POLITYKA PRYWATNOŚCI

Sing Sing Studio

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów, Użytkowników oraz osób odwiedzających stronę internetową, platformę szkoleniową lub korzystających z kursów online oferowanych przez Sing Sing Studio.
2. Administratorem danych osobowych jest Działalność artystyczna SYRENA Sabina Nycek, ul. Krakowska 42, 36-100 Kolbuszowa, NIP: 8141617497, adres e-mail: sabinanycek.kontakt@gmail.com, zwane dalej „Administratorem”.
3. Jeżeli pełna nazwa firmy ujawniona w CEIDG brzmi inaczej, należy stosować pełną nazwę zgodną z wpisem w CEIDG.
4. Kontakt z Administratorem jest możliwy:
   a. mailowo: sabinanycek.kontakt@gmail.com,
   b. pisemnie: Działalność artystyczna SYRENA Sabina Nycek, ul. Krakowska 42, 36-100 Kolbuszowa.
5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., czyli RODO.
6. Korzystanie ze strony internetowej, Platformy, kursów online, formularzy kontaktowych, newslettera lub innych usług Administratora może wiązać się z przetwarzaniem danych osobowych na zasadach opisanych w niniejszej Polityce prywatności.
7. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane w sposób zgodny z prawem, rzetelny, przejrzysty i bezpieczny.

§2. Definicje

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące definicje:

1. Administrator – Działalność artystyczna SYRENA Sabina Nycek, ul. Krakowska 42, 36-100 Kolbuszowa, NIP: 8141617497, adres e-mail: sabinanycek.kontakt@gmail.com.
2. Klient – osoba, która dokonuje zakupu kursu online, produktu cyfrowego, usługi cyfrowej lub innej usługi oferowanej przez Administratora.
3. Użytkownik – osoba korzystająca ze strony internetowej, Platformy, kursu online, konta użytkownika, formularza kontaktowego lub innych funkcjonalności udostępnianych przez Administratora.
4. Platforma – platforma WebToLearn lub inne narzędzie internetowe wykorzystywane przez Administratora do sprzedaży, obsługi i udostępniania kursów online.
5. Kurs – kurs online, szkolenie, webinar, nagranie, lekcja, moduł, materiał PDF, materiał audio, materiał wideo lub inna treść edukacyjna oferowana przez Administratora.
6. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
7. RODO – Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679.
8. Polityka prywatności – niniejszy dokument.

§3. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące kategorie danych osobowych:

   a. imię i nazwisko,
   b. adres e-mail,
   c. numer telefonu, jeżeli został podany,
   d. dane do faktury lub rachunku, w tym adres, nazwa firmy, NIP,
   e. dane dotyczące zamówienia, płatności i statusu transakcji,
   f. dane dotyczące korzystania z Kursu, w tym historia dostępu, postęp w Kursie, otwarte lekcje, odtworzone materiały, pobrane pliki, oznaczone moduły, aktywność na Platformie,
   g. dane techniczne, takie jak adres IP, identyfikatory cookies, typ urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP,
   h. dane podane w korespondencji mailowej, formularzach kontaktowych, wiadomościach prywatnych lub zgłoszeniach reklamacyjnych,
   i. dane związane z zapisaniem się do newslettera, w tym adres e-mail, imię, informacje o zgodach marketingowych,
   j. dane dotyczące udziału w webinarach, konsultacjach, spotkaniach online lub transmisjach, w tym imię, adres e-mail, wizerunek, głos, wypowiedzi na czacie, jeżeli dana osoba bierze udział w takim spotkaniu,
   k. opinie, rekomendacje, wypowiedzi, nagrania, zdjęcia lub inne materiały przekazane dobrowolnie przez Klienta.

2. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów lub dane przekazane dobrowolnie przez Użytkownika lub Klienta.
3. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia umowy, zakupu Kursu, założenia konta, uzyskania dostępu do Platformy, otrzymania faktury, kontaktu z Administratorem lub skorzystania z określonych funkcji.

§4. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Założenie i obsługa konta na Platformie

1. Dane mogą być przetwarzane w celu utworzenia i obsługi konta Użytkownika na Platformie.
2. Zakres danych może obejmować: imię, nazwisko, adres e-mail, dane logowania, dane techniczne oraz dane dotyczące aktywności na Platformie.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem.
4. Dane są przetwarzane przez okres posiadania konta, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.

2. Sprzedaż i udostępnienie Kursu

1. Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia umowy, udostępnienia Kursu, obsługi dostępu do Kursu oraz realizacji obowiązków wynikających z umowy.
2. Zakres danych może obejmować: imię, nazwisko, adres e-mail, dane zamówienia, dane płatności, status płatności, dane techniczne oraz informacje o dostępie do Kursu.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
4. Dane są przetwarzane przez czas realizacji umowy, czas dostępu do Kursu oraz okres przedawnienia ewentualnych roszczeń.

3. Obsługa płatności

1. Dane są przetwarzane w celu obsługi płatności za Kursy, potwierdzenia transakcji, zwrotu środków oraz rozpatrywania reklamacji płatniczych.
2. Dane mogą być przekazywane operatorom płatności elektronicznych w zakresie niezbędnym do obsługi transakcji.
3. Zakres danych może obejmować: imię, nazwisko, adres e-mail, dane zamówienia, kwotę transakcji, status płatności, identyfikator transakcji oraz inne dane wymagane przez operatora płatności.
4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, a w zakresie dochodzenia lub obrony roszczeń także art. 6 ust. 1 lit. f RODO.
5. Dane są przetwarzane przez czas obsługi płatności oraz okres wymagany przepisami prawa lub okres przedawnienia roszczeń.

4. Faktury, rachunki i obowiązki księgowe

1. Dane są przetwarzane w celu wystawiania faktur, rachunków, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych i rachunkowych.
2. Zakres danych może obejmować: imię i nazwisko, nazwę firmy, NIP, adres, adres e-mail, dane zamówienia, kwotę transakcji oraz inne dane wymagane przepisami prawa.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.
4. Dane są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

5. Obsługa reklamacji, zwrotów i dobrowolnej gwarancji satysfakcji

1. Dane są przetwarzane w celu obsługi reklamacji, zgłoszeń technicznych, zwrotów oraz dobrowolnej gwarancji satysfakcji opisanej w Regulaminie.
2. Zakres danych może obejmować: imię, nazwisko, adres e-mail, dane zamówienia, opis sprawy, historię korespondencji, historię płatności, historię dostępu do Kursu, postęp w Kursie, otwarte lekcje, odtworzone materiały, pobrane pliki oraz oznaczone moduły.
3. Administrator może przetwarzać dane dotyczące postępów Klienta w Kursie w celu weryfikacji, czy Klient spełnia warunki skorzystania z dobrowolnej gwarancji satysfakcji, w szczególności czy uzyskał dostęp do nie więcej niż 50% materiałów Kursu.
4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń, ochronie praw, dochodzeniu roszczeń i obronie przed roszczeniami.
5. Dane są przetwarzane przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia ewentualnych roszczeń.

6. Kontakt z Administratorem

1. Dane są przetwarzane w celu obsługi korespondencji, udzielania odpowiedzi na pytania, prowadzenia kontaktu z Klientem lub Użytkownikiem oraz archiwizacji korespondencji.
2. Zakres danych może obejmować: imię, adres e-mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie podane w korespondencji.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.
4. Jeżeli kontakt prowadzi do zawarcia lub wykonania umowy, podstawą prawną może być także art. 6 ust. 1 lit. b RODO.
5. Dane są przetwarzane przez czas prowadzenia korespondencji, a następnie przez okres potrzebny do ochrony praw Administratora lub obrony przed roszczeniami.

7. Newsletter i komunikacja marketingowa

1. Jeżeli Użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji marketingowych, Administrator przetwarza jego dane w celu przesyłania informacji o kursach, ofertach, promocjach, materiałach edukacyjnych, wydarzeniach, webinarach oraz innych treściach marketingowych.
2. Zakres danych może obejmować: imię, adres e-mail, informacje o udzielonych zgodach, datę zapisu, źródło zapisu oraz aktywność związaną z wiadomościami newsletterowymi.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą.
4. Zgoda na newsletter jest dobrowolna i może zostać wycofana w każdym czasie, w szczególności poprzez kliknięcie linku rezygnacji w wiadomości e-mail lub kontakt z Administratorem.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Dane są przetwarzane do czasu wycofania zgody, wniesienia sprzeciwu lub zakończenia prowadzenia newslettera przez Administratora.

8. Marketing własny wobec Klientów

1. Administrator może przetwarzać dane Klientów w celu marketingu własnych produktów i usług, w szczególności informowania o podobnych kursach, produktach, ofertach lub materiałach edukacyjnych.
2. Zakres danych może obejmować: imię, adres e-mail, historię zakupów oraz podstawowe informacje o relacji z Klientem.
3. Podstawą prawną przetwarzania może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych produktów i usług.
4. Klient ma prawo wnieść sprzeciw wobec przetwarzania danych w celu marketingu bezpośredniego.
5. Wysyłka wiadomości marketingowych drogą elektroniczną odbywa się zgodnie z obowiązującymi przepisami prawa i na podstawie wymaganych zgód, jeżeli takie zgody są wymagane.

9. Analityka, statystyka i poprawa działania strony oraz Platformy

1. Administrator może przetwarzać dane techniczne i analityczne w celu analizowania sposobu korzystania ze strony internetowej, Platformy i Kursów, poprawy ich działania, tworzenia statystyk oraz zwiększania bezpieczeństwa.
2. Zakres danych może obejmować: adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności na stronie, źródle wejścia, czasie wizyty oraz identyfikatory cookies.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora, albo zgoda Użytkownika, jeżeli zgodnie z przepisami jest ona wymagana.
4. Dane są przetwarzane przez czas niezbędny do realizacji celów analitycznych lub do czasu wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

10. Dochodzenie roszczeń i obrona przed roszczeniami

1. Administrator może przetwarzać dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
2. Zakres danych może obejmować dane identyfikacyjne, kontaktowe, dane zamówień, dane płatności, historię korespondencji, dane dotyczące korzystania z Kursu oraz inne dane niezbędne do ochrony praw Administratora.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.
4. Dane są przechowywane przez okres przedawnienia roszczeń lub czas trwania postępowań, jeżeli takie postępowania zostaną wszczęte.

§5. Dane dotyczące korzystania z Kursu

1. Administrator może przetwarzać dane dotyczące korzystania z Kursu, w tym informacje o:
   a. dacie uzyskania dostępu do Kursu,
   b. otwartych lekcjach i modułach,
   c. odtworzonych materiałach wideo lub audio,
   d. pobranych plikach,
   e. oznaczonych lekcjach jako ukończone,
   f. postępie w Kursie,
   g. aktywności na Platformie,
   h. historii logowania,
   i. danych technicznych związanych z korzystaniem z Platformy.
2. Dane te są przetwarzane w celu:
   a. realizacji umowy,
   b. zapewnienia dostępu do Kursu,
   c. obsługi technicznej,
   d. monitorowania postępu Klienta,
   e. rozpatrywania reklamacji,
   f. weryfikacji prawa do skorzystania z dobrowolnej gwarancji satysfakcji,
   g. ochrony praw Administratora,
   h. zapobiegania nadużyciom, w tym nieuprawnionemu udostępnianiu dostępu do Kursu.
3. Dane dotyczące postępu w Kursie mogą być wykorzystywane w szczególności do ustalenia, czy Klient uzyskał dostęp do nie więcej niż 50% materiałów Kursu, jeżeli chce skorzystać z dobrowolnej gwarancji satysfakcji opisanej w Regulaminie.

§6. WebToLearn i zewnętrzna platforma kursowa

1. Administrator korzysta z zewnętrznej platformy technologicznej WebToLearn lub innego podobnego rozwiązania w celu sprzedaży, udostępniania i obsługi Kursów online.
2. W związku z korzystaniem z Platformy dane osobowe Klientów i Użytkowników mogą być przetwarzane przez dostawcę Platformy w zakresie niezbędnym do:
   a. utworzenia konta,
   b. obsługi logowania,
   c. udostępnienia Kursu,
   d. monitorowania postępów,
   e. obsługi płatności lub integracji z płatnościami,
   f. zapewnienia działania Platformy,
   g. wsparcia technicznego,
   h. bezpieczeństwa i utrzymania systemu.
3. Dostawca Platformy przetwarza dane na podstawie odpowiedniej umowy lub warunków powierzenia przetwarzania danych, o ile wymagają tego przepisy prawa.
4. Administrator nie odpowiada za niezależne działania dostawców zewnętrznych, jeżeli występują oni jako odrębni administratorzy danych, w szczególności w zakresie, w jakim samodzielnie określają cele i sposoby przetwarzania danych.

§7. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

   a. dostawcy platformy kursowej, w szczególności WebToLearn,
   b. operatorom płatności elektronicznych,
   c. dostawcom hostingu i usług IT,
   d. dostawcom poczty elektronicznej,
   e. dostawcom narzędzi mailingowych i newsletterowych,
   f. dostawcom narzędzi analitycznych i marketingowych,
   g. biuru rachunkowemu lub podmiotom świadczącym usługi księgowe,
   h. kancelariom prawnym, doradcom, podmiotom windykacyjnym, jeżeli będzie to potrzebne do ochrony praw Administratora,
   i. podmiotom zapewniającym obsługę techniczną, administracyjną lub organizacyjną,
   j. organom publicznym, sądom, urzędom lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Dane Klienta co do zasady nie są udostępniane innym Użytkownikom Platformy.
3. Wyjątek może dotyczyć sytuacji, w których Klient dobrowolnie publikuje dane lub treści w ramach funkcji społecznościowych, komentarzy, czatu, grupy, spotkania online lub innej przestrzeni interaktywnej dostępnej w ramach Kursu.

§8. Operatorzy płatności

1. W przypadku dokonania płatności za Kurs dane Klienta mogą być przekazywane operatorom płatności elektronicznych w zakresie niezbędnym do obsługi transakcji.
2. Operator płatności może przetwarzać dane Klienta jako odrębny administrator danych lub jako podmiot przetwarzający, zgodnie z własnymi zasadami i dokumentami prawnymi.
3. Dane przekazywane operatorowi płatności mogą obejmować w szczególności imię, nazwisko, adres e-mail, numer zamówienia, kwotę płatności, status płatności oraz identyfikator transakcji.
4. Administrator nie ma dostępu do pełnych danych karty płatniczej Klienta, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności.
5. Administrator korzysta lub może korzystać z następujących operatorów płatności: [wpisz nazwy, np. PayU, Przelewy24, tPay, Stripe, PayPal, Autopay – usuń, jeśli nie dotyczy].

§9. Księgowość i dokumenty sprzedaży

1. W przypadku wystawienia faktury, rachunku lub innego dokumentu księgowego Administrator przetwarza dane wymagane przepisami prawa podatkowego i rachunkowego.
2. Dane mogą obejmować imię i nazwisko, nazwę firmy, adres, NIP, adres e-mail, dane zamówienia, datę sprzedaży, kwotę transakcji oraz inne dane wymagane przepisami prawa.
3. Dane te mogą być przekazywane biuru rachunkowemu, dostawcy programu księgowego lub innym podmiotom wspierającym Administratora w realizacji obowiązków księgowych i podatkowych.
4. Dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa.

§10. Newsletter

1. Użytkownik może dobrowolnie zapisać się do newslettera Administratora.
2. Newsletter może obejmować informacje o Kursach, produktach, usługach, promocjach, webinarach, wydarzeniach, materiałach edukacyjnych, nowościach i treściach marketingowych Administratora.
3. Zapis do newslettera wymaga podania adresu e-mail oraz, opcjonalnie, imienia.
4. Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda Użytkownika.
5. Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji dostępny w wiadomości e-mail lub kontaktując się z Administratorem.
6. Administrator może przechowywać informacje o udzieleniu zgody na newsletter, jej zakresie, dacie, źródle oraz sposobie udzielenia w celu wykazania zgodności przetwarzania z przepisami prawa.

§11. Pliki cookies i podobne technologie

1. Strona internetowa oraz Platforma mogą wykorzystywać pliki cookies i podobne technologie.
2. Cookies mogą być wykorzystywane w celach:
   a. technicznych, niezbędnych do prawidłowego działania strony i Platformy,
   b. zapewnienia bezpieczeństwa,
   c. zapamiętywania ustawień Użytkownika,
   d. analitycznych i statystycznych,
   e. marketingowych i remarketingowych,
   f. mierzenia skuteczności kampanii reklamowych.
3. Cookies niezbędne są wykorzystywane w celu prawidłowego działania strony i Platformy.
4. Cookies analityczne i marketingowe są wykorzystywane wyłącznie w zakresie dopuszczalnym przez przepisy prawa, w szczególności po uzyskaniu wymaganej zgody Użytkownika, jeżeli taka zgoda jest wymagana.
5. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies, ustawień strony lub ustawień przeglądarki internetowej.
6. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony lub Platformy.
7. Administrator może korzystać z narzędzi analitycznych i marketingowych dostarczanych przez podmioty zewnętrzne, takie jak Google, Meta lub inni dostawcy, jeżeli zostały wdrożone na stronie.
8. Narzędzia te mogą wiązać się z przetwarzaniem danych takich jak adres IP, identyfikatory cookies, informacje o aktywności na stronie, źródło wejścia, zdarzenia zakupowe lub inne dane techniczne.
9. Szczegółowe informacje dotyczące plików cookies mogą zostać opisane w odrębnej Polityce cookies lub w banerze cookies dostępnym na stronie.

§12. Narzędzia analityczne i marketingowe

1. Administrator może korzystać z narzędzi analitycznych, statystycznych, reklamowych i remarketingowych.
2. Narzędzia te mogą być dostarczane w szczególności przez:
   a. Google,
   b. Meta,
   c. dostawców systemów mailingowych,
   d. dostawców narzędzi do obsługi reklam,
   e. dostawców narzędzi do analizy ruchu na stronie.
3. Jeżeli Administrator korzysta z takich narzędzi, dane mogą być przetwarzane w celu:
   a. analizy ruchu na stronie,
   b. mierzenia skuteczności reklam,
   c. kierowania reklam do odpowiednich grup odbiorców,
   d. remarketingu,
   e. poprawy oferty i funkcjonalności strony.
4. Korzystanie z narzędzi analitycznych i marketingowych odbywa się zgodnie z przepisami prawa oraz, jeżeli jest to wymagane, na podstawie zgody Użytkownika.
5. Aktualnie Administrator korzysta lub może korzystać z następujących narzędzi: [wpisz narzędzia, np. Google Analytics, Google Ads, Meta Pixel, MailerLite, Mailchimp, GetResponse, Hotjar – usuń, jeśli nie dotyczy].

