Polityka prywatności

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej Studio Makia działającej pod adresem:

pilateslodz.pl

2. Polityka dotyczy w szczególności:

a) korzystania ze strony internetowej,
b) kontaktu ze Studio Makia,
c) przesyłania formularzy kontaktowych,
d) rezerwacji zajęć,
e) zakładania i obsługi Konta Klienta,
f) składania i realizacji zamówień,
g) dokonywania płatności,
h) korzystania ze Strefy Treningów i materiałów Pilates Online,
i) obsługi reklamacji,
j) zapisu do newslettera,
k) korzystania z materiałów osadzonych z zewnętrznych serwisów, w szczególności Vimeo i Google Maps,
l) prowadzenia statystyk odwiedzin strony.

3. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej „RODO”.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Studio Makia Agnieszka Alwingier
ul. Warszawska 22, lokal 2
91-862 Łódź
NIP: 7272648440
telefon: +48 795 416 677
e-mail: biuro@studiomakia.pl

dalej jako „Administrator” lub „Studio Makia”.

2. Z Administratorem można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych i korzystania z praw związanych z ochroną danych:

a) pocztą elektroniczną na adres: biuro@studiomakia.pl,
b) telefonicznie pod numerem: +48 795 416 677,
c) listownie na adres siedziby Administratora.

3. Aktualne dane kontaktowe Studio Makia oraz adresy dwóch lokalizacji studia są publikowane na stronie internetowej.

§3. Zakres i źródło przetwarzanych danych

1. Administrator może przetwarzać dane przekazane bezpośrednio przez Użytkownika, w szczególności:

a) imię i nazwisko,
b) adres poczty elektronicznej,
c) numer telefonu,
d) adres rozliczeniowy,
e) nazwę firmy i numer NIP, jeżeli zakup dokonywany jest na potrzeby działalności gospodarczej,
f) dane zawarte w treści wiadomości lub formularza,
g) dane potrzebne do rezerwacji zajęć,
h) dane dotyczące Konta Klienta,
i) historię zamówień i zakupionych Pakietów Dostępu,
j) dane dotyczące zgłoszeń, reklamacji i korespondencji,
k) informacje o udzielonych zgodach.

2. W związku z korzystaniem ze strony mogą być również zbierane automatycznie dane techniczne, takie jak:

a) adres IP,
b) data i godzina wizyty,
c) typ urządzenia, system operacyjny i przeglądarka,
d) przybliżona lokalizacja wynikająca z adresu IP,
e) adres odwiedzanej podstrony,
f) źródło wejścia na stronę,
g) identyfikatory cookies i podobnych technologii,
h) informacje o sposobie korzystania ze strony,
i) dane dotyczące logowania i odtwarzania materiałów wideo,
j) informacje niezbędne do zapewnienia bezpieczeństwa strony.

3. Administrator otrzymuje dane:

a) bezpośrednio od Użytkownika,
b) automatycznie z urządzenia i przeglądarki Użytkownika,
c) od operatora płatności w zakresie statusu dokonanej transakcji,
d) od systemu rezerwacji zajęć,
e) od dostawców narzędzi analitycznych i technicznych — wyłącznie w zakresie zgodnym z ustawieniami zgody Użytkownika.

4. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej. Dane te są przetwarzane bezpośrednio przez operatora płatności.

§4. Korzystanie ze strony i bezpieczeństwo

1. Dane techniczne, logi serwera oraz informacje o aktywności na stronie mogą być przetwarzane w celu:

a) zapewnienia prawidłowego działania strony,
b) obsługi sesji użytkownika, koszyka i logowania,
c) wykrywania błędów technicznych,
d) zapewnienia bezpieczeństwa strony i Kont Klientów,
e) zapobiegania nadużyciom, spamowi i nieuprawnionemu dostępowi,
f) ustalania, dochodzenia lub obrony przed roszczeniami.

2. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony.
3. Dane są przechowywane przez okres niezbędny do realizacji celów technicznych i związanych z bezpieczeństwem, a w przypadku wykrycia incydentu — do czasu jego wyjaśnienia i upływu okresu przedawnienia związanych z nim roszczeń.

