1 Kto jest administratorem danych i jak się skontaktować
- Administratorem Twoich danych osobowych jest Studio Manager Michal Majrowski, ul. Spacerowa 104F, 32-087 Bibice, NIP: 8762333974 (dalej: „Administrator").
- Kontakt w sprawach ochrony danych i prywatności: info@studiomanager.pl
2 Zakres niniejszej polityki
- Polityka dotyczy przetwarzania danych osobowych w związku z:
- korzystaniem ze strony www Studio Manager,
- kontaktem przez formularz i e-mail,
- korzystaniem z systemu Studio Manager (SaaS) przez studia fitness/jogi/tańca oraz ich personel, w tym przechowywaniem danych klientów studia, zgód i dokumentów.
- Strona może wykorzystywać pliki cookie w celu poprawnego działania oraz prowadzenia anonimowych statystyk odwiedzin.
3 Kategorie danych i źródła ich pozyskania
- Dane przekazywane bezpośrednio przez Ciebie:
- dane z formularza kontaktowego: imię i nazwisko, adres e-mail, nazwa studia (opcjonalnie), treść wiadomości,
- dane podane przy zakładaniu konta i korzystaniu z systemu (np. dane identyfikacyjne oraz kontaktowe) - zakres zależny od formularzy i ustawień konta.
- Dane zbierane automatycznie podczas korzystania ze strony/systemu: np. adres IP, identyfikatory urządzenia/przeglądarki, dane o interakcji ze stroną, cookies (zgodnie z Polityką cookies, pkt 14).
- Dane wprowadzane/importowane przez klientów biznesowych (studia) do systemu: dane ich klientów i pracowników, historia wizyt, zgody i dokumenty - Administrator przetwarza je w ramach świadczenia usługi SaaS. Klient biznesowy odpowiada za podstawy prawne wprowadzenia danych.
4 Cele przetwarzania i podstawy prawne
- Odpowiedź na zapytania i obsługa korespondencji (formularz kontaktowy/e-mail) - prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zapytań.
- Świadczenie usługi SaaS, konfiguracja studia oraz obsługa użytkowników (w tym funkcje dotyczące klientów studia, zgód i dokumentów) - niezbędność do wykonania umowy o świadczenie usług.
- Wsparcie techniczne i kontakt operacyjny - niezbędność do wykonania umowy oraz uzasadniony interes w zapewnieniu jakości usług.
- Bezpieczeństwo systemu, zapobieganie nadużyciom oraz utrzymanie ciągłości działania - uzasadniony interes oraz obowiązki organizacyjne Administratora.
- Prowadzenie statystyk odwiedzin strony - na podstawie zgody na cookies analityczne (jeśli wdrożone) lub w trybie ograniczonym do cookies niezbędnych.
- Marketing B2B usług Studio Manager - uzasadniony interes Administratora, z możliwością rezygnacji z mailingu w każdym czasie.
- Zmiany polityki i komunikaty systemowe - uzasadniony interes i obowiązki informacyjne.
5 Okresy przechowywania danych (retencja)
- Dane z korespondencji (formularz/e-mail): przechowujemy przez okres niezbędny do obsługi sprawy oraz ewentualnego dochodzenia/obrony roszczeń.
- Dane konta studia (B2B): przez okres trwania umowy oraz następnie przez okres niezbędny do rozliczeń, realizacji obowiązków prawnych i w razie sporów.
- Dane klientów studia przetwarzane w ramach systemu (warstwa procesora): tak długo, jak jest to konieczne w celu świadczenia usługi oraz do czasu dopełnienia zobowiązań prawnych, rozwiązania sporów, zapobiegania nadużyciom i egzekwowania umów.
- Dane mogą nie zostać usunięte natychmiast z serwerów/kopii zapasowych ze względów ochrony przed utratą danych.
6 Odbiorcy danych i podprocesorzy
- Administrator może korzystać z dostawców usług wspierających (np. hosting, poczta, operator płatności, kontrahenci techniczni) - przekazanie danych odbywa się wyłącznie w niezbędnym zakresie.
- Na stronie stosowane są cookies dla działania serwisu oraz anonimowych statystyk. Jeśli używane są narzędzia zewnętrzne (analityka, anti-bot typu reCAPTCHA), mogą one powodować przekazywanie danych do zewnętrznych dostawców w zakresie niezbędnym do ich działania - szczegóły w tabeli cookies (pkt 15).
- Jeżeli Studio Manager korzysta z przypomnień SMS, dane mogą być przekazywane zewnętrznemu dostawcy usług SMS.
7 Transfery danych poza EOG
- Administrator dąży do przetwarzania danych w Europejskim Obszarze Gospodarczym.
- Jeżeli w ramach narzędzi zewnętrznych dojdzie do transferu poza EOG, Administrator zapewni zastosowanie odpowiednich zabezpieczeń transferu w zakresie wymaganym przepisami RODO.
8 Twoje prawa
- Masz prawo do:
- dostępu do swoich danych,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w każdej chwili (bez wpływu na legalność wcześniejszego przetwarzania).
