Polityka prywatności danych osobowych (RODO)

 

www.kursy.twojadrogarozwoju.pl

 

Obowiązuje: od 21 listopada 2022 r.

 

 

§1

Tożsamość administratora danych

 

  1. Właścicielem Sklepu i Administratorem danych osobowych podawanych w trakcie korzystania ze Sklepu prowadzonego pod adresemwww.kursy.twojadrogarozwoju.pl jest Fundacja Twoja Droga Rozwoju z siedzibą w Krakowie, ul. Wadowicka 6/88, 30-415 Kraków, zarejestrowana w Rejestrze Stowarzyszeń przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS  0000632482; NIP 6772406780; REGON 36518009000000.
  2. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, Kupujących/Konsumentów korzystających ze Sklepu internetowego Administratora danych osobowych, jak i dokonujących zamówienia na Produkt cyfrowy.
  3. Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

 

§2

Stosowane definicje

 

W niniejszej polityce stosuje się następujące definicje:

  1. Serwis/Sklep - strona internetowa ze sklepem internetowym dostępna pod adresem www.kursy.twojadrogarozwoju.pl, za pośrednictwem której Użytkownik może przeglądać jego zawartość, dokonać zakupu wybranego Produktu cyfrowego, o którym mowa w Regulaminie sklepu online.
  2. Administrator danych osobowych - podmiot, który decyduje o celu i środkach przetwarzania danych Użytkowników i Kupujących, tj. Fundacja Twoja Droga Rozwoju z siedzibą w Krakowie, ul. Wadowicka 6/88, 30-415 Kraków, zarejestrowana w Rejestrze Stowarzyszeń przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS  0000632482; NIP 6772406780; REGON 36518009000000.
  3. Użytkownik - osoba fizyczna, której dane dotyczą, a także Kupujący/Konsumenci Sklepu, a także osoby kontaktujące się z Administratorem danych poprzez kontakt za pośrednictwem poczty elektronicznej (adres e-mail lub telefon), osoby zapisujące się na newsletter Administratora danych, etc.
  4. Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

 

§3

Cele przetwarzania danych

 

  1. Administrator danych osobowych przetwarza dane osobowe Użytkowników, w tym Kupujących, w następujących celach:
    1. wykonania umowy sprzedaży, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. zawarcia i realizacji umowy sprzedaży, w tym związanych z nią uprawnień (odstąpienie od umowy, reklamacja, etc.), a przetwarzanie to będzie odbywać się na podstawie art. 6 ust. 1 lit. b) RODO,
    2. udzielenia odpowiedzi na zadane pytanie za pośrednictwem danych teleadresowych dostępnych na stronie Sklepu, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą,
    3. rejestracji i założenia Konta w Sklepie, w szczególności w celu korzystania z Produktu cyfrowego na Platformie kursowej, a przetwarzanie to będzie odbywać się na podstawie art. 6 ust. 1 lit. b) RODO,
    4. udokumentowania wykonania umowy, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
    5. wysłania informacji handlowych i marketingowych przez Administratora danych  (newsletter) na adres e-mail/telefon podany przez Użytkownika w trakcie zapisu na newsletter, na podstawie art. 6 ust. 1 lit. a) RODO, tj. za zgodą osoby, której dane dotyczą,
    6. marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
    7. dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą.
  1. Podanie danych jest niezbędne w celu zawarcia i realizacji umów sprzedaży, prowadzenia dokumentacji księgowo - podatkowej (w tym: wystawienie dokumentu sprzedaży), dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania Użytkownika.
  2. Brak podania wymaganych danych uniemożliwia prawidłową realizację umowy (w tym realizację zamówienia, wystawienia rachunku lub faktury lub podjęcia kontaktu na żądanie osoby, której dane dotyczą).
  3. Podanie danych osobowych w celu wysłania newslettera jest dobrowolne, lecz niezbędne do tego celu. Zgoda udzielona w tym celu może zostać w każdej chwili wycofana przez Użytkownika, bez wpływu na zgodność przetwarzania, którego dokonano przez jej odwołaniem.

