tkanka studio

Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu tkanka studio (dalej: „Serwis”) jest Eliza Kołodziej, prowadząca działalność pod adresem: ul. Krasickiego 2/22, 44‑335 Jastrzębie‑Zdrój (dalej: „Administrator”).

Kontakt z Administratorem w sprawach dotyczących danych osobowych: e‑mail: tkanka.studio@gmail.com.

2. Zakres zbieranych danych

Administrator zbiera i przetwarza następujące dane osobowe:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu (opcjonalnie),
  • dane niezbędne do realizacji płatności (przetwarzane przez operatora płatności Stripe),
  • dane dotyczące rezerwacji i uczestnictwa w zajęciach,
  • treść wiadomości przesłanych za pośrednictwem formularza kontaktowego.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:

a) Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

— rejestracja konta, rezerwacja miejsc na zajęciach, realizacja płatności, obsługa uczestnictwa w kursach i warsztatach.

b) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

— odpowiadanie na wiadomości z formularza kontaktowego, zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami (w tym weryfikacja reCAPTCHA), dochodzenie lub obrona przed roszczeniami.

c) Zgoda (art. 6 ust. 1 lit. a RODO)

— wysyłanie przypomnień o zajęciach oraz powiadomień o zwolnieniu miejsc z listy oczekujących. Zgodę można wycofać w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Okres przechowywania danych

  • Dane konta użytkownika — do momentu usunięcia konta lub zgłoszenia żądania usunięcia danych.
  • Dane dotyczące rezerwacji i płatności — przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego).
  • Dane z formularza kontaktowego — przez czas niezbędny do udzielenia odpowiedzi i ewentualnego dalszego kontaktu, nie dłużej niż 12 miesięcy.
  • Dane przetwarzane na podstawie zgody — do momentu jej wycofania.

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

  • dostępu do swoich danych osobowych,
  • sprostowania (poprawienia) danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych do innego administratora,
  • wniesienia sprzeciwu wobec przetwarzania danych,
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: tkanka.studio@gmail.com. Administrator rozpatrzy żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni.

6. Usunięcie danych

Użytkownik ma prawo w każdej chwili zażądać usunięcia wszystkich swoich danych osobowych przetwarzanych przez Administratora. Żądanie należy przesłać na adres e-mail: tkanka.studio@gmail.com. Po otrzymaniu żądania Administrator usunie dane w terminie 30 dni, chyba że dalsze przetwarzanie jest wymagane na podstawie obowiązujących przepisów prawa (np. obowiązki podatkowe, rachunkowe lub dochodzenie roszczeń).

7. Odbiorcy danych i usługi zewnętrzne

W celu prawidłowego funkcjonowania Serwisu dane osobowe mogą być przekazywane następującym podmiotom:

Stripe

Operator płatności online. Dane płatnicze są przetwarzane bezpośrednio przez Stripe zgodnie z ich polityką prywatności. Administrator nie przechowuje danych kart płatniczych.

Resend

Usługa wysyłki wiadomości e-mail (potwierdzenia rezerwacji, przypomnienia, resetowanie hasła).

Google reCAPTCHA

Usługa ochrony przed automatycznym spamem. Podczas korzystania z formularza kontaktowego przez niezalogowanych użytkowników Google może zbierać dane techniczne (adres IP, informacje o przeglądarce) zgodnie z polityką prywatności Google.

Vercel

Usługa hostingu Serwisu. Serwery Vercel mogą znajdować się poza Europejskim Obszarem Gospodarczym, a transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

MongoDB Atlas

Usługa bazy danych, w której przechowywane są dane użytkowników i rezerwacji. Dane mogą być przechowywane na serwerach poza EOG, a transfer odbywa się na podstawie odpowiednich zabezpieczeń zgodnych z RODO.

8. Pliki cookies

Serwis wykorzystuje pliki cookies w następujących celach:

  • Cookies sesyjne — niezbędne do prawidłowego działania Serwisu, utrzymania sesji logowania i zapewnienia bezpieczeństwa.
  • Cookies funkcjonalne — zapamiętywanie preferencji użytkownika.
  • Cookies usług zewnętrznych — pliki cookies mogą być ustawiane przez usługi Google reCAPTCHA i Stripe w celu realizacji ich funkcji.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym blokować lub usuwać wybrane pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, w tym: szyfrowanie połączeń (SSL/TLS), bezpieczne przechowywanie haseł (hashowanie), kontrolę dostępu do danych oraz regularne aktualizacje oprogramowania.

10. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, www.uodo.gov.pl).

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem Serwisu. Aktualna wersja Polityki prywatności jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 15 lutego 2026 r.