Polityka Prywatności zgodna z Ogólnym Rozporządzeniem o Ochronie Danych (RODO)

1. Informacje o Administratorze Danych

Administratorem danych osobowych odpowiedzialnym za przetwarzanie danych osobowych w związku z niniejszą stroną internetową, zgodnie z art. 4 pkt 7 RODO, jest: AKADEMIA PERFECT HAIR N°1 MARIA KACZMAREK NIP: 7121534773 Adres: ul. Świętokrzyska 32, 00-116 Warszawa Email: kontakt@aph1.pl Strona internetowa: https://aph1.pl W przypadku wszelkich pytań lub wątpliwości dotyczących przetwarzania Państwa danych osobowych, lub jeśli chcą Państwo skorzystać z przysługujących Państwu praw opisanych w niniejszej polityce prywatności, prosimy o kontakt pod wskazanym adresem lub drogą mailową. Dodatkowo, w celu hostingu i przechowywania danych strony internetowej, korzystamy z usług: cyber_Folks S.A. (Polska) Strona internetowa: https://cyberfolks.pl Administrator jest odpowiedzialny za wszystkie czynności przetwarzania danych na tej stronie internetowej, chyba że niniejsza polityka stanowi inaczej.

2. Zakres i Cele Przetwarzania Danych

Niniejsza polityka prywatności dotyczy wszystkich danych osobowych zbieranych i przetwarzanych przez Administratora za pośrednictwem tej strony internetowej, w tym danych uzyskanych za pośrednictwem formularzy, plików cookie i integracji z usługami stron trzecich. Przetwarzanie odbywa się w następujących celach: – Zapewnienie i optymalizacja funkcjonalności strony internetowej. – Analiza ruchu na stronie i zachowań użytkowników z wykorzystaniem Google Analytics. – Monitorowanie obecności serwisu w wynikach wyszukiwania (Google Search Console) – narzędzie właściciela serwisu, nieprofilujące użytkowników. – Osadzanie i obsługa zewnętrznych mediów: filmy YouTube mogą ustawiać pliki cookie i przetwarzać dane użytkownika. – Komunikacja i odpowiadanie na zapytania (email, formularze). – Zgodność z obowiązkami prawnymi. Przetwarzamy tylko dane niezbędne do ww. celów zgodnie z zasadami RODO.

3. Rodzaje Przetwarzanych Danych

W zależności od interakcji ze stroną możemy przetwarzać: – Dane Użytkowania (np. przeglądane strony, czas wizyty, źródła). – Dane Techniczne (adres IP, typ przeglądarki, system operacyjny, rozdzielczość, język, identyfikatory cookie). – Dane z Plików Cookie i Technologii Śledzących (preferencje, identyfikatory sesji, dane analityczne). – Dane Komunikacyjne (np. imię, adres e-mail, numer telefonu, treść wiadomości) podawane w formularzach i korespondencji. – Dane z Usług Osadzonych (YouTube może gromadzić unikalne identyfikatory, dane sesji i interakcji zgodnie z własną polityką prywatności). Nie zbieramy celowo szczególnych kategorii danych.

4. Pliki Cookie i Technologie Śledzące

Nasza strona używa plików cookie w celu zapewnienia funkcjonalności, poprawy doświadczenia użytkownika oraz analizy ruchu: – Niezbędne pliki cookie: konieczne do działania strony i elementów osadzonych (np. YouTube: VISITOR_INFO1_LIVE, YSC). – Analityczne pliki cookie: Google Analytics (anonimizacja IP tam, gdzie to możliwe). – Pliki cookie stron trzecich (media): YouTube może ustawiać własne pliki cookie podczas odtwarzania treści. Informacja o Google Search Console: Google Search Console nie służy do śledzenia odwiedzających i co do zasady nie ustawia plików cookie na urządzeniach użytkowników. Wskazujemy ją dla przejrzystości jako narzędzie właściciela serwisu służące monitorowaniu obecności w Google. Podczas pierwszej wizyty wyświetlany jest baner cookie z możliwością akceptacji/zarządzania preferencjami. Zgodę można wycofać w dowolnym momencie poprzez ustawienia przeglądarki lub narzędzie do zarządzania zgodą.

5. Podstawa Prawna Przetwarzania

– Wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO), np. odpowiedzi na zapytania z formularzy. – Obowiązek prawny (art. 6 ust. 1 lit. c RODO). – Uzasadniony interes (art. 6 ust. 1 lit. f RODO), w tym bezpieczeństwo i funkcjonowanie serwisu, podstawowa analityka. – Zgoda (art. 6 ust. 1 lit. a RODO) – dla niektórych plików cookie/YouTube, jeśli nie są niezbędne.

