Polityka prywatności

POLITYKA PRYWATNOŚCI

Mako Academy — zasady przetwarzania danych osobowych i wykorzystywania plików cookies

Administrator	Mako Studio Dobrawa Brzezińska-Zaradna
Adres	ul. Junikowska 27, 60-163 Poznań
Kontakt	makoacademypl@gmail.com

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarza Mako Academy, w jakich celach i na jakich podstawach, komu dane mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest Dobrawa Brzezińska-Zaradna, prowadząca działalność gospodarczą pod firmą Mako Studio Dobrawa Brzezińska-Zaradna, ul. Junikowska 27, 60-163 Poznań, NIP: 7792311439, działająca pod marką Mako Academy, dalej „Administrator”.

Z Administratorem można skontaktować się pocztą elektroniczną pod adresem makoacademypl@gmail.com albo listownie na adres wskazany powyżej.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

2. Zakres stosowania Polityki

Polityka ma zastosowanie do danych przetwarzanych w związku z:

korzystaniem ze strony internetowej makoacademy.pl i formularzy dostępnych na stronie;

zapisami na kursy, zajęcia próbne, warsztaty, wydarzenia i półkolonie;

zawarciem i wykonywaniem umów oraz kontaktem z klientami;

prowadzeniem harmonogramów, zgłoszeń nieobecności i ewidencji obecności;

obsługą płatności, wystawianiem faktur i prowadzeniem księgowości;

korzystaniem z poczty elektronicznej, Kalendarza Google, Dysku Google i komunikatora WhatsApp;

realizacją reklamacji, zwrotów i dochodzeniem lub obroną roszczeń;

wykorzystywaniem wizerunku i zdjęć prac, jeżeli została udzielona odpowiednia zgoda.

3. Kategorie przetwarzanych danych

W zależności od rodzaju usługi Administrator może przetwarzać:

dane identyfikacyjne Zamawiającego i Uczestnika, w szczególności imię i nazwisko;

dane kontaktowe, w szczególności adres e-mail, numer telefonu i adres korespondencyjny;

dane niepełnoletniego Uczestnika, w szczególności wiek lub datę urodzenia, klasę, wybraną grupę i dane rodzica lub opiekuna prawnego;

dane dotyczące zamówionej usługi, zawartej umowy, harmonogramu, płatności i faktur;

informacje o odpowiedziach na zaproszenia w Kalendarzu Google, terminie zgłoszenia nieobecności, faktycznej frekwencji oraz odrabianiu zajęć;

treść korespondencji, reklamacji, wypowiedzeń i innych oświadczeń;

dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz plikach cookies;

wizerunek Uczestnika, nagrania oraz zdjęcia wykonanych prac — wyłącznie w zakresie wynikającym z udzielonej zgody albo innej właściwej podstawy prawnej;

informacje o stanie zdrowia, alergiach, szczególnych potrzebach lub ograniczeniach Uczestnika — tylko wtedy, gdy są rzeczywiście niezbędne do zapewnienia bezpieczeństwa i na właściwej podstawie prawnej.

4. Cele i podstawy przetwarzania

4.1. Zapisy, umowy i realizacja usług

Dane są przetwarzane w celu przyjęcia zgłoszenia, rezerwacji miejsca, zawarcia i wykonania umowy, przypisania Uczestnika do grupy, prowadzenia Kursu oraz kontaktu organizacyjnego. Podstawą jest art. 6 ust. 1 lit. b RODO. W odniesieniu do danych Uczestnika, który nie jest stroną umowy, podstawą może być także prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO — polegający na prawidłowej organizacji i wykonaniu usługi.

4.2. Bezpieczeństwo Uczestników

Dane są przetwarzane w zakresie niezbędnym do zapewnienia bezpieczeństwa, właściwej opieki, kontaktu z rodzicem lub opiekunem oraz organizacji odbioru dziecka. Podstawą jest art. 6 ust. 1 lit. f RODO. Dane dotyczące zdrowia są przetwarzane wyłącznie na podstawie właściwej przesłanki z art. 9 ust. 2 RODO, w szczególności wyraźnej zgody, jeżeli jest ona wymagana.

4.3. Rozliczenia i obowiązki prawne

Dane znajdujące się na fakturach, potwierdzeniach płatności i dokumentach księgowych są przetwarzane w celu prowadzenia rozliczeń i wykonania obowiązków podatkowych oraz rachunkowych. Podstawą jest art. 6 ust. 1 lit. c RODO.

4.4. Reklamacje i roszczenia

Dane są przetwarzane w celu rozpatrywania reklamacji, udzielania odpowiedzi oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. b i f RODO.

4.5. Wizerunek i zdjęcia prac

Rozpoznawalny wizerunek, nagrania oraz zdjęcia prac mogą być wykorzystywane w celach określonych w odrębnej zgodzie, w szczególności w zamkniętej grupie WhatsApp, na stronie internetowej, w mediach społecznościowych albo materiałach promocyjnych. Podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Kalendarz Google i elektroniczna ewidencja obecności

Administrator wykorzystuje Kalendarz Google do udostępniania harmonogramu regularnych Kursów, wysyłania zaproszeń na zajęcia, przekazywania informacji o zmianach oraz przyjmowania zgłoszeń nieobecności.

W Kalendarzu Google mogą być przetwarzane: imię i nazwisko lub nazwa konta, adres e-mail, nazwa Kursu lub grupy, terminy zajęć, odpowiedź na zaproszenie oraz treść dobrowolnie dodanej wiadomości.

Brak odmowy udziału oznacza planowaną obecność Uczestnika. Nie stanowi jednak automatycznego potwierdzenia faktycznego udziału.

Po zakończeniu zajęć Prowadzący odnotowuje faktyczną obecność w elektronicznej ewidencji, w tym nieobecności zgłoszone i niezgłoszone oraz odrobienie zajęć. Elektroniczna ewidencja zastępuje papierowe listy obecności.

W celu ochrony prywatności Administrator wyłącza gościom możliwość wyświetlania listy zaproszonych osób, zapraszania dodatkowych gości oraz samodzielnego zmieniania wydarzenia.

Powiadomienia o odpowiedziach na zaproszenia mogą być przechowywane w poczcie elektronicznej w celu ustalenia, czy nieobecność została zgłoszona w terminie wskazanym w Regulaminie.

Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO — oraz prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO — polegający na organizacji Kursu, rozliczaniu odrabiania zajęć, zapewnieniu bezpieczeństwa i obronie przed roszczeniami.

6. Formularze internetowe i WordPress

Formularze kontaktowe i formularze zapisów działają w środowisku WordPress z wykorzystaniem wtyczki WPForms oraz infrastruktury hostingowej dhosting.pl.

Dane wpisane w formularzu są przekazywane na skrzynkę poczty elektronicznej Administratora. W zależności od konfiguracji mogą być również czasowo przechowywane w bazie strony, kopiach zapasowych, logach technicznych lub systemie zabezpieczającym formularze przed spamem.

Administrator ogranicza zakres danych wymaganych w formularzach do informacji potrzebnych do udzielenia odpowiedzi, dokonania zapisu lub zawarcia i wykonania umowy.

Jeżeli w WPForms włączona jest funkcja zewnętrznej kopii zgłoszeń, odpowiednia informacja o takim przetwarzaniu zostanie uwzględniona w niniejszej Polityce i ustawieniach formularza.

7. Płatności i faktury

7.1. Przelewy24

Płatności internetowe są obsługiwane przez PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, NIP: 7792369887, działającą pod marką Przelewy24. W związku z płatnością operator może otrzymać dane potrzebne do jej zainicjowania, identyfikacji, potwierdzenia i rozliczenia. PayPro S.A. przetwarza dane płatnika zgodnie z własnym obowiązkiem informacyjnym i w zakresie swoich zadań działa jako odrębny administrator danych.

Informacja RODO Przelewy24: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy

7.2. inFakt

Do wystawiania, przechowywania i obsługi faktur Administrator wykorzystuje system inFakt udostępniany przez inFakt sp. z o.o., ul. Szlak 49, 31-153 Kraków. W systemie mogą być przetwarzane dane nabywcy znajdujące się na fakturze, w szczególności imię i nazwisko, nazwa firmy, adres, NIP, informacje o usłudze, kwocie i płatności.

Polityka prywatności inFakt: https://www.infakt.pl/polityka-prywatnosci/

8. Odbiorcy danych

Dane mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

MB Biuro Rachunkowe sp. z o.o., ul. Żeromskiego 22, 62-020 Swarzędz — obsługa księgowa, podatkowa i dokumentacja finansowa.

inFakt sp. z o.o., ul. Szlak 49, 31-153 Kraków — system fakturowy i księgowy.

dhosting.pl sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, NIP: 7010198361 — hosting strony, serwery, domeny, skrzynki poczty elektronicznej, logi i kopie zapasowe.

Google Ireland Limited — Gmail, Kalendarz Google, Dysk Google i pozostałe używane usługi Google Workspace.

PayPro S.A., ul. Pastelowa 8, 60-198 Poznań — operator płatności Przelewy24.

Meta Platforms Ireland Limited — WhatsApp oraz, w odpowiednim zakresie, serwisy Facebook i Instagram.

banki — realizacja, identyfikacja i rozliczanie płatności.

dostawcy systemów zapisów, rezerwacji i obsługi kursów — obsługa zgłoszeń i organizacja usług, w szczególności Bookero i rozwiązania działające na stronie Administratora.

podmioty zapewniające obsługę informatyczną, prawną lub techniczną — wyłącznie w zakresie niezbędnym do wykonania powierzonych usług.

organy publiczne i inne podmioty uprawnione — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty świadczące usługi na rzecz Administratora otrzymują dane tylko w zakresie niezbędnym do wykonania powierzonych zadań oraz na podstawie odpowiednich umów albo warunków świadczenia usług.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google, Meta lub innych globalnych dostawców może wiązać się z przetwarzaniem danych przy wykorzystaniu infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazanie danych odbywa się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego prawnie dopuszczalnego mechanizmu.

10. Okres przechowywania danych

dane związane z realizacją umowy — przez czas jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń;

dane księgowe i podatkowe — przez okres wymagany obowiązującymi przepisami;

zgłoszenia nieobecności, odpowiedzi kalendarzowe i ewidencja frekwencji — przez okres potrzebny do realizacji i rozliczenia Kursu, obsługi odrabiania zajęć, reklamacji oraz roszczeń;

korespondencja — przez okres potrzebny do obsługi sprawy, a następnie przez czas uzasadniony możliwością dochodzenia lub obrony roszczeń;

dane przetwarzane na podstawie zgody — do jej wycofania lub ustania celu przetwarzania;

dane techniczne i logi — przez okres wynikający z ustawień systemów, potrzeb bezpieczeństwa i kopii zapasowych, nie dłużej niż jest to niezbędne do danego celu.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa.

11. WhatsApp i media społecznościowe

Dołączenie do zamkniętej grupy WhatsApp jest dobrowolne. Numer telefonu, nazwa profilu i zdjęcie profilowe członka grupy mogą być widoczne dla pozostałych członków.

W grupach mogą być udostępniane informacje organizacyjne, zdjęcia prac oraz zdjęcia lub krótkie nagrania Uczestników wyłącznie w zakresie wynikającym z udzielonych zgód.

Mako Academy prowadzi profile w serwisach Facebook i Instagram. Korzystanie z tych profili podlega również zasadom przetwarzania danych określonym przez Meta Platforms Ireland Limited.

Kontakt poprzez media społecznościowe nie jest wymagany do zawarcia ani wykonania umowy. Istotne informacje dotyczące Kursu są przekazywane również za pośrednictwem poczty elektronicznej lub Kalendarza Google.

12. Pliki cookies i technologie podobne

Strona makoacademy.pl wykorzystuje pliki cookies i podobne technologie w celu zapewnienia jej prawidłowego działania, bezpieczeństwa, utrzymania sesji, obsługi formularzy oraz zapamiętywania ustawień użytkownika.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, ponieważ są potrzebne do działania strony lub wykonania żądanej przez użytkownika usługi.

Cookies analityczne, statystyczne, reklamowe lub związane z zewnętrznymi treściami są uruchamiane wyłącznie na podstawie zgody użytkownika, jeżeli zgoda jest wymagana. Użytkownik może odmówić zgody albo później zmienić swój wybór w ustawieniach cookies dostępnych na stronie.

Strona może korzystać z narzędzia Google Tag Manager do technicznego zarządzania wdrażanymi skryptami i tagami. Samo zastosowanie tego narzędzia nie zastępuje obowiązku uzyskania zgody na uruchomienie nieobowiązkowych narzędzi analitycznych lub reklamowych.

Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce. Ograniczenie niezbędnych cookies może wpłynąć na działanie strony, formularzy lub płatności.

13. Dobrowolność i obowiązek podania danych

Podanie danych jest dobrowolne, ale dane wskazane jako niezbędne są potrzebne do dokonania zapisu, zawarcia i wykonania umowy, wystawienia faktury, obsługi płatności lub udzielenia odpowiedzi.

Niepodanie danych wymaganych może uniemożliwić realizację odpowiedniej usługi. Udzielenie zgód dotyczących wizerunku, zdjęć prac, komunikacji marketingowej lub dołączenia do WhatsApp nie jest warunkiem uczestnictwa w Kursie.

14. Prawa osób, których dane dotyczą

W zakresie wynikającym z RODO osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych i otrzymania ich kopii;

sprostowania nieprawidłowych danych;

usunięcia danych;

ograniczenia przetwarzania;

przenoszenia danych;

wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem makoacademypl@gmail.com. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

15. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania wobec Zamawiających ani Uczestników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

16. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne odpowiednie do rodzaju danych oraz ryzyka, w szczególności ograniczenie dostępu do danych, zabezpieczenia kont, kontrolę uprawnień, kopie zapasowe i aktualizację używanego oprogramowania.

Dostęp do elektronicznej ewidencji obecności oraz danych uczestników otrzymują wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków.

W Kalendarzu Google lista gości jest ukrywana, a uczestnicy nie otrzymują uprawnień do zapraszania innych osób ani edytowania wydarzeń.

17. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany przepisów, zakresu usług, sposobu przetwarzania danych albo wykorzystywanych dostawców i narzędzi.

Aktualna wersja jest publikowana na stronie internetowej Mako Academy wraz z datą jej obowiązywania.

Niniejsza wersja obowiązuje od 15 sierpnia 2026 r.