POLITYKA PRYWATNOŚCI OSSOM STUDIO
Data ostatniej aktualizacji: 12 września 2026 r.
1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej OSSOM Studio, dostępnej pod adresem:
oraz korzystających z funkcjonalności sklepu internetowego służącego do rezerwacji miejsc na warsztaty i zajęcia oraz zakupu voucherów.
Administratorem danych osobowych jest:
Katarzyna Wieczorek
ul. Zawiszy Czarnego 3/2
84-230 Rumia
NIP: 585-144-94-58
e-mail: info@ossomstudio.pl
Administrator prowadzi działalność gospodarczą pod własnym imieniem i nazwiskiem, działając pod marką OSSOM Studio.
Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze strony internetowej oraz zapewnienia zgodności przetwarzania danych z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
—
2. Jakie dane osobowe mogą być przetwarzane
W zależności od sposobu korzystania ze strony lub usług Administrator może przetwarzać w szczególności:
– imię i nazwisko,
– adres e-mail,
– numer telefonu,
– dane niezbędne do dokonania rezerwacji warsztatu lub zakupu vouchera,
– dane niezbędne do wystawienia dokumentu księgowego,
– informacje dotyczące dokonanych rezerwacji, zakupów i płatności,
– informacje zawarte w wiadomościach przesyłanych za pośrednictwem formularza kontaktowego,
– dane przekazywane podczas kontaktu za pośrednictwem poczty elektronicznej, telefonu, SMS, WhatsApp, Messengera lub innych kanałów komunikacji,
– dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, informacje o systemie operacyjnym oraz informacje dotyczące aktywności na stronie — w zakresie, w jakim ich przetwarzanie wynika z działania strony, zabezpieczeń lub wykorzystywanych narzędzi analitycznych i marketingowych.
Administrator nie zamierza za pośrednictwem sklepu internetowego zbierać danych osobowych dzieci zapisanych na zajęcia.
W przypadku rezerwacji zajęć dla dziecka dane podawane są przez rodzica lub opiekuna i dotyczą osoby dokonującej rezerwacji, w zakresie niezbędnym do obsługi rezerwacji i kontaktu.
—
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w konkretnych, określonych i uzasadnionych celach.
3.1. Kontakt z Administratorem
Dane podane za pośrednictwem formularza kontaktowego lub podczas kontaktu z Administratorem są przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi zapytania oraz prowadzenia dalszej korespondencji, jeżeli jest ona związana z zapytaniem.
Podstawą prawną przetwarzania może być podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
3.2. Rezerwacja warsztatów i zajęć
Dane podane podczas rezerwacji miejsca na warsztaty lub zajęcia są przetwarzane w celu:
– obsługi rezerwacji,
– potwierdzenia rezerwacji,
– kontaktu w sprawach organizacyjnych,
– realizacji zakupionej usługi,
– obsługi płatności,
– obsługi ewentualnych zmian lub anulowania rezerwacji,
– wystawienia dokumentów księgowych,
– dochodzenia lub obrony przed ewentualnymi roszczeniami.
Podstawą prawną przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem — oraz art. 6 ust. 1 lit. c RODO w zakresie, w którym przetwarzanie wynika z obowiązków prawnych Administratora.
3.3. Obsługa voucherów
Dane osoby kupującej voucher są przetwarzane w celu obsługi zakupu, realizacji płatności, wystawienia dokumentu księgowego, przekazania informacji dotyczących vouchera oraz obsługi ewentualnych reklamacji lub innych spraw związanych z zakupem.
Jeżeli kupujący samodzielnie poda dane osoby, która ma skorzystać z vouchera, powinien posiadać podstawę do przekazania tych danych Administratorowi.
3.4. Obowiązki księgowe i podatkowe
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
3.5. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
3.6. Zapewnienie bezpieczeństwa strony
Dane techniczne, w tym adres IP oraz informacje dotyczące urządzenia i sposobu korzystania ze strony, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, wykrywania nadużyć, zapobiegania atakom oraz ochrony infrastruktury Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
—
4. Analityka internetowa
Administrator może korzystać z narzędzi analitycznych służących do analizowania sposobu korzystania ze strony internetowej, jej popularności oraz skuteczności prowadzonych działań.
W szczególności Administrator może korzystać z usług Google, w tym Google Analytics.
Narzędzia analityczne mogą wykorzystywać pliki cookies oraz podobne technologie.
Jeżeli dane narzędzie wymaga zgody użytkownika, zostanie ono uruchomione dopiero po uzyskaniu odpowiedniej zgody za pośrednictwem mechanizmu zarządzania zgodami stosowanego na stronie.
Użytkownik może w każdej chwili zmienić lub wycofać udzieloną zgodę w zakresie, w jakim dana technologia jest oparta na zgodzie.
