Polityka prywatności OWN SPACE

§ 1. Administrator danych i kontakt

Administratorem danych osobowych jest Katarzyna Münnich, prowadząca działalność gospodarczą pod firmą Joga i Pilates Katarzyna Münnich, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. NIP: 9591818931, REGON: 387642804. Adres do korespondencji: ul. Na Stadion 7, 26-026 Brzeziny.

W sprawach danych związanych z OWN SPACE skontaktuj się pod adresem biuro@own-space.pl lub pisemnie na powyższy adres. Możesz również użyć formularza kontaktowego. Wskaż, że Twoja sprawa dotyczy prywatności, i opisz zakres żądania.

§ 2. Jakie sytuacje obejmuje polityka

Polityka dotyczy przeglądania own-space.pl, korzystania z formularza, korespondencji z operatorem, obsługi zgłoszeń i ustawień cookies. Zakres przetwarzania zależy od tego, z której funkcji rzeczywiście korzystasz.

Do przeczytania oferty nie musisz podawać imienia ani adresu e-mail. Dane kontaktowe przekazujesz, gdy wysyłasz wiadomość. Opis planowanej rezerwacji lub wejścia PIN/QR nie oznacza, że podczas samego przeglądania strony tworzona jest rezerwacja lub uprawnienie dostępu.

W razie udostępnienia dodatkowego systemu rezerwacji, płatności lub kontroli wejścia jego właściwe informacje o danych i dostawcach powinny zostać przekazane przed skorzystaniem z tej funkcji.

§ 3. Kategorie danych

Podawaj wyłącznie informacje potrzebne do sprawy. Zwykłe zapytanie nie wymaga numeru PESEL, skanu dokumentu tożsamości, dokumentacji medycznej ani danych karty. Nie przesyłaj też osobistego PIN-u, haseł lub obrazu kodu QR.

• Formularz kontaktowy: adres e-mail, treść wiadomości oraz imię, jeśli zdecydujesz się je podać.
• Korespondencja i zgłoszenia: informacje przekazane w rozmowie, data kontaktu, temat sprawy oraz dane potrzebne do jej wyjaśnienia.
• Dane techniczne: informacje towarzyszące połączeniu i obsłudze strony, takie jak adres IP, czas żądania, adres odwiedzanej strony lub dane przeglądarki, w zakresie zapisywanym przez używaną infrastrukturę.
• Ustawienia prywatności: wybór dotyczący cookies i informacje potrzebne do zapamiętania oraz wykazania tego wyboru.
• Obsługa konkretnej umowy, jeśli zostaje zawarta: dane niezbędne do identyfikacji klienta i usługi, kontaktu, rozliczeń oraz rozpatrywania zgłoszeń.

§ 4. Cele i podstawy przetwarzania

Wysłanie pytania nie jest zgodą na dowolny marketing. Zgoda na określoną opcjonalną funkcję jest odrębna od danych potrzebnych do odpowiedzi lub realizacji umowy.

• Pytanie o ofertę i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, gdy kontakt odbywa się na Twoje żądanie w celu przygotowania umowy.
• Realizacja zawartej umowy i kontakt w jej sprawie — art. 6 ust. 1 lit. b RODO, w zakresie potrzebnym do obsługi wybranej usługi.
• Odpowiedź na pozostałe wiadomości, organizacja korespondencji i obsługa spraw — art. 6 ust. 1 lit. f RODO; uzasadnionym interesem administratora jest sprawna komunikacja i wyjaśnianie zgłoszeń.
• Obowiązki wynikające z prawa, np. rozliczenia i odpowiednie obowiązki związane z reklamacjami — art. 6 ust. 1 lit. c RODO, jeżeli dotyczą danej sprawy.
• Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom i ochrona roszczeń — art. 6 ust. 1 lit. f RODO; interesem jest ochrona infrastruktury, użytkowników oraz praw administratora.
• Opcjonalne funkcje wymagające zgody — art. 6 ust. 1 lit. a RODO, jeśli wiążą się z przetwarzaniem danych osobowych. Zapis i odczyt cookies podlegają również Prawu komunikacji elektronicznej.

