Polityka prywatności i przetwarzania danych osobowych
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu internetowego https://monikanastanska.pl, sklepu internetowego oraz platformy kursowej. Dokument określa również zasady korzystania z narzędzi analitycznych, marketingowych oraz plików cookies.
1. Administrator i kontakt
Administratorem danych jest SOMA Monika Nastańska, ul. Beskidzka 15, 34-120 Sułkowice, NIP 5512262964, e-mail: kontakt@monikanastanska.pl. W sprawach prywatności, realizacji praw lub bezpieczeństwa danych napisz na kontakt@monikanastanska.pl.
2. Najważniejsze zasady
Przetwarzając dane osobowe kierujemy się następującymi zasadami:
- Przetwarzamy wyłącznie dane, które są niezbędne do realizacji określonego celu i nie wykorzystujemy ich w sposób niezgodny z tym celem.
- Dbamy o aktualność, poufność oraz bezpieczeństwo powierzonych nam danych osobowych.
- Udostępniamy dane wyłącznie podmiotom, które wspierają nas w prowadzeniu Serwisu lub realizacji zamówień, wyłącznie w zakresie niezbędnym do wykonania tych usług i na odpowiedniej podstawie prawnej.
- Dane wykorzystywane do celów marketingowych oraz opcjonalne pliki cookies przetwarzamy wyłącznie na podstawie zgody, którą można wycofać w dowolnym momencie.
3. Jakie dane możemy przetwarzać
Zależnie od sposobu korzystania z Serwisu mogą to być: imię i nazwisko, adres e-mail, telefon, adres i dane do faktury, NIP, dane zamówienia i płatności, historia dostępu i postęp kursu, korespondencja, dane reklamacyjne i o odstąpieniu, preferencje newslettera, adres IP, identyfikatory internetowe oraz informacje o urządzeniu, przeglądarce i aktywności w Serwisie.
| Płatności: Nie otrzymujemy pełnych danych karty ani danych logowania do banku. Płatność obsługują PayU lub PayPal zgodnie z wybraną metodą. |
4. Cele, podstawy i okresy
| Cel | Podstawa | Jak długo |
| Zamówienie i dostęp | zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO | czas umowy i dostęp; następnie do upływu roszczeń |
| Konto Kursanta | wykonanie umowy / działania na żądanie – lit. b | do usunięcia konta, końca dostępu lub upływu roszczeń |
| Księgowość i podatki | obowiązek prawny – lit. c | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Kontakt i zapytania | działania na żądanie lub uzasadniony interes – lit. b/f | do zakończenia sprawy, potem do upływu roszczeń |
| Reklamacje i odstąpienia | obowiązek prawny / umowa / obrona roszczeń – lit. b/c/f | czas obsługi i okres dochodzenia lub obrony roszczeń |
| Newsletter | zgoda – lit. a; komunikacja elektroniczna zgodnie z PKE | do cofnięcia zgody lub zakończenia newslettera |
| Marketing własny | zgoda dla kanału elektronicznego; uzasadniony interes w dozwolonym zakresie – lit. a/f | do cofnięcia zgody lub skutecznego sprzeciwu |
| Analityka GA4 | zgoda – lit. a | do cofnięcia zgody; dalej według konfiguracji retencji narzędzia |
| Meta Pixel / reklamy | zgoda – lit. a | do cofnięcia zgody; dalej według ustawień i zasad dostawcy |
| Bezpieczeństwo i logi | uzasadniony interes: ochrona Serwisu, dowody nadużyć – lit. f | zwykle przez ograniczony czas odpowiedni do ryzyka i roszczeń |
| Kopie zapasowe | uzasadniony interes: ciągłość i odtworzenie danych – lit. f | zgodnie z rotacją kopii; usunięcie następuje przy nadpisaniu kopii |
Podane okresy mogą zostać przedłużone, gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, wykonania obowiązku prawnego albo zabezpieczenia dowodów. Po upływie celu dane są usuwane lub anonimizowane.
5. Skąd mamy dane i czy trzeba je podać
Dane otrzymujemy głównie bezpośrednio od Ciebie: w zamówieniu, koncie, formularzu, wiadomości lub ustawieniach zgody. Dane techniczne powstają podczas korzystania z Serwisu. Potwierdzenie płatności może pochodzić od PayU lub PayPal.
