Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników serwisu AI dla przedsiębiorców dostępnego pod adresem https://aidlaprzedsiebiorcow.pl (dalej: „Serwis”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
§ 1. Administrator danych
- Administratorem Twoich danych osobowych jest Joanna Masłowska, Krucza 7, 43-400 Cieszyn, NIP: 5482536835 (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych: e-mail [email protected].
§ 2. Jakie dane przetwarzamy i w jakim celu
Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Zawarcie i wykonanie umowy o dostarczenie kursu online (sprzedaż, utworzenie konta, udostępnienie treści, powitanie w panelu kursanta) | imię i nazwisko, adres e-mail, dane płatności przetwarzane przez Stripe, historia zakupów, zgody złożone przy zakupie | art. 6 ust. 1 lit. b RODO (umowa) |
| Wystawienie faktury, przechowywanie dokumentów księgowych, rozliczenia podatkowe | przy zakupie na firmę — nazwa firmy, NIP i adres; przy fakturze imiennej na żądanie — imię i nazwisko oraz adres podane w zgłoszeniu (dane trafiają do systemu fakturowania i nie są przechowywane w bazie Serwisu) | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Obsługa konta kursanta (logowanie, postęp w lekcjach, reset hasła) | adres e-mail, zaszyfrowane hasło, postęp w kursie | art. 6 ust. 1 lit. b RODO (umowa) |
| Odpowiedź na wiadomości z formularza kontaktowego | imię, adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO (uzasadniony interes — komunikacja z zainteresowanymi) |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | dane z umowy i korespondencji | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Zapewnienie bezpieczeństwa Serwisu (ograniczanie nadużyć, limity zapytań) | adres IP, logi techniczne | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Analityka korzystania z Serwisu (PostHog) | pseudonimowy identyfikator, zdarzenia na stronie, przybliżona lokalizacja, dane urządzenia | art. 6 ust. 1 lit. a RODO (zgoda — cookies analityczne) |
| Marketing i mierzenie skuteczności reklam (Meta Pixel) | identyfikatory cookies, zdarzenia na stronie | art. 6 ust. 1 lit. a RODO (zgoda — cookies marketingowe) |
| Wysyłka newslettera (informacje marketingowe, edukacyjne i o nowościach) — MailerLite | adres e-mail (opcjonalnie imię) | art. 6 ust. 1 lit. a RODO (zgoda) |
Podanie danych jest dobrowolne, ale niezbędne do zakupu kursu, korzystania z konta lub wysłania wiadomości. Zgody na cookies analityczne i marketingowe oraz zapis do newslettera są w pełni dobrowolne — ich brak nie ogranicza korzystania z Serwisu, a z newslettera możesz zrezygnować w każdej chwili (link w każdej wiadomości).
§ 3. Odbiorcy danych
Twoje dane powierzamy wyłącznie podmiotom, które wspierają działanie Serwisu, na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub które działają jako odrębni administratorzy:
- Stripe (Stripe Payments Europe Ltd., Irlandia) — obsługa płatności. Dane karty płatniczej trafiają wyłącznie do Stripe i nigdy nie są zapisywane na naszych serwerach.
- PostHog (PostHog Inc., serwery w UE — region EU Cloud) — analityka Serwisu, wyłącznie po wyrażeniu zgody na cookies analityczne.
- Meta Platforms Ireland Ltd. — narzędzia Meta do mierzenia skuteczności reklam: Meta Pixel (w przeglądarce) oraz Konwersje API (po stronie serwera). W ramach Konwersji API przekazujemy Meta zdarzenia zakupu wraz z ich wartością, Twoim adresem IP oraz adresem e-mail w postaci zahaszowanej (nieodwracalny skrót SHA-256, uniemożliwiający odczytanie adresu) — wyłącznie w celu dopasowania konwersji. Oba narzędzia działają wyłącznie po wyrażeniu zgody na cookies marketingowe.
