Polityka prywatności kursaidlabiznesu.pl
Jak i w jakim celu przetwarzamy Twoje dane osobowe podczas korzystania z serwisu kursaidlabiznesu.pl.
- Administrator
- Momentum Group Dawid Stasiak
- Kontakt
- kontakt@kursaidlabiznesu.pl
Spis treści
- Definicje
- Przetwarzanie danych w związku z korzystaniem z serwisu
- Cele oraz podstawy prawne przetwarzania danych w serwisie
- Marketing
- Portale społecznościowe
- Pliki cookies oraz podobna technologia
- Istotne techniki marketingowe i analityczne
- Okres przetwarzania danych osobowych
- Twoje uprawnienia
- Odbiorcy danych
- Obsługa zamówień i płatności
- Przekazywanie danych poza EOG
- Bezpieczeństwo danych osobowych
- Dane kontaktowe
Definicje
- Administrator (My) – Momentum Group Dawid Stasiak, Prezydenta Gabriela Narutowicza 40/1, 90-135 Łódź, Polska, NIP 7272791640.
- Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- Polityka – niniejsza Polityka prywatności.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis – serwis internetowy prowadzony przez nas pod adresem kursaidlabiznesu.pl/.
- Użytkownik (Ty) – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
Przetwarzanie danych w związku z korzystaniem z serwisu
W związku z korzystaniem przez Ciebie z Serwisu zbieramy Twoje dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o Twojej aktywności w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania przez Ciebie z Serwisu.
Cele oraz podstawy prawne przetwarzania danych w serwisie
Korzystanie z serwisu
Przetwarzamy dane osobowe wszystkich osób korzystających z Serwisu (w tym: imię, nazwisko, adres korespondencyjny, adres email, numer telefonu, NIP, adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające profilu w Serwisie) w następujących celach:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na ochronie naszych praw;
- w celach marketingowych (naszych oraz naszych partnerów), w szczególności związanych z prezentowaniem reklamy behawioralnej – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING".
Twoja aktywność w Serwisie, w tym Twoje dane osobowe, są rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Przetwarzamy je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Rejestracja w serwisie
Podczas rejestracji w Serwisie zostaniesz proszony o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi możesz podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie spowoduje, że nie będziemy mogli założyć Twojego konta. Podanie pozostałych danych jest dobrowolne.
Twoje dane osobowe są przetwarzane:
- w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie i sposobu korzystania z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na ochronie naszych praw;
- w celach marketingowych (naszych oraz naszych partnerów) – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING".
Korzystanie z płatnych usług w serwisie
Jeżeli złożysz zamówienie (zakupu towaru lub usługi) w Serwisie, będziemy przetwarzali Twoje dane osobowe w następujących celach:
- w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
- w celu realizacji obowiązków ustawowych ciążących na nas, a wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit c RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz Twojej aktywności w Serwisie, a także Twoich preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na ochronie naszych praw.
Marketing
Przetwarzamy Twoje dane osobowe w celu realizowania działań marketingowych, które mogą polegać na:
- wyświetlaniu treści marketingowych, które nie są dostosowane do Twoich preferencji (reklama kontekstowa);
- wyświetlaniu treści marketingowych odpowiadających Twoim zainteresowaniom (reklama behawioralna);
- kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe (usługa newslettera);
- prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe).
W celu realizowania działań marketingowych, w niektórych przypadkach wykorzystujemy profilowanie (jeżeli wyrazisz na to zgodę). Oznacza to, że dzięki automatycznemu przetwarzaniu danych dokonujemy oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Profilowanie, które stosujemy do celów marketingowych, nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób — nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.
Reklama behawioralna
My oraz nasi zaufani partnerzy przetwarzamy Twoje dane osobowe, w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii, dla celów marketingowych w związku z kierowaniem do Ciebie reklamy behawioralnej, czyli reklamy, która jest dopasowana do Twoich preferencji. Przetwarzanie danych osobowych obejmuje wówczas także profilowanie. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga uzyskania Twojej zgody, którą możesz w każdym momencie wycofać.
Newsletter
Świadczymy usługę newslettera na zasadach określonych w regulaminie, tylko jeżeli podasz nam w tym celu swój adres e-mail. Podanie danych jest wymagane w celu świadczenia usługi newslettera, a ich niepodanie skutkuje brakiem możliwości jego wysyłki.
Dane osobowe zebrane na potrzeby newslettera są przetwarzane:
- w celu świadczenia usługi wysyłki newslettera – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);
- w przypadku kierowania do Ciebie treści marketingowych w ramach newslettera – podstawą prawną przetwarzania, w tym profilowania, jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) w związku z wyrażoną zgodą na otrzymywanie newslettera;
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Marketing bezpośredni
Twoje dane osobowe mogą być również wykorzystywane przez nas, abyśmy mogli kierować do Ciebie treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS / SMS lub telefonicznie. Takie działania podejmujemy wyłącznie w przypadku, gdy wyraziłeś na nie zgodę, którą możesz wycofać w dowolnym momencie.
Portale społecznościowe
Przetwarzamy Twoje dane osobowe, gdy odwiedzasz nasz profil prowadzony w mediach społecznościowych (Facebook). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Cię o naszej aktywności oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych w tym celu jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki.
Istotne techniki marketingowe i analityczne
Google Analytics 4
Korzystamy z Google Analytics 4 (Google Ireland Ltd.) za pośrednictwem serwerowego Google Tag Managera, w celach analitycznych i statystycznych (art. 6 ust. 1 lit. f RODO), w zakresie objętym Twoją zgodą na cookies analityczne. Usługa bazuje na wykorzystaniu ciasteczek w Twoim urządzeniu końcowym. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/. Google przetwarza dane zgodnie z polityką: https://policies.google.com/privacy.
Meta (Facebook/Instagram) — piksel oraz Conversions API
Korzystamy z narzędzi Meta Platforms Ireland Ltd.: piksela Meta (po stronie przeglądarki) oraz interfejsu Conversions API (po stronie serwera). W celu pomiaru skuteczności reklam i kierowania reklamy behawioralnej przekazujemy do Meta zdarzenia dotyczące Twojej aktywności (odwiedziny strony, zapis na newsletter, zakup) wraz z danymi służącymi dopasowaniu zdarzenia: zahaszowanym (SHA-256) adresem e-mail, imieniem, nazwiskiem i numerem telefonu, a także adresem IP oraz identyfikatorami plików cookies (_fbp, _fbc). Dane służące dopasowaniu przekazujemy w postaci zahaszowanej. Zdarzenia przeglądarkowe i serwerowe są deduplikowane. Podstawą przetwarzania w zakresie cookies i działań marketingowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie pomiaru skuteczności reklam po dokonanym zakupie — nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Meta przetwarza dane zgodnie z polityką: https://www.facebook.com/policy.php.
Ahrefs Web Analytics
Korzystamy z Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur) do zbiorczego pomiaru ruchu w Serwisie. Narzędzie działa bez plików cookies i bez trwałych identyfikatorów; przetwarza m.in. adres URL, źródło odesłania, przybliżoną lokalizację (kraj/miasto) na podstawie adresu IP, typ urządzenia i przeglądarki. Nie zbiera danych umożliwiających bezpośrednią identyfikację. Z uwagi na brak dostępu do informacji na Twoim urządzeniu narzędzie nie wymaga zgody na cookies; podstawą przetwarzania danych technicznych (np. adresu IP) jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Mapy ciepła i nagrania sesji (Hotjar)
Korzystamy z narzędzia Hotjar do analizy zachowania Użytkowników w Serwisie (mapy ciepła, nagrania sesji) w celu poprawy użyteczności. Hotjar wykorzystuje pliki cookies i przetwarza m.in. zachowanie na stronie, typ urządzenia i przeglądarki oraz adres IP. Wpisywane hasła oraz pola oznaczone jako wrażliwe są maskowane i nie podlegają nagrywaniu. Korzystanie z Hotjar wymaga Twojej zgody (cookies analityczne), którą możesz w każdej chwili wycofać.
Okres przetwarzania danych osobowych
Okres przechowywania Twoich danych zależy od celu przetwarzania:
- dane konta kursanta oraz dane niezbędne do udostępniania zakupionego Produktu — przez czas posiadania konta, do momentu zgłoszenia przez Ciebie żądania usunięcia danych;
- dane zawarte w dokumentacji księgowej i podatkowej (m.in. faktury) — przez okres wymagany przepisami prawa, tj. 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
- dane przetwarzane na podstawie zgody (m.in. newsletter, cookies analityczne i marketingowe) — do czasu wycofania przez Ciebie zgody;
- dane przetwarzane na podstawie naszego uzasadnionego interesu (m.in. cele analityczne, marketing bezpośredni) — do czasu zgłoszenia przez Ciebie skutecznego sprzeciwu;
- dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami — przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego;
- dane gromadzone przez narzędzia analityczne (np. Google Analytics) — przez okres zgodny z ustawieniami danego narzędzia po stronie jego dostawcy.
Po upływie okresu przetwarzania Twoje dane są nieodwracalnie usuwane lub anonimizowane. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ani na dane, które jesteśmy zobowiązani przechowywać na innej podstawie prawnej (np. obowiązki księgowe).
Twoje uprawnienia
W związku z tym, że przetwarzamy Twoje dane osobowe, przysługują Ci następujące prawa:
- prawo do informacji o przetwarzaniu danych osobowych;
- prawo uzyskania kopii danych;
- prawo do sprostowania;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo sprzeciwu wobec przetwarzania danych w celach marketingowych;
- prawo sprzeciwu wobec innych celów przetwarzania danych opartych na uzasadnionym interesie (sprzeciw w tym zakresie powinien zawierać uzasadnienie);
- prawo wycofania zgody – jeśli dane przetwarzane są na podstawie Twojej zgody, masz prawo ją wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody;
- prawo do skargi – jeżeli uznasz, że sposób, w jaki przetwarzamy Twoje dane osobowe, narusza przepisy RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Odbiorcy danych
W związku z tym, że chcemy realizować dla Ciebie jak najlepsze usługi, będziemy ujawniać Twoje dane osobowe naszym zaufanym partnerom, w tym w szczególności:
- dostawcom odpowiedzialnym za obsługę systemów informatycznych;
- operatorom płatności (Stripe) oraz podmiotowi obsługującemu zamówienia (Easytools);
- ActiveCampaign, LLC (USA) – wysyłka newslettera i komunikacji e-mail;
- Cloudflare, Inc. (USA) – hosting i dostarczanie Serwisu (CDN), przetwarza m.in. adres IP;
- Meta Platforms Ireland Ltd. oraz Google Ireland Ltd. – pomiar i reklama (jak opisano w sekcji „Istotne techniki marketingowe i analityczne");
- Hotjar – analiza zachowania (mapy ciepła, nagrania sesji);
- Ahrefs Pte. Ltd. (Singapur) – zbiorczy pomiar ruchu;
- podmiotom świadczącym usługi księgowe (biuro rachunkowe) – obsługa księgowo-podatkowa.
Twoje dane osobowe będą udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych, tylko jeżeli wyrazisz na to zgodę.
Obsługa zamówień i płatności
W celu realizacji zamówień składanych w naszym Sklepie Internetowym korzystamy z usług podmiotu zewnętrznego, jakim jest serwis Easytools, dostępny pod adresem easy.tools/pl. Easytools obsługuje proces zamówienia w naszym imieniu przez narzędzie sklepu (easy.tools/pl/cart), a same transakcje realizowane są przez operatora Stripe. Operator płatności Stripe przetwarza dane dotyczące płatności jako niezależny administrator danych, zgodnie z własną polityką prywatności dostępną pod adresem stripe.com/privacy.
Easytools może przetwarzać dane osobowe Klienta, takie jak imię i nazwisko, adres e-mail, adres oraz informacje dotyczące płatności, w celu realizacji zamówienia.
W celu korzystania z usług Easytools Klient może być zobowiązany do założenia konta w serwisie Easytools i zaakceptowania regulaminu, dostępnego pod adresem easy.tools/pl/regulamin-kupujacych.
Przekazujemy dane osobowe Klientów do Easytools wyłącznie w zakresie niezbędnym do realizacji zamówienia i obsługi płatności. Easytools działa w tym zakresie w naszym imieniu i na naszą rzecz, zgodnie z obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.
Dane przekazywane do Easytools są przetwarzane zgodnie z ich polityką prywatności, którą można znaleźć na stronie easy.tools/pl/polityka-prywatnosci.
Przekazywanie danych poza EOG
Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG): w USA (m.in. Meta, Google, ActiveCampaign, Cloudflare) oraz w Singapurze (Ahrefs). Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, a w przypadku podmiotów certyfikowanych — programu EU-US Data Privacy Framework.
Bezpieczeństwo danych osobowych
Podejmujemy wszelkie kroki w celu zapewnienia, że Twoje dane osobowe są przetwarzane przez nas w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do Twoich danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Podejmujemy wszelkie niezbędne działania, by nasi podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Twoje dane osobowe na nasze zlecenie.
Dane kontaktowe
We wszelkich sprawach, o których mowa w niniejszej Polityce, w szczególności związanych z przetwarzaniem Twoich danych osobowych, możesz się z nami skontaktować poprzez:
- e-mail: kontakt@kursaidlabiznesu.pl;
- listownie na adres: Momentum Group Dawid Stasiak, Prezydenta Gabriela Narutowicza 40/1, 90-135 Łódź, Polska, NIP 7272791640.