—
5. Reklama, remarketing i profilowanie
Administrator może prowadzić działania reklamowe i marketingowe z wykorzystaniem narzędzi dostarczanych przez zewnętrzne platformy, w szczególności:
– Google Ads,
– narzędzia reklamowe Meta, obejmujące Facebook i Instagram,
– Meta Pixel,
– inne podobne narzędzia służące do pomiaru skuteczności reklam oraz remarketingu.
Narzędzia te mogą umożliwiać Administratorowi:
– mierzenie skuteczności reklam,
– analizowanie wizyt na stronie pochodzących z reklam,
– tworzenie grup odbiorców reklam,
– kierowanie reklam do osób, które wcześniej odwiedziły stronę,
– wyświetlanie reklam osobom zainteresowanym ofertą OSSOM Studio,
– ograniczanie liczby wyświetleń określonych reklam,
– analizowanie skuteczności kampanii reklamowych.
W związku z tym może dochodzić do profilowania użytkowników w zakresie związanym z działaniami reklamowymi i marketingowymi.
Administrator nie wykorzystuje tych narzędzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
Technologie marketingowe i remarketingowe, które wymagają zgody użytkownika, są stosowane dopiero po uzyskaniu odpowiedniej zgody.
Odmowa zgody na technologie analityczne lub marketingowe nie uniemożliwia korzystania z podstawowych funkcjonalności strony ani dokonania rezerwacji, chyba że dana technologia jest niezbędna do wykonania konkretnej funkcji, o czym użytkownik zostanie odpowiednio poinformowany.
Szczegółowe informacje dotyczące stosowanych plików cookies i podobnych technologii są przedstawiane w ustawieniach mechanizmu zarządzania zgodami na stronie.
—
6. Media społecznościowe
Na stronie mogą znajdować się odnośniki do profili OSSOM Studio w serwisach społecznościowych, w szczególności na Instagramie i Facebooku.
Samo kliknięcie odnośnika może spowodować przejście użytkownika do zewnętrznego serwisu, który posiada własne zasady dotyczące przetwarzania danych osobowych.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez operatorów zewnętrznych serwisów społecznościowych.
Jeżeli na stronie zostaną zastosowane rozwiązania techniczne umożliwiające bezpośrednią integrację z serwisami społecznościowymi, informacje o ich działaniu będą odpowiednio uwzględniane w mechanizmie zarządzania zgodami.
—
7. Kontakt za pośrednictwem WhatsApp i innych kanałów
Administrator może kontaktować się z klientami i uczestnikami warsztatów za pośrednictwem:
– poczty elektronicznej,
– telefonu,
– SMS,
– WhatsApp,
– Messengera,
– Instagrama,
– innych kanałów komunikacji wykorzystywanych w związku z obsługą klientów.
W przypadku korzystania z zewnętrznych komunikatorów dane są również przetwarzane przez operatorów tych usług zgodnie z ich własnymi zasadami prywatności.
Kontakt za pośrednictwem komunikatorów może obejmować informacje organizacyjne dotyczące warsztatów, rezerwacji, zmian terminów, odwołania zajęć oraz innych kwestii związanych z realizacją usługi.
—
8. Sklep internetowy i WooCommerce
Sklep internetowy działający w ramach strony OSSOM Studio może wykorzystywać WooCommerce jako system obsługi zamówień i rezerwacji.
Sklep służy przede wszystkim do:
– rezerwacji miejsc na warsztaty i zajęcia,
– zakupu voucherów.
Dane podawane podczas składania zamówienia są przetwarzane w zakresie niezbędnym do realizacji zamówienia, obsługi płatności, kontaktu z klientem oraz wykonania obowiązków prawnych.
Administrator może umożliwić dokonanie zakupu bez zakładania konta użytkownika. Ostateczna konfiguracja tej funkcji może zależeć od ustawień sklepu.
W związku z tym przed uruchomieniem sklepu Administrator powinien upewnić się, że formularz zamówienia wymaga wyłącznie danych niezbędnych do realizacji konkretnego zakupu lub rezerwacji.
—
9. Płatności
Płatności za usługi i vouchery mogą być realizowane za pośrednictwem zewnętrznego operatora płatności.
Dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności w zakresie koniecznym do obsługi transakcji.
Dane dotyczące płatności mogą być również przetwarzane przez banki i inne instytucje uczestniczące w realizacji transakcji.
Po wyborze konkretnego operatora płatności Administrator może uzupełnić niniejszą Politykę Prywatności o jego nazwę oraz właściwe informacje dotyczące przetwarzania danych.
