POLITYKA PRYWATNOŚCI I POLITYKA COOKIES
serwisu wybieramsiebiezuwaznoscia.pl
§ 1. Informacje ogólne
Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego wybieramsiebiezuwaznoscia.pl, w szczególności osób kontaktujących się za pośrednictwem strony, rezerwujących i kupujących udział w warsztatach „Wybieram Siebie”, korzystających z płatności online oraz odwiedzających stronę.
Administratorem danych osobowych jest Chwila dla siebie Ewa Chrupała, ul. Hołdunowska 7B, 43-140 Lędziny, NIP 6462415069, dalej: „Administrator”. Kontakt z Administratorem w sprawach dotyczących prywatności i danych osobowych jest możliwy pod adresem e-mail: eevkab@gmail.com.
Administrator dba o ochronę prywatności i stosuje środki techniczne oraz organizacyjne odpowiednie do charakteru, zakresu i celu przetwarzania danych. Polityka może być aktualizowana w szczególności w związku ze zmianami prawa, funkcjonalności strony albo wykorzystywanych usług i narzędzi.
§ 2. Jakie dane są przetwarzane
W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- dane niezbędne do wystawienia faktury, jeżeli uczestniczka o nią poprosi (np. adres, nazwa firmy, NIP);
- dane przekazane dobrowolnie w treści wiadomości kierowanej przez formularz kontaktowy;
- dane dotyczące rezerwacji, płatności i realizacji udziału w warsztatach;
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, logach serwera oraz – po uzyskaniu wymaganej zgody – dane zbierane za pomocą narzędzi analitycznych i marketingowych.
Formularz rezerwacji warsztatów nie jest przeznaczony do zbierania danych dotyczących zdrowia, chorób, alergii, nietolerancji ani innych danych szczególnej kategorii. Prosimy nie wpisywać takich informacji w polach formularza lub wiadomości, jeżeli nie są niezbędne do kontaktu.
§ 3. Cele, podstawy prawne i okresy przetwarzania
Rezerwacja i zakup miejsca na warsztatach, kontakt organizacyjny, potwierdzenia i informacje związane z udziałem
Podstawa: art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy.
Okres: przez okres realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.
Obsługa płatności online
Podstawa: art. 6 ust. 1 lit. b RODO; w odpowiednim zakresie także obowiązki prawne.
Okres: przez okres niezbędny do realizacji i rozliczenia płatności oraz zgodnie z obowiązkami prawnymi.
Wystawianie i przechowywanie faktur oraz dokumentów księgowych
Podstawa: art. 6 ust. 1 lit. c RODO – obowiązek prawny.
Okres: przez okres wymagany przepisami podatkowymi i rachunkowymi.
Odpowiedź na wiadomość z formularza kontaktowego
Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji; gdy kontakt zmierza do zawarcia umowy – także art. 6 ust. 1 lit. b RODO.
Okres: przez czas prowadzenia korespondencji, a następnie przez okres uzasadniony ochroną przed roszczeniami.
Ustalenie, dochodzenie lub obrona przed roszczeniami
Podstawa: art. 6 ust. 1 lit. f RODO.
Okres: do upływu właściwych terminów przedawnienia roszczeń.
Zapewnienie bezpieczeństwa i prawidłowego działania strony, prowadzenie logów serwera
Podstawa: art. 6 ust. 1 lit. f RODO.
Okres: przez okres uzasadniony bezpieczeństwem i administracją serwisu, zgodnie z konfiguracją hostingu.
Analityka strony za pomocą Google Analytics
Podstawa: art. 6 ust. 1 lit. a RODO – zgoda, jeżeli narzędzie wykorzystuje informacje przechowywane w urządzeniu użytkownika lub uzyskuje do nich dostęp.
Okres: do wycofania zgody lub przez okres wynikający z ustawień narzędzia, zależnie od tego, co nastąpi wcześniej.
Marketing i pomiar skuteczności reklam za pomocą Meta Pixel
Podstawa: art. 6 ust. 1 lit. a RODO – zgoda.
Okres: do wycofania zgody lub przez okres wynikający z ustawień narzędzia, zależnie od tego, co nastąpi wcześniej.
Regularna komunikacja e-mail / newsletter – po uruchomieniu tej funkcji
Podstawa: art. 6 ust. 1 lit. a RODO – zgoda na komunikację; dane dowodowe dotyczące zgody mogą być przechowywane na podstawie art. 6 ust. 1 lit. f RODO.
Okres: do wycofania zgody; informacje niezbędne do wykazania prawidłowości zgody mogą być przechowywane przez okres uzasadniony ochroną przed roszczeniami.
§ 4. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne. Podanie danych oznaczonych w formularzu rezerwacji jako wymagane jest jednak konieczne do dokonania rezerwacji, zawarcia umowy i realizacji udziału w warsztatach. Niepodanie danych wymaganych do faktury uniemożliwi jej prawidłowe wystawienie. Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez danych umożliwiających odpowiedź Administrator może nie mieć możliwości udzielenia odpowiedzi.
§ 5. Formularz rezerwacji warsztatów
Za pośrednictwem strony użytkowniczka może zarezerwować i kupić miejsce na warsztatach „Wybieram Siebie”. Formularz może obejmować imię, nazwisko, adres e-mail i numer telefonu. Jeżeli uczestniczka chce otrzymać fakturę, może zostać poproszona o dodatkowe dane niezbędne do jej wystawienia.
Adres e-mail i numer telefonu podane przy rezerwacji mogą być wykorzystywane do komunikacji bezpośrednio związanej z zakupem i udziałem w warsztatach, w szczególności do przesłania potwierdzenia, informacji organizacyjnych, zmian dotyczących wydarzenia oraz innych wiadomości niezbędnych do prawidłowej realizacji usługi.
Sam zakup udziału w warsztatach nie oznacza automatycznego zapisu na newsletter ani zgody na regularne wiadomości marketingowe. Jeżeli Administrator uruchomi newsletter, przy formularzu zostanie udostępniona odrębna, dobrowolna zgoda. Brak zgody marketingowej nie będzie uniemożliwiał zakupu udziału w warsztatach.
§ 6. Formularz kontaktowy
Formularz kontaktowy umożliwia przesłanie wiadomości do Administratora. W tym celu przetwarzane mogą być imię, adres e-mail oraz dane zawarte w treści wiadomości. Dane są wykorzystywane w celu udzielenia odpowiedzi, prowadzenia korespondencji, a jeżeli zapytanie dotyczy zawarcia umowy – także do podjęcia działań na żądanie osoby przed zawarciem umowy.
§ 7. Płatności online – PayU
Płatności za udział w warsztatach mogą być realizowane za pośrednictwem operatora płatności PayU. W związku z wyborem płatności online dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności.
Administrator nie otrzymuje pełnych danych karty płatniczej. Zakres danych przetwarzanych przez operatora płatności oraz szczegółowe zasady ich przetwarzania określa dokumentacja i polityka prywatności operatora.
§ 8. Odbiorcy danych i podmioty przetwarzające
Dane osobowe mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu strony i realizacji usług, wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań. W szczególności mogą to być:
- dostawca hostingu strony – LH.pl;
- dostawca poczty elektronicznej;
- operator płatności PayU;
- dostawcy systemów i wtyczek wykorzystywanych na stronie;
- dostawca narzędzia analitycznego Google Analytics – Google;
- dostawca narzędzia Meta Pixel – Meta Platforms;
- biuro rachunkowe lub księgowe, jeżeli otrzymuje dokumenty zawierające dane;
- dostawcy obsługi technicznej, IT i bezpieczeństwa;
- organy publiczne lub inne podmioty uprawnione na podstawie przepisów prawa.
Jeżeli Administrator korzysta z dostawcy działającego jako podmiot przetwarzający, przetwarzanie odbywa się na podstawie odpowiedniej umowy lub innego instrumentu przewidzianego przez RODO.
§ 9. Facebook i Instagram
Administrator może prowadzić profile związane z projektem „Wybieram Siebie” w serwisach Facebook i Instagram oraz zamieszczać na stronie odnośniki do tych profili.
Korzystanie z serwisów Facebook i Instagram podlega zasadom określonym przez Meta Platforms. Jeżeli użytkownik przechodzi do tych serwisów lub korzysta z ich funkcji, dane mogą być przetwarzane przez Meta zgodnie z zasadami obowiązującymi w tych serwisach.
Jeżeli na stronie zostaną osadzone elementy społecznościowe powodujące przesyłanie danych do Meta, będą one uruchamiane zgodnie z wymaganiami dotyczącymi zgody, jeżeli zgoda jest prawnie wymagana.
§ 10. Google Analytics
Administrator planuje korzystać z Google Analytics w celu analizowania sposobu korzystania ze strony, mierzenia ruchu oraz poprawy jej funkcjonowania.
Jeżeli Google Analytics wykorzystuje pliki cookies lub podobne technologie wymagające zgody, narzędzie będzie uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika za pośrednictwem mechanizmu zarządzania zgodami.
Użytkownik będzie mógł odmówić zgody lub później ją wycofać.
§ 11. Meta Pixel
Administrator planuje korzystać z Meta Pixel w celu mierzenia skuteczności reklam, tworzenia statystyk oraz – po uzyskaniu odpowiedniej zgody – prowadzenia działań marketingowych i remarketingowych w ekosystemie Meta.
Meta Pixel będzie uruchamiany dopiero po uzyskaniu zgody użytkownika, jeżeli jego działanie wiąże się z wykorzystaniem cookies lub podobnych technologii wymagających zgody.
§ 12. Pliki cookies i podobne technologie
Strona wykorzystuje lub może wykorzystywać pliki cookies oraz podobne technologie.
Cookies niezbędne mogą być wykorzystywane w celu prawidłowego działania strony, bezpieczeństwa, zapamiętania ustawień technicznych oraz realizacji funkcji wyraźnie żądanych przez użytkownika.
Cookies i podobne technologie analityczne lub marketingowe będą wykorzystywane po uzyskaniu zgody, jeżeli przepisy wymagają takiej zgody.
Użytkownik może zaakceptować lub odrzucić opcjonalne kategorie cookies oraz zmienić swoją decyzję za pomocą mechanizmu zarządzania zgodami dostępnego na stronie. Brak zgody na opcjonalne cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji strony.
Użytkownik może również zmieniać ustawienia cookies w swojej przeglądarce. Ograniczenie cookies niezbędnych może jednak wpływać na prawidłowe działanie niektórych funkcji strony.
§ 13. Logi serwera
Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Informacje dotyczące zapytań mogą być zapisywane w logach serwera i obejmować m.in. adres IP, datę i czas zapytania, informacje o przeglądarce i systemie operacyjnym.
Logi wykorzystywane są w szczególności do administrowania stroną, zapewnienia jej bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom.
§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług globalnych dostawców technologii, w szczególności Google i Meta, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmów przewidzianych przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy prawnej.
§ 15. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw można skontaktować się z Administratorem pod adresem eevkab@gmail.com.
§ 16. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że konkretna funkcjonalność zostanie w przyszłości wdrożona zgodnie z prawem i odpowiednio opisana.
Narzędzia analityczne i reklamowe mogą tworzyć segmenty odbiorców lub wykorzystywać informacje o aktywności użytkowników zgodnie z zasadami dostawców tych usług, po uzyskaniu zgody tam, gdzie jest ona wymagana.
§ 17. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające chronić dane przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług na rzecz Administratora.
§ 18. Postanowienia końcowe
Polityka obowiązuje od dnia jej opublikowania na stronie.
Administrator może ją aktualizować, jeżeli zmienią się przepisy, sposób działania strony, zakres przetwarzanych danych lub wykorzystywane narzędzia. Aktualna wersja Polityki jest publikowana w serwisie wybieramsiebiezuwaznoscia.pl.