§5. Formularz kontaktowy i korespondencja

1. Dane podane w formularzu kontaktowym, wiadomości e-mail, wiadomości SMS, rozmowie telefonicznej lub za pośrednictwem mediów społecznościowych są przetwarzane w celu:

a) udzielenia odpowiedzi,
b) obsługi zapytania,
c) przedstawienia informacji o ofercie,
d) umówienia zajęć lub spotkania,
e) podjęcia działań na żądanie osoby przed zawarciem umowy,
f) prowadzenia dalszej korespondencji.

2. Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia lub realizacji umowy,
b) art. 6 ust. 1 lit. f RODO — gdy kontakt ma charakter ogólny, a uzasadnionym interesem Administratora jest obsługa korespondencji i udzielenie odpowiedzi.

3. Dane będą przechowywane do czasu zakończenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu oraz do upływu okresu przedawnienia ewentualnych roszczeń.
4. Użytkownik nie powinien przesyłać przez zwykły formularz kontaktowy danych, które nie są niezbędne do obsługi zapytania.

§6. Rezerwacja zajęć i usług stacjonarnych

1. Dane podane podczas rezerwacji zajęć mogą być przetwarzane w celu:

a) dokonania i potwierdzenia rezerwacji,
b) kontaktu dotyczącego terminu zajęć,
c) zmiany lub odwołania rezerwacji,
d) realizacji umówionej usługi,
e) rozliczenia usługi,
f) prowadzenia dokumentacji związanej z rezerwacją,
g) obsługi reklamacji i ewentualnych roszczeń.

2. Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy i wykonanie umowy,
b) art. 6 ust. 1 lit. c RODO — realizacja obowiązków podatkowych i rachunkowych,
c) art. 6 ust. 1 lit. f RODO — ustalanie, dochodzenie i obrona przed roszczeniami.

3. Dane związane z rezerwacją są przechowywane przez czas niezbędny do realizacji usługi, a następnie przez okres wynikający z obowiązków podatkowych, rachunkowych oraz okresów przedawnienia roszczeń.
4. Podanie danych wymaganych w formularzu rezerwacji jest dobrowolne, ale niezbędne do dokonania rezerwacji.

§7. Konto Klienta

1. Dane podane podczas utworzenia Konta Klienta są przetwarzane w celu:

a) utworzenia i prowadzenia Konta,
b) umożliwienia logowania,
c) prezentowania historii zamówień,
d) udostępniania zakupionych materiałów,
e) zarządzania Pakietem Dostępu,
f) zapewnienia bezpieczeństwa Konta,
g) obsługi zgłoszeń dotyczących Konta.

2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie Konta oraz świadczenie usług elektronicznych.
3. Dane Konta są przetwarzane do czasu jego usunięcia lub zakończenia świadczenia usługi.
4. Po usunięciu Konta część danych może być nadal przechowywana, jeżeli jest to konieczne:

a) do wykonania obowiązków podatkowych lub rachunkowych,
b) do obsługi reklamacji,
c) do wykazania prawidłowego wykonania umowy,
d) do ustalania, dochodzenia lub obrony przed roszczeniami.

5. Dane logowania powinny być chronione przez Użytkownika i nie mogą być udostępniane osobom trzecim.

§8. Zamówienia i dostęp do Pilates Online

1. Dane Klienta są przetwarzane w związku ze składaniem i realizacją zamówień, w szczególności w celu:

a) przyjęcia zamówienia,
b) zawarcia i wykonania umowy,
c) obsługi płatności,
d) utworzenia Konta Klienta,
e) aktywacji Pakietu Dostępu,
f) udostępnienia Strefy Treningów,
g) przesyłania wiadomości związanych z zamówieniem,
h) obsługi wygaśnięcia Pakietu,
i) prowadzenia dokumentacji sprzedażowej,
j) obsługi reklamacji, zwrotów i roszczeń.

2. Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy,
b) art. 6 ust. 1 lit. c RODO — wykonanie obowiązków wynikających z prawa podatkowego, rachunkowego i przepisów konsumenckich,
c) art. 6 ust. 1 lit. f RODO — ochrona praw Administratora, zapobieganie nadużyciom oraz ustalanie, dochodzenie i obrona przed roszczeniami.

3. Dane związane z zamówieniem będą przechowywane:

a) przez okres realizacji umowy i aktywnego Pakietu Dostępu,
b) przez okres wymagany przepisami podatkowymi i rachunkowymi,
c) do upływu okresu przedawnienia roszczeń,
d) przez czas niezbędny do wykazania treści zaakceptowanego Regulaminu i udzielonych zgód.

4. Podanie danych oznaczonych jako obowiązkowe jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.

§9. Płatności Przelewy24

1. Płatności elektroniczne w Sklepie mogą być obsługiwane przez:

PayPro S.A., operatora systemu Przelewy24.

2. W związku z realizacją płatności do operatora mogą zostać przekazane dane niezbędne do identyfikacji zamówienia i obsługi transakcji, w szczególności:

a) imię i nazwisko,
b) adres e-mail,
c) kwota i waluta transakcji,
d) numer i opis zamówienia,
e) dane techniczne związane z płatnością.

3. PayPro S.A. może działać jako odrębny administrator danych osobowych płatnika w zakresie świadczenia usług płatniczych.
4. Szczegółowe zasady przetwarzania danych przez operatora płatności wynikają z jego własnej polityki prywatności i obowiązku informacyjnego. Przelewy24 potwierdza, że operatorem usługi jest PayPro S.A. oraz że spółka przetwarza dane płatnika w celu świadczenia usług płatniczych.
5. Informacja o powodzeniu lub odrzuceniu transakcji może zostać przekazana Administratorowi w celu realizacji zamówienia.

§10. Reklamacje i dochodzenie roszczeń

1. Dane zawarte w reklamacji lub innym zgłoszeniu są przetwarzane w celu:

a) rozpatrzenia zgłoszenia,
b) kontaktu z Klientem,
c) doprowadzenia usługi do zgodności z umową,
d) dokonania zwrotu lub rozliczenia,
e) ustalania, dochodzenia lub obrony przed roszczeniami.

2. Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO — wykonanie umowy,
b) art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych Administratora,
c) art. 6 ust. 1 lit. f RODO — ochrona praw Administratora i dochodzenie lub obrona przed roszczeniami.

3. Dane są przechowywane przez okres rozpatrywania zgłoszenia, a następnie do upływu właściwego okresu przedawnienia roszczeń.

§11. Newsletter i informacje marketingowe

1. Jeżeli Użytkownik zapisze się do newslettera, jego dane będą przetwarzane w celu przesyłania informacji dotyczących:

a) zajęć Studio Makia,
b) nowych materiałów Pilates Online,
c) wydarzeń, warsztatów i promocji,
d) zmian w ofercie,
e) aktualności związanych ze Studio Makia.

2. Podstawą prawną przetwarzania jest zgoda Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami dotyczącymi komunikacji elektronicznej.
3. Zapis do newslettera jest dobrowolny i nie jest warunkiem złożenia zamówienia ani korzystania z usług Studio Makia.
4. Zgodę można wycofać w dowolnym momencie:

a) poprzez link rezygnacji znajdujący się w wiadomości,
b) wysyłając wiadomość na adres biuro@studiomakia.pl.

5. Dane będą przetwarzane do czasu wycofania zgody lub zakończenia prowadzenia newslettera.
6. Po wycofaniu zgody Administrator może zachować w ograniczonym zakresie informację o wycofaniu zgody, jeżeli jest to konieczne do wykazania przestrzegania przepisów lub ochrony przed roszczeniami.
7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. UODO wskazuje, że zgoda może zostać wycofana w dowolnym momencie, a jej cofnięcie powinno być równie łatwe jak udzielenie.

§12. Dane dotyczące zdrowia

1. Administrator nie wymaga podawania danych dotyczących zdrowia w zwykłym formularzu kontaktowym ani podczas zakupu Pakietu Dostępu.
2. Użytkownik nie powinien przesyłać danych dotyczących zdrowia, jeżeli nie są one konieczne do obsługi konkretnej sprawy.
3. Jeżeli przekazanie informacji o stanie zdrowia jest niezbędne do dobrania odpowiedniej formy zajęć lub zapewnienia bezpieczeństwa treningu, Administrator może poprosić o odrębną, wyraźną zgodę na ich przetwarzanie.
4. Podstawą przetwarzania danych dotyczących zdrowia będzie art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą.
5. Dane będą przetwarzane wyłącznie w zakresie niezbędnym do celu, dla którego zostały przekazane, do czasu jego realizacji lub wycofania zgody, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń.
6. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§13. Google Analytics

1. Strona może korzystać z usługi Google Analytics 4 w celu tworzenia statystyk dotyczących korzystania ze strony, w szczególności informacji o:

a) liczbie odwiedzin,
b) odwiedzanych podstronach,
c) źródłach ruchu,
d) rodzaju używanego urządzenia,
e) orientacyjnym czasie korzystania ze strony,
f) podstawowych interakcjach ze stroną.

2. Google Analytics jest uruchamiany wyłącznie po wyrażeniu przez Użytkownika odpowiedniej zgody na analityczne pliki cookies.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO — zgoda Użytkownika.
4. Zgoda może zostać w dowolnym momencie wycofana poprzez panel zarządzania zgodą dostępny na stronie.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. W związku z korzystaniem z usług Google przeglądarka może przekazywać Google między innymi dane techniczne urządzenia, adres IP, identyfikatory cookies oraz informacje o aktywności na stronie. Google opisuje, że witryny używające Google Analytics i innych usług Google mogą automatycznie przekazywać do Google określone informacje techniczne.

§14. Materiały wideo Vimeo

1. Materiały dostępne w Strefie Treningów mogą być osadzane i odtwarzane z wykorzystaniem platformy Vimeo.
2. Podczas odtwarzania filmu Vimeo może otrzymywać określone dane techniczne, w szczególności:

a) adres IP,
b) informacje o urządzeniu i przeglądarce,
c) informacje dotyczące odtworzenia filmu,
d) identyfikatory związane z urządzeniem lub przeglądarką.

3. Jeżeli Użytkownik jest jednocześnie zalogowany do konta Vimeo, dostawca może powiązać informacje o odtworzeniu z jego kontem, zgodnie z własnymi zasadami.
4. Treści Vimeo mogą zostać zablokowane do czasu udzielenia odpowiedniej zgody, jeżeli ich załadowanie wiąże się z wykorzystaniem opcjonalnych technologii.
5. Vimeo wskazuje, że informacje związane z oglądaniem osadzonego filmu mogą być otrzymywane zarówno przez Vimeo, jak i właściciela materiału, zgodnie z politykami prywatności obu podmiotów.

§15. Google Maps i treści zewnętrzne

1. Na stronie mogą być osadzane mapy Google Maps ułatwiające odnalezienie lokalizacji Studio Makia.
2. Załadowanie mapy może powodować przekazanie do Google danych technicznych, takich jak adres IP, typ urządzenia, informacje o przeglądarce oraz dane dotyczące korzystania z mapy.
3. Mapy mogą pozostać zablokowane do czasu wyrażenia odpowiedniej zgody w panelu zarządzania cookies.
4. Strona może zawierać również odnośniki do profili Studio Makia w zewnętrznych serwisach społecznościowych.
5. Po kliknięciu zewnętrznego odnośnika Użytkownik przechodzi do serwisu zarządzanego przez inny podmiot, który przetwarza dane zgodnie z własną polityką prywatności.

§16. Cloudflare Turnstile

1. Formularze znajdujące się na stronie mogą być chronione za pomocą usługi Cloudflare Turnstile.
2. Usługa służy do:

a) rozpoznawania automatycznych zgłoszeń,
b) ograniczania spamu,
c) zabezpieczenia formularzy przed nadużyciami,
d) ochrony strony przed szkodliwym ruchem.

3. W związku z działaniem zabezpieczenia mogą być przetwarzane dane techniczne urządzenia, przeglądarki, adres IP oraz informacje potrzebne do oceny, czy zgłoszenie pochodzi od człowieka.
4. Podstawą prawną przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie strony i formularzy przed spamem oraz nadużyciami.
5. Cloudflare publikuje odrębne zasady prywatności dotyczące działania Turnstile.

§17. Pliki cookies i podobne technologie

1. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony.
2. Strona może wykorzystywać następujące kategorie cookies:

a) Niezbędne

Służą do prawidłowego działania strony, w szczególności do:

• obsługi koszyka,
• realizacji zamówień,
• utrzymywania sesji,
• logowania do Konta Klienta,
• ochrony formularzy,
• zapamiętania ustawień zgody,
• zapewnienia bezpieczeństwa.

Cookies niezbędne mogą być stosowane bez uprzedniej zgody, jeżeli są konieczne do dostarczenia usługi wyraźnie żądanej przez Użytkownika.

b) Funkcjonalne

Pozwalają na korzystanie z dodatkowych funkcji strony, w tym osadzonych materiałów wideo, map i innych treści zewnętrznych.

c) Analityczne

Pozwalają na tworzenie statystyk i analizę sposobu korzystania ze strony, w szczególności za pomocą Google Analytics.

d) Marketingowe

Mogą być wykorzystywane wyłącznie wtedy, gdy na stronie zostaną uruchomione narzędzia służące do mierzenia skuteczności reklam, remarketingu lub dopasowywania treści marketingowych.

3. Cookies inne niż niezbędne są uruchamiane po uzyskaniu zgody Użytkownika.
4. Podczas pierwszej wizyty Użytkownik może:

a) zaakceptować wszystkie opcjonalne cookies,
b) odrzucić opcjonalne cookies,
c) wybrać poszczególne kategorie.

5. Zgoda może zostać zmieniona lub wycofana w dowolnym momencie za pomocą panelu zarządzania zgodą dostępnego na stronie.
6. Odrzucenie opcjonalnych cookies nie uniemożliwia korzystania z podstawowych funkcji strony, ale niektóre materiały, mapy lub filmy mogą pozostać niedostępne do czasu wyrażenia zgody.
7. Szczegółowa i aktualna lista plików cookies, ich dostawców, celów oraz okresów działania jest dostępna w panelu zarządzania zgodą obsługiwanym przez Complianz.
8. Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Usunięcie cookies nie powoduje automatycznego wycofania zgody zapisanej w innych systemach, dlatego najlepiej korzystać także z panelu zarządzania zgodą.

Zasady zapisywania informacji i uzyskiwania dostępu do informacji zapisanych na urządzeniu końcowym wynikają między innymi z art. 399 Prawa komunikacji elektronicznej.

§18. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i działalności, w szczególności:

a) dostawcy hostingu i serwerów,
b) dostawcy poczty elektronicznej,
c) administratorom i serwisantom strony,
d) dostawcom systemów sklepowych i rezerwacyjnych,
e) dostawcy platformy wideo Vimeo,
f) operatorowi płatności PayPro S.A. – Przelewy24,
g) dostawcy usług Google, w tym Google Analytics i Google Maps,
h) Cloudflare w związku z zabezpieczeniem Turnstile,
i) dostawcy systemu newsletterowego,
j) biuru rachunkowemu i księgowości,
k) kancelariom prawnym lub doradcom,
l) podmiotom świadczącym usługi informatyczne i bezpieczeństwa,
m) organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Podmioty działające na zlecenie Administratora mogą przetwarzać dane wyłącznie na podstawie odpowiedniej umowy i zgodnie z instrukcjami Administratora.
3. Niektórzy odbiorcy, w szczególności operator płatności lub dostawcy zewnętrznych platform internetowych, mogą działać jako odrębni administratorzy danych w zakresie określonym przez własne regulaminy i polityki prywatności.

§19. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług globalnych dostawców technologii, takich jak Google, Vimeo lub Cloudflare, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2. Przekazywanie danych odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i zabezpieczenia wymagane przez RODO, w szczególności:

a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
b) uczestnictwo odbiorcy w programie EU–US Data Privacy Framework,
c) standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
d) inne mechanizmy dopuszczone przez RODO.

3. Decyzja dotycząca EU–US Data Privacy Framework dotyczy wyłącznie organizacji z USA, które przystąpiły do programu i posiadają odpowiedni status certyfikowanego odbiorcy.
4. Jeżeli dany odbiorca nie jest objęty decyzją o odpowiednim poziomie ochrony, transfer może opierać się między innymi na standardowych klauzulach umownych.

§20. Okres przechowywania danych

1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do celu, dla którego zostały zebrane.
2. Okres ten może być uzależniony od:

a) czasu obowiązywania umowy,
b) czasu prowadzenia Konta Klienta,
c) okresu aktywnego Pakietu Dostępu,
d) obowiązków podatkowych i rachunkowych,
e) okresu przedawnienia roszczeń,
f) obowiązku wykazania udzielenia lub wycofania zgody,
g) konieczności zapewnienia bezpieczeństwa strony,
h) czasu niezbędnego do rozpatrzenia reklamacji lub zgłoszenia.

3. Po upływie właściwego okresu dane są usuwane, anonimizowane albo ograniczane wyłącznie do celów wymaganych prawem.

§21. Prawa osób, których dane dotyczą

1. Osobie, której dane są przetwarzane, może przysługiwać:

a) prawo dostępu do danych,
b) prawo otrzymania kopii danych,
c) prawo sprostowania nieprawidłowych danych,
d) prawo uzupełnienia niekompletnych danych,
e) prawo żądania usunięcia danych,
f) prawo ograniczenia przetwarzania,
g) prawo przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany,
h) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
i) prawo wniesienia sprzeciwu wobec marketingu bezpośredniego,
j) prawo wycofania zgody w dowolnym momencie,
k) prawo wniesienia skargi do organu nadzorczego.

2. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania danych.
3. Sprzeciw nie przysługuje w takim samym zakresie wobec danych przetwarzanych wyłącznie w celu wykonania umowy lub obowiązku prawnego.
4. W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

biuro@studiomakia.pl

5. Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej wniosek. Zakres wymaganych informacji nie będzie większy niż niezbędny do bezpiecznej realizacji żądania.
6. Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

UODO potwierdza prawa do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i wniesienia sprzeciwu, a także możliwość złożenia skargi do Prezesa UODO.

§22. Dobrowolność podania danych

1. Podanie danych jest dobrowolne.
2. Podanie określonych danych może być jednak konieczne do:

a) otrzymania odpowiedzi na zapytanie,
b) dokonania rezerwacji,
c) utworzenia Konta Klienta,
d) złożenia i realizacji zamówienia,
e) dokonania płatności,
f) uzyskania dostępu do Strefy Treningów,
g) rozpatrzenia reklamacji.

3. Niepodanie wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy albo obsługę zgłoszenia.
4. Udzielenie zgody na newsletter, analitykę i opcjonalne cookies nie jest wymagane do zakupu usługi.

§23. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
2. Dane analityczne mogą służyć do tworzenia zbiorczych statystyk i oceny sposobu korzystania ze strony.
3. Jeżeli w przyszłości zostaną wprowadzone narzędzia reklamowe umożliwiające profilowanie, będą one uruchamiane wyłącznie na podstawie właściwej zgody, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

§24. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, uwzględniając charakter, zakres i cele przetwarzania.
2. W szczególności Administrator podejmuje działania mające na celu:

a) ograniczenie dostępu do danych osobom nieupoważnionym,
b) zabezpieczenie Kont Klientów i systemów informatycznych,
c) stosowanie szyfrowanego połączenia ze stroną,
d) wykonywanie aktualizacji i kopii bezpieczeństwa,
e) ochronę formularzy przed spamem i automatycznymi atakami,
f) współpracę z dostawcami zapewniającymi odpowiedni poziom ochrony.

3. Użytkownik powinien również dbać o bezpieczeństwo swojego Konta, w szczególności stosować silne hasło i nie udostępniać go osobom trzecim.

§25. Dane osób niepełnoletnich

1. Zakupu Pakietu Dostępu i utworzenia Konta Klienta powinna dokonywać osoba pełnoletnia albo przedstawiciel ustawowy osoby niepełnoletniej.
2. Jeżeli z materiałów korzysta osoba niepełnoletnia, odpowiedzialność za nadzór nad korzystaniem z usługi ponosi rodzic lub opiekun prawny.
3. Administrator nie zbiera świadomie danych dzieci w celach marketingowych bez wymaganej zgody rodzica lub opiekuna.

§26. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w szczególności w przypadku:

a) zmiany przepisów prawa,
b) zmiany zakresu usług Studio Makia,
c) dodania nowych funkcjonalności strony,
d) zmiany dostawców usług technicznych,
e) wdrożenia nowych narzędzi analitycznych lub marketingowych,
f) zmiany sposobu realizacji zamówień lub płatności.

2. Aktualna wersja Polityki będzie zawsze publikowana na stronie internetowej.
3. Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wprowadzeniem.
4. W przypadku istotnych zmian Administrator może dodatkowo poinformować Użytkowników pocztą elektroniczną lub komunikatem na stronie.

§27. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką stosuje się obowiązujące przepisy dotyczące ochrony danych osobowych i komunikacji elektronicznej.
2. Polityka obowiązuje od dnia:

27 lipca 2026 r.