Dane oznaczone jako wymagane są potrzebne do zawarcia lub wykonania umowy albo obsługi żądania. Bez nich możemy nie móc zrealizować zamówienia. Newsletter, opcjonalne cookies i podanie przyczyny zwrotu są dobrowolne.
6. Odbiorcy i dostawcy
| Podmiot / kategoria | Rola |
| WooCommerce / WordPress | obsługa sklepu, zamówień i Serwisu |
| Tutor LMS | Konto Kursanta, dostęp i postęp w kursach |
| Bunny.net | bezpieczne dostarczanie i odtwarzanie materiałów wideo; dane techniczne |
| PayU i PayPal | obsługa płatności i zwrotów |
| MailerLite | formularze zapisu, newsletter i automatyzacje, jeśli wyrazisz zgodę |
| Google Analytics 4 | analityka po zgodzie |
| Meta Pixel | pomiar i personalizacja reklam po zgodzie |
| CookieYes | zarządzanie i zapisywanie preferencji cookies |
| LH.pl / LH | hosting, utrzymanie infrastruktury i poczty – zgodnie z faktycznym zakresem umowy |
| Google Drive / Google | zaszyfrowane lub zabezpieczone kopie zapasowe tworzone m.in. przez UpdraftPlus |
| WP Desk | obsługa elektronicznych wniosków o odstąpienie/zwrot |
| księgowość, prawnicy, IT | obsługa wymagająca dostępu do danych w niezbędnym zakresie |
Niektórzy dostawcy są naszymi podmiotami przetwarzającymi, a inni – np. operatorzy płatności w części własnych obowiązków – mogą działać jako odrębni administratorzy. Zakres zależy od umowy i konkretnej operacji.
7. Przekazywanie poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku stosowana jest właściwa podstawa transferu, np. decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (w tym EU–US Data Privacy Framework, gdy dostawca jest nim objęty), standardowe klauzule umowne oraz – gdy potrzebne – dodatkowe zabezpieczenia. Informacje o konkretnym mechanizmie można uzyskać pod adresem kontaktowym.
8. Twoje prawa
dostęp do danych i uzyskanie ich kopii;
sprostowanie danych;
usunięcie danych, gdy zachodzą przesłanki;
ograniczenie przetwarzania;
przenoszenie danych przetwarzanych automatycznie na podstawie zgody lub umowy;
sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego;
cofnięcie zgody w dowolnym momencie bez wpływu na wcześniejszą zgodność przetwarzania;
skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z prawa, napisz na kontakt@monikanastanska.pl. Możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca, z możliwością ustawowego przedłużenia w złożonych sprawach.
9. Profilowanie i zautomatyzowane decyzje
Jeżeli zaakceptujesz cookies analityczne lub marketingowe, dane o aktywności mogą być używane do tworzenia anonimowych grup odbiorców, pomiaru kampanii i dopasowania reklam przez Google lub Meta. Nie podejmujemy wobec Ciebie wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających. Zgodę można wycofać w panelu CookieYes.
10. Bezpieczeństwo i kopie zapasowe
Stosujemy środki adekwatne do ryzyka, m.in. kontrolę dostępu, aktualizacje, zabezpieczenia kont i transmisji, ograniczenie uprawnień oraz kopie zapasowe. Kopie mogą być przechowywane w Google Drive; dane usunięte z systemu produkcyjnego mogą pozostawać w kopii do czasu jej planowego nadpisania, z ograniczonym dostępem i użyciem wyłącznie do odtworzenia.
11. Cookies
Szczegóły znajdują się w odrębnej Polityce cookies. Niezbędne technologie są używane, aby strona, koszyk, płatność, logowanie i wybór zgód działały. GA4, Meta Pixel i inne opcjonalne technologie są uruchamiane dopiero po uzyskaniu wymaganej zgody.
12. Dzieci
Oferta nie jest kierowana do dzieci poniżej 18 roku życia. Jeżeli produkt jest przeznaczony dla osoby małoletniej, zakup i zgody powinien obsłużyć rodzic lub opiekun prawny zgodnie z opisem oferty i przepisami.
13. Zmiany Polityki
Możemy aktualizować Politykę po zmianie prawa, dostawców lub sposobu działania Serwisu. Data wersji znajduje się na początku dokumentu. O istotnych zmianach dotyczących aktywnych usług poinformujemy w odpowiedni sposób. Aktualna wersja Polityki jest zawsze dostępna w Serwisie.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:
SOMA Monika Nastańska: kontakt@monikanastanska.pl