Datenschutzerklärung (DSGVO)

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten der Nutzer der Website https://studiodewi.pl ist:

Milena Mysera, handelnd unter dem Namen Milena Mysera „DEWI“, ul. Aleja Zygmunta Krasińskiego 24A, 30-101 Krakau, Polen. Steuernummer (NIP): 7282619983, Handelsregisternummer (REGON): 360764218. Eingetragen im Zentralen Unternehmensregister (CEIDG), das vom Ministerium für Entwicklung und Technologie geführt wird. E-Mail-Adresse: biuro@studiodewi.pl

2. Freiwillige Datenangabe

Die Angabe personenbezogener Daten erfolgt freiwillig. Werden Daten jedoch nicht angegeben, kann dies die Erbringung der Dienstleistung oder die Kontaktaufnahme mit Studio Dewi verhindern.

3. Zweck und Grundlage der Datenverarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet: Bereitstellung der über die Website angebotenen Dienste,

Bearbeitung von Anfragen über das Kontaktformular,

Abwicklung von Bestellungen und Zahlungen für Dienstleistungen (z. B. Gutscheine),

Marketingaktivitäten, sofern eine Einwilligung vorliegt,

Führung von Buchhaltungs- und Steuerunterlagen,

Führung eines Kundenregisters (Reservierungen und Besuche),

elektronischer Versand von Werbeinformationen (nach Einwilligung).

4. Umfang der verarbeiteten Daten

Zu den verarbeiteten Daten können gehören: Name und Vorname,

E-Mail-Adresse,

Telefonnummer,

Lieferadresse (im Falle des Versands von Gutscheinen),

Gesundheitsdaten (nur mit Einwilligung des Kunden und soweit dies für die Erbringung der Massageleistung erforderlich ist),

Nutzungshistorie der Dienstleistungen von Studio Dewi.

5. Datenempfänger

Daten können an mit dem Verantwortlichen kooperierende Unternehmen weitergegeben werden, wie z. B.: Online-Zahlungsunternehmen (z. B. Przelewy24.pl, iMoje),

Kurier- und Postunternehmen (im Falle des Versands von Gutscheinen),

IT-Dienstleister, Wirtschaftsprüfer, Anwaltskanzleien,

Betreiber von Reservierungs- und E-Mail-Marketingsystemen,

Behörden, sofern eine solche Verpflichtung gesetzlich vorgeschrieben ist.

6. Speicherdauer

Personenbezogene Daten werden für folgende Zeiträume gespeichert: nicht länger als zur Erbringung der Dienstleistung erforderlich,

im Falle der Datenverarbeitung auf Grundlage einer Einwilligung – bis zum Widerruf der Einwilligung,

für Buchhaltungs- und Steuerzwecke – für den gesetzlich vorgeschriebenen Zeitraum (in der Regel 5 Jahre).

7. Rechte der betroffenen Person

Die betroffene Person hat das Recht auf: Auskunft über die Daten,

Berichtigung der Daten,

Löschung der Daten (Recht auf Vergessenwerden),

Einschränkung der Verarbeitung,

Datenübertragbarkeit,

Widerspruch gegen die Verarbeitung,

jederzeitige Widerrufung der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruhte.

8. Beschwerde bei der Aufsichtsbehörde

Die betroffene Person hat das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO) einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die Bestimmungen der DSGVO verstößt.

9. Datensicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten, insbesondere um unberechtigten Zugriff oder rechtswidrige Verarbeitung zu verhindern.

Der Verantwortliche prüft, misst und bewertet regelmäßig die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen.

Personenbezogene Daten werden während der Übertragung mittels SSL-Protokoll verschlüsselt.

10. Automatisierte Entscheidungsfindung und Profiling

Die personenbezogenen Daten der Kunden werden keiner automatisierten Entscheidungsfindung, einschließlich Profiling, unterzogen, die rechtliche Folgen für den Kunden hat oder ihn in ähnlicher Weise erheblich beeinträchtigt.

Der Verantwortliche kann Profiling für Marketing- und Analysezwecke nutzen, dies bildet jedoch nicht die Grundlage für eine automatisierte Entscheidungsfindung gegenüber dem Kunden.