Polityka prywatności i plików cookies

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej joannaszeremet.pl, zwanej dalej „Stroną”, formularzy i landing page’y prowadzonych przez Administratora, w tym z wykorzystaniem MailerLite, newslettera E4U oraz fanpage’a E4U w serwisie Facebook, a także zasady wykorzystywania plików cookies i podobnych technologii.
2. Administratorem danych osobowych jest Joanna Szeremet, prowadząca działalność gospodarczą pod firmą:
   Joanna Szeremet English 4 U
   ul. Zachodnia 25/51
   30-350 Kraków
   NIP: 6792734903
   e-mail: [email protected]
   zwana dalej „Administratorem”.
3. Z Administratorem można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych pod adresem e-mail [email protected].
4. Administrator dokłada należytej staranności w celu ochrony danych osobowych użytkowników Strony.

§ 2. Zakres i cele przetwarzania danych

1. Dane osobowe użytkowników mogą być przetwarzane w związku z:
   • korzystaniem ze Strony oraz formularzy i landing page’y prowadzonych przez Administratora, w tym z wykorzystaniem MailerLite,
   • kontaktem za pośrednictwem formularza kontaktowego, poczty elektronicznej, mediów społecznościowych lub innych dostępnych kanałów komunikacji,
   • zapisem do newslettera,
   • udostępnianiem bezpłatnych materiałów cyfrowych,
   • aktywnością na fanpage’u E4U w serwisie Facebook,
   • składaniem i realizacją zamówień w sklepie internetowym,
   • obsługą płatności,
   • wystawianiem i przesyłaniem faktur,
   • prowadzeniem statystyk odwiedzin Strony,
   • wykrywaniem i usuwaniem błędów w działaniu Strony i sklepu.
2. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji danego celu.
3. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do skorzystania z określonych funkcji, w szczególności do wysłania wiadomości, zapisania się do newslettera, otrzymania bezpłatnego materiału lub złożenia i realizacji zamówienia.

§ 3. Kontakt i korespondencja

1. W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej, mediów społecznościowych lub innych dostępnych kanałów komunikacji przetwarzane są dane przekazane przez użytkownika, w szczególności imię, adres e-mail, dane identyfikujące profil lub konto użytkownika oraz treść wiadomości.
2. Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość oraz prowadzenia korespondencji.
3. Podstawą prawną przetwarzania danych jest:
   • art. 6 ust. 1 lit. b RODO — jeżeli kontakt związany jest z zawarciem lub wykonaniem umowy albo podjęciem działań przed jej zawarciem,
   • art. 6 ust. 1 lit. f RODO — w pozostałych przypadkach, na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania.
4. Dane będą przechowywane przez okres niezbędny do prowadzenia korespondencji, a następnie — jeżeli jest to uzasadnione — przez okres przedawnienia ewentualnych roszczeń.

§ 4. Newsletter i bezpłatne materiały

1. Użytkownik może dobrowolnie zapisać się do newslettera.
2. Zapis do newslettera możliwy jest za pośrednictwem formularza zapisu udostępnionego przez Administratora albo poprzez zaznaczenie odpowiedniej, niezaznaczonej domyślnie zgody w trakcie składania zamówienia.
3. Niektóre bezpłatne materiały cyfrowe mogą być udostępniane w związku z zapisem do newslettera. Zgoda na newsletter nie jest warunkiem zakupu płatnych materiałów lub usług oferowanych przez Administratora.
4. W związku z zapisem do newslettera przetwarzany jest adres e-mail oraz inne dane dobrowolnie podane przez użytkownika. Przetwarzane mogą być również informacje związane z zapisem i korzystaniem z newslettera, w szczególności data i źródło zapisu, informacja o udzieleniu lub wycofaniu zgody oraz informacje dotyczące dostarczenia i otwarcia wiadomości oraz kliknięć w zawarte w nich linki, jeżeli są rejestrowane przez wykorzystywany system mailingowy. W przypadku zapisu przy zamówieniu mogą być przetwarzane również imię lub nazwa podane w procesie zakupu oraz informacja o zakupionym materiale.
5. Dane są przetwarzane w celu przesyłania newslettera E4U, który może zawierać w szczególności materiały i treści edukacyjne, praktyczne pomysły i wskazówki dla nauczycieli, informacje o bezpłatnych i płatnych materiałach E4U, nowościach, ofertach oraz okazjonalnych kodach rabatowych.
6. W ramach newslettera użytkownik może otrzymywać również wiadomości związane z zakupionym materiałem, w szczególności wskazówki dotyczące jego wykorzystania, informacje o materiałach powiązanych oraz kody rabatowe.
7. Podstawą prawną przetwarzania danych osobowych w celu prowadzenia newslettera jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.
8. Przesyłanie za pośrednictwem newslettera informacji handlowych, w tym treści o charakterze marketingu bezpośredniego, odbywa się na podstawie uprzedniej zgody użytkownika, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
9. Wiadomości niezbędne do realizacji zamówienia — w szczególności potwierdzenie zakupu lub link do pobrania materiału — nie stanowią newslettera i są wysyłane niezależnie od zgody marketingowej, na podstawie art. 6 ust. 1 lit. b RODO.
10. Użytkownik może w każdej chwili zrezygnować z otrzymywania wiadomości wysyłanych na podstawie zgody, w szczególności poprzez skorzystanie z linku rezygnacji znajdującego się w każdej wiadomości.
11. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Do obsługi newslettera Administrator korzysta z usługi MailerLite, świadczonej na rzecz klientów z Europejskiego Obszaru Gospodarczego przez MailerLite Limited z siedzibą w Irlandii.
13. MailerLite przetwarza dane użytkowników w zakresie niezbędnym do obsługi newslettera, w szczególności przechowywania listy subskrybentów, wysyłania i automatyzacji wiadomości, obsługi zapisów i rezygnacji oraz rejestrowania informacji związanych z korzystaniem z newslettera.
14. Dane związane z newsletterem są przechowywane do czasu wycofania zgody lub zakończenia prowadzenia newslettera, z zastrzeżeniem możliwości przechowywania informacji niezbędnych do wykazania faktu udzielenia lub wycofania zgody albo obrony przed ewentualnymi roszczeniami.

§ 5. Zamówienia w sklepie internetowym

1. W przypadku złożenia zamówienia za pośrednictwem Strony Administrator przetwarza dane niezbędne do przyjęcia i realizacji zamówienia.
2. Zakres przetwarzanych danych może obejmować w szczególności:
   • adres e-mail,
   • imię i nazwisko albo nazwę firmy,
   • adres rozliczeniowy — jeżeli jest wymagany w danym procesie zakupu,
   • numer NIP — jeżeli został przekazany w korespondencji dotyczącej faktury,
   • dane dotyczące zamówienia i płatności.
3. Zakres danych wymaganych przy składaniu zamówienia zależy od charakteru zakupu oraz danych niezbędnych do realizacji zamówienia i obowiązków związanych z dokumentowaniem sprzedaży.
4. Podstawą prawną przetwarzania danych jest:
   • art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do zawarcia i wykonania umowy,
   • art. 6 ust. 1 lit. c RODO — w zakresie niezbędnym do wykonania obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa,
   • art. 6 ust. 1 lit. f RODO — w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
5. Dane związane z zamówieniami mogą być przechowywane w systemach i infrastrukturze informatycznej wykorzystywanej przez Administratora, w tym u dostawcy hostingu.
6. Podanie danych wymaganych w procesie składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie wymaganych danych uniemożliwia realizację zamówienia.
7. Dane związane z zamówieniami są przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe oraz przez okres przedawnienia ewentualnych roszczeń.

§ 6. Dostarczanie zakupionych materiałów

1. Zakupione materiały cyfrowe są udostępniane po dokonaniu płatności za pośrednictwem indywidualnego linku przesyłanego na adres e-mail podany przy zamówieniu.
2. W celu ochrony praw autorskich i przeciwdziałania nieuprawnionemu rozpowszechnianiu zakupione materiały są oznaczane krótkim identyfikatorem zamówienia, który pozwala Administratorowi powiązać egzemplarz z zamówieniem bez umieszczania w materiale imienia, nazwiska, nazwy firmy ani adresu e-mail kupującego. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie udostępnianych materiałów.
3. Dane związane z udostępnieniem materiału są przetwarzane w zakresie niezbędnym do wykonania umowy oraz obsługi ewentualnych problemów z dostępem do zakupionej treści.
4. W przypadku problemów z dostępem do zakupionego materiału użytkownik może skontaktować się z Administratorem.

§ 7. Płatności — Stripe

1. Płatności za zamówienia realizowane są za pośrednictwem systemu Stripe.
2. Płatność odbywa się na zewnętrznej stronie Stripe, do której użytkownik jest przekierowywany po złożeniu zamówienia. Dane niezbędne do dokonania płatności są podawane bezpośrednio Stripe. Administrator nie ma dostępu do pełnych danych instrumentu płatniczego.
3. Dostępne metody płatności są prezentowane użytkownikowi przez Stripe podczas dokonywania płatności i mogą zależeć od aktualnej konfiguracji usługi oraz rodzaju transakcji.
4. W celu przeprowadzenia płatności dane niezbędne do jej realizacji są przetwarzane przez Stripe oraz, w zależności od wybranej metody płatności, mogą być przetwarzane również przez właściwy bank, organizację płatniczą, operatora systemu płatności lub innego dostawcę danej metody płatności.
5. Stripe może przetwarzać w szczególności dane dotyczące transakcji, dane kontaktowe, dane rozliczeniowe, informacje o wybranej metodzie płatności oraz informacje techniczne dotyczące urządzenia i połączenia użytkownika, w zakresie niezbędnym do realizacji płatności, zapewnienia bezpieczeństwa transakcji, uwierzytelniania użytkownika, zapobiegania oszustwom oraz wykonywania obowiązków wynikających z przepisów prawa.
6. Administrator nie ma dostępu do pełnych danych karty płatniczej podawanych w związku z realizacją płatności. Od Stripe otrzymuje informacje niezbędne do obsługi zamówienia i potwierdzenia statusu płatności oraz — w odpowiednim zakresie — do realizacji obowiązków związanych z rozliczeniem sprzedaży.
7. W związku z realizacją płatności Stripe oraz — w przypadku wyboru zewnętrznej metody płatności — właściwi operatorzy mogą wykorzystywać pliki cookies i podobne technologie, w szczególności w celu realizacji i uwierzytelnienia płatności, zapewnienia bezpieczeństwa oraz przeciwdziałania oszustwom. Zasady wykorzystywania tych technologii przez poszczególnych dostawców określają ich własne polityki prywatności i cookies.
8. W związku z obsługą płatności dane osobowe mogą być przetwarzane przez odpowiednie podmioty z grupy Stripe, zależnie od rodzaju wykorzystywanej usługi i wybranej metody płatności.
9. W zależności od rodzaju usługi i charakteru przetwarzania Stripe może przetwarzać dane w imieniu Administratora albo we własnych celach wynikających w szczególności z obowiązków związanych z obsługą i bezpieczeństwem płatności oraz przeciwdziałaniem oszustwom.
10. Szczegółowe informacje dotyczące przetwarzania danych osobowych oraz stosowanych technologii znajdują się w aktualnej polityce prywatności, centrum prywatności oraz dokumentacji Stripe.

§ 8. Faktury i Krajowy System e-Faktur (KSeF)

1. Sklep nie wystawia faktur automatycznie, a formularz płatności nie zbiera numeru NIP. W sprawie faktury na firmę należy skontaktować się z Administratorem przed zakupem. System płatności nie wystawia dokumentów księgowych w imieniu Administratora.
2. Faktury dla przedsiębiorców są wystawiane i udostępniane zgodnie z obowiązującymi przepisami, w tym za pośrednictwem KSeF, gdy jest to wymagane.
3. Jeżeli faktura jest wystawiana w KSeF, przekazywane są dane wymagane przepisami dla faktury, w szczególności nazwa firmy nabywcy, jego adres, numer NIP oraz dane dotyczące przedmiotu i wartości sprzedaży.
4. Podstawą prawną przetwarzania danych w tym celu jest art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów o podatku od towarów i usług oraz przepisów o rachunkowości.
5. Administratorem danych przetwarzanych w KSeF w zakresie funkcjonowania tego systemu jest Szef Krajowej Administracji Skarbowej, zgodnie z przepisami regulującymi działanie systemu.
6. Faktury oraz dokumentacja księgowa mogą być również przetwarzane przez podmiot świadczący na rzecz Administratora usługi księgowe.
7. W związku z wystawianiem faktur Administrator przetwarza dane niezbędne do wystawienia i obsługi odpowiedniego dokumentu sprzedaży.

§ 9. Google Analytics i PostHog

1. Administrator korzysta z usługi Google Analytics 4, dostarczanej przez Google Ireland Limited, w celu tworzenia statystyk oraz analizy sposobu korzystania ze Strony.
2. Google Analytics może przetwarzać informacje dotyczące sposobu korzystania ze Strony, w szczególności informacje o odwiedzanych podstronach, źródle wejścia na Stronę, rodzaju urządzenia i przeglądarki oraz przybliżonej lokalizacji użytkownika.
3. W ramach analityki mogą być przetwarzane informacje dotyczące sposobu korzystania ze Strony i sklepu, w szczególności dotyczące przeglądanych materiałów, korzystania z koszyka, przebiegu zakupu oraz korzystania z formularzy, a także informacje dotyczące transakcji i dane techniczne związane z korzystaniem ze Strony.
4. Administrator nie wykorzystuje Google Analytics w celu bezpośredniego ustalania tożsamości użytkowników Strony.
5. Google Analytics może wykorzystywać pliki cookies oraz podobne technologie.
6. Google Analytics jest skonfigurowany z uwzględnieniem wyboru użytkownika dotyczącego technologii analitycznych. Bez zgody użytkownika analityczne pliki cookies nie są zapisywane ani odczytywane, jednak do Google mogą być przekazywane ograniczone informacje techniczne i statystyczne bez wykorzystania takich plików. Funkcje reklamowe pozostają wyłączone.
7. Podstawą prawną wykorzystywania analitycznych plików cookies i podobnych technologii wymagających zgody jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO. W zakresie ograniczonego przetwarzania danych technicznych bez wykorzystania takich technologii podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu ogólnych statystyk korzystania ze Strony, zgodnie z art. 6 ust. 1 lit. f RODO.
8. Użytkownik może odmówić zgody na wykorzystywanie analitycznych plików cookies i podobnych technologii. Odmowa nie wpływa na możliwość korzystania z podstawowych funkcji Strony, w tym na możliwość dokonania zakupu.
9. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień dotyczących plików cookies dostępnych w stopce Strony.
10. W związku z korzystaniem z Google Analytics dane mogą być przekazywane również poza Europejski Obszar Gospodarczy, na zasadach opisanych w § 13.
11. Szczegółowe informacje dotyczące sposobu przetwarzania danych przez Google znajdują się w dokumentacji oraz polityce prywatności Google.
12. Administrator korzysta również z usługi PostHog, dostarczanej przez PostHog Inc., w celu tworzenia statystyk korzystania ze Strony i sklepu oraz wykrywania błędów w ich działaniu. Dane są przechowywane na serwerach PostHog zlokalizowanych w Unii Europejskiej.
13. PostHog działający w przeglądarce użytkownika jest uruchamiany wyłącznie po wyrażeniu zgody na analityczne pliki cookies i podobne technologie. Może wówczas przetwarzać informacje o odwiedzanych podstronach, kliknięciach, korzystaniu z koszyka i formularzy (bez treści wpisywanych w formularze), rodzaju urządzenia i przeglądarki, przybliżonej lokalizacji oraz o błędach, które wystąpiły podczas korzystania ze Strony. Po wyrażeniu tej zgody może także odtwarzać przebieg sesji (session replay), aby pomóc wykrywać problemy z obsługą Strony. Treści tekstowe i wartości pól formularzy są maskowane; treść żądań sieciowych i logi konsoli nie są nagrywane. Po wycofaniu zgody nagrywanie zostaje zatrzymane. Jeżeli użytkownik wyraził zgodę, informacja o zakupie może być powiązana z jego pseudonimowym identyfikatorem i sesją w PostHog.
14. Niezależnie od zgody serwer Strony przekazuje do PostHog informacje techniczne o działaniu sklepu, w szczególności o błędach serwera, utworzeniu płatności i opłaceniu zamówienia (kwota, waluta, liczba i identyfikatory zakupionych materiałów). Informacje te nie zawierają adresu e-mail, imienia, nazwiska ani adresu IP Kupującego. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania sklepu, zgodnie z art. 6 ust. 1 lit. f RODO.
15. Postanowienia ust. 7–10 stosuje się odpowiednio do PostHog.

§ 10. Pliki cookies i podobne technologie

1. Strona wykorzystuje pliki cookies oraz podobne technologie polegające na przechowywaniu informacji na urządzeniu użytkownika lub uzyskiwaniu dostępu do informacji już przechowywanych na tym urządzeniu.
2. Na Stronie wykorzystywane są technologie niezbędne do jej prawidłowego i bezpiecznego działania oraz technologie analityczne związane z korzystaniem z Google Analytics i PostHog.
3. Technologie niezbędne mogą służyć w szczególności do obsługi funkcji Strony i sklepu, w tym koszyka oraz zapamiętywania wyborów użytkownika dotyczących ustawień cookies.
4. Strona nie wykorzystuje własnych technologii reklamowych ani technologii służących śledzeniu użytkowników w innych serwisach.
5. Przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie do nich dostępu odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
6. Technologie niezbędne do prawidłowego działania Strony lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, w zakresie dozwolonym przez obowiązujące przepisy.
7. Analityczne pliki cookies i podobne technologie wymagające zgody są wykorzystywane po uprzednim przekazaniu odpowiedniej informacji i uzyskaniu zgody użytkownika.
8. Przy pierwszej wizycie na Stronie użytkownik może wyrazić zgodę na wykorzystanie analitycznych plików cookies i podobnych technologii albo odmówić ich wykorzystania. Brak odpowiedzi nie jest traktowany jako zgoda.
9. Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną wcześniej zgodę za pomocą ustawień cookies dostępnych w stopce Strony.
10. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
11. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym usuwać zapisane pliki cookies lub blokować możliwość ich zapisywania.
12. Zablokowanie technologii niezbędnych do działania Strony może wpłynąć na możliwość korzystania z niektórych jej funkcji, w szczególności koszyka i procesu zamawiania.
13. Informacje o technologiach wykorzystywanych w związku z obsługą płatności przez Stripe znajdują się w § 7 ust. 7.

§ 11. Fanpage E4U na Facebooku

1. Administrator prowadzi fanpage E4U w serwisie Facebook. W związku z korzystaniem z fanpage’a może przetwarzać dane udostępniane przez użytkowników w serwisie Facebook, w szczególności dane widoczne w profilu oraz informacje związane z aktywnością użytkownika, takie jak komentarze, reakcje i treść przesłanych wiadomości.
2. Dane są przetwarzane w celu prowadzenia fanpage’a, publikowania treści E4U, komunikacji z użytkownikami oraz analizy ogólnych statystyk aktywności, na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
3. W związku z korzystaniem z serwisu Facebook dane są przetwarzane również przez Meta Platforms Ireland Limited na zasadach określonych przez ten podmiot. W zakresie danych wykorzystywanych do tworzenia statystyk fanpage’a Administrator i Meta mogą działać jako współadministratorzy.

§ 12. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, z których usług korzysta Administrator w związku z prowadzeniem działalności, świadczeniem usług oraz obsługą Strony i innych wykorzystywanych narzędzi.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy hostingu oraz infrastruktury informatycznej,
   • dostawcy poczty elektronicznej,
   • podmioty świadczące usługi informatyczne,
   • podmioty świadczące usługi księgowe lub prawne,
   • MailerLite — w związku z obsługą newslettera,
   • Google — w związku z korzystaniem z Google Analytics,
   • PostHog Inc. — w związku z prowadzeniem statystyk i wykrywaniem błędów Strony,
   • Meta Platforms Ireland Limited — w związku z prowadzeniem fanpage’a E4U w serwisie Facebook,
   • Stripe — w związku z obsługą płatności,
   • banki, organizacje płatnicze i dostawcy metod płatności uczestniczący w realizacji transakcji,
   • Szef Krajowej Administracji Skarbowej — w związku z wystawianiem faktur ustrukturyzowanych w KSeF.
3. Dane mogą być również udostępnione uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
4. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług zewnętrznych dostawców może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym.
2. W przypadku przekazywania danych do państw spoza Europejskiego Obszaru Gospodarczego odbywa się ono z wykorzystaniem mechanizmów przewidzianych przez przepisy RODO, odpowiednich do danego przypadku, w szczególności:
   • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   • z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
   • na podstawie innego mechanizmu przewidzianego przez obowiązujące przepisy prawa.
3. Informacje dotyczące stosowanych w konkretnym przypadku zabezpieczeń związanych z przekazywaniem danych poza Europejski Obszar Gospodarczy oraz możliwości uzyskania ich kopii można uzyskać, kontaktując się z Administratorem pod adresem [email protected].

§ 14. Logi serwera

1. Podczas korzystania ze Strony mogą być automatycznie zapisywane informacje techniczne w logach serwera.
2. W logach mogą być zapisywane w szczególności adres IP urządzenia, data i godzina połączenia, informacje o przeglądarce i systemie operacyjnym, żądanym zasobie oraz informacje dotyczące działania serwera i ewentualnych błędów.
3. Dane zawarte w logach serwera są wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania Strony, diagnozowania problemów technicznych oraz wykrywania i przeciwdziałania nadużyciom.
4. Podstawą prawną przetwarzania danych zawartych w logach jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego funkcjonowania Strony.
5. Dane zawarte w logach nie są wykorzystywane przez Administratora w celu bezpośredniej identyfikacji użytkownika ani tworzenia jego profilu.
6. Logi są przechowywane przez okres niezbędny do realizacji wskazanych wyżej celów, zgodnie z konfiguracją serwera oraz zasadami retencji stosowanymi przez dostawcę hostingu, a następnie są usuwane lub nadpisywane.

§ 15. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Wobec użytkowników Strony nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.
2. W ramach newslettera odbiorca może zostać przypisany do określonej grupy na podstawie informacji związanych z jego zapisem, pobranymi lub zakupionymi materiałami. Służy to dopasowaniu treści wiadomości do zainteresowań odbiorcy i nie wpływa na warunki zakupu, ceny ani dostępność materiałów.
3. Użytkownik może w każdej chwili zrezygnować z takiego dopasowywania treści, kontaktując się z Administratorem, albo zrezygnować z newslettera.

§ 16. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów lub niezbędny do zabezpieczenia ewentualnych roszczeń.
2. W szczególności:
   • dane związane z zamówieniami — przez okres realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe i rachunkowe oraz okres przedawnienia ewentualnych roszczeń,
   • dane związane z korespondencją — przez okres potrzebny do prowadzenia korespondencji oraz, jeżeli jest to uzasadnione, przez okres przedawnienia ewentualnych roszczeń,
   • dane związane z newsletterem — do czasu wycofania zgody lub zakończenia prowadzenia newslettera, z zastrzeżeniem danych niezbędnych do wykazania faktu udzielenia lub wycofania zgody,
   • dane analityczne — zgodnie z okresem przechowywania ustawionym w Google Analytics i PostHog,
   • logi serwera — zgodnie z zasadami określonymi w § 14.

§ 17. Prawa osób, których dane dotyczą

1. Osobie, której dane są przetwarzane, przysługuje — w przypadkach określonych w RODO — prawo do:
   • dostępu do swoich danych oraz otrzymania ich kopii,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania,
   • wycofania udzielonej zgody w dowolnym momencie.
2. W przypadku przetwarzania danych na podstawie zgody jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem [email protected].
4. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 18. Postanowienia końcowe

1. Administrator może dokonywać zmian niniejszej Polityki prywatności, w szczególności w przypadku zmiany sposobu funkcjonowania Strony, wykorzystywanych usług lub obowiązujących przepisów prawa.
2. Aktualna wersja Polityki prywatności jest dostępna na Stronie.
3. Zasady sprzedaży materiałów, w tym warunki płatności, dostarczania plików, odstąpienia od umowy i reklamacji, określa Regulamin sklepu.