Polityka Prywatności

1. Kim jesteśmy i jak się z nami skontaktować
2. Jakie dane zbieramy i w jakim celu
3. Podstawy prawne przetwarzania danych
4. Jak długo przechowujemy dane
5. Komu przekazujemy dane — podmioty trzecie
6. Przekazywanie danych poza EOG
7. Prawa użytkownika
8. Pliki cookies
9. Piksel reklamowy i remarketing
10. Media społecznościowe
11. Bezpieczeństwo danych
12. Zmiany polityki prywatności
13. Kontakt i skargi

§1. Kim jesteśmy i jak się z nami skontaktować

Administratorem danych osobowych jest Maja Finlayson, prowadząca działalność pod firmą „Maja Finlayson”, ul. Lawendowa 18, 32-010 Marszowice, NIP: 6782856355, REGON: 120702500.

We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: kontakt@majafinlayson.pl

Niniejsza Polityka Prywatności dotyczy danych osobowych zbieranych za pośrednictwem serwisu www.majafinlayson.pl, platformy edukacyjnej platforma.jestemkreatorem.pl oraz w ramach świadczonych usług (sesje, warsztaty, programy, newsletter).

§2. Jakie dane zbieramy i w jakim celu

2.1 Zakup produktów i usług

W celu realizacji zamówienia zbieramy: imię, adres e-mail, dane do faktury (imię i nazwisko lub nazwa firmy, adres, NIP). Dane te są niezbędne do zawarcia i wykonania umowy.

2.2 Sesje indywidualne 1:1

W celu realizacji sesji zbieramy: imię, adres e-mail, termin rezerwacji. Sesje odbywają się na platformie Zoom — platforma przetwarza dane zgodnie z własną polityką prywatności.

2.3 Newsletter

Przy zapisie do Newslettera zbieramy adres e-mail oraz — opcjonalnie — imię. Dane przetwarzane są wyłącznie w celu wysyłki Newslettera. Zgoda może być cofnięta w dowolnym momencie poprzez kliknięcie linku wypisu w stopce każdej wiadomości.

2.4 Formularze kontaktowe

Korzystając z formularza kontaktowego podajesz imię i adres e-mail w celu udzielenia odpowiedzi na zapytanie.

2.5 Platforma edukacyjna

Korzystanie z platformy edukacyjnej webToLearn wymaga założenia konta z podaniem imienia i adresu e-mail. Dane przetwarzane są w celu umożliwienia dostępu do zakupionych treści i obsługi subskrypcji.

2.6 Dane techniczne i analityczne

Podczas korzystania ze strony automatycznie zbieramy dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas i sposób korzystania ze strony. Dane te służą do analizy ruchu na stronie (Google Analytics) oraz zapewnienia bezpieczeństwa.

§3. Podstawy prawne przetwarzania danych

§4. Jak długo przechowujemy dane

§5. Komu przekazujemy dane — podmioty trzecie

W celu realizacji usług Administrator korzysta z następujących podmiotów zewnętrznych, którym powierza lub udostępnia dane osobowe w niezbędnym zakresie:

Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach komercyjnych.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy z naszych partnerów (m.in. Google LLC, Meta Platforms, Zoom Video Communications) mają siedzibę lub serwery poza Europejskim Obszarem Gospodarczym — w szczególności w Stanach Zjednoczonych.

Przekazywanie danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń prawnych:

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
• Decyzja o adekwatności — w przypadku krajów uznanych przez KE za zapewniające odpowiedni poziom ochrony,
• Ramy ochrony danych UE-USA (EU-US Data Privacy Framework) — w przypadku podmiotów certyfikowanych.

Szczegółowe informacje o zabezpieczeniach stosowanych przez poszczególnych partnerów dostępne są w ich politykach prywatności.

§7. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację o tym, jakie dane przetwarzamy i w jakim celu.
• Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) — tzw. „prawo do bycia zapomnianym”, możesz żądać usunięcia danych w określonych przypadkach.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu, w tym profilowaniu.
• Prawo do cofnięcia zgody — w przypadku przetwarzania na podstawie zgody możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z przysługujących praw, skontaktuj się pod adresem: kontakt@majafinlayson.pl

Odpowiedzi udzielamy w terminie do 30 dni od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§8. Pliki cookies

Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową podczas odwiedzania strony. Pozwalają one na rozpoznanie urządzenia przy kolejnej wizycie i dostosowanie działania strony.

Rodzaje cookies stosowanych na stronie

Zarządzanie cookies

Przy pierwszej wizycie na stronie wyświetlane jest okno zgody na cookies. Możesz zaakceptować wszystkie cookies, wybrać tylko niezbędne lub dostosować ustawienia.

W każdej chwili możesz zmienić swoje preferencje dotyczące cookies poprzez:

• ustawienia przeglądarki internetowej (możliwość zablokowania lub usunięcia plików cookies),
• narzędzie opt-out Google Analytics: tools.google.com/dlpage/gaoptout,
• ustawienia reklam Meta: facebook.com/adpreferences.

Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie strony.

§9. Piksel reklamowy i remarketing

Na stronie stosowany jest Meta Pixel (Facebook/Instagram) oraz może być stosowany Google Ads — narzędzia umożliwiające wyświetlanie reklam osobom, które odwiedziły stronę lub wykonały określone działania (np. dodały produkt do koszyka).

Narzędzia te działają wyłącznie po udzieleniu zgody na cookies marketingowe. Dane zbierane przez piksel są przetwarzane zgodnie z polityką prywatności Meta Platforms i Google LLC.

Możesz zrezygnować z personalizowanych reklam w ustawieniach swojego konta na Facebooku/Instagramie lub poprzez narzędzia opisane w §8.

§10. Media społecznościowe

Maja Finlayson jest obecna na platformach: Facebook, Instagram, YouTube, TikTok.

Korzystając z profili i fanpage’y na tych platformach, dane użytkowników są przetwarzane zgodnie z politykami prywatności poszczególnych platform. Administrator i platforma mogą być współadministratorami danych w zakresie statystyk strony (Facebook Insights).

Wiadomości prywatne wysyłane za pośrednictwem mediów społecznościowych są przetwarzane w celu udzielenia odpowiedzi — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

§11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności:

• szyfrowanie połączeń (protokół SSL/TLS),
• ograniczony dostęp do danych wyłącznie dla uprawnionych osób,
• regularne aktualizacje systemów i oprogramowania,
• umowy powierzenia przetwarzania danych z podmiotami zewnętrznymi.

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadomi organ nadzorczy (PUODO) w terminie 72 godzin od stwierdzenia naruszenia, a osoby poszkodowane — bez zbędnej zwłoki.

§12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych przyczyn — w szczególności w przypadku zmian przepisów prawa, zmian w stosowanych technologiach lub zmian w zakresie świadczonych usług.

O istotnych zmianach użytkownicy zostaną poinformowani drogą e-mail lub poprzez wyraźne powiadomienie na stronie z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji wskazana jest na początku dokumentu.

§13. Kontakt i skargi

We wszelkich sprawach dotyczących ochrony danych osobowych oraz w celu skorzystania z przysługujących praw prosimy o kontakt:

Odpowiedzi udzielamy w terminie do 30 dni od otrzymania zgłoszenia.

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: