Obowiązuje od 11 września 2026 r.

Dokument wyjaśnia, jakie dane są zbierane podczas korzystania ze strony, dokonywania rezerwacji, płatności i udziału w zajęciach, w jakim celu są wykorzystywane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest Dominika Cichulska, prowadząca działalność pod nazwą DomiUszyje – Twórcza Nić, ul. Dąbrowskiego 11, 05-071 Sulejówek, NIP 8222175075.

Kontakt w sprawach dotyczących danych osobowych:
e-mail: domiuszyje@gmail.com
telefon: 503 621 472

Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres, cele i podstawy przetwarzania danych

W zależności od sposobu korzystania ze strony i oferty mogą być przetwarzane:

• imię i nazwisko klienta, uczestnika albo rodzica lub opiekuna prawnego;
• imię, nazwisko i wiek dziecka zgłaszanego na zajęcia;
• adres e-mail i numer telefonu;
• dane potrzebne do rezerwacji i realizacji zajęć;
• dane rozliczeniowe oraz dane niezbędne do wystawienia faktury;
• informacje przekazane dobrowolnie w formularzu, wiadomości e-mail albo podczas rozmowy telefonicznej;
• informacje dotyczące szczególnych potrzeb uczestnika, w tym informacje o zdrowiu, jeżeli są konieczne do bezpiecznego przeprowadzenia zajęć;
• wizerunek uczestnika – wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, rodzaj urządzenia i przeglądarki oraz identyfikatory plików cookies.

Dane potrzebne do dokonania rezerwacji, kontaktu, przyjęcia płatności oraz wykonania umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Dane księgowe i fakturowe są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane związane z korespondencją, reklamacjami oraz ustaleniem, dochodzeniem lub obroną roszczeń są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie korespondencji oraz ochrona praw Administratora i klientów.

Informacje o zdrowiu przekazane w celu zapewnienia bezpieczeństwa uczestnika są przetwarzane na podstawie wyraźnej i dobrowolnej zgody, art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.

Wizerunek może być utrwalany i publikowany wyłącznie na podstawie odrębnej, dobrowolnej zgody.

Dane wykorzystywane do przesyłania informacji marketingowych pocztą elektroniczną lub SMS-em są przetwarzane na podstawie zgody oraz przepisów dotyczących komunikacji elektronicznej.

Dane techniczne i niezbędne pliki cookies są wykorzystywane w celu zapewnienia bezpieczeństwa i prawidłowego działania strony. Cookies inne niż niezbędne są uruchamiane na podstawie zgody użytkownika.

3. Okres przechowywania danych

Dane dotyczące rezerwacji, umowy i płatności są przechowywane przez czas realizacji oraz rozliczenia usługi, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

Dane księgowe i fakturowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane związane z korespondencją, reklamacjami i roszczeniami są przechowywane do zakończenia sprawy oraz upływu okresu przedawnienia roszczeń.

Informacje o zdrowiu uczestnika są przechowywane do zakończenia zajęć lub danego cyklu, chyba że zgoda zostanie wcześniej wycofana. Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Dane przetwarzane na podstawie zgody, w tym dane dotyczące wizerunku lub marketingu, są przechowywane do czasu wycofania zgody albo zakończenia celu, dla którego została udzielona.

Dane związane z cookies są przechowywane zgodnie z czasem działania poszczególnych cookies oraz ustawieniami wybranymi przez użytkownika.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są konieczne do dokonania rezerwacji, przyjęcia płatności, zawarcia i wykonania umowy lub zapewnienia bezpieczeństwa podczas zajęć. Bez podania niezbędnych danych wykonanie usługi może być niemożliwe.

Dane do do faktury podaje się, jeżeli dokument ma zostać wystawiony.

Podanie informacji o zdrowiu oraz udzielenie zgody na wykorzystanie wizerunku lub otrzymywanie informacji marketingowych są dobrowolne. Brak zgody na wykorzystanie wizerunku albo marketing nie wpływa na możliwość uczestnictwa w zajęciach.

5. Odbiorcy danych i usługi zewnętrzne

Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do obsługi strony i działalności, w szczególności:

• dostawcy strony, formularzy i systemu rezerwacji Wix;
• dostawcom poczty elektronicznej i hostingu;
• bankom i operatorom płatności;
• biuru księgowemu i dostawcy programu do fakturowania;
• dostawcom obsługi informatycznej;
• kancelariom prawnym;
• uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

Każdy odbiorca otrzymuje dane wyłącznie w zakresie niezbędnym do wykonania swoich zadań i na odpowiedniej podstawie prawnej.

Niektórzy dostawcy usług technologicznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

6. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, w granicach określonych przez RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli podstawą przetwarzania jest zgoda albo umowa, a przetwarzanie odbywa się automatycznie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem: domiuszyje@gmail.com.

Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

7. Dane dzieci

Dane małoletniego przekazuje rodzic lub opiekun prawny w zakresie potrzebnym do dokonania rezerwacji, zapewnienia bezpieczeństwa oraz realizacji zajęć.

Dane dziecka nie są wykorzystywane do marketingu kierowanego bezpośrednio do niego.

Informacje dotyczące sytuacji dziecka oraz zdarzeń objętych Standardami ochrony małoletnich są dostępne wyłącznie osobom upoważnionym i właściwym organom działającym na podstawie prawa.

8. Zdjęcia i nagrania

Zgoda na utrwalanie i publikowanie wizerunku jest odrębna i dobrowolna oraz określa kanały, w których materiały mogą zostać opublikowane.

Wycofanie zgody działa na przyszłość. Administrator usuwa materiały ze swoich kanałów w rozsądnym terminie, jednak nie zawsze może usunąć kopie wcześniej zapisane lub dalej udostępnione przez osoby trzecie.

9. Pliki cookies

Strona wykorzystuje pliki cookies niezbędne do jej działania, zapewnienia bezpieczeństwa, obsługi rezerwacji oraz zapamiętania wybranych ustawień.

Cookies analityczne lub marketingowe są uruchamiane dopiero po wyrażeniu zgody, jeżeli jest ona wymagana.

Użytkownik może w każdej chwili zmienić swój wybór w ustawieniach banera cookies oraz w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może ograniczyć prawidłowe działanie strony.

10. Bezpieczeństwo danych i zautomatyzowane decyzje

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym zabezpieczenia kont, ograniczenie dostępu do danych oraz szyfrowane połączenie ze stroną.

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania w takim celu.

11. Zmiany Polityki prywatności

Polityka może zostać zaktualizowana, jeżeli zmienią się przepisy, sposób działania strony albo wykorzystywani dostawcy usług.

Aktualna wersja Polityki prywatności i plików cookies będzie zawsze dostępna na stronie wraz z datą rozpoczęcia jej obowiązywania.