POLITYKA PRYWATNOŚCI ARTOSFERY

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest Wojciech Romańczyk, prowadzący działalność gospodarczą pod firmą ARTOSFERA Wojciech Romańczyk, z adresem przy ul. Ignacego Krasickiego 25, 65-512 Zielona Góra, NIP 5882311815, REGON 387700861, zwany dalej „Administratorem”.

2. Z Administratorem można skontaktować się pod adresem e-mail: kontakt@artosfera.pl.

3. Niniejsza Polityka prywatności dotyczy przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego artosfera.pl, zwanego dalej „Serwisem”, oraz w związku z działalnością ARTOSFERY, w tym Szkoły Artosfery, studia multimedialnego i działalności eventowej.

§ 2. Cele, podstawy prawne i zakres przetwarzania danych

1. Formularz kontaktowy

Dane podane w formularzu kontaktowym są przetwarzane w celu obsługi zapytania i prowadzenia związanej z nim korespondencji. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji, albo art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia lub wykonania umowy. Zakres danych obejmuje informacje podane przez użytkownika w formularzu. Formularz nie umożliwia przesyłania plików.

2. Zamówienia składane w Serwisie

Dane podane podczas składania zamówienia są przetwarzane w celu jego przyjęcia i realizacji, obsługi płatności, komunikacji dotyczącej zamówienia, rozpatrywania reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych Administratora oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony przed roszczeniami. Zakres danych zależy od formularza zamówienia i może obejmować dane identyfikacyjne, kontaktowe, rozliczeniowe oraz informacje niezbędne do wykonania zamówienia. Zakupy w Serwisie odbywają się bez zakładania konta użytkownika.

3. Płatności

Płatności elektroniczne są obsługiwane przez Stripe. Dane niezbędne do przeprowadzenia płatności są przekazywane Stripe zgodnie z zasadami świadczenia tej usługi. Administrator nie otrzymuje pełnych danych instrumentu płatniczego użytkownika.

4. WhatsApp

Serwis może udostępniać przycisk prowadzący do usługi WhatsApp. Skorzystanie z przycisku następuje z inicjatywy użytkownika i może spowodować przekazanie danych dostawcy WhatsApp. Dane przekazane w wiadomości są przetwarzane przez Administratora w celu obsługi zapytania na podstawie art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy.

5. Newsletter

Jeżeli w Serwisie zostanie uruchomiony Newsletter, dane podane przy zapisie będą przetwarzane w celu jego wysyłki na podstawie art. 6 ust. 1 lit. a RODO. Wysyłanie informacji handlowych drogą elektroniczną będzie odbywać się po uzyskaniu wymaganej zgody zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Dane techniczne i bezpieczeństwo Serwisu

Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, data i czas połączenia, rodzaj przeglądarki, system operacyjny, informacje o urządzeniu, logi serwera oraz informacje o błędach. Dane te są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnostyki problemów oraz przeciwdziałania nadużyciom na podstawie art. 6 ust. 1 lit. f RODO.

7. Analityka i marketing

Po uzyskaniu zgody użytkownika Serwis może korzystać z narzędzi analitycznych i marketingowych, w szczególności Google Analytics, Google Tag, Google Tag Manager, Meta Pixel oraz Hotjar. Narzędzia te mogą służyć do tworzenia statystyk, analizy korzystania z Serwisu, pomiaru skuteczności działań marketingowych, tworzenia grup odbiorców, remarketingu oraz ulepszania Serwisu. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Narzędzia opcjonalne są uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.

8. Wizerunek i głos uczestników

Podczas Zajęć oraz wydarzeń organizowanych przez Administratora mogą być wykonywane zdjęcia i nagrania obejmujące wizerunek i głos uczestników. Dane te są przetwarzane:

a) w celach wewnętrznych, dokumentacyjnych i edukacyjnych - na podstawie art. 6 ust. 1 lit. b RODO w związku z zawartą umową oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na dokumentowaniu prowadzonej działalności;

b) w celach marketingowych i promocyjnych, w tym publikacji na stronie internetowej oraz w mediach społecznościowych Administratora (Instagram, Facebook, TikTok, YouTube) - wyłącznie na podstawie art. 6 ust. 1 lit. a RODO, czyli odrębnej zgody. Zgoda jest dobrowolna, a jej brak nie wpływa na udział w Zajęciach ani na warunki umowy. Zgodę można wycofać w każdej chwili, pisząc na kontakt@artosfera.pl, ze skutkiem na przyszłość.

W przypadku uczestnika niepełnoletniego zgodę wyraża rodzic lub opiekun prawny. Zgody zbierane są za pośrednictwem formularza obsługiwanego przez Microsoft Forms.

Publikacja materiałów w mediach społecznościowych oznacza przekazanie danych operatorom tych platform, którzy przetwarzają je jako odrębni administratorzy zgodnie z własnymi zasadami.

9. Monitoring wizyjny

W budynku Administratora przy ul. Ignacego Krasickiego 25 w Zielonej Górze oraz wokół niego prowadzony jest monitoring wizyjny. W budynku kamera obejmuje wejście, pozostałe kamery obejmują teren wokół budynku. Monitoring służy zapewnieniu bezpieczeństwa osób oraz ochronie mienia. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora. Nagrania są przechowywane nie dłużej niż 30 dni, po czym są automatycznie nadpisywane, chyba że stanowią dowód w postępowaniu - wówczas do czasu jego prawomocnego zakończenia.

§ 3. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak brak danych oznaczonych jako wymagane może uniemożliwić wysłanie formularza, złożenie lub realizację zamówienia albo zapis do Newslettera.

2. Użytkownik powinien podawać wyłącznie dane niezbędne do załatwienia danej sprawy.

§ 4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji usług, w szczególności:

• Hostinger - w zakresie hostingu, kreatora strony, sklepu internetowego, poczty elektronicznej i powiązanych usług technicznych;

• Stripe - w zakresie obsługi płatności;

• dostawcy usługi WhatsApp - jeżeli użytkownik korzysta z tego kanału;

• Hostinger Reach - jeżeli zostanie uruchomiony Newsletter;

• Microsoft - w zakresie obsługi formularzy zgód (Microsoft Forms), poczty elektronicznej oraz komunikacji i zajęć prowadzonych online (Microsoft Teams);

• Google, Meta i Hotjar - jeżeli odpowiednie narzędzia zostaną uruchomione i użytkownik wyrazi wymaganą zgodę;

• podmiotom świadczącym usługi księgowe, prawne, informatyczne lub administracyjne;

• organom publicznym, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Odbiorcy mogą działać jako podmioty przetwarzające dane na polecenie Administratora albo jako odrębni administratorzy danych, zależnie od charakteru świadczonej usługi.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności Stripe, Google, Meta, WhatsApp lub Hotjar, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do danych z państw trzecich. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Informację o podstawie przekazania można uzyskać, kontaktując się z Administratorem.

§ 6. Okres przechowywania danych

• dane z formularza kontaktowego - przez okres niezbędny do obsługi zapytania i prowadzenia związanej z nim korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń;

• dane dotyczące zamówień - przez okres realizacji zamówienia, a następnie przez okres wymagany przepisami prawa oraz do czasu przedawnienia roszczeń;

• dokumentacja księgowa i podatkowa - przez okres wynikający z właściwych przepisów;

• dane przetwarzane na podstawie zgody - do czasu jej wycofania, a następnie w ograniczonym zakresie przez okres niezbędny do wykazania prawidłowości udzielenia zgody i obrony przed roszczeniami;

• dane techniczne i logi - przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ochrony przed nadużyciami;

• dane gromadzone za pomocą opcjonalnych cookies - przez okres wskazany w panelu ustawień cookies albo do wcześniejszego wycofania zgody lub usunięcia cookies.

• zdjęcia i nagrania zawierające wizerunek - przez okres prowadzenia działalności w zakresie celów dokumentacyjnych, a w zakresie publikacji marketingowych do czasu wycofania zgody;

• nagrania z monitoringu wizyjnego - nie dłużej niż 30 dni;

§ 7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, w zakresie wynikającym z RODO przysługuje prawo:

• dostępu do danych i otrzymania ich kopii;

• sprostowania danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

• wycofania zgody w dowolnym momencie;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem kontakt@artosfera.pl. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane mogą być wykorzystywane do profilowania w celach analitycznych lub marketingowych wyłącznie po uzyskaniu wymaganej zgody. Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

§ 9. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać cookies niezbędne, funkcjonalne, analityczne i marketingowe.

2. Cookies niezbędne mogą być stosowane bez zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika. Pozostałe cookies i podobne technologie są uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

3. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą panelu ustawień cookies dostępnego w Serwisie.

4. Szczegółowa i aktualna lista aktywnych cookies, ich dostawców, celów oraz okresów działania jest udostępniana w panelu ustawień cookies. Samo wymienienie narzędzia w niniejszej Polityce nie oznacza, że jest ono aktualnie aktywne.

5. Narzędzie opisane w Polityce może zostać uruchomione bez zmiany jej ogólnej konstrukcji, jeżeli panel ustawień cookies i informacje dla użytkownika zostaną odpowiednio zaktualizowane przed jego uruchomieniem. Dodanie nowego dostawcy, celu przetwarzania albo istotna zmiana zakresu danych wymaga aktualizacji stosownych informacji.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem.

§ 11. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, sposobu działania Serwisu, celów lub zakresu przetwarzania danych albo wykorzystywanych dostawców. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Wersja z dnia 10 wrzśnia 2026 r.