Polityka prywatności
Spis treści
- Kim jesteśmy (Administrator danych)
- Jakie dane zbieramy
- Dlaczego zbieramy Twoje dane (Cele i podstawy prawne)
- Dane szczególnej kategorii (Informacje zdrowotne)
- Pliki cookie i technologie śledzące
- Komu udostępniamy Twoje dane
- Przekazywanie danych poza EOG
- Jak długo przechowujemy Twoje dane
- Twoje prawa
- Prywatność dzieci
- Bezpieczeństwo danych
- Zmiany w Polityce Prywatności
- Kontakt
- Organ nadzorczy
- Podstawy prawne
1. Kim jesteśmy
Niniejsza Polityka Prywatności jest wydawana przez:
| Pole | Dane |
|---|---|
| Pełna nazwa prawna | Sebastian Flegiel |
| Nazwa handlowa / marka | @Movementalism |
| Forma prawna | Jednoosobowa działalność gospodarcza (JDG) |
| NIP | 7262258737 |
| REGON | 543902110 |
| Adres rejestrowy | ul. Starowiślna 7 m64, 03-193, Warszawa, Polska |
| Strona internetowa | www.movementalism.eu |
| Kontakt w sprawach prywatności i prawnych | legal@movementalism.eu |
Sebastian Flegiel prowadzący działalność pod marką @Movementalism jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") w odniesieniu do wszystkich danych osobowych przetwarzanych w związku ze stroną internetową www.movementalism.eu oraz prowadzonymi zajęciami — kursami, warsztatami, wyjazdami i odosobnieniami.
Niniejsza Polityka Prywatności ma zastosowanie do wszystkich danych osobowych zbieranych za pośrednictwem strony internetowej, zapisów na zajęcia, zapisów na listę oczekujących i newsletter, korespondencji oraz wszelkich innych kanałów, za pośrednictwem których kontaktujemy się z Tobą.
2. Jakie dane zbieramy
Zbieramy dane osobowe w następujących kategoriach, w zależności od sposobu interakcji z nami:
| Kategoria | Przykłady | Sposób zbierania |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko | Zapisy na zajęcia, korespondencja |
| Dane kontaktowe | Adres e-mail, numer telefonu | Zapisy na zajęcia, zapis na listę oczekujących |
| Dane transakcyjne | Zapisy płatności, historia zakupów | Strona płatności operatora płatniczego |
| Dane profilowe | Historia udziału w zajęciach | Prowadzona przez nas ewidencja zapisów |
| Dane o użytkowaniu | Żądania stron, kody odpowiedzi | Dzienniki dostępu serwera |
| Dane techniczne | Adres IP, typ przeglądarki | Dzienniki dostępu serwera |
| Dane komunikacyjne | E-maile, wiadomości, zapytania | Bezpośrednia korespondencja |
| Dane zdrowotne (szczególna kategoria) | Ograniczenia fizyczne, urazy, stany zdrowotne | Zgłoszenie przy zapisie lub przed zajęciami |
| Dane wizerunkowe | Zdjęcia, nagrania wideo | Zajęcia i wydarzenia (za odrębną zgodą) |
| Preferencje marketingowe | Zapisy zgód, status opt-in/opt-out | Formularz listy oczekujących, rejestry zgód |
Nie zbieramy bezpośrednio danych kart płatniczych. Wszystkie płatności są przetwarzane przez zewnętrznego dostawcę usług płatniczych (zob. Sekcja 6).
3. Dlaczego zbieramy Twoje dane (Cele i podstawy prawne)
Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu podstawę prawną zgodnie z art. 6 RODO.
| Cel | Wykorzystywane dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Przetwarzanie zapisów i rezerwacji na zajęcia | Identyfikacyjne, kontaktowe, transakcyjne | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Przetwarzanie płatności | Transakcyjne, identyfikacyjne | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Prowadzenie ewidencji miejsc i list uczestników | Identyfikacyjne, transakcyjne, profilowe | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Wysyłanie newsletterów i komunikatów marketingowych | Kontaktowe, preferencje marketingowe | Art. 6 ust. 1 lit. a) — zgoda |
| Odpowiadanie na zapytania i skargi | Komunikacyjne, identyfikacyjne | Art. 6 ust. 1 lit. b) — umowa / lit. c) — obowiązek prawny |
| Wypełnianie obowiązków prawnych (podatki, księgowość) | Transakcyjne, identyfikacyjne | Art. 6 ust. 1 lit. c) — obowiązek prawny |
| Zarządzanie bezpieczeństwem i zdrowiem na zajęciach | Dane zdrowotne | Art. 9 ust. 2 lit. a) — wyraźna zgoda |
| Fotografowanie i nagrywanie wideo na wydarzeniach | Wizerunkowe | Art. 6 ust. 1 lit. a) — zgoda (odrębny formularz) |
| Zapewnienie bezpieczeństwa i prawidłowego działania strony | Techniczne, o użytkowaniu | Art. 6 ust. 1 lit. f) — uzasadniony interes |
W przypadkach, gdy opieramy się na uzasadnionym interesie (art. 6 ust. 1 lit. f)), przeprowadziliśmy test równoważenia i stwierdziliśmy, że nasze interesy nie przeważają nad Twoimi podstawowymi prawami i wolnościami. Możesz zażądać kopii tego testu, kontaktując się z nami pod adresem legal@movementalism.eu.
