Polityka Prywatności I Plików Cookies Serwisu Miyogaclass.Com

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem miyogaclass.com, zwanego dalej „Serwisem”.

2. Administratorem danych osobowych jest Michalina Uszyńska, prowadząca działalność gospodarczą pod nazwą Mi Yoga Class Michalina Uszyńska, NIP: 7773070064, z adresem wykonywania działalności: ul. Świerkowa 2, 62-022 Mieczewo, adres e-mail: mi****************@***il.com, numer telefonu: 501 804 352, zwana dalej „Administratorem”.

3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem, w szczególności pod adresem e-mail: mi****************@***il.com.

4. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym plików cookies i podobnych technologii.

§ 2. Zakres danych i źródła ich pozyskiwania

1. Administrator może przetwarzać dane przekazane bezpośrednio przez użytkownika, w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• treść wiadomości przesłanej przez formularz kontaktowy, pocztę elektroniczną, telefon lub WhatsApp;
• dane podane przy zapisie do newslettera;
• inne dane dobrowolnie przekazane przez użytkownika w związku z kontaktem lub korzystaniem z usług Administratora.

2. Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, w szczególności:

• adres IP;
• data i czas wizyty;
• typ i wersja przeglądarki;
• system operacyjny i rodzaj urządzenia;
• przybliżona lokalizacja wynikająca z adresu IP;
• informacje o odwiedzanych podstronach, źródle wejścia i sposobie korzystania z Serwisu;
• identyfikatory plików cookies i podobnych technologii – zależnie od udzielonej zgody.

3. Dane są pozyskiwane bezpośrednio od użytkownika albo automatycznie podczas korzystania z Serwisu, jego formularzy, narzędzi analitycznych, hostingu i mechanizmów bezpieczeństwa.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe mogą być przetwarzane w następujących celach:

• obsługa zapytań przesłanych przez formularz kontaktowy, e-mail, telefon lub WhatsApp – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i udzielaniu odpowiedzi, a jeżeli zapytanie zmierza do zawarcia umowy – także na podstawie art. 6 ust. 1 lit. b RODO;
• podjęcie działań przed zawarciem umowy oraz zawarcie i realizacja umowy dotyczącej usług Administratora – na podstawie art. 6 ust. 1 lit. b RODO;
• prowadzenie rozliczeń, wystawianie dokumentów sprzedaży i wykonywanie obowiązków podatkowych lub rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
• zapewnienie bezpieczeństwa Serwisu, ochrona przed spamem, nadużyciami i atakami oraz prowadzenie logów technicznych – na podstawie art. 6 ust. 1 lit. f RODO;
• prowadzenie statystyk i analiz sposobu korzystania z Serwisu za pomocą Google Analytics – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody udzielonej w banerze cookies;
• obsługa plików cookies funkcjonalnych oraz zewnętrznych treści, jeżeli wymagają one zgody – na podstawie art. 6 ust. 1 lit. a RODO;
• wysyłanie newslettera zawierającego treści edukacyjne, informacje o ofercie, zajęciach i wyjazdach – po uruchomieniu formularza newslettera, na podstawie dobrowolnej zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami dotyczącymi komunikacji elektronicznej;
• dokumentowanie udzielonych zgód oraz zarządzanie preferencjami cookies – na podstawie art. 6 ust. 1 lit. c RODO i art. 6 ust. 1 lit. f RODO.

2. Dane dotyczące zdrowia przekazywane w związku z konsultacją dietetyczną nie są przetwarzane na podstawie niniejszej Polityki jako zwykłe dane użytkownika strony. Szczegółowe zasady ich przetwarzania określa odrębna Klauzula Informacyjna RODO dla klientów konsultacji dietetycznych, a wyraźna zgoda jest zbierana przed rozpoczęciem takiej współpracy.

§ 4. Formularz kontaktowy i korespondencja

1. Serwis zawiera formularz kontaktowy utworzony za pomocą narzędzi Divi. Za jego pośrednictwem użytkownik może dobrowolnie przekazać imię, adres e-mail i treść wiadomości.

2. Dane przesłane za pomocą formularza są przekazywane na adres e-mail Administratora: mi****************@***il.com. Odpowiedzi z formularza nie są celowo przechowywane w odrębnej bazie WordPress, poza danymi technicznymi i logami, które mogą być tworzone przez hosting, system pocztowy lub narzędzia ochrony przed spamem.

3. Formularz jest chroniony przez usługę Anti-Spam by CleanTalk. W celu wykrywania spamu i nadużyć CleanTalk może analizować dane techniczne i dane wpisane do formularza, takie jak adres IP, adres e-mail, treść zgłoszenia, informacje o przeglądarce lub zachowaniu użytkownika.

4. Podanie danych w formularzu jest dobrowolne, ale niezbędne do przesłania wiadomości i uzyskania odpowiedzi.

5. Użytkownik nie powinien przesyłać za pomocą ogólnego formularza kontaktowego szczegółowej dokumentacji medycznej, wyników badań ani innych danych dotyczących zdrowia, chyba że Administrator wcześniej wskaże bezpieczny i właściwy sposób ich przekazania.

§ 5. Newsletter

1. Po uruchomieniu formularza zapisu do newslettera Administrator będzie korzystać z usługi MailerLite.

2. W celu zapisu do newslettera użytkownik poda co najmniej adres e-mail, a opcjonalnie także imię, jeżeli takie pole zostanie udostępnione.

3. Zapis będzie realizowany z wykorzystaniem mechanizmu double opt-in. Oznacza to, że po przesłaniu formularza użytkownik otrzyma wiadomość z prośbą o potwierdzenie zapisu.

4. Newsletter może obejmować treści edukacyjne oraz informacje o usługach, zajęciach, wydarzeniach, wyjazdach i aktualnej ofercie Administratora.

5. Zgoda na newsletter jest dobrowolna i może zostać cofnięta w każdym momencie przez kliknięcie linku rezygnacji w wiadomości lub kontakt z Administratorem.

6. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 6. Hosting, domena i logi serwera

1. Serwis i domena są utrzymywane przez Hostinger.

2. W związku ze świadczeniem usług hostingowych Hostinger może przetwarzać dane techniczne, w szczególności adres IP, datę i czas połączenia, informacje o przeglądarce, systemie operacyjnym, żądanych zasobach oraz błędach technicznych.

3. Logi serwera są wykorzystywane w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa, diagnostyki błędów, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń.

4. Dane w logach są przechowywane przez okres wynikający z konfiguracji i zasad dostawcy hostingu oraz przez czas niezbędny do realizacji wskazanych celów.

§ 7. Google Analytics i MonsterInsights

1. Serwis korzysta z Google Analytics 4, wdrożonego za pomocą wtyczki Google Analytics for WordPress by MonsterInsights.

2. Google Analytics umożliwia tworzenie statystyk dotyczących korzystania z Serwisu, takich jak liczba odwiedzin, źródła ruchu, rodzaj urządzenia, przybliżona lokalizacja, odwiedzane podstrony i sposób poruszania się po Serwisie.

3. Google Analytics może korzystać z plików cookies, w szczególności _ga i _ga_<identyfikator>, które służą do rozróżniania użytkowników oraz utrzymywania stanu sesji.

4. Google Analytics powinien być uruchamiany dopiero po wyrażeniu przez użytkownika zgody na cookies analityczne w narzędziu CookieYes.

5. Okres przechowywania danych użytkowników i zdarzeń w Google Analytics 4 wynika z bieżących ustawień usługi. Przed publikacją Serwisu Administrator powinien zweryfikować to ustawienie i wskazać w niniejszej Polityce rzeczywiście stosowany okres.

6. Użytkownik może odmówić zgody na cookies analityczne lub później wycofać zgodę za pomocą ustawień cookies dostępnych w Serwisie.

