POLITYKA PRYWATNOŚCI
STUDIA „FLY AND FLOW”

Polityka prywatności obowiązuje w Serwisie internetowym oraz oficjalnych profilach Organizatora w mediach społecznościowych.

§ 1 ZAKRES I CEL DOKUMENTU

1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych przez Organizatora w związku z korzystaniem z:

   1. serwisu internetowego prowadzonego przez Organizatora mieszczącego się pod adresem: www.flyandflowstudio.pl (dalej: „Serwis”),

   2. oficjalnych profili Organizatora w mediach społecznościowych,

   3. kanałów komunikacji elektronicznej,

   4. systemu rezerwacji Fitssey mieszczącego się pod adresem: https://app.fitssey.com/FlyandFlow/frontoffice.

2. Polityka realizuje obowiązek informacyjny, o którym mowa w art. 13 oraz – w zakresie mającym zastosowanie – zgodnie z art. 14 rozporządzenia RODO.

3. Informacje dotyczące przetwarzania danych poza środowiskiem online przekazywane są odrębnie w formie klauzul informacyjnych dołączanych do dokumentów papierowych.

§ 2 ADMINISTRATOR I KONTAKT

1. Administratorem danych osobowych jest Fly and Flow Dominika Nikodem-Wójcik, ul. Ślusarska 6/LU3, 30-710 Kraków, numer NIP: 9452315072, numer REGON: 542358408 (dalej: „Organizator”).

2. Kontakt w sprawach ochrony danych:

   • adres e-mail: flyandflow.studio@gmail.com

   • numer telefonu: 514 744 884

3. Organizator nie wyznaczył inspektora ochrony danych (IOD). W razie zmiany informacja zostanie niezwłocznie opublikowana w Serwisie.

§ 3 KATEGORIE PRZETWARZANYCH DANYCH

1. Dane przekazywane dobrowolnie przez użytkownika: imię i nazwisko, adres e-mail, numer telefonu, treść korespondencji oraz inne dane podane w formularzu lub wiadomości.

2. Dane techniczne i eksploatacyjne: adres IP, znacznik czasu, identyfikatory urządzenia i przeglądarki, informacje o aktywności w Serwisie (logi serwera).

3. Dane z profili społecznościowych: identyfikator/profil oraz treści publikowane w interakcjach, w zakresie ustawień danego serwisu społecznościowego.

4. Dane wizerunkowe – zgodnie z Regulaminem.

§ 4 CELE I PODSTAWY PRAWNE PRZETWARZANIA

1. Udzielanie odpowiedzi i prowadzenie korespondencji – art. 6 ust. 1 lit. b oraz lit. f RODO.

2. Zawarcie i wykonanie umowy o świadczenie usług (w tym zapisy/rezerwacje przez Fitssey oraz realizacja Zajęć) – art. 6 ust. 1 lit. b RODO.

3. Prowadzenie i moderacja oficjalnych profili społecznościowych, obsługa interakcji, statystyki – art. 6 ust. 1 lit. f RODO.

4. Publikacja materiałów promocyjnych zawierających wizerunek – art. 6 ust. 1 lit. a RODO w zw. z art. 81 ustawy o prawie autorskim i prawach pokrewnych.

5. Ustalanie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa systemów – art. 6 ust. 1 lit. f RODO.

6. Realizacja obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

§ 5 ŹRÓDŁA DANYCH

1. Co do zasady dane są pozyskiwane bezpośrednio od osoby, której dane dotyczą.

2. Wyjątkowo dane mogą być pozyskiwane z publicznie dostępnych profili społecznościowych, w zakresie dopuszczonym ustawieniami danego serwisu.

§ 6 ODBIORCY DANYCH I PRZEKAZYWANIE POZA EOG

1. Odbiorcami danych mogą być w szczególności:

   1. dostawcy usług IT i podmioty świadczące usługi utrzymania oraz wsparcia technicznego,

   2. podmioty świadczące usługi prawne, księgowe lub doradcze,

   3. operatorzy płatności – w przypadku wdrożenia płatności online,

   4. dostawca systemu rezerwacji Fitssey (lightenbody™ z siedzibą przy al. Zwycięstwa 241/13, 81-521 Gdynia, NIP 7532294721, REGON 362814110), działający jako podmiot przetwarzający dane na zlecenie Organizatora.

