Polityka prywatności

Administratorem danych osobowych zbieranych przez stronę atelierbycaroline.pl jest Karolina Mikrut-Żurkowska, prowadząca pracownię ruchową Atelier by Caroline. W sprawach związanych z przetwarzaniem danych można się ze mną kontaktować mailowo: [email protected].

Zbieram wyłącznie dane niezbędne do obsługi zapytania lub zapisu.

• Formularz kontaktowy (/kontakt) — imię i nazwisko, adres e-mail oraz treść wiadomości.
• Formularz zapisu na waitlistę Kick the Barre (/zapisy/kick-the-barre) — adres e-mail oraz, opcjonalnie, imię.
• Dane techniczne wizyty — adres IP oraz czas wysyłki formularza, automatycznie dołączane do powiadomienia mailowego przez Cloudflare. Służą wyłącznie do diagnostyki nadużyć.

Każde przetwarzanie ma jasno określoną podstawę prawną zgodnie z art. 6 RODO.

• Formularz kontaktowy. Udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji. Podstawa: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy, jeśli zapytanie dotyczy konsultacji lub zajęć) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — obsługa korespondencji).
• Formularz zapisu na waitlistę. Poinformowanie o starcie pierwszej grupy Kick the Barre w Krakowie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy zapisie).
• Bezpieczeństwo formularzy. Ochrona przed spamem i botami za pomocą usługi Cloudflare Turnstile. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — zabezpieczenie infrastruktury).

Dane są przekazywane wyłącznie zaufanym podmiotom przetwarzającym, które zapewniają odpowiedni poziom ochrony i z którymi zawarte są umowy powierzenia przetwarzania (DPA).

• Resend, Inc. (USA) — operator infrastruktury mailowej. Resend obsługuje wysyłkę powiadomień, automatycznych odpowiedzi oraz przechowuje listę adresów zapisanych na waitlistę. Polityka prywatności Resend.
• Cloudflare, Inc. (USA) — hosting strony (Cloudflare Pages), ochrona formularzy (Turnstile) oraz statystyki odwiedzin (Cloudflare Web Analytics, w wersji bez plików cookie). Polityka prywatności Cloudflare.

Resend oraz Cloudflare przetwarzają dane także poza Europejskim Obszarem Gospodarczym — na serwerach w Stanach Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) oraz umów powierzenia przetwarzania (DPA), które każdy z dostawców zawarł zgodnie z RODO.

• Wiadomości z formularza kontaktowego — do 24 miesięcy od ostatniej korespondencji w danej sprawie. Po tym czasie są usuwane.
• Adresy zapisane na waitlistę — do momentu cofnięcia zgody. Wystarczy odpisać na dowolnego maila lub kliknąć link wypisu w stopce wiadomości. Po cofnięciu zgody adres jest usuwany z bazy Resend.
• Dane techniczne wizyty (IP) — przechowywane razem z mailem powiadomienia, więc usuwane wraz z nim zgodnie z powyższymi terminami.

Zgodnie z RODO przysługują Ci następujące prawa.

• Prawo dostępu do swoich danych i otrzymania ich kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Strona zawiera linki do profili zewnętrznych — między innymi mojego Instagrama oraz profilu na ZnanyLekarz. Kliknięcie odsyła Cię na te strony, ale nie powoduje przekazania im Twoich danych z tej witryny. Zasady, na jakich te serwisy przetwarzają dane swoich użytkowników, znajdziesz w ich własnych politykach prywatności.

Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych albo gdy pojawia się nowy podmiot przetwarzający. Każda zmiana jest sygnalizowana datą u dołu strony.