Polityka prywatności WeMuvv

1. Administrator i role stron

Administratorem danych przetwarzanych w celu prowadzenia Konta i zapewnienia funkcji Platformy jest [PEŁNA NAZWA OPERATORA WEMUVV], z siedzibą pod adresem [ADRES], e-mail: [ADRES E-MAIL PRYWATNOŚĆ].

Studio może być odrębnym administratorem danych potrzebnych do wykonania kupionych zajęć lub innej własnej usługi, obsługi uczestnika, wystawienia dokumentu sprzedaży i rozpatrzenia reklamacji dotyczącej tej usługi. Dane oraz obowiązki konkretnego Studia powinny być dostępne przy jego ofercie lub w przekazanej przez nie informacji prywatności.

Przed publikacją tej Polityki podział ról pomiędzy WeMuvv, Studiami i dostawcami musi zostać potwierdzony w dokumentacji prawnej oraz umowach powierzenia lub współadministrowania, jeżeli znajdą zastosowanie.

2. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail oraz numer telefonu
• dane Konta, uwierzytelnienia i bezpieczeństwa, w tym informacje o sesjach, kodach jednorazowych, próbach logowania i zdarzeniach bezpieczeństwa
• dane rezerwacji, listy rezerwowej, karnetów, zgód, odwołań, zwrotów i kontaktu ze Studiem
• dane płatnicze ograniczone do kwot, waluty, statusu i identyfikatorów transakcji; pełne dane karty są obsługiwane przez Stripe i nie są przechowywane przez WeMuvv
• dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, znaczniki czasu, logi aplikacji oraz niezbędne identyfikatory plików cookie lub pamięci lokalnej
• treść wiadomości wysyłanych do wsparcia, reklamacji i preferencje marketingowe

3. Cele i podstawy prawne

• świadczenie usług Platformy, prowadzenie Konta, realizacja rezerwacji i pokazanie statusu transakcji – niezbędność do wykonania umowy lub działań na żądanie użytkownika przed jej zawarciem
• rozliczenia, obowiązki rachunkowe, podatkowe, konsumenckie i obsługa żądań organów – wypełnienie obowiązku prawnego
• bezpieczeństwo, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń, diagnostyka i rozwój niezawodności Platformy – prawnie uzasadniony interes, po przeprowadzeniu wymaganej oceny
• wysyłanie informacji marketingowych – zgoda, jeżeli jest wymagana; odmowa lub cofnięcie zgody nie wpływa na możliwość zwykłej rezerwacji

4. Odbiorcy danych

Dane mogą być ujawniane właściwemu Studiu, Stripe i innym dostawcom płatności, dostawcom hostingu, baz danych, poczty elektronicznej, monitoringu bezpieczeństwa, obsługi klienta oraz profesjonalnym doradcom – wyłącznie w zakresie niezbędnym do danego celu i na podstawie odpowiedniej umowy lub przepisu prawa.

Dane mogą zostać przekazane organom publicznym, gdy obowiązek taki wynika z prawa. WeMuvv nie sprzedaje danych osobowych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przed uruchomieniem produkcyjnym WeMuvv wskaże takich dostawców, państwa oraz zastosowane zabezpieczenia, na przykład decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Kopię właściwych zabezpieczeń będzie można uzyskać przez kontakt z administratorem.

6. Jak długo przechowujemy dane

Dane Konta są przechowywane przez okres korzystania z Konta, a następnie przez czas niezbędny do obsługi żądań i obrony roszczeń. Dane transakcyjne, księgowe i audytowe są przechowywane przez okres wymagany prawem i przyjętą polityką retencji dokumentacji finansowej. Dane marketingowe są przetwarzane do cofnięcia zgody, skutecznego sprzeciwu albo utraty przydatności celu.

Pełne, zweryfikowane ładunki zdarzeń Stripe są przechowywane przez 90 dni po prawidłowym zakończeniu obsługi, a następnie usuwane z zachowaniem niezbędnego skrótu, tożsamości zdarzenia i historii audytowej. Nierozwiązane zdarzenia pozostają dostępne do czasu ich bezpiecznego wyjaśnienia. Ta zasada nie skraca odrębnej retencji płatności, zwrotów i zapisów finansowych.

Przed publikacją zostaną wpisane zatwierdzone okresy lub mierzalne kryteria dla wszystkich pozostałych kategorii danych.

7. Prawa osoby, której dane dotyczą

Żądanie można wysłać na [ADRES E-MAIL PRYWATNOŚĆ]. Przed realizacją możemy poprosić o informacje niezbędne do potwierdzenia tożsamości i ochrony danych przed osobą nieuprawnioną.

• dostęp do danych i otrzymanie ich kopii
• sprostowanie danych
• usunięcie danych albo ograniczenie przetwarzania, gdy spełnione są przesłanki prawne
• przeniesienie danych przetwarzanych automatycznie na podstawie zgody lub umowy
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezwarunkowy sprzeciw wobec marketingu bezpośredniego
• cofnięcie zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania
• złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych

8. Pliki cookie i pamięć przeglądarki

Platforma korzysta z mechanizmów niezbędnych do logowania, utrzymania sesji, bezpieczeństwa, zapamiętania przebiegu formularza i prawidłowego działania płatności. Narzędzia analityczne lub marketingowe, które nie są niezbędne, mogą być uruchamiane dopiero po wdrożeniu odpowiedniej informacji i mechanizmu wyboru, jeżeli wymagają tego przepisy.

9. Zautomatyzowane decyzje

Na obecnym etapie WeMuvv nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Automatyczne kontrole dostępności, duplikatów, uprawnień do karnetu, bezpieczeństwa i statusu płatności służą wykonaniu reguł usługi. Jeżeli zakres zautomatyzowanego podejmowania decyzji ulegnie zmianie, Polityka zostanie uzupełniona przed rozpoczęciem takiego przetwarzania.

10. Bezpieczeństwo i kontakt

WeMuvv stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym ograniczenie dostępu, szyfrowane połączenia, kontrolę uprawnień, weryfikację zdarzeń płatniczych, rejestrowanie operacji i procedury reagowania na incydenty.

Pytania dotyczące prywatności i realizacji praw można kierować na [ADRES E-MAIL PRYWATNOŚĆ]. Polityka może być aktualizowana wraz ze zmianą prawa, dostawców lub funkcji Platformy. Istotne zmiany zostaną zakomunikowane w odpowiedni sposób.