie 2 — statystyka odwiedzin liczona na naszym serwerze, bez plików cookie u odwiedzających).