§ 5. Co dzieje się z wiadomością z formularza

Formularz wymaga adresu e-mail i treści wiadomości; imię jest opcjonalne. Poprawnie wysłane zgłoszenie zostaje zapisane w systemie obsługi strony oraz skierowane na skrzynkę przeznaczoną do kontaktu z OWN SPACE. Administrator wykorzystuje je, aby zapoznać się ze sprawą i przygotować odpowiedź.

Dostęp do zgłoszeń powinien być ograniczony do osób obsługujących daną sprawę i uprawnionego wsparcia technicznego. Z wiadomością mogą być powiązane informacje o czasie i źródle zgłoszenia, potrzebne do jego obsługi i zabezpieczenia formularza.

Jeśli zauważysz błąd w swoim adresie lub treści, prześlij sprostowanie, wskazując przybliżoną datę kontaktu. Nie musisz ponownie przekazywać wszystkich danych, jeśli wystarczy odwołanie do istniejącej sprawy.

§ 6. Kto może otrzymywać dane

Dane mogą być dostępne dostawcom hostingu, poczty elektronicznej i wsparcia informatycznego w zakresie potrzebnym do utrzymania strony, przechowywania zgłoszeń i obsługi korespondencji. Przy obsłudze zawartej umowy mogą być potrzebne także usługi księgowe, prawne lub inne związane z daną sprawą.

Podmioty działające na zlecenie administratora powinny przetwarzać dane zgodnie z odpowiednią umową i zakresem upoważnienia. Odrębni administratorzy, np. uprawnione organy publiczne, mogą otrzymać dane wtedy, gdy istnieje ku temu podstawa prawna.

Z samego korzystania ze strony nie wynika przekazanie danych do platformy rezerwacyjnej lub operatora płatności. Jeżeli taki dostawca zostanie włączony do procesu, jego rola i właściwe informacje powinny być przedstawione przy korzystaniu z usługi.

§ 7. Jak długo przechowywane są dane

Czas przechowywania jest powiązany z celem sprawy i rodzajem dokumentów. Nie wszystkie dane wymagają tego samego okresu. Samo złożenie żądania usunięcia nie znosi obowiązków ustawowych ani potrzeby zachowania dowodów w konkretnej sprawie.

• Ogólne zapytania — przez czas prowadzenia i zakończenia korespondencji. Jeżeli wiadomość dokumentuje ustalenia lub spór, odpowiedni zakres może być zachowany do upływu właściwego terminu przedawnienia roszczeń.
• Dokumentacja umowy i zgłoszeń — przez czas wykonania umowy, rozpatrzenia spraw i okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń zgodnie z właściwymi przepisami.
• Dokumenty rozliczeniowe — przez okres wymagany przez przepisy podatkowe i rachunkowe, jeśli w danej sprawie powstają takie dokumenty.
• Dane techniczne i kopie bezpieczeństwa — według rzeczywiście stosowanej konfiguracji infrastruktury oraz cyklu rotacji; dane dotyczące konkretnego incydentu mogą być zachowane na czas jego wyjaśnienia i ochrony roszczeń.
• Dane o zgodzie — przez okres potrzebny do pamiętania wyboru oraz wykazania prawidłowości przetwarzania. Cofnięcie zgody kończy przetwarzanie oparte na tej zgodzie na przyszłość.

§ 8. Cookies i ustawienia prywatności

Cookies to niewielkie informacje przechowywane w urządzeniu przez przeglądarkę. Mogą służyć działaniu strony, utrzymaniu sesji i zapamiętaniu Twoich ustawień. Do zarządzania wyborem na own-space.pl służy CookieYes.

Niezbędne cookies umożliwiają funkcje konieczne do działania serwisu i zapamiętanie wyboru. Opcjonalne kategorie, jeżeli są używane, wymagają uprzedniej zgody. Nazwa kategorii w panelu nie oznacza sama w sobie, że serwis wykorzystuje każdą opisaną technologię.

Możesz zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo wybrać ustawienia. Zamknięcie okna, przewijanie strony lub brak wyboru nie stanowią zgody na opcjonalne cookies. Zmianę decyzji umożliwia przycisk ustawień cookies dostępny na stronie.

Cookies sesyjne obowiązują w ramach sesji przeglądarki, a trwałe do upływu ich ważności albo wcześniejszego usunięcia. Możesz również usunąć je lub ograniczyć w ustawieniach przeglądarki. Blokowanie niezbędnych plików może wpływać na działanie wybranych funkcji.

§ 9. Twoje prawa dotyczące danych

Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania. Aby z nich skorzystać, napisz na biuro@own-space.pl. Administrator może potrzebować dodatkowych informacji pozwalających bezpiecznie ustalić tożsamość i odnaleźć sprawę; zakres weryfikacji powinien być proporcjonalny.

Odpowiedź dotycząca wykonywania praw jest udzielana co do zasady w ciągu miesiąca. Gdy przepisy pozwalają przedłużyć termin ze względu na charakter lub liczbę żądań, otrzymasz informację o przedłużeniu i przyczynie. Informacje o skardze i prawach znajdziesz na uodo.gov.pl.

• Dostęp do danych i uzyskanie informacji o ich przetwarzaniu, a także kopii danych.
• Sprostowanie danych nieprawidłowych i uzupełnienie danych niekompletnych.
• Usunięcie danych lub ograniczenie ich przetwarzania, gdy spełnione są właściwe przesłanki.
• Przenoszenie danych w przypadkach przewidzianych w RODO.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie.
• Cofnięcie zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych.

§ 10. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale brak adresu e-mail lub treści uniemożliwia wysłanie zapytania tym kanałem. Brak imienia nie blokuje kontaktu. Przy zawieraniu umowy niektóre dane mogą być potrzebne do jej realizacji lub spełnienia wymogów prawa.

Zgoda na opcjonalne cookies nie jest warunkiem przeczytania oferty ani przesłania zwykłego pytania. Jeśli dodatkowa funkcja wymaga konkretnych danych lub ustawień, właściwa informacja powinna być dostępna przy tej funkcji.

§ 11. Bezpieczeństwo i ostrożność w kontakcie

Serwis korzysta z połączenia HTTPS. Ochrona danych obejmuje również odpowiednie ograniczenie dostępu do panelu, skrzynek i zgłoszeń oraz utrzymanie zabezpieczeń infrastruktury. Żadne rozwiązanie nie zastępuje ostrożności przy przekazywaniu poufnych informacji.

Do zgłoszenia problemu z wizytą zwykle wystarczą termin lub identyfikator rezerwacji i opis trudności. Nie przesyłaj dokumentacji zdrowotnej, haseł ani kodów dostępu. Jeżeli otrzymasz podejrzaną prośbę o takie informacje, zweryfikuj jej pochodzenie z operatorem.

§ 12. Dostawcy, przekazywanie danych i inne strony

Miejsce przetwarzania danych zależy również od infrastruktury dostawców hostingu i poczty. Informacje o konkretnych dostawcach, ich lokalizacji i stosowanych zabezpieczeniach można uzyskać u administratora. Nie należy utożsamiać domeny .pl z potwierdzeniem, że cała infrastruktura znajduje się w Polsce.

Jeżeli w danym procesie dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, wymagane są przesłanki i zabezpieczenia przewidziane w RODO, np. odpowiednia decyzja Komisji Europejskiej lub właściwe zabezpieczenia umowne. Informacja o konkretnym transferze i sposobie uzyskania informacji o zabezpieczeniach powinna być udostępniona osobie, której dane dotyczą.

Link do innej strony nie oznacza automatycznego przesłania treści Twojego formularza do jej właściciela. Po przejściu do zewnętrznej witryny zapoznaj się z jej informacjami o danych. Administrator odpowiada za dobór dostawców własnych procesów zgodnie z ich rzeczywistą rolą.

§ 13. Decyzje automatyczne i zmiany polityki

Obecne funkcje informacyjne i formularz kontaktowy nie podejmują wobec użytkownika wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotny wpływ. Weryfikacja techniczna formularza i zapamiętanie ustawień cookies służą obsłudze serwisu.

Polityka może być aktualizowana w związku ze zmianą funkcji, dostawców, procesów lub prawa. Data aktualizacji wskazuje wersję dokumentu. Nowy cel przetwarzania lub nowa funkcja wymagają odpowiedniej informacji, a gdy jest to konieczne — odrębnej podstawy lub zgody.

W sprawach korzystania z serwisu i wizyt zapoznaj się także z regulaminem OWN SPACE.