Bartosz Kubiak

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Adres sklepu: https://bartoszkubiak.zanfia.co

§ 1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających Sklep, dokonujących zakupów, korzystających z produktów i usług, zapisujących się do newslettera oraz kontaktujących się z Administratorem.
  2. Administratorem danych osobowych jest EVERTIME Spółka z ograniczoną odpowiedzialnością, ul. Rolna 26, 64-115 Wilkowice, Polska, NIP: 6972401014, KRS: 0001110709, REGON: 528889619.
  3. Kontakt w sprawach ochrony danych osobowych: info@bartosz-kubiak.pl, telefon +48 692 467 945.
  4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami.
  5. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.
  6. [DO WERYFIKACJI – czy w spółce wyznaczono inspektora ochrony danych; jeśli tak, należy podać jego dane kontaktowe.]

§ 2. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

  1. Dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, adres.
  2. Dane kontaktowe: adres e-mail, numer telefonu.
  3. Dane transakcyjne: zakupione produkty, wartość zamówienia, data płatności, status zamówienia, identyfikatory transakcji, informacje potrzebne do obsługi zwrotów i reklamacji.
  4. Dane związane z kontem i realizacją usług: identyfikator użytkownika, historia dostępu, zakres uprawnień, postępy w korzystaniu z produktów, informacje o udziale w spotkaniach, jeżeli są obsługiwane przez wykorzystywaną platformę.
  5. Dane przekazywane w korespondencji i formularzach kontaktowych.
  6. Dane związane z newsletterem: adres e-mail, imię (jeśli zostało podane), informacje o zgodzie, zapisie i rezygnacji oraz dane statystyczne dotyczące komunikacji, jeżeli takie funkcje są aktywne.
  7. Dane techniczne: adres IP, identyfikatory cookies, informacje o przeglądarce, urządzeniu, systemie operacyjnym, wyświetlanych stronach i działaniach w Sklepie, w zakresie wynikającym z konfiguracji narzędzi i udzielonych zgód.
  8. Treści dobrowolnie przekazane podczas uczestnictwa w społeczności lub programach, jeżeli są przetwarzane w ramach ich realizacji.

Ważne: Administrator nie wymaga podawania informacji o stanie zdrowia, diagnozach, historii leczenia ani innych szczególnych kategorii danych w ramach standardowego procesu zakupowego. Klienci nie powinni przekazywać takich informacji w formularzach ogólnego kontaktu. Jeżeli charakter konkretnej usługi wiąże się z ich przetwarzaniem, Administrator powinien odrębnie określić odpowiednią podstawę, cel, zakres i warunki ochrony.

[DO WERYFIKACJI – czy podczas sesji 1:1, mentoringu lub w społeczności gromadzone są notatki dotyczące zdrowia, emocji, sytuacji rodzinnej albo inne dane szczególnych kategorii. Jeżeli tak, konieczne jest osobne uregulowanie tego procesu.]

§ 3. Cele i podstawy prawne przetwarzania

1. Obsługa zakupów i umów

Cel: przyjmowanie zamówień, dostarczanie produktów, zapewnianie dostępu do kursów, materiałów, społeczności i usług oraz kontakt organizacyjny.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Płatności i dokumentacja księgowa

Cel: rozliczanie transakcji, obsługa płatności, zwrotów, wystawianie dokumentów sprzedaży i realizacja obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, zależnie od konkretnej operacji.

3. Kontakt i korespondencja

Cel: udzielanie odpowiedzi na pytania, obsługa zgłoszeń i prowadzenie korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub czynności przedumownych, albo art. 6 ust. 1 lit. f RODO w pozostałych uzasadnionych przypadkach.

4. Reklamacje, roszczenia i bezpieczeństwo

Cel: rozpatrywanie reklamacji, zabezpieczanie dowodów, dochodzenie lub obrona roszczeń oraz przeciwdziałanie nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do celu i okoliczności przetwarzania.

5. Newsletter i komunikacja marketingowa

Cel: przesyłanie informacji edukacyjnych, wiadomości o produktach, promocjach, szkoleniach, wydarzeniach i ofertach.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO w przypadku marketingu opartego na zgodzie; odrębnie stosuje się wymagania dotyczące zgód na przesyłanie informacji handlowych i marketing bezpośredni środkami komunikacji elektronicznej.

