Polityka prywatności i cookies

1 Kto jest administratorem danych i jak się skontaktować

1. Administratorem Twoich danych osobowych jest Studio Manager Michal Majrowski, ul. Spacerowa 104F, 32-087 Bibice, NIP: 8762333974 (dalej: „Administrator").
2. Kontakt w sprawach ochrony danych i prywatności: info@studiomanager.pl

2 Zakres niniejszej polityki

1. Polityka dotyczy przetwarzania danych osobowych w związku z:
   • korzystaniem ze strony www Studio Manager,
   • kontaktem przez formularz i e-mail,
   • korzystaniem z systemu Studio Manager (SaaS) przez studia fitness/jogi/tańca oraz ich personel, w tym przechowywaniem danych klientów studia, zgód i dokumentów.
2. Strona może wykorzystywać pliki cookie w celu poprawnego działania oraz prowadzenia anonimowych statystyk odwiedzin.

3 Kategorie danych i źródła ich pozyskania

1. Dane przekazywane bezpośrednio przez Ciebie:
   • dane z formularza kontaktowego: imię i nazwisko, adres e-mail, nazwa studia (opcjonalnie), treść wiadomości,
   • dane podane przy zakładaniu konta i korzystaniu z systemu (np. dane identyfikacyjne oraz kontaktowe) - zakres zależny od formularzy i ustawień konta.
2. Dane zbierane automatycznie podczas korzystania ze strony/systemu: np. adres IP, identyfikatory urządzenia/przeglądarki, dane o interakcji ze stroną, cookies (zgodnie z Polityką cookies, pkt 14).
3. Dane wprowadzane/importowane przez klientów biznesowych (studia) do systemu: dane ich klientów i pracowników, historia wizyt, zgody i dokumenty - Administrator przetwarza je w ramach świadczenia usługi SaaS. Klient biznesowy odpowiada za podstawy prawne wprowadzenia danych.

4 Cele przetwarzania i podstawy prawne

1. Odpowiedź na zapytania i obsługa korespondencji (formularz kontaktowy/e-mail) - prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zapytań.
2. Świadczenie usługi SaaS, konfiguracja studia oraz obsługa użytkowników (w tym funkcje dotyczące klientów studia, zgód i dokumentów) - niezbędność do wykonania umowy o świadczenie usług.
3. Wsparcie techniczne i kontakt operacyjny - niezbędność do wykonania umowy oraz uzasadniony interes w zapewnieniu jakości usług.
4. Bezpieczeństwo systemu, zapobieganie nadużyciom oraz utrzymanie ciągłości działania - uzasadniony interes oraz obowiązki organizacyjne Administratora.
5. Prowadzenie statystyk odwiedzin strony - na podstawie zgody na cookies analityczne (jeśli wdrożone) lub w trybie ograniczonym do cookies niezbędnych.
6. Marketing B2B usług Studio Manager - uzasadniony interes Administratora, z możliwością rezygnacji z mailingu w każdym czasie.
7. Zmiany polityki i komunikaty systemowe - uzasadniony interes i obowiązki informacyjne.

5 Okresy przechowywania danych (retencja)

1. Dane z korespondencji (formularz/e-mail): przechowujemy przez okres niezbędny do obsługi sprawy oraz ewentualnego dochodzenia/obrony roszczeń.
2. Dane konta studia (B2B): przez okres trwania umowy oraz następnie przez okres niezbędny do rozliczeń, realizacji obowiązków prawnych i w razie sporów.
3. Dane klientów studia przetwarzane w ramach systemu (warstwa procesora): tak długo, jak jest to konieczne w celu świadczenia usługi oraz do czasu dopełnienia zobowiązań prawnych, rozwiązania sporów, zapobiegania nadużyciom i egzekwowania umów.
4. Dane mogą nie zostać usunięte natychmiast z serwerów/kopii zapasowych ze względów ochrony przed utratą danych.

6 Odbiorcy danych i podprocesorzy

1. Administrator może korzystać z dostawców usług wspierających (np. hosting, poczta, operator płatności, kontrahenci techniczni) - przekazanie danych odbywa się wyłącznie w niezbędnym zakresie.
2. Na stronie stosowane są cookies dla działania serwisu oraz anonimowych statystyk. Jeśli używane są narzędzia zewnętrzne (analityka, anti-bot typu reCAPTCHA), mogą one powodować przekazywanie danych do zewnętrznych dostawców w zakresie niezbędnym do ich działania - szczegóły w tabeli cookies (pkt 15).
3. Jeżeli Studio Manager korzysta z przypomnień SMS, dane mogą być przekazywane zewnętrznemu dostawcy usług SMS.

7 Transfery danych poza EOG

1. Administrator dąży do przetwarzania danych w Europejskim Obszarze Gospodarczym.
2. Jeżeli w ramach narzędzi zewnętrznych dojdzie do transferu poza EOG, Administrator zapewni zastosowanie odpowiednich zabezpieczeń transferu w zakresie wymaganym przepisami RODO.

8 Twoje prawa

1. Masz prawo do:
   • dostępu do swoich danych,
   • sprostowania nieprawidłowych danych,
   • usunięcia danych („prawo do bycia zapomnianym"),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
   • wycofania zgody w każdej chwili (bez wpływu na legalność wcześniejszego przetwarzania).
2. Aby skorzystać z praw, skontaktuj się z Administratorem: info@studiomanager.pl. Administrator może poprosić o weryfikację tożsamości przed realizacją wniosku.
3. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9 Bezpieczeństwo danych

1. Administrator stosuje środki bezpieczeństwa adekwatne do ryzyk, w szczególności: szyfrowanie SSL, kopie zapasowe, kontrolę dostępu pracowników i automatyczne wylogowanie.
2. Hasła i dane dostępowe powinny być chronione przez Użytkownika. Hasła są przechowywane w formie zaszyfrowanej - Administrator nie ma wglądu w Twoje hasło.
3. Żadne środki bezpieczeństwa nie są idealne. Administrator nie może zagwarantować pełnej ochrony w każdej możliwej sytuacji.

10 Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (profilowanie). Jeśli takie mechanizmy zostaną wdrożone, niniejsza polityka zostanie zaktualizowana, a użytkownicy poinformowani zgodnie z pkt 17.

11 Małoletni

1. Usługa jest przeznaczona dla studiów i ich personelu (relacja B2B). Jeżeli do systemu wprowadzane są dane małoletnich klientów studia, to klient biznesowy (studio) odpowiada za legalność pozyskania zgody i wprowadzenia tych danych do systemu.

12 Naruszenia ochrony danych (data breach)

1. Administrator wdraża środki organizacyjne i techniczne oraz procedury reagowania na incydenty bezpieczeństwa.
2. Jeżeli dojdzie do naruszenia ochrony danych osobowych, Administrator podejmie działania zgodne z obowiązkami prawnymi, w tym - gdy wymagane - zawiadomienie Prezesa UODO (w ciągu 72 godzin) oraz osób, których dane dotyczą.

13 Dane klientów studia - rola procesora (DPA)

1. W zakresie danych klientów studia wprowadzanych do systemu (np. baza klientów, zgody, dokumenty, historia wizyt i płatności): studio jest administratorem, a Studio Manager działa jako podmiot przetwarzający na podstawie umowy powierzenia (DPA). Klient biznesowy odpowiada za podstawy prawne i zgody niezbędne do wprowadzenia danych.
2. Studio może eksportować dane (CSV/Excel) w celu migracji lub archiwizacji, zgodnie z funkcją eksportu dostępną w Panelu Administracyjnym.
3. Szczegółowe zasady powierzenia przetwarzania opisane są w Załączniku nr 1 do Regulaminu (DPA).

14 Polityka cookies

1. Pliki cookies to niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika. Rozróżniamy cookies sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (przechowywane do ręcznego usunięcia lub upływu okresu ważności).
2. Studio Manager wykorzystuje cookies w celu zapewnienia prawidłowego działania serwisu oraz prowadzenia anonimowych statystyk odwiedzin.
3. Możesz ograniczyć lub wyłączyć cookies w ustawieniach przeglądarki oraz usuwać pliki cookies w dowolnym momencie. Ograniczenie cookies może jednak wpłynąć na dostępność niektórych funkcjonalności serwisu.
4. Kategorie cookies stosowanych w serwisie:
   • Niezbędne - działanie strony i bezpieczeństwo; nie wymagają zgody.
   • Analityczne - anonimowe statystyki odwiedzin; uruchamiane po wyrażeniu zgody.
   • Marketingowe - reklama i remarketing; uruchamiane po wyrażeniu zgody (jeśli używane).
   • Anti-bot (np. reCAPTCHA) - ochrona formularzy przed automatycznym wypełnianiem; uruchamiane po wyrażeniu zgody (jeśli używane).
5. Zgodę na cookies opcjonalne możesz w każdej chwili wycofać w „Ustawieniach cookies" dostępnych w stopce strony.

15 Tabela cookies

16 Linki zewnętrzne i treści stron trzecich

1. Strona może zawierać odnośniki do zewnętrznych witryn. Zasady przetwarzania danych na tych stronach są określone w ich własnych politykach prywatności - Administrator nie ponosi odpowiedzialności za ich treść.
2. Jeżeli na stronie osadzone są funkcjonalności mediów społecznościowych (np. przyciski udostępniania), mogą one zbierać adres IP i pozostawiać własne pliki cookie niezależnie od Administratora.

17 Zmiany Polityki

1. Administrator może aktualizować niniejszą politykę, publikując nową wersję w Serwisie oraz - o ile to możliwe - informując Użytkowników drogą e-mailową na adres przypisany do konta.
2. Data aktualnej wersji jest wskazana na początku dokumentu. Kontynuowanie korzystania z Serwisu po opublikowaniu zmian oznacza akceptację nowej wersji Polityki.