Niniejsza Polityka prywatności wyjaśnia, w jaki sposób dane osobowe są przetwarzane, jaki
jest cel ich przetwarzania, okres ich przechowywania, podstawa prawna, w oparciu o którą
dane te są przetwarzane, jak również jakie są prawa przysługujące osobom, których dane
osobowe są przetwarzane w związku z korzystaniem ze strony internetowej oraz usług
świadczonych przez Antoninę Gutkind-Demusiak, prowadzącą działalność gospodarczą na
terytorium Wielkiej Brytanii, obejmującą w szczególności indywidualne lekcje śpiewu online,
zajęcia edukacyjne realizowane na odległość przy wykorzystaniu narzędzi do komunikacji
audiowizualnej, a także sprzedaż materiałów cyfrowych i kursów online.
Dokładam najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z
obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), przepisami
krajowymi państw członkowskich Unii Europejskiej oraz przepisami obowiązującymi w
Wielkiej Brytanii, w tym UK GDPR oraz Data Protection Act 2018 (DPA). Dane osobowe
przetwarzane są z poszanowaniem prawa do prywatności oraz z zastosowaniem
odpowiednich środków technicznych i organizacyjnych chroniących je przed
nieuprawnionym dostępem.
Administrator danych osobowych
Administratorem danych osobowych jest Antonina Gutkind-Demusiak, osoba fizyczna
prowadząca działalność gospodarczą w Wielkiej Brytanii, adres:
25 Wilman Way
SP2 8QS Salisbury (Administrator).
Kontakt w sprawach związanych z przetwarzaniem danych osobowych możliwy jest drogą
elektroniczną pod adresem: studio@antoninagutkind.pl
Administrator nie posiada wpisu do ewidencji działalności gospodarczej w Polsce, jednak
kieruje swoje usługi również do osób przebywających na terytorium Rzeczypospolitej
Polskiej, co skutkuje stosowaniem przepisów RODO.
Zakres i źródło danych osobowych
Dane osobowe przetwarzane są w związku z korzystaniem ze strony internetowej, zapisem na
lekcje śpiewu, realizacją zajęć online, zakupem produktów cyfrowych lub kursów, a także w
związku z kontaktem za pośrednictwem poczty elektronicznej, formularzy kontaktowych lub
narzędzi komunikacji wykorzystywanych w działalności edukacyjnej.
Zakres przetwarzanych danych może obejmować w szczególności imię, nazwisko, adres
poczty elektronicznej, numer telefonu, dane rozliczeniowe, informacje dotyczące zamówień i
płatności, dane techniczne związane z korzystaniem ze strony internetowej, a także dane
związane z realizacją lekcji indywidualnych, takie jak terminy zajęć, historia spotkań, notatki
dydaktyczne oraz – w przypadku dobrowolnego przekazania – nagrania głosu lub obrazu
wykorzystywane wyłącznie do celów edukacyjnych.
Dane osobowe pozyskiwane są bezpośrednio od osób, których dotyczą.
Zajęcia online i wykorzystanie platformy Zoom
Indywidualne lekcje śpiewu realizowane są z wykorzystaniem platformy Zoom Video
Communications, Inc. (Zoom), umożliwiającej komunikację audiowizualną w czasie
rzeczywistym. W związku z korzystaniem z tego narzędzia przetwarzane mogą być dane takie
jak imię i nazwisko (lub nazwa użytkownika), adres e-mail, dane techniczne połączenia, a
także wizerunek i głos uczestnika zajęć.
Nagrywanie zajęć nie odbywa się bez wyraźnej zgody uczestnika. Jeżeli nagrania są tworzone
na potrzeby pracy dydaktycznej lub analizy postępów, są one przechowywane wyłącznie
przez okres niezbędny do realizacji celu, dla którego zostały utworzone, a następnie trwale
usuwane.
Zoom działa jako odrębny administrator danych lub podmiot przetwarzający, zgodnie z
własną polityką prywatności, z którą użytkownik może zapoznać się bezpośrednio na stronie
dostawcy usługi.
Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy o świadczenie usług
edukacyjnych, w tym prowadzenia indywidualnych lekcji śpiewu online, udostępniania
kursów i materiałów cyfrowych oraz obsługi płatności, na podstawie art. 6 ust. 1 lit. b RODO.
Dane przetwarzane są również w celu prowadzenia bieżącej komunikacji, obsługi zapytań,
umawiania zajęć oraz organizacji procesu nauczania, co stanowi prawnie uzasadniony interes
Administratora w rozumieniu art. 6 ust. 1 lit. f RODO.
W przypadku wyrażenia odrębnej zgody dane osobowe mogą być wykorzystywane w celach
marketingowych, w szczególności do przesyłania informacji o nowych kursach, materiałach
edukacyjnych lub ofertach specjalnych, na podstawie art. 6 ust. 1 lit. a RODO.
Dane rozliczeniowe przetwarzane są w celu realizacji obowiązków wynikających z przepisów
podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.
Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie podmiotom współpracującym z
Administratorem w zakresie niezbędnym do realizacji usług, w szczególności dostawcom
usług hostingowych, systemów płatności, narzędzi mailingowych, platform edukacyjnych,
usług księgowych oraz dostawcy platformy Zoom.
Podmioty te przetwarzają dane na podstawie umów oraz zgodnie z obowiązującymi
przepisami o ochronie danych osobowych.
Przekazywanie danych poza UE i Wielką Brytanię
W związku z korzystaniem z narzędzi informatycznych, w tym Zoom, Google, Acuity
Scheduling , Inc., Manychat, Mailerlite, oraz systemów płatności Revolut Bank UAB, Square,
Stripe, PayPal, dane osobowe mogą być przekazywane do państw trzecich, w szczególności
do Stanów Zjednoczonych. Przekazywanie danych odbywa się z zastosowaniem
mechanizmów zgodnych z RODO i UK GDPR, takich jak standardowe klauzule umowne lub
decyzje stwierdzające odpowiedni stopień ochrony danych.
Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których
zostały zebrane, w szczególności przez czas trwania umowy oraz po jej zakończeniu przez
okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń. Dane
przetwarzane na podstawie zgody przechowywane są do momentu jej cofnięcia.
Prawa osób, których dane dotyczą
Osobom, których dane są przetwarzane, przysługuje prawo dostępu do danych, ich
sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia
sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Przysługuje
również prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności
Prezesa Urzędu Ochrony Danych Osobowych w Polsce lub Information Commissioner’s
Office w Wielkiej Brytanii.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych
osobowych, w tym szyfrowanie połączeń, zabezpieczenia systemów informatycznych,
ograniczony dostęp do danych oraz regularne aktualizacje wykorzystywanego
oprogramowania.
Pliki cookies
Strona internetowa wykorzystuje pliki cookies w celu zapewnienia jej prawidłowego
działania, prowadzenia statystyk oraz działań marketingowych. Szczegółowe informacje
dotyczące cookies oraz możliwości zarządzania nimi dostępne są w ustawieniach przeglądarki
użytkownika oraz w dedykowanym banerze cookies.
Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian w przepisach prawa lub
sposobie prowadzenia działalności. Aktualna wersja dokumentu jest każdorazowo
publikowana na stronie internetowej.
PRIVACY POLICY
This Privacy Policy sets forth the manner in which personal data is processed, the purposes of
its processing, the duration of its storage, the legal bases for such processing, as well as the
rights of individuals whose personal data is processed in connection with the use of the
website and services provided by Antonina Gutkind-Demusiak, carrying out business
operations in the United Kingdom at 25 Wilman Way SP2 8QS, comprising, in particular,
individual online singing lessons, educational activities conducted remotely via audiovisual
communication tools, as well as the sale of digital materials and online courses.
I exercise the utmost diligence to ensure that personal data is processed in accordance with
applicable legal provisions, in particular Regulation (EU) 2016/679 of the European
Parliament and of the Council of 27 April 2016 (GDPR), national regulations of the Member
States of the European Union, and regulations applicable in the United Kingdom, including
the UK GDPR and the Data Protection Act 2018 (DPA). Personal data is processed with
respect for the right to privacy and through the implementation of appropriate technical and
organizational measures to protect such data against unauthorized access.
Data Controller
The Data Controller is Antonina Gutkind-Demusiak, a natural person conducting business
in the United Kingdom, address: 25 Wilman Way SP2 8QS (the “Controller”). Contact
regarding matters related to the processing of personal data is possible via electronic mail at:
studio@antoninagutkind.pl. The Controller does not hold an entry in the business register in
Poland; however, the Controller directs services also to persons residing within the territory of
the Republic of Poland, which results in the application of the provisions of the GDPR.
Scope and Source of Personal Data
Personal data is processed in connection with the use of the website, registration for singing
lessons, performance of online classes, purchase of digital products or courses, as well as in
connection with communication via electronic mail, contact forms, or communication tools
utilized in educational activities. The scope of processed data may include, in particular:
name, surname, electronic mail address, telephone number, billing data, information
concerning orders and payments, technical data related to the use of the website, and data
related to the performance of individual lessons, such as class dates, meeting history, teaching
notes, and – in the case of voluntary provision – voice or image recordings used exclusively
for educational purposes. Personal data is obtained directly from the data subjects.
Online Classes and Use of the Zoom Platform
Individual singing lessons are conducted via the Zoom Video Communications, Inc. (“Zoom”)
platform, enabling real-time audiovisual communication. In connection with the use of this
tool, data such as name and surname (or username), e-mail address, technical connection data,
as well as the image and voice of the participant may be processed. Recording of classes shall
not take place without the express consent of the participant. Should recordings be created for
the purposes of pedagogical work or progress analysis, they shall be stored exclusively for the
period necessary to achieve the purpose for which they were created, and subsequently
permanently deleted. Zoom acts as an independent data controller or a processor, in
accordance with its own privacy policy, which the user may review directly on the service
provider’s website.
Purposes and Legal Bases for Data Processing
Personal data is processed for the purpose of concluding and performing a contract for the
provision of educational services, including the conduct of individual online singing lessons,
provision of courses and digital materials, and payment processing, pursuant to Art. 6(1)(b) of
the GDPR. Data is also processed for the purpose of ongoing communication, handling
inquiries, scheduling classes, and organizing the teaching process, which constitutes the
legitimate interest of the Controller within the meaning of Art. 6(1)(f) of the GDPR. In the
event of separate consent, personal data may be utilized for marketing purposes, in particular
for sending information regarding new courses, educational materials, or special offers,
pursuant to Art. 6(1)(a) of the GDPR. Billing data is processed for the purpose of fulfilling
obligations arising from tax and accounting regulations, pursuant to Art. 6(1)(c) of the GDPR.
Data Recipients
Personal data may be transferred exclusively to entities cooperating with the Controller to the
extent necessary for the performance of services, in particular to hosting service providers,
payment systems, mailing tools, educational platforms, accounting services, and the provider
of the Zoom platform. These entities process data on the basis of agreements and in
accordance with applicable data protection regulations.
Transfer of Data Outside the EU and the United Kingdom
In connection with the use of IT tools, including Zoom, Google, and payment systems,Square,
Stripe, PayPal, Revolut, personal data may be transferred to third countries, in particular to
the United States. Data transfer occurs with the application of mechanisms compliant with the
GDPR and UK GDPR, such as standard contractual clauses or adequacy decisions stating an
appropriate level of data protection.
Data Retention Period
Personal data is stored for the period necessary to achieve the purposes for which it was
collected, in particular for the duration of the contract and, upon its termination, for the period
required by law or until the expiration of potential claims. Data processed on the basis of
consent is stored until the withdrawal thereof.
Rights of Data Subjects
Individuals whose data is processed are entitled to the right of access to the data, its
rectification, erasure, restriction of processing, data portability, the right to object to
processing, and the right to withdraw consent at any time. Furthermore, data subjects have the
right to lodge a complaint with the appropriate supervisory authority, in particular the
President of the Personal Data Protection Office in Poland or the Information Commissioner’s
Office in the United Kingdom.
Data Security
The Controller implements appropriate technical and organizational measures to protect
personal data, including encryption of connections, security of IT systems, restricted access to
data, and regular updates of the software utilized.
Cookies
The website utilizes cookies to ensure its proper functioning, maintain statistics, and carry out
marketing activities. Detailed information regarding cookies and the management thereof is
available in the user’s browser settings and within a dedicated cookie banner.
Changes to the Privacy Policy
The Privacy Policy may be updated in the event of changes in legal regulations or the manner
of conducting business. The current version of the document is published on the website upon
each update.