Ochrona Twoich danych osobowych

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu www.sweetspot-bodywork.pl jest Fantasmatic (NIP: PL5252848100), z siedzibą w Warszawie przy Al. Solidarności 113 lok. 21A, 00-140 Warszawa, e-mail: hello@sweetspot-bodywork.pl, tel.: +48 605 590 450.

Dane osobowe przetwarzane są na zasadach określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

2. Kontakt w sprawie danych osobowych

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

• E-mail: hello@sweetspot-bodywork.pl
• Telefon: +48 605 590 450
• Adres korespondencyjny: Fantasmatic, Al. Solidarności 113 lok. 21A, 00-140 Warszawa

3. Zakres zbieranych danych

W zależności od sposobu korzystania z serwisu przetwarzamy następujące dane:

• Formularz kontaktowy — imię i nazwisko, adres e-mail, numer telefonu, rodzaj sesji, treść wiadomości.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzone podstrony (zbierane automatycznie przez serwer).
• Pliki cookies — informacje zapisywane lokalnie w przeglądarce użytkownika (szczegóły w sekcji 8).

4. Cel i podstawa prawna przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• Obsługa zapytań — odpowiedź na wiadomości przesłane przez formularz kontaktowy lub e-mail (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed zawarciem umowy).
• Analiza ruchu i optymalizacja serwisu — statystyki dotyczące korzystania ze strony (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Wypełnienie obowiązków prawnych — przechowywanie danych wymaganych przepisami prawa (podstawa: art. 6 ust. 1 lit. c RODO).

5. Czas przechowywania danych

• Dane z formularza kontaktowego — przez czas niezbędny do obsługi zapytania, nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane wynikające z obowiązków prawnych — przez okresy określone przepisami prawa (np. 5 lat dla dokumentów księgowych).
• Dane analityczne (cookies) — zgodnie z ustawieniami poszczególnych narzędzi, nie dłużej niż 26 miesięcy.

6. Hosting serwisu

Serwis www.sweetspot-bodywork.pl jest hostowany na infrastrukturze Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify stosuje zaawansowane środki bezpieczeństwa fizycznego i technicznego, w tym:

• szyfrowanie połączeń protokołem TLS/SSL (certyfikat Let's Encrypt),
• ochronę przed atakami DDoS i filtrowanie złośliwego ruchu,
• redundantną infrastrukturę z automatycznym failoverem,
• regularne kopie zapasowe danych serwisu,
• sieć CDN (Content Delivery Network) zapewniającą dostępność i szybkość działania z serwerów zlokalizowanych m.in. w Europie.

Transfer danych do USA odbywa się zgodnie z odpowiednimi mechanizmami ochrony przewidzianymi przez RODO, w tym na podstawie standardowych klauzul umownych (SCC). Szczegółowe informacje o polityce prywatności Netlify dostępne są pod adresem: www.netlify.com/privacy.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Netlify, Inc. — dostawca hostingu i obsługi formularzy kontaktowych.
• Podmioty świadczące usługi prawne, księgowe lub IT na rzecz Administratora, wyłącznie w zakresie niezbędnym do realizacji tych usług.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.

8. Pliki cookies

Serwis www.sweetspot-bodywork.pl używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu użytkownika.

Rodzaje cookies:

• Niezbędne — zapewniają podstawowe funkcjonowanie serwisu; nie wymagają zgody.
• Analityczne — zbierają anonimowe dane o sposobie korzystania ze strony; wymagają zgody użytkownika.

Zarządzanie cookies:

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej lub cofnąć uprzednio wyrażoną zgodę. Wyłączenie cookies analitycznych nie wpływa na funkcjonowanie serwisu.

Instrukcje zarządzania cookies w popularnych przeglądarkach:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

9. Prawa przysługujące użytkownikowi

Na podstawie RODO każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

• Prawo dostępu — uzyskania informacji o przetwarzanych danych i kopii tych danych.
• Prawo do sprostowania — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia — żądania usunięcia danych („prawo do bycia zapomnianym"), gdy nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania — ograniczenia operacji na danych w określonych przypadkach.
• Prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem hello@sweetspot-bodywork.pl. Administrator odpowie na wniosek w terminie 30 dni.

10. Prawo wniesienia skargi

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, użytkownik ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, m.in.:

• szyfrowanie transmisji danych (protokół TLS/SSL),
• ograniczenie dostępu do danych wyłącznie do upoważnionych osób,
• regularne aktualizacje oprogramowania serwisu,
• cykliczne tworzenie kopii zapasowych danych.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez umieszczenie zaktualizowanej wersji na stronie www.sweetspot-bodywork.pl/polityka-prywatnosci. Data ostatniej aktualizacji widnieje na początku dokumentu.