§13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z narzędzi dostawców zewnętrznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
2. Może to dotyczyć w szczególności korzystania z narzędzi analitycznych, marketingowych, mailingowych, hostingowych, płatniczych, komunikacyjnych lub platform technologicznych.
3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje odpowiednie mechanizmy prawne przewidziane przez RODO, w szczególności:
   a. decyzję stwierdzającą odpowiedni stopień ochrony,
   b. standardowe klauzule umowne,
   c. dodatkowe zabezpieczenia wymagane przepisami prawa,
   d. inne instrumenty przewidziane przez RODO.
4. Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§14. Spotkania online, webinary i nagrania

1. Jeżeli w ramach Kursu organizowane są spotkania online, webinary, konsultacje grupowe, transmisje lub inne wydarzenia online, Administrator może przetwarzać dane uczestników takie jak:
   a. imię i nazwisko,
   b. adres e-mail,
   c. wizerunek,
   d. głos,
   e. wypowiedzi na czacie,
   f. aktywność podczas spotkania.
2. Spotkania mogą być nagrywane wyłącznie wtedy, gdy Uczestnicy zostaną o tym uprzednio poinformowani.
3. Nagrania mogą być udostępniane uczestnikom Kursu w zakresie wskazanym w opisie Kursu, Regulaminie lub komunikacie dotyczącym spotkania.
4. Jeżeli Uczestnik nie chce udostępniać swojego wizerunku lub głosu, powinien wyłączyć kamerę, mikrofon lub powstrzymać się od aktywnego udziału w nagrywanym spotkaniu, o ile charakter spotkania na to pozwala.
5. Administrator nie publikuje nagrań zawierających wizerunek, głos lub wypowiedzi Uczestnika w celach marketingowych bez uzyskania odrębnej zgody.

§15. Dane szczególnych kategorii

1. Administrator co do zasady nie wymaga przekazywania danych szczególnych kategorii, w szczególności danych dotyczących zdrowia.
2. Ze względu na charakter niektórych Kursów, w szczególności dotyczących śpiewu, głosu, emisji głosu lub rozwoju artystycznego, Klient może dobrowolnie przekazać informacje dotyczące swojej indywidualnej sytuacji, głosu, samopoczucia, ograniczeń, trudności, konsultacji specjalistycznych lub zdrowia.
3. Jeżeli Klient dobrowolnie przekaże takie dane, np. w wiadomości, ankiecie, formularzu, konsultacji, nagraniu głosu lub opisie swojej sytuacji, dane te będą przetwarzane wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi, realizacji Kursu, konsultacji lub ochrony praw Administratora.
4. W przypadkach, w których przepisy wymagają wyraźnej zgody na przetwarzanie danych szczególnych kategorii, Administrator przetwarza takie dane na podstawie zgody Klienta.
5. Klient powinien unikać przekazywania danych szczególnych kategorii, jeżeli nie jest to konieczne do realizacji danej usługi lub konsultacji.

§16. Opinie, rekomendacje, wizerunek i efekty pracy Klientów

1. Administrator może przetwarzać opinie, rekomendacje, wiadomości, zrzuty ekranu, nagrania, wizerunek, głos lub efekty pracy Klienta w celach marketingowych wyłącznie po uzyskaniu odrębnej zgody Klienta.
2. Zakres wykorzystania takich materiałów określa każdorazowo treść udzielonej zgody.
3. Udział w Kursie nie oznacza automatycznej zgody na publikację wizerunku, głosu, wypowiedzi, opinii ani efektów pracy Klienta.
4. Klient może przesłać Administratorowi opinię o Kursie dobrowolnie. Przesłanie opinii nie oznacza automatycznie zgody na jej publikację, chyba że Klient wyraźnie taką zgodę wyrazi.
5. Administrator może przechowywać informacje o udzielonych zgodach, ich zakresie, dacie, źródle oraz sposobie ich udzielenia w celu wykazania zgodności z przepisami prawa.

