Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Alеksаndеr Rаsеk, prowadzący jednoosobową działalność gospodarczą, NIP 6272581729, REGON 362378790, z siedzibą przy ul. Urszuli 33/1, 02-419 Warszawa, e-mail kontaktowy w sprawach RODO: hello@aranya.pl.
2. Jakie dane zbieramy
Przy zakładaniu konta
- adres e-mail
- imię (publiczne) — opcjonalnie
Przy uzyskaniu roli prowadzącego
- imię publiczne, miasto, krótkie bio
- dane do rozliczeń (NIP/PESEL, adres) — niezbędne do wypłat
- numer rachunku bankowego — przekazywany operatorowi płatności
Przy rezerwacji wydarzenia
- powiązanie konta z rezerwacją
- przy rezerwacji bez konta: imię, nazwisko, adres e-mail i numer telefonu
- dane przekazywane operatorowi płatności (nie przechowujemy danych karty na naszych serwerach)
- opcjonalnie — zgoda na powiadomienia o nowych wydarzeniach prowadzącego (pole domyślnie niezaznaczone, patrz pkt 10)
Automatycznie podczas korzystania z serwisu
- adres IP, typ przeglądarki, czas wizyt — w zakresie niezbędnym do bezpieczeństwa i diagnostyki
- ciasteczka sesyjne (zalogowanie)
3. W jakim celu i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi (konto, rezerwacje) | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Rozliczenia finansowe i księgowość | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Bezpieczeństwo serwisu | art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| Mailing marketingowy (jeśli wyrazisz zgodę) | art. 6 ust. 1 lit. a RODO — zgoda |
| Powiadomienia o nowych wydarzeniach obserwowanych prowadzących i placówek (obserwowanie w Aranyi lub zaznaczenie pola przy rezerwacji) | art. 6 ust. 1 lit. a RODO — zgoda |
4. Komu przekazujemy dane
- Operator płatności — Stripe Payments Europe, Limited (Irlandia) — w zakresie niezbędnym do realizacji płatności.
- Dostawca infrastruktury — Contabo GmbH (Niemcy) — hosting serwerów i przechowywanie danych.
- Dostawca poczty transakcyjnej — OVHcloud (SMTP OVH, serwer pocztowy w UE) — wysyłka maili (potwierdzenia rezerwacji, powiadomienia, linki logujące).
- followmyevents.pl — serwis list powiadomień prowadzących, prowadzony przez Operatora Aranyi — wyłącznie gdy przy rezerwacji bez konta zaznaczysz zgodę na powiadomienia o nowych wydarzeniach prowadzącego (patrz pkt 10). Maile z tego serwisu wysyłane są przez serwer pocztowy OVH (UE).
- Organy państwowe — w przypadkach wymaganych prawem.
Nie sprzedajemy danych. Nie udostępniamy ich w celach marketingowych innym podmiotom.
5. Przekazywanie poza EOG
Wysyłkę poczty transakcyjnej obsługuje OVHcloud (SMTP OVH), a serwer pocztowy znajduje się w UE — w tym zakresie dane nie są przekazywane poza EOG.
Pozostali dostawcy (Stripe, Contabo) mają siedzibę w EOG (odpowiednio: Irlandia, Niemcy) — przekazania w ramach EOG nie wymagają dodatkowej podstawy prawnej.
6. Okres przechowywania
- Dane konta — do momentu usunięcia konta przez Użytkownika.
- Dane rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy (Ordynacja podatkowa).
- Logi serwera — 30 dni.
- Dane marketingowe — do momentu wycofania zgody.
- Powiadomienia o nowych wydarzeniach — do momentu przestania obserwowania lub wypisania się z listy; niepotwierdzone zapisy na listę usuwamy po 14 dniach.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych
- sprostowania danych
- usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem obowiązków prawnych Administratora
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu
- cofnięcia zgody (jeśli dane przetwarzane na podstawie zgody)
- skargi do Prezesa Urzędu Ochrony Danych Osobowych
Wszystkie te prawa realizujesz pisząc na hello@aranya.pl lub przez panel konta (gdzie to możliwe).
8. Ciasteczka
Używamy ciasteczek:
- niezbędnych — do działania serwisu (sesja, zalogowanie). Bez nich nie da się korzystać z konta.
- funkcjonalnych — zapamiętanie preferencji: wybranego miasta, motywu (
aranya.theme) i języka (aranya.lang). Nie zawierają one identyfikatorów i nie służą śledzeniu.
Używamy Plausible Analytics w wersji self-hosted na naszych własnych serwerach (plausible.aranya.pl). Plausible nie używa ciasteczek śledzących ani identyfikatorów przeglądarek, zbiera tylko anonimowe statystyki ruchu (liczba odwiedzin, typ urządzenia, kraj — bez adresów IP w bazie danych). Dane nie są przekazywane żadnej trzeciej stronie — pozostają na naszej infrastrukturze.
Nie używamy ciasteczek śledzących trzecich stron ani reklamowych.
9. Profile placówek i prowadzących utworzone przez Aranyę
Część profili studiów jogi, tańca i innych placówek widocznych w serwisie została wstępnie utworzona przez Aranyę na podstawie publicznie dostępnych informacji (strony internetowe, media społecznościowe). Profile te są oznaczone banerem „Profil niezweryfikowany" i pozostają widoczne do momentu, gdy właściciel lub zarządca placówki przejmie profil i go zweryfikuje.
W analogiczny sposób możemy tworzyć wstępne profile prowadzących (instruktorów, terapeutów i innych specjalistów body & mind) pozyskane z publicznie dostępnych źródeł. Profile prowadzących oznaczonych jako zaimportowane pozostają ukryte do momentu aktywacji przez administratora Aranyi, a następnie — do momentu przejęcia przez właściciela — widoczne z wyraźnym banerem informacyjnym.
Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), polegający na dostarczeniu użytkownikom serwisu rzetelnych informacji o dostępnych miejscach i prowadzących oraz ułatwieniu właścicielom i praktykom nawiązania współpracy z platformą.
Właściciel placówki lub prowadzący może w każdej chwili zażądać usunięcia lub korekty danych pisząc na hello@aranya.pl. Usuwamy profil w ciągu 24 godzin od zgłoszenia, bez warunków. Po przejęciu profilu i weryfikacji Użytkownik zyskuje pełną kontrolę nad jego treścią.
10. Powiadomienia o nowych wydarzeniach prowadzących
Możesz dostawać e-mailem informację, gdy wybrany prowadzący lub placówka opublikuje nowe wydarzenie. Robimy to wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO):
- Z kontem w Aranyi — obserwując prowadzącego lub placówkę (ikona serca) albo zaznaczając pole przy rezerwacji. Zgodę wycofujesz, przestając obserwować — link jest w każdej takiej wiadomości, a listę obserwowanych znajdziesz w panelu konta.
- Bez konta — zaznaczając przy rezerwacji pole „Chcę dostawać e-mailem informacje o nowych wydarzeniach”. Pole nie jest zaznaczone domyślnie. Przekazujemy wtedy Twój adres e-mail do serwisu followmyevents.pl, który prowadzi listę powiadomień danego prowadzącego. Zapis wymaga potwierdzenia linkiem wysłanym na Twój adres; z listy wypiszesz się jednym kliknięciem w każdej wiadomości. Administratorem danych na liście jest prowadzący, a followmyevents.pl przetwarza je w jego imieniu. Zapisujemy datę i źródło zgody oraz adres IP, z którego została udzielona — jako dowód jej wyrażenia.
Jeśli ten sam adres jest i na liście prowadzącego, i obserwuje go w Aranyi, wysyłamy tylko jedną wiadomość o danym wydarzeniu. Brak zgody nie wpływa na możliwość dokonania rezerwacji.
11. Newsletter Aranyi
Możesz zapisać się na newsletter Aranyi, żeby dostawać informacje o wydarzeniach w wybranym przez siebie mieście. Zapis jest dobrowolny i nie wpływa na korzystanie z serwisu.
- Cel — informowanie o wydarzeniach w wybranym mieście.
- Podstawa prawna — zgoda (art. 6 ust. 1 lit. a RODO).
- Zakres danych — adres e-mail, wybrane miasto, data i wersja zgody oraz skrót adresu IP, z którego zgoda została udzielona (jako dowód jej wyrażenia).
- Potwierdzenie zapisu (double opt-in) — zapis wymaga potwierdzenia linkiem wysłanym na Twój adres e-mail. Bez potwierdzenia nie wysyłamy newslettera.
- Rezygnacja — z każdej wiadomości możesz wypisać się jednym kliknięciem.
- Retencja — dane przechowujemy do momentu rezygnacji z newslettera.
Wysyłkę wiadomości zapewnia dostawca poczty opisany w pkt 4.
12. Kontakt w sprawach RODO
13. Zmiany polityki
Operator może zmienić Politykę prywatności. O istotnych zmianach informuje Użytkowników mailowo. Niniejsza wersja obowiązuje od 11 października 2026 r.