Polityka prywatności

1. Administratorzy i kontakt

1.1. W zależności od usługi administratorem Twoich danych osobowych jest FACETUNING sp. z o.o. albo FACETUNING CLINIC sp. z o.o. Każdy z tych podmiotów odpowiada za dane przetwarzane w ramach własnych usług.

1.2. FACETUNING sp. z o.o. z siedzibą w Warszawie, ul. Sienna 72A/1602, 00-833 Warszawa, KRS 0000770154, NIP 5252779103, REGON 382482483, jest administratorem danych przetwarzanych w związku z zakupem i realizacją kursów, prowadzeniem konta kursanta, dostępem do platformy szkoleniowej, płatnościami, obsługą kursanta oraz komunikacją dotyczącą oferty szkoleniowej.

1.3. FACETUNING CLINIC sp. z o.o., ul. Sienna 72A/1602, 00-833 Warszawa, NIP 5273020748, REGON 523204232, KRS 0000993724, jest administratorem danych przetwarzanych w związku z konsultacjami, formularzami konsultacyjnymi, umawianiem terminów, kontaktem przed i po konsultacji oraz informacjami przekazywanymi w związku z konsultacją.

1.4. W sprawach związanych z kursami skontaktuj się z FACETUNING przez facebodytuning@gmail, telefon +48 787 575 787 albo listownie na adres FACETUNING.

1.5. W sprawach związanych z konsultacjami skontaktuj się z FACETUNING CLINIC sp. z o.o. przez facetuning.pl@gmail.com, telefon +48 797 664 797 albo listownie na adres spółki.

1.6. FACETUNING sp. z o.o. i FACETUNING CLINIC sp. z o.o. działają jako odrębni administratorzy w zakresie swoich usług, chyba że w konkretnej sytuacji użytkownik otrzyma odrębną informację o innym modelu przetwarzania danych.

2. Zakres Polityki

2.1. Polityka dotyczy danych przetwarzanych podczas korzystania z https://facetuning.pl, składania zamówień, zakładania konta, korzystania z kursów FACETUNING, zapisywania się na konsultacje FACETUNING CLINIC, kontaktu z właściwym Administratorem, zapisu na newsletter oraz korzystania z powiązanych usług online.

2.2. Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO. Jeżeli w konkretnej sytuacji podamy dodatkową klauzulę informacyjną, uzupełnia ona niniejszą Politykę.

2.3. Pojęcia Administrator, dane osobowe, przetwarzanie, odbiorca i zgoda mają znaczenie określone w RODO. Użyte w Polityce określenie „Administrator” oznacza FACETUNING sp. z o.o. albo FACETUNING CLINIC sp. z o.o., zależnie od usługi i celu przetwarzania.

3. Cele, dane, podstawy prawne i okresy przechowywania

3.1. Prawnie uzasadnione interesy właściwego Administratora obejmują sprawną obsługę korespondencji, zapewnienie bezpieczeństwa Strony i kont, zapobieganie oszustwom, prowadzenie statystyk bez danych pozwalających na identyfikację oraz ustalenie, dochodzenie i obronę roszczeń.

3.2. Jeżeli jedna operacja ma kilka podstaw prawnych, każda z nich działa w odpowiednim zakresie. Wycofanie zgody nie wpływa na przetwarzanie prowadzone przez właściwego Administratora na podstawie Umowy, obowiązku prawnego albo uzasadnionego interesu.

3.3. Dokładny okres może zależeć od rodzaju dokumentu, terminu przedawnienia, obowiązku podatkowego, toczącego się postępowania lub uzasadnionej potrzeby zabezpieczenia dowodu.

4. Dane dotyczące zdrowia oraz zdjęcia

4.1. FACETUNING nie wymaga podawania danych o zdrowiu przy zakupie kursu ani zapisie na newsletter. CLINIC powinien zbierać dane dotyczące zdrowia wyłącznie wtedy, gdy są potrzebne do konsultacji lub oceny przeciwwskazań.

4.2. Jeśli Klient dobrowolnie przekazuje CLINIC dane o zdrowiu w związku z konsultacją, przeciwwskazaniami lub prośbą o indywidualną odpowiedź, CLINIC przetwarza je wyłącznie w niezbędnym zakresie, co do zasady na podstawie wyraźnej zgody z art. 9 ust. 2 lit. a RODO. Zgoda powinna zostać odebrana osobno przed przyjęciem takich danych.

4.3. Klient nie powinien przesyłać szerszej dokumentacji medycznej, jeśli nie jest potrzebna do uzgodnionego celu. Dane zbędne mogą zostać usunięte albo zwrócone.

4.4. Zdjęcie lub nagranie nie jest automatycznie daną biometryczną. Staje się nią dopiero wtedy, gdy jest przetwarzane technicznie w celu jednoznacznej identyfikacji osoby. FACETUNING sp. z o.o. ani FACETUNING CLINIC sp. z o.o. nie używają zdjęć do takiej identyfikacji, chyba że wcześniej poinformują o odrębnej podstawie i warunkach.

4.5. Publikacja wizerunku w materiałach promocyjnych wymaga odrębnej podstawy i, gdy prawo tego wymaga, osobnej zgody na rozpowszechnianie wizerunku.

5. Skąd mamy dane i czy musisz je podać

5.1. Dane otrzymujemy bezpośrednio od Ciebie, z formularzy, wiadomości, konta, historii zamówień, korzystania z Platformy oraz formularzy konsultacyjnych. Dane o statusie płatności otrzymujemy od operatorów płatniczych. Dane techniczne powstają podczas korzystania ze Strony i Platformy.

5.2. Podanie danych wymaganych w formularzu zamówienia kursu lub formularzu konsultacyjnym jest dobrowolne, lecz może być potrzebne do zawarcia i wykonania Umowy, rozliczenia płatności, założenia konta albo umówienia konsultacji. Bez wymaganych danych realizacja danej usługi może być niemożliwa.

5.3. Podanie danych do newslettera, marketingu, opinii, wizerunku, analityki i reklam opartych na plikach cookie jest dobrowolne. Brak zgody marketingowej nie wpływa na zakup ani realizację Kursu ani na możliwość skorzystania z konsultacji.

6. Odbiorcy danych

6.1. Dane mogą otrzymywać podmioty wspierające właściwego Administratora na podstawie umów i w niezbędnym zakresie, w szczególności:

– dostawcy hostingu, poczty, domen, kopii zapasowych, cyberbezpieczeństwa, systemu strony i Platformy kursowej,

– operatorzy płatności, banki i dostawcy płatności ratalnych, którzy w odpowiednim zakresie działają jako odrębni administratorzy,

– dostawcy newslettera, CRM, obsługi klienta, webinarów, komunikatorów, analityki i reklamy, jeśli użytkownik wyraził wymaganą zgodę,

– biuro rachunkowe, doradcy prawni, audytorzy, ubezpieczyciele, firmy windykacyjne i dostawcy usług IT,

– organy publiczne i sądy, gdy obowiązek przekazania danych wynika z prawa.

6.2. Podmiot przetwarzający działa wyłącznie na udokumentowane polecenie właściwego Administratora, chyba że przepisy nakładają na niego własne obowiązki. Odrębny administrator sam określa cele i zasady przetwarzania w swoim zakresie.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności gdy korzystamy z globalnych usług chmurowych, analitycznych, reklamowych lub komunikacyjnych.

7.2. W takim przypadku właściwy Administrator stosuje mechanizm dozwolony przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny instrument prawny, oraz ocenia potrzebę dodatkowych zabezpieczeń.

7.3. Informację o zastosowanym mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać po kontakcie z właściwym Administratorem, z uwzględnieniem ochrony tajemnicy przedsiębiorstwa i praw innych osób.

8. Twoje prawa

8.1. W granicach określonych RODO przysługuje Ci prawo:

– dostępu do danych i otrzymania ich kopii,

– sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,

– usunięcia danych, jeśli zachodzi jedna z przesłanek ustawowych,

– ograniczenia przetwarzania,

– przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie opiera się na zgodzie lub Umowie i odbywa się automatycznie,

– sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych z Twoją szczególną sytuacją,

– sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie, bez potrzeby uzasadnienia,

– wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,

– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8.2. Wniosek dotyczący kursów wyślij na facebodytuning@gmail. Wniosek dotyczący konsultacji wyślij na facetuning.pl@gmail.com. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, lecz nie prosi o hasło do konta.

8.3. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W sprawach złożonych termin może zostać przedłużony zgodnie z RODO, o czym osoba zostanie poinformowana.

9. Zautomatyzowane decyzje i profilowanie

9.1. FACETUNING sp. z o.o. ani FACETUNING CLINIC sp. z o.o. nie podejmują wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

9.2. Po zgodzie marketingowej lub zgodzie na odpowiednie pliki cookie dane o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania treści lub reklam. Nie wywołuje to skutków prawnych ani podobnie istotnego wpływu.

10. Pliki cookie i podobne technologie

10.1. Strona używa plików cookie i podobnych technologii, czyli informacji zapisywanych w urządzeniu lub odczytywanych z niego.

10.2. Niezbędne pliki cookie służą transmisji, bezpieczeństwu, zapamiętaniu sesji, koszykowi, logowaniu i świadczeniu usługi żądanej przez użytkownika. Są używane bez zgody w zakresie dopuszczonym przez prawo.

10.3. Analityczne, funkcjonalne i marketingowe pliki cookie są uruchamiane po uzyskaniu zgody, jeśli zgoda jest wymagana. Baner zgód powinien pozwalać odrzucić je równie łatwo jak zaakceptować oraz wybrać kategorie.

10.4. Zgodę można wycofać lub zmienić w ustawieniach prywatności dostępnych na Stronie. Można też zmienić ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność wcześniejszego odczytu z prawem.

10.5. Aktualna lista technologii, dostawców, celów i okresów działania powinna być prezentowana w panelu zarządzania zgodami na Stronie. Dane w panelu mają pierwszeństwo w zakresie parametrów technicznych zmieniających się wraz z konfiguracją Strony.

11. Newsletter i komunikacja marketingowa

11.1. Informacje handlowe i marketing bezpośredni są wysyłane danym kanałem po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.

11.2. Zgoda jest dobrowolna, konkretna, świadoma i możliwa do wycofania. Pola zgód marketingowych nie powinny być zaznaczone domyślnie ani połączone z akceptacją Regulaminu.

11.3. Rezygnacja jest możliwa przez link w e-mailu, wiadomość do Administratora albo inną prostą metodę wskazaną w komunikacie.

11.4. Wiadomości niezbędne do wykonania Umowy, na przykład potwierdzenie zakupu, dane logowania, zmiana terminu zajęć, komunikat bezpieczeństwa lub odpowiedź na reklamację, nie są newsletterem i mogą być wysyłane niezależnie od zgody marketingowej.

12. Bezpieczeństwo

12.1. Każdy Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu, kopie zapasowe, aktualizacje, zabezpieczenia kont, zasady poufności i współpracę z dostawcami na podstawie odpowiednich umów.

12.2. Dostęp do danych otrzymują osoby, które potrzebują go do obowiązków i zostały zobowiązane do zachowania poufności.

12.3. Użytkownik powinien chronić hasło, korzystać z aktualnego oprogramowania i zgłaszać podejrzenie przejęcia konta.

13. Dane dzieci

13.1. Oferta Kursów jest kierowana do osób pełnoletnich, chyba że opis konkretnego Kursu stanowi inaczej.

13.2. Jeśli przetwarzanie danych dziecka wymaga zgody przedstawiciela ustawowego, właściwy Administrator odbiera ją w sposób odpowiedni do sytuacji i może podjąć rozsądne działania weryfikacyjne.

14. Zmiany Polityki

14.1. Polityka może zostać zmieniona w razie zmiany prawa, technologii, dostawców, zakresu usług albo sposobu przetwarzania danych.

14.2. Nowa wersja jest publikowana na Stronie z datą obowiązywania. Jeśli zmiana istotnie wpływa na osoby, właściwy Administrator przekazuje dodatkową informację odpowiednim kanałem.

14.3. Jeżeli dalsze przetwarzanie wymaga nowej zgody, właściwy Administrator poprosi o nią przed rozpoczęciem takiego przetwarzania.

Dane Administratorów

FACETUNING sp. z o.o.

FACETUNING CLINIC sp. z o.o.