§17. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane Klienta nie są wykorzystywane do podejmowania wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. Administrator może prowadzić podstawowe profilowanie marketingowe, polegające na dopasowaniu treści, ofert lub reklam do zainteresowań Użytkownika, na podstawie jego aktywności na stronie, historii zakupów lub udzielonych zgód.
3. Profilowanie marketingowe odbywa się wyłącznie w zakresie zgodnym z obowiązującymi przepisami prawa oraz udzielonymi zgodami, jeżeli są wymagane.
4. Użytkownik ma prawo wnieść sprzeciw wobec profilowania prowadzonego na podstawie prawnie uzasadnionego interesu Administratora.

§18. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   a. prawo dostępu do danych osobowych,
   b. prawo do sprostowania danych,
   c. prawo do usunięcia danych,
   d. prawo do ograniczenia przetwarzania,
   e. prawo do przenoszenia danych,
   f. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
   g. prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
   h. prawo do wniesienia skargi do organu nadzorczego.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Żądanie realizacji praw można zgłosić:
   a. mailowo na adres: sabinanycek.kontakt@gmail.com,
   b. pisemnie na adres: Działalność artystyczna SYRENA Sabina Nycek, ul. Krakowska 42, 36-100 Kolbuszowa.
4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, chyba że przepisy prawa przewidują możliwość przedłużenia tego terminu.
5. W przypadku wątpliwości co do tożsamości osoby składającej żądanie Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.

§19. Prawo wniesienia skargi

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§20. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
2. Środki bezpieczeństwa są dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.
3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów oraz zostały odpowiednio upoważnione lub zobowiązane do zachowania poufności.
4. Administrator korzysta z usług podmiotów zewnętrznych, które powinny zapewniać odpowiednie standardy bezpieczeństwa danych.

§21. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.
2. Po zakończeniu realizacji danego celu dane mogą być przechowywane przez okres wymagany przepisami prawa, okres przedawnienia roszczeń lub okres niezbędny do wykazania zgodności działań Administratora z przepisami prawa.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
4. Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.
5. Dane związane z kontem i dostępem do Kursu są przechowywane przez czas korzystania z Platformy lub Kursu, a następnie przez okres potrzebny do obsługi roszczeń lub obowiązków prawnych.
6. Po upływie właściwych okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa.

§22. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale może być konieczne do:
   a. założenia konta,
   b. zakupu Kursu,
   c. uzyskania dostępu do Kursu,
   d. otrzymania faktury,
   e. obsługi płatności,
   f. zgłoszenia reklamacji,
   g. kontaktu z Administratorem,
   h. zapisania się do newslettera.
2. Brak podania danych wymaganych do realizacji określonej usługi może uniemożliwić skorzystanie z tej usługi.

§23. Zgody i ich dokumentowanie

1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, zgoda jest dobrowolna i może zostać wycofana w każdym czasie.
2. Administrator może przechowywać informacje o udzielonych zgodach, ich zakresie, dacie, źródle oraz sposobie ich udzielenia w celu wykazania zgodności przetwarzania z przepisami prawa.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§24. Zmiany Polityki prywatności

1. Administrator może wprowadzać zmiany w Polityce prywatności, w szczególności w przypadku:
   a. zmiany przepisów prawa,
   b. zmiany sposobu przetwarzania danych,
   c. zmiany wykorzystywanych narzędzi, dostawców lub technologii,
   d. zmiany oferty Administratora,
   e. potrzeby doprecyzowania postanowień Polityki prywatności.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej lub Platformie.
3. O istotnych zmianach Administrator może poinformować Użytkowników poprzez wiadomość e-mail, komunikat na stronie lub komunikat na Platformie.

§25. Kontakt

1. W przypadku pytań dotyczących przetwarzania danych osobowych, Polityki prywatności lub realizacji praw związanych z danymi osobowymi można skontaktować się z Administratorem:

   a. mailowo: sabinanycek.kontakt@gmail.com,
   b. pisemnie: Działalność artystyczna SYRENA Sabina Nycek, ul. Krakowska 42, 36-100 Kolbuszowa.

2. Administrator udziela informacji dotyczących przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa.