Polityka Prywatności i Plików Cookies

Strony internetowej Szkoły Tańca Momentum

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka") określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej Szkoły Tańca Momentum, a także zasady przetwarzania danych osobowych Kursantów i ich opiekunów prawnych w związku z realizacją usług świadczonych przez Szkołę.
  2. Administratorem danych osobowych jest Wiktoria Dobosz, prowadząca działalność gospodarczą pod firmą Szkoła Tańca Momentum, z siedzibą przy ul. Stare Miasto 32-34, 82-200 Malbork, NIP: 5842873613 (dalej: „Administrator" lub „Szkoła").
  3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest za pośrednictwem:
    • poczty elektronicznej: momentummalbork@gmail.com;
    • telefonicznie: 791 319 009;
    • pisemnie na adres siedziby Administratora wskazany w ust. 2.
  4. Niniejsza Polityka realizuje obowiązek informacyjny wynikający z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").

§ 2. Cele, podstawy prawne i okres przetwarzania danych osobowych

Administrator przetwarza dane osobowe użytkowników strony internetowej, Kursantów oraz ich opiekunów prawnych w następujących celach:

1. Wykonanie umowy o świadczenie usług (organizacja zajęć tanecznych)

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (w tym w celu obsługi zapisów, prowadzenia list obecności, organizacji grup zajęciowych).
  • Okres przechowywania: przez okres trwania umowy oraz do czasu przedawnienia ewentualnych roszczeń wynikających z umowy, zgodnie z ogólnymi terminami przedawnienia określonymi w Kodeksie cywilnym.

2. Komunikacja z klientem

  • Podstawa prawna: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymywaniu kontaktu z Kursantem lub jego opiekunem w sprawach organizacyjnych, informowaniu o zmianach grafiku, odwołaniu zajęć, itp.
  • Okres przechowywania: przez czas trwania współpracy oraz przez okres niezbędny do obsługi ewentualnych zapytań i reklamacji po jej zakończeniu.

3. Rozliczenia finansowe i księgowość

  • Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego w szczególności z przepisów podatkowych i rachunkowych (Ustawa o rachunkowości, Ordynacja podatkowa).
  • Okres przechowywania: przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.

4. Dochodzenie roszczeń i obrona przed roszczeniami

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na możliwości dochodzenia należności oraz obrony przed roszczeniami kierowanymi wobec Administratora.
  • Okres przechowywania: do czasu przedawnienia roszczeń zgodnie z powszechnie obowiązującymi przepisami prawa cywilnego.

5. Publikacja wizerunku w celach marketingowych

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna, odrębna, pisemna zgoda osoby, której dane dotyczą (lub jej opiekuna prawnego w przypadku małoletniego), wyrażona niezależnie od zawarcia umowy o świadczenie usług.
  • Okres przechowywania: do czasu wycofania zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Wyrażenie zgody jest w pełni dobrowolne, a jej brak nie wyklucza możliwości korzystania z usług Szkoły ani nie wpływa na warunki uczestnictwa w zajęciach.

§ 3. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora (procesorom), na podstawie zawartych umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO. Administrator powierza przetwarzanie danych następującym podmiotom:
    • VH.pl – polska firma hostingowa, świadcząca usługi utrzymania strony internetowej oraz poczty elektronicznej Szkoły;
    • Luppo (Lupposystem) – platforma informatyczna służąca do zarządzania zapisami na zajęcia, grafikami zajęciowymi oraz obsługą płatności Kursantów.
  2. Podmioty wskazane w ust. 1 przetwarzają dane osobowe wyłącznie na udokumentowane polecenie Administratora, w zakresie i celu określonym w zawartej z nimi umowie powierzenia, oraz są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzanych danych.
  3. Dane osobowe mogą zostać ponadto udostępnione podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w tym organom administracji publicznej, organom podatkowym oraz sądom, w zakresie i na zasadach określonych przepisami prawa.
  4. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych niezwiązanych z działalnością Szkoły.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) ani do organizacji międzynarodowych. Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego (EOG).

§ 5. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe przetwarzane przez Administratora nie są poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, wywołującemu wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływającemu.

§ 6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące uprawnienia:

  • Prawo dostępu do danych (art. 15 RODO) – prawo uzyskania informacji, czy Administrator przetwarza dane osobowe, a jeżeli tak, do uzyskania dostępu do nich oraz informacji szczegółowych wskazanych w RODO;
  • Prawo do sprostowania danych (art. 16 RODO) – prawo żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych;
  • Prawo do usunięcia danych (art. 17 RODO, tzw. „prawo do bycia zapomnianym") – prawo żądania usunięcia danych osobowych w przypadkach określonych w RODO, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane;
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania ograniczenia przetwarzania danych w przypadkach wskazanych w RODO, m.in. gdy osoba kwestionuje prawidłowość danych;
  • Prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania ich innemu administratorowi;
  • Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
  • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim dane przetwarzane są na podstawie zgody (w szczególności zgody na publikację wizerunku), osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) – każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie jej danych osobowych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 1 ust. 3 niniejszej Polityki.

§ 7. Dobrowolność podania danych

  1. Podanie danych osobowych w celu zawarcia i realizacji umowy o świadczenie usług (organizacji zajęć tanecznych) jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy – ich niepodanie skutkuje brakiem możliwości skorzystania z usług Szkoły.
  2. Podanie danych osobowych w celu publikacji wizerunku, o którym mowa w § 2 pkt 5, jest w pełni dobrowolne i nie stanowi warunku zawarcia umowy ani uczestnictwa w zajęciach.

§ 8. Bezpieczeństwo danych osobowych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem, adekwatne do zidentyfikowanego ryzyka.
  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania powierzonych im obowiązków.
  3. Administrator dokonuje regularnego przeglądu stosowanych środków bezpieczeństwa oraz weryfikacji podmiotów przetwarzających dane w jego imieniu pod kątem zgodności z obowiązującymi przepisami o ochronie danych osobowych.

§ 9. Polityka plików cookies

  1. Strona internetowa Szkoły Tańca Momentum wykorzystuje pliki cookies (tzw. „ciasteczka"), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej.
  2. Administrator informuje w sposób jednoznaczny, że strona internetowa Szkoły Tańca Momentum nie wykorzystuje zaawansowanych narzędzi śledzących, analitycznych ani marketingowych – w szczególności na stronie nie są zainstalowane i nie są wykorzystywane takie narzędzia jak Google Analytics, Piksel Meta (Facebook), ani żadne inne mechanizmy służące profilowaniu użytkowników, śledzeniu ich zachowań w celach reklamowych czy budowaniu profili marketingowych.
  3. Strona wykorzystuje wyłącznie niezbędne pliki cookies, których jedynym celem jest zapewnienie prawidłowego, technicznego funkcjonowania witryny, w tym w szczególności:
    • utrzymanie sesji użytkownika podczas przeglądania strony;
    • zapewnienie prawidłowego i poprawnego wyświetlania zawartości witryny;
    • zapamiętywanie podstawowych ustawień technicznych niezbędnych do funkcjonowania strony.
  4. Podstawą prawną wykorzystywania niezbędnych plików cookies jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego funkcjonowania strony internetowej. Zgodnie z art. 173 ust. 3 Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, wykorzystywanie plików cookies niezbędnych do świadczenia usługi drogą elektroniczną nie wymaga uzyskania odrębnej zgody użytkownika.
  5. Użytkownik może w każdym czasie samodzielnie zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym zablokować lub ograniczyć zapisywanie plików cookies, co może jednak wpłynąć na prawidłowe funkcjonowanie niektórych elementów strony.
  6. Strona internetowa Szkoły nie wykorzystuje plików cookies pochodzących od podmiotów trzecich (tzw. „cookies zewnętrznych") w celach reklamowych, analitycznych ani statystycznych.

§ 10. Odnośniki do innych stron internetowych

Strona internetowa Szkoły Tańca Momentum może zawierać odnośniki do innych stron internetowych lub serwisów zewnętrznych (w tym systemu Luppo). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach – zaleca się każdorazowe zapoznanie się z polityką prywatności odwiedzanej strony zewnętrznej.

§ 11. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w treści niniejszej Polityki, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem technologii lub zmianą zakresu świadczonych usług. Aktualna wersja Polityki publikowana jest każdorazowo na stronie internetowej Szkoły.
  2. Niniejsza Polityka wchodzi w życie z dniem jej opublikowania na stronie internetowej Szkoły Tańca Momentum.
  3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.