 

§4

Zakres przetwarzanych danych

 

  1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do realizacji celu, dla którego dane są przetwarzane, tj:
      1. w celu zawarcia i realizacji umowy sprzedaży, w tym uzyskania dostępu do wykupionego Produktu cyfrowego, postępowania reklamacyjnego, realizacji prawa do odstąpienia od umowy (zwrot): imię, nazwisko, adres e-mail w celu przypisania dostępu i przesłania Użytkownikowi danych do logowania, opcjonalnie numer telefonu, opcjonalnie numer konta bankowego, z którego dokonano płatności lub inne dane rozliczeniowe w zależności od wybranej formy płatności, a także inne dane udostępnione w trakcie realizacji umowy,
      2. w celu wystawienia dokumentu księgowego, w tym faktury: imię i nazwisko lub nazwa podmiotu, adres (ulica, numer domu/lokalu, kod pocztowy, poczta/miejscowość), NIP, inne dane rozliczeniowe;
      3. w celu złożenia zapytania za pomocą danych teleadresowych dostępnych na stronie: adres e-mail, numer telefonu, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
      4. w celu założenia Konta w Sklepie: imię i nazwisko, dane adresowe i kontaktowe, adres e-mail, inne dane podane dobrowolnie w trakcie składania zamówienia i podczas korzystania z Produktu cyfrowego,
      5. w celu wysłania newslettera: e-mail, imię lub nazwa Użytkownika, a jeśli powiadomienia mają być dokonywane poprzez wiadomości SMS - numer telefonu Użytkownika.

 

§5

Okres przetwarzania danych

 

Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:

    1. w celu realizacji umów sprzedaży, jak i wystawienia dokumentów księgowych - 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku  - na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
    2. w celu dochodzenia roszczeń przez administratora danych lub osobę, której dane dotyczą - na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. - Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,
    3. w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o Produktach cyfrowych, etc.) - jeśli nie dojdzie do zawarcia umowy to dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania,
    4. w celu wysyłania newslettera - do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem.

 

§6

Źródło danych

 

  1. Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą.
  2. Dane osobowe podawane są poprzez bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie Serwisu/Sklepu, formularz zamówienia lub w formie tradycyjnej (przesyłane pocztą tradycyjną, e-mail, telefon).

 

§7

Odbiorcy danych

 

  1. Dane osobowe Użytkownika, w szczególności Kupujących, mogą zostać udostępnione operatorom płatności internetowych, w szczególności PayU S.A, PayPro SA (serwis przelewy24.pl), Integratora Płatności Paynow , DOTPAY spółka z o.o., etc.
  2. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych lub dostawy i utrzymania oprogramowania, z którego administrator danych korzysta przy przetwarzania danych, w tym w celu, tj.:
    1. hostingu strony www i utrzymania poczty elektronicznej - hostingodawca,
    2. obsługi księgowej oraz rozliczenia podatkowego administratora danych przez zewnętrzny podmiot (biuro rachunkowe),
    3. obsługi zamówienia i wystawienia dokumentów księgowych poprzez wyspecjalizowane platformy i systemy informatyczne,
    4. utrzymania i wysyłki newslettera (system do newslettera).
  1. Dane osobowe Użytkownika nie są przetwarzane poza Europejskim Obszarem Gospodarczym, za wyjątkiem sytuacji, w której Użytkownik kontaktuje się przed zawarciem umowy z Administratorem danych za pośrednictwem kont (fanpage) w mediach społecznościowych, prowadzonych przez Sprzedawcę. Administrator będzie wówczas jednocześnie współadministratorem danych obserwatorów jego obserwatorów w mediach społecznościowych - szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u - Facebook i/lub Instagram, prowadzonych przez Administratora danych w tych serwisach społecznościowych. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy
  2. Dane osobowe Użytkowników korzystających z wyżej wymienionych mediów społecznościowych do kontaktu z Administratorem danych oraz osób obserwujących/lubiących ww fanpage będą przetwarzane poza EOG, tj. na terenie Stanów Zjednoczonych Ameryki. Przetwarzanie danych Użytkownika w tej sytuacji poza EOG odbywa się na podstawie Standardowych Klauzul Umownych, dotyczących przekazywania danych do państw trzecich, zawartych pomiędzy Administratorem Danych Osobowych, a dostawcą rozwiązania. Podstawą przetwarzania danych na terenie państw trzecich będzie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Administrator danych i dostawca usługi zapewniać będą najwyższe gwarancje ochrony powierzonych danych. Przetwarzanie danych nie będzie naruszać prywatności osób fizycznych.

§8

Prawa osób, których dane dotyczą

 

  1. Użytkownikom, w tym Kupującym, przysługuje prawo:
    • dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych osobowych,
    • do poprawiania danych, do usunięcia lub ograniczenia przetwarzania (o ile dalsze przetwarzanie nie jest wymagane przepisami prawa),
    • do odwołania zgody na przetwarzanie danych osobowych, w szczególności w celu wysyłki newslettera, wystawienia opinii lub założenia Konta w Sklepie. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
    • do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją  wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO,
    • do przenoszenia danych (jeśli dane są przetwarzane w sposób automatyczny i odbywa się to na podstawie zgody lub umowy z osobą, której dane dotyczą),
    • do informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych.
  1. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z administratorem danych.
  2. Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

 

§9

Postanowienia końcowe

 

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne i/lub organizacyjne i/lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu/Sklepu.