1. Administrator i kontakt
Administratorem danych jest Aram Jalilvand, prowadząca Turiya Yoga School w Warszawie. Pytania i żądania dotyczące prywatności można wysłać na hello@aramturiyayoga.com.
Polityka obowiązuje od 19 lipca 2026 r.
2. Jakie dane przetwarzamy
- Dane konta: imię i nazwisko, email, zdjęcie profilowe, dostawca logowania, identyfikator użytkownika Firebase i status potwierdzenia emaila.
- Dane profilu i rezerwacji: telefon, miasto, kontakt alarmowy, program, status uczestnictwa oraz dane płatności lub dostawy, gdy mają zastosowanie.
- Dobrowolnie przekazane informacje o urazach, dostępności lub potrzebach zdrowotnych. Prosimy podawać wyłącznie dane konieczne do bezpiecznego udziału.
- Wiadomości, preferencje newslettera, prośby o bezpłatne materiały i zapisy zgód.
- Podstawowe dane techniczne i bezpieczeństwa tworzone przez usługi hostingu i logowania, np. znaczniki czasu, informacje o urządzeniu lub żądaniu i logi bezpieczeństwa.
3. Cele i podstawy prawne
- Utworzenie i zabezpieczenie konta, potwierdzenie emaila i realizacja zamówionych usług: wykonanie umowy i prawnie uzasadniony interes w ochronie kont.
- Organizacja bezpiecznego udziału, odpowiedzi na wiadomości i obsługa rezerwacji: działania umowne, prawnie uzasadniony interes oraz — dla dobrowolnie podanych danych zdrowotnych — wyraźna zgoda lub inna podstawa dopuszczona prawem.
- Obowiązki podatkowe, księgowe, konsumenckie i prawne: obowiązek prawny.
- Newsletter i opcjonalne materiały do praktyki: zgoda, którą można wycofać w dowolnym momencie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
- Ochrona strony, zapobieganie nadużyciom i podstawowa ocena działania usług: prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu.
4. Dostawcy i linki zewnętrzne
Turiya korzysta z Google Firebase do logowania i bazy danych, Vercel do hostingu oraz Resend — po konfiguracji — do wysyłki zamówionych wiadomości. Dostawcy działają zgodnie ze swoimi zobowiązaniami w zakresie ochrony danych i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym z użyciem uznanych zabezpieczeń.
Niektóre przyciski programów otwierają strony zewnętrzne, np. Yestem Yoga. Turiya nie przesyła przez taki link danych konta; dane wpisane na stronie zewnętrznej podlegają polityce jej operatora.
5. Okres przechowywania
Dane konta są przechowywane podczas jego aktywności, a później tylko w zakresie potrzebnym dla bezpieczeństwa, roszczeń i obowiązków prawnych. Rezerwacje i transakcje są przechowywane przez ustawowe okresy księgowe i dochodzenia roszczeń. Wiadomości kontaktowe co do zasady do 24 miesięcy od zakończenia rozmowy. Dane newsletterowe — do wycofania zgody lub trwałej nieaktywności adresu. Opcjonalne notatki zdrowotne są ograniczone i usuwane, gdy przestają być potrzebne dla wydarzenia, z uwzględnieniem niezbędnych okresów roszczeń.
6. Prawa użytkownika
Zależnie od okoliczności można żądać dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie, a skargę złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Turiya co do zasady odpowiada w ciągu miesiąca i może wcześniej potwierdzić tożsamość osoby składającej żądanie.
Żądania należy wysłać na hello@aramturiyayoga.com. Wiadomości newsletterowe będą również zawierać możliwość rezygnacji, gdy wysyłka zostanie uruchomiona.
7. Tożsamość konta i bezpieczeństwo
Konto email/hasło wymaga potwierdzenia adresu przed uzyskaniem dostępu. Logowanie Google i hasłem jest łączone z tym samym zweryfikowanym adresem, jeśli Firebase może bezpiecznie potwierdzić własność, tak aby jedna osoba zachowała jedno konto i jeden identyfikator użytkownika. Nie należy udostępniać hasła ani linku potwierdzającego.