Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies („Polityka”) wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem ze strony internetowej Razem Studio Pole Dance dostępnej pod adresem https://razem.studio („Serwis”), kontaktem ze Studiem, zapisami na zajęcia, korzystaniem z formularzy oraz zapisem do newslettera.

Polityka opisuje również zasady wykorzystywania plików cookies i podobnych technologii, w szczególności w związku z działaniem narzędzi analitycznych i marketingowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest Katarzyna Zbitowska prowadząca działalność gospodarczą pod firmą Razem Studio Pole Dance Katarzyna Zbitowska, z adresem wykonywania działalności: os. Na Murawie 5B/1, 61-655 Poznań, NIP: 6652857190, REGON: 541251772 („Administrator” lub „Studio”).

W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem:

• e-mailowo: hej@razem.studio;
• pisemnie na adres: os. Na Murawie 5B/1, 61-655 Poznań.

3. W jakich sytuacjach i jakie dane przetwarzamy

3.1. Korzystanie z Serwisu i logi techniczne

Serwis działa w oparciu o WordPress i jest utrzymywany na serwerach dostawcy usług hostingowych Zenbox. Podczas korzystania z Serwisu mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, czas połączenia, rodzaj urządzenia i przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP, adres odwiedzanej podstrony, adres strony odsyłającej oraz informacje o błędach i aktywności w Serwisie.

Dane te są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnozowania problemów technicznych, zapobiegania nadużyciom oraz prowadzenia statystyk technicznych. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpieczeństwa i sprawności Serwisu (art. 6 ust. 1 lit. f RODO).

3.2. Kontakt i formularz kontaktowy

W przypadku kontaktu przez formularz, e-mail, telefon lub inny dostępny kanał Administrator może przetwarzać imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje dobrowolnie przekazane w związku z zapytaniem. Zgłoszenia przesłane przez formularz są dostarczane na pocztę elektroniczną Administratora oraz zapisywane w module Elementor Submissions w bazie strony WordPress.

Dane są przetwarzane w celu:

• udzielenia odpowiedzi i prowadzenia korespondencji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na komunikacji z osobami zainteresowanymi ofertą lub działalnością Studia (art. 6 ust. 1 lit. f RODO);
• podjęcia działań na żądanie osoby przed zawarciem umowy, jeżeli wiadomość dotyczy zapisu na zajęcia lub skorzystania z usługi (art. 6 ust. 1 lit. b RODO);
• ustalenia, dochodzenia lub obrony przed roszczeniami, jeżeli okaże się to potrzebne — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

W formularzu nie należy podawać danych, które nie są potrzebne do obsługi zapytania, w szczególności szczegółowych informacji o stanie zdrowia ani danych innych osób, jeśli nie ma do tego odpowiedniej podstawy.

3.3. Zapisy na zajęcia i realizacja usług

Zapisy na zajęcia odbywają się telefonicznie albo online za pośrednictwem systemu Fitsey. W związku z zapisem lub realizacją usług Studio może przetwarzać dane niezbędne do założenia i obsługi konta, przyjęcia rezerwacji oraz rozliczenia usługi, w szczególności imię i nazwisko, numer telefonu, adres e-mail, informacje o wybranych zajęciach, terminach i obecności, statusie rezerwacji, posiadanych karnetach, historii zakupów i płatności oraz dane rozliczeniowe, jeżeli są wymagane do wystawienia dokumentu księgowego.

Dane są przetwarzane w celu:

• założenia i obsługi konta w Fitsey, przyjęcia zapisu, zawarcia i wykonania umowy o udział w zajęciach lub świadczenie innej usługi (art. 6 ust. 1 lit. b RODO);
• obsługi płatności, jeżeli płatność jest związana z usługą (art. 6 ust. 1 lit. b RODO);
• wypełnienia obowiązków podatkowych, rachunkowych i dokumentacyjnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO);
• organizacji pracy Studia, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

System Fitsey jest dostarczany przez firmę lightenbody™, al. Zwycięstwa 241/13, 81-521 Gdynia, NIP: 7532294721, REGON: 362814110. W zakresie danych klientów Studia dostawca Fitsey działa jako podmiot przetwarzający na zlecenie Administratora. W odniesieniu do danych gromadzonych przez Fitsey we własnych celach, związanych przykładowo z utrzymaniem konta użytkownika, bezpieczeństwem platformy lub pomocą techniczną, zasady przetwarzania określa Polityka prywatności Fitsey.

Jeżeli użytkownik korzysta z płatności online dostępnych w systemie Fitsey, dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi płatności wskazanemu w interfejsie płatności. Studio nie otrzymuje pełnych danych karty płatniczej.

3.4. Oświadczenie o braku przeciwwskazań do uczestnictwa w zajęciach

Studio może zbierać ograniczone do odpowiedzi „tak” albo „nie” oświadczenie dotyczące braku przeciwwskazań do uczestnictwa w zajęciach. Oświadczenie służy ocenie możliwości bezpiecznego dopuszczenia uczestnika do aktywności i nie obejmuje diagnozy, dokumentacji medycznej, historii leczenia ani opisu stanu zdrowia.

Oświadczenie jest przetwarzane w związku z organizacją i wykonaniem usługi (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnionym interesem Administratora polegającym na zapewnieniu bezpieczeństwa uczestników i ograniczeniu ryzyka związanego z prowadzonymi zajęciami (art. 6 ust. 1 lit. f RODO).

Jeżeli jednak treść przekazana przez uczestnika wykracza poza proste oświadczenie i ujawnia informacje o jego zdrowiu, Administrator przetwarza takie informacje wyłącznie w niezbędnym zakresie i na podstawie wyraźnej zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), chyba że zastosowanie znajdzie inna podstawa przewidziana prawem. Studio nie zachęca do przekazywania szczegółowych informacji medycznych za pośrednictwem Serwisu ani systemu Fitsey.

3.5. Newsletter i komunikacja marketingowa

Osoba zapisująca się do newslettera może podać adres e-mail oraz — jeżeli formularz przewiduje takie pole — imię. Dane są wykorzystywane do przesyłania newslettera, informacji o zajęciach, wydarzeniach, ofercie i działalności Studia oraz do mierzenia skuteczności wiadomości, jeżeli odpowiednie funkcje są aktywne.

Podstawą przetwarzania danych do wysyłki newslettera jest zgoda (art. 6 ust. 1 lit. a RODO), a wysyłanie informacji handlowych i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej odbywa się po uzyskaniu zgody wymaganej przez Prawo komunikacji elektronicznej.

Newsletter jest obsługiwany przy użyciu systemu GetResponse, którego dostawcą jest GetResponse S.A. z siedzibą w Gdańsku. GetResponse przetwarza dane na zlecenie Administratora w zakresie potrzebnym do utrzymywania listy odbiorców i wysyłki wiadomości. Włączone śledzenie aktywności rejestruje informacje o dostarczeniu i otwarciu wiadomości, kliknięciach w linki, rezygnacji z subskrypcji oraz błędach dostarczenia.

Dane o interakcjach z newsletterem służą do oceny zainteresowania treściami, tworzenia statystyk i lepszego dopasowania komunikacji. Nie będą na tej podstawie podejmowane decyzje wywołujące wobec odbiorcy skutki prawne lub w podobny sposób istotnie na niego wpływające.

Zapis do newslettera jest dobrowolny. Zgodę można wycofać w dowolnym momencie przez użycie linku rezygnacji dostępnego w każdej wiadomości albo przez kontakt na adres hej@razem.studio. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Więcej informacji o zasadach prywatności GetResponse można znaleźć na stronie: Polityka prywatności GetResponse.

3.6. Ustalanie, dochodzenie i obrona przed roszczeniami

Dane związane z kontaktem, zapisami, usługami, płatnościami i udzielonymi zgodami mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak niektóre dane są niezbędne do wykonania określonej czynności:

• bez danych oznaczonych jako wymagane w formularzu nie będzie możliwe wysłanie zgłoszenia lub udzielenie odpowiedzi;
• bez danych potrzebnych do zapisu i realizacji usługi nie będzie możliwe przyjęcie zapisu albo zawarcie i wykonanie umowy;
• dane wymagane przepisami podatkowymi lub rachunkowymi muszą zostać podane, jeżeli dany obowiązek ma zastosowanie;
• podanie danych do newslettera i udzielenie zgody marketingowej jest całkowicie dobrowolne i nie stanowi warunku skorzystania z usług Studia;
• bez złożenia wymaganego, ograniczonego oświadczenia o braku przeciwwskazań Studio może odmówić dopuszczenia do zajęć, jeżeli jest ono niezbędne do bezpiecznej realizacji usługi.

5. Odbiorcy danych

Dane osobowe nie są sprzedawane. Mogą być ujawniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji opisanych celów:

• osobom upoważnionym przez Administratora, w tym pracownikom, współpracownikom i instruktorom — wyłącznie w zakresie potrzebnym do wykonywania ich zadań;
• dostawcy usług hostingowych działającemu pod marką Zenbox, dostawcy poczty elektronicznej oraz podmiotom zapewniającym obsługę techniczną i bezpieczeństwo Serwisu;
• dostawcom i twórcom rozwiązań wykorzystywanych w ramach WordPressa i modułu Elementor Submissions — w zakresie, w jakim uzyskują dostęp do danych podczas świadczenia pomocy technicznej lub utrzymania usługi;
• firmie lightenbody™, dostawcy systemu Fitsey — w związku z obsługą kont użytkowników, grafików, zapisów, karnetów i rozliczeń;
• GetResponse S.A. — w związku z obsługą newslettera;
• CookieYes Limited — w związku z zarządzaniem zgodami na cookies i prowadzeniem rejestru wyborów użytkowników;
• Google Ireland Limited i podmiotom z grupy Google — w związku z korzystaniem z Google Analytics 4, Google Tag Managera i innych włączonych usług Google;
• Meta Platforms Ireland Limited i podmiotom z grupy Meta — w związku z korzystaniem z Meta Pixel i usług reklamowych Meta;
• operatorowi płatności dostępnemu w systemie Fitsey — jeżeli użytkownik wybierze płatność online;
• biuru rachunkowemu, bankowi, dostawcom usług prawnych, audytowych lub windykacyjnych, jeżeli jest to potrzebne;
• organom publicznym i innym uprawnionym podmiotom, gdy obowiązek udostępnienia danych wynika z prawa.

Oświadczenie o braku przeciwwskazań jest dostępne wyłącznie dla osób, które potrzebują tej informacji do zapewnienia bezpieczeństwa uczestnictwa, i nie jest udostępniane pozostałym odbiorcom bez odpowiedniej podstawy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności Google, Meta, CookieYes oraz podwykonawcy GetResponse i innych dostawców technologicznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym („EOG”). CookieYes Limited ma siedzibę w Zjednoczonym Królestwie, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Zakres pozostałych transferów zależy od konfiguracji narzędzi i lokalizacji infrastruktury poszczególnych dostawców.

Jeżeli dane są przekazywane poza EOG, odbywa się to na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w zatwierdzonym mechanizmie zapewniającym odpowiedni poziom ochrony albo standardowych klauzul umownych Komisji Europejskiej, a w razie potrzeby również przy zastosowaniu dodatkowych zabezpieczeń.

Informacje o stosowanych mechanizmach transferu można uzyskać, kontaktując się z Administratorem. Szczegółowe informacje publikują również dostawcy poszczególnych usług w swoich dokumentach dotyczących prywatności i przetwarzania danych.

7. Jak długo przechowujemy dane

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń. W szczególności:

• dane z formularza kontaktowego zapisane na poczcie i w Elementor Submissions — przez okres do 12 miesięcy od przesłania zgłoszenia, chyba że korespondencja doprowadzi do zawarcia umowy, stanie się częścią dokumentacji dotyczącej usługi albo jej dłuższe przechowywanie będzie konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami;
• pozostałe dane z korespondencji — przez czas potrzebny do obsługi sprawy, nie dłużej niż 12 miesięcy od zakończenia kontaktu, chyba że uzasadniony jest dłuższy okres związany z umową, obowiązkiem prawnym lub roszczeniami;
• dane związane z zapisami telefonicznymi i zapisami w Fitsey oraz realizacją usługi — przez czas wykonywania umowy i utrzymywania aktywnego konta, a następnie do upływu właściwego okresu przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat; dane mogą zostać wcześniej usunięte lub zanonimizowane, jeżeli nie są już potrzebne;
• dokumentacja podatkowa i rachunkowa — przez okres wymagany przez właściwe przepisy;
• dane przetwarzane na podstawie zgody, w tym dane newsletterowe — do wycofania zgody lub wcześniejszego zakończenia celu przetwarzania;
• informacje potrzebne do wykazania, kiedy i jak udzielono albo wycofano zgodę, oraz dane na liście blokującej ponowną wysyłkę — przez okres niezbędny do wykazania zgodności działań Administratora z prawem i ochrony przed roszczeniami;
• oświadczenie o braku przeciwwskazań — przez okres uczestnictwa w zajęciach, a następnie tylko wtedy i w takim zakresie, w jakim jest to niezbędne do zabezpieczenia roszczeń;
• logi techniczne Serwisu — co do zasady przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń;
• dane użytkownika i zdarzeń w Google Analytics 4 — przez okres do 14 miesięcy zgodnie z konfiguracją usługi; zagregowane raporty, które nie pozwalają zidentyfikować użytkownika, mogą być przechowywane dłużej;
• informacje o zgodach na cookies — przez okres działania zgody oraz przez okres niezbędny do wykazania jej uzyskania; czas działania poszczególnych cookies wskazuje panel CookieYes.

Wycofanie zgody lub zgłoszenie sprzeciwu nie zawsze powoduje natychmiastowe usunięcie wszystkich danych. Administrator może zachować ograniczony zakres danych, jeżeli jest to konieczne do wykonania obowiązku prawnego, wykazania prawidłowości wcześniejszego przetwarzania lub ustalenia, dochodzenia albo obrony przed roszczeniami.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — gdy dane są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją danej osoby;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem hej@razem.studio. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to niezbędne do ochrony danych.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na stronie uodo.gov.pl.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

W związku ze śledzeniem otwarć i kliknięć w GetResponse oraz korzystaniem z Google Analytics 4 i Meta Pixel może dochodzić do analizy aktywności, przypisywania użytkowników do grup odbiorców oraz dopasowania treści lub reklam. Takie działania mogą stanowić profilowanie w rozumieniu RODO, ale nie służą podejmowaniu decyzji o wskazanych wyżej istotnych skutkach. Narzędzia analityczne i marketingowe są uruchamiane po uzyskaniu wymaganej zgody.

10. Pliki cookies i podobne technologie

10.1. Czym są pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Podobne technologie mogą obejmować znaczniki, piksele i identyfikatory zapisywane lub odczytywane przez przeglądarkę. Pozwalają one między innymi zapewnić działanie Serwisu, zapamiętać wybory użytkownika, mierzyć ruch i oceniać skuteczność działań marketingowych.

Cookies mogą być:

• sesyjne — usuwane po zamknięciu przeglądarki;
• stałe — przechowywane do upływu określonego czasu albo do ich usunięcia przez użytkownika;
• własne — ustawiane przez Serwis;
• zewnętrzne — ustawiane przez dostawców usług wykorzystywanych w Serwisie.

10.2. Kategorie cookies

W Serwisie mogą być wykorzystywane następujące kategorie cookies:

• niezbędne — potrzebne do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa, obsługi formularzy oraz zapamiętania decyzji dotyczących zgód; co do zasady nie wymagają zgody, gdy są konieczne do świadczenia usługi żądanej przez użytkownika;
• funkcjonalne — pozwalają zapamiętać dodatkowe ustawienia lub uruchomić funkcje, które nie są bezwzględnie konieczne;
• analityczne — pomagają zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, oraz mierzyć jego skuteczność;
• marketingowe — służą mierzeniu kampanii, tworzeniu grup odbiorców, ograniczaniu liczby wyświetleń i dopasowaniu reklam.

10.3. Zgoda na cookies i zarządzanie wyborem

Cookies niezbędne mogą działać bez dodatkowej zgody w zakresie dozwolonym przez prawo. Cookies funkcjonalne, analityczne i marketingowe są zapisywane lub odczytywane dopiero po uzyskaniu zgody użytkownika za pomocą platformy do zarządzania zgodami CookieYes, dostarczanej przez CookieYes Limited.

Użytkownik może zaakceptować albo odrzucić opcjonalne kategorie cookies oraz później zmienić lub wycofać swój wybór. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Zmień ustawienia cookies

Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo. Ustawienia przeglądarki nie zastępują panelu CookieYes w zakresie zgód obsługiwanych przez Serwis.

10.4. Szczegółowa lista cookies

Aktualna lista wykorzystywanych cookies, ich dostawców, celów, kategorii i okresów ważności jest dostępna w panelu CookieYes otwieranym z bannera cookies lub za pomocą odsyłacza „Zmień ustawienia cookies”. Lista jest aktualizowana na podstawie skanowania Serwisu przez CookieYes.

CookieYes zapisuje wybór kategorii cookies oraz informacje potrzebne do wykazania udzielenia lub odmowy zgody. Więcej informacji o tej usłudze można znaleźć w Polityce prywatności CookieYes.

11. Narzędzia analityczne i marketingowe

11.1. Google Analytics 4

Serwis może korzystać z Google Analytics 4, narzędzia dostarczanego przez Google Ireland Limited. Narzędzie pomaga analizować sposób korzystania z Serwisu, między innymi odwiedzane podstrony, przybliżone źródła ruchu, zdarzenia wykonywane w Serwisie oraz parametry urządzenia i przeglądarki.

Google Analytics 4 jest uruchamiany po wyrażeniu zgody na cookies analityczne. Podstawą przetwarzania przez Administratora jest zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda wymagana przepisami Prawa komunikacji elektronicznej. Zgodę można w dowolnym momencie zmienić lub wycofać w panelu ustawień cookies.

Google Analytics 4 jest skonfigurowany z uwzględnieniem zasady minimalizacji danych, a okres przechowywania danych użytkownika i zdarzeń wynosi do 14 miesięcy. Więcej informacji: Polityka prywatności Google.

11.2. Google Tag Manager

Google Tag Manager służy do technicznego zarządzania znacznikami i skryptami w Serwisie. Sposób jego wdrożenia zapewnia, że narzędzia analityczne i marketingowe są uruchamiane zgodnie z wyborem dokonanym przez użytkownika w panelu CookieYes.

11.3. Meta Pixel

Serwis może korzystać z Meta Pixel dostarczanego przez Meta Platforms Ireland Limited. Narzędzie pozwala mierzyć skuteczność reklam, analizować działania wykonane po przejściu z reklamy do Serwisu, tworzyć grupy odbiorców i dopasowywać reklamy w usługach Meta, takich jak Facebook i Instagram.

Meta Pixel jest uruchamiany po wyrażeniu zgody na cookies marketingowe. Podstawą przetwarzania przez Administratora jest zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda wymagana przepisami Prawa komunikacji elektronicznej. Zgodę można zmienić lub wycofać w panelu ustawień cookies.

W określonych zakresach związanych z pomiarem i dopasowaniem reklam Administrator oraz Meta mogą działać jako współadministratorzy. Szczegółowe zasady przetwarzania przez Meta opisuje Polityka prywatności Meta.

11.4. Treści i usługi zewnętrzne

Serwis może udostępniać odsyłacz lub widżet prowadzący do systemu Fitsey. Po przejściu do zewnętrznej usługi albo uruchomieniu osadzonego elementu jej dostawca może odczytywać lub zapisywać informacje na urządzeniu użytkownika. Elementy wymagające zgody są blokowane do czasu dokonania odpowiedniego wyboru w CookieYes. Jeśli w przyszłości w Serwisie zostaną uruchomione inne osadzone mapy, filmy, posty z mediów społecznościowych lub widżety, Polityka i konfiguracja CookieYes zostaną odpowiednio zaktualizowane.

12. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru danych, zakresu przetwarzania i rozpoznanych ryzyk. Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania swoich zadań i zostały odpowiednio upoważnione albo działają na podstawie właściwej umowy.

Żadna metoda przesyłania lub przechowywania danych nie zapewnia całkowitego bezpieczeństwa. Administrator regularnie ocenia stosowane zabezpieczenia i dostosowuje je do zmian organizacyjnych i technologicznych.

13. Odnośniki do innych stron

Serwis może zawierać odnośniki do stron lub usług prowadzonych przez inne podmioty. Administrator nie odpowiada za zasady prywatności stosowane przez ich operatorów. Przed przekazaniem danych zewnętrznemu podmiotowi warto zapoznać się z jego informacjami o przetwarzaniu danych.

14. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian w Serwisie, wykorzystywanych narzędziach, procesach przetwarzania albo przepisach prawa. Aktualna wersja będzie publikowana w Serwisie. Jeżeli zmiana będzie tego wymagała, użytkownicy zostaną odpowiednio poinformowani lub ponownie poproszeni o zgodę.