Administrator i kontakt
Administratorem danych jest MAŁA YOGA - MAGDALENA VENCKEN, ul. Jana Matejki 10, 62-040 Puszczykowo, NIP 7780156051, REGON 630157194. Kontakt: magdalenavencken@gmail.com. W sprawach danych osobowych napisz na wskazany adres e-mail lub wyślij pismo na adres studia.
Dane i źródła
Podczas rejestracji podajesz imię i nazwisko, telefon i hasło. Hasło jest przechowywane w postaci skrótu, a nie tekstu jawnego. Zapisujemy także terminy i statusy rezerwacji, formę rozliczenia, kod i wykorzystanie karnetu. Studio może wprowadzić te dane oraz podany przez Ciebie e-mail przy zapisie bezpośrednim. Zwróć uwagę, aby nie przekazywać w formularzach informacji o stanie zdrowia. Serwer przetwarza również adres IP, informacje o przeglądarce, sesji i zdarzeniach bezpieczeństwa.
Cele i podstawy prawne
Obsługa konta, zapisów i karnetów oraz odpowiedzi na pytania przed skorzystaniem z usług służą zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Dokumenty rozliczeniowe są przetwarzane w celu wykonania obowiązków prawnych (lit. c). Ochrona serwisu przed nadużyciami, obsługa reklamacji i dochodzenie lub obrona roszczeń opierają się na uzasadnionym interesie administratora (lit. f). Nie prowadzimy na stronie profilowania, reklam behawioralnych ani automatycznych decyzji wywołujących skutki prawne.
Jak długo przechowujemy dane
Dane konta przechowujemy przez czas jego prowadzenia, do zgłoszenia zamknięcia konta. Po zamknięciu dane niepotrzebne do innych celów są usuwane lub anonimizowane. Dane rezerwacji i karnetów mogą pozostać do zakończenia ich rozliczenia oraz upływu okresu przedawnienia związanych z nimi roszczeń; okres zależy od rodzaju roszczenia i zdarzeń wpływających na jego bieg. Dokumenty księgowe są przechowywane przez okres wymagany przepisami podatkowymi. Sesja logowania wygasa po 14 dniach, a link ustawienia hasła po godzinie i po użyciu. Wygasłe sesje, linki i liczniki ograniczeń zapytań są usuwane przy kolejnych żądaniach. Historię działań administratorów w aplikacji przechowujemy przez 180 dni. Kopie bezpieczeństwa oraz logi infrastruktury są przechowywane zgodnie z okresem retencji skonfigurowanym u dostawcy hostingu; dostęp mają wyłącznie osoby upoważnione. Studio okresowo sprawdza, czy dalsze przechowywanie danych jest potrzebne.
Odbiorcy i usługi zewnętrzne
Dane mogą być dostępne dla upoważnionych osób obsługujących studio, dostawcy hostingu Hostinger i dostawców wsparcia technicznego działających na zlecenie administratora, a także organów uprawnionych na podstawie prawa. Nie sprzedajemy danych. Mapa Google na stronie kontaktowej uruchamia się dopiero po Twoim wyborze. Jej otwarcie łączy przeglądarkę z Google i przekazuje m.in. adres IP oraz dane techniczne urządzenia. Google i serwisy społecznościowe stosują własne polityki prywatności i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w tych politykach. Samo przeglądanie strony nie uruchamia mapy ani wtyczek społecznościowych.
Cookies i pamięć przeglądarki
Używamy niezbędnych plików malayoga_session (logowanie; HttpOnly) i malayoga_csrf (ochrona formularzy), z okresem ważności do 14 dni. Nie stosujemy cookies reklamowych ani narzędzi analitycznych. Wyłączenie cookies w przeglądarce może uniemożliwić logowanie i rezerwacje. Publiczne informacje pozostają dostępne bez konta. Zewnętrzna mapa może stosować własne mechanizmy przechowywania po jej włączeniu.
Twoje prawa
W zakresie wynikającym z RODO masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Aby skorzystać z praw, skontaktuj się ze studiem; możemy poprosić o informacje niezbędne do sprawdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Usunięcie danych nie obejmuje danych, które musimy zachować na podstawie prawa.
Dobrowolność podania danych
Korzystanie z publicznej strony nie wymaga rejestracji. Podanie danych konta i rezerwacji jest dobrowolne, lecz konieczne do obsługi tych funkcji. Odmowa ich podania uniemożliwia założenie konta lub zapis online. W sprawie zapisu bezpośredniego skontaktuj się ze studiem. Zmiany polityki publikujemy tutaj wraz z datą aktualizacji.