- Aby skorzystać z praw, skontaktuj się z Administratorem: info@studiomanager.pl. Administrator może poprosić o weryfikację tożsamości przed realizacją wniosku.
- Przysługuje Ci prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
9 Bezpieczeństwo danych
- Administrator stosuje środki bezpieczeństwa adekwatne do ryzyk, w szczególności: szyfrowanie SSL, kopie zapasowe, kontrolę dostępu pracowników i automatyczne wylogowanie.
- Hasła i dane dostępowe powinny być chronione przez Użytkownika. Hasła są przechowywane w formie zaszyfrowanej - Administrator nie ma wglądu w Twoje hasło.
- Żadne środki bezpieczeństwa nie są idealne. Administrator nie może zagwarantować pełnej ochrony w każdej możliwej sytuacji.
10 Zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (profilowanie). Jeśli takie mechanizmy zostaną wdrożone, niniejsza polityka zostanie zaktualizowana, a użytkownicy poinformowani zgodnie z pkt 17.
11 Małoletni
- Usługa jest przeznaczona dla studiów i ich personelu (relacja B2B). Jeżeli do systemu wprowadzane są dane małoletnich klientów studia, to klient biznesowy (studio) odpowiada za legalność pozyskania zgody i wprowadzenia tych danych do systemu.
12 Naruszenia ochrony danych (data breach)
- Administrator wdraża środki organizacyjne i techniczne oraz procedury reagowania na incydenty bezpieczeństwa.
- Jeżeli dojdzie do naruszenia ochrony danych osobowych, Administrator podejmie działania zgodne z obowiązkami prawnymi, w tym - gdy wymagane - zawiadomienie Prezesa UODO (w ciągu 72 godzin) oraz osób, których dane dotyczą.
13 Dane klientów studia - rola procesora (DPA)
- W zakresie danych klientów studia wprowadzanych do systemu (np. baza klientów, zgody, dokumenty, historia wizyt i płatności): studio jest administratorem, a Studio Manager działa jako podmiot przetwarzający na podstawie umowy powierzenia (DPA). Klient biznesowy odpowiada za podstawy prawne i zgody niezbędne do wprowadzenia danych.
- Studio może eksportować dane (CSV/Excel) w celu migracji lub archiwizacji, zgodnie z funkcją eksportu dostępną w Panelu Administracyjnym.
- Szczegółowe zasady powierzenia przetwarzania opisane są w Załączniku nr 1 do Regulaminu (DPA).
14 Polityka cookies
- Pliki cookies to niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika. Rozróżniamy cookies sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (przechowywane do ręcznego usunięcia lub upływu okresu ważności).
- Studio Manager wykorzystuje cookies w celu zapewnienia prawidłowego działania serwisu oraz prowadzenia anonimowych statystyk odwiedzin.
- Możesz ograniczyć lub wyłączyć cookies w ustawieniach przeglądarki oraz usuwać pliki cookies w dowolnym momencie. Ograniczenie cookies może jednak wpłynąć na dostępność niektórych funkcjonalności serwisu.
- Kategorie cookies stosowanych w serwisie:
- Niezbędne - działanie strony i bezpieczeństwo; nie wymagają zgody.
- Analityczne - anonimowe statystyki odwiedzin; uruchamiane po wyrażeniu zgody.
- Marketingowe - reklama i remarketing; uruchamiane po wyrażeniu zgody (jeśli używane).
- Anti-bot (np. reCAPTCHA) - ochrona formularzy przed automatycznym wypełnianiem; uruchamiane po wyrażeniu zgody (jeśli używane).
- Zgodę na cookies opcjonalne możesz w każdej chwili wycofać w „Ustawieniach cookies" dostępnych w stopce strony.
15 Tabela cookies
Poniższa tabela stanowi wzór publikacyjny. Konkretne nazwy i czasy życia cookies mogą ulec zmianie wraz z aktualizacją serwisu.
16 Linki zewnętrzne i treści stron trzecich
- Strona może zawierać odnośniki do zewnętrznych witryn. Zasady przetwarzania danych na tych stronach są określone w ich własnych politykach prywatności - Administrator nie ponosi odpowiedzialności za ich treść.
- Jeżeli na stronie osadzone są funkcjonalności mediów społecznościowych (np. przyciski udostępniania), mogą one zbierać adres IP i pozostawiać własne pliki cookie niezależnie od Administratora.
17 Zmiany Polityki
- Administrator może aktualizować niniejszą politykę, publikując nową wersję w Serwisie oraz - o ile to możliwe - informując Użytkowników drogą e-mailową na adres przypisany do konta.
- Data aktualnej wersji jest wskazana na początku dokumentu. Kontynuowanie korzystania z Serwisu po opublikowaniu zmian oznacza akceptację nowej wersji Polityki.
Masz pytania?
Skontaktuj się z nami - odpowiemy na wszystkie pytania dotyczące przetwarzania Twoich danych.
Napisz do nas