Polityka prywatności

Wersja 2 z dnia 10.10.2026. Stan prawny na 10.10.2026.

Ta strona wyjaśnia prostym językiem, jakie dane zbieramy, po co, jak długo je trzymamy i jakie masz prawa. To informacja, o której mówi art. 13 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679). Stosujemy też ustawę z 10 maja 2018 r. o ochronie danych osobowych oraz – w zakresie cookies – ustawę z 12 lipca 2024 r. Prawo komunikacji elektronicznej (art. 399).

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Alfa Moderne Artur Warszewski, ul. Solskiego 15/8, 76-200 Słupsk, NIP 8392786056 (prowadzący studio „Zatoka Światła”).

W sprawach danych osobowych pisz na: [email protected] albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).

2. Jakie dane zbieramy i skąd

Strona zatokaswiatla.pl jest stroną statyczną – nie zapisuje danych z formularzy na żadnym serwerze. Oba formularze (rezerwacja w kalendarzu i formularz zapytania) przygotowują gotową wiadomość e-mail w Twoim programie pocztowym. Dane trafiają do nas dopiero wtedy, gdy sam(a) wyślesz tę wiadomość na adres [email protected].

• Rezerwacja w kalendarzu: imię i nazwisko lub nazwa marki, e-mail, telefon, wybrane pomieszczenie, data i godziny, liczba osób na planie, notatka.
• Formularz zapytania: imię i nazwisko lub nazwa marki, e-mail, telefon (opcjonalnie), planowana data i czas sesji, wybrane pomieszczenia i rodzaj światła, treść wiadomości.
• Kontakt e-mailowy, telefoniczny lub przez Instagram: dane, które sam(a) nam podasz.
• Monitoring wizyjny: wizerunek osób na korytarzu przy wejściu i w salach sesyjnych (obraz, bez dźwięku – zob. pkt 8).
• Płatność i faktura: dane z przelewu lub płatności BLIK (imię i nazwisko, numer rachunku lub telefonu, kwota, tytuł), a jeśli prosisz o fakturę – dane do faktury (np. nazwa firmy, adres, NIP).

3. Po co i na jakiej podstawie przetwarzamy dane

Podanie danych jest dobrowolne, ale bez imienia, e-maila i (przy rezerwacji) telefonu nie możemy odpowiedzieć na zapytanie ani przyjąć rezerwacji, a bez danych do faktury – wystawić faktury.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. Nie wysyłamy newslettera.

4. Jak długo przechowujemy dane

• Zapytania, na które nie doszło do rezerwacji: do 12 miesięcy od ostatniego kontaktu.
• Dane rezerwacji i korespondencja z nią związana: przez czas wykonania umowy, a potem do przedawnienia roszczeń – co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą lub okresowych 3 lata (koniec biegu przypada na ostatni dzień roku kalendarzowego).
• Faktury i dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Nagrania z monitoringu: maksymalnie 14 dni (2 tygodnie), chyba że są potrzebne jako dowód (zob. pkt 8).
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu skutecznego sprzeciwu lub zakończenia sprawy.

5. Komu przekazujemy dane

Twoje dane mogą trafić tylko do podmiotów, które pomagają nam prowadzić studio, i tylko w potrzebnym zakresie:

• Google Ireland Limited – poczta i kalendarz rezerwacji (Google Workspace / Gmail, Kalendarz Google), a także osadzona mapa dojazdu (Mapy Google – w tym zakresie Google działa jako niezależny administrator, zob. pkt 9);
• Cloudflare, Inc. – hosting strony (Cloudflare Pages) i zabezpieczenie jej przed atakami;
• bank prowadzący nasz rachunek i operator płatności BLIK – przy realizacji płatności;
• biuro rachunkowe – przy fakturach i księgowości;
• dostawcy usług IT, którzy pomagają nam w obsłudze strony, poczty i sprzętu;
• firma serwisująca monitoring (tylko przy naprawie) oraz ubezpieczyciel przy szkodzie lub wypadku;
• organy publiczne (np. urząd skarbowy, policja, prokuratura, sąd), gdy wymaga tego prawo.

Część z tych podmiotów (np. bank, organy publiczne) działa jako niezależni administratorzy danych.

Jeśli piszesz do nas przez Instagram, Twoje dane przetwarza także Meta Platforms Ireland Ltd. na własnych zasadach – zob. polityka prywatności Instagrama.

6. Przekazywanie danych poza EOG

Google i Cloudflare mogą przetwarzać dane także w USA i innych krajach poza Europejskim Obszarem Gospodarczym. Dzieje się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (te firmy są w nim certyfikowane) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc na [email protected].

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych (dla danych przetwarzanych na podstawie umowy),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Żeby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Monitoring wizyjny (kamery)

W studiu działa monitoring wizyjny. Kamery nagrywają wyłącznie obraz, bez dźwięku, całą dobę, na rejestrator w studiu.

• Gdzie są kamery: jedna na korytarzu, skierowana na wejście, oraz po jednej w każdej sali sesyjnej: White Room, Contrast Room i Water Room. Kamery w salach działają podczas każdej sesji, także w Water Room – ze względów bezpieczeństwa (np. poślizgnięcie na mokrej podłodze); nie zasłaniamy ani nie wyłączamy ich na prośbę. Nie nagrywamy miejsca do przebierania się ani toalety – kamery są ustawione tak, by te miejsca (także w odbiciu luster) nie były w ich polu widzenia. Kamery nie obejmują przestrzeni poza studiem (klatki schodowej, ulicy, sąsiednich lokali).
• Po co: bezpieczeństwo osób i ochrona mienia oraz udokumentowanie szkód i wypadków (np. uszkodzenia sprzętu, zalania, urazu). Nie używamy nagrań do innych celów (np. marketingu ani oceny pracy fotografów).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes. Przed uruchomieniem monitoringu przeprowadziliśmy i udokumentowaliśmy test równowagi interesów (zgodnie z Wytycznymi EROD 3/2019); jego streszczenie udostępnimy na żądanie. Nie opieramy monitoringu na Twojej zgodzie.
• Jak długo: maksymalnie 14 dni, potem nagrania nadpisują się automatycznie. Dłużej – tylko gdy konkretny fragment jest potrzebny jako dowód (szkoda, wypadek, zgłoszenie przed upływem 14 dni, postępowanie), do czasu zakończenia sprawy.
• Zabezpieczenia: nagrania są zapisywane wyłącznie lokalnie na rejestratorze z szyfrowaniem i hasłem, w zamkniętym miejscu; bez chmury i bez zdalnego podglądu na telefonie. Każde odtworzenie lub skopiowanie nagrania odnotowujemy. Ponieważ w salach mogą odbywać się sesje w bieliźnie lub z nagością, traktujemy te nagrania jako szczególnie wrażliwe.
• Kto ma dostęp: tylko administrator. Nie oglądamy obrazu na żywo – z wyjątkiem nagłej sytuacji zagrażającej bezpieczeństwu. Nagrania odtwarzamy tylko, gdy jest ku temu konkretny powód.
• Odbiorcy: firma serwisująca system (tylko przy naprawie, na podstawie umowy powierzenia, bez przeglądania nagrań), policja, prokuratura, sądy i ubezpieczyciel – gdy jest to potrzebne lub wymagane prawem.
• Informacja: przed rezerwacją (regulamin, informacja przy formularzu), tabliczką przy wejściu i naklejką w każdej sali. Najemca ma obowiązek uprzedzić o monitoringu wszystkie osoby, które przyprowadza.
• Twoje prawa: jak w pkt 7, w tym prawo dostępu do nagrania ze swoim wizerunkiem (wizerunki innych osób zamaskujemy) – zgłoś to przed upływem 14 dni, inaczej nagranie zostanie nadpisane. Możesz też wnieść sprzeciw (art. 21 RODO); rozpatrzymy go indywidualnie, ale ze względu na bezpieczeństwo wszystkich osób w sali monitoring co do zasady nie może zostać wyłączony dla jednej sesji – jeśli to dla Ciebie nie do przyjęcia, możesz bezpłatnie zrezygnować z rezerwacji przed jej opłaceniem.

9. Pliki cookies i pamięć przeglądarki

Zasady zapisywania informacji na Twoim urządzeniu wynikają z art. 399 ustawy Prawo komunikacji elektronicznej (obowiązuje od 10 listopada 2024 r.). Sami zapisujemy na Twoim urządzeniu tylko to, co jest niezbędne do działania strony albo funkcji, o którą prosisz. Wyjątkiem jest osadzona mapa Google (niżej).

Sami nie używamy cookies analitycznych, reklamowych ani śledzących – nie mamy Google Analytics, pikseli reklamowych ani podobnych narzędzi.

• Pamięć lokalna (localStorage): zapamiętujemy Twoje ustawienie (np. czy włączyłeś(-aś) dźwięki strony). Nie trafia to do nas i nie służy do śledzenia.
• Mapy Google: w sekcji „Kontakt” osadziliśmy mapę Google, która ładuje się automatycznie po otwarciu strony. Wtedy Google Ireland Limited otrzymuje m.in. Twój adres IP i informacje o przeglądarce oraz może zapisywać lub odczytywać na Twoim urządzeniu własne cookies. Google przetwarza te dane jako niezależny administrator, na własnych zasadach: polityka prywatności Google. Dane mogą trafiać do USA (Google jest certyfikowany w EU-US Data Privacy Framework). Jeśli nie chcesz, żeby mapa się ładowała, możesz zablokować treści stron trzecich lub cookies Google w ustawieniach przeglądarki – adres i link „Wyznacz trasę” działają niezależnie.
• Czcionki: czcionki strony są serwowane z naszego serwera – nie korzystamy z Google Fonts.
• Cloudflare: jako hosting przetwarza adres IP i dane techniczne potrzebne do wyświetlenia i zabezpieczenia strony (art. 6 ust. 1 lit. f RODO); może ustawić techniczne cookie bezpieczeństwa, niezbędne do ochrony strony.
• Instagram: link do profilu prowadzi do serwisu Instagram – po przejściu obowiązują zasady Meta.

Ustawienia cookies możesz zmienić lub dane strony usunąć w ustawieniach przeglądarki; strona nadal będzie działać.

10. Zmiany polityki

Możemy zaktualizować tę politykę, np. gdy zmienią się przepisy, nasi dostawcy albo sposób działania strony. Aktualna wersja zawsze jest pod adresem zatokaswiatla.pl/polityka-prywatnosci.html, z datą wersji na górze.