2. W związku z obecnością Organizatora w mediach społecznościowych odbiorcami danych mogą być również operatorzy tych serwisów (np. Meta Platforms, Google, TikTok) – na zasadach określonych w regulaminach i politykach prywatności tych podmiotów.

3. Dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby doszło do takiego transferu, nastąpi on wyłącznie na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, w szczególności standardowych klauzul umownych (SCC), z zastosowaniem dodatkowych środków bezpieczeństwa zapewniających odpowiedni poziom ochrony danych.

§ 7 OKRES PRZECHOWYWANIA DANYCH

1. Korespondencja oraz dane przetwarzane na podstawie uzasadnionego interesu – przez czas niezbędny do realizacji celu, a następnie do upływu terminów przedawnienia roszczeń.

2. Dane przetwarzane na podstawie przepisów prawa – przez okres wynikający z tych przepisów.

3. Materiały promocyjne zawierające wizerunek – do czasu wycofania zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

§ 8 PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Prawo dostępu do danych i uzyskania ich kopii.

2. Prawo sprostowania danych.

3. Prawo usunięcia danych w przypadkach przewidzianych w RODO.

4. Prawo ograniczenia przetwarzania.

5. Prawo do przenoszenia danych (gdy podstawą jest umowa albo zgoda i przetwarzanie ma charakter zautomatyzowany).

6. Prawo sprzeciwu wobec przetwarzania zgodnie z art. 6 ust. 1 lit. f RODO.

7. Prawo wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Prawo wniesienia skargi do Prezesa UODO.

Uprawnienia są realizowane poprzez kontakt wskazany w § 2.

§ 9 DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych jest dobrowolne, lecz konieczne do korzystania z funkcjonalności proponowanych przez Organizatora.

2. W zakresie danych, których podanie wynika z przepisów prawa – podanie jest obowiązkowe.

§ 10 MARKETING BEZPOŚREDNI I KOMUNIKACJA ELEKTRONICZNA

1. W przypadku kierowania treści marketingowych z wykorzystaniem środków komunikacji elektronicznej wymagane są dodatkowe zgody udzielone zgodnie z ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

2. Brak zgód udzielonych zgodnie z ustawą uniemożliwia prowadzenie marketingu tymi kanałami.

3. Na dzień sporządzenia Polityki Organizator nie prowadzi newslettera ani kont użytkownika w Serwisie. W razie wdrożenia takich funkcjonalności Polityka zostanie zaktualizowana przed rozpoczęciem przetwarzania.

§ 11 MEDIA SPOŁECZNOŚCIOWE I WSPÓŁADMINISTRACJA

1. W ramach oficjalnych profili społecznościowych operatorem danych w zakresie funkcjonalności platformy jest odpowiednio dostawca danej platformy. Organizator wpływa na zakres przetwarzania w obrębie profilu.

2. Dla wybranych operacji Organizator może pozostawać współadministratorem danych wraz z operatorem – w zakresie i na zasadach wynikających z orzecznictwa TSUE oraz informacji publicznych operatorów.

3. Szczegółowe informacje o przetwarzaniu danych przez operatorów znajdują się w politykach prywatności tych serwisów.

§ 12 ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

§ 13 BEZPIECZEŃSTWO DANYCH

Organizator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w tym m.in. kontrolę dostępu, szyfrowanie transmisji (TLS/SSL), polityki uprawnień oraz wykonywanie kopii zapasowych.

§ 14 PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Zasady korzystania z plików cookies oraz podobnych technologii określa odrębny dokument – Polityka cookies, udostępniany w Serwisie Organizatora.

2. W przypadku stosowania narzędzi analitycznych i/lub marketingowych Organizator zapewnia mechanizm pozyskiwania zgody użytkownika i zarządzania preferencjami zgodnie z obowiązującymi przepisami.

§ 15 ZMIANY POLITYKI

1. Polityka może być aktualizowana w szczególności w razie: zmiany przepisów prawa, technologii, zakresu przetwarzania lub funkcjonalności Serwisu.

2. O istotnych zmianach Organizator informuje poprzez komunikat w Serwisie; nowa treść obowiązuje od daty wskazanej w komunikacie.

§ 16 KONTAKT

We wszelkich sprawach dotyczących niniejszej Polityki oraz realizacji praw prosimy o kontakt z Organizatorem na adres e-mail i numer telefonu wskazane w § 2 oraz na adres miejsca prowadzenia działalności.

§ 17 POSTANOWIENIA KOŃCOWE

Polityka prywatności wchodzi w życie z dniem 28.08.2025.