§ 8. Zewnętrzne treści i linki

1. Serwis może zawierać osadzone filmy z YouTube oraz mapy Google Maps.

2. Osadzone treści mogą powodować przekazywanie danych do Google, w szczególności adresu IP, danych o urządzeniu, przeglądarce i aktywności użytkownika. W zależności od konfiguracji mogą również korzystać z plików cookies lub podobnych technologii.

3. Zewnętrzne treści wymagające zgody powinny być blokowane do czasu zaakceptowania odpowiedniej kategorii cookies.

4. Serwis zawiera zwykłe odnośniki lub ikony prowadzące do zewnętrznych serwisów, w szczególności Facebooka, Instagrama, YouTube, TikToka oraz WhatsAppa.

5. Samo wyświetlenie zwykłej ikony lub linku nie oznacza osadzenia treści z danego serwisu. Po kliknięciu użytkownik opuszcza Serwis, a dalsze przetwarzanie danych odbywa się zgodnie z zasadami danego zewnętrznego usługodawcy.

6. Administrator nie odpowiada za zasady prywatności ani zawartość zewnętrznych serwisów. Przed skorzystaniem z nich użytkownik powinien zapoznać się z ich politykami prywatności.

§ 9. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności:

• Hostinger – hosting, domena, bezpieczeństwo i logi serwera;
• Google – obsługa poczty Gmail, Google Analytics, YouTube i Google Maps;
• MonsterInsights – techniczne wdrożenie Google Analytics w WordPress;
• CleanTalk – ochrona formularzy i Serwisu przed spamem oraz nadużyciami;
• CookieYes – zarządzanie zgodami i preferencjami cookies;
• MailerLite – obsługa newslettera po uruchomieniu formularza zapisu;
• dostawcy obsługi technicznej, informatycznej, prawnej, księgowej lub administracyjnej – jeżeli dostęp do danych jest niezbędny do wykonania powierzonych zadań;
• organy publiczne i inne uprawnione podmioty – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora powinny działać na podstawie odpowiednich umów i zgodnie z poleceniami Administratora, z wyjątkiem sytuacji, w których samodzielnie określają cele i sposoby przetwarzania jako odrębni administratorzy.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług Google, CleanTalk, CookieYes, MailerLite lub innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

2. Przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• uczestnictwa odbiorcy w odpowiednim mechanizmie uznanym przez Komisję Europejską;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych prawnie dopuszczalnych zabezpieczeń.

3. Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem: mi****************@***il.com.

§ 11. Okres przechowywania danych

1. Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, dla których zostały zgromadzone, a następnie przez okres wymagany przepisami albo potrzebny do zabezpieczenia roszczeń.

2. Administrator przyjmuje następujące okresy:

• wiadomości i dane z formularza kontaktowego, które nie prowadzą do współpracy – do 12 miesięcy od zakończenia korespondencji;
• korespondencja związana z zawarciem lub realizacją umowy – przez okres współpracy, a następnie do upływu okresu przedawnienia roszczeń;
• dokumentacja podatkowa i rachunkowa – przez okres wymagany właściwymi przepisami;
• dane newsletterowe – do cofnięcia zgody, rezygnacji z newslettera albo zakończenia jego prowadzenia, z możliwością dalszego przechowywania minimalnych danych potrzebnych do wykazania, że zgoda została udzielona lub cofnięta;
• dane analityczne w Google Analytics – zgodnie z rzeczywistymi ustawieniami usługi Google Analytics;
• dane techniczne i logi serwera – przez okres wynikający z konfiguracji Hostinger oraz przez czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki i obrony roszczeń;
• dane przetwarzane na podstawie zgody – do jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń – do czasu ich przedawnienia lub prawomocnego zakończenia postępowania.

§ 12. Prawa użytkownika

1. W przypadkach przewidzianych przepisami użytkownik ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• cofnięcia zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Niektóre prawa mogą nie przysługiwać w każdym przypadku albo mogą podlegać ograniczeniom wynikającym z przepisów, w szczególności gdy dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

4. W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: mi****************@***il.com.

5. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

§ 13. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających, wyłącznie w sposób zautomatyzowany.

2. Administrator nie prowadzi profilowania użytkowników w rozumieniu art. 22 RODO.

3. Narzędzia analityczne mogą tworzyć statystyki i segmenty techniczne dotyczące sposobu korzystania z Serwisu, jednak nie są one wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji wobec konkretnej osoby.

§ 14. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika, oraz podobne technologie, takie jak pamięć lokalna, tagi lub identyfikatory internetowe.

2. Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego i bezpiecznego działania Serwisu;
• zapamiętania ustawień i wyborów użytkownika;
• obsługi formularzy oraz ochrony przed spamem;
• tworzenia anonimowych lub pseudonimowych statystyk;
• wyświetlania zewnętrznych treści;
• zapisywania i dokumentowania preferencji dotyczących zgód.

3. W Serwisie mogą być stosowane następujące kategorie cookies:

• niezbędne – potrzebne do prawidłowego działania, bezpieczeństwa, zapamiętania decyzji dotyczących cookies i korzystania z podstawowych funkcji Serwisu; są aktywne bez odrębnej zgody, gdy jest to prawnie dopuszczalne;
• funkcjonalne – umożliwiają korzystanie z dodatkowych funkcji lub zewnętrznych treści, np. map lub filmów; są uruchamiane po uzyskaniu zgody, jeżeli nie są ściśle niezbędne;
• analityczne – pomagają mierzyć ruch i sposób korzystania z Serwisu, w szczególności za pomocą Google Analytics; są uruchamiane po wyrażeniu zgody;
• marketingowe – służą do śledzenia użytkowników i dopasowywania reklam; obecnie Administrator nie korzysta z Meta Pixel, Google Ads, TikTok Pixel ani innych narzędzi remarketingowych. Kategoria może pozostać nieaktywna, dopóki takie narzędzia nie zostaną wdrożone.

4. Szczegółowa i aktualna lista cookies, ich dostawców, celów oraz okresów ważności jest dostępna w panelu preferencji CookieYes wyświetlanym w Serwisie.

5. Google Analytics może ustawiać między innymi cookies:

• _ga – służący do rozróżniania użytkowników;
• _ga_<identyfikator> – służący do utrzymywania stanu sesji.

Domyślny okres ważności tych cookies może wynosić do 2 lat, chyba że ustawienia Google Analytics, zgody użytkownika lub ograniczenia przeglądarki przewidują krótszy okres.

§ 15. Zarządzanie zgodami cookies

1. Podczas pierwszej wizyty w Serwisie użytkownik otrzymuje baner cookies obsługiwany przez CookieYes.

2. Użytkownik powinien mieć możliwość:

• zaakceptowania wszystkich opcjonalnych cookies;
• odrzucenia wszystkich opcjonalnych cookies;
• wyboru poszczególnych kategorii;
• późniejszej zmiany lub wycofania zgody.

3. Cookies niezbędne mogą być stosowane bez zgody, gdy są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa Serwisu.

4. Cookies analityczne, funkcjonalne i marketingowe, które nie są niezbędne, powinny pozostawać wyłączone do czasu uzyskania zgody.

5. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

6. Użytkownik może także ograniczyć lub usunąć cookies w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych cookies może wpłynąć na prawidłowe działanie Serwisu.

§ 16. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych i ryzyka, w szczególności zabezpieczenia dostępu do WordPressa, hostingu, poczty elektronicznej oraz narzędzi wykorzystywanych do obsługi Serwisu.

2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.

3. Mimo stosowania zabezpieczeń transmisja danych przez internet nie daje gwarancji całkowitego bezpieczeństwa. Użytkownik powinien chronić własne urządzenie, pocztę elektroniczną i dane dostępowe.

§ 17. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, sposobu działania Serwisu, wykorzystywanych narzędzi, dostawców usług lub zakresu przetwarzanych danych.

2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą obowiązywania.

3. Istotne zmiany mogą zostać dodatkowo zakomunikowane w Serwisie.