W przypadkach, gdy opieramy się na zgodzie (art. 6 ust. 1 lit. a)), masz prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (zob. Sekcja 9).
4. Dane szczególnej kategorii (Informacje zdrowotne)
Niektóre oferowane przez nas usługi — w szczególności warsztaty stacjonarne, wyjazdy, odosobnienia i praktyki ruchowe — mogą wymagać od nas zbierania informacji o Twoim stanie zdrowia fizycznego, urazach lub schorzeniach. Stanowi to dane szczególnej kategorii w rozumieniu art. 9 RODO i podlega wzmocnionej ochronie.
Zbieramy dane zdrowotne wyłącznie wtedy, gdy podajesz je dobrowolnie i za wyraźną zgodą (art. 9 ust. 2 lit. a) RODO), i wyłącznie w celu zapewnienia Twojego bezpieczeństwa i bezpieczeństwa innych uczestników podczas aktywności fizycznych. Dane te nigdy nie są wykorzystywane do celów marketingowych, udostępniane osobom trzecim ani przechowywane dłużej niż jest to konieczne.
Danych zdrowotnych nie zbieramy przez formularz płatności ani przez stronę internetową. Jeżeli chcesz nam przekazać takie informacje, zrób to bezpośrednio — mailem lub przed zajęciami.
Nie jesteś zobowiązany/a do podawania informacji zdrowotnych. Jednak jeśli zdecydujesz się nie ujawniać istotnych schorzeń, możemy nie być w stanie zagwarantować Twojego bezpieczeństwa podczas niektórych aktywności fizycznych.
5. Pliki cookie i technologie śledzące
Nasza strona internetowa nie używa plików cookie ani żadnych technologii śledzących. Strona jest w całości statyczna: nie zawiera skryptów śledzących ani analitycznych, nie tworzy sesji użytkownika, nie zapisuje niczego w pamięci Twojej przeglądarki i nie korzysta z narzędzi analitycznych.
Nie stosujemy Google Analytics ani innego systemu analityki. Nie prowadzimy śledzenia konwersji, retargetingu ani profilowania odwiedzających. Nie wyświetlamy banera zgody na pliki cookie, ponieważ nie ma zgody, o którą musielibyśmy prosić.
Strona nie pobiera również żadnych zasobów z serwerów zewnętrznych — kroje pisma, grafiki i arkusze stylów są serwowane z naszej własnej domeny. Twój adres IP nie jest z tego powodu ujawniany żadnemu innemu podmiotowi.
Nasz serwer zapisuje standardowe dzienniki dostępu, obejmujące adres IP, datę i godzinę żądania oraz rodzaj przeglądarki. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania strony, nie są łączone z innymi informacjami o Tobie i nie służą do Twojej identyfikacji. Podstawą jest nasz uzasadniony interes — art. 6 ust. 1 lit. f) RODO.
Odrębne zasady obowiązują na stronach zewnętrznych, do których odsyłamy — w szczególności u operatora płatności. Serwisy te stosują własne pliki cookie i mają własne polityki prywatności.
Jeżeli w przyszłości wprowadzimy narzędzia analityczne lub inne technologie wymagające zgody, uprzedzimy o tym nową wersją niniejszej Polityki i poprosimy o zgodę, zanim jakiekolwiek dane zostaną zebrane.
6. Komu udostępniamy Twoje dane
Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać Twoje dane następującym odbiorcom, wyłącznie w niezbędnym zakresie:
| Odbiorca | Cel | Lokalizacja |
|---|---|---|
| Stripe Payments Europe, Ltd. | Przetwarzanie płatności | Irlandia (grupa Stripe także w USA) |
| Vercel Inc. | Hosting strony internetowej | USA |
| Kit (dawniej ConvertKit) | Wysyłka newslettera i listy oczekujących | USA |
| SeoHost | Obsługa poczty elektronicznej | Polska |
| Doradcy księgowi/podatkowi | Zgodność z prawem | Polska |
| Organy publiczne | Gdy wymagane przez prawo | Polska / UE |
Wszyscy zewnętrzni przetwarzający są związani umowami powierzenia przetwarzania danych, zobowiązującymi ich do ochrony Twoich danych zgodnie z RODO.
