Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Tomasz Antoniszyn prowadzący działalność gospodarczą pod firmą SPEC Tomasz Antoniszyn, ul. Wejherowska 61/1, 54-239 Wrocław, NIP: PL8943177673, REGON: 520636669. Kontakt w sprawach prywatności: spec.tomasz.antoniszyn@gmail.com, tel. +48 451 039 757.

2. Jakie dane przetwarzamy

• Dane kontaktowe i rezerwacyjne: imię, nazwisko, adres e-mail, numer telefonu, wybrane studio, termin, usługi dodatkowe i uwagi.
• Dane firmy i dane do faktury, jeżeli Klient o nią występuje.
• Informacje o płatności i korespondencję z Klientem.
• Dane techniczne i bezpieczeństwa, w tym adres IP, logi systemowe i informacje przetwarzane przez Cloudflare Turnstile.
• Dane analityczne i marketingowe zbierane przez Google Analytics i Meta Pixel, ale wyłącznie po wyrażeniu zgody przez użytkownika.

3. Cele i podstawy przetwarzania

• Przyjęcie zgłoszenia, zawarcie i wykonanie umowy rezerwacji — art. 6 ust. 1 lit. b RODO.
• Wystawienie faktury oraz wykonanie obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa aplikacji, obsługa korespondencji i reklamacji oraz ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
• Analityka, pomiar skuteczności marketingu i komunikacja newsletterowa — art. 6 ust. 1 lit. a RODO, wyłącznie po udzieleniu odrębnej, dobrowolnej zgody.

4. Odbiorcy i transfery danych

Dane mogą być przetwarzane przez upoważniony personel oraz dostawców hostingu, kopii zapasowych, poczty elektronicznej, ochrony formularza, księgowości, analityki i marketingu. Obecnie należą do nich SkillHost.pl, Resend, Cloudflare, Google Workspace i wFirma. Po uruchomieniu narzędzi analitycznych lub marketingowych za zgodą użytkownika dane mogą być także przetwarzane przez Google i Meta.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo zabezpieczeń takich jak standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach można uzyskać od Administratora.

5. Okres przechowywania

• Dane rezerwacji, płatności i korespondencji: przez czas potrzebny do wykonania i rozliczenia umowy oraz do upływu terminów przedawnienia związanych z nią roszczeń.
• Dane fakturowe i księgowe: przez okres wymagany przepisami.
• Nieopłacone lub anulowane zgłoszenia: maksymalnie przez 3 lata od ich zamknięcia.
• Logi bezpieczeństwa: maksymalnie 2 lata; kopie zapasowe: zgodnie z harmonogramem backupu, maksymalnie 90 dni.
• Dane analityczne i marketingowe: do wycofania zgody albo przez okres skonfigurowany w danym narzędziu, zależnie od tego, co nastąpi wcześniej.

6. Prawa użytkownika

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Gdy podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie obowiązkowych danych rezerwacyjnych jest niezbędne do obsługi zgłoszenia. Bez nich złożenie rezerwacji nie jest możliwe. Dane do faktury są wymagane tylko wtedy, gdy Klient o nią występuje.

7. Cookies i zautomatyzowane decyzje

Strona wykorzystuje rozwiązania techniczne niezbędne do działania i bezpieczeństwa, w tym Cloudflare Turnstile. Google Analytics i Meta Pixel mogą zostać uruchomione wyłącznie po wyrażeniu zgody przez użytkownika w ustawieniach cookies. Zgodę można w każdej chwili zmienić albo wycofać, ponownie otwierając te ustawienia.

Dane Klientów nie są wykorzystywane do profilowania ani podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Klientów.