Polityka prywatności
Polityka prywatności obowiązująca w MyWay Dance Academy
1. Informujemy, że Administratorem Danych Osobowych jest Sofiia Orlova prowadząca jednoosobowo działalność gospodarczą pod nazwą MyWay Dance Academy Sofiia Orlova z siedzibą przy ul. Lastadia 35/7, 80-880 Gdańsk, NIP 5842833743, tel. 451 560 777, email: info@mywaydance.pl
2. Dane osobowe będą przetwarzane w następujących celach:
a) w celu sprzedaży usług przetwarzamy takie dane jak: nazwisko i imię, adres e-mail, telefon, adres zamieszkania i kod pocztowy, informację o tym, czy stan zdrowia Uczestnika Zajęć umożliwia skorzystanie z usług oferowanych przez Administratora oraz czy ma on jakieś przeciwskazania do podejmowania aktywności fizycznych. Podstawę prawną stanowi tu art. 6 ust. 1 lit. b RODO, pozwalający przetwarzać dane osobowe, jeżeli są one konieczne do wykonania Umowy lub podjęcia czynności zmierzających do zawarcia Umowy oraz art. 9 ust. 2 lit. a pozwalający przetwarzać dane osobowe w postaci informacji o stanie zdrowia na podstawie dobrowolnie udzielonej zgody. W przypadku, gdy uczestnikiem usługi są dzieci, przetwarzane są dane zarówno ich, jak i ich rodziców lub opiekunów prawnych.
b) w celu nawiązania współpracy i odpowiedzi na zapytanie przesłane przez formularz kontaktowy znajdujący się na naszej stronie internetowej przetwarzamy takie dane jak: imię,
nazwisko Uczestnika i Rodzica/Opiekuna prawnego w przypadku Uczestnika niepełnoletniego, adres e-mail, numer telefonu, inne dane podane w formularzu kontaktowym. Podstawę prawną stanowi art. 6 ust. 1 lit a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.
c) w celach związanych z działaniami podejmowanymi w zakresie przeciwdziałania pandemii
koronawirusa (COVID-19) i zagwarantowania bezpieczeństwa osób przebywających na terenie Administratora Danych Osobowych możemy dodatkowo przetwarzać takie dane jak:
– informacje o ostatnich miejscach pobytu (w szczególności w rejonach podwyższonego ryzyka). Podstawą prawną jest art. 6 ust. 1 lit. f RODO tj. pozwalający przetwarzać dane dla prawnie uzasadnionego interesu administratora, jakim jest zagwarantowanie bezpieczeństwa i ochrona przed zakażeniami oraz art. 6 ust. 1 lit. d RODO tj. pozwalający przetwarzać dane, kiedy ich przetwarzanie jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej;
– informacje o stanie zdrowie tj. w szczególności informacje o ewentualnych objawach chorobowych. Podstawą prawną jest tu art. 9 ust. 2 lit. i RODO zezwalający na gromadzenie takich danych ze względu na interes publiczny w dziedzinie zdrowia publicznego w zakresie ochrony przed zakażeniami;
d) w celu wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów
prawa podatkowego, takich jak np. przechowywanie dokumentacji księgowej przez 5 lat,
Administrator Danych Osobowych przetwarza takie dane osobowe, jak imię i nazwisko lub nazwę firmy, adres zamieszkania lub siedziby, NIP. Podstawę prawną stanowi tu art. 6 ust. 1 lit. c RODO, który pozwalający przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa;
e) w celach marketingowych, np. doręczania mailingów informacyjnych i reklamowych, przetwarzamy takie dane osobowe jak: imię, nazwisko, wiek, adres e-mail, wizerunek. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.
f) w celu usprawiedliwienia nieobecności na zajęciach przetwarzamy takie dane osobowe jak
informacje o przebywaniu na zwolnieniu lekarskim. Podstawą prawną takiego przetwarzania jest art. 9 ust. 2 lit. a RODO, który pozwala przetwarzać dane osobowe dotyczące zdrowia na podstawie dobrowolnie, wyraźnie udzielonej zgody w konkretnym celu.
g) w celu przesyłania informacji handlowych drogą elektroniczną zgodnie z art. 10 ust. 2
ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz. U. z 2017 r., poz. 1219 ze zm.), w tym przesyłanie newslettera (zakres danych: imię, nazwisko, adres, adres dostawy, e-mail) – zezwala na to art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody;
h) w celu używania telekomunikacyjnych urządzeń końcowych i automatycznych systemów
wywołujących dla celów marketingu bezpośredniego zgodnie z art. 172 ustawy w z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2017 r. poz.1907 ze zm.). – zezwala na to art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.
3. Administrator przetwarza dane klientów oraz pracowników, osób samozatrudnionych
oraz innych podmiotów współpracujących, w tym również podmiotów zewnętrznych.
4. Ze względu na korzystanie z pomocy innych podmiotów przy prowadzeniu działalności, dane, z wyjątkiem danych wskazanych w ust.3 lit.c i f mogą być przekazane takim podmiotom jak pracownikom Administratora, firmie księgowej czy prawnikowi. W związku z przetwarzaniem danych w celach związanych z działaniami podejmowanymi w zakresie przeciwdziałania pandemii koronawirusa (COVID-19) i zagwarantowania bezpieczeństwa osób przebywających na terenie Administratora Danych Osobowych, odbiorcami danych osobowych mogą być organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa. Oprócz sytuacji wskazanych powyżej może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu zajdzie konieczność przekazania danych osobowych również innym podmiotom. Na tym etapie trudno jest przewidzieć kto może się zgłosić z żądaniem udostępnienia danych osobowych, jednak zapewniamy, że każdy przypadek żądania udostępnienia danych osobowych wnikliwie analizujemy i konsultujemy z prawnikiem, aby nie przekazać informacji osobie nieuprawnionej.
5. Podanie wszystkich danych osobowych jest dobrowolne, jednak podanie takich danych, jak imię, nazwisko, adres zamieszkania, adres e-mail lub telefon oraz informacje o stanie zdrowia i o ostatnich miejscach pobytu (w szczególności w rejonach podwyższonego ryzyka) jest konieczne do zawarcia umowy i wykonania usługi (bez tych danych wykonanie usługi nie będzie możliwe).
6. Zgodnie z obowiązującymi przepisami prawa dane osobowe są przetwarzane przez czas wymagany przepisami prawa dla przechowywania dokumentacji oraz maksymalny czas przedawnienia roszczeń. Po tym okresie dane osobowe zostaną w sposób nieodwracalny usunięte lub zniszczone.
7. Informujemy o przysługującym prawie do: dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, sprzeciwu wobec przetwarzania danych osobowych, wycofania zgody na ich przetwarzanie w każdym czasie, prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Cofnięcie zgody na przetwarzanie danych osobowych nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne – tzn., że do czasu cofnięcia zgody mamy prawo przetwarzać dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania.
8. Aby skorzystać z wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się z administratorem osobiście pod adresem podanym powyżej i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
9. Informujemy, że nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie.
10. W zakresie nieuregulowanym niniejszą Polityką prywatności zastosowanie znajdują przepisy z zakresu ochrony danych osobowych.