Strona główna / dokumenty
Polityka prywatności
Jak i po co przetwarzam Twoje dane, kiedy piszesz do mnie, rezerwujesz termin szkolenia, kupujesz kurs online albo przychodzisz jako modelka.
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jestem ja — Anna Buras-Gołda, prowadząca działalność gospodarczą pod firmą ANNA BEAUTY VISION ANNA BURAS-GOŁDA.
- adres siedziby: ul. Warszawska 49 lok. 48, 25-532 Kielce
- NIP: 9591940454, REGON: 383415750
- e-mail: ania@aniaburas.pl
- telefon: 737 721 796
Szkolenia i zabiegi odbywają się w centrum szkoleniowym pod tym samym adresem (salon Søstre Beauty Vision).
Nie wyznaczyłam inspektora ochrony danych — przy tej skali działalności przepisy tego nie wymagają. We wszystkich sprawach dotyczących danych pisz bezpośrednio do mnie.
2. Skąd mam Twoje dane
Wyłącznie od Ciebie — wtedy, gdy:
- piszesz do mnie przez formularz, e-mail, Instagram lub TikTok albo dzwonisz,
- rezerwujesz termin szkolenia lub Akademii, zawierasz umowę albo kupujesz kurs online,
- przychodzisz na szkolenie jako modelka i wypełniasz kartę klienta,
- zgadzasz się na zdjęcia lub nagrania, na publikację opinii albo na powiadomienie o kursach online.
3. Cele, podstawy prawne i okresy przechowywania
Przetwarzam tylko te dane, które są potrzebne do konkretnego celu. Każdy cel ma swoją podstawę w RODO, czyli rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679, i swój termin, po którym dane usuwam.
Odpowiedź na wiadomość lub telefon
- Dane
- imię i nazwisko, telefon, e-mail, temat i treść wiadomości
- Podstawa
- mój prawnie uzasadniony interes, czyli możliwość odpowiedzenia na Twoje pytanie (art. 6 ust. 1 lit. f RODO); jeśli rezerwujesz termin — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
- Jak długo
- przez czas rozmowy, a potem najwyżej 12 miesięcy od ostatniej wiadomości; jeśli zawrzemy umowę — tak jak dane z umowy
Rezerwacja terminu i umowa o szkolenie lub Akademię
- Dane
- imię i nazwisko, telefon, e-mail, wybrane szkolenie i termin; po zawarciu umowy także uzgodnione warunki, informacje o płatnościach i dane do certyfikatu
- Podstawa
- działania na Twoje żądanie przed zawarciem umowy, a potem jej zawarcie i wykonanie (art. 6 ust. 1 lit. b RODO)
- Jak długo
- rezerwacja, po której nie zawarłyśmy umowy — najwyżej 12 miesięcy od ostatniego kontaktu; umowa — przez czas jej trwania, a potem do przedawnienia roszczeń — 6 lat, liczonych do końca roku kalendarzowego (art. 118 Kodeksu cywilnego)
Zamówienie kursu online
- Dane
- e-mail, imię i nazwisko, dane do faktury (jeśli o nią prosisz), data i treść zgód złożonych przy zamówieniu, adres IP i rodzaj przeglądarki z chwili zamówienia, numer transakcji i powiadomienia z Przelewy24; imię i nazwisko, nazwa kursu i data zakupu trafiają też na certyfikat ukończenia kursu
- Podstawa
- zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); zapis zgód z datą i adresem IP — mój prawnie uzasadniony interes, czyli możliwość wykazania, że je złożyłaś (art. 6 ust. 1 lit. f RODO)
- Jak długo
