Polityka prywatności

Administratorem danych osobowych zbieranych przez stronę atelierbycaroline.pl jest Karolina Mikrut-Żurkowska, prowadząca pracownię ruchową Atelier by Caroline. W sprawach związanych z przetwarzaniem danych można się ze mną kontaktować mailowo: [email protected].

Zbieram wyłącznie dane niezbędne do obsługi zapytania lub zapisu.

• Formularz kontaktowy (/kontakt): imię i nazwisko, adres e-mail oraz treść wiadomości.
• Formularz zapisu na waitlistę Physio Barre (/zapisy/physio-barre): adres e-mail oraz, opcjonalnie, imię.
• Dane techniczne wizyty, czyli adres IP oraz czas wysyłki formularza, automatycznie dołączane do powiadomienia mailowego przez Cloudflare. Służą wyłącznie do diagnostyki nadużyć.

Każde przetwarzanie ma jasno określoną podstawę prawną zgodnie z art. 6 RODO.

• Formularz kontaktowy. Udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji. Podstawa: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy, jeśli zapytanie dotyczy konsultacji lub zajęć) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora, czyli obsługa korespondencji).
• Formularz zapisu na waitlistę. Poinformowanie o starcie pierwszej grupy Physio Barre w Krakowie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy zapisie).
• Bezpieczeństwo formularzy. Ochrona przed spamem i botami za pomocą usługi Cloudflare Turnstile. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes, czyli zabezpieczenie infrastruktury).

Dane są przekazywane wyłącznie zaufanym podmiotom przetwarzającym, które zapewniają odpowiedni poziom ochrony i z którymi zawarte są umowy powierzenia przetwarzania (DPA).

• Resend, Inc. (USA) to operator infrastruktury mailowej. Resend obsługuje wysyłkę powiadomień, automatycznych odpowiedzi oraz przechowuje listę adresów zapisanych na waitlistę. Polityka prywatności Resend.
• Cloudflare, Inc. (USA) zapewnia hosting strony (Cloudflare Pages), ochronę formularzy (Turnstile) oraz statystyki odwiedzin (Cloudflare Web Analytics, w wersji bez plików cookie). Polityka prywatności Cloudflare.

Resend oraz Cloudflare przetwarzają dane także poza Europejskim Obszarem Gospodarczym, na serwerach w Stanach Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) oraz umów powierzenia przetwarzania (DPA), które każdy z dostawców zawarł zgodnie z RODO.

• Wiadomości z formularza kontaktowego przechowuję do 24 miesięcy od ostatniej korespondencji w danej sprawie. Po tym czasie są usuwane.
• Adresy zapisane na waitlistę przechowuję do momentu cofnięcia zgody. Wystarczy odpisać na dowolnego maila lub kliknąć link wypisu w stopce wiadomości. Po cofnięciu zgody adres jest usuwany z bazy Resend.
• Dane techniczne wizyty (IP) są przechowywane razem z mailem powiadomienia, więc usuwane wraz z nim zgodnie z powyższymi terminami.

Zgodnie z RODO przysługują Ci następujące prawa.

• Prawo dostępu do swoich danych i otrzymania ich kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Strona zawiera linki do profili zewnętrznych, między innymi do mojego Instagrama oraz profilu na ZnanyLekarz. Kliknięcie odsyła Cię na te strony, ale nie powoduje przekazania im Twoich danych z tej witryny. Zasady, na jakich te serwisy przetwarzają dane swoich użytkowników, znajdziesz w ich własnych politykach prywatności.

Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych albo gdy pojawia się nowy podmiot przetwarzający. Każda zmiana jest sygnalizowana datą u dołu strony.