Polityka Prywatności — Akademia Barberska Barbershop.zone

§ 1. Administrator danych osobowych

Administratorem danych osobowych (ADO) w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

Piotr Chrapusta Barbershop.zone · Akademia Barberska
Aleja Jana Pawła II 8, 33-100 Tarnów
E-mail: kontakt@barbershop.zone
Telefon: 664 300 104
Strona: barbershop.zone

Organizator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie pytania i żądania dotyczące ochrony danych należy kierować bezpośrednio do Administratora na adres powyżej.

Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego wynikającego z art. 13 RODO. Jest dostępna na stronie barbershop.zone i udostępniana przy formularzach zapisu na kurs.

§ 2. Kategorie osób i zakres przetwarzanych danych

Administrator przetwarza dane osobowe następujących kategorii osób:

Uczestnicy kursów – osoby fizyczne zapisujące się na szkolenia organizowane przez Akademię;
Zamawiający – podmioty (pracodawcy, instytucje) delegujące pracowników na kursy;
Modele i modelki – osoby uczestniczące w zajęciach praktycznych jako osoby ćwiczebne;
Trenerzy i współpracownicy Akademii;
Użytkownicy strony internetowej barbershop.zone.

Kategoria danych	Przykład danych
Identyfikacyjne	Imię, nazwisko, PESEL (jedynie przy wystawianiu faktury/zaświadczeń)
Kontaktowe	Adres e-mail, numer telefonu, adres korespondencyjny
Finansowe	Dane płatności kartowej (nie przechowywane przez ADO – Stripe)
Wizerunkowe	Fotografie i nagrania wideo (wyłącznie za odrębną zgodą)
Zdrowotne	Informacje o alergiach lub przeciwwskazaniach (jeśli Uczestnik je ujawni)
Techniczne	Adres IP, pliki cookies, dane analityczne strony (Google Analytics)

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy szkoleniowej. Odmowa ich podania uniemożliwia uczestnictwo w kursie.

§ 3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (art. 6 ust. 1 RODO)
Rejestracja na kurs, komunikacja, wystawianie certyfikatów	lit. b – wykonanie umowy
Wystawianie faktur, rozliczenia podatkowe, ewidencja BDO	lit. c – obowiązek prawny
Działania marketingowe, newsletter, wysyłka ofert	lit. a – zgoda osoby (odrębna)
Utrwalanie i rozpowszechnianie wizerunku	lit. a – zgoda pisemna (odrębna)
Dochodzenie roszczeń i obrona przed roszczeniami	lit. f – prawnie uzasadniony interes ADO
Analityka strony internetowej	lit. f – prawnie uzasadniony interes ADO

§ 4. Odbiorcy danych i przekazywanie do państw trzecich

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług IT i płatności: Stripe Inc. (bramka płatności – dane kart płatniczych przetwarza Stripe jako odrębny ADO, zgodnie z certyfikatem PCI-DSS); dostawca usług pocztowych (MailerLite lub równoważny).
Dostawcy narzędzi analitycznych: Google Ireland Ltd. (Google Analytics 4) – dane mogą być transferowane do Google LLC w USA na podstawie Standardowych Klauzul Umownych (SCC).
Podmioty świadczące usługi księgowe i prawne: biuro rachunkowe lub kancelaria prawna Administratora.
Organy publiczne: Urząd Skarbowy, ZUS, Sanepid, WIOŚ, Policja – wyłącznie na podstawie obowiązku prawnego.

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach komercyjnych bez wiedzy osoby, której dane dotyczą.

W przypadku transferu danych do państw trzecich (np. Google LLC w USA) Administrator stosuje Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską lub inne odpowiednie zabezpieczenia przewidziane w rozdziale V RODO.

§ 5. Okres przechowywania danych

Kategoria danych / cel	Okres przechowywania
Dane umowne (kurs, certyfikat)	Do momentu przedawnienia roszczeń cywilnych (6 lat od zawarcia umowy)
Dokumenty finansowe (faktury, rachunki)	5 lat od końca roku podatkowego, w którym wystawiono dokument
Dane przetwarzane na podstawie zgody (marketing, wizerunek)	Do momentu wycofania zgody przez osobę zainteresowaną
Dane kandydatów do pracy (CV, podania)	Do 12 miesięcy od zakończenia rekrutacji
Dane z plików cookies (analityka)	Zgodnie z ustawieniami przeglądarki / do 26 miesięcy (Google Analytics)

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych.
Prawo do sprostowania (art. 16 RODO) – prawo do żądania poprawienia nieprawdziwych lub niekompletnych danych.
Prawo do usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO) – prawo do usunięcia danych, jeśli nie są już niezbędne do realizacji celów.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w przypadkach przewidzianych prawem.
Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu ADO.
Prawo do wycofania zgody – jeśli przetwarzanie oparte jest na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.
Prawo do skargi do organu nadzorczego (art. 77 RODO) – prawo do wniesienia skargi do Prezesa UODO (dane kontaktowe w § 11).

Wnioski w sprawie realizacji praw należy kierować na adres: