Polityka prywatności

Tu prostym językiem opisujemy, co dzieje się z Twoimi danymi osobowymi, gdy odwiedzasz stronę, piszesz do nas albo zapisujesz się na zajęcia. „My” to Śpiewstacja, czyli Klaudia Kita.

1. Kto jest administratorem Twoich danych

Administrator Twoich danych osobowych, czyli ten, kto decyduje, po co i jak są przetwarzane, to:

• Klaudia Kita
• Adres: Al. Słowackiego 1/4, 31-159 Kraków
• E-mail: kontakt@spiewstacja.pl
• Telefon: 737 855 853

W sprawach danych osobowych napisz na kontakt@spiewstacja.pl albo zadzwoń.

2. Jakie dane zbieramy i skąd

Zbieramy tylko dane, które nam podajesz, i dane techniczne potrzebne do działania strony:

• Wiadomości i rozmowy (telefon, SMS, WhatsApp, e-mail, Instagram, Facebook): imię, numer telefonu albo adres e-mail, nazwa konta i treść wiadomości.
• Formularz zapisu na stronie: imię, numer telefonu i zajęcia, które Cię interesują, a jeśli je podasz, także adres e-mail, to, kiedy Ci pasuje, Twoje pytanie i to, skąd wiesz o szkole. Strona nie zapisuje tych danych, tylko wysyła je e-mailem na naszą skrzynkę.
• Rezerwacja w Kalendarzu Google: dane z formularza rezerwacji, np. imię i nazwisko, adres e-mail i numer telefonu, oraz termin zajęć.
• Zajęcia i płatności: terminy zajęć, odwołania i odrobione lekcje oraz płatności, a przy przelewie i BLIK-u także dane z potwierdzenia płatności.
• Vouchery: dane osoby, która zamawia voucher, oraz numer, wartość i ważność vouchera.
• Zdjęcia i nagrania z zajęć: tylko za Twoją zgodą, a w przypadku dziecka za zgodą rodzica albo opiekuna prawnego.
• Odwiedziny strony: dane techniczne, takie jak adres IP, rodzaj przeglądarki i odwiedzane adresy, potrzebne do wyświetlenia strony i ochrony przed atakami.

Na lekcje indywidualne przyjmujemy dzieci od 6. roku życia. Dane dziecka podaje rodzic albo opiekun prawny.

3. Po co przetwarzamy dane i na jakiej podstawie

Podstawy prawne to przepisy RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

• Odpowiedź na wiadomość i umówienie lekcji próbnej: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a przy zwykłym pytaniu nasz prawnie uzasadniony interes, czyli odpowiedź na nie (art. 6 ust. 1 lit. f RODO).
• Kontakt w sprawie zajęć po zgłoszeniu przez formularz: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy w formularzu tylko o coś pytasz, nasz prawnie uzasadniony interes, czyli odpowiedź na pytanie (art. 6 ust. 1 lit. f RODO).
• Prowadzenie zajęć, w tym terminy, odwołania i rozliczenia: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obowiązki podatkowe i rachunkowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Dochodzenie roszczeń i obrona przed nimi: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo strony i statystyki odwiedzin: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Publikacja zdjęć i nagrań z zajęć: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili. Wycofanie nie zmienia zgodności z prawem tego, co zrobiliśmy wcześniej.

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez numeru telefonu albo adresu e-mail nie umówimy jednak zajęć, bo nie potwierdzimy terminu i nie skontaktujemy się z Tobą. W formularzu zapisu imię, numer telefonu i wybór zajęć są potrzebne, żebyśmy mogli oddzwonić; pozostałe pola możesz zostawić puste.

Zgoda na zdjęcia i nagrania też jest dobrowolna. Bez niej możesz normalnie chodzić na zajęcia.

5. Komu przekazujemy dane

Twoje dane mogą trafić do:

• Cloudflare (Cloudflare, Inc.): hosting strony, ochrona przed atakami, statystyki odwiedzin bez ciasteczek, przekazywanie poczty wysłanej na adresy w domenie spiewstacja.pl i wysyłanie zgłoszeń z formularza zapisu na naszą skrzynkę.
• Google (Google Ireland Limited): poczta Gmail (także zgłoszenia z formularza), Kalendarz Google z rezerwacjami i Profil Firmy w Google.
• Meta (WhatsApp Ireland Limited i Meta Platforms Ireland Limited): gdy piszesz do nas na WhatsAppie, a także na Instagramie albo Facebooku.
• Banku albo operatora płatności: gdy płacisz przelewem albo BLIK-iem.
• Urzędów i innych organów publicznych: tylko wtedy, gdy wymagają tego przepisy.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu do celów reklamowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Google i Meta mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• Wiadomości, zapytania i zgłoszenia z formularza: do końca rozmowy, a jeśli nie zapiszesz się na zajęcia, najwyżej 12 miesięcy od ostatniej wiadomości.
• Dane uczniów i rezerwacje: przez czas zajęć, a potem do upływu terminów przedawnienia roszczeń.
• Dokumenty rozliczeniowe: przez 5 lat od końca roku, w którym minął termin płatności podatku.
• Zgoda na zdjęcia i nagrania: do jej wycofania.
• Dane techniczne odwiedzin: przez czas potrzebny Cloudflare do obsługi i ochrony strony.

8. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie umowy albo zgody,
• sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu,
• wycofania zgody w każdej chwili.

Żeby skorzystać z tych praw, napisz na kontakt@spiewstacja.pl albo zadzwoń pod numer 737 855 853.

9. Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Decyzje automatyczne i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy.

11. Ciasteczka i statystyki

Strona nie używa ciasteczek śledzących ani reklamowych, dlatego nie pokazuje banera zgody. Formularz zapisu działa bez żadnych ciasteczek. Odwiedziny liczymy narzędziem Cloudflare Web Analytics, które działa bez ciasteczek i pokazuje tylko zbiorcze statystyki.

Na stronie nie ma osadzonych map, filmów ani postów z mediów społecznościowych, są tylko linki. Gdy klikniesz link do Instagrama, Facebooka, WhatsAppa, Map Google albo strony rezerwacji, obowiązują zasady prywatności tych serwisów.

12. Zmiany polityki

Gdy zmienimy tę politykę, nowa wersja pojawi się na tej stronie z nową datą obowiązywania.