Политика конфиденциальности (ОРЗД)

1. Цели обработки данных

Персональные данные обрабатываются в целях: a) регистрации и участия в танцевальных занятиях и мероприятиях (офлайн); b) организационной коммуникации (расписание, изменения, техническая информация), включая контакт через социальные сети; c) обработки заказа онлайн-курса, то есть заключения и исполнения договора, обработки оплаты и предоставления доступа к цифровому контенту (курсу); d) обработки запросов, клиентской поддержки и рекламаций; e) бухгалтерских и налоговых расчетов (если применимо); f) обеспечения безопасности услуг, предотвращения злоупотреблений, а также установления, предъявления или защиты правовых требований.

2. Правовые основания обработки

Обработка осуществляется на основании: a) ст. 6(1)(b) GDPR — исполнение договора (занятия/мероприятия, покупка и доступ к онлайн-курсу); b) ст. 6(1)(c) GDPR — выполнение юридических обязанностей (например, бухгалтерско-налоговых, если применимо); c) ст. 6(1)(f) GDPR — законный интерес администратора (претензии, безопасность, предотвращение злоупотреблений); d) ст. 6(1)(a) GDPR — согласие, только в тех случаях, когда оно требуется (например, рассылка/маркетинговая коммуникация).

3. Объем собираемых данных

Могут собираться: имя и фамилия, номер телефона, e-mail, имена пользователей в социальных сетях, а также данные, необходимые для обработки заказа и коммуникации. При покупке онлайн-курса дополнительно могут обрабатываться: данные заказа (название курса, дата покупки, статус оплаты), технические и эксплуатационные данные (IP-адрес, системные логи), а также — при необходимости — данные для бухгалтерских документов (NIP / данные для счета). Платежные данные, как правило, обрабатываются поставщиком платежей; администратор может получать только информацию о статусе платежа.

4. Получатели данных / обработчики

Данные могут передаваться организациям, которые поддерживают администратора в оказании услуг, в частности: - провайдерам платежных систем (Stripe), - провайдерам хостинга / платформы курса (Telegram) / инструментов доступа к материалам, - инструментам e-mail, коммуникации и поддержки клиентов (Gmail), - бухгалтерии (если применимо), - IT-поддержке. Данные не продаются и не передаются третьим лицам для их собственных маркетинговых целей. Также они могут быть раскрыты государственным органам исключительно в случаях, предусмотренных законом.

5. Передача данных за пределы ЕЭЗ

Если используются поставщики, расположенные вне Европейской экономической зоны (например, некоторые облачные сервисы), персональные данные могут передаваться за пределы ЕЭЗ только в соответствии с GDPR (например, на основании стандартных договорных положений) и при наличии надлежащих мер защиты.

6. Сроки хранения данных

Персональные данные хранятся: a) в течение срока, необходимого для исполнения договора (занятия/мероприятия или доступ к онлайн-курсу); b) затем в течение срока, требуемого законом (в частности, бухгалтерско-налоговыми правилами, если применимо) или до истечения срока давности требований; c) если обработка основана на согласии — до момента его отзыва (без влияния на законность обработки до отзыва).

7. Права субъекта данных

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, возражение против обработки, переносимость данных, а также право подать жалобу в орган по защите персональных данных (PUODO). Если обработка осуществляется на основании согласия, вы имеете право отозвать его в любое время.

8. Добровольность предоставления данных

Предоставление персональных данных является добровольным, однако необходимо для участия в занятиях или мероприятиях, а также для оформления заказа онлайн-курса и предоставления доступа к цифровому контенту.

9. Автоматизированное принятие решений / профилирование

Персональные данные не подлежат автоматизированному принятию решений и профилированию.