Polityka prywatności serwisu VIZAGOlift®
Polityka prywatności opisuje zasady przetwarzania informacji o użytkownikach serwisu, w tym danych osobowych oraz plików cookies.
§1. Informacje ogólne
- Niniejsza polityka prywatności dotyczy serwisu internetowego dostępnego pod adresem https://vizagolift.pl.
- Operatorem serwisu oraz administratorem danych osobowych jest VIZAGOlift Adrianna Butkiewicz, z siedzibą przy ul. Grodzieńskiej 101, 16-010 Wasilków, NIP: 8441919736, e-mail: [email protected].
- Administrator przetwarza dane osobowe użytkowników w zakresie niezbędnym do korzystania z funkcjonalności serwisu, kontaktu z administratorem, zapisów na szkolenia, realizacji usług oraz obsługi korespondencji.
- Serwis prezentuje ofertę szkoleń i warsztatów prowadzonych w ramach Akademii VIZAGOlift®, z zakresu autorskich oraz zaawansowanych technik terapii i masażu twarzy (w tym metody VIZAGOlift®), jak równiez innych kursów branżowych.
§2. Cele i podstawy przetwarzania danych
Dane osobowe przetwarzane są wyłącznie w celach związanych z funkcjonowaniem Serwisu oraz obsługą zgłoszeń i zapytań:
- Obsługa zapytań oraz rezerwacja terminów szkoleń (np. obsługa formularza kontaktowego, wysyłka informacji o dostępnych terminach i potwierdzeń rezerwacji)
- Podstawa prawna: podjęcie działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes polegający na sprawnym prowadzeniu komunikacji i rezerwacji (art. 6 ust. 1 lit. f RODO).
- Bieżący kontakt organizacyjny (odpowiedzi na pytania dotyczące programu szkoleń, dojazdu, terminów itp.)
- Podstawa prawna: prawnie uzasadniony interes polegający na budowaniu relacji z osobami zainteresowanymi ofertą (art. 6 ust. 1 lit. f RODO).
- Marketing bezpośredni własnych usług (np. kontakt w sprawie przyszłych edycji szkoleń, o ile wyrazili Państwo taką chęć)
- Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub Państwa dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).
- Dochodzenie roszczeń lub obrona przed roszczeniami
- Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie naszych praw (art. 6 ust. 1 lit. f RODO).
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu oraz statystyka
- Podstawa prawna: nasz prawnie uzasadniony interes polegający na dbaniu o stabilność i optymalizację strony internetowej (art. 6 ust. 1 lit. f RODO).
§3. Zakres zbieranych danych
Administrator przetwarza wyłącznie dane niezbędne do realizacji celów opisanych w pkt 2. Zakres danych zależy od formy kontaktu oraz zgłaszanego zapytania:
- Dane podawane dobrowolnie przez Użytkownika:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- treść przesyłanej wiadomości,
- wybrane szkolenie lub preferowany termin rezerwacji,
- Dane zbierane automatycznie podczas korzystania z Serwisu (dane techniczne): adres IP,
- data i godzina wizyty,
- informacje o przeglądarce internetowej, systemie operacyjnym oraz typie urządzenia,
- dane z plików cookies lub podobnych technologii (o ile Użytkownik wyraził na nie zgodę).
§4. Formularze i kontakt
- Serwis może zbierać informacje podane dobrowolnie przez użytkownika w formularzach kontaktowych, zgłoszeniowych lub innych formularzach dostępnych w serwisie.
- Dane wpisane w formularzu są przetwarzane zgodnie z funkcją danego formularza, na przykład w celu udzielenia odpowiedzi, obsługi zgłoszenia lub przedstawienia oferty, lub rezerwacji terminu.
- Serwis może zapisywać informacje techniczne związane z przesłaniem formularza, w tym adres IP, datę i czas zgłoszenia oraz parametry techniczne połączenia.
- Kontakt z administratorem jest możliwy telefonicznie pod numere: +48 696 718 219 oraz pod adresem e-mail: [email protected].
§5. Odbiorcy danych
W zakresie niezbędnym do funkcjonowania serwisu i realizacji usług dane mogą być przekazywane następującym kategoriom odbiorców:
- dostawcy hostingu i usług IT (zapewniający utrzymanie strony internetowej oraz infrastruktury serwerowej, w tym Cloudflare),
- operatorzy poczty elektronicznej (w tym dostawca systemu wysyłkowego Brevo),
- dostawcy narzędzi analitycznych i mapowych (Google – Google Tag Manager/Google Analytics 4, MapTiler AG),
- upoważnieni współpracownicy administratora,
- podmioty świadczące usługi prawne, marketingowe lub techniczne,
- podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu. Wszyscy odbiorcy przetwarzają dane na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych (lub analogicznych mechanizmów prawnych) i są zobowiązani do zapewnienia odpowiedniego poziomu bezpieczeństwa.
