Polityka Prywatności

1. Informacje ogólne

Administratorem danych osobowych jest Dominika Mazur prowadzący(a) działalność jako EspaLoom, Brzozowa 23, 82-200 Malbork.
Kontakt z Administratorem: espaloom@gmail.com .
Dane przetwarzane są zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz właściwymi przepisami krajowymi.

2. Zakres zbieranych danych

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

identyfikatory kontaktowe: imię, nazwisko, adres e‑mail, numer telefonu (jeśli podasz),
dane rezerwacyjne: terminy, preferencje zajęć, status spotkania,
dane komunikacyjne: korespondencja e‑mail/formularz, notatki organizacyjne,
dane techniczne i eksploatacyjne: adres IP, logi serwera, typ i wersja przeglądarki, urządzenie, dane o aktywności w Serwisie (cookies),
opcjonalnie: dane do wystawienia rachunku/faktury (jeżeli wystąpi konieczność rozliczeń poza Serwisem).

3. Cele i podstawy prawne

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel	Podstawa prawna
Rezerwacja i realizacja korepetycji (obsługa kalendarza, potwierdzenia, zmiany terminów)	Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przedumowne
Kontakt przez formularz/e‑mail (odpowiedź na zapytania)	Art. 6 ust. 1 lit. a RODO – zgoda; oraz/lub lit. f – nasz prawnie uzasadniony interes w udzieleniu odpowiedzi
Wewnętrzna analityka, statystyka, ulepszanie Serwisu	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Realizacja obowiązków prawnych (np. podatkowych, rachunkowych, dochodzenie roszczeń)	Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Marketing własny niewiążący się z profilowaniem (np. informacja o zmianach organizacyjnych)	Art. 6 ust. 1 lit. f RODO – uzasadniony interes; w razie e‑marketingu – art. 6 ust. 1 lit. a i/lub art. 10 ustawy o świadczeniu usług drogą elektroniczną

4. Okres przechowywania

Dane rezerwacyjne i kontaktowe – przez czas świadczenia usług oraz do upływu terminów przedawnienia roszczeń.
Dane przetwarzane na podstawie zgody – do jej wycofania.
Dane księgowe/rozliczeniowe – przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego).
Logi i dane techniczne – przez czas niezbędny do celów bezpieczeństwa i utrzymania ciągłości działania Serwisu.

5. Odbiorcy danych

Twoje dane możemy powierzać zaufanym podmiotom wspierającym nas w prowadzeniu Serwisu, takim jak:

dostawca hostingu i infrastruktury IT,
dostawca systemu rezerwacji i/lub kalendarza,
dostawcy narzędzi analitycznych i statystycznych,
podmioty świadczące usługi księgowe, doradcze lub prawne (w razie potrzeby).

Nie sprzedajemy Twoich danych i nie udostępniamy ich innym podmiotom w celach marketingu zewnętrznego.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi (np. analitycznych) mogą mieć siedzibę poza EOG. W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności standardowych klauzul umownych (SCC) lub decyzji stwierdzającej odpowiedni poziom ochrony.

7. Twoje prawa

Przysługują Ci następujące prawa:

dostępu do danych oraz uzyskania ich kopii,
sprostowania (poprawiania) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

8. Pliki cookies i podobne technologie

Serwis używa plików cookies i podobnych technologii (np. localStorage) w celu zapewnienia prawidłowego działania, personalizacji podstawowych ustawień oraz prowadzenia statystyk. Możesz zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu (np. rezerwacje, preferencje interfejsu).

9. Analityka i narzędzia zewnętrzne

Możemy korzystać z zewnętrznych narzędzi analitycznych (np. Google Analytics) oraz rozwiązań rezerwacyjnych/kalendarzowych. Dane wykorzystywane przez te narzędzia mogą być agregowane i pseudonimizowane.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do skali i charakteru przetwarzania danych, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu oraz kopie zapasowe. Regularnie weryfikujemy poziom zabezpieczeń.

11. Dane dzieci

Usługi są przeznaczone dla osób dorosłych oraz młodzieży. Rezerwacji zajęć przez osoby małoletnie powinna dokonywać osoba dorosła (np. rodzic/opiekun) albo musi być ona za zgodą i pod nadzorem opiekuna prawnego. Jeżeli uznasz, że dziecko przekazało nam dane bez zgody opiekuna, skontaktuj się z nami – niezwłocznie je usuniemy.

12. Zmiany dokumentu

Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian prawnych, technologicznych lub organizacyjnych. O istotnych zmianach poinformujemy w Serwisie. Zawsze sprawdzaj datę „Ostatniej aktualizacji”.

13. Dane kontaktowe

EspaLoom – Administrator danych
E‑mail: espaloom@gmail.com
Adres: Brzozowa 23, 82-200 Malbork