Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest self-reg Weronika Schroeder, NIP 5882493302, REGON 524401756, ul. Wiejska 21, 84-240 Reda. W sprawach danych osobowych napisz na kontakt@selfregweronika.pl lub zadzwoń pod numer 518 408 570.

2. Cele, dane i podstawy

• Kontakt: imię, dane kontaktowe i treść wiadomości, aby odpowiedzieć i podjąć działania na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w potrzebnym zakresie także chronić roszczenia (lit. f).
• Rezerwacja konsultacji, diagnozy SI lub masażu: imię, nazwisko, e-mail, telefon, usługa i termin, aby obsłużyć bezpłatną rezerwację i przygotować usługę na żądanie klienta (art. 6 ust. 1 lit. b).
• Zgłoszenie TUS lub wydarzenia przez rodzica albo opiekuna albo zgłoszenie dorosłego uczestnika wydarzenia: imię i nazwisko, e-mail, telefon, wybrana usługa i informacje organizacyjne, aby podjąć działania przed zawarciem umowy na jego żądanie (art. 6 ust. 1 lit. b).
• Zgłoszenie i udział dziecka w TUS lub wydarzeniu: imię, wiek, grupa albo wydarzenie, obecność i zasady odbioru, w prawnie uzasadnionym interesie bezpiecznej kwalifikacji dziecka, organizacji grupy, kontroli obecności i prawidłowego wydania dziecka (art. 6 ust. 1 lit. f). Formularze zgłoszeniowe nie służą do zbierania danych o zdrowiu ani diagnoz.
• Informacje o warsztatach i życzenia (zapis „Bądźmy w kontakcie”, karta zgody, pole zgody w formularzach): imię, e-mail, opcjonalnie telefon, wybrane zainteresowania oraz opcjonalnie imię dziecka i dzień oraz miesiąc jego urodzin (bez roku). Celem jest wysyłanie informacji o warsztatach i wydarzeniach oraz życzeń urodzinowych i świątecznych. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Zgodę na e-maile i SMS-y wyrażasz osobno, zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili linkiem w wiadomości albo pisząc na kontakt@selfregweronika.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Dowód zgody i lista wypisanych: treść i wersja zgody, data, sposób jej wyrażenia i potwierdzenia, data wycofania oraz adres e-mail lub numer telefonu osoby wypisanej. Celem jest wykazanie zgodności z prawem, uniknięcie ponownej wysyłki po wypisie oraz ochrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
• Kontakty dodane na prośbę osoby (np. z polecenia): imię i dane kontaktowe podane osobiście, aby odpowiedzieć na prośbę o kontakt (art. 6 ust. 1 lit. b RODO). Bez osobnej zgody takie dane nie służą do wysyłania informacji ani życzeń.
• Płatność online: dane dorosłego płatnika, identyfikator i status płatności, kwota, waluta oraz dane wymagane przez operatora, aby zawrzeć i wykonać umowę (lit. b), wykonać obowiązki podatkowe i rachunkowe (lit. c) oraz przeciwdziałać nadużyciom i chronić roszczenia (lit. f). Dane karty lub kod BLIK podaje się bezpośrednio Stripe i nie są one udostępniane Self-Reg w pełnym zakresie.
• Realizacja, rozliczenie i reklamacje: dane umowne i rozliczeniowe rodzica lub klienta, aby wykonać umowę (lit. b), obowiązki podatkowe i rachunkowe (lit. c) oraz ustalać, dochodzić lub bronić roszczeń (lit. f).
• Bezpieczeństwo strony: techniczne logi mogą obejmować adres IP, czas żądania, przeglądarkę i odpowiedź serwera, aby zabezpieczać i utrzymywać stronę (lit. f).
• Statystyka strony: adres odwiedzonej podstrony, źródło wejścia, rodzaj urządzenia, system, przeglądarka i przybliżona lokalizacja, aby mierzyć użyteczność i skuteczność strony oraz ją rozwijać (art. 6 ust. 1 lit. f RODO). Plausible nie używa do tego plików cookie ani trwałych identyfikatorów użytkownika.

3. Dane dzieci i dane o zdrowiu

Dane dziecka do TUS podaje rodzic lub opiekun. Publiczne formularze i kalendarze nie służą do przekazywania diagnozy, dokumentacji ani innych danych o zdrowiu. Minimalne dane dotyczące zdrowia potrzebne do bezpiecznej organizacji TUS są zbierane dopiero po przyjęciu dziecka, osobnym zabezpieczonym kanałem, na podstawie dobrowolnej i wyraźnej zgody rodzica lub opiekuna działającego jako przedstawiciel ustawowy dziecka (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Dla danych zdrowotnych w procesie SI administrator przed zebraniem danych przekaże dodatkową informację i wskaże właściwą podstawę z art. 9 ust. 2 RODO.

W zapisie na informacje i życzenia rodzic lub opiekun może podać imię dziecka oraz dzień i miesiąc jego urodzin, wyłącznie po to, by otrzymać życzenia dla dziecka. Nie zbieramy tam roku urodzenia, informacji o zdrowiu ani o usługach, z których korzystało dziecko. Dane dziecka usuwamy razem z wycofaniem zgody rodzica lub opiekuna albo wcześniej, na jego prośbę.

4. Odbiorcy i dostawcy

Dane mogą być udostępniane tylko w niezbędnym zakresie dostawcom hostingu i bezpieczeństwa strony, poczty, kalendarzy i formularzy, płatności, analityki, usług księgowych i IT oraz podmiotom uprawnionym na podstawie prawa. W obecnym procesie wykorzystywane są Netlify do hostingu, Google Workspace (w tym Gmail, Calendar, Forms, Arkusze i Apps Script) do kontaktu, rezerwacji, zgłoszeń oraz zapisu na informacje i życzenia, Stripe do obsługi płatności oraz Plausible Insights OÜ do zagregowanej analityki strony. Obsługę techniczną strony internetowej i zapisu na informacje zapewnia podmiot przetwarzający dane na podstawie umowy powierzenia. Stripe może przetwarzać dane płatnika także według własnych obowiązków prawnych i zasad opisanych w polityce prywatności Stripe.

Role dostawców, umowy powierzenia i ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy są oceniane według konfiguracji i aktualnych warunków danej usługi. Jeżeli dochodzi do transferu poza EOG, administrator stosuje mechanizm przewidziany w rozdziale V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Informację o zastosowanym zabezpieczeniu można uzyskać od administratora.

5. Okres przechowywania

• kontakt bez zawarcia umowy - do 12 miesięcy od ostatniej wiadomości;
• rezerwacja lub zgłoszenie, które nie doprowadziły do usługi - nie dłużej niż 180 dni po terminie albo zakończeniu naboru;
• dane umowne i rozliczeniowe - przez okres wymagany prawem podatkowym i rachunkowym;
• dane potrzebne do roszczeń - do upływu właściwego terminu przedawnienia;
• logi techniczne - zgodnie z uzasadnionym okresem bezpieczeństwa i konfiguracją hostingu;
• zagregowane statystyki Plausible - przez okres korzystania z usługi albo do wcześniejszego usunięcia przez administratora; potrzeba ich dalszego przechowywania jest okresowo weryfikowana.
• zapis na informacje i życzenia: do wycofania zgody; dane osób, z którymi przez 24 miesiące nie było kontaktu, usuwamy;
• zapis niepotwierdzony linkiem z wiadomości: do 30 dni;
• dowód zgody i lista wypisanych: 3 lata od wycofania zgody;
• kontakt dodany na prośbę osoby bez zgody na informacje: jak przy kontakcie, do 12 miesięcy od ostatniej wiadomości.

Okres może być dłuższy tylko wtedy, gdy wymaga tego prawo, toczące się postępowanie lub zabezpieczenie konkretnego roszczenia.

6. Prawa osoby

W granicach przewidzianych RODO można żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a wobec przetwarzania opartego na prawnie uzasadnionym interesie - wnieść sprzeciw. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili, tak samo łatwo, jak ją wyrażono (link „Wypisz mnie” w każdym e-mailu albo odpowiedź „NIE” na SMS), a także żądać przeniesienia danych. Wniosek można wysłać na adres administratora. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

7. Dobrowolność i automatyczne decyzje

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można obsłużyć kontaktu, rezerwacji lub zgłoszenia. Dane nie są używane do zautomatyzowanego podejmowania decyzji ani profilowania reklamowego. Zapis na informacje i życzenia jest dobrowolny i nie wpływa na rezerwację, zgłoszenie ani udział w zajęciach. Wiadomości dobieramy wyłącznie według zainteresowań wskazanych w zapisie.

8. Pliki cookie i statystyka

Strona korzysta z Plausible Analytics w konfiguracji bez plików cookie, pamięci localStorage i trwałych identyfikatorów. Narzędzie mierzy m.in. odwiedzone podstrony, źródła wejść, zdarzenia związane z formularzami i wybranymi linkami, rodzaje urządzeń i przeglądarek oraz przybliżoną lokalizację. Plausible nie przechowuje surowych adresów IP ani pełnych danych identyfikujących urządzenie, nie śledzi użytkownika między stronami i nie służy do profilowania reklamowego. W tej konfiguracji strona nie wymaga banera zgody na analityczne pliki cookie. Wobec statystyki opartej na prawnie uzasadnionym interesie można wnieść sprzeciw, kontaktując się z administratorem.

9. Bezpieczeństwo i zmiany

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym ograniczenie dostępów, poufność, uwierzytelnianie kont i minimalizację danych. Polityka jest aktualizowana po zmianie formularzy, dostawców, celu albo prawa; nowa wersja obowiązuje od jej publikacji bez naruszania wcześniejszych praw.