Polityka Prywatności Art-Moda

1. Administrator danych

Administratorem danych osobowych jest:

„ART-MODA” Joanna Sobuś Pracownia Strojów Historycznych i Artystycznych
NIP: 8151138344
pl. Wolności 2/113
35-073 Rzeszów

E-mail: artmoda.rzeszow@gmail.com
Telefon: +48 502 307 008

Na powyższy adres można również kierować korespondencję dotyczącą danych osobowych oraz realizacji praw wynikających z RODO.

2. Zakres Polityki

Polityka dotyczy przetwarzania danych w związku z:

  • korzystaniem z serwisu art-moda.pl,
  • kontaktem telefonicznym, e-mailowym i osobistym,
  • zapisami na kursy i szkolenia,
  • realizacją usług krawieckich i indywidualnych zamówień,
  • realizacją szkoleń dla firm i instytucji,
  • wystawianiem dokumentów księgowych i szkoleniowych,
  • obsługą reklamacji i roszczeń,
  • publikowaniem opinii, rekomendacji lub wizerunku,
  • korzystaniem z plików cookies i zewnętrznych usług.

3. Źródła danych

Dane mogą być pozyskiwane:

  1. bezpośrednio od osoby, której dotyczą, w szczególności podczas rozmowy telefonicznej, korespondencji, spotkania, zapisu lub realizacji usługi;
  2. od klienta biznesowego, pracodawcy, instytucji kierującej albo organizatora szkolenia;
  3. z publicznych rejestrów, takich jak CEIDG lub KRS, oraz z firmowych stron internetowych i publicznych profili zawodowych;
  4. automatycznie podczas korzystania z serwisu, w szczególności w postaci logów, adresu IP i informacji dotyczących plików cookies.

Jeżeli dane zostały otrzymane od pracodawcy, firmy lub instytucji, zazwyczaj obejmują one imię, nazwisko, dane kontaktowe, nazwę podmiotu, stanowisko oraz informacje potrzebne do organizacji szkolenia.

4. Kategorie przetwarzanych danych

Administrator może przetwarzać:

  • imię i nazwisko,
  • numer telefonu i adres e-mail,
  • adres korespondencyjny,
  • nazwę firmy, NIP, stanowisko i służbowe dane kontaktowe,
  • informacje o wybranej usłudze, kursie lub szkoleniu,
  • termin i miejsce realizacji,
  • dane dotyczące płatności i faktury,
  • treść korespondencji i dokonanych ustaleń,
  • dane dotyczące obecności i ukończenia szkolenia,
  • dane potrzebne do wystawienia zaświadczenia lub certyfikatu,
  • informacje potrzebne do wykonania indywidualnej usługi krawieckiej, w tym wymiary i uzgodnione preferencje,
  • treść reklamacji lub roszczenia,
  • zdjęcie, nagranie lub rekomendację, jeżeli została udzielona odpowiednia zgoda,
  • adres IP, informacje o urządzeniu, przeglądarce, czasie wizyty i aktywności technicznej w serwisie.

Administrator nie pozyskuje numeru PESEL podczas zwykłego kontaktu dotyczącego oferty. PESEL lub inne dodatkowe dane mogą być przetwarzane wyłącznie wtedy, gdy są konieczne do realizacji konkretnego szkolenia, egzaminu, programu finansowanego ze środków publicznych albo obowiązku prawnego. Osoba zostanie o tym poinformowana przed pozyskaniem danych.

Administrator nie prosi o przesyłanie danych dotyczących zdrowia ani innych szczególnych kategorii danych, chyba że w konkretnym przypadku ich przetwarzanie jest niezbędne i istnieje odpowiednia podstawa prawna.

5. Cele, podstawy prawne i okresy przechowywania

5.1. Zapytania i kontakt

Dane są przetwarzane w celu odpowiedzi na pytanie, przedstawienia oferty i prowadzenia kontaktu.

Podstawą jest:

  • art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy,
  • art. 6 ust. 1 lit. f RODO – gdy podstawą jest uzasadniony interes Administratora polegający na obsłudze korespondencji i dokumentowaniu ustaleń.

Dane są przechowywane do zakończenia sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami.

5.2. Kursy, szkolenia i usługi krawieckie

Dane są przetwarzane w celu:

  • przyjęcia zapisu lub zamówienia,
  • zawarcia i wykonania umowy,
  • organizacji kursu lub szkolenia,
  • kontaktu z klientem,
  • rozliczenia płatności,
  • wystawienia dokumentów,
  • obsługi zmian, rezygnacji i reklamacji.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane są przechowywane przez okres realizacji umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń.

5.3. Klienci biznesowi i uczestnicy zgłoszeni przez inne podmioty

Dane reprezentantów, osób kontaktowych i uczestników są przetwarzane w celu zawarcia oraz wykonania umowy z firmą lub instytucją.

Podstawą może być:

  • art. 6 ust. 1 lit. b RODO – jeżeli osoba jest stroną umowy,
  • art. 6 ust. 1 lit. f RODO – gdy dane dotyczą reprezentanta, pracownika, osoby kontaktowej lub uczestnika zgłoszonego przez klienta,
  • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie wynika z obowiązku prawnego.

Uzasadnionym interesem jest prawidłowa organizacja i rozliczenie usługi oraz kontakt z osobami odpowiedzialnymi za współpracę.

Dane są przechowywane przez okres współpracy, realizacji danego szkolenia, okres wymagany zasadami projektu lub finansowania, a następnie do upływu właściwych terminów roszczeń.

