Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie rezerwacje.studio-vibe.pl oraz na stronie studio-vibe.pl, w szczególności w związku z zakupem miejsc na wydarzenie „VIBE Social Club” i inne usługi VIBE Studio.
1. Administrator danych
Administratorem danych osobowych jest Ewa Orzechowska, prowadząca działalność gospodarczą pod firmą VIBE Studio Ewa Orzechowska, ul. Marka Kotańskiego 2 lok. 15, 10-166 Olsztyn, NIP 5263019956, REGON 281595403 (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: kontakt@studio-vibe.pl lub pisemnie na adres siedziby.
Dane osobowe przetwarzane są na podstawie i zgodnie z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).
2. Jakie dane przetwarzamy i po co
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Realizacja zamówienia (rezerwacja miejsca, obsługa płatności, potwierdzenia e-mail) | imię, nazwisko, adres e-mail, numer telefonu, dane zamówienia | art. 6 ust. 1 lit. b RODO (umowa) |
| Rozliczenia księgowe i podatkowe, wystawienie faktury | dane zamówienia, dane do faktury | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Obsługa reklamacji, zwrotów i zapytań | dane kontaktowe, treść korespondencji | art. 6 ust. 1 lit. b i f RODO |
| Bezpieczny dobór ćwiczeń — informacje o zdrowiu (ciąża, kontuzja itp.), jeśli zostaną dobrowolnie podane w polu „Uwagi organizacyjne” | informacje podane przez Klienta | art. 9 ust. 2 lit. a RODO (zgoda wyrażona przez wyraźne działanie — podanie informacji) |
| Marketing własny (informacje o kolejnych wydarzeniach), wyłącznie po zaznaczeniu zgody w kasie | imię, adres e-mail | art. 6 ust. 1 lit. a RODO (zgoda) |
| Weryfikacja rabatu klubowiczki (kod KLUB10) | imię, nazwisko, e-mail — porównanie z listą klientek Studia | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji celów:
- PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) — operator płatności; w zakresie realizacji płatności PayU jest samodzielnym administratorem danych (zasady: polityka prywatności PayU);
- dostawca hostingu serwisu (Hostinger International Ltd.) oraz dostawca usług poczty e-mail (home.pl S.A.);
- biuro rachunkowe obsługujące Administratora;
- podmioty uprawnione na podstawie przepisów prawa.
Dane nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy, z zastrzeżeniem sytuacji, gdy dostawca hostingu korzysta z infrastruktury objętej odpowiednimi zabezpieczeniami przewidzianymi w RODO (np. standardowe klauzule umowne).
4. Okres przechowywania
- dane zamówień — przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat od końca roku podatkowego);
- korespondencja i reklamacje — do czasu zakończenia sprawy, a następnie przez okres przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody (marketing) — do czasu jej wycofania;
- informacje o zdrowiu podane w uwagach — nie dłużej niż do zakończenia wydarzenia, którego dotyczą.
5. Twoje prawa
Każdej osobie przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Wnioski można kierować na adres kontakt@studio-vibe.pl.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies
- Serwis rezerwacji używa wyłącznie plików cookies niezbędnych do działania sklepu: obsługa koszyka i procesu zamówienia (WooCommerce) oraz wydajności serwisu (cache). Te pliki nie wymagają zgody, ponieważ są konieczne do świadczenia usługi zamówionej przez użytkownika.
- Serwis nie korzysta z cookies reklamowych ani analitycznych podmiotów trzecich. W przypadku ich wdrożenia Polityka zostanie zaktualizowana, a użytkownik zostanie poproszony o zgodę.
- Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki; może to jednak uniemożliwić złożenie zamówienia.
7. Sposób ochrony danych (bezpieczeństwo)
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności:
- transmisja danych w Serwisie rezerwacji jest szyfrowana protokołem SSL/TLS (HTTPS);
- dane płatnicze (numery kart, dane logowania do bankowości) są przetwarzane wyłącznie przez operatora płatności PayU — Administrator nie ma do nich dostępu i ich nie przechowuje;
- dostęp do danych zamówień mają wyłącznie osoby upoważnione, po zalogowaniu na indywidualne konta zabezpieczone hasłem;
- oprogramowanie serwisu jest aktualizowane, a kopie bezpieczeństwa wykonywane są regularnie przez dostawcę hostingu;
- z podmiotami przetwarzającymi dane w imieniu Administratora zawierane są umowy powierzenia przetwarzania danych.
8. Zautomatyzowane decyzje
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
9. Zmiany Polityki
Polityka może być aktualizowana (np. przy zmianie dostawców lub przepisów). Aktualna wersja jest zawsze dostępna w Serwisie rezerwacji. Ostatnia aktualizacja: lipiec 2026 r.