§1 Postanowienia ogólne
Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników (w tym potencjalnych Klientów) korzystających ze strony internetowej oraz sklepu internetowego dostępnych pod adresem: szlakrozwoju-agabrzozka.com, zwanych dalej Serwisem. Dokument określa również zasady stosowania plików cookies.
Polityka prywatności Serwisu ma charakter informacyjny i zgodna jest z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Administrator danych
Agnieszka Brzózka
Kontakt: kontakt@szlakrozwoju-agabrzozka.com
(zwana dalej „Administratorem”)
Administrator dokłada wszelkiej staranności w celu ochrony interesów osób, których zbierane dane dotyczą, a w szczególności zapewnia, że dane te są przetwarzane zgodnie z prawem, rzetelnie i transparentnie.
§2 Gromadzenie i przetwarzanie danych osobowych
Podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są na podstawie:
- Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
- Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie przed jej zawarciem.
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora.
Cele przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
- Świadczenia usług edukacyjnych poprzez Serwis (blog, kursy online).
- Realizacji zamówień w sklepie internetowym, w tym obsługi płatności elektronicznych.
- Wysyłki newslettera i materiałów marketingowych (wyłącznie za wyrażoną, odrębną i dobrowolną zgodą, niezależną od warunków zakupu).
- Obsługi formularza kontaktowego i umawiania spotkań konsultacyjnych.
- Kontaktu z Użytkownikami w sprawach związanych z usługami.
- Marketingu bezpośredniego własnych produktów lub usług (w granicach prawnie uzasadnionego interesu lub na podstawie zgody), w tym poprzez profilowanie (zob. punkt „Profilowanie” poniżej).
- Zapewnienia pełnej funkcjonalności konta użytkownika i dostępu do kursów online.
- Analizy statystycznej ruchu w Serwisie w celu jego ulepszania.
- Realizacji obowiązków prawnych (w szczególności fakturowania).
Gromadzone dane osobowe
Administrator zbiera, przetwarza i przechowuje następujące dane Użytkowników, w zależności od używanego narzędzia:
- Adres poczty elektronicznej (adres e-mail).
- Imię i nazwisko.
- Numer telefonu (opcjonalnie, np. przy umawianiu spotkań).
- Adres do faktury (w przypadku zakupów). W przypadku Klientów niebędących konsumentami (firm) dodatkowo zbierane są: nazwa firmy oraz numer NIP.
- Historię zakupów i aktywności na kursach.
- Dane dotyczące aktywności w Serwisie (anonymizowane dla celów analitycznych).
- W przypadku transakcji: dane niezbędne do realizacji płatności, takie jak identyfikator zamówienia, jego wartość oraz ewentualnie adres dostawy, przekazywane wybranemu dostawcy usług płatniczych. Administrator nie przechowuje ani nie przetwarza pełnych danych karty kredytowej/debetowej ani danych dostępu do usług BLIK, Apple Pay czy Google Pay. Dane te są przetwarzane wyłącznie przez dostawców usług płatniczych zgodnie z ich politykami prywatności.
Profilowanie
W Serwisie może być stosowane profilowanie w celach marketingowych. Oznacza to automatyczną analizę lub prognozowanie zachowania Użytkownika w Serwisie (np. poprzez analizę historii przeglądanych produktów), w celu wyświetlania spersonalizowanych treści, w tym ofert lub kodów rabatowych. Decyzje zakupowe Użytkownika są zawsze swobodne i nie są zautomatyzowane. Użytkownik ma prawo sprzeciwu wobec takiego profilowania (szczegóły w §5).
Podmioty przetwarzające dane
Administrator informuje, że powierza przetwarzanie danych osobowych następującym podmiotom:
- Home.pl Sp. z o.o. z siedzibą w Szczecinie – w celu przechowywania danych osobowych na serwerze oraz świadczenia usług hostingowych.
- UAB MailerLite – w celu wysyłki newslettera, automatyzacji mailingowej i zarządzania listą subskrybentów.
- Aut O’Mattic A8C Ireland Ltd. (WordPress.com) – w związku z korzystaniem z platformy WordPress, wtyczek WooCommerce (sklep) oraz Sensei LMS (system zarządzania kursami online).
- WPForms LLC – w celu obsługi formularzy kontaktowych.
- Simply Schedule Appointments – w celu obsługi kalendarza i umawiania spotkań.
- Google LLC – w związku z korzystaniem z narzędzia Google Analytics do analizy ruchu w Serwisie.
- Meta Platforms Ireland Ltd. – w związku z korzystaniem z narzędzia Meta Pixel w celu mierzenia efektywności reklam oraz ich optymalizacji.
- Complianz – w celu zarządzania zgodami na pliki cookies i prywatności.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. – w celu realizacji płatności za pośrednictwem PayPal, BLIK via PayPal oraz Przelewy24 via PayPal.
- Stripe, Inc. – w celu realizacji płatności kartą kredytową/debetową oraz za pomocą ekspresowych przycisków Apple Pay i Google Pay, o ile są włączone w ramach WooCommerce.
- Przelewy24 (PayPro S.A.) – jako podmiot przetwarzający dane w ramach usługi Przelewy24 via PayPal.
Wszystkie podmioty, którym Administrator powierza dane osobowe, zapewniają odpowiednie środki bezpieczeństwa zgodne z RODO. Z każdym z podmiotów zawarta jest umowa powierzenia przetwarzania danych osobowych. W przypadku podmiotów mających siedzibę w państwach trzecich (poza Europejskim Obszarem Gospodarczym), takich jak Google LLC (USA), Stripe, Inc. (USA) czy Meta Platforms, Inc. (USA), transfer danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w szczególności zatwierdzonych przez Komisję Europejską Standardowych Klauzul Umownych, które gwarantują ochronę danych na poziomie odpowiadającym standardom europejskim.
Technologie śledzące
Administrator informuje, że stosuje następujące technologie i narzędzia śledzące działania podejmowane przez użytkownika w ramach Serwisu:
- Google Analytics (Google LLC) – w celu analizy statystyk strony internetowej Serwisu oraz śledzenia anonimowych zachowań użytkowników.
- WPForms – w celu działania formularzy kontaktowych i zapisu danych z formularzy.
- WordPress Core, WooCommerce, Sensei LMS – system zarządzania treścią i sklepem, które przetwarzają dane techniczne użytkowników niezbędne do działania.
- Simply Schedule Appointments – w celu obsługi kalendarza spotkań.
- Complianz – w celu zarządzania preferencjami użytkowników dotyczącymi plików cookies i prywatności.
- MailerLite – w celu śledzenia otwarć maili i kliknięć w linki w wysyłanych wiadomościach email.
- PayPal, Stripe oraz Przelewy24 mogą używać własnych plików cookies i technologii śledzących w celu zapewnienia bezpieczeństwa transakcji, zapobiegania oszustwom oraz realizacji własnych prawnie uzasadnionych interesów.
- Meta Pixel (Meta Platforms Ireland Ltd.) – w celu analizy efektywności reklam, personalizacji treści marketingowych oraz optymalizacji kampanii. Narzędzie to wykorzystuje funkcję Automatycznego Zaawansowanego Dopasowania, która pozwala na bezpieczne (zaszyfrowane metodą hashowania) przesyłanie do Meta danych podanych przez Użytkownika (np. adres e-mail) w celu lepszego dopasowania profili reklamowych.
Linki zewnętrzne
Na stronie używane są odnośniki i osadzone treści z serwisów zewnętrznych. Przejście do tych serwisów podlega ich własnym politykom prywatności, z którymi należy zapoznać się bezpośrednio w tych serwisach.
Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, z zastrzeżeniem okresów przechowywania wymaganych przepisami prawa (np. dane księgowe dotyczące fakturowania – 5 lat). Dane związane z transakcjami są przechowywane przez okres wymagany do rozliczenia i realizacji reklamacji. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej cofnięcia.
§3 Pliki cookies (ciasteczka)
Co to są pliki cookies?
Pliki cookies to niewielkie pliki tekstowe przechowywane na urządzeniu Użytkownika, które pozwalają na rozpoznanie urządzenia i odpowiednie wyświetlenie strony internetowej dostosowanej do indywidualnych preferencji.
Cele wykorzystania cookies
Pliki cookies wykorzystywane są w celu:
- Dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania z stron internetowych.
- Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych.
- Utrzymania sesji Użytkownika Serwisu (po zalogowaniu).
- Zapamiętania ustawień i preferencji Użytkownika.
- Realizacji procesów niezbędnych dla pełnej funkcjonalności stron, szczególnie w sklepie.
Rodzaje stosowanych plików cookies
W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- Niezbędne – umożliwiają korzystanie z usług dostępnych w ramach Serwisu (np. logowanie, koszyk). Do tej kategorii mogą należeć także niektóre cookies dostawców płatności, niezbędne dla bezpiecznego przeprowadzenia transakcji.
- Bezpieczeństwa – służące do zapewnienia bezpieczeństwa.
- Wydajnościowe/Analityczne – umożliwiające zbieranie anonimowych informacji o sposobie korzystania ze stron internetowych Serwisu (Google Analytics).
- Funkcjonalne – umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień.
- Marketingowe/Śledzące – umożliwiające dostarczanie użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań (np. przez MailerLite, serwisy społecznościowe – w tym Meta Pixel takie jak
_fbpczy_fbc, a także dostawców usług płatniczych w ich własnym zakresie).
Zarządzanie plikami cookies
Użytkownik może w każdej chwili wyłączyć lub przywrócić opcję gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna na stronie producenta przeglądarki. Podczas pierwszej wizyty wyświetlany jest banner umożliwiający zarządzanie zgodami na pliki inne niż niezbędne.
Użytkownik może również zarządzać swoimi preferencjami dotyczącymi reklam behawioralnych na stronie: www.youronlinechoices.com/pl/.
Uwaga! Wyłączenie plików cookies, w szczególności niezbędnych, może spowodować trudności w korzystaniu z niektórych funkcji Serwisu, a w niektórych przypadkach uniemożliwić poprawne działanie strony i proces zakupowy w sklepie.
§4 Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń (np. połączenie SSL, regularne aktualizacje, kopie zapasowe, polityki dostępu). Dane osobowe przechowywane są w środowisku serwerowym zabezpieczonym przez operatora hostingowego.
§5 Prawa użytkowników
Zgodnie z RODO, Użytkownik ma prawo do: dostępu do danych, sprostowania danych, usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec profilowania) oraz cofnięcia zgody w dowolnym momencie.
W celu realizacji swoich praw Użytkownik może przesłać żądanie na adres: kontakt@szlakrozwoju-agabrzozka.com.
Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
§6 Zmiany Polityki Prywatności
Oferta Serwisu może w przyszłości ulegać zmianom. Oznacza to, że Administrator będzie zobowiązany lub uprawniony do wprowadzenia zmian w Polityce Prywatności. Nowe wersje będą publikowane na stronie internetowej Serwisu i obowiązują od dnia ich opublikowania.