Polityka prywatności Warsztatowni Sensorycznej

1. Administrator danych

Administratorem danych osobowych jest Sylwia Chocholska, prowadząca działalność gospodarczą pod firmą „Warsztatownia sensoryczna Sylwia Chocholska”, al. Jana Pawła II 12D, 05-250 Radzymin, NIP: 1251772640, REGON: 529411541 (dalej: „Administrator”).

Kontakt w sprawie danych osobowych: [email protected], tel. +48 571 531 213, adres korespondencyjny jak wyżej.

Administrator nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych należy kontaktować się pod adresem [email protected].

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Cel	Kategorie danych	Podstawa prawna (RODO)	Okres przechowywania
Prowadzenie konta w aplikacji, logowanie (link e-mail), obsługa użytkownika	imię lub nazwa, adres e-mail, numer telefonu	art. 6 ust. 1 lit. b (wykonanie umowy o konto)	do usunięcia konta; po usunięciu – dane zanonimizowane, z wyjątkiem danych wymaganych przepisami
Rejestracja Uczestnika (dziecka) i realizacja zajęć	imię dziecka, data urodzenia / wiek	art. 6 ust. 1 lit. b (wykonanie umowy o zajęcia zawartej przez opiekuna)	jw. dla powiązanego konta
Rezerwacje i rozliczenia (wejścia, karnety, płatności przelewem/BLIK bez pośrednika)	dane rezerwacji, kwoty, indywidualny kod płatności, tytuł i dane przelewu przychodzącego	art. 6 ust. 1 lit. b (wykonanie umowy) oraz art. 6 ust. 1 lit. c (obowiązki podatkowe i rachunkowe)	5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji, zwrotów i zgłoszeń	dane kontaktowe, treść zgłoszenia, dane rezerwacji	art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f (obrona przed roszczeniami)	do przedawnienia roszczeń
Wysyłka newslettera	adres e-mail (imię – opcjonalnie)	art. 6 ust. 1 lit. a (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną	do wycofania zgody / wypisania się
Asystent AI (tekstowy/głosowy) w aplikacji	treść zapytań, a w przypadku asystenta głosowego – nagranie głosu; kontekst konta niezbędny do udzielenia odpowiedzi	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f (obsługa użytkownika)	u dostawcy (ElevenLabs) – maks. 60 dni; dane nie są wykorzystywane do trenowania modeli
Bezpieczeństwo aplikacji, diagnostyka błędów, logi	adres IP, dane techniczne przeglądarki, identyfikatory sesji, dane zdarzeń błędów	art. 6 ust. 1 lit. f (prawnie uzasadniony interes – bezpieczeństwo i poprawność działania)	logi i zdarzenia błędów: do 90 dni
Dochodzenie i obrona roszczeń	dane niezbędne w danej sprawie	art. 6 ust. 1 lit. f	do przedawnienia roszczeń

3. Dane dzieci

1. Aplikacja nie zakłada kont dla dzieci. Dane Uczestników (dzieci) – imię i data urodzenia – podaje wyłącznie rodzic lub opiekun prawny, w ramach swojego konta, w celu zapisania dziecka na zajęcia.
2. Podając dane dziecka, opiekun oświadcza, że jest uprawniony do ich przekazania i że przysługuje mu władza rodzicielska lub opieka nad dzieckiem.
3. Aplikacja nie gromadzi danych o stanie zdrowia dziecka. Informacje o alergiach, nietolerancjach lub ograniczeniach zdrowotnych opiekun przekazuje – jeśli jest to potrzebne dla bezpieczeństwa dziecka – bezpośrednio osobom prowadzącym zajęcia; nie są one wprowadzane do Aplikacji ani w niej przechowywane.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane następującym podmiotom, wyłącznie w zakresie niezbędnym do wskazanych celów:

1. Dostawca hostingu / infrastruktury serwerowej – Jakub Mrugalski, prowadzący działalność pod nazwą UW-TEAM.org (usługa MIKR.US), NIP: 6821639338; serwery zlokalizowane w Polsce.
2. Dostawca usługi wysyłki wiadomości e-mail (Brevo, Sendinblue GmbH) – w zakresie wysyłki wiadomości transakcyjnych oraz newslettera; serwery w UE.
3. ElevenLabs, Inc. (USA) – dostawca systemów AI wykorzystywanych przez asystenta. Dane nie są wykorzystywane do trenowania modeli i są usuwane po maks. 60 dniach.
4. Dostawca narzędzia monitorowania błędów aplikacji (Sentry / Functional Software, Inc.) (USA) – w zakresie danych technicznych zawartych w zgłoszeniach błędów (m.in. adres IP, dane żądania).
5. Bank prowadzący rachunek Administratora – w zakresie obsługi płatności przelewem (bez pośrednictwa operatora płatności).
6. Organy i podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

Administrator nie korzysta z zewnętrznego biura rachunkowego.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są w Europejskim Obszarze Gospodarczym. Wyjątkiem jest korzystanie z usług ElevenLabs, Inc. (asystent AI) oraz Sentry / Functional Software, Inc. (monitorowanie błędów) – w tym zakresie dane mogą być przekazywane do USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework (obaj dostawcy są uczestnikami DPF), a posiłkowo – standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Pliki cookies i technologie śledzące

1. Aplikacja korzysta wyłącznie z niezbędnych plików cookies i podobnych technologii, koniecznych do jej działania: utrzymania sesji zalogowanego użytkownika, mechanizmu logowania „zapamiętaj mnie” oraz ochrony przed atakami (token CSRF).
2. Aplikacja nie stosuje cookies analitycznych, marketingowych ani narzędzi profilujących i śledzących osoby odwiedzające (brak Google Analytics, brak pikseli reklamowych). Z tego względu nie jest wyświetlany baner zgody na cookies.
3. Wiadomości e-mail (w tym newsletter) mogą zawierać standardowe mechanizmy statystyki otwarć i kliknięć, służące ocenie skuteczności komunikacji; nie są one wykorzystywane do profilowania.
4. Cookies niezbędne przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO oraz art. 173 ust. 3 Prawa telekomunikacyjnego (wyjątek dla cookies niezbędnych).

7. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

W aplikacji udostępniamy narzędzia do samodzielnego: pobrania kopii danych, dezaktywacji konta oraz trwałego usunięcia konta wraz z anonimizacją danych. Żądania można też kierować na [email protected].

Realizacja żądania usunięcia nie obejmuje danych, których dalsze przechowywanie jest wymagane przepisami prawa (np. dokumentacja rozliczeniowa) – takie dane są przechowywane przez okres wymagany przepisami, a następnie usuwane lub anonimizowane.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak:

• podanie imienia/nazwy i adresu e-mail jest niezbędne do założenia konta i korzystania z aplikacji,
• podanie imienia i daty urodzenia dziecka jest niezbędne do zapisania go na zajęcia,
• podanie adresu e-mail do newslettera jest dobrowolne i nie wpływa na możliwość korzystania z aplikacji.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. Asystent AI wspiera obsługę użytkownika, ale nie podejmuje takich decyzji.

10. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności. O istotnych zmianach użytkownicy posiadający konto są informowani na adres e-mail przypisany do konta oraz przez komunikat w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem warsztatowniasensoryczna.pl/polityka-prywatnosci.

Wersja obowiązuje od dnia 10 września 2026 r.