Ewidencja zapisów i lista uczestników prowadzone są lokalnie, na naszym własnym urządzeniu. Nie korzystamy w tym celu z usług chmurowych, więc dane te nie są powierzane żadnemu podmiotowi zewnętrznemu.
Nie osadzamy na stronie żadnych treści pochodzących z serwisów społecznościowych ani z platform wideo. Odwiedzenie naszej strony nie powoduje przekazania Twoich danych do żadnego z tych serwisów.
7. Przekazywanie danych poza EOG
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych. W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy stosujemy zabezpieczenia wymagane rozdziałem V RODO.
| Odbiorca | Zakres danych | Podstawa przekazania |
|---|---|---|
| Vercel Inc. | Adres IP i dane techniczne z dzienników dostępu | EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (Decyzja KE 2021/914/UE) |
| Kit | Adres e-mail, imię, status zgody | Standardowe klauzule umowne |
| Stripe | Dane transakcyjne — administratorem umowy jest podmiot irlandzki, część infrastruktury grupy znajduje się w USA | Standardowe klauzule umowne |
Podstawy transferu wynikają z warunków powierzenia przetwarzania stosowanych przez tych dostawców.
W przypadku Kit zakres przekazywanych danych ograniczamy do niezbędnego minimum: adresu e-mail, imienia, jeżeli je podasz, oraz zapisu Twojej zgody. Nie przekazujemy tam danych transakcyjnych, zdrowotnych ani informacji o udziale w konkretnych zajęciach. Podstawą przetwarzania jest Twoja zgoda, którą możesz wycofać w każdej chwili — odnośnik do rezygnacji znajduje się w każdej wysyłanej wiadomości. Wycofanie zgody oznacza usunięcie Twojego adresu z tej listy.
Możesz zażądać kopii mających zastosowanie zabezpieczeń, kontaktując się z nami pod adresem legal@movementalism.eu.
8. Jak długo przechowujemy Twoje dane
Przechowujemy dane osobowe tylko przez czas niezbędny do celów, dla których zostały zebrane, lub zgodnie z wymogami obowiązującego prawa.
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane rejestracyjne / rezerwacyjne | 5 lat od ostatniej transakcji | Polskie prawo podatkowe (art. 74 Ustawy o rachunkowości) |
| Dane newslettera / marketingowe | Do wycofania zgody | RODO art. 6 ust. 1 lit. a) |
| Dane zdrowotne | 1 rok od daty wydarzenia | Zasada minimalizacji danych |
| Podpisane oświadczenia i zgody (odbiór informacji, zgoda na wizerunek) | 3 lata od daty wydarzenia | Wykazanie spełnienia obowiązku informacyjnego i udzielenia zgody (art. 5 ust. 2 i art. 7 ust. 1 RODO) |
| Nagrania fotograficzne / wideo | 3 lata od powstania, chyba że zgoda zostanie wycofana wcześniej | Zgoda |
| Dzienniki dostępu serwera | Zgodnie z polityką dostawcy hostingu | Uzasadniony interes — bezpieczeństwo |
| Korespondencja e-mail | 3 lata od ostatniej wiadomości | Uzasadniony interes — obsługa zapytań |
| Korespondencja prawna | 10 lat | Terminy przedawnienia z Kodeksu cywilnego |
| Zapisy reklamacyjne | 3 lata | Ustawa o prawach konsumenta |
Po upływie odpowiedniego okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.
9. Twoje prawa
Na podstawie RODO i obowiązującego prawa polskiego przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
| Prawo | Co oznacza |
|---|---|
| Prawo dostępu (art. 15) | Możesz zażądać kopii danych osobowych, które o Tobie przechowujemy. |
| Prawo do sprostowania (art. 16) | Możesz poprosić nas o poprawienie niedokładnych lub niekompletnych danych. |
| Prawo do usunięcia (art. 17) | Możesz poprosić nas o usunięcie Twoich danych w określonych okolicznościach („prawo do bycia zapomnianym"). |
| Prawo do ograniczenia przetwarzania (art. 18) | Możesz poprosić nas o ograniczenie przetwarzania Twoich danych w określonych okolicznościach. |
| Prawo do przenoszenia danych (art. 20) | Możesz poprosić nas o dostarczenie Twoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie. |
| Prawo do sprzeciwu (art. 21) | Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub w celach marketingu bezpośredniego. |
| Prawo do wycofania zgody (art. 7 ust. 3) | Tam gdzie przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. |
| Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22) | Masz prawo do niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne lub podobnie na Ciebie wpływającemu. |
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem legal@movementalism.eu. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania Twojego wniosku. Możemy potrzebować zweryfikować Twoją tożsamość przed rozpatrzeniem wniosku.
