Polityka prywatności

Obowiązuje od 2 listopada 2026 r.

Na tej stronie wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony cyrkarium.com, po co to robimy i jakie masz prawa. Osobne zasady obowiązują w kalendarzu Aerial Events oraz w serwisie zapisów Pretix.

1. Administrator danych

Administratorem danych jest Fundacja Cyrkarium, ul. Biskupa Dominika 27a/6, 81-402 Gdynia, KRS 0001161256, NIP 5862415612. W sprawach danych osobowych napisz na office@cyrkarium.com.

2. Jakie dane przetwarzamy i po co

Sytuacja	Dane	Podstawa (RODO)
Zapis do newslettera	e-mail, imię, jeśli je podasz, zgoda	art. 6 ust. 1 lit. a: Twoja zgoda
Wiadomość e-mail do nas	adres e-mail i treść wiadomości	art. 6 ust. 1 lit. f: nasz uzasadniony interes, czyli odpowiedź na wiadomość
Zamówienie skarpetek	dane podane w formularzu Google	art. 6 ust. 1 lit. b: realizacja zamówienia
Darowizna	dane z przelewu	art. 6 ust. 1 lit. c: obowiązki księgowe
Odwiedziny strony	adres IP i dane techniczne w logach serwera	art. 6 ust. 1 lit. f: bezpieczeństwo i działanie strony

Podanie danych jest dobrowolne, ale bez nich nie zapiszemy Cię do newslettera ani nie zrealizujemy zamówienia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób odwiedzających stronę.

3. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze polecenie albo jako odrębni administratorzy:

EmailOctopus: newsletter,
Hostinger: hosting strony,
Google: poczta fundacji i formularz zamówień,
Pretix: lista warsztatów i zapisy,
Supabase: dane kalendarza Aerial Events.

Część z tych firm ma siedzibę poza Europejskim Obszarem Gospodarczym. Jeśli dane są tam przekazywane, odbywa się to na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

4. Jak długo przechowujemy dane

Newsletter: do czasu wypisania się lub wycofania zgody.
Korespondencja: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Zamówienia i darowizny: przez okres wymagany przepisami o rachunkowości.
Logi serwera: przez okres ustalony przez dostawcę hostingu.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na newsletter możesz wycofać w każdej chwili przez link w wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Pliki cookie i pamięć przeglądarki

Nie używamy reklamowych ani śledzących plików cookie. Formularz newslettera zapisuje mały plik cookie, żeby okienko nie pokazywało się przy każdym wejściu, a strona zapamiętuje w przeglądarce wybrany język. Dane te zostają na Twoim urządzeniu i usuniesz je, czyszcząc dane przeglądarki.

Przy ładowaniu strony Twoja przeglądarka łączy się z zewnętrznymi serwisami, które poznają w ten sposób Twój adres IP: Google Fonts, EmailOctopus, Pretix i Supabase.

7. Zmiany

Jeśli zmienimy zasady, zaktualizujemy tę stronę i datę na jej początku.

Privacy policy

Effective from 2 November 2026

This page explains what personal data we process when you use cyrkarium.com, why we do it, and what your rights are. Separate rules apply to the Aerial Events calendar and to the Pretix registration service.

1. Data controller

The controller is Fundacja Cyrkarium, ul. Biskupa Dominika 27a/6, 81-402 Gdynia, Poland, KRS 0001161256, NIP 5862415612. For data protection matters, email office@cyrkarium.com.

2. What we process and why

Situation	Data	Legal basis (GDPR)
Newsletter sign-up	email, first name if provided, consent	Art. 6(1)(a): your consent
Emailing us	email address and message content	Art. 6(1)(f): our legitimate interest in replying
Ordering socks	data entered in the Google form	Art. 6(1)(b): fulfilling the order
Donations	bank transfer details	Art. 6(1)(c): accounting obligations
Visiting the site	IP address and technical data in server logs	Art. 6(1)(f): site security and operation

Providing data is voluntary, but without it we can't add you to the newsletter or fulfil an order. We don't make automated decisions or profile visitors.

3. Who receives data

We use providers that process data on our behalf or as separate controllers:

EmailOctopus: newsletter,
Hostinger: website hosting,
Google: the Foundation's mailbox and the order form,
Pretix: workshop list and registration,
Supabase: Aerial Events calendar data.

Some of these companies are based outside the European Economic Area. Any transfer relies on standard contractual clauses or a European Commission adequacy decision.

4. How long we keep data

Newsletter: until you unsubscribe or withdraw consent.
Correspondence: as long as needed to handle the matter, then until any claims become time-barred.
Orders and donations: for the period required by accounting law.
Server logs: for the period set by the hosting provider.

5. Your rights

You have the right to access and rectify your data, to have it erased, to restrict processing, to data portability, and to object to processing based on legitimate interest. You can withdraw newsletter consent at any time using the link in an email or by contacting us. This doesn't affect the lawfulness of earlier processing.

You may also lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

6. Cookies and browser storage

We don't use advertising or tracking cookies. The newsletter form stores a small cookie so its pop-up doesn't appear on every visit, and the site remembers your chosen language in your browser. This data stays on your device, and you can remove it by clearing your browser data.

When the page loads, your browser connects to external services, which therefore see your IP address: Google Fonts, EmailOctopus, Pretix and Supabase.

7. Changes

If we change these rules, we'll update this page and the date at the top.