5.4. Księgowość i podatki

Dane znajdujące się na fakturach, potwierdzeniach płatności i innych dokumentach księgowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

5.5. Reklamacje i roszczenia

Dane są przetwarzane w celu rozpatrywania reklamacji, dochodzenia należności oraz ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą jest:

  • art. 6 ust. 1 lit. b RODO – w zakresie realizacji uprawnień wynikających z umowy,
  • art. 6 ust. 1 lit. f RODO – w zakresie ochrony praw Administratora.

Dane są przechowywane do zakończenia sprawy oraz upływu właściwego terminu przedawnienia roszczeń.

5.6. Wizerunek, opinie i rekomendacje

Dane są przetwarzane na podstawie dobrowolnej zgody – art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie. Jej brak lub wycofanie nie wpływają na możliwość korzystania z usług ART-MODA.

Dane są publikowane do czasu wycofania zgody, zakończenia celu publikacji lub usunięcia materiału przez Administratora.

5.7. Bezpieczeństwo serwisu

Dane techniczne i logi są przetwarzane w celu:

  • zapewnienia prawidłowego działania strony,
  • ochrony przed atakami i nadużyciami,
  • diagnozowania błędów,
  • prowadzenia kopii bezpieczeństwa.

Podstawą jest art. 6 ust. 1 lit. f RODO.

Dane są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, zgodnie z ustawieniami hostingu i systemów zabezpieczeń. W razie incydentu mogą być przechowywane do czasu jego wyjaśnienia.

5.8. Opcjonalne cookies i treści zewnętrzne

Dane związane z opcjonalnymi plikami cookies, mapą Google lub innymi zewnętrznymi treściami są przetwarzane na podstawie zgody – art. 6 ust. 1 lit. a RODO.

Dane są przetwarzane do czasu wycofania zgody, usunięcia plików cookies albo upływu okresu działania danej technologii.

6. Odbiorcy danych

Dane mogą być przekazywane:

  • dostawcy hostingu i serwera,
  • podmiotowi administrującemu stroną internetową,
  • dostawcy poczty elektronicznej,
  • dostawcom oprogramowania, kopii bezpieczeństwa i zabezpieczeń,
  • biuru księgowemu,
  • bankom i operatorom płatności,
  • doradcom prawnym, podatkowym i ubezpieczeniowym,
  • firmom pocztowym i kurierskim, jeżeli jest to potrzebne do realizacji usługi,
  • klientom biznesowym, pracodawcom, instytucjom kierującym lub finansującym szkolenie,
  • podmiotom przeprowadzającym egzaminy lub wystawiającym dokumenty potwierdzające kwalifikacje,
  • Google – po uruchomieniu usług Google lub podczas korzystania z poczty Gmail,
  • organom publicznym i sądom, jeżeli wynika to z obowiązujących przepisów.

Podmioty działające na zlecenie Administratora otrzymują wyłącznie dane potrzebne do wykonania powierzonych im zadań.

7. Google, Gmail i Google Maps

Administrator korzysta z poczty elektronicznej obsługiwanej w usłudze Gmail.

Na stronie może być dostępna mapa Google. Mapa powinna być uruchamiana dopiero po wyrażeniu zgody na zewnętrzne treści albo świadomym kliknięciu przycisku służącego do jej załadowania.

Po uruchomieniu usługi Google może otrzymać między innymi:

  • adres IP,
  • informacje o urządzeniu i przeglądarce,
  • czas połączenia,
  • adres odwiedzanej strony,
  • dane dotyczące korzystania z usługi.

W zakresie samodzielnie określanych celów Google może działać jako odrębny administrator danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,
  • standardowych klauzul umownych,
  • innych odpowiednich zabezpieczeń przewidzianych prawem.

Szczegółowe informacje dotyczące konkretnego dostawcy są dostępne w jego zasadach prywatności.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do:

  • uzyskania odpowiedzi,
  • dokonania zapisu,
  • zawarcia i wykonania umowy,
  • wystawienia faktury lub dokumentu szkoleniowego,
  • rozpatrzenia reklamacji.

Niepodanie niezbędnych danych może uniemożliwić realizację danego celu.

Zgoda na publikowanie wizerunku, opinii lub rekomendacji oraz zgoda na opcjonalne cookies są dobrowolne i nie wpływają na możliwość skorzystania z podstawowej oferty.

10. Prawa osób

Osobie, której dane dotyczą, może przysługiwać prawo do:

  • dostępu do danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • wycofania zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

Żądanie można przesłać:

  • e-mailem na adres: artmoda.rzeszow@gmail.com,
  • pisemnie na adres: „ART-MODA” Joanna Sobuś, pl. Wolności 2/113, 35-073 Rzeszów.

Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

11. Dane osób małoletnich

Aktualna oferta serwisu nie jest skierowana do dzieci i młodzieży.

Administrator nie prowadzi za pośrednictwem serwisu celowego pozyskiwania danych dzieci, rodziców ani opiekunów w związku z warsztatami dla osób małoletnich.

W przypadku ponownego wprowadzenia takich usług dokumentacja i proces zapisów zostaną wcześniej odpowiednio zaktualizowane.

12. Zautomatyzowane decyzje

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę.

Administrator nie prowadzi profilowania w tym celu.

13. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie zgodnie z odrębną Polityką cookies.

Opcjonalne cookies i zewnętrzne treści są uruchamiane po uzyskaniu zgody użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą panelu ustawień cookies.

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i występujących zagrożeń.

Dostęp do danych posiadają wyłącznie osoby i podmioty, które potrzebują go do wykonania określonych zadań.

15. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany:

  • przepisów,
  • danych Administratora,
  • zakresu usług,
  • wykorzystywanych narzędzi,
  • sposobu przetwarzania danych.

Aktualna wersja jest publikowana w serwisie wraz z datą jej obowiązywania.