Polityka prywatności i plików cookies
§ 1. POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://wielkieemocje.pl jest Anna Mikielska, zamieszkała pod adresem: Ślepowrony 1a, 09-110 Ślepowrony, prowadząca działalność nierejestrowaną (zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców), zwana dalej „Administratorem”.
2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@wielkieemocje.pl.
3. Dane osobowe użytkowników są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.
§ 2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH
Dane osobowe są przetwarzane w następujących celach, na następujących podstawach i przez wskazany okres:
1. Realizacja zamówień w sklepie internetowym:
· Cel: Przetwarzanie zamówień na produkty cyfrowe/fizyczne, obsługa konta użytkownika, monitorowanie postępów w kursach (w tym zaliczanie quizów, zadań i esejów).
· Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
· Okres przechowywania: Przez czas istnienia konta użytkownika lub do czasu przedawnienia roszczeń wynikających z umowy.
2. Obowiązki księgowe i ewidencja sprzedaży:
· Cel: Spełnienie zobowiązań prawnych (wystawianie faktur i rachunków, prowadzenie uproszczonej ewidencji sprzedaży dla działalności nierejestrowanej).
· Podstawa prawna: Art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego.
· Okres przechowywania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego ze sprzedażą.
3. Obsługa komentarzy i opinii:
· Cel: Publikacja opinii użytkowników pod artykułami, kursami, lekcjami lub produktami.
· Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez świadome dodanie komentarza).
· Okres przechowywania: Treść komentarzy oraz ich metadane są przechowywane przez czas nieokreślony (do momentu usunięcia strony lub żądania usunięcia przez użytkownika).
4. Wysyłka newslettera i e-mail marketing:
· Cel: Automatyczne dodawanie klientów po opłaceniu zamówienia do list mailingowych w celu marketingu produktów lub usług własnych, bądź na podstawie samodzielnego zapisu na newsletter.
· Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
· Okres przechowywania: Do czasu rezygnacji z subskrypcji (wypisania się z newslettera) przez klienta lub usunięcia listy przez Administratora.
5. Obsługa zapytań i wsparcie klienta:
· Cel: Odpowiadanie na zgłoszenia, reklamacje, zwroty oraz bieżący kontakt.
· Podstawa prawna: Art. 6 ust. 1 lit. b RODO (obsługa umów/reklamacji) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – kontakt z użytkownikiem).
· Okres przechowywania: Przez czas niezbędny do obsługi zgłoszenia, a następnie w celach dowodowych na potrzeby obrony przed ewentualnymi roszczeniami.
§ 3. JAKIE DANE OSOBOWE ZBIERAMY
W zależności od aktywności na stronie, możemy zbierać:
1. Podczas przeglądania strony i koszyka: Przeglądane produkty, lokalizacja, adres IP, typ przeglądarki (wykorzystywane wewnętrznie do szacowania kosztów dostawy i podatków).
2. Podczas zakupów/rejestracji konta: Imię i nazwisko, adres rozliczeniowy i wysyłkowy, adres e-mail, numer telefonu, dane płatności, nazwa użytkownika i hasło.
3. Podczas nauki na platformie (LMS): Postępy w kursach, statusy ukończenia, wyniki quizów, przesłane zadania domowe i eseje.
4. Podczas komentowania: Dane widoczne w formularzu komentowania, adres IP oraz podpis przeglądarki (w celu wykrywania spamu).
§ 4. PLIKI COOKIE (CIASTECZKA) I PROCESY TECHNICZNE
Nasza witryna wykorzystuje pliki cookie w celu zapewnienia prawidłowego działania jej funkcji technicznych:
1. Komentarze: Jeśli zostawisz komentarz, możesz wybrać opcję zapisu nazwy, e-maila i adresu www w ciasteczkach na okres 1 roku.
2. Logowanie: Podczas odwiedzania strony logowania tworzone jest tymczasowe ciasteczko (usuwane po zamknięciu przeglądarki). Po zalogowaniu tworzone są ciasteczka sesyjne (wygasają po 2 dniach lub po 2 tygodniach przy opcji „Pamiętaj mnie”) oraz ciasteczka opcji ekranu (wygasają po roku).
3. Edycja treści: Podczas edycji artykułu zapisywane jest ciasteczko z ID wpisu (wygasa po 1 dniu).
4. Sklep: Używamy plików cookie do śledzenia zawartości koszyka zakupowego podczas przeglądania witryny.
5. Osadzone treści z innych witryn: Artykuły i lekcje mogą zawierać osadzone treści (np. filmy, obrazki). Działają one tak, jakby użytkownik bezpośrednio odwiedził zewnętrzną witrynę, co oznacza, że strony te mogą zbierać informacje o Tobie i używać własnych systemów śledzenia.
§ 5. ODBIORCY DANYCH I DOSTĘP
1. Dostęp do Twoich danych posiadają wyłącznie upoważnione osoby w zespole Administratora w celu obsługi zamówień i wsparcia.
2. Twoje dane osobowe mogą być przekazywane zewnętrznym podmiotom wspierającym naszą działalność, z którymi posiadamy stosowne umowy lub które gwarantują wysoki standard ochrony danych:
· Hosting: SEO HOST Sp. z o.o. (ul. Stachowskiego 4, 61-871 Poznań) – w celu przechowywania danych na serwerze i obsługi poczty elektronicznej.
· Płatności: HotPay – dane niezbędne do przetworzenia płatności (wartość zamówienia, dane rozliczeniowe).
· E-mail marketing: UAB MailerLite (Paupio g. 46, Wilno, Litwa) – w celu automatycznej obsługi list mailingowych (adres e-mail, imię i nazwisko). Podmiot ten zapewnia pełną zgodność z RODO.
· Fakturowanie: Dane potrzebne do wystawienia dokumentów sprzedaży przetwarzane są lokalnie w ramach zintegrowanej wtyczki fakturowania systemu WooCommerce na naszym serwerze (seohost.pl).
· Usługi antyspamowe: Komentarze gości mogą być automatycznie sprawdzane przez zewnętrzną usługę wykrywania spamu.
§ 6. PRZEKAZYWANIE DANYCH POZA OBSZAR EOG
Domyślnie dane są przetwarzane na terenie Unii Europejskiej. W przypadku korzystania z globalnych dostawców usług finansowych (takich jak Stripe czy PayPal), dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) na podstawie standardowych klauzul umownych lub innych mechanizmów prawnych zapewniających stopień ochrony danych równoważny z przepisami europejskimi.
§ 7. PRAWA UŻYTKOWNIKA
Każdemu użytkownikowi, którego dane są przetwarzane, przysługuje prawo do:
1. Dostępu do swoich danych osobowych oraz otrzymania ich kopii (eksportu danych do pliku).
2. Sprostowania (poprawiania) swoich danych.
3. Usunięcia danych („prawo do bycia zapomnianym”) – o ile ich przechowywanie nie jest wymagane przepisami prawa (np. konieczność prowadzenia ewidencji sprzedaży).
4. Ograniczenia przetwarzania danych.
5. Przenoszenia danych.
6. Sprzeciwu wobec przetwarzania (w przypadku marketingu bezpośredniego).
7. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
8. Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że jego dane są przetwarzane niezgodnie z prawem.
§ 8. BEZPIECZEŃSTWO DANYCH
1. Witryna stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych na najwyższym poziomie, w szczególności zabezpieczenie przed ich udostępnieniem osobom nieupoważnionym (w tym aktywny certyfikat SSL, szyfrowanie baz danych oraz bezpieczne procedury logowania).
2. Ważna informacja dla użytkowników (Media): Jeśli przesyłasz na stronę pliki multimedialne (np. zdjęcia, zadania w kursach), unikaj wgrywania obrazów z tagami EXIF zawierającymi lokalizację GPS. Inni odwiedzający stronę mogą te dane pobrać i odczytać.