Polityka Prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Atelier9Studio, studio ceramiczne z siedzibą przy ul. Warszawska 66, 26-660 Wielogóra k. Radomia.
Kontakt:
- Email: atelier9.workshops@gmail.com
- Telefon: +48 690 187 461
2. Cel i podstawa prawna przetwarzania
Twoje dane przetwarzamy w następujących celach:
| Cel | Podstawa prawna (RODO) | Czas przechowywania |
|---|---|---|
| Realizacja rezerwacji warsztatu | art. 6 ust. 1 lit. b — umowa | 5 lat (księgowość) |
| Wystawienie faktury | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat |
| Wysyłka powiadomień (potwierdzenie, przypomnienie) | art. 6 ust. 1 lit. b — umowa | do końca realizacji |
| Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | 12 miesięcy |
| Analiza ruchu na stronie (Google Analytics) | art. 6 ust. 1 lit. a — zgoda | 14 miesięcy |
3. Zakres przetwarzanych danych
W zależności od interakcji ze stroną możemy przetwarzać:
- Dane identyfikacyjne: imię, nazwisko
- Dane kontaktowe: adres email, numer telefonu
- Dane rezerwacji: rodzaj warsztatu, data, godzina, status płatności
- Dane techniczne: adres IP, typ urządzenia (tylko jeśli wyrazisz zgodę na analitykę)
Nie przetwarzamy danych wrażliwych (zdrowie, pochodzenie etc.).
4. Odbiorcy danych (podprocesory)
Twoje dane mogą być przekazywane następującym podmiotom — wyłącznie w zakresie niezbędnym do świadczenia usług:
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Google Cloud / Firebase | Hosting strony, baza danych rezerwacji | UE (europe-central2 — Warszawa) |
| Stripe | Procesowanie płatności (BLIK, karta) | Irlandia (UE) — Stripe Payments Europe Ltd. |
| Resend | Wysyłka maili transakcyjnych | USA (transfer na podstawie SCC) |
| Google Analytics | Analityka ruchu (po zgodzie) | UE/USA (transfer na podstawie SCC) |
5. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych (art. 15)
- Sprostowania nieprawidłowych danych (art. 16)
- Usunięcia danych — "prawo do bycia zapomnianym" (art. 17)
- Ograniczenia przetwarzania (art. 18)
- Przenoszenia danych (art. 20)
- Sprzeciwu wobec przetwarzania (art. 21)
- Wycofania zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie)
- Wniesienia skargi do organu nadzorczego (Prezes UODO, ul. Stawki 2, 00-193 Warszawa)
Żądanie realizacji powyższych praw zgłoś na: atelier9.workshops@gmail.com. Odpowiadamy w terminie do 30 dni.
6. Cookies i podobne technologie
Strona używa następujących typów plików cookie:
- Niezbędne — wymagane do działania (np. zachowanie wyboru językowego). Nie wymagają zgody.
- Analityczne (Google Analytics) — anonimowe statystyki użycia. Aktywne wyłącznie po wyrażeniu zgody w bannerze cookies.
Możesz w dowolnym momencie zmienić preferencje, usuwając cookies w ustawieniach przeglądarki.
7. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki ochrony:
- Szyfrowanie połączeń (HTTPS/TLS)
- Szyfrowanie danych w spoczynku (Google Cloud — AES-256)
- Reguły dostępu Firebase Firestore — odczyt danych klientów wyłącznie przez administratora
- Weryfikacja podpisów cyfrowych dla płatności (Stripe webhook signature)
- Brak przechowywania danych kart płatniczych — pełna obsługa po stronie Stripe (PCI DSS Level 1)
8. Zmiany Polityki Prywatności
Niniejsza polityka może być aktualizowana. Aktualna wersja zawsze dostępna pod adresem atelier9studioworkshops.com/polityka-prywatnosci. O istotnych zmianach poinformujemy mailowo osoby, które mają aktywne rezerwacje.