Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Anna Kasprzyk, prowadząca działalność gospodarczą pod nazwą LOVELY STUDIO Anna Kasprzyk, Zaczarnie 124I, 33-140 Lisia Góra, NIP 8732897471. Kontakt w sprawie danych: 570 333 410, [email protected].

2. Po co przetwarzam dane, na jakiej podstawie i jak długo

Kontakt i umówienie sesji

Jakie dane

imię, numer telefonu, adres e-mail i to, co sam przekażesz (np. rodzaj sesji, przewidywany termin, termin porodu)

Cel

odpowiedź na pytanie, umówienie terminu i wykonanie sesji

Podstawa

działania na Twoje żądanie przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO), a przy zwykłych pytaniach prawnie uzasadniony interes, czyli odpowiedź na nie (art. 6 ust. 1 lit. f RODO)

Jak długo

przez czas potrzebny do obsługi zapytania i sesji, a gdy to konieczne – do upływu terminów dochodzenia roszczeń i obowiązków podatkowych

Formularz kontaktowy

Jakie dane

imię, telefon, opcjonalnie e-mail, rodzaj sesji, przewidywany termin i treść wiadomości, a także adres IP i czas wysłania (ochrona przed nadużyciami)

Cel

odpowiedź na wiadomość i umówienie sesji

Podstawa

działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes – odpowiedź na pytanie oraz ochrona formularza przed spamem (art. 6 ust. 1 lit. f RODO)

Jak długo

kopia wiadomości na serwerze – 12 miesięcy, potem jest automatycznie usuwana; wiadomość w mojej skrzynce e-mail – przez czas potrzebny do obsługi zapytania i sesji

Dzienniki serwera

Jakie dane

adres IP, data i godzina wejścia, adres otwartej podstrony, strona, z której nastąpiło przejście, rodzaj przeglądarki i systemu

Cel

bezpieczeństwo i poprawne działanie strony, wykrywanie błędów i nadużyć

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

90 dni, potem dzienniki są automatycznie usuwane

Ochrona i szybkie wczytywanie strony (Cloudflare)

Jakie dane

adres IP i dane techniczne zapytania; w razie potrzeby niezbędne ciasteczko bezpieczeństwa (punkt 5)

Cel

dostarczenie strony, ochrona przed atakami i ruchem automatów

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

krótkotrwale, zgodnie z zasadami Cloudflare; ciasteczko bezpieczeństwa do 30 minut

Mapa (OpenStreetMap)

Jakie dane

adres IP i dane techniczne przeglądarki, które trafiają do serwerów OpenStreetMap przy wyświetleniu mapy na stronie głównej i w Kontakcie

Cel

pokazanie, gdzie jest studio

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

zgodnie z zasadami OpenStreetMap Foundation; administrator tych danych nie otrzymuje

Podanie danych przy kontakcie jest dobrowolne, ale bez telefonu lub adresu e-mail nie umówię terminu ani nie odpowiem. Do samego przeglądania strony nie trzeba podawać żadnych danych. Nie profiluję odwiedzających i nie podejmuję decyzji w sposób zautomatyzowany (art. 22 RODO).

3. Rezerwacja online (Zalamo)

Rezerwacja sesji online odbywa się w osobnym serwisie Zalamo. Strona odsyła do niego linkiem, a na stronie Rezerwacja online może pokazać kalendarz Zalamo – ale dopiero po kliknięciu „Pokaż wolne terminy”. Wcześniej nic nie wczytuje się z Zalamo; po kliknięciu Zalamo otrzymuje Twój adres IP i dane przeglądarki i może zapisać własne ciasteczka potrzebne do rezerwacji. Dane podane w formularzu rezerwacji przetwarza serwis Zalamo na zasadach opisanych w jego regulaminie i polityce prywatności.

4. Kto może otrzymać dane

• Novum Studio, marka firmy K.N. Investments Krzysztof Niemiec (NIP 873-325-65-96, Rzuchowa 388, 33-114 Rzuchowa): utrzymuje stronę i serwer; przetwarza dane wyłącznie na polecenie administratora, jako podmiot przetwarzający.
• Cloudflare, Inc. (101 Townsend St., San Francisco, USA): sieć dostarczania treści i ochrona strony; podmiot przetwarzający.
• Google Ireland Ltd.: skrzynka Gmail, przez którą serwer wysyła mi wiadomości z formularza; podmiot przetwarzający.
• OpenStreetMap Foundation (Wielka Brytania): dostawca mapy, tylko gdy mapa się wyświetla.
• Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Filmy z YouTube (Google) na stronie wczytują się dopiero po kliknięciu w film – wtedy YouTube otrzymuje Twój adres IP i dane przeglądarki i obowiązują zasady prywatności Google. Do tego czasu strona nie łączy się z YouTube.

Linki do Facebooka, Instagrama, Google Maps i Zalamo to zwykłe odnośniki: nic nie wczytuje się z tych serwisów, dopóki ich nie klikniesz. Po przejściu obowiązują zasady prywatności tych serwisów.

5. Przekazanie danych poza Europejski Obszar Gospodarczy

Cloudflare i Google mogą przetwarzać dane także w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, w którym obie firmy uczestniczą, a uzupełniająco standardowe klauzule umowne. OpenStreetMap Foundation działa w Wielkiej Brytanii, wobec której Komisja Europejska również wydała decyzję o odpowiednim stopniu ochrony.

6. Pliki cookies (ciasteczka)

Ta strona sama nie zapisuje żadnych ciasteczek i nie używa ich do reklam ani śledzenia. Nie korzystam z Google Analytics, pikseli reklamowych ani wtyczek serwisów społecznościowych, dlatego na stronie nie ma banera z prośbą o zgodę.

Cloudflare, który chroni stronę, może w razie potrzeby zapisać ciasteczko __cf_bm, żeby odróżnić ludzi od automatów. Wygasa ono po 30 minutach i nie służy do śledzenia. Jest niezbędne do bezpiecznego dostarczenia strony, dlatego zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej nie wymaga zgody. Ciasteczka możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki.

7. Twoje prawa

• dostęp do swoich danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych lub niepełnych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przenoszenie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, zadzwoń: 570 333 410 albo napisz: [email protected]. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Zmiany

Politykę mogę zmienić, gdy zmieni się sposób działania strony lub przepisy. Aktualna wersja jest zawsze na tej stronie.