Polityka prywatności danych osobowych (RODO)
www.kursy.twojadrogarozwoju.pl
Obowiązuje: od 21 listopada 2022 r.
§1
Tożsamość administratora danych
- Właścicielem Sklepu i Administratorem danych osobowych podawanych w trakcie korzystania ze Sklepu prowadzonego pod adresemwww.kursy.twojadrogarozwoju.pl jest Fundacja Twoja Droga Rozwoju z siedzibą w Krakowie, ul. Wadowicka 6/88, 30-415 Kraków, zarejestrowana w Rejestrze Stowarzyszeń przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000632482; NIP 6772406780; REGON 36518009000000.
- Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, Kupujących/Konsumentów korzystających ze Sklepu internetowego Administratora danych osobowych, jak i dokonujących zamówienia na Produkt cyfrowy.
- Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
§2
Stosowane definicje
W niniejszej polityce stosuje się następujące definicje:
- Serwis/Sklep - strona internetowa ze sklepem internetowym dostępna pod adresem www.kursy.twojadrogarozwoju.pl, za pośrednictwem której Użytkownik może przeglądać jego zawartość, dokonać zakupu wybranego Produktu cyfrowego, o którym mowa w Regulaminie sklepu online.
- Administrator danych osobowych - podmiot, który decyduje o celu i środkach przetwarzania danych Użytkowników i Kupujących, tj. Fundacja Twoja Droga Rozwoju z siedzibą w Krakowie, ul. Wadowicka 6/88, 30-415 Kraków, zarejestrowana w Rejestrze Stowarzyszeń przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000632482; NIP 6772406780; REGON 36518009000000.
- Użytkownik - osoba fizyczna, której dane dotyczą, a także Kupujący/Konsumenci Sklepu, a także osoby kontaktujące się z Administratorem danych poprzez kontakt za pośrednictwem poczty elektronicznej (adres e-mail lub telefon), osoby zapisujące się na newsletter Administratora danych, etc.
- Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
§3
Cele przetwarzania danych
- Administrator danych osobowych przetwarza dane osobowe Użytkowników, w tym Kupujących, w następujących celach:
-
- wykonania umowy sprzedaży, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. zawarcia i realizacji umowy sprzedaży, w tym związanych z nią uprawnień (odstąpienie od umowy, reklamacja, etc.), a przetwarzanie to będzie odbywać się na podstawie art. 6 ust. 1 lit. b) RODO,
- udzielenia odpowiedzi na zadane pytanie za pośrednictwem danych teleadresowych dostępnych na stronie Sklepu, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą,
- rejestracji i założenia Konta w Sklepie, w szczególności w celu korzystania z Produktu cyfrowego na Platformie kursowej, a przetwarzanie to będzie odbywać się na podstawie art. 6 ust. 1 lit. b) RODO,
- udokumentowania wykonania umowy, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
- wysłania informacji handlowych i marketingowych przez Administratora danych (newsletter) na adres e-mail/telefon podany przez Użytkownika w trakcie zapisu na newsletter, na podstawie art. 6 ust. 1 lit. a) RODO, tj. za zgodą osoby, której dane dotyczą,
- marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
- dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą.
- Podanie danych jest niezbędne w celu zawarcia i realizacji umów sprzedaży, prowadzenia dokumentacji księgowo - podatkowej (w tym: wystawienie dokumentu sprzedaży), dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania Użytkownika.
- Brak podania wymaganych danych uniemożliwia prawidłową realizację umowy (w tym realizację zamówienia, wystawienia rachunku lub faktury lub podjęcia kontaktu na żądanie osoby, której dane dotyczą).
- Podanie danych osobowych w celu wysłania newslettera jest dobrowolne, lecz niezbędne do tego celu. Zgoda udzielona w tym celu może zostać w każdej chwili wycofana przez Użytkownika, bez wpływu na zgodność przetwarzania, którego dokonano przez jej odwołaniem.
§4
Zakres przetwarzanych danych
- Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do realizacji celu, dla którego dane są przetwarzane, tj:
-
-
- w celu zawarcia i realizacji umowy sprzedaży, w tym uzyskania dostępu do wykupionego Produktu cyfrowego, postępowania reklamacyjnego, realizacji prawa do odstąpienia od umowy (zwrot): imię, nazwisko, adres e-mail w celu przypisania dostępu i przesłania Użytkownikowi danych do logowania, opcjonalnie numer telefonu, opcjonalnie numer konta bankowego, z którego dokonano płatności lub inne dane rozliczeniowe w zależności od wybranej formy płatności, a także inne dane udostępnione w trakcie realizacji umowy,
- w celu wystawienia dokumentu księgowego, w tym faktury: imię i nazwisko lub nazwa podmiotu, adres (ulica, numer domu/lokalu, kod pocztowy, poczta/miejscowość), NIP, inne dane rozliczeniowe;
- w celu złożenia zapytania za pomocą danych teleadresowych dostępnych na stronie: adres e-mail, numer telefonu, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
- w celu założenia Konta w Sklepie: imię i nazwisko, dane adresowe i kontaktowe, adres e-mail, inne dane podane dobrowolnie w trakcie składania zamówienia i podczas korzystania z Produktu cyfrowego,
- w celu wysłania newslettera: e-mail, imię lub nazwa Użytkownika, a jeśli powiadomienia mają być dokonywane poprzez wiadomości SMS - numer telefonu Użytkownika.
-
§5
Okres przetwarzania danych
Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:
-
- w celu realizacji umów sprzedaży, jak i wystawienia dokumentów księgowych - 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku - na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
- w celu dochodzenia roszczeń przez administratora danych lub osobę, której dane dotyczą - na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. - Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,
- w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o Produktach cyfrowych, etc.) - jeśli nie dojdzie do zawarcia umowy to dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania,
- w celu wysyłania newslettera - do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem.
§6
Źródło danych
- Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą.
- Dane osobowe podawane są poprzez bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie Serwisu/Sklepu, formularz zamówienia lub w formie tradycyjnej (przesyłane pocztą tradycyjną, e-mail, telefon).
§7
Odbiorcy danych
- Dane osobowe Użytkownika, w szczególności Kupujących, mogą zostać udostępnione operatorom płatności internetowych, w szczególności PayU S.A, PayPro SA (serwis przelewy24.pl), Integratora Płatności Paynow , DOTPAY spółka z o.o., etc.
- Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych lub dostawy i utrzymania oprogramowania, z którego administrator danych korzysta przy przetwarzania danych, w tym w celu, tj.:
-
- hostingu strony www i utrzymania poczty elektronicznej - hostingodawca,
- obsługi księgowej oraz rozliczenia podatkowego administratora danych przez zewnętrzny podmiot (biuro rachunkowe),
- obsługi zamówienia i wystawienia dokumentów księgowych poprzez wyspecjalizowane platformy i systemy informatyczne,
- utrzymania i wysyłki newslettera (system do newslettera).
- Dane osobowe Użytkownika nie są przetwarzane poza Europejskim Obszarem Gospodarczym, za wyjątkiem sytuacji, w której Użytkownik kontaktuje się przed zawarciem umowy z Administratorem danych za pośrednictwem kont (fanpage) w mediach społecznościowych, prowadzonych przez Sprzedawcę. Administrator będzie wówczas jednocześnie współadministratorem danych obserwatorów jego obserwatorów w mediach społecznościowych - szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u - Facebook i/lub Instagram, prowadzonych przez Administratora danych w tych serwisach społecznościowych. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy
- Dane osobowe Użytkowników korzystających z wyżej wymienionych mediów społecznościowych do kontaktu z Administratorem danych oraz osób obserwujących/lubiących ww fanpage będą przetwarzane poza EOG, tj. na terenie Stanów Zjednoczonych Ameryki. Przetwarzanie danych Użytkownika w tej sytuacji poza EOG odbywa się na podstawie Standardowych Klauzul Umownych, dotyczących przekazywania danych do państw trzecich, zawartych pomiędzy Administratorem Danych Osobowych, a dostawcą rozwiązania. Podstawą przetwarzania danych na terenie państw trzecich będzie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Administrator danych i dostawca usługi zapewniać będą najwyższe gwarancje ochrony powierzonych danych. Przetwarzanie danych nie będzie naruszać prywatności osób fizycznych.
§8
Prawa osób, których dane dotyczą
- Użytkownikom, w tym Kupującym, przysługuje prawo:
-
- dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych osobowych,
- do poprawiania danych, do usunięcia lub ograniczenia przetwarzania (o ile dalsze przetwarzanie nie jest wymagane przepisami prawa),
- do odwołania zgody na przetwarzanie danych osobowych, w szczególności w celu wysyłki newslettera, wystawienia opinii lub założenia Konta w Sklepie. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
- do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO,
- do przenoszenia danych (jeśli dane są przetwarzane w sposób automatyczny i odbywa się to na podstawie zgody lub umowy z osobą, której dane dotyczą),
- do informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych.
- W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z administratorem danych.
- Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§9
Postanowienia końcowe
W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne i/lub organizacyjne i/lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu/Sklepu.