Szkic do weryfikacji przed publikacją. Dokument przygotowany jako punkt wyjścia; wymaga sprawdzenia przez właściciela i prawnika. Pola w nawiasach kwadratowych należy uzupełnić.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy przez stronę yellowcue.pl, w jakim celu i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych jest [nazwa firmy, adres, NIP — do uzupełnienia; propozycja z formularza warsztatów: Semplify Piotr Trusiewicz — do potwierdzenia], prowadzący studio Yellow Cue w Białymstoku. Kontakt w sprawach danych osobowych: [adres e-mail], [adres korespondencyjny].

2. Jakie dane zbieramy

Formularz zapisów (/zapisy): imię i nazwisko, telefon, e-mail, wybrana usługa i grupa lub preferowane dni i pory, doświadczenie z konsolą, preferowane gatunki muzyki, treść wiadomości, informacje o udzielonych zgodach.
Formularz pytania: imię, e-mail, treść pytania, potwierdzenie zapoznania się z tą informacją.
Dane techniczne: adres strony, z której wysłano formularz, parametry kampanii (UTM), czas wypełnienia formularza (ochrona przed spamem).
Dane analityczne — tylko po Twojej zgodzie na cookies analityczne (zob. polityka cookies).

3. Cele i podstawy prawne

obsługa zgłoszenia, kontakt w sprawie miejsca w grupie lub terminu i przygotowanie umowy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie);
odpowiedź na pytanie przesłane formularzem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z osobami, które się z nami kontaktują);
wysyłka informacji o nowych terminach i wydarzeniach e-mailem — art. 6 ust. 1 lit. a RODO (zgoda, opcjonalna);
wykorzystanie wizerunku na zdjęciach i nagraniach z zajęć — art. 6 ust. 1 lit. a RODO w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych (zgoda, opcjonalna);
statystyki odwiedzin strony (Google Analytics 4) — art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne);
ochrona przed spamem i nadużyciami, ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.

Zgodę możesz wycofać w każdej chwili, pisząc na [adres e-mail] lub zmieniając ustawienia cookies w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

4. Odbiorcy danych

Google (Google Ireland Ltd.) — arkusz Google i Google Apps Script, w których zapisujemy zgłoszenia, poczta e-mail z powiadomieniami oraz Google Analytics 4 (po zgodzie);
Vercel Inc. — hosting strony (logi serwera);
[dostawca poczty / domeny, biuro rachunkowe, w etapie 2: system rezerwacji i operator płatności].

Google i Vercel mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

5. Jak długo przechowujemy dane

zgłoszenia i pytania — do zakończenia sprawy, a gdy nie dojdzie do umowy, nie dłużej niż [okres, np. 12 miesięcy];
dane uczestników zajęć — przez czas trwania umowy i do upływu okresu przedawnienia roszczeń oraz obowiązków podatkowych;
dane przetwarzane na podstawie zgody — do jej wycofania;
dane analityczne — zgodnie z ustawieniami GA4 ([np. 14 miesięcy]).

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dobrowolność

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy przyjąć zgłoszenia. Zgody na informacje e-mailem i wykorzystanie wizerunku są opcjonalne i nie wpływają na możliwość zapisu. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.

8. Cookies

Zasady dotyczące plików cookies opisuje polityka cookies.

Ostatnia aktualizacja: [data]

Polityka prywatności