§ 1 Postanowienia Ogólne

1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych pozyskanych od Użytkowników i Klientów w związku z korzystaniem ze strony internetowej m2studio.art oraz usług świadczonych przez Happy Deal Sp. z o.o. z siedzibą Malawa 18CA/2, 36-007 Malawa, NIP: 5170438353, KRS: [wstaw numer KRS] (dalej: „Administrator”).

2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

3. Administrator dokłada wszelkich starań, aby chronić prywatność osób korzystających z usług Studia. W szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

§ 2 Administrator Danych Osobowych

1. Administratorem danych osobowych jest Happy Deal Sp. z o.o. z siedzibą Malawa 18CA/2, 36-007 Malawa, NIP: 5170438353.

2. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@m2studio.art lub pisemnie na adres siedziby: Happy Deal Sp. z o.o., Malawa 18CA/2, 36-007 Malawa.

3. Osobą właściwą do kontaktu w sprawach ochrony danych osobowych jest Prezes Zarządu firmy Happy Deal – Pan Marcin Mieszaniec.

§ 3 Zakres, Cele i Podstawy Prawne Przetwarzania Danych Osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja Rezerwacji i świadczenie usług najmu Studia (umowa):

   • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane do faktury (nazwa firmy, adres, NIP – jeśli Klientem jest firma).

   • Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy (najmu Studia) lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

2. Rozpatrywanie reklamacji:

   • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane dotyczące Rezerwacji i szczegóły reklamacji.

   • Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

3. Wystawianie i przechowywanie dokumentów księgowych (faktur) oraz spełnienie obowiązków podatkowych:

   • Zakres danych: dane niezbędne do wystawienia faktury zgodnie z przepisami prawa podatkowego (imię, nazwisko, adres, NIP, nazwa firmy).

   • Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (wynikającego z przepisów prawa podatkowego i rachunkowości).

4. Ustalenie, dochodzenie lub obrona roszczeń:

   • Zakres danych: dane niezbędne do realizacji powyższych celów, w zależności od rodzaju roszczenia (np. dane dotyczące Rezerwacji, płatności, dane kontaktowe).

   • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na ochronie swoich praw.

5. Prowadzenie marketingu bezpośredniego usług Administratora (newsletter):

   • Zakres danych: adres e-mail.

   • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. Zgoda jest wyrażana dobrowolnie podczas rejestracji na stronie internetowej. Zgoda może być wycofana w dowolnym momencie.

6. Analiza ruchu na stronie internetowej i poprawa jej funkcjonowania (cookies analityczne):

   • Zakres danych: dane anonimowe zbierane za pośrednictwem plików cookies (szczegóły w Polityce Cookies).

   • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika (za pośrednictwem ustawień przeglądarki lub narzędzi do zarządzania zgodą na cookies) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. analiza statystyk dla poprawy świadczonych usług).

7. Marketing i remarketing (cookies marketingowe):

   • Zakres danych: dane zbierane za pośrednictwem piksela Meta (Facebook) i Google Analytics (szczegóły w Polityce Cookies).

   • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika (za pośrednictwem ustawień przeglądarki lub narzędzi do zarządzania zgodą na cookies).

§ 4 Odbiorcy Danych Osobowych

Dane osobowe Klientów mogą być udostępniane następującym kategoriom odbiorców:

1. Operatorzy płatności: PayU (w celu obsługi płatności online).

2. Podmioty świadczące usługi księgowe/rachunkowe: W celu realizacji obowiązków prawnych związanych z rozliczeniami.

3. Podmioty świadczące usługi IT: Dostawcy usług hostingowych, oprogramowania do zarządzania stroną internetową, systemów do obsługi rezerwacji.

4. Podmioty świadczące usługi marketingowe i analityczne: Google (Google Analytics), Meta (Facebook Pixel) – w zakresie dozwolonym przez zgodę użytkownika i przepisy prawa.

5. Organy państwowe lub inne podmioty uprawnione do dostępu do danych na podstawie przepisów prawa: Sądy, prokuratury, organy podatkowe itp.

§ 5 Okres Przechowywania Danych Osobowych

Dane osobowe Klientów są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także:

1. Dane przetwarzane w celu realizacji umowy najmu: przez okres niezbędny do wykonania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy (zazwyczaj 3 lata lub 6 lat), a także przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku obrotowego, w którym powstał obowiązek podatkowy).

2. Dane przetwarzane na podstawie zgody (np. na marketing): do czasu wycofania zgody, ale nie dłużej niż jest to uzasadnione celem przetwarzania.

3. Dane przetwarzane w celu spełnienia obowiązków prawnych: przez okres wymagany przez przepisy prawa, np. podatkowego.

4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. w celu dochodzenia roszczeń): przez okres niezbędny do realizacji tego celu, w szczególności do czasu przedawnienia roszczeń.

§ 6 Prawa Osób, których Dane Dotyczą

Każda osoba, której dane dotyczą, ma następujące prawa wynikające z RODO:

1. Prawo dostępu do swoich danych (art. 15 RODO): Prawo do uzyskania informacji o przetwarzanych danych osobowych oraz kopii tych danych.

2. Prawo do sprostowania danych (art. 16 RODO): Prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Prawo do żądania usunięcia danych w określonych sytuacjach (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy zgoda na przetwarzanie została wycofana i brak jest innej podstawy prawnej do przetwarzania).

4. Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionowana jest prawidłowość danych lub przetwarzanie jest niezgodne z prawem).

5. Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

6. Prawo do wniesienia sprzeciwu (art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania.

7. Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

8. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO): Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Klient uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem danych osobowych za pośrednictwem adresu e-mail: kontakt@m2studio.art lub pisemnie na adres siedziby.

§ 7 Profilowanie i Zautomatyzowane Podejmowanie Decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w taki sposób, który mógłby wywoływać wobec Klientów skutki prawne lub w podobny sposób istotnie na nich wpływać.

§ 8 Zabezpieczenie Danych Osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 9 Postanowienia Końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie. Wszelkie zmiany zostaną opublikowane na stronie internetowej M2STUDIO.

2. Niniejsza Polityka Prywatności obowiązuje od dnia 10.06.2025 r.