Poniżej wyjaśniamy jasno, kto i w jakim celu przetwarza dane osobowe osób korzystających z serwisu Yello Coffee oraz wysyłających zgłoszenie na warsztaty.
1. Administrator danych
Administratorem danych osobowych jest YELLO COFFEE spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Benedykta Polaka 10/U5, 50-379 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0001012612, NIP 8992948225, REGON 524184320 („Administrator”).
W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pocztą elektroniczną pod adresem yello.coffee.contact@gmail.com albo pisemnie pod powyższym adresem z dopiskiem „Dane osobowe”.
2. Jakie dane zbieramy
W formularzu warsztatowym zbieramy: imię, e-mail lub numer telefonu, wybrany format warsztatu, cele, poziom doświadczenia, preferowane terminy, treść dodatkowego pytania, język formularza, informację o zapoznaniu się z polityką oraz datę wysłania zgłoszenia. Serwer może również zapisywać dane techniczne niezbędne do bezpieczeństwa i diagnostyki, takie jak adres IP, data i czas żądania, adres żądanego zasobu, typ przeglądarki i informacje o błędach.
Prosimy nie podawać w polu otwartym danych szczególnych kategorii, np. informacji o zdrowiu, pochodzeniu, poglądach lub wyznaniu.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Kontakt z osobą zainteresowaną udziałem w kursie, odpowiedź na zgłoszenie, dobranie formatu i terminu oraz przygotowanie oferty. | Art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy. | Dane zapisane w formularzu są automatycznie usuwane po 3 miesiącach od jego wysłania. |
| Organizacja i wykonanie zarezerwowanego warsztatu. | Art. 6 ust. 1 lit. b RODO — wykonanie umowy. | Jeżeli dojdzie do zawarcia umowy, dane niezbędne do jej realizacji mogą zostać zapisane oddzielnie przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń. Sam rekord formularza zostanie usunięty po 3 miesiącach. |
| Wypełnienie obowiązków podatkowych i rachunkowych, jeżeli powstaną. | Art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi. | Przez okres wymagany przepisami, co do zasady 5 lat liczonych od końca odpowiedniego roku podatkowego. |
| Ustalenie, dochodzenie lub obrona roszczeń — wyłącznie w odniesieniu do danych zapisanych oddzielnie, jeżeli będzie to konieczne. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. | Do upływu odpowiednich terminów przedawnienia roszczeń albo prawomocnego zakończenia postępowania. Ten cel nie wydłuża trzymiesięcznego okresu przechowywania rekordu formularza. |
| Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i diagnostyka błędów. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie serwisu i danych. | Logi techniczne co do zasady do 30 dni; dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia incydentu lub obrony roszczeń. |
Zaznaczenie pola pod formularzem potwierdza zapoznanie się z tą polityką. Nie jest zgodą na marketing ani podstawą przetwarzania danych potrzebnych do obsługi zgłoszenia.
4. Odbiorcy danych
Dane mogą otrzymać wyłącznie osoby upoważnione przez Administratora oraz podmioty wspierające go w zakresie hostingu, utrzymania systemów IT, poczty elektronicznej lub telefonii, obsługi księgowej, prawnej i bezpieczeństwa. Otrzymują one dane tylko w zakresie potrzebnym do wykonania usługi i na podstawie odpowiedniej umowy lub przepisu prawa. Dane mogą być również udostępnione organom publicznym, jeżeli wymagają tego przepisy.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Na dzień tej wersji polityki Administrator nie planuje przekazywania danych z formularza poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości będzie to konieczne, przekazanie nastąpi wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, a polityka zostanie odpowiednio zaktualizowana.
6. Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.
Żądanie można przesłać na adres yello.coffee.contact@gmail.com lub adres pocztowy Administratora wskazany w punkcie 1. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
7. Czy podanie danych jest obowiązkowe
Podanie imienia, danych kontaktowych, formatu warsztatu oraz co najmniej jednego celu jest dobrowolne, ale konieczne do obsługi zgłoszenia. Bez tych danych nie będziemy mogli odpowiedzieć ani przygotować propozycji. Pozostałe pola są dobrowolne i pomagają lepiej dopasować warsztat.
8. Zautomatyzowane decyzje i profilowanie
Dane nie są wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany ani do profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika.
9. Cookies, pamięć przeglądarki i linki zewnętrzne
Publiczna część serwisu nie używa obecnie cookies analitycznych ani reklamowych. W pamięci sesyjnej przeglądarki (sessionStorage) zapisuje wyłącznie wybrany język („pl” albo „en”), aby zachować go podczas przechodzenia między stronami. Ustawienie jest usuwane po zamknięciu karty. W pamięci lokalnej (localStorage) przez maksymalnie 180 dni przechowywane są: wersja wyboru prywatności, data jego zapisania oraz decyzje dotyczące kategorii analitycznej i reklamowej. Użytkownik może w każdej chwili zmienić lub wycofać wybór przez przycisk „Ustawienia prywatności” w stopce. Obecnie skrypty analityczne i reklamowe nie są jeszcze podłączone. Po dodaniu konkretnego dostawcy zostanie zaktualizowana polityka i wersja zgody, a wybór zostanie wyświetlony ponownie przed uruchomieniem tych narzędzi.
Serwis zawiera zwykłe linki do Google Maps i Instagramu. Dane są przekazywane tym podmiotom dopiero po kliknięciu linku i przejściu do ich serwisu; od tego momentu zastosowanie mają zasady prywatności danego dostawcy.
10. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, ogranicza dostęp do danych do osób upoważnionych oraz wymaga ochrony danych od dostawców usług. Polityka może zostać zmieniona, gdy zmienią się przepisy, funkcje serwisu lub sposób przetwarzania danych. Aktualna wersja i data obowiązywania są zawsze publikowane pod adresem /privacy.