Polityka prywatności rafalwarchol.com
Dzień dobry!
W tym dokumencie opisuję, jakie dane zbieram w związku z działaniem strony rafalwarchol.com, po co, jak długo je trzymam i komu je powierzam. Forma: pytania i odpowiedzi. W razie pytań: contact@rafalwarchol.com.
1. Kto jest administratorem Twoich danych?
ERWU Rafał Warchoł, ul. Borowa 17, 37-400 Nisko, NIP: 6020132050 („ja", „Administrator").
2. Z kim się kontaktować w sprawie danych?
Nie wyznaczyłem inspektora ochrony danych, bo w mojej sytuacji nie jest to obowiązkowe. Kontakt: contact@rafalwarchol.com.
3. Jakie dane przetwarzam?
W zależności od tego, z czego korzystasz:
- imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz),
- dane do faktury: nazwa firmy, NIP, adres,
- szczegóły zamówień i płatności (produkt, kwota, status, identyfikator transakcji - bez danych karty),
- dane Konta: zakupione dostępy, daty ich ważności, postęp w oglądaniu kursu, historia logowań,
- dane Konsultacji: wybrany termin, wydarzenie w kalendarzu,
- treść korespondencji,
- adres IP i dane techniczne urządzenia,
- aktywność w newsletterze (otwarcia, kliknięcia),
- dane z plików cookies - tylko w zakresie, na który się zgodzisz (pkt 11).
4. Skąd mam Twoje dane?
Przede wszystkim od Ciebie: gdy składasz zamówienie, zapisujesz się na newsletter lub po e-book, rezerwujesz Konsultację albo piszesz do mnie. Część danych powstaje automatycznie: adres IP, postęp oglądania, aktywność w newsletterze, statystyki strony (po zgodzie).
5. W jakich celach i na jakiej podstawie?
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy (zamówienie, Dostęp, Konto, logowanie linkiem, Konsultacja) | art. 6 ust. 1 lit. b RODO | czas trwania umowy i Konta, potem archiwum (niżej) |
| Wystawienie faktury i obowiązki podatkowo-księgowe | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami podatkowymi |
| Wiadomości systemowe (potwierdzenia, link logowania, przypomnienie o wygasającym Dostępie) | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Newsletter i e-book | zgoda - art. 6 ust. 1 lit. a RODO | do wycofania zgody; potem dowód zgody i jej wycofania - art. 6 ust. 1 lit. f |
| Reklamacje i odstąpienia | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do upływu terminów odpowiedzialności / przedawnienia |
| Korespondencja | art. 6 ust. 1 lit. f RODO | czas kontaktu, potem archiwum |
| Archiwum: obrona i dochodzenie roszczeń, identyfikacja klienta powracającego | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
| Statystyka i optymalizacja strony (Google Analytics 4) | zgoda na cookies analityczne - art. 6 ust. 1 lit. a RODO | 14 miesięcy (ustawienie Google Analytics 4) |
| Reklama i remarketing (Pixel Meta - Facebook/Instagram) | zgoda na cookies marketingowe - art. 6 ust. 1 lit. a RODO | wg ustawień Meta |
6. Komu powierzam dane?
Dostawcom, bez których strona nie działa - każdy przetwarza dane tylko w niezbędnym zakresie:
| Dostawca | Rola | Dane |
|---|---|---|
| Vercel Inc. | hosting strony | dane techniczne, logi |
| Neon (baza danych, serwery we Frankfurcie) | baza Konta i zamówień | dane Konta, zamówień |
| BunnyWay d.o.o. (bunny.net) | odtwarzanie wideo kursu | dane techniczne odtwarzania |
| PayU S.A. | płatności i raty | dane płatności (PayU jest odrębnym administratorem w swoim zakresie) |
| Fakturownia (Fakturownia sp. z o.o.) | faktury | dane do faktury |
| MailerLite | newsletter, automatyzacje | imię, e-mail, aktywność |
| Resend (dostawca wiadomości systemowych) | potwierdzenia, link logowania | e-mail, treść wiadomości |
| Google (Google Calendar, Google Meet) | Konsultacje | imię, e-mail, termin |
| Google (Analytics 4) i Meta (Pixel) | statystyka, reklama - tylko po zgodzie na cookies | dane z cookies, identyfikatory urządzeń |
| Biuro rachunkowe | księgowość | dane z faktur |
| Kancelaria prawna | pomoc prawna, gdy potrzebna | w niezbędnym zakresie |
Dane mogą być udostępnione organom uprawnionym na podstawie przepisów (np. urząd skarbowy, sąd, policja).
7. Czy dane trafiają poza Europejski Obszar Gospodarczy?
Część dostawców (np. Vercel, Google, Meta) może przetwarzać dane w USA. W takich przypadkach podstawą są mechanizmy przewidziane w RODO - decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne.
8. Czy podejmuję decyzje automatycznie, w tym profilowanie?
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Automatycznie działają m.in.: nadanie Dostępu po płatności i przypomnienie o wygasającym Dostępie - to element wykonania umowy.
9. Jakie masz prawa?
Prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, przenoszenia danych, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Napisz: contact@rafalwarchol.com.
10. Czy podanie danych jest obowiązkowe?
Dobrowolne, ale bez nich nie da się złożyć zamówienia, wystawić faktury, zalogować się, zarezerwować Konsultacji ani zapisać na newsletter.
11. Pliki cookies
- Niezbędne - utrzymują sesję po zalogowaniu, chronią formularz zamówienia i płatność, zapamiętują Twoje wybory dotyczące cookies. Działają bez zgody.
- Analityczne i marketingowe - włączane tylko po Twojej zgodzie wyrażonej w banerze przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić (link „Ustawienia cookies" w stopce). Używane narzędzia: Google Analytics 4 (Google Ireland Limited / Google LLC - statystyka) oraz Pixel Meta (Meta Platforms Ireland Ltd. - mierzenie skuteczności reklam i remarketing na Facebooku i Instagramie).
- Cookies możesz też usuwać i blokować w ustawieniach przeglądarki.
12. Logi serwera
Korzystanie ze strony wiąże się z zapisywaniem w logach serwera adresu IP, daty i czasu oraz danych o przeglądarce. Logi służą do administrowania stroną i jej bezpieczeństwa, nie wykorzystuję ich do identyfikacji osób.
13. Zmiany polityki
Politykę mogę aktualizować, np. przy zmianie dostawców. Aktualna wersja jest zawsze pod adresem rafalwarchol.com/polityka-prywatnosci. Obowiązuje od dnia opublikowania na stronie rafalwarchol.com.