1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony sprzedażowej oraz produktu cyfrowego „Program 5K".

Administratorem danych osobowych jest EDUCY Hubert Misiąg, ul. Reymonta 3A, 37-500 Jarosław, NIP: 7922316117, REGON: 522112522 („Administrator").

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem: kontakt@program5k.pl.

Korzystanie z serwisu, zapis na listę oczekujących lub zakup produktu oznacza akceptację niniejszej Polityki Prywatności.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

Dane identyfikacyjne

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu.

Dane rozliczeniowe

  • dane wymagane do realizacji płatności (przekazywane operatorom płatności),
  • dane do faktury (jeśli dotyczy).

Dane techniczne

  • adres IP,
  • dane urządzenia i przeglądarki,
  • logi systemowe.

Dane związane z korzystaniem z Produktu

  • informacje o aktywności w programie,
  • dane dotyczące udziału w społeczności i wydarzeniach online,
  • postępy w realizacji planu działania.

Dane komunikacyjne

  • treść korespondencji e-mail,
  • zgłoszenia reklamacyjne i supportowe.

Podanie danych jest dobrowolne, ale niezbędne do zapisu na listę oczekujących, zakupu oraz korzystania z usług.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

a) Zapis na listę oczekujących i kontakt przedsprzedażowy – art. 6 ust. 1 lit. a i f RODO.

b) Zawarcie i realizacja umowy (zakup, dostęp do Produktu) – art. 6 ust. 1 lit. b RODO.

c) Obsługa płatności i rozliczeń – art. 6 ust. 1 lit. b i c RODO.

d) Wystawianie faktur i prowadzenie dokumentacji księgowej – art. 6 ust. 1 lit. c RODO.

e) Kontakt, obsługa zapytań i reklamacji – art. 6 ust. 1 lit. b i f RODO.

f) Marketing własnych produktów i usług Administratora – art. 6 ust. 1 lit. f RODO.

g) Analityka, statystyka i poprawa działania serwisu – art. 6 ust. 1 lit. f RODO.

h) Zabezpieczenie roszczeń i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

  • operatorowi płatności: Stripe Payments Europe Ltd.,
  • dostawcom hostingu i infrastruktury IT,
  • dostawcy platformy pople. (pople.app),
  • dostawcom systemów mailingowych i CRM (np. GetResponse),
  • dostawcom narzędzi analitycznych (np. Google Analytics, Meta Pixel),
  • podmiotom świadczącym usługi księgowe i prawne.

Dane nie są sprzedawane osobom trzecim.

Transfer danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych, w związku z korzystaniem z narzędzi takich jak Google Analytics, Meta Pixel, Stripe oraz innych usług chmurowych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską. Szczegółowe informacje dostępne są w politykach prywatności odpowiednich dostawców.

5. Czas przechowywania danych

  • Dane związane z realizacją umowy (w tym rozliczeniowe): przez czas trwania umowy oraz 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek księgowy).
  • Dane przetwarzane w celach marketingowych: do momentu wniesienia sprzeciwu lub rezygnacji z komunikacji, nie dłużej niż 3 lata od ostatniej interakcji.
  • Dane z reklamacji i zgłoszeń supportowych: 3 lata od zakończenia postępowania.
  • Dane techniczne i logi systemowe: 12 miesięcy.
  • Dane w celu dochodzenia lub obrony przed roszczeniami: do upływu okresu przedawnienia roszczeń.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

6. Prawa osoby, której dane dotyczą

Użytkownik ma prawo do:

  • dostępu do danych osobowych,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
  • złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach związanych z realizacją praw należy kontaktować się pod adresem: kontakt@program5k.pl.

Administrator udziela odpowiedzi na żądania w terminie jednego miesiąca od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje użytkownika.

7. Komunikacja marketingowa

Administrator może przesyłać informacje handlowe dotyczące własnych produktów i usług.

Rezygnacja z komunikacji marketingowej możliwa jest w każdej chwili poprzez link „wypisz się" w wiadomości e-mail lub kontakt z Administratorem pod adresem kontakt@program5k.pl.

8. Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

  • prawidłowego działania,
  • analizy ruchu,
  • celów marketingowych i remarketingowych.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki lub baner cookies dostępny na stronie. Ograniczenie stosowania cookies może wpłynąć na funkcjonalność serwisu.

Szczegółowe informacje o wykorzystywanych plikach cookies znajdują się w panelu zarządzania cookies.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

  • szyfrowanie transmisji danych (SSL/TLS),
  • ograniczony dostęp do danych (tylko osoby upoważnione),
  • regularne kopie zapasowe,
  • zabezpieczenia dostępu do systemów.

Administrator podejmuje działania w celu zapobiegania nieuprawnionemu dostępowi, utracie lub naruszeniu danych.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

Aktualna wersja dokumentu publikowana jest na stronie serwisu. Zmiany obowiązują od momentu publikacji.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.