6. Analityka i statystyka

Cel: analiza ruchu na stronie, ocena skuteczności Sklepu i doskonalenie jego działania.

Podstawa prawna: odpowiednio art. 6 ust. 1 lit. a lub f RODO, zależnie od zastosowanych rozwiązań i rodzaju danych. W zakresie niekoniecznych plików cookies lub podobnych technologii wymagane są odpowiednie zgody.

7. Reklama i remarketing

Cel: mierzenie skuteczności kampanii, budowanie grup odbiorców, prezentowanie dopasowanych reklam i analiza zdarzeń zakupowych.

Podstawa prawna: co do zasady art. 6 ust. 1 lit. a RODO w zakresie realizowanych działań opartych na zgodzie, wraz z właściwymi zgodami na dostęp do informacji na urządzeniu użytkownika.

§ 4. Odbiorcy danych i podmioty współpracujące

  1. Administrator może udostępniać dane podmiotom wspierającym prowadzenie Sklepu, wyłącznie w zakresie niezbędnym do wykonania ich zadań i z uwzględnieniem właściwych ról wynikających z RODO.
  2. Wśród wykorzystywanych podmiotów i usług znajdują się w szczególności:
    • Zanfia – infrastruktura sklepu, konta, dostęp do produktów i obsługa usług cyfrowych.
    • Stripe – obsługa płatności i powiązanych operacji.
    • PayU – obsługa płatności i wybranych metod finansowania.
    • Meta Platforms – narzędzia reklamowe i analityczne, w tym Meta Pixel.
    • Google – narzędzia statystyczne, analityczne, reklamowe lub zarządzania tagami, zależnie od konfiguracji Sklepu.
    • Dostawcy poczty elektronicznej, hostingu i usług komunikacyjnych.
    • Biuro rachunkowe, dostawcy usług księgowych, prawnych i informatycznych.
  3. Poszczególni dostawcy mogą przetwarzać dane jako podmioty przetwarzające, samodzielni administratorzy lub współadministratorzy, zależnie od rodzaju operacji i właściwych warunków współpracy.
  4. Podmioty obsługujące płatności mogą samodzielnie przetwarzać określone dane w celu realizacji obowiązków prawnych, przeciwdziałania oszustwom i obsługi swoich usług.
  5. Dane mogą być przekazywane uprawnionym organom publicznym, jeżeli obowiązek ich udostępnienia wynika z prawa.
  6. [DO WERYFIKACJI – dokładna nazwa dostawcy usługi Zanfia, zawarte umowy powierzenia, konfiguracja Meta i Google oraz dostawca newslettera.]

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z niektórych usług technologicznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
  2. W takich przypadkach Administrator zapewnia zgodność przekazywania danych z rozdziałem V RODO, stosownie do roli Administratora i rodzaju operacji.
  3. Odpowiednią podstawą transferu mogą być w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, jeśli obejmują danego odbiorcę, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.
  4. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się pod adresem info@bartosz-kubiak.pl.
  5. [DO WERYFIKACJI – faktyczne państwa przetwarzania, podstawy transferów i status dostawców w odpowiednich mechanizmach ochrony danych.]

§ 6. Okres przechowywania danych

  1. Dane potrzebne do realizacji umowy przechowywane są przez okres jej wykonywania, a następnie przez okres wymagany do realizacji obowiązków prawnych lub zabezpieczenia roszczeń.
  2. Dane księgowe i podatkowe przechowywane są przez okres wynikający z właściwych przepisów.
  3. Dane związane z reklamacjami i roszczeniami przechowywane są przez okres potrzebny do ich rozpatrzenia oraz przez odpowiedni okres przedawnienia roszczeń.
  4. Dane związane z newsletterem przetwarzane są do momentu skutecznego wycofania zgody lub zakończenia świadczenia usługi, z zastrzeżeniem ograniczonego dalszego przechowywania danych niezbędnych do wykazania legalności wcześniejszego przetwarzania lub obrony roszczeń.
  5. Dane związane z marketingiem opartym na zgodzie są przetwarzane do jej wycofania, chyba że wcześniej ustanie cel przetwarzania.
  6. Dane techniczne, identyfikatory cookies i dane analityczne przechowywane są przez okres odpowiadający celowi przetwarzania, konfiguracji narzędzia oraz dokonanym wyborom użytkownika.
  7. [DO WERYFIKACJI – rzeczywiste okresy retencji ustawione w Zanfii, Google Analytics, Meta i systemie newsletterowym.]

§ 7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – następujące prawa:

  1. Prawo dostępu do danych i uzyskania ich kopii.
  2. Prawo sprostowania nieprawidłowych danych.
  3. Prawo usunięcia danych, jeżeli spełnione są ustawowe przesłanki.
  4. Prawo ograniczenia przetwarzania.
  5. Prawo przenoszenia danych, gdy znajdują zastosowanie ustawowe warunki.
  6. Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  7. Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
  8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem info@bartosz-kubiak.pl.

Administrator odpowiada na żądania zgodnie z terminami wynikającymi z RODO, co do zasady w ciągu miesiąca, z możliwością przedłużenia terminu w przewidzianych prawem przypadkach.

§ 8. Dobrowolność podania danych

  1. Podanie danych jest co do zasady dobrowolne, jednak niektóre dane są konieczne do zawarcia lub wykonania umowy, rozliczenia transakcji albo realizacji obowiązków prawnych.
  2. Brak danych koniecznych do realizacji zamówienia może uniemożliwić jego wykonanie.
  3. Podanie danych w celu otrzymywania newslettera jest dobrowolne.
  4. Brak zgody na niekonieczne pliki cookies i technologie marketingowe nie wyłącza możliwości korzystania z podstawowych funkcjonalności Sklepu, chyba że konkretna funkcjonalność z uzasadnionych przyczyn technicznych wymaga określonego rozwiązania.

§ 9. Newsletter

  1. Administrator prowadzi newsletter obejmujący komunikację edukacyjną i marketingową związaną z jego działalnością.
  2. Zapis wymaga podania odpowiednich danych i uzyskania zgody wymaganej przez prawo.
  3. Administrator może korzystać z zewnętrznego systemu do zarządzania listą mailingową i wysyłką wiadomości.
  4. W wiadomościach mogą znajdować się narzędzia pozwalające mierzyć ich dostarczenie, otwarcie lub kliknięcia, zależnie od konfiguracji oraz obowiązujących przepisów.
  5. Odbiorca może zrezygnować z subskrypcji za pomocą linku znajdującego się w wiadomości lub przez kontakt z Administratorem.
  6. [DO WERYFIKACJI – docelowy dostawca newslettera, np. MailerLite lub moduł Zanfii, oraz sposób potwierdzania zapisu.]

§ 10. Pliki cookies i technologie podobne

  1. Sklep wykorzystuje pliki cookies i podobne technologie służące do przechowywania lub odczytywania informacji na urządzeniu użytkownika.
  2. W zależności od konfiguracji Sklep może korzystać z następujących kategorii:

Niezbędne cookies

Służą do funkcjonowania Sklepu, obsługi koszyka, utrzymania sesji, bezpieczeństwa i podstawowych funkcji. Mogą być stosowane bez zgody użytkownika, gdy spełniają przesłanki ustawowe.

Analityczne cookies

Pomagają badać ruch na stronie, sposób korzystania ze Sklepu i skuteczność jego działania. Stosowanie technologii niewchodzących w zakres ustawowego wyjątku wymaga odpowiedniej zgody.

Marketingowe cookies

Mogą służyć do pomiaru konwersji, personalizowania reklam, remarketingu i tworzenia grup odbiorców. Ich wykorzystanie wymaga odpowiedniej zgody, jeżeli nie zachodzi ustawowy wyjątek.

Funkcjonalne cookies

Mogą zapamiętywać wybrane ustawienia użytkownika lub wspierać dodatkowe funkcje. Wymóg zgody zależy od charakteru danej technologii i jej niezbędności.

  1. Użytkownik powinien otrzymać możliwość zaakceptowania lub odrzucenia niekoniecznych technologii przed ich uruchomieniem.
  2. Zgody mogą być udzielane odrębnie dla określonych kategorii, a ich wycofanie powinno być równie łatwe jak udzielenie.
  3. Użytkownik może również zarządzać cookies poprzez ustawienia przeglądarki, choć nie zastępuje to wszystkich mechanizmów kontroli wymaganych od Administratora.
  4. [DO WERYFIKACJI – pełna lista nazw cookies, dostawców, celów, czasu życia oraz mechanizm zarządzania zgodami.]

§ 11. Meta Pixel i narzędzia Google

  1. Sklep może wykorzystywać Meta Pixel, Google Analytics, Google Ads i Google Tag Manager, w zakresie wynikającym z jego bieżącej konfiguracji.
  2. Meta Pixel może służyć do pomiaru działań użytkowników, analizy skuteczności reklam i prowadzenia działań remarketingowych.
  3. Narzędzia Google mogą służyć do analityki, mierzenia konwersji, zarządzania znacznikami i optymalizacji działań marketingowych.
  4. Uruchamianie technologii marketingowych i analitycznych wymagających zgody powinno następować dopiero po uzyskaniu odpowiedniej zgody użytkownika.
  5. Administrator powinien zapewnić konfigurację narzędzi zgodną z udzielonymi preferencjami, w tym właściwe zarządzanie tagami i stanem zgody.
  6. Zakres danych przekazywanych poszczególnym dostawcom zależy od aktywowanych funkcji i konfiguracji.
  7. [DO WERYFIKACJI – konkretne produkty Google, Meta Conversions API, Google Consent Mode, Enhanced Conversions, tryb działania skryptów i ewentualne współadministratorstwo.]

§ 12. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W ramach analityki i reklamy mogą być tworzone segmenty odbiorców na podstawie zachowań użytkowników, historii interakcji i dostępnych danych, w zakresie dozwolonym prawem i konfiguracją wykorzystywanych narzędzi.
  2. Takie działania mogą służyć dopasowaniu komunikatów marketingowych i pomiarowi skuteczności reklam.
  3. Administrator nie podejmuje wobec Klientów wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających w rozumieniu art. 22 RODO, w zakresie własnych procesów sprzedażowych opisanych w niniejszej Polityce.
  4. Operatorzy płatności i finansowania mogą stosować odrębne mechanizmy oceny ryzyka lub zdolności kredytowej na zasadach wynikających z ich polityk prywatności.
  5. [DO WERYFIKACJI – rzeczywiste procesy profilowania, automatyzacje marketingowe i zasady finansowania ratalnego.]

§ 13. Bezpieczeństwo danych

  1. Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem i nieuprawnioną modyfikacją.
  2. Dostęp do danych otrzymują osoby, którym jest on potrzebny do realizacji uzasadnionych zadań.
  3. Administrator korzysta z usług dostawców technologicznych oraz zasad dostępu i zabezpieczeń odpowiednich do charakteru przetwarzanych danych.
  4. Żaden system informatyczny nie zapewnia całkowitego wyeliminowania ryzyka, jednak Administrator podejmuje działania zmierzające do jego ograniczania.
  5. Użytkownik powinien również chronić swoje dane logowania i nie udostępniać ich osobom nieuprawnionym.

§ 14. Zewnętrzne strony i usługi

  1. W Sklepie mogą znajdować się odnośniki do zewnętrznych serwisów, platform płatniczych, komunikatorów i narzędzi społecznościowych.
  2. Korzystanie z tych usług może podlegać osobnym warunkom i politykom prywatności ich dostawców.
  3. Administrator nie odpowiada za działania niezależnych podmiotów w zakresie, w jakim nie ma wpływu na ich przetwarzanie danych, co nie wyłącza jego własnych obowiązków wynikających z przepisów.

§ 15. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w razie zmian przepisów, technologii, zakresu przetwarzania danych lub usług oferowanych przez Administratora.
  2. Aktualna wersja Polityki jest publikowana w Sklepie.
  3. Jeżeli przepisy wymagają indywidualnego poinformowania użytkownika lub uzyskania nowej zgody, Administrator podejmuje odpowiednie działania.
  4. Aktualizacja Polityki nie zastępuje wymaganej prawem zgody ani nie stanowi samodzielnej podstawy rozszerzenia celów przetwarzania danych.

§ 16. Kontakt

W sprawach związanych z ochroną danych osobowych i niniejszą Polityką można kontaktować się z:

EVERTIME Spółka z ograniczoną odpowiedzialnością
ul. Rolna 26
64-115 Wilkowice
Polska

E-mail: info@bartosz-kubiak.pl
Telefon: +48 692 467 945

Polityka obowiązuje od daty wskazanej na początku dokumentu.