- opłacone zamówienia — jak dane z umowy (6 lat) i dokumenty księgowe (5 lat); nieopłacone — 12 miesięcy od złożenia
Konto w panelu kursantki
- Dane
- e-mail, imię i nazwisko, hasło w postaci zaszyfrowanego skrótu (samego hasła nie znam i nie da się go odczytać), kupione kursy i okres dostępu, postęp w lekcjach, certyfikaty do pobrania
- Podstawa
- wykonanie umowy o dostęp do kursu (art. 6 ust. 1 lit. b RODO)
- Jak długo
- przez czas istnienia konta — po zakończeniu dostępu konto zostaje, żeby można było go przedłużyć; usuwam je na Twoją prośbę (dane zamówień zostają wtedy tak długo, jak wymagają przepisy)
Logowanie i bezpieczeństwo konta
- Dane
- adres IP, rodzaj przeglądarki i systemu, daty logowania i ostatniej aktywności, liczba prób logowania i pobrań kluczy do nagrań
- Cel
- lista urządzeń w „Moim koncie”, limit dwóch urządzeń, ochrona przed przejęciem konta i udostępnianiem kursu osobom bez dostępu
- Podstawa
- wykonanie umowy (art. 6 ust. 1 lit. b RODO) i mój prawnie uzasadniony interes — bezpieczeństwo kont i ochrona nagrań (art. 6 ust. 1 lit. f RODO)
- Jak długo
- dane urządzenia — do wylogowania albo 30 dni bez aktywności; liczniki prób — najwyżej dobę
Faktury i rozliczenia
- Dane
- imię i nazwisko lub nazwa firmy, adres, NIP przy fakturze na firmę, kwoty i daty płatności
- Podstawa
- obowiązki wynikające z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO)
- Jak długo
- 5 lat, liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej)
Karta klienta modelki
- Dane
- imię i nazwisko, kontakt oraz informacje o zdrowiu potrzebne do bezpiecznego wykonania zabiegu, np. alergie i przeciwwskazania
- Podstawa
- Twoja wyraźna zgoda wyrażona na karcie (art. 9 ust. 2 lit. a RODO) i umowa o wykonanie zabiegu (art. 6 ust. 1 lit. b RODO); po zabiegu — ustalenie lub obrona ewentualnych roszczeń (art. 9 ust. 2 lit. f RODO)
- Gdzie
- papierowa karta w dokumentacji firmy, przechowywana w siedzibie, z dostępem tylko dla osób, które korzystają z niej przy zabiegu
- Jak długo
- do przedawnienia roszczeń związanych z zabiegiem — 6 lat, liczonych do końca roku kalendarzowego, w którym go wykonano
Przepisy nie wyznaczają osobnego okresu przechowywania kart klienta w usługach kosmetycznych. Kartę trzymam więc tylko tak długo, jak może być potrzebna do wyjaśnienia ewentualnych roszczeń. Zgodę możesz wycofać w każdej chwili — od tej chwili nie wykorzystuję karty do zabiegów, a przechowuję ją tylko na wypadek roszczeń.
Zdjęcia i rolki ze szkoleń
- Dane
- Twój wizerunek na zdjęciach i nagraniach, a jeśli się zgodzisz — oznaczenie Twojego profilu
- Podstawa
- Twoja pisemna zgoda (art. 6 ust. 1 lit. a RODO i art. 81 ustawy o prawie autorskim i prawach pokrewnych)
- Gdzie
- ta strona oraz moje profile i profil salonu Søstre Beauty Vision na Instagramie i TikToku
- Jak długo
- do wycofania zgody — wtedy usuwam publikacje ze swoich kanałów
Brak zgody nie ma wpływu na udział w szkoleniu. Nie mam wpływu na kopie, które inne osoby zrobiły przed wycofaniem zgody, np. udostępnienia lub zrzuty ekranu.
