Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest TYLZA CORPORATION sp. z o.o. z siedzibą w Warszawie, ul. Kartograficzna 58c/12, 03-290 Warszawa, KRS 0001235720, NIP 5243071095, REGON 544520474 („Administrator”).

We wszystkich sprawach dotyczących danych osobowych pisz na biuro@tylza.pl.

2. Jakie dane i w jakim celu

Dane zbieramy tylko wtedy, gdy sam je podasz w formularzu na stronie. Przetwarzamy je wyłącznie po to, żeby obsłużyć Twoją sprawę.

Skąd	Jakie dane	Cel	Podstawa prawna (RODO)
Formularz „Umów sesję online”	imię i nazwisko lub pseudonim, e-mail, telefon/WhatsApp, wybrana usługa, termin, treść wiadomości	umówienie i przeprowadzenie sesji (konsultacja, miks, mastering), kontakt w tej sprawie	art. 6 ust. 1 lit. b (działania przed zawarciem umowy i jej wykonanie) oraz art. 6 ust. 1 lit. a (Twoja zgoda)
Formularz kontaktowy	imię, e-mail, temat, treść wiadomości	odpowiedź na wiadomość	art. 6 ust. 1 lit. a (Twoja zgoda) oraz art. 6 ust. 1 lit. f (prawnie uzasadniony interes: prowadzenie korespondencji)
Każda wizyta na stronie	adres IP, typ przeglądarki, czas wizyty (logi serwera)	bezpieczeństwo strony i ochrona przed nadużyciami	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)

Jeśli dojdzie do zawarcia umowy, dane potrzebne do rozliczenia przechowujemy też dla wypełnienia obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO).

Podanie danych jest dobrowolne, ale bez nich nie umówimy sesji ani nie odpowiemy na wiadomość. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

3. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Dostęp do nich mają wyłącznie dostawcy usług technicznych, z których korzystamy, działający na nasze zlecenie:

• Cloudflare, Inc.: hosting strony, obsługa formularzy i wysyłka wiadomości e-mail z formularzy,
• Google Ireland Ltd. / Google LLC: poczta e-mail i kalendarz (Google Workspace), w którym zapisujemy umówione terminy,
• CallMeBot oraz WhatsApp (Meta Platforms Ireland Ltd.): powiadomienie Administratora o nowej rezerwacji (podsumowanie zgłoszenia trafia na komunikator WhatsApp Administratora).

Część tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. Jak długo przechowujemy dane

• dane z rezerwacji: przez czas potrzebny do umówienia i przeprowadzenia sesji, a jeśli zawrzemy umowę, to przez okres przedawnienia roszczeń i okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego),
• wiadomości z formularza kontaktowego: do zakończenia korespondencji, a potem najwyżej przez 12 miesięcy,
• logi serwera: zgodnie z ustawieniami dostawcy hostingu, zwykle nie dłużej niż kilka dni.

Jeśli cofniesz zgodę lub zgłosisz skuteczny sprzeciw, usuniemy dane wcześniej, chyba że musimy je zachować na podstawie przepisów prawa.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Żeby skorzystać z tych praw, napisz na biuro@tylza.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

6. Pliki cookies

Strona nie używa cookies reklamowych, analitycznych ani śledzących i nie wyświetla treści osadzonych z serwisów zewnętrznych, które by je ustawiały. Dlatego nie pokazujemy banera z prośbą o zgodę.

Mogą być użyte wyłącznie pliki niezbędne do działania i bezpieczeństwa strony (np. ochrona przed botami po stronie hostingu Cloudflare). Panel redakcyjny pod adresem /admin, przeznaczony tylko dla Administratora, zapisuje w przeglądarce dane logowania. Na takie pliki zgoda nie jest wymagana (zgodnie z ustawą Prawo komunikacji elektronicznej). Możesz je zablokować w ustawieniach przeglądarki, ale część funkcji strony może wtedy nie działać.

7. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku.