Polityka prywatności Makuszyńskiego

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Estyma Sp. z o.o. z siedzibą pod adresem: ul. Makuszyńskiego 75/77, 42-200 Częstochowa, NIP: 9491905694, REGON: 152172861, prowadząca działalność pod marką „Szkoła Tańca Estyma”.

Kontakt w sprawie ochrony danych — e-mail: [email protected]

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres zamieszkania,
• numer telefonu,
• adres e-mail,
• wizerunek (zdjęcia, nagrania, w tym nagrania z monitoringu wizyjnego),
• dane dotyczące płatności (przetwarzane przez operatora płatności).

Podanie danych przez uczestnika zajęć jest dobrowolne, ale konieczne w celu realizacji usług.

3. Cele przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• realizacja oferowanych usług (zajęcia w szkole tańca),
• kontakt organizacyjny (ustalenie godzin zajęć itp.),
• rozliczenia finansowe (faktury, płatności),
• promocja szkoły (publikacja zdjęć/wideo z zajęć — na podstawie zgody),
• przesyłanie informacji marketingowych (np. newsletter — na podstawie zgody),
• zapewnienie bezpieczeństwa osób i mienia (monitoring wizyjny).

4. Podstawa prawna przetwarzania danych

Dane są przetwarzane zgodnie z:

• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą,
• art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja usług),
• art. 6 ust. 1 lit. c RODO — obowiązek prawny,
• art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora.

5. Przekazywanie danych osobowych

Dane mogą być przekazywane:

• podmiotom świadczącym usługi techniczne (np. hosting, IT),
• firmom księgowym i prawnym,
• operatorom płatności, w tym Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (pl. Władysława Andersa 3, 61-894 Poznań) — w celu realizacji płatności online,
• organom państwowym — gdy wymaga tego prawo.

W związku z korzystaniem z usług dostawców technologicznych, w tym z usług świadczonych przez podmioty takie jak Google, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach stosowane są odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Okres przechowywania danych

Dane są przechowywane przez okres:

• niezbędny do realizacji celów przetwarzania,
• wymagany przez przepisy prawa,
• do momentu wycofania zgody lub złożenia sprzeciwu,
• nagrania z monitoringu wizyjnego — do 30 dni od zarejestrowania, chyba że stanowią dowód w postępowaniu; wówczas do jego prawomocnego zakończenia.

7. Prawa osób, których dane dotyczą

Uczestnik ma prawo do:

• dostępu do swoich danych,
• sprostowania, usunięcia lub ograniczenia przetwarzania danych,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies

Strona internetowa „Szkoły Tańca Estyma” wykorzystuje wyłącznie niezbędne pliki cookies, które są konieczne do jej prawidłowego funkcjonowania oraz zapewnienia bezpieczeństwa. Pliki te nie służą do celów marketingowych ani profilowania użytkowników. Cookies mają charakter sesyjny lub krótkotrwały i są przechowywane przez okres niezbędny do realizacji ich funkcji. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

9. Monitoring wizyjny

Obiekt przy ul. Makuszyńskiego 75/77 objęty jest stałym monitoringiem wizyjnym. Monitoring nie obejmuje szatni ani pomieszczeń sanitarnych.

• cel — zapewnienie bezpieczeństwa osób przebywających w obiekcie oraz ochrona mienia,
• podstawa prawna — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
• okres przechowywania nagrań — do 30 dni od zarejestrowania, chyba że stanowią dowód w postępowaniu,
• odbiorcy nagrań — wyłącznie upoważnieni pracownicy Administratora oraz organy państwowe, gdy wymaga tego prawo.

Obszary objęte monitoringiem są oznaczone tabliczkami informacyjnymi umieszczonymi przy wejściach. Osobie zarejestrowanej przez monitoring przysługują prawa wskazane w punkcie 7, w tym prawo wniesienia sprzeciwu wobec przetwarzania.

10. Zabezpieczenia danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych:

• hasła dostępu do systemu informatycznego,
• szyfrowanie transmisji danych (SSL/TLS),
• ograniczenie dostępu do danych tylko dla upoważnionych pracowników,
• monitoring systemu i logi dostępu,
• regularne kopie zapasowe danych,
• stały monitoring wizyjny.