Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026

Administrator danych

Administratorem Twoich danych osobowych jest Horseback Sp. z o.o., ul. Piastowska 1, 42-400 Zawiercie, e-mail: [email protected], adres do e-Doręczeń: AE:PL-23014-83592-GDTWB-12.

Jakie dane przetwarzamy

Dane podane w formularzach na stronie (np. imię, adres e-mail, numer telefonu) - m.in. przy zapisie "Bądźmy w kontakcie" oraz w zapytaniach do nas.
Dane konta Google (adres e-mail, nazwa) - jeśli logujesz się, aby wypełnić kartę uczestnika online.
Dane uczestnika i opiekuna podane w karcie uczestnika zajęć lub obozu, a gdy jest to niezbędne także PESEL oraz dane dotyczące stanu zdrowia (dane szczególnej kategorii) - przetwarzane na podstawie wyraźnej zgody; szczegóły podajemy przy wypełnianiu karty.
Dane o korzystaniu ze strony zbierane automatycznie (m.in. pliki cookie, dane analityczne).
Wizerunek osób przebywających na terenie Ośrodka w Hucisku, utrwalane przez monitoring - szczegóły w sekcji „Monitoring w Ośrodku”.

Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi, zapisania się na zajęcia lub obóz albo wypełnienia karty uczestnika - bez nich nie możemy zrealizować tych działań.

Cele i podstawy przetwarzania

Przetwarzamy dane w celu:

obsługi zapytań oraz zapisów na zajęcia i obozy (wykonanie umowy lub działania na Twoje żądanie),
kontaktu z Tobą i przesyłania informacji o naszej ofercie - jeśli wyrazisz na to zgodę (zgoda),
zapewnienia działania, bezpieczeństwa i ulepszania strony (nasz prawnie uzasadniony interes),
wypełnienia obowiązków wynikających z przepisów prawa (obowiązek prawny).

Dane szczególnej kategorii (o stanie zdrowia) przetwarzamy wyłącznie na podstawie wyraźnej zgody.

Płatności online

Płatności za zakupy dokonywane na stronie obsługuje Stripe Payments Europe, Ltd. z siedzibą w Dublinie (Irlandia). Przekazujemy temu podmiotowi dane niezbędne do realizacji płatności: imię i nazwisko, adres e-mail, kwotę i przedmiot zakupu, a w przypadku zakupów na rzecz przedsiębiorcy także numer NIP i adres rozliczeniowy. Danych karty płatniczej nie otrzymujemy ani nie przechowujemy - podawane są bezpośrednio dostawcy płatności.

Stripe przetwarza część danych jako samodzielny administrator, w szczególności w celu przeciwdziałania oszustwom i wypełnienia obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy. W tym zakresie zasady przetwarzania określa polityka prywatności Stripe, dostępna na stronie https://stripe.com/privacy. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Jeżeli przy zakupie wybiorą Państwo odroczoną płatność lub płatność w częściach oferowaną przez Klarna Bank AB (publ), podmiot ten przetwarza Państwa dane jako samodzielny administrator na potrzeby zawarcia i wykonania umowy o odroczoną płatność, w tym oceny zdolności płatniczej. Zasady przetwarzania określa polityka prywatności Klarny. Umowa w zakresie odroczonej płatności zawierana jest pomiędzy Państwem a Klarną; nie otrzymujemy od niej danych o Państwa sytuacji finansowej.

Dane dotyczące zakupu przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres przedawnienia roszczeń.

Dane dotyczące zdrowia uczestników

Dane o stanie zdrowia uczestnika zajęć, w szczególności informacje o chorobach, alergiach, przyjmowanych lekach i przeciwwskazaniach do aktywności fizycznej, są szczególną kategorią danych osobowych. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), w zakresie niezbędnym do bezpiecznego prowadzenia zajęć i sprawowania opieki nad uczestnikiem, i wyłącznie przez okres niezbędny do tego celu. Zgodę można wycofać w każdej chwili; wycofanie zgody może jednak oznaczać brak możliwości bezpiecznego przeprowadzenia zajęć.

Danych o zdrowiu nie zbieramy w procesie płatności. Przekazują je Państwo w karcie uczestnika, poza formularzem zakupu, i nie trafiają one do dostawcy płatności.

Dane uczestnika niepełnoletniego

Dane uczestnika niepełnoletniego podaje jego rodzic lub opiekun prawny, który zawiera umowę i składa oświadczenia dotyczące zdrowia dziecka oraz wskazuje osoby uprawnione do jego odbioru. Zakres danych ograniczamy do niezbędnego: imię i nazwisko, wiek, informacje istotne dla bezpieczeństwa zajęć i dane kontaktowe opiekuna.

Monitoring w Ośrodku

Teren Ośrodka Jazdy Konnej i Zajęć Outdoorowych Horseback, ul. Orle Gniazdo 20, 42-421 Hucisko, użytkowany przez Horseback, jest objęty monitoringiem wizyjnym (bez rejestracji dźwięku). Obszar monitorowany oznaczamy tablicami informacyjnymi. Monitoring nie obejmuje pomieszczeń sanitarnych ani przebieralni.