Korzystanie z Twoich praw jest bezpłatne. Jeśli Twój wniosek jest ewidentnie bezzasadny lub nadmierny, możemy pobrać rozsądną opłatę administracyjną lub odmówić działania w związku z wnioskiem, podając pisemne uzasadnienie.
10. Prywatność dzieci
Warsztaty improwizacji kontaktowej przeznaczone są wyłącznie dla osób pełnoletnich. Nie zbieramy w związku z nimi danych osób poniżej 18 roku życia.
W kursach mogą brać udział osoby, które ukończyły 16 lat. Podstawą przetwarzania danych Uczestnika niepełnoletniego jest wykonanie umowy (art. 6 ust. 1 lit. b) RODO), a nie zgoda — samą umowę zawiera się natomiast za pisemną zgodą rodzica lub opiekuna prawnego, wymaganą przez art. 17 Kodeksu cywilnego. Dane dotyczące zdrowia przetwarzamy wyłącznie na podstawie odrębnej, wyraźnej zgody opiekuna (art. 9 ust. 2 lit. a) RODO); ich podanie jest dobrowolne.
Art. 8 RODO, ustanawiający granicę 16 lat dla zgody dziecka, dotyczy usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku. Nasze zajęcia są stacjonarne, a podstawą przetwarzania jest umowa, więc przepis ten ma zastosowanie wyłącznie do zapisu na newsletter.
Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli odkryjemy, że nieumyślnie zebraliśmy takie dane, niezwłocznie je usuniemy.
Jeśli uważasz, że zebraliśmy dane od dziecka poniżej 16 lat bez właściwej zgody, skontaktuj się z nami niezwłocznie pod adresem legal@movementalism.eu.
11. Bezpieczeństwo danych
Wdrażamy odpowiednie techniczne i organizacyjne środki w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą, zgodnie z art. 32 RODO. Środki te obejmują m.in.: szyfrowaną transmisję danych (SSL/TLS), kontrolę dostępu, regularne przeglądy bezpieczeństwa i praktyki minimalizacji danych.
Żadna metoda transmisji przez internet nie jest jednak w 100% bezpieczna. Chociaż dążymy do ochrony Twoich danych, nie możemy zagwarantować absolutnego bezpieczeństwa.
12. Zmiany w Polityce Prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymogach prawnych. Gdy dokonujemy istotnych zmian, powiadomimy Cię e-mailem (jeśli go podałeś/aś) i/lub poprzez umieszczenie widocznego komunikatu na naszej stronie. Data „Ostatniej aktualizacji" na górze tej strony zawsze będzie odzwierciedlać najnowszą wersję.
Każda wersja Polityki pozostaje dostępna pod własnym adresem wraz z datą obowiązywania.
13. Kontakt
W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, prosimy o kontakt:
Sebastian Flegiel / @Movementalism
ul. Starowiślna 7 m64, 03-193, Warszawa, Polska
E-mail: legal@movementalism.eu
Strona internetowa: www.movementalism.eu
14. Organ nadzorczy
Masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych. W Polsce organem nadzorczym jest:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
Strona internetowa: www.uodo.gov.pl
E-mail: kancelaria@uodo.gov.pl
Telefon: +48 22 531 03 00
Jeśli przebywasz w innym kraju UE/EOG, możesz również skontaktować się z lokalnym organem ochrony danych.
15. Podstawy prawne
| Odniesienie | Źródło |
|---|---|
| RODO — Rozporządzenie (UE) 2016/679 | EUR-Lex CELEX:32016R0679 |
| Dyrektywa o prywatności 2002/58/WE | EUR-Lex CELEX:32002L0058 |
| Dyrektywa o handlu elektronicznym 2000/31/WE art. 5 | EUR-Lex CELEX:32000L0031 |
| Ustawa o świadczeniu usług drogą elektroniczną (2002) | ISAP Dz.U. 2002 nr 144 poz. 1204 |
| Ustawa o prawach konsumenta (2014) | ISAP Dz.U. 2014 poz. 827 |
| Kodeks Cywilny | ISAP Dz.U. 1964 nr 16 poz. 93 |
| Ustawa o rachunkowości | ISAP Dz.U. 1994 nr 121 poz. 591 |
| Decyzja KE 2021/914/UE (SCC) | EUR-Lex |