Polityka prywatności i informacje o przetwarzaniu danych osobowych
I. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej oraz Platformy szkoleniowej jest SIEZRZUCI Sp. z o.o. z siedzibą w Poznaniu, ul. Święty Marcin 29/8, 61-806 Poznań, KRS: 0001099904, NIP: 7831901910, adres e-mail: kontakt@siezrzuci.pl (dalej: „Administrator”).
II. PODSTAWOWE INFORMACJE O PRZETWARZANIU DANYCH OSOBOWYCH
- Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”).
- Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
- Każdej osobie, której dane dotyczą, przysługują następujące prawa: a) prawo dostępu do swoich danych osobowych (art. 15 RODO), w tym uzyskania kopii danych (art. 15 ust. 3 RODO); b) prawo sprostowania lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO); c) prawo żądania usunięcia danych osobowych w przypadkach przewidzianych prawem (art. 17 RODO); d) prawo wniesienia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO); e) prawo do przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO); f) prawo wniesienia sprzeciwu wobec przetwarzania danych w przypadku przetwarzania ich w celu realizacji prawnie uzasadnionego interesu Administratora (art. 21 RODO); g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — poprzez kontakt na adres: kontakt@oskarossowski.pl; h) prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu w rozumieniu art. 22 RODO, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało.
III. CEL I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe w następujących celach:
- Zawarcie i realizacja umowy — w celu zakupu Programu, założenia konta na Platformie oraz zapewnienia właściwej obsługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy. W zakresie danych dotyczących stanu zdrowia (ankieta diagnostyczna): art. 9 ust. 2 lit. a RODO — wyraźna zgoda Klienta.
- Realizacja płatności — w celu obsługi transakcji za pośrednictwem operatorów płatności (PayU, TPay, Stripe, TubaPay). Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
- Wypełnianie obowiązków prawnych — prowadzenie dokumentacji księgowej, podatkowej i jej archiwizowanie. Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny.
- Dochodzenie i obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
- Komunikacja marketingowa — przesyłanie informacji o nowościach, promocjach i wydarzeniach za pośrednictwem e-mail lub SMS, wyłącznie po uzyskaniu odrębnej zgody Klienta. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes oraz przepisy ustawy Prawo telekomunikacyjne i ustawy o świadczeniu usług drogą elektroniczną.
- Poprawa jakości usług — analiza satysfakcji Klientów i podnoszenie standardów obsługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
IV. OKRES PRZECHOWYWANIA DANYCH
Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane związane z realizacją umowy — przez czas trwania umowy, a po jej zakończeniu do czasu upływu przedawnienia roszczeń (co do zasady 6 lat).
- Dane przetwarzane na podstawie obowiązku prawnego (dokumentacja księgowa, podatkowa) — przez okres wskazany w przepisach prawa, nie krócej niż 5 lat.
- Dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do momentu wniesienia skutecznego sprzeciwu.
V. ODBIORCY DANYCH OSOBOWYCH
Dane osobowe Klientów mogą być przekazywane:
- Operatorom płatności elektronicznych: Operatorom płatności elektronicznych, w tym:
- PayU S.A. (ul. Grunwaldzka 182, 60-166 Poznań) — obsługa płatności BLIK, przelewem i kartą;
- Krajowy Integrator Płatności S.A. (TPay) (ul. Św. Marcin 73/6, 61-808 Poznań) — obsługa płatności online;
- Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlandia) — obsługa płatności kartą, w tym płatności ratalnych; dane mogą być przekazywane poza EOG z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- TubaPay — obsługa płatności ratalnych.
Wymienione podmioty są odrębnymi administratorami danych w zakresie obsługiwanych przez siebie transakcji. Zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności dostępne na ich stronach internetowych.
- Dostawcom narzędzi informatycznych i technicznych, w tym:
- WebToLearn (Web To Learn Sp. z o.o.) — operator Platformy szkoleniowej, przetwarzający dane Uczestników w zakresie imienia, adresu e-mail, historii zakupów oraz postępów w Programie;
- MailerLite (MailerLite Limited, 38 Mount Street Upper, Dublin 2, Irlandia) — narzędzie do komunikacji e-mail, przetwarzające adresy e-mail oraz dane behawioralne (otwarcia wiadomości, kliknięcia w linki) w celu prowadzenia korespondencji i działań marketingowych.
Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora, na podstawie umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO.
- Podmiotom uprawnionym na podstawie przepisów prawa — organom państwowym, sądom i innym podmiotom, gdy obowiązek taki wynika z przepisów prawa.
- Kancelariom prawnym i podmiotom doradczym — w zakresie niezbędnym do dochodzenia lub obrony przed roszczeniami.
VI. PORTALE SPOŁECZNOŚCIOWE
Administrator prowadzi profile w serwisach społecznościowych:
- Facebook:https://www.facebook.com/groups/543503367646943
- Instagram: https://www.instagram.com/oskarossowski_/
Serwisy społecznościowe stosują własne polityki prywatności, dostępne na ich stronach internetowych.
Administratorem danych osobowych użytkowników korzystających z produktów Meta (Facebook, Instagram) odwiedzających profile Administratora jest SIEZRZUCI Sp. z o.o. wspólnie z Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.
Administrator przetwarza dane użytkowników odwiedzających jego profile w mediach społecznościowych w celu: a) prowadzenia profilu i promowania własnej działalności — podstawa prawna: art. 6 ust. 1 lit. f RODO; b) odpowiadania na komentarze i wiadomości prywatne — podstawa prawna: art. 6 ust. 1 lit. f RODO; c) dochodzenia i obrony przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO.
W przypadku przekazywania przez użytkownika danych dotyczących stanu zdrowia w wiadomościach lub komentarzach, wyraża on zgodę na ich przetwarzanie w celu obsługi zapytania — podstawa prawna: art. 9 ust. 2 lit. a RODO.
VII. KOMUNIKACJA ZA POŚREDNICTWEM WHATSAPP I GRUP WSPARCIA
- W ramach Programu Administrator wykorzystuje WhatsApp oraz grupy na Facebooku jako narzędzia komunikacji i wsparcia Uczestników.
- Dane przekazywane przez Uczestników za pośrednictwem tych kanałów (wiadomości, zdjęcia, informacje o postępach) przetwarzane są wyłącznie w celu realizacji Programu. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
- Komunikatory WhatsApp i Facebook stosują własne polityki prywatności. Administrator nie ponosi odpowiedzialności za przetwarzanie danych przez te platformy jako odrębnych administratorów.
VIII. PLIKI COOKIES I NARZĘDZIA ANALITYCZNE
- Strona internetowa Administratora wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu użytkownika.
- Stosowane są następujące rodzaje plików cookies: a) niezbędne — konieczne do prawidłowego działania strony; b) analityczne — narzędzia takie jak Google Analytics umożliwiające analizę ruchu na stronie w sposób zanonimizowany; c) marketingowe — narzędzia remarketingowe, w tym Meta Pixel, służące optymalizacji reklam wyświetlanych użytkownikowi w serwisie oraz na platformie Facebook/Instagram.
- Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia swojej przeglądarki internetowej lub narzędzie do zarządzania zgodami dostępne na stronie Administratora.
- Wyłączenie plików cookies może ograniczyć funkcjonalność strony internetowej.
IX. PRZEKAZYWANIE DANYCH POZA EOG
Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. W przypadku korzystania z usług podmiotów mających siedzibę poza EOG (np. Stripe), Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
X. ZMIANY POLITYKI PRYWATNOŚCI
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian prawnych lub zmian w sposobie przetwarzania danych.
- O istotnych zmianach Administrator poinformuje Klientów drogą mailową lub poprzez komunikat na stronie internetowej.
- Aktualna wersja Polityki Prywatności dostępna jest zawsze pod adresem