6. Korzystanie z Usług Stron Trzecich

a) Google Analytics

Usługa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Służy do analizy ruchu (wyświetlenia stron, interakcje, czas). Dane mogą obejmować IP (z anonimizacją), typ przeglądarki, urządzenie, odwiedzane strony. Przetwarzanie może zachodzić w EOG lub w USA. Szczegóły: Polityka Prywatności Google.

b) Google Search Console

Narzędzie Google służące właścicielom stron do monitorowania widoczności w wynikach wyszukiwania. Nie profiluje odwiedzających ani co do zasady nie wykorzystuje plików cookie użytkowników. Może wymagać weryfikacji własności (np. meta tag lub plik).

c) Osadzone Filmy YouTube

Usługa Google Ireland Limited. Oglądanie/interakcja z filmami może powodować ustawianie plików cookie (np. VISITOR_INFO1_LIVE, YSC) i przetwarzanie informacji o urządzeniu oraz interakcjach. Obowiązują polityki prywatności YouTube/Google.

7. Odbiorcy Danych

– Dostawcy usług i podmioty przetwarzające: m.in. dostawca hostingu cyber_Folks S.A. (Polska), dostawcy analityki (Google Analytics). Podmioty przetwarzające działają na podstawie umów powierzenia i zgodnie z instrukcjami Administratora. – Dostawcy treści stron trzecich: YouTube (Google) otrzymuje dane przy korzystaniu z osadzonych treści zgodnie z własnymi politykami. – Organy publiczne: gdy wymagają tego przepisy prawa. – Inni odbiorcy: w przypadku zmian właścicielskich, z zachowaniem ochrony danych. Nie sprzedajemy ani nie wynajmujemy danych osobowych podmiotom trzecim w celach marketingowych.

8. Przechowywanie i Hosting Danych

Dane są przechowywane na bezpiecznych serwerach zlokalizowanych w Polsce/EOG, obsługiwanych przez: cyber_Folks S.A. (Polska) Strona internetowa: https://cyberfolks.pl Stosujemy środki techniczne i organizacyjne (SSL/TLS, zapory, kontrole dostępu, audyty), aby chronić dane przed nieuprawnionym dostępem, utratą i zmianą. Dostęp ma wyłącznie upoważniony personel objęty poufnością.

9. Okres Przechowywania Danych

– Dane analityczne (Google Analytics) – zasadniczo do 26 miesięcy lub do czasu wycofania zgody. – Dane z formularzy i korespondencji – przez czas niezbędny do obsługi zapytania oraz maksymalnie 3 lata po zakończeniu sprawy, chyba że dłuższe przechowywanie wynika z przepisów. – Dane związane z umowami – przez czas trwania umowy i do 6 lat po jej zakończeniu (wymogi prawne/księgowe). Po upływie okresów dane są usuwane, anonimizowane lub archiwizowane zgodnie z prawem.

10. Prawa Podmiotów Danych

Przysługują Państwu: – Prawo dostępu. – Prawo do sprostowania. – Prawo do usunięcia („bycia zapomnianym”). – Prawo do ograniczenia przetwarzania. – Prawo do przenoszenia danych. – Prawo do sprzeciwu. – Prawo do wycofania zgody (ze skutkiem na przyszłość). Nieformalne wycofanie zgody na pliki cookie: Można wyczyścić pliki cookie w przeglądarce; spowoduje to ponowne wyświetlenie banera zgody przy kolejnej wizycie. To nie jest formalne wycofanie – w celu formalnego wycofania prosimy o kontakt. Aby skorzystać z praw lub formalnie wycofać zgodę, prosimy o kontakt: kontakt@aph1.pl lub listownie na adres: ul. Świętokrzyska 32, 00-116 Warszawa.

11. Bezpieczeństwo Danych

Wdrażamy: – Szyfrowanie SSL/TLS. – Bezpieczną infrastrukturę serwerową w EOG. – Ścisłe kontrole dostępu i poufność personelu. – Regularne audyty i monitorowanie. – Minimalizację i pseudonimizację danych. – Szkolenia z ochrony danych. W razie naruszenia, które może rodzić ryzyko, powiadomimy Państwa oraz właściwy organ nadzorczy zgodnie z prawem. Pytania dot. bezpieczeństwa: kontakt@aph1.pl.

12. Międzynarodowe Transfery Danych

Co do zasady dane przetwarzane są w EOG (w szczególności w Polsce). Dostawcy tacy jak Google (Analytics, YouTube) mogą przekazywać dane poza EOG (np. USA). Transfery realizowane są w oparciu o odpowiednie zabezpieczenia (np. standardowe klauzule umowne). Szczegóły znajdują się w politykach prywatności tych usług.

13. Zmiany w Polityce

Polityka może być aktualizowana w celu odzwierciedlenia zmian prawnych, technologicznych lub organizacyjnych. Aktualizacje publikujemy na tej stronie z datą ostatniej zmiany i obowiązują od chwili publikacji, chyba że wskazano inaczej.

14. Dane Kontaktowe

AKADEMIA PERFECT HAIR N°1 MARIA KACZMAREK NIP: 7121534773 Adres: ul. Świętokrzyska 32, 00-116 Warszawa Email: kontakt@aph1.pl Strona internetowa: https://aph1.pl Jeśli uważają Państwo, że prawa zostały naruszone, przysługuje prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).