—
10. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w szczególności:
– dostawcom hostingu i infrastruktury IT,
– dostawcom usług związanych z prowadzeniem strony internetowej,
– operatorom systemu WooCommerce i usług powiązanych,
– operatorom płatności,
– dostawcom usług analitycznych,
– dostawcom usług reklamowych i remarketingowych,
– dostawcom usług poczty elektronicznej,
– dostawcom komunikatorów i narzędzi komunikacyjnych,
– biuru rachunkowemu lub księgowości,
– podmiotom świadczącym usługi prawne, informatyczne lub administracyjne,
– organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Administrator korzysta wyłącznie z podmiotów, które zapewniają odpowiedni poziom ochrony danych osobowych i, jeżeli jest to wymagane, zawiera z nimi odpowiednie umowy dotyczące przetwarzania danych.
—
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez Administratora, w szczególności dostawcy usług analitycznych, reklamowych, społecznościowych lub technologicznych, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.
W przypadku przekazywania danych poza EOG Administrator zapewnia zastosowanie odpowiedniego mechanizmu prawnego przewidzianego przez RODO, w szczególności:
– decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
– standardowych klauzul umownych,
– lub innego mechanizmu przewidzianego przez obowiązujące przepisy.
Informacje dotyczące konkretnych dostawców i stosowanych przez nich mechanizmów mogą być dostępne w ustawieniach usług lub dokumentacji danego dostawcy.
—
12. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.
W szczególności:
– dane związane z realizacją umowy lub rezerwacji są przechowywane przez okres niezbędny do jej wykonania oraz przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń;
– dane wynikające z obowiązków podatkowych i rachunkowych są przechowywane przez okres wymagany właściwymi przepisami prawa;
– dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną;
– dane przetwarzane dla celów marketingowych są przechowywane do czasu wniesienia sprzeciwu, wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie, albo ustania celu przetwarzania;
– dane techniczne i informacje dotyczące korzystania ze strony mogą być przechowywane przez okres wynikający z charakteru danego narzędzia i celu jego wykorzystania.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przepisami prawa.
—
13. Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, przysługują prawa określone w RODO, w szczególności:
– prawo dostępu do danych osobowych,
– prawo do uzyskania kopii danych,
– prawo do sprostowania danych,
– prawo do usunięcia danych, w przypadkach określonych przepisami,
– prawo do ograniczenia przetwarzania,
– prawo do przenoszenia danych, w przypadkach określonych przepisami,
– prawo wniesienia sprzeciwu wobec przetwarzania danych,
– prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw może zostać wniesiony w każdym czasie.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:
—
14. Prawo wniesienia skargi
Jeżeli osoba uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa
Informacje dotyczące sposobu wniesienia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.
—
15. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest niezbędne do:
– odpowiedzi na zapytanie,
– dokonania rezerwacji,
– zawarcia i wykonania umowy,
– zakupu vouchera,
– realizacji płatności,
– wystawienia dokumentu księgowego.
Brak podania danych wymaganych do realizacji określonej usługi może uniemożliwić jej wykonanie.
Dane wykorzystywane do celów analitycznych lub marketingowych, jeżeli podstawą ich wykorzystania jest zgoda, nie są niezbędne do korzystania z podstawowych usług OSSOM Studio.
—
16. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
Narzędzia analityczne i reklamowe mogą natomiast wykorzystywać profilowanie do celów statystycznych, pomiaru skuteczności reklam oraz kierowania reklam do określonych grup odbiorców.
—
17. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Zakres stosowanych zabezpieczeń jest dostosowany do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.
—
18. Pliki cookies i podobne technologie
Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu:
– zapewnienia prawidłowego działania strony,
– utrzymania funkcjonalności sklepu i rezerwacji,
– zapamiętywania ustawień użytkownika,
– prowadzenia statystyk,
– analizowania ruchu na stronie,
– mierzenia skuteczności reklam,
– prowadzenia działań remarketingowych.
Pliki cookies niezbędne do prawidłowego działania strony mogą być wykorzystywane bez zgody użytkownika, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.
Cookies analityczne, marketingowe i inne technologie, które wymagają uprzedniej zgody użytkownika, będą wykorzystywane dopiero po uzyskaniu takiej zgody.
Użytkownik powinien mieć możliwość zarządzania zgodami dotyczącymi opcjonalnych technologii za pośrednictwem mechanizmu zarządzania zgodami dostępnego na stronie.
Szczegółowe informacje o wykorzystywanych plikach cookies, ich dostawcach, celach i okresach przechowywania mogą być przedstawione w panelu ustawień cookies.
—
19. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
– zmian przepisów prawa,
– zmian sposobu działania strony,
– uruchomienia nowych funkcjonalności,
– rozpoczęcia korzystania z nowych usług lub narzędzi,
– zmian sposobu przetwarzania danych osobowych.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej OSSOM Studio.
—
20. Kontakt
W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:
Katarzyna Wieczorek
OSSOM Studio
ul. Zawiszy Czarnego 3/2
84-230 Rumia
NIP: 585-144-94-58
e-mail: info@ossomstudio.pl