Polityka Prywatności Szkoły Jogi Klasycznej NATARAJA Koszalin

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Szkoła Jogi Klasycznej Nataraja Koszalin Agnieszka Nowak
ul. Bohaterów Warszawy 2
75-211 Koszalin
NIP: 7282151379
REGON: 320581992
tel.: 667 913 931
e-mail: kontakt@joga-nataraja.pl
strona internetowa: www.joga-nataraja.pl

Dalej jako „Administrator”, „Szkoła” lub „NATARAJA”.

We wszystkich sprawach dotyczących danych osobowych i realizacji praw wynikających z RODO można kontaktować się z Administratorem pod adresem:

kontakt@joga-nataraja.pl

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres Polityki Prywatności

Niniejsza Polityka określa zasady przetwarzania danych osobowych w związku z:

korzystaniem ze strony internetowej www.joga-nataraja.pl,
korzystaniem z systemu rezerwacyjnego Fitssey,
zakładaniem i prowadzeniem konta Klienta,
rezerwacją zajęć,
zakupem karnetów, członkostw, kursów, warsztatów i innych usług,
uczestnictwem w zajęciach,
uczestnictwem dzieci i młodzieży w zajęciach,
kontaktem ze Szkołą,
składaniem i rozpatrywaniem reklamacji,
płatnościami i rozliczeniami,
wystawianiem dokumentów księgowych,
wysyłaniem newslettera,
korzystaniem ze strony internetowej i plików cookies,
publikacją wizerunku, jeżeli została udzielona odpowiednia zgoda.

3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Dane są przetwarzane zgodnie z zasadami:

zgodności z prawem, rzetelności i przejrzystości,
ograniczenia celu,
minimalizacji danych,
prawidłowości,
ograniczenia przechowywania,
integralności i poufności,
rozliczalności.

Szkoła zbiera wyłącznie dane potrzebne do realizacji określonego celu.

4. Kategorie przetwarzanych danych

Dane Klienta / Rodzica / Opiekuna prawnego

imię i nazwisko,
adres e-mail,
numer telefonu,
dane podane podczas rejestracji konta,
dane związane z rezerwacjami,
historię zakupionych produktów i uczestnictwa,
dane dotyczące płatności,
adres oraz NIP, jeżeli są potrzebne do wystawienia faktury,
treść korespondencji ze Szkołą.

Dane dziecka

imię i nazwisko,
datę urodzenia lub wiek,
informację o wybranej grupie,
dzień i godzinę zajęć,
informacje organizacyjne dotyczące uczestnictwa,
dane Rodzica / Opiekuna prawnego,
informacje dotyczące osób upoważnionych do odbioru dziecka,
informację o zgodzie lub braku zgody na samodzielne opuszczanie Szkoły.

Dane osób upoważnionych do odbioru dziecka

Szkoła może przetwarzać imię i nazwisko osoby wskazanej przez Rodzica / Opiekuna prawnego jako upoważnionej do odbioru dziecka oraz inne dane wyłącznie w zakresie niezbędnym do weryfikacji upoważnienia.

5. Cele i podstawy prawne przetwarzania

A. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu:

utworzenia i prowadzenia konta,
przyjęcia zapisu,
dokonania rezerwacji,
sprzedaży karnetu, członkostwa lub innej usługi,
organizacji zajęć,
realizacji płatności,
kontaktu dotyczącego realizowanej usługi,
obsługi zmian, nieobecności lub rezygnacji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

B. Obowiązki prawne Administratora

Dane są przetwarzane m.in. w związku z:

prowadzeniem dokumentacji księgowej,
rozliczeniami podatkowymi,
wystawianiem faktur,
wykonywaniem innych obowiązków wynikających z prawa.

Podstawą jest art. 6 ust. 1 lit. c RODO.

C. Kontakt ze Szkołą

Jeżeli osoba kontaktuje się ze Szkołą przed zawarciem umowy lub w sprawie niezwiązanej bezpośrednio z realizacją umowy, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą jest art. 6 ust. 1 lit. f RODO.

D. Reklamacje i roszczenia

Dane mogą być przetwarzane w celu:

rozpatrywania reklamacji,
ustalenia, dochodzenia lub obrony roszczeń,
dokumentowania wykonania umowy.

E. Organizacja i bezpieczeństwo zajęć

W zakresie zwykłych danych osobowych Administrator może przetwarzać dane potrzebne do prawidłowej organizacji zajęć i zapewnienia bezpieczeństwa uczestników.

6. Dane dotyczące zdrowia

Dane dotyczące zdrowia są szczególną kategorią danych osobowych w rozumieniu art. 9 RODO.

Szkoła może przetwarzać przekazane informacje dotyczące zdrowia Uczestnika wyłącznie wtedy, gdy są one rzeczywiście potrzebne do bezpiecznego przeprowadzenia zajęć.

W przypadku dzieci mogą to być w szczególności informacje o:

istotnych ograniczeniach ruchowych,
urazach,
alergiach,
przeciwwskazaniach,
szczególnych potrzebach mających znaczenie dla bezpieczeństwa podczas zajęć.

Jeżeli podstawą przetwarzania takich danych jest zgoda, przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. a RODO.

Zgoda może zostać wycofana w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane zdrowotne a Fitssey

Dane dotyczące zdrowia i inne szczególne kategorie danych osobowych nie powinny być wpisywane przez Klienta w ogólne pola, notatki ani formularze systemu Fitssey, chyba że Szkoła wyraźnie wskaże rozwiązanie zgodne z zasadami ochrony tych danych.

Informacje dotyczące zdrowia wymagane dla bezpieczeństwa zajęć są przekazywane Szkole za pomocą przeznaczonego do tego formularza lub w inny wskazany przez Szkołę bezpieczny sposób.

7. Zajęcia dziecięce

Dane dzieci są przetwarzane wyłącznie w zakresie koniecznym do:

zapisania dziecka do grupy,
realizacji członkostwa,
organizacji i prowadzenia zajęć,
komunikacji z Rodzicem,
zapewnienia bezpiecznego przekazania i odbioru dziecka,
uwzględnienia informacji ważnych dla bezpieczeństwa,
realizowania obowiązków prawnych Szkoły.

Zasady uczestnictwa dzieci określa Załącznik nr 1 „Zajęcia dziecięce – członkostwo” do Regulaminu Szkoły.

Szkoła stosuje również odrębne Standardy Ochrony Małoletnich.

8. Wizerunek

Udział w zajęciach nie oznacza automatycznej zgody na utrwalanie lub publikowanie wizerunku.

zgoda na wizerunek dziecka jest niezależna od zgody na udział w zajęciach,
brak zgody nie wpływa na możliwość korzystania z usług Szkoły,
Rodzic może wybrać kanały, w których wizerunek dziecka może być wykorzystywany,
zgoda może zostać wycofana na przyszłość.

Nauczyciele i inne osoby współpracujące ze Szkołą nie mogą wykorzystywać zdjęć lub nagrań uczestników wykonanych w związku z działalnością NATARAJA do własnych celów prywatnych lub promocyjnych bez właściwej podstawy prawnej oraz zgody Szkoły.

9. System Fitssey

Szkoła korzysta z systemu Fitssey jako narzędzia wspierającego m.in.:

prowadzenie kont Klientów,
grafik zajęć,
rezerwacje,
obsługę karnetów i innych produktów,
prowadzenie list uczestników,
obsługę płatności i komunikacji związanej z korzystaniem z usług.

Dostawcą systemu Fitssey jest:

lightenbody™
al. Zwycięstwa 241/13
81-521 Gdynia
NIP 7532294721
REGON 362814110

10. Płatności

W związku z dokonywaniem płatności dane mogą być przekazywane podmiotom obsługującym płatności w zakresie potrzebnym do przeprowadzenia transakcji.

W przypadku korzystania z płatności online poprzez Fitssey dane niezbędne do wykonania płatności mogą być przekazywane właściwemu operatorowi płatności.

11. Newsletter i komunikacja marketingowa

Newsletter jest usługą dobrowolną.

Zapisanie się do newslettera nie jest warunkiem korzystania z usług Szkoły.

Dane wykorzystywane do wysyłania newslettera są przetwarzane na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w każdej chwili poprzez kontakt na adres:

kontakt@joga-nataraja.pl

12. Odbiorcy danych

operator systemu Fitssey,
operatorzy płatności,
dostawcy hostingu i usług IT,
dostawcy poczty elektronicznej,
biuro księgowe,
dostawcy usług prawnych i doradczych,
nauczyciele i współpracownicy Szkoły w niezbędnym zakresie,
organy publiczne uprawnione na podstawie przepisów prawa.

13. Media społecznościowe

NATARAJA może prowadzić oficjalne profile w mediach społecznościowych, w szczególności na Facebooku i Instagramie.

Operatorzy tych serwisów mogą przetwarzać dane użytkowników zgodnie z własnymi politykami prywatności.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre usługi wykorzystywane przez Szkołę mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, Administrator korzysta z mechanizmów przewidzianych przez RODO.

15. Okres przechowywania danych

Dane związane z umową

Przez okres obowiązywania umowy, a po jej zakończeniu przez okres konieczny do wykonania obowiązków prawnych, rozliczeń oraz ustalenia, dochodzenia albo obrony roszczeń.

Dokumentacja podatkowa i księgowa

Przez okres wymagany obowiązującymi przepisami.

Dane przetwarzane na podstawie zgody

Do czasu wycofania zgody albo ustania celu przetwarzania.

Dane zdrowotne

Przez okres niezbędny do realizacji celu związanego z bezpieczeństwem uczestnictwa.

16. Prawa osób, których dane dotyczą

prawo dostępu do danych,
prawo uzyskania kopii danych,
prawo sprostowania danych,
prawo usunięcia danych,
prawo ograniczenia przetwarzania,
prawo przenoszenia danych,
prawo wniesienia sprzeciwu,
prawo cofnięcia zgody.

W celu wykonania swoich praw należy skontaktować się na adres:

kontakt@joga-nataraja.pl

17. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

18. Dobrowolność i obowiązek podania danych

Podanie danych potrzebnych do realizacji usług jest dobrowolne, jednak bez danych niezbędnych do wykonania danej usługi jej świadczenie może być niemożliwe.

Podanie danych wykorzystywanych wyłącznie na podstawie zgody, w szczególności zgody marketingowej lub na wykorzystanie wizerunku, jest dobrowolne.

19. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów ani dzieci decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

20. Pliki cookies

Strona internetowa NATARAJA może wykorzystywać pliki cookies oraz podobne technologie.

cookies niezbędne do działania strony,
cookies funkcjonalne,
cookies analityczne – po uzyskaniu zgody, jeżeli jest wymagana,
cookies marketingowe – po uzyskaniu zgody, jeżeli jest wymagana.

Użytkownik może zarządzać zgodami na cookies oraz ustawieniami swojej przeglądarki.

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.

22. Zmiana Polityki Prywatności

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu świadczenia usług, stosowanych systemów lub sposobów przetwarzania danych.

Aktualna wersja Polityki jest publikowana na stronie internetowej Szkoły oraz może być udostępniana w Fitssey.

23. Kontakt

Szkoła Jogi Klasycznej Nataraja Koszalin Agnieszka Nowak
ul. Bohaterów Warszawy 2
75-211 Koszalin
tel.: 667 913 931
e-mail: kontakt@joga-nataraja.pl

Polityka obowiązuje od dnia jej publikacji.