Polityka prywatności

1. Administrator i kontakt

1.1. Administratorem danych osobowych jest FACETUNING spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Sienna 72A/1602, 00-833 Warszawa, KRS 0000770154, NIP 5252779103, REGON 382482483.

1.2. W sprawach dotyczących danych osobowych skontaktuj się przez kontakt@facetuning.pl, telefon +48 797 664 797 albo listownie na adres Administratora.

1.3. Administrator nie wyznaczył inspektora ochrony danych. Jeśli stan ulegnie zmianie, aktualne dane kontaktowe zostaną opublikowane na Stronie.

2. Zakres Polityki

2.1. Polityka dotyczy danych przetwarzanych podczas korzystania z https://facetuning.pl, składania zamówień, zakładania konta, korzystania z kursów i konsultacji, kontaktu z Administratorem, zapisu na newsletter oraz korzystania z powiązanych usług online.

2.2. Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO. Jeżeli w konkretnej sytuacji podamy dodatkową klauzulę informacyjną, uzupełnia ona niniejszą Politykę.

2.3. Pojęcia Administrator, dane osobowe, przetwarzanie, odbiorca i zgoda mają znaczenie określone w RODO.

3. Cele, dane, podstawy prawne i okresy przechowywania

3.1. Prawnie uzasadnione interesy Administratora obejmują sprawną obsługę korespondencji, zapewnienie bezpieczeństwa Strony i kont, zapobieganie oszustwom, prowadzenie statystyk bez danych pozwalających na identyfikację oraz ustalenie, dochodzenie i obronę roszczeń.

3.2. Jeżeli jedna operacja ma kilka podstaw prawnych, każda z nich działa w odpowiednim zakresie. Wycofanie zgody nie wpływa na przetwarzanie prowadzone na podstawie Umowy, obowiązku prawnego albo uzasadnionego interesu.

3.3. Dokładny okres może zależeć od rodzaju dokumentu, terminu przedawnienia, obowiązku podatkowego, toczącego się postępowania lub uzasadnionej potrzeby zabezpieczenia dowodu.

4. Dane dotyczące zdrowia oraz zdjęcia

4.1. Administrator nie wymaga podawania danych o zdrowiu w zwykłym formularzu zakupu ani zapisu na newsletter.

4.2. Jeśli Klient dobrowolnie przekazuje dane o zdrowiu w związku z konsultacją, przeciwwskazaniami lub prośbą o indywidualną odpowiedź, Administrator przetwarza je wyłącznie w niezbędnym zakresie, co do zasady na podstawie wyraźnej zgody z art. 9 ust. 2 lit. a RODO. Zgoda powinna zostać odebrana osobno przed przyjęciem takich danych.

4.3. Klient nie powinien przesyłać szerszej dokumentacji medycznej, jeśli nie jest potrzebna do uzgodnionego celu. Dane zbędne mogą zostać usunięte albo zwrócone.

4.4. Zdjęcie lub nagranie nie jest automatycznie daną biometryczną. Staje się nią dopiero wtedy, gdy jest przetwarzane technicznie w celu jednoznacznej identyfikacji osoby. Administrator nie używa zdjęć kursantów do takiej identyfikacji, chyba że wcześniej poinformuje o odrębnej podstawie i warunkach.

4.5. Publikacja wizerunku w materiałach promocyjnych wymaga odrębnej podstawy i, gdy prawo tego wymaga, osobnej zgody na rozpowszechnianie wizerunku.

5. Skąd mamy dane i czy musisz je podać

5.1. Dane otrzymujemy bezpośrednio od Ciebie, z formularzy, wiadomości, konta, historii zamówień i korzystania z Platformy. Dane o statusie płatności otrzymujemy od operatorów płatniczych. Dane techniczne powstają podczas korzystania ze Strony i Platformy.

5.2. Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, lecz potrzebne do zawarcia i wykonania Umowy, rozliczenia płatności i założenia konta. Bez nich realizacja zakupu może być niemożliwa.

5.3. Podanie danych do newslettera, marketingu, opinii, wizerunku, analityki i reklam opartych na plikach cookie jest dobrowolne. Brak zgody nie wpływa na zakup ani realizację Kursu.

6. Odbiorcy danych

6.1. Dane mogą otrzymywać podmioty wspierające Administratora na podstawie umów i w niezbędnym zakresie, w szczególności:

– dostawcy hostingu, poczty, domen, kopii zapasowych, cyberbezpieczeństwa, systemu strony i Platformy kursowej,

– operatorzy płatności, banki i dostawcy płatności ratalnych, którzy w odpowiednim zakresie działają jako odrębni administratorzy,

– dostawcy newslettera, CRM, obsługi klienta, webinarów, komunikatorów, analityki i reklamy, jeśli użytkownik wyraził wymaganą zgodę,

– biuro rachunkowe, doradcy prawni, audytorzy, ubezpieczyciele, firmy windykacyjne i dostawcy usług IT,

– organy publiczne i sądy, gdy obowiązek przekazania danych wynika z prawa.

6.2. Podmiot przetwarzający działa wyłącznie na udokumentowane polecenie Administratora, chyba że przepisy nakładają na niego własne obowiązki. Odrębny administrator sam określa cele i zasady przetwarzania w swoim zakresie.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności gdy korzystamy z globalnych usług chmurowych, analitycznych, reklamowych lub komunikacyjnych.

7.2. W takim przypadku Administrator stosuje mechanizm dozwolony przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny instrument prawny, oraz ocenia potrzebę dodatkowych zabezpieczeń.

7.3. Informację o zastosowanym mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać po kontakcie z Administratorem, z uwzględnieniem ochrony tajemnicy przedsiębiorstwa i praw innych osób.

8. Twoje prawa

8.1. W granicach określonych RODO przysługuje Ci prawo:

– dostępu do danych i otrzymania ich kopii,

– sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,

– usunięcia danych, jeśli zachodzi jedna z przesłanek ustawowych,

– ograniczenia przetwarzania,

– przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie opiera się na zgodzie lub Umowie i odbywa się automatycznie,

– sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych z Twoją szczególną sytuacją,

– sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie, bez potrzeby uzasadnienia,

– wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,

– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8.2. Wniosek wyślij na kontakt@facetuning.pl. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, lecz nie prosi o hasło do konta.

8.3. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W sprawach złożonych termin może zostać przedłużony zgodnie z RODO, o czym osoba zostanie poinformowana.

9. Zautomatyzowane decyzje i profilowanie

9.1. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

9.2. Po zgodzie marketingowej lub zgodzie na odpowiednie pliki cookie dane o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania treści lub reklam. Nie wywołuje to skutków prawnych ani podobnie istotnego wpływu.

10. Pliki cookie i podobne technologie

10.1. Strona używa plików cookie i podobnych technologii, czyli informacji zapisywanych w urządzeniu lub odczytywanych z niego.

10.2. Niezbędne pliki cookie służą transmisji, bezpieczeństwu, zapamiętaniu sesji, koszykowi, logowaniu i świadczeniu usługi żądanej przez użytkownika. Są używane bez zgody w zakresie dopuszczonym przez prawo.

10.3. Analityczne, funkcjonalne i marketingowe pliki cookie są uruchamiane po uzyskaniu zgody, jeśli zgoda jest wymagana. Baner zgód powinien pozwalać odrzucić je równie łatwo jak zaakceptować oraz wybrać kategorie.

10.4. Zgodę można wycofać lub zmienić w ustawieniach prywatności dostępnych na Stronie. Można też zmienić ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność wcześniejszego odczytu z prawem.

10.5. Aktualna lista technologii, dostawców, celów i okresów działania powinna być prezentowana w panelu zarządzania zgodami na Stronie. Dane w panelu mają pierwszeństwo w zakresie parametrów technicznych zmieniających się wraz z konfiguracją Strony.

11. Newsletter i komunikacja marketingowa

11.1. Informacje handlowe i marketing bezpośredni są wysyłane danym kanałem po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.

11.2. Zgoda jest dobrowolna, konkretna, świadoma i możliwa do wycofania. Pola zgód marketingowych nie powinny być zaznaczone domyślnie ani połączone z akceptacją Regulaminu.

11.3. Rezygnacja jest możliwa przez link w e-mailu, wiadomość do Administratora albo inną prostą metodę wskazaną w komunikacie.

11.4. Wiadomości niezbędne do wykonania Umowy, na przykład potwierdzenie zakupu, dane logowania, zmiana terminu zajęć, komunikat bezpieczeństwa lub odpowiedź na reklamację, nie są newsletterem i mogą być wysyłane niezależnie od zgody marketingowej.

12. Bezpieczeństwo

12.1. Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu, kopie zapasowe, aktualizacje, zabezpieczenia kont, zasady poufności i współpracę z dostawcami na podstawie odpowiednich umów.

12.2. Dostęp do danych otrzymują osoby, które potrzebują go do obowiązków i zostały zobowiązane do zachowania poufności.

12.3. Użytkownik powinien chronić hasło, korzystać z aktualnego oprogramowania i zgłaszać podejrzenie przejęcia konta.

13. Dane dzieci

13.1. Oferta Kursów jest kierowana do osób pełnoletnich, chyba że opis konkretnego Kursu stanowi inaczej.

13.2. Jeśli przetwarzanie danych dziecka wymaga zgody przedstawiciela ustawowego, Administrator odbiera ją w sposób odpowiedni do sytuacji i może podjąć rozsądne działania weryfikacyjne.

14. Zmiany Polityki

14.1. Polityka może zostać zmieniona w razie zmiany prawa, technologii, dostawców, zakresu usług albo sposobu przetwarzania danych.

14.2. Nowa wersja jest publikowana na Stronie z datą obowiązywania. Jeśli zmiana istotnie wpływa na osoby, Administrator przekazuje dodatkową informację odpowiednim kanałem.

14.3. Jeżeli dalsze przetwarzanie wymaga nowej zgody, Administrator poprosi o nią przed rozpoczęciem takiego przetwarzania.

Dane Administratora