1.Najważniejsze informacje

Niniejsza Polityka wyjaśnia, w jaki sposób Sprzedawca przetwarza dane osobowe osób odwiedzających Sklep, składających zamówienia, zakładających Konto, korzystających z Kursu lub kontaktujących się ze Sprzedawcą.

Polityka obejmuje również zasady wykorzystywania plików cookies i podobnych technologii w Sklepie oraz na platformie, za pośrednictwem której udostępniany jest Kurs.

Dane osobowe są przetwarzane zgodnie z RODO, ustawą – Prawo komunikacji elektronicznej oraz pozostałymi właściwymi przepisami prawa.

2.Administrator danych osobowych

Administratorem danych osobowych jest Szymon Jędrzejewski, prowadzący działalność gospodarczą pod firmą Szymon Jędrzejewski Fotografia, NIP: 8522692254, adres: ul. Wiosny Ludów 1/10, 71-471 Szczecin, dalej jako „Administrator” lub „Sprzedawca”.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem: jednametoda@gmail.com

Administrator nie wyznaczył inspektora ochrony danych, chyba że odmienna informacja zostanie opublikowana w Sklepie.

3.Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• dane identyfikacyjne, takie jak imię i nazwisko oraz firma;
• dane kontaktowe, w szczególności adres e-mail i adres korespondencyjny;
• dane rozliczeniowe i fakturowe, takie jak adres, NIP oraz informacje o dokonanej płatności;
• dane dotyczące zamówienia, zakupionego Kursu, historii płatności i okresu dostępu;
• dane Konta, informacje o logowaniach oraz postępach w korzystaniu z Kursu, jeżeli Platforma rejestruje takie informacje;
• treść korespondencji, reklamacji i zgłoszeń technicznych;
• dane techniczne, takie jak adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, logi serwera oraz informacje zapisane w plikach cookies.

Administrator pozyskuje dane przede wszystkim bezpośrednio od Użytkownika. Niektóre dane mogą również pochodzić od operatora płatności, dostawcy Platformy albo z urządzenia Użytkownika.

4.Cele, podstawy prawne i okresy przetwarzania

4.1. Obsługa zamówienia i dostarczenie Kursu

4.2. Konto użytkownika

4.3. Płatności i dokumentacja księgowa

4.4. Kontakt, pomoc techniczna i reklamacje

4.5. Bezpieczeństwo i logi techniczne

4.6. Ustalenie, dochodzenie i obrona roszczeń

5.Czy podanie danych jest obowiązkowe

Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy, przetworzenia płatności, utworzenia Konta i udostępnienia Kursu.

Podanie danych w korespondencji jest dobrowolne, ale brak danych umożliwiających identyfikację sprawy lub kontakt zwrotny może uniemożliwić udzielenie odpowiedzi.

Zgoda na opcjonalne pliki cookies jest dobrowolna i nie może być warunkiem zakupu Kursu.

6.Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług. Mogą to być w szczególności:

• dostawca platformy sprzedażowej i kursowej – Publigo;
• operatorzy płatności elektronicznych i banki;
• dostawca hostingu, domeny, poczty elektronicznej oraz rozwiązań bezpieczeństwa;
• dostawca oprogramowania księgowego, biuro rachunkowe i doradcy podatkowi;
• podmioty świadczące usługi IT, prawne, audytowe lub windykacyjne;
• organy publiczne, sądy lub inne podmioty uprawnione na podstawie przepisów prawa.

Nie każdy odbiorca jest podmiotem przetwarzającym dane na polecenie Administratora. Operator płatności lub bank może działać jako odrębny administrator danych zgodnie z własną polityką prywatności.

7.Lista wykorzystywanych usług

Poniższa tabela odpowiada rzeczywistym integracjom w Sklepie. Pozostałe kategorie podmiotów (m.in. księgowość, obsługa prawna) opisano ogólnie w § 6.

8.Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli Administrator korzysta z dostawców mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane do państw trzecich.

Przekazanie danych odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy prawnej.

W przypadku dostawców ze Stanów Zjednoczonych (w szczególności Google – poczta e-mail) podstawą przekazania może być ich uczestnictwo w EU–US Data Privacy Framework, o ile dany podmiot figuruje w aktualnym wykazie uczestników. W pozostałych przypadkach mogą być stosowane standardowe klauzule umowne i dodatkowe środki zabezpieczające.

9.Prawa osób, których dane dotyczą

W granicach wynikających z RODO Użytkownik ma prawo do:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji praw można przesłać na adres e-mail Administratora. Przed realizacją wniosku Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

10.Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Administrator nie prowadzi profilowania marketingowego.

11.Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne uwzględniające charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw osób fizycznych.

Środki mogą obejmować w szczególności szyfrowane połączenie SSL/TLS, kontrolę dostępu, indywidualne konta użytkowników, kopie zapasowe, aktualizacje systemów, ograniczanie zakresu danych oraz zawieranie umów powierzenia przetwarzania.

Użytkownik powinien chronić hasło do Konta, nie udostępniać go osobom trzecim oraz korzystać z aktualnego oprogramowania.

12.Pliki cookies i podobne technologie

12.1. Czym są cookies

Cookies to niewielkie informacje zapisywane w urządzeniu Użytkownika albo odczytywane z tego urządzenia podczas korzystania ze Sklepu. Podobną funkcję mogą pełnić identyfikatory, piksele, lokalna pamięć przeglądarki oraz technologie stosowane w aplikacjach i systemach reklamowych.

12.2. Kategorie cookies

12.3. Zgoda na cookies

Opcjonalne cookies funkcjonalne nie powinny być uruchamiane przed wyrażeniem zgody przez Użytkownika.

Zgoda powinna być dobrowolna, konkretna, świadoma, jednoznaczna i wyrażona poprzez aktywne działanie. Pola nie mogą być zaznaczone domyślnie.

Panel zgód powinien umożliwiać zaakceptowanie opcjonalnych cookies, ich odrzucenie oraz dokonanie wyboru według kategorii. Odmowa nie może uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

Użytkownik może w dowolnym momencie zmienić decyzję lub wycofać zgodę za pomocą widocznego odnośnika, przycisku albo panelu „Ustawienia cookies”. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

12.4. Okres działania cookies

Okres ważności cookies zależy od ich rodzaju i ustawień dostawcy. Cookies sesyjne są usuwane po zamknięciu przeglądarki, a cookies trwałe pozostają w urządzeniu do upływu ich terminu ważności albo ręcznego usunięcia.

12.5. Ustawienia przeglądarki

Użytkownik może usunąć cookies lub ograniczyć ich zapisywanie w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie logowania, koszyka albo dostępu do Kursu.

Ustawienia przeglądarki nie zastępują panelu zgód w zakresie, w jakim Sklep wykorzystuje własne narzędzie do zarządzania cookies.

13.Portale społecznościowe i odnośniki zewnętrzne

Sklep może zawierać odnośniki do profili Administratora w portalach społecznościowych. Po przejściu do zewnętrznego serwisu dane są przetwarzane zgodnie z zasadami danego portalu.

Jeżeli w Sklepie umieszczone są aktywne wtyczki, osadzone filmy lub inne elementy zewnętrzne, mogą one być uruchamiane dopiero po uzyskaniu zgody, jeżeli nie są niezbędne do świadczenia usługi żądanej przez Użytkownika.

14.Zmiany Polityki

Polityka może zostać zaktualizowana w przypadku zmiany przepisów, sposobu działania Sklepu, zakresu usług, dostawców technologicznych lub wykorzystywanych cookies.

Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej obowiązywania.

Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób posiadających Konto, Administrator może dodatkowo poinformować o niej e-mailem lub komunikatem na Platformie.