§1. Administrator danych

1. Administratorem danych osobowych jest PATRZĄCY SERCEM PAULINA BRYNIAK, ul. Wiejska 19/6, 58-530 Kowary, NIP 6112661371.
2. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem patrzacysercem.paulinabryniak@gmail.com lub telefonicznie pod numerem 530 662 626.
3. Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami krajowymi.

§2. Zakres i cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Obsługa zapytań przesłanych przez formularz kontaktowy, e-mail lub telefon, na podstawie art. 6 ust. 1 lit. b lub f RODO, odpowiednio do charakteru kontaktu.
2. Przyjmowanie rezerwacji, zawieranie i wykonywanie umów oraz obsługa zamówień, na podstawie art. 6 ust. 1 lit. b RODO.
3. Obsługa płatności, faktur i dokumentacji księgowej, na podstawie art. 6 ust. 1 lit. b i c RODO.
4. Rozpatrywanie reklamacji, dochodzenie lub obrona roszczeń, na podstawie właściwych obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO.
5. Przesyłanie informacji marketingowych, wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i zostały spełnione wymagania dotyczące zgód na komunikację marketingową.
6. Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej, na podstawie art. 6 ust. 1 lit. f RODO.

§3. Kategorie przetwarzanych danych

1. Administrator może przetwarzać imię, nazwisko, adres e-mail, numer telefonu, dane rozliczeniowe, informacje dotyczące zamówienia lub rezerwacji oraz treść korespondencji.
2. Przy realizacji indywidualnych usług rozwojowych klient może dobrowolnie przekazać informacje dotyczące swojej sytuacji osobistej lub rodzinnej.
3. Jeżeli w przekazywanych materiałach występują dane szczególnej kategorii, w szczególności dane dotyczące zdrowia, ich przetwarzanie wymaga odrębnego ustalenia odpowiedniej podstawy z art. 9 RODO oraz zastosowania adekwatnych środków ochrony.
4. Administrator powinien ograniczać zbieranie danych do zakresu rzeczywiście potrzebnego do realizacji usługi.
5. Klienci są proszeni o unikanie przekazywania zbędnych danych osób trzecich.

§4. Odbiorcy danych osobowych

1. Dane mogą być udostępniane podmiotom wspierającym administratora w prowadzeniu strony i obsłudze działalności, w zakresie niezbędnym do świadczenia ich usług.
2. Mogą to być między innymi: dostawcy hostingu i usług informatycznych; operatorzy płatności, w tym Przelewy24 po uruchomieniu integracji; dostawcy systemów rezerwacyjnych i poczty elektronicznej; podmioty obsługujące księgowość; uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów.
3. Poszczególne podmioty działają jako niezależni administratorzy lub podmioty przetwarzające, zależnie od rodzaju świadczonej usługi.
4. Dane nie są sprzedawane podmiotom trzecim.

§5. Okres przechowywania danych

1. Dane związane z realizacją umów przechowywane są przez okres niezbędny do wykonania umowy, a następnie do upływu właściwych terminów dochodzenia roszczeń.
2. Dokumenty księgowe przechowywane są przez okres wymagany przepisami.
3. Korespondencja dotycząca zapytań przechowywana jest przez czas niezbędny do obsługi sprawy oraz ewentualnego zabezpieczenia roszczeń.
4. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub ustania celu, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
5. Okresy przechowywania danych technicznych wynikają z celu ich przetwarzania i konfiguracji wykorzystywanych narzędzi.

§6. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują, w przypadkach przewidzianych przez RODO:

1. Prawo dostępu do danych.
2. Prawo sprostowania nieprawidłowych danych.
3. Prawo żądania usunięcia danych.
4. Prawo ograniczenia przetwarzania.
5. Prawo przenoszenia danych.
6. Prawo wniesienia sprzeciwu wobec przetwarzania.
7. Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z administratorem pod adresem: patrzacysercem.paulinabryniak@gmail.com.

§7. Pliki cookies

1. Strona może wykorzystywać pliki cookies niezbędne do jej działania, obsługi koszyka, zamówień i bezpieczeństwa.
2. Wykorzystywanie cookies analitycznych, reklamowych lub innych niewymaganych do działania serwisu zależy od aktualnie zainstalowanych i aktywnych narzędzi.
3. W przypadkach wymaganych przepisami takie pliki mogą być stosowane po uzyskaniu odpowiedniej zgody użytkownika.
4. Użytkownik może zarządzać ustawieniami cookies poprzez udostępniony na stronie mechanizm zarządzania zgodami oraz ustawienia przeglądarki.
5. Szczegółowa lista kategorii cookies i narzędzi powinna odpowiadać rzeczywistej konfiguracji serwisu.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z niektórych zewnętrznych dostawców technologii może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli taki transfer ma miejsce, administrator zapewnia zastosowanie mechanizmów wymaganych przepisami RODO, odpowiednich dla danego transferu.
3. Informacje o faktycznych odbiorcach i podstawach przekazywania danych powinny być zgodne z wykorzystywanymi usługami i zawartymi umowami.

§9. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych i występujących zagrożeń.
2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków.
3. Administrator dąży do ograniczania zakresu zbieranych danych i zabezpieczania informacji przekazywanych podczas korzystania z usług.

§10. Zmiany polityki prywatności

1. Polityka prywatności może być aktualizowana w związku ze zmianami prawa, oferowanych usług lub wykorzystywanych technologii.
2. Aktualna wersja dokumentu jest udostępniana na stronie paulinabryniak.pl.
3. Dokument obowiązuje od dnia jego opublikowania.