Administrator i najważniejsze pojęcia
Administratorem serwisu i danych osobowych jest:
Vox Libera Aleksandra Utracka-Skoczeń
ul. Stołeczna 134d, 05-083 Zaborów
NIP: 5222860088, REGON: 142808670
e-mail: aleksandra@utracka-skoczen.pl
Serwis oznacza stronę internetową Aleksandry Utrackiej-Skoczeń wraz ze sklepem, platformą kursową, panelem użytkownika i panelem administracyjnym. Użytkownikiem jest osoba odwiedzająca Serwis, zakładająca konto, składająca zamówienie, zapisująca się do newslettera albo wysyłająca formularz.
Dane osobowe to informacje pozwalające bezpośrednio lub pośrednio zidentyfikować osobę. Przetwarzanie oznacza między innymi zbieranie, utrwalanie, przechowywanie, wykorzystywanie, udostępnianie uprawnionym dostawcom oraz usuwanie danych.
W każdej sprawie dotyczącej ochrony danych można skontaktować się z Administratorem pod wskazanym adresem e-mail lub listownie na adres siedziby.
Jakie dane przetwarzamy
Dane podawane przez użytkownika
- imię i nazwisko, adres e-mail oraz hasło zapisane wyłącznie w postaci bezpiecznego skrótu,
- dane podstawowe przekazane przez Google podczas logowania, w tym nazwa profilu, adres e-mail, identyfikator konta i zdjęcie profilowe,
- dane zamówienia i płatności, wybrane produkty, kwota, status transakcji oraz numer dokumentu zakupu,
- dane do faktury podane dobrowolnie, w tym nazwa firmy, NIP i adres,
- imię i nazwisko, numer telefonu oraz wybrany punkt InPost przy zamówieniu wymagającym dostawy,
- treść wiadomości przesłanej przez formularz kontaktowy lub formularz zajęć,
- adres e-mail i informacje o zgodzie przy zapisie do newslettera.
Dane powstające podczas korzystania z Serwisu
- identyfikator konta, data jego utworzenia i ostatniego logowania,
- zakupione kursy i produkty cyfrowe, dostęp do lekcji oraz zapisany postęp nauki,
- adres IP, typ przeglądarki i urządzenia, znaczniki czasu, żądane adresy oraz dane potrzebne do ochrony Serwisu,
- ustawienia prywatności zapisane w pliku cookie,
- dane analityczne lub marketingowe wyłącznie wtedy, gdy odpowiednia usługa jest aktywna i użytkownik udzielił właściwej zgody.
Serwis nie prowadzi komentarzy ani systemu polubień i nie zbiera danych w tych celach. Administrator nie odsprzedaje danych osobowych.
Cele i podstawy prawne
Dane są przetwarzane wyłącznie w zakresie potrzebnym do konkretnych celów:
- utworzenie i obsługa konta, logowanie, udostępnianie zakupów i zapisywanie postępu na podstawie wykonania umowy lub działań przed jej zawarciem, art. 6 ust. 1 lit. b RODO,
- realizacja zamówienia, płatności, dostawy, reklamacji i udostępnienia treści cyfrowej na podstawie art. 6 ust. 1 lit. b RODO,
- wystawianie i przechowywanie dokumentów księgowych na podstawie obowiązku prawnego, art. 6 ust. 1 lit. c RODO,
- odpowiadanie na wiadomości i zgłoszenia dotyczące zajęć na podstawie działań przed zawarciem umowy lub prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. b lub f RODO,
- newsletter i zamówione powiadomienia o kursie na podstawie dobrowolnej zgody, art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej; informację o rezygnacji zachowujemy, aby respektować sprzeciw i nie ponawiać wysyłki, na podstawie art. 6 ust. 1 lit. f RODO,
- ochrona Serwisu, zapobieganie nadużyciom oraz ustalanie lub obrona roszczeń na podstawie prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO,
- analityka i reklamy tylko po odrębnej zgodzie na dany cel, art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej; zapis minimalnego potwierdzenia wyboru służy rozliczalności i respektowaniu zgody, art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.
Podanie danych wymaganych przy rejestracji lub zamówieniu jest dobrowolne, ale bez nich nie można utworzyć konta, zrealizować płatności, wystawić dokumentu albo dostarczyć produktu. Dane oznaczone jako opcjonalne nie są konieczne.
Konto, logowanie i kursy
Konto można utworzyć przy użyciu adresu e-mail i hasła albo przez Google. Przy logowaniu przez Google Serwis otrzymuje wyłącznie zakres informacji wskazany na ekranie autoryzacji. Administrator nie otrzymuje hasła do konta Google.
Sesja logowania jest utrzymywana przez niezbędny plik cookie i rekord sesji po stronie serwera. Konto przechowuje historię zakupów, dokumenty, dostęp do e-booków i kursów oraz postęp w lekcjach. Informacje te są potrzebne, aby użytkownik mógł wracać do zakupionych materiałów.
Użytkownik odpowiada za zachowanie poufności swojego hasła i nie powinien udostępniać konta osobom trzecim. Żądanie poprawienia danych, usunięcia konta albo uzyskania kopii danych można wysłać na adres Administratora. Usunięcie konta nie obejmuje informacji, które muszą być przechowywane z powodów podatkowych, księgowych lub w celu obrony roszczeń.
Zakupy, płatności i dostawa
Przy zakupie Serwis przekazuje operatorowi Przelewy24 (PayPro S.A.) informacje niezbędne do rozpoczęcia i potwierdzenia płatności, w szczególności kwotę, walutę, opis zamówienia, adres e-mail i identyfikator transakcji. Dane karty lub rachunku są podawane bezpośrednio operatorowi płatności i nie są przechowywane przez Serwis. Informacja RODO dla płatników Przelewy24.
W przypadku kart fizycznych wybrany punkt, dane odbiorcy i numer telefonu są przetwarzane w celu organizacji dostawy przez InPost. Mapa punktów jest pobierana od InPost dopiero po wybraniu przycisku jej uruchomienia. Dostawca otrzymuje wtedy m.in. adres IP i dane techniczne połączenia; wybór punktu jest weryfikowany przed utworzeniem zamówienia.
Po potwierdzeniu płatności Serwis przypisuje do konta zakupiony e-book, kurs albo kurs dołączony do kart. Wiadomości dotyczące zakupu, dostępu i dostawy są wysyłane przez usługę pocztową Cloudflare. Nie wymagają zgody na marketing; są niezbędne do obsługi umowy.
Formularze, kontakt i newsletter
Dane z formularza kontaktowego i formularzy zajęć służą wyłącznie do obsługi konkretnego zapytania, ustalenia potrzeb oraz przedstawienia propozycji kolejnego kroku. Należy unikać przesyłania danych szczególnych kategorii, jeżeli nie są konieczne do odpowiedzi.
Zapis do newslettera jest dobrowolny i oddzielony od utworzenia konta lub zakupu. Zgodę można wycofać w dowolnym momencie przez link rezygnacji w wiadomości albo pisząc na adres aleksandra@utracka-skoczen.pl. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
Odbiorcy danych i transfer poza EOG
Dostęp do danych mogą otrzymać wyłącznie podmioty wspierające Administratora w zakresie potrzebnym do świadczenia usług:
- Cloudflare jako dostawca hostingu, bazy danych, plików i nagrań, zabezpieczeń oraz wysyłki poczty,
- Google w zakresie logowania Google oraz opcjonalnych usług analitycznych lub reklamowych,
- Przelewy24 jako operator płatności,
- InPost jako dostawca mapy punktów i usług doręczenia,
- Meta Platforms Ireland Limited (Facebook) oraz dostawca Zoom — po dobrowolnym przejściu do grupy lub spotkania; ich zasady przetwarzania są opisane w politykach tych platform,
- podmioty księgowe, prawne lub techniczne działające na podstawie umowy i polecenia Administratora,
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
Dostawcy infrastruktury i platform mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, m.in. w USA. Transfer wymaga podstawy z rozdziału V RODO: decyzji o odpowiednim stopniu ochrony (w tym EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada właściwą, aktualną certyfikację) albo standardowych klauzul umownych i wymaganych zabezpieczeń. Informację o zastosowanej podstawie oraz kopię właściwych zabezpieczeń można uzyskać od Administratora. Prywatność Cloudflare. Operator płatności i zewnętrzne platformy mogą działać także jako niezależni administratorzy w zakresie własnych obowiązków; dostawcy techniczni przetwarzają dane w zakresie zleconych usług.
Nagrania kursu są udostępniane z własnej infrastruktury Serwisu. Odnośniki do Facebooka, Zooma, Instagramu, YouTube i innych stron nie włączają samoczynnie ich odtwarzaczy. Po świadomym otwarciu zewnętrznego linku obowiązują również zasady danego operatora. W grupie Facebook Twój profil i posty mogą być widoczne innym uczestnikom; na spotkaniu Zoom inni uczestnicy mogą widzieć lub słyszeć to, co samodzielnie udostępnisz. Nie publikuj w grupie ani na spotkaniu niepotrzebnych danych o zdrowiu. Ewentualne nagrywanie spotkania wymaga osobnej informacji przed jego rozpoczęciem.
Jak długo przechowujemy dane
- dane konta są przechowywane przez czas jego działania, a po usunięciu do czasu zakończenia obowiązków prawnych lub przedawnienia roszczeń,
- dokumenty podatkowe są co do zasady przechowywane przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres może ulec wydłużeniu w przypadkach przewidzianych prawem, np. wskutek zawieszenia lub przerwania biegu przedawnienia,
- dostęp do zakupionych materiałów i historia przypisania produktu są utrzymywane przez czas świadczenia usługi cyfrowej,
- dane korespondencji są przechowywane przez czas potrzebny do zamknięcia sprawy; dokumentacja potrzebna do roszczeń — do ich przedawnienia (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat w pozostałych przypadkach, z wyjątkami ustawowymi),
- dane wykorzystywane do newslettera i powiadomień marketingowych — do rezygnacji; minimalna informacja o sprzeciwie pozostaje na liście blokującej wysyłkę, a dowód zgody i historii wysyłki tylko przez okres potrzebny do rozliczenia zgodności i obrony roszczeń,
- dane bezpieczeństwa są przechowywane przez okres uzasadniony ochroną Serwisu i analizą incydentów.
Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo:
- uzyskać dostęp do danych i ich kopię,
- sprostować nieprawidłowe lub uzupełnić niekompletne dane,
- żądać usunięcia danych lub ograniczenia ich przetwarzania,
- otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora,
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofać zgodę w dowolnym momencie,
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację wyłącznie automatycznie. Uprawnienie do ceny z listy oczekujących jest wyznaczane na podstawie daty zapisu i historii zakupów; w razie błędu możesz zwrócić się o weryfikację przez człowieka. Opcjonalne narzędzia reklamowe mogą tworzyć segmenty reklamowe tylko po odpowiedniej zgodzie.
Wniosek można przesłać na adres aleksandra@utracka-skoczen.pl. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości, Administrator może poprosić o niezbędne informacje potwierdzające. Odpowiedź jest udzielana bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; przedłużenie o maksymalnie dwa dalsze miesiące wymaga informacji i uzasadnienia w pierwszym miesiącu. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez uzasadnienia. Skargę można złożyć do Prezesa UODO.
Bezpieczeństwo danych
Administrator stosuje środki organizacyjne i techniczne dopasowane do charakteru Serwisu. Połączenie jest szyfrowane, sekrety integracji są przechowywane poza kodem strony, sesje mają losowe identyfikatory, a hasła są przechowywane jako skróty kryptograficzne.
Dostęp do panelu administracyjnego i danych jest ograniczony do uprawnionych osób. Kopie i infrastruktura są utrzymywane przez wyspecjalizowanych dostawców. Żaden system internetowy nie gwarantuje całkowitego braku ryzyka, dlatego użytkownik powinien korzystać z aktualnego urządzenia i chronić dane logowania.
Zmiany polityki i kontakt
Polityka może zostać zaktualizowana, gdy zmienią się funkcje Serwisu, dostawcy, sposób przetwarzania albo przepisy. Nowa wersja będzie publikowana na tej stronie z datą aktualizacji. Jeżeli zmiana istotnie wpływa na osoby posiadające konto lub zapisane do newslettera, Administrator może dodatkowo poinformować je pocztą elektroniczną.
Kontakt w sprawach prywatności
Vox Libera Aleksandra Utracka-Skoczeń, ul. Stołeczna 134d, 05-083 Zaborów
e-mail: aleksandra@utracka-skoczen.pl