Polityka prywatności

Administrator i najważniejsze pojęcia

Administratorem serwisu i danych osobowych jest:

Serwis oznacza stronę internetową Aleksandry Utrackiej-Skoczeń wraz ze sklepem, platformą kursową, panelem użytkownika i panelem administracyjnym. Użytkownikiem jest osoba odwiedzająca Serwis, zakładająca konto, składająca zamówienie, zapisująca się do newslettera albo wysyłająca formularz.

Dane osobowe to informacje pozwalające bezpośrednio lub pośrednio zidentyfikować osobę. Przetwarzanie oznacza między innymi zbieranie, utrwalanie, przechowywanie, wykorzystywanie, udostępnianie uprawnionym dostawcom oraz usuwanie danych.

Administrator nie wyznaczył inspektora ochrony danych. W każdej sprawie dotyczącej prywatności można skontaktować się bezpośrednio pod wskazanym adresem e-mail.

Jakie dane przetwarzamy

Dane podawane przez użytkownika

• imię i nazwisko, adres e-mail oraz hasło zapisane wyłącznie w postaci bezpiecznego skrótu,
• dane podstawowe przekazane przez Google podczas logowania, w tym nazwa profilu, adres e-mail, identyfikator konta i zdjęcie profilowe,
• dane zamówienia i płatności, wybrane produkty, kwota, status transakcji oraz numer dokumentu zakupu,
• dane do faktury podane dobrowolnie, w tym nazwa firmy, NIP i adres,
• imię i nazwisko, numer telefonu oraz wybrany punkt InPost przy zamówieniu wymagającym dostawy,
• treść wiadomości przesłanej przez formularz kontaktowy lub formularz zajęć,
• adres e-mail i informacje o zgodzie przy zapisie do newslettera.

Dane powstające podczas korzystania z Serwisu

• identyfikator konta, data jego utworzenia i ostatniego logowania,
• zakupione kursy i produkty cyfrowe, dostęp do lekcji oraz zapisany postęp nauki,
• adres IP, typ przeglądarki i urządzenia, znaczniki czasu, żądane adresy oraz dane potrzebne do ochrony Serwisu,
• ustawienia prywatności zapisane w pliku cookie,
• dane analityczne lub marketingowe wyłącznie wtedy, gdy odpowiednia usługa jest aktywna i użytkownik udzielił właściwej zgody.

Serwis nie prowadzi komentarzy ani systemu polubień i nie zbiera danych w tych celach. Administrator nie odsprzedaje danych osobowych.

Cele i podstawy prawne

Dane są przetwarzane wyłącznie w zakresie potrzebnym do konkretnych celów:

• utworzenie i obsługa konta, logowanie, udostępnianie zakupów i zapisywanie postępu na podstawie wykonania umowy lub działań przed jej zawarciem, art. 6 ust. 1 lit. b RODO,
• realizacja zamówienia, płatności, dostawy, reklamacji i udostępnienia treści cyfrowej na podstawie art. 6 ust. 1 lit. b RODO,
• wystawianie i przechowywanie dokumentów księgowych na podstawie obowiązku prawnego, art. 6 ust. 1 lit. c RODO,
• odpowiadanie na wiadomości i zgłoszenia dotyczące zajęć na podstawie działań przed zawarciem umowy lub prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. b lub f RODO,
• wysyłka newslettera na podstawie dobrowolnej zgody, art. 6 ust. 1 lit. a RODO,
• ochrona Serwisu, zapobieganie nadużyciom oraz ustalanie lub obrona roszczeń na podstawie prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO,
• analityka i marketing na podstawie zgody, jeżeli takie funkcje zostaną uruchomione.

Podanie danych wymaganych przy rejestracji lub zamówieniu jest dobrowolne, ale bez nich nie można utworzyć konta, zrealizować płatności, wystawić dokumentu albo dostarczyć produktu. Dane oznaczone jako opcjonalne nie są konieczne.

Konto, logowanie i kursy

Konto można utworzyć przy użyciu adresu e-mail i hasła albo przez Google. Przy logowaniu przez Google Serwis otrzymuje wyłącznie zakres informacji wskazany na ekranie autoryzacji. Administrator nie otrzymuje hasła do konta Google.

Sesja logowania jest utrzymywana przez niezbędny plik cookie i rekord sesji po stronie serwera. Konto przechowuje historię zakupów, dokumenty, dostęp do e-booków i kursów oraz postęp w lekcjach. Informacje te są potrzebne, aby użytkownik mógł wracać do zakupionych materiałów.

Użytkownik odpowiada za zachowanie poufności swojego hasła i nie powinien udostępniać konta osobom trzecim. Żądanie poprawienia danych, usunięcia konta albo uzyskania kopii danych można wysłać na adres Administratora. Usunięcie konta nie obejmuje informacji, które muszą być przechowywane z powodów podatkowych, księgowych lub w celu obrony roszczeń.

Zakupy, płatności i dostawa

Przy zakupie Serwis przekazuje operatorowi Przelewy24 informacje niezbędne do rozpoczęcia i potwierdzenia płatności, w szczególności kwotę, walutę, opis zamówienia, adres e-mail i identyfikator transakcji. Dane karty lub rachunku są podawane bezpośrednio operatorowi płatności i nie są przechowywane przez Serwis.

W przypadku kart fizycznych wybrany punkt, dane odbiorcy i numer telefonu są przetwarzane w celu organizacji dostawy przez InPost. Mapa punktów jest dostarczana przez InPost, a wybór punktu jest weryfikowany przed utworzeniem zamówienia.

Po potwierdzeniu płatności Serwis przypisuje do konta zakupiony e-book, kurs albo kurs dołączony do kart. Wiadomości dotyczące zakupu, dostępu i dostawy mogą być wysyłane przez skonfigurowanego dostawcę poczty elektronicznej.

Formularze, kontakt i newsletter

Dane z formularza kontaktowego i formularzy zajęć służą wyłącznie do obsługi konkretnego zapytania, ustalenia potrzeb oraz przedstawienia propozycji kolejnego kroku. Należy unikać przesyłania danych szczególnych kategorii, jeżeli nie są konieczne do odpowiedzi.

Zapis do newslettera jest dobrowolny i oddzielony od utworzenia konta lub zakupu. Zgodę można wycofać w dowolnym momencie przez link rezygnacji w wiadomości, jeśli jest dostępny, albo pisząc na adres aleksandra@utracka-skoczen.pl. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Pliki cookie i podobne technologie

Niezbędne pliki cookie zapewniają logowanie, koszyk, bezpieczeństwo, działanie płatności i zapamiętanie ustawień prywatności. Ich użycie jest konieczne do świadczenia usług wybranych przez użytkownika.

Pliki analityczne i marketingowe są opcjonalne. Można je zaakceptować, odrzucić albo wybrać osobno w centrum ustawień. Wybór można później zmienić przyciskiem „Ustawienia cookies” w stopce.

Jeżeli w panelu administracyjnym zostaną aktywowane Google Analytics lub Google Ads, Serwis korzysta z Google Consent Mode v2. Do czasu uzyskania odpowiedniej zgody przechowywanie analityczne, reklamowe, dane użytkownika reklam i personalizacja reklam pozostają wyłączone.

Użytkownik może także blokować i usuwać pliki cookie w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić logowanie, utrzymanie koszyka lub zapis ustawień.

Odbiorcy danych i transfer poza EOG

Dostęp do danych mogą otrzymać wyłącznie podmioty wspierające Administratora w zakresie potrzebnym do świadczenia usług:

• Cloudflare jako dostawca hostingu, bazy danych, magazynu plików, sieci i zabezpieczeń,
• Google w zakresie logowania Google oraz opcjonalnych usług analitycznych lub reklamowych,
• Przelewy24 jako operator płatności,
• InPost jako dostawca mapy punktów i usług doręczenia,
• dostawca poczty elektronicznej, jeśli wysyłka wiadomości i newslettera zostanie aktywowana,
• podmioty księgowe, prawne lub techniczne działające na podstawie umowy i polecenia Administratora,
• organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmu dozwolonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Serwis zawiera linki do Instagramu, YouTube i innych stron zewnętrznych. Po przejściu do takiej strony jej operator samodzielnie określa zasady przetwarzania danych.

Jak długo przechowujemy dane

• dane konta są przechowywane przez czas jego działania, a po usunięciu do czasu zakończenia obowiązków prawnych lub przedawnienia roszczeń,
• dane zamówień, płatności i dokumentów księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dostęp do zakupionych materiałów i historia przypisania produktu są utrzymywane przez czas świadczenia usługi cyfrowej,
• dane formularza są przechowywane przez czas prowadzenia korespondencji, a później przez okres potrzebny do obrony roszczeń,
• dane newslettera są przechowywane do wycofania zgody, a informacja o jej udzieleniu lub wycofaniu może być zachowana w celach dowodowych,
• dane bezpieczeństwa są przechowywane przez okres uzasadniony ochroną Serwisu i analizą incydentów.

Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo:

• uzyskać dostęp do danych i ich kopię,
• sprostować nieprawidłowe lub uzupełnić niekompletne dane,
• żądać usunięcia danych lub ograniczenia ich przetwarzania,
• otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofać zgodę w dowolnym momencie,
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można przesłać na adres aleksandra@utracka-skoczen.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne dopasowane do charakteru Serwisu. Połączenie jest szyfrowane, sekrety integracji są przechowywane poza kodem strony, sesje mają losowe identyfikatory, a hasła są przechowywane jako skróty kryptograficzne.

Dostęp do panelu administracyjnego i danych jest ograniczony do uprawnionych osób. Kopie i infrastruktura są utrzymywane przez wyspecjalizowanych dostawców. Żaden system internetowy nie gwarantuje całkowitego braku ryzyka, dlatego użytkownik powinien korzystać z aktualnego urządzenia i chronić dane logowania.

Zmiany polityki i kontakt

Polityka może zostać zaktualizowana, gdy zmienią się funkcje Serwisu, dostawcy, sposób przetwarzania albo przepisy. Nowa wersja będzie publikowana na tej stronie z datą aktualizacji. Jeżeli zmiana istotnie wpływa na osoby posiadające konto lub zapisane do newslettera, Administrator może dodatkowo poinformować je pocztą elektroniczną.