Informacje o nowych kursach online
- Dane
- imię, adres e-mail i numer telefonu z formularza
- Podstawa
- Twoja zgoda zaznaczona w formularzu (art. 6 ust. 1 lit. a RODO) — także zgoda na kontakt e-mailowy i SMS-owy w celach marketingowych, której wymaga Prawo komunikacji elektronicznej
- Jak długo
- do wycofania zgody — wystarczy wiadomość e-mail
Opinie kursantek
- Dane
- treść Twojej wiadomości (zrzut ekranu) — bez nazwiska, numeru telefonu i zdjęcia profilowego
- Podstawa
- Twoja zgoda (art. 6 ust. 1 lit. a RODO)
- Jak długo
- do wycofania zgody
Wiadomości i komentarze w mediach społecznościowych
- Dane
- nazwa profilu i to, co sama udostępniasz w wiadomości lub komentarzu
- Podstawa
- mój prawnie uzasadniony interes — odpowiedź i prowadzenie profili (art. 6 ust. 1 lit. f RODO)
- Jak długo
- tak długo, jak rozmowa jest dostępna na platformie; na Twoją prośbę usuwam ją po swojej stronie
Instagram (Meta Platforms Ireland Ltd.) i TikTok (TikTok Technology Limited) są odrębnymi administratorami danych swoich użytkowników i przetwarzają je według własnych zasad. Statystyki profili dostaję od nich w formie zbiorczej, bez danych, które pozwalałyby Cię zidentyfikować.
Dane opisane wyżej mogę też przetwarzać w zakresie potrzebnym do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO) — nie dłużej niż do ich przedawnienia.
4. Komu przekazuję dane
Nie sprzedaję Twoich danych i nie udostępniam ich w celach marketingowych. Dostęp do nich mają tylko firmy, które technicznie obsługują moją działalność — na podstawie umów powierzenia przetwarzania danych i wyłącznie na moje polecenie:
- VH.pl — dostawca poczty e-mail, przez którą odbieram Twoje wiadomości i wysyłam potwierdzenia zamówień oraz linki do hasła,
- dostawca hostingu, na którego serwerach działa ta strona i panel kursantki (baza danych, nagrania kursów, dane techniczne opisane w punkcie 6).
Gdy kupujesz kurs online, przekazuję operatorowi płatności — PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24) — Twój e-mail, imię i nazwisko oraz kwotę zamówienia, żeby mógł obsłużyć płatność. Operator przetwarza dane płatności jako odrębny administrator, według własnej polityki prywatności. Jeśli wybierzesz płatność odroczoną PayPo, zawierasz umowę bezpośrednio z PayPo sp. z o.o., która jest wtedy odrębnym administratorem Twoich danych.
Dane mogę też przekazać organom publicznym, np. urzędowi skarbowemu, jeśli wymagają tego przepisy.
Jeśli zdecydujesz się na raty w MediRaty albo na dofinansowanie szkolenia, umowę zawierasz bezpośrednio z operatorem. Operator jest wtedy odrębnym administratorem Twoich danych — ja nie przekazuję mu Twoich danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nie przekazuję Twoich danych poza Europejski Obszar Gospodarczy. Wszystkie pliki strony — także kroje pisma — ładują się z mojego serwera, więc Twoja przeglądarka nie łączy się z zewnętrznymi serwisami, dopóki sama nie klikniesz linku do nich.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).
Żeby skorzystać z tych praw, napisz na ania@aniaburas.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez nich nie odpowiem na wiadomość, nie zarezerwuję terminu szkolenia, nie przyjmę zamówienia kursu online ani nie wykonam zabiegu na modelce. Dane do faktury są obowiązkowe, jeśli chcesz ją otrzymać — wymagają tego przepisy podatkowe.
9. Decyzje automatyczne
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Twoich danych.
10. Bezpieczeństwo
Strona korzysta z szyfrowanego połączenia (HTTPS), skrzynka e-mail jest chroniona hasłem, a papierowe karty klienta przechowuję w zamknięciu w siedzibie firmy. Hasła do panelu kursantki przechowuję wyłącznie jako zaszyfrowane skróty, a nagrania kursów — w postaci zaszyfrowanej. Do danych mają dostęp tylko osoby, które potrzebują ich do pracy.
11. Zmiany polityki
Gdy zmieni się sposób przetwarzania danych — na przykład dołączę nowego dostawcę usług — zaktualizuję tę politykę i datę u góry strony.