Administratorem nagrań jest Horseback Sp. z o.o. (dane kontaktowe - sekcja „Administrator danych”). Nagrania obejmują wizerunek i zachowanie osób przebywających na monitorowanym terenie, w tym uczestników zajęć, osób towarzyszących i gości.

Monitoring prowadzimy w celu zapewnienia bezpieczeństwa osób i zwierząt, ochrony mienia oraz ustalenia przebiegu zdarzeń (w szczególności wypadków) i ustalenia, dochodzenia lub obrony roszczeń. Podstawą przetwarzania jest nasz prawnie uzasadniony interes w realizacji tych celów (art. 6 ust. 1 lit. f RODO).

Nagrania przechowujemy nie dłużej niż 3 miesiące od dnia nagrania, po czym są automatycznie nadpisywane. Jeżeli nagranie stanowi dowód w postępowaniu prowadzonym na podstawie przepisów prawa albo Horseback powziął wiadomość, że może ono stanowić dowód w postępowaniu, przechowujemy je do czasu prawomocnego zakończenia postępowania.

Nagrania mogą otrzymać podmioty świadczące nam usługi informatyczne i serwis systemu monitoringu, wyłącznie w zakresie niezbędnym do jego działania, a także - na ich żądanie lub w celu dochodzenia roszczeń - organy i podmioty uprawnione na podstawie przepisów prawa (np. Policja, sąd) oraz ubezpieczyciel w związku z likwidacją szkody.

Masz prawo dostępu do nagrań ze swoim udziałem, ich usunięcia i ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Udostępniając nagranie, chronimy prawa innych utrwalonych na nim osób, np. przez zamazanie ich wizerunku. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach monitoringu napisz na [email protected].

Plugin dla asystentów AI (horseback.pl/mcp)

Udostępniamy publiczny serwer pod adresem https://horseback.pl/mcp, z którego korzystają asystenci AI (np. ChatGPT, Claude), gdy zapytasz ich o wycieczkę, wyjazd lub integrację w naszym ośrodku. Serwer przekazuje asystentowi wyłącznie publiczne informacje o naszej ofercie - te same, które są na horseback.pl. Nie przyjmuje rezerwacji, zapytań ofertowych ani płatności; rezerwacji dokonujesz bezpośrednio u nas.

Asystent może przesłać do serwera parametry zapytania: rodzaj grupy, liczbę i wiek uczestników, preferowany termin, budżet i uwagi. Nie prosimy o imię, nazwisko, telefon, e-mail ani informacje o zdrowiu i prosimy ich nie podawać w uwagach. Parametry wykorzystujemy do przygotowania odpowiedzi na zapytanie.

Rozmowę z asystentem przetwarza jego dostawca (np. OpenAI, Anthropic) jako odrębny administrator, na zasadach własnej polityki prywatności. Nie mamy dostępu do tej rozmowy ani do danych Twojego konta u dostawcy asystenta.

Serwer i jego infrastruktura hostingowa zapisują w logach technicznych dane o wywołaniach serwera, w tym adres IP połączenia - zwykle jest to adres serwera dostawcy asystenta, a nie Twojego urządzenia. Logi przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w celu zapewnienia działania i bezpieczeństwa serwera, i przechowujemy przez 30 dni.

Komu udostępniamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, w zakresie niezbędnym do działania strony: dostawców hostingu i usług chmurowych, uwierzytelniania logowania, analityki oraz dostarczania i ochrony strony.

Nie sprzedajemy Twoich danych.

Część naszych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie transfery odbywają się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych; kopię zabezpieczeń można uzyskać, pisząc na [email protected].

Pliki cookie

Używamy niezbędnych plików cookie (uwierzytelnianie, utrzymanie sesji, bezpieczeństwo) - są konieczne do działania strony i nie można ich wyłączyć - oraz, za Twoją zgodą, plików cookie analitycznych (Google Analytics) i marketingowych (Meta Pixel).

Meta Pixel to narzędzie Meta Platforms Ireland Limited. Jeśli wyrazisz zgodę, przekazuje ono Meta informacje o Twojej wizycie na naszej stronie (m.in. odwiedzone podstrony i adres IP), co pozwala nam kierować reklamy na Facebooku i Instagramie do osób, które już nas odwiedziły. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies - wtedy przestajemy te dane zbierać.

Przechowywanie danych

Przechowujemy dane tak długo, jak jest to potrzebne do realizacji powyższych celów: do czasu obsługi sprawy, utrzymywania konta lub wycofania zgody, a w zakresie wymaganym przepisami - przez okres wynikający z prawa. Następnie dane usuwamy.

Twoje prawa

Na mocy RODO masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Kontakt

W sprawach dotyczących prywatności i realizacji praw napisz na: [email protected].

Zmiany polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. O istotnych zmianach poinformujemy na stronie.