- Bunny.net (BunnyWay d.o.o., Słowenia) — hosting i streaming materiałów wideo kursu.
- Fakturownia (Fakturownia sp. z o.o., Polska) — wystawianie i przechowywanie faktur; faktury dla firm przekazywane są do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministerstwo Finansów, zgodnie z obowiązkiem ustawowym.
- Resend (Resend Inc., USA) — wysyłka transakcyjnych wiadomości e-mail.
- MailerLite (MailerLite Limited, Irlandia) — obsługa newslettera i wysyłka wiadomości marketingowych, wyłącznie po zapisaniu się do newslettera.
- Google (Google Ireland Ltd. / Google LLC) — opcjonalne logowanie kontem Google (adres e-mail, imię i nazwisko, identyfikator konta Google); podstawa: art. 6 ust. 1 lit. b RODO, wyłącznie gdy wybierzesz tę metodę logowania.
- Dostawca hostingu serwera, na którym działa Serwis i jego baza danych.
Dane mogą zostać udostępnione organom publicznym, gdy wymagają tego przepisy prawa.
§ 4. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy (np. Resend, Meta, MailerLite) mogą przekazywać dane do państw trzecich, w tym do USA. W takich przypadkach transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
§ 5. Okres przechowywania danych
- Dane związane z zakupem i kontem — przez czas trwania umowy (dostępu do kursu), a po jej zakończeniu do upływu terminów przedawnienia roszczeń (co do zasady 6 lat).
- Dokumenty księgowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Korespondencja z formularza kontaktowego — do 2 lat od zakończenia korespondencji.
- Logi techniczne i dane bezpieczeństwa — do 12 miesięcy.
- Dane analityczne i marketingowe — do czasu wycofania zgody, nie dłużej niż przewidują to ustawienia narzędzi (PostHog, Meta).
- Dane subskrybentów newslettera — do czasu wycofania zgody (rezygnacji z subskrypcji newslettera).
§ 6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z powyższych praw, napisz na adres [email protected]. Odpowiemy najpóźniej w ciągu miesiąca.
Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza RODO.
§ 7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia analityczne i marketingowe służą wyłącznie do statystyki i mierzenia skuteczności działań.
§ 8. Pliki cookies
- Serwis korzysta z plików cookies — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Cookies niezbędne są konieczne do działania Serwisu (logowanie, bezpieczeństwo, zapamiętanie Twojej decyzji o cookies) i nie wymagają zgody. Cookies analityczne i marketingowe uruchamiamy wyłącznie po Twojej wyraźnej zgodzie wyrażonej w banerze cookies.
- W Serwisie używamy następujących plików cookies i podobnych technologii:
| Nazwa | Kategoria | Cel | Czas życia |
|---|---|---|---|
| pb_auth | Niezbędne | Utrzymanie sesji zalogowanego kursanta | sesja / do wylogowania |
| pb_remember | Niezbędne | Opcja „zapamiętaj mnie” przy logowaniu | do 30 dni |
| cookie_consent | Niezbędne | Zapamiętanie Twojej decyzji dotyczącej cookies | 180 dni |
| evt_login | Niezbędne | Techniczny, jednorazowy znacznik poprawnego logowania | do 60 sekund |
| ph_* (PostHog) | Analityczne | Pseudonimowa statystyka odwiedzin i korzystania z Serwisu | do 12 miesięcy |
| _fbp (Meta) | Marketingowe | Mierzenie skuteczności reklam Meta (Facebook/Instagram) | do 3 miesięcy |
- Swoją decyzję możesz w każdej chwili zmienić lub wycofać — kliknij lub skorzystaj z odnośnika „Ustawienia cookies” w stopce Serwisu. Cookies możesz także usunąć lub zablokować w ustawieniach przeglądarki — może to jednak utrudnić logowanie do panelu kursanta.
§ 9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej, ograniczenie dostępu do danych oraz limity zapytań chroniące przed nadużyciami. Płatności realizuje Stripe — podmiot certyfikowany w standardzie PