Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających serwis balancebcc.eu, osób kontaktujących się z Balance BCC za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych udostępnionych kanałów komunikacji, a także osób rezerwujących i opłacających sesje za pośrednictwem systemu rezerwacji dostępnego na stronie.
1. Administrator danych
Administratorem Twoich danych osobowych jest Bogumiła Czubińska Czapska, prowadząca działalność pod marką Balance BCC.
Kontakt z Administratorem:
e-mail: bcc@balancebcc.eu
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze strony lub kontaktu z Administratorem, mogą być przetwarzane następujące dane:
- imię i nazwisko,
- adres e-mail,
- numer telefonu, jeżeli zostanie podany dobrowolnie,
- treść wiadomości przesłanej przez formularz kontaktowy lub e-mail,
- dane związane z rezerwacją sesji: wybrany termin oraz — jeżeli zostanie podany — krótki opis tematu sesji,
- informacja o statusie płatności za sesję (Administrator nie ma dostępu do pełnych danych karty płatniczej — patrz punkt 7),
- dane dotyczące współpracy, konsultacji, coachingu lub mentoringu,
- dane niezbędne do rozliczeń, jeżeli dojdzie do zawarcia umowy,
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce, data i czas wizyty,
- dane statystyczne o sposobie korzystania ze strony — wyłącznie po wyrażeniu zgody na analitykę (patrz punkt 8).
3. Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane w następujących celach:
- obsługa zapytań przesłanych przez formularz kontaktowy lub e-mail — na podstawie prawnie uzasadnionego interesu Administratora, polegającego na prowadzeniu komunikacji z osobami zainteresowanymi ofertą;
- rezerwacja terminu sesji, jej opłacenie i przeprowadzenie — na podstawie niezbędności do podjęcia działań przed zawarciem umowy oraz do wykonania umowy;
- przygotowanie oferty, ustalenie warunków współpracy lub podjęcie działań przed zawarciem umowy — jeżeli kontakt dotyczy usług coachingowych, mentoringowych lub consultingowych;
- realizacja zawartej umowy — jeżeli dojdzie do rozpoczęcia współpracy;
- wypełnienie obowiązków prawnych, w szczególności podatkowych i księgowych;
- analiza sposobu korzystania ze strony i doskonalenie jej treści — wyłącznie na podstawie dobrowolnej zgody wyrażonej w banerze cookies;
- zapewnienie bezpieczeństwa strony, ochrona przed spamem i nadużyciami, w tym z wykorzystaniem zabezpieczeń formularza kontaktowego;
- dochodzenie lub obrona przed roszczeniami, jeżeli będzie to konieczne.
4. Formularz kontaktowy
Korzystanie z formularza kontaktowego jest dobrowolne, ale podanie danych wymaganych w formularzu jest niezbędne do przesłania wiadomości i otrzymania odpowiedzi.
Formularz kontaktowy może korzystać z mechanizmów zabezpieczających przed spamem i nadużyciami, takich jak token CSRF oraz Google reCAPTCHA. Mechanizmy te pomagają odróżniać prawidłowe zgłoszenia od automatycznych prób wysyłki spamu.
5. Google reCAPTCHA
Strona może korzystać z usługi Google reCAPTCHA w celu ochrony formularza kontaktowego przed spamem i nadużyciami. Usługa ta może analizować sposób korzystania ze strony, informacje techniczne o urządzeniu, adres IP oraz inne dane niezbędne do oceny, czy formularz jest używany przez człowieka, czy przez zautomatyzowany mechanizm.
Dostawcą usługi jest Google Ireland Limited. Korzystanie z Google reCAPTCHA podlega polityce prywatności i warunkom korzystania z usług Google.
6. Rezerwacja sesji (Cal.eu)
Do rezerwacji terminów sesji strona wykorzystuje system rezerwacji Cal.eu (europejska instancja Cal.com), osadzony na stronie kontaktowej. Podczas rezerwacji przetwarzane są: imię i nazwisko, adres e-mail, wybrany termin sesji oraz — jeżeli zostanie podany — krótki opis tematu. Dane te są niezbędne do umówienia i przeprowadzenia sesji.
Dostawca systemu rezerwacji przetwarza dane w imieniu Administratora, na serwerach zlokalizowanych w Unii Europejskiej. Zasady przetwarzania danych przez dostawcę: polityka prywatności Cal.eu.
Sesje online odbywają się z wykorzystaniem narzędzi wideokonferencyjnych (np. Google Meet) — link do spotkania jest przesyłany w wiadomości potwierdzającej rezerwację.
7. Płatności online (Stripe)
Płatności za sesje obsługuje operator płatności Stripe. Dane płatnicze (np. numer karty, dane niezbędne do płatności BLIK lub Przelewy24) są podawane bezpośrednio w formularzu operatora i trafiają wyłącznie do Stripe — Administrator nie ma dostępu do pełnych danych karty płatniczej. Administrator otrzymuje jedynie informację o statusie płatności oraz dane niezbędne do rozliczeń i wypełnienia obowiązków podatkowo-księgowych.
Zasady przetwarzania danych przez operatora płatności: polityka prywatności Stripe.
8. Analityka — Google Analytics 4
Strona korzysta z narzędzi Google Tag Manager oraz Google Analytics 4 w celu analizy sposobu korzystania z serwisu i doskonalenia jego treści. Pełny pomiar analityczny — w tym zapis plików cookies — następuje wyłącznie po wyrażeniu zgody w banerze cookies wyświetlanym przy pierwszej wizycie (podstawa prawna: zgoda). Do czasu wyrażenia zgody narzędzia Google działają w trybie Consent Mode: nie zapisują plików cookies ani trwałych identyfikatorów, a przesyłane mogą być wyłącznie anonimowe sygnały techniczne pozbawione identyfikatorów użytkownika.
W ramach analityki przetwarzane mogą być m.in.: informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, pseudonimowe identyfikatory oraz dane o odwiedzonych podstronach. Dostawcą narzędzi jest Google Ireland Limited — szczegóły w polityce prywatności Google.
Zgodę na analitykę można w każdej chwili wycofać — poprzez zmianę decyzji w banerze cookies lub usunięcie plików cookies w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony internetowej i działalności, w szczególności:
- dostawcy hostingu i infrastruktury technicznej strony,
- dostawcy poczty elektronicznej,
- podmiotowi świadczącemu obsługę techniczną i rozwój strony internetowej (Krzysztof Czapski Consulting),
- dostawcy systemu rezerwacji terminów (Cal.eu),
- operatorowi płatności (Stripe),
- dostawcy narzędzi analitycznych i zabezpieczających (Google),
- podmiotom świadczącym obsługę księgową, podatkową lub prawną, jeżeli będzie to konieczne,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych usług technologicznych, w szczególności usług Google oraz operatora płatności Stripe, dane mogą być w ograniczonym zakresie przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku odbywa się to z zastosowaniem mechanizmów przewidzianych przez przepisy o ochronie danych osobowych, w szczególności standardowych klauzul umownych lub innych odpowiednich zabezpieczeń.
11. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
- dane z korespondencji — przez czas potrzebny do obsługi zapytania oraz ewentualnej dalszej komunikacji;
- dane związane z rezerwacjami i płatnościami — przez czas trwania współpracy oraz okresy wymagane przepisami podatkowymi i księgowymi;
- dane związane z zawartą umową — przez czas trwania współpracy oraz okres wymagany przepisami prawa lub potrzebny do dochodzenia i obrony roszczeń;
- dane księgowe i podatkowe — przez okres wymagany obowiązującymi przepisami;
- dane analityczne — przez okresy przechowywania ustawione w narzędziu analitycznym;
- dane techniczne i bezpieczeństwa — przez czas potrzebny do zapewnienia prawidłowego działania strony i ochrony przed nadużyciami.
12. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem.
13. Pliki cookies
Strona wykorzystuje pliki cookies w dwóch kategoriach:
- niezbędne (techniczne) — zapewniają prawidłowe działanie serwisu: obsługę sesji i zabezpieczeń formularza (token CSRF), zapamiętanie wybranej wersji językowej oraz zapamiętanie Twojej decyzji dotyczącej zgód. Nie wymagają zgody i nie służą do śledzenia.
- analityczne — Google Analytics 4 (uruchamiane przez Google Tag Manager) — włączane wyłącznie po wyrażeniu zgody w banerze cookies.
Osadzony na stronie kontaktowej kalendarz rezerwacji Cal.eu może dodatkowo wykorzystywać własne pliki cookies niezbędne do prawidłowego działania rezerwacji i płatności.
Swoją decyzję dotyczącą cookies możesz zmienić w każdej chwili — korzystając z ustawień banera zgód lub usuwając pliki cookies w ustawieniach przeglądarki.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych, w szczególności szyfrowane połączenie HTTPS, zabezpieczenia formularza kontaktowego oraz ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go w uzasadnionym celu.
15. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian w funkcjonowaniu strony, zmian w wykorzystywanych narzędziach lub zmian przepisów prawa. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie.