Polityka prywatności

1) Kim jesteśmy i jak się z nami skontaktować

Administratorem Twoich danych osobowych jest SOFA Pracownia Dobrostanu Katarzyna Nowak, prowadząca działalność gospodarczą w Polsce. W tej polityce określamy zasady przetwarzania danych w związku z korzystaniem z serwisu, zapisami na warsztaty, zapytaniami o konsultacje oraz korespondencją e-mail. Jeżeli masz pytania o tę politykę, chcesz skorzystać ze swoich praw, złożyć wniosek o usunięcie danych lub wycofać zgodę marketingową, napisz do nas lub zadzwoń.

2) Jakie dane zbieramy

Zakres danych zależy od tego, jak korzystasz z serwisu. Zawsze staramy się ograniczać zbieranie danych do minimum potrzebnego do obsługi zapytania, zapewnienia bezpieczeństwa serwisu oraz spełnienia obowiązków prawnych. Nie prosimy o dane wrażliwe. Jeżeli prześlesz je w treści wiadomości, potraktujemy je jako przekazane z Twojej inicjatywy i ograniczymy przetwarzanie do niezbędnego minimum.

3) W jaki sposób zbieramy dane

Dane zbieramy w kilku kanałach. Najczęściej dzieje się to, gdy wypełniasz formularz kontaktowy, zapisujesz się na warsztat lub kontaktujesz się e-mailem. Dodatkowo serwis rejestruje standardowe logi serwerowe, a część informacji zapisywana jest w cookies, jeśli wyrazisz zgodę na analitykę i marketing. W ramach pomiaru statystyk możemy korzystać z narzędzi takich jak Google Analytics 4. Jeżeli prowadzimy działania reklamowe, możemy również wdrożyć Meta Pixel. Uruchomienie narzędzi analitycznych i marketingowych powinno następować wyłącznie po wyrażeniu zgody w banerze cookies.

4) Podstawy prawne przetwarzania (RODO art. 6)

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu podstawę prawną. W zależności od sytuacji może to być wykonanie umowy lub działania przed jej zawarciem, Twoja zgoda, nasz prawnie uzasadniony interes albo obowiązek prawny. Poniżej opisujemy typowe przypadki i przypisane im podstawy.

5) Cele przetwarzania danych

Dane przetwarzamy w jasno określonych celach. Najczęściej jest to odpowiedź na Twoje zapytanie, przygotowanie i realizacja warsztatu lub konsultacji oraz kontakt organizacyjny. Dodatkowo przetwarzamy dane techniczne w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i utrzymania jakości działania. Jeśli wyrazisz zgodę, możemy analizować ruch na stronie i prowadzić marketing, aby docierać z ofertą do osób zainteresowanych tematyką wypoczynku i pracy z nawykami.

• realizacja usług: warsztaty, konsultacje 1:1, materiały edukacyjne
• obsługa klienta i komunikacja: odpowiedzi na e-maile, ustalanie terminów
• marketing oparty na zgodzie: newsletter lub informacje o nowych warsztatach (jeśli uruchomione)
• analityka: rozumienie, które treści pomagają użytkownikom, i poprawa serwisu
• zapobieganie nadużyciom i incydentom bezpieczeństwa
• obowiązki prawne i rachunkowe, jeśli dojdzie do sprzedaży usługi lub materiałów

6) Okresy przechowywania (retencja)

Dane przechowujemy przez okres nie dłuższy niż jest to potrzebne do realizacji celu. Okresy retencji zależą od rodzaju danych i kontekstu, w jakim zostały zebrane. Jeżeli toczy się spór lub mamy obowiązek zachowania dokumentacji, okres może ulec wydłużeniu do czasu przedawnienia roszczeń lub zakończenia postępowania.

7) Udostępnianie danych i podmioty przetwarzające

Nie sprzedajemy danych osobowych. Możemy natomiast korzystać z usług dostawców, którzy pomagają nam prowadzić serwis, korespondencję i analitykę. Tacy dostawcy przetwarzają dane w naszym imieniu na podstawie umów powierzenia i tylko w zakresie niezbędnym do świadczenia usługi. W praktyce dotyczy to hostingu strony, narzędzi do obsługi poczty, ewentualnych narzędzi do wysyłki newslettera oraz narzędzi analitycznych i reklamowych, jeśli uruchomione.

8) Przekazywanie danych poza EOG (transfery międzynarodowe)

W zależności od użytych narzędzi Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, jeśli korzystamy z globalnych dostawców usług analitycznych lub reklamowych. W takim przypadku dbamy o legalność transferu, stosując odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub opierając się na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli ma zastosowanie. Informacje o transferach zależą od konkretnych dostawców i ich konfiguracji.

9) Twoje prawa wynikające z RODO

Masz prawa dotyczące przetwarzania Twoich danych osobowych. Realizujemy je zgodnie z RODO oraz przepisami krajowymi. Wnioski można składać e-mailem na [email protected] lub listownie na adres siedziby. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje, aby potwierdzić tożsamość, ale tylko w zakresie niezbędnym.

10) Cookies: rodzaje, cele i czas przechowywania

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Część cookies jest niezbędna do prawidłowego działania serwisu, a część służy do analityki i marketingu. W naszym serwisie stosujemy model zgód: możesz zaakceptować lub odrzucić cookies analityczne i marketingowe. Cookies niezbędne mogą działać niezależnie, ponieważ bez nich strona może nie działać stabilnie.

11) Prywatność dzieci

Serwis i oferowane usługi są kierowane do osób dorosłych. Nie celujemy w osoby poniżej 16. roku życia i nie zbieramy świadomie danych dzieci. Jeśli dowiemy się, że otrzymaliśmy dane osoby poniżej 16 lat bez zgody opiekuna, podejmiemy działania w celu ich usunięcia i ograniczenia dalszego przetwarzania.

12) Zautomatyzowane podejmowanie decyzji i profilowanie

Co do zasady nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały. Jeśli korzystamy z narzędzi reklamowych, mogą one wykorzystywać mechanizmy dopasowania reklam na podstawie cookies i zdarzeń w serwisie, ale nie służy to ocenie osoby w kontekście prawnym ani nie prowadzi do automatycznego odrzucania zgłoszeń.

13) Aktualizacje polityki

Możemy aktualizować politykę, gdy zmieni się sposób działania serwisu, narzędzia, których używamy, lub gdy będą wymagały tego przepisy. Zmiany publikujemy na tej stronie, a w przypadku istotnych zmian możemy dodatkowo wyświetlić komunikat w serwisie. Data aktualizacji znajduje się na początku dokumentu.

14) Jak złożyć wniosek o dostęp, usunięcie lub sprzeciw

Najprościej napisać na [email protected]. W treści wskaż, z jakiego prawa korzystasz (np. „proszę o usunięcie danych”) oraz podaj dane umożliwiające identyfikację (np. e-mail, którego użyto w formularzu). Odpowiemy bez zbędnej zwłoki, nie później niż w terminach przewidzianych w RODO. Jeśli wniosek jest skomplikowany, możemy wydłużyć termin zgodnie z RODO, informując o tym.