§6. Czas przechowywania danych
Państwa dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do momentu wycofania zgody / wniesienia sprzeciwu:
-
Zapytania i kontakt rezerwacyjny: dane z formularzy kontaktowych (przesyłane z wykorzystaniem dostawcy systemu wysyłkowego Brevo) przechowywane są w skrzynce odbiorczej Administratora przez czas niezbędny do obsługi zapytania oraz rezerwacji terminu, a następnie przez okres wymogów organizacyjnych lub przedawnienia ewentualnych roszczeń (nie dłużej niż 3 lata od ostatniego kontaktu).
-
Zgoda na pliki cookies: wybór dotyczący preferencji prywatności (zapisany w pamięci lokalnej przeglądarki localStorage) zachowuje ważność przez okres 12 miesięcy. Po tym czasie Serwis ponownie poprosi o wyrażenie zgody.
-
Dane analityczne (Google Analytics): dane związane z plikami cookies analitycznymi przechowywane są przez okres 2 lat bądź do momentu wcześniejszego wyczyszczenia plików cookies przez Użytkownika.
-
Logi serwera: dane techniczne (np. adres IP, czas żądania) przetwarzane w ramach infrastruktury dostawcy Cloudflare przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i stabilności serwisu nie dłużej niż 90 dni.
Po upływie okresów przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.
§7. Prawa użytkownika
Użytkownikowi przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§8. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
- Miejsca przekazywania danych w serwisie powinny być zabezpieczone protokołem szyfrowania transmisji, jeżeli użytkownik przekazuje dane za pośrednictwem strony internetowej.
- Administrator dba o aktualizację wykorzystywanego oprogramowania oraz bezpieczeństwo infrastruktury technicznej w zakresie adekwatnym do ryzyka.
§9. Hosting i logi
- Serwis jest utrzymywany na infrastrukturze Cloudflare, Inc. (Cloudflare Pages), 101 Townsend St, San Francisco, CA 94107, USA — europejski podmiot: Cloudflare International B.V. (Amsterdam).
- Administrator może gromadzić logi techniczne obejmujące w szczególności adres IP, datę i czas żądania, informacje o przeglądarce, systemie operacyjnym oraz błędach związanych z działaniem serwisu.
- Dane zawarte w logach są wykorzystywane przede wszystkim w celach administracyjnych, bezpieczeństwa oraz diagnostyki technicznej.
§10. Pliki cookies
- Serwis korzysta z plików cookies wyłącznie w zakresie i na zasadach opisanych w odrębnej Polityce cookies.
- Kategoria opcjonalna (analityczna) jest aktywowana dopiero po wyrażeniu zgody w banerze cookies wyświetlanym przy pierwszej wizycie w serwisie. Zgodę można w każdej chwili zmienić lub wycofać — link „Dostosuj zgody" znajduje się w stopce każdej podstrony.
- Serwis nie stosuje cookies marketingowych ani reklamowych.
- Ograniczenie stosowania cookies opcjonalnych nie wpływa na dostępność podstawowych funkcjonalności serwisu (patrz Polityka cookies, sekcja 8).
§11. Narzędzia analityczne
- Administrator korzysta z Google Tag Manager (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), za pomocą którego uruchamiane jest narzędzie Google Analytics 4 w celu prowadzenia anonimowych statystyk odwiedzin serwisu. Narzędzie uruchamiane jest wyłącznie po wyrażeniu zgody na cookies analityczne, zgodnie z mechanizmem Google Consent Mode.
- Na podstronie Gabinety serwis korzysta z usługi mapowej MapTiler (dostawca: MapTiler AG, Szwajcaria) do wyświetlenia mapy autoryzowanych gabinetów. Usługa uruchamiana jest zawsze, niezależnie od zgody na cookies — nie jest objęta mechanizmem zgód opisanym w Polityce cookies.
- Serwis nie korzysta z pikseli reklamowych ani narzędzi remarketingowych.
§12. Przekazywanie danych poza EOG
- Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
- W związku z korzystaniem z Google Analytics 4 dane mogą być przekazywane do Google LLC (Stany Zjednoczone) na podstawie mechanizmów prawnych przewidzianych przez RODO, w tym decyzji wykonawczej Komisji Europejskiej dotyczącej ram EU-US Data Privacy Framework.
- W związku z korzystaniem z usługi MapTiler dane mogą być przekazywane do MapTiler AG z siedzibą w Szwajcarii, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych.
- Przekazanie danych do Google LLC opisane w pkt 2 dotyczy wyłącznie użytkowników, którzy wyrazili odpowiednią zgodę na cookies analityczne. Przekazanie danych do MapTiler AG opisane w pkt 3 następuje niezależnie od zgody na cookies, ponieważ usługa mapowa nie jest objęta mechanizmem zgód.
§13. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w przypadku zmiany przepisów prawa, technologii, sposobu działania serwisu albo zakresu świadczonych usług.
- Aktualna wersja polityki prywatności jest publikowana w serwisie.