1. Kto jest administratorem
Administratorem Twoich danych osobowych jest [pełna nazwa firmy], [adres siedziby], NIP [NIP]. W sprawach dotyczących danych pisz na [adres e-mail] albo przez formularz kontaktowy.
[Jeśli wyznaczono inspektora ochrony danych — podaj jego dane kontaktowe. Przy jednoosobowej działalności zwykle nie jest wymagany.]
2. Jakie dane zbieramy i po co
| Co zbieramy | Po co |
|---|---|
| Imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej) | Prowadzenie konta i udostępnianie kupionych materiałów |
| Dane do faktury: nazwa, NIP, adres | Wystawienie dokumentu sprzedaży — tylko gdy je podasz |
| Historia zamówień i płatności | Realizacja zamówień, reklamacje, obowiązki podatkowe |
| Postęp w kursach, notatki, certyfikaty | Działanie odtwarzacza i wydawanie certyfikatów |
| Numer telefonu | Kontakt w sprawie zamówienia; przy osobnej zgodzie także SMS-y o nowościach i promocjach |
| Adres e-mail przy zapisie na newsletter | Wysyłka newslettera — tylko za Twoją zgodą |
| Treść wiadomości z formularza kontaktowego | Odpowiedź na pytanie i obsługa zgłoszenia |
| Adres IP, dane techniczne przeglądarki, logi serwera | Bezpieczeństwo serwisu i wykrywanie nadużyć |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
3. Podstawy prawne
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, sprzedaż, udostępnianie materiałów.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumenty sprzedaży i rozliczenia podatkowe.
- Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter i SMS-y marketingowe. Każdy kanał ma osobną zgodę i każdą możesz wycofać w dowolnej chwili, nie tracąc dostępu do kupionych materiałów.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, dochodzenie i obrona roszczeń.
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta, a bez konta — kupić materiałów.
4. Jak długo trzymamy dane
- Dane konta — przez czas jego istnienia. Po skasowaniu konta usuwamy je lub anonimizujemy.
- Dokumenty sprzedaży — 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku. Tego okresu nie skraca skasowanie konta.
- Dane do obrony roszczeń — do upływu terminu przedawnienia.
- Zapis na newsletter — do wycofania zgody.
- Logi serwera — [liczba] dni.
5. Komu powierzamy dane
Danych nie sprzedajemy. Powierzamy je wyłącznie dostawcom, bez których serwis nie mógłby działać:
- Dostawca serwera — OVH (hosting, serwery w Unii Europejskiej).
- Operator płatności — [nazwa], w zakresie obsługi transakcji. Nie otrzymujemy danych Twojej karty.
- Dostawca poczty — [nazwa], w zakresie wysyłki wiadomości systemowych i newslettera.
- Hosting wideo — [nazwa], w zakresie odtwarzania nagrań.
- Biuro rachunkowe i system fakturowy — [nazwa], w zakresie rozliczeń.
- Google Fonts — kroje pisma pobierane są z serwerów Google, co wiąże się z przekazaniem adresu IP.
[Jeśli któryś dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, wskaż go i podaj podstawę transferu — standardowe klauzule umowne albo decyzję o odpowiednim stopniu ochrony.]
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Większość z tych rzeczy zrobisz sam w ustawieniach konta: zmienisz dane, wycofasz zgody albo skasujesz konto. W pozostałych sprawach napisz na [adres e-mail].
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Pliki cookie
Używamy plików cookie i pamięci przeglądarki wyłącznie w zakresie niezbędnym do działania serwisu:
- Ciasteczko sesji — utrzymuje zalogowanie. Bez niego nie da się korzystać z konta.
- Pamięć przeglądarki — przechowuje zawartość koszyka i drobne ustawienia widoku. Te dane zostają na Twoim urządzeniu i nie trafiają na serwer.
- Ciasteczko źródła wejścia — zapamiętuje, z której strony sprzedażowej nastąpiło wejście, żeby przypisać zakup do kampanii.
Nie używamy ciasteczek reklamowych ani analitycznych innych firm. Dlatego nie wyświetlamy banera zgody — ciasteczka niezbędne do działania usługi jej nie wymagają. Jeśli w przyszłości dojdzie analityka lub piksele reklamowe, pojawi się tu stosowna informacja i baner zgody.
8. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu — nie znamy Twojego hasła i nie możemy go odczytać. Kupione materiały są wydawane dopiero po sprawdzeniu, czy konto ma do nich dostęp. Kopie zapasowe bazy wykonujemy codziennie.
9. Zmiany polityki
O istotnych zmianach poinformujemy mailem albo w serwisie. Data obowiązywania widnieje na początku dokumentu.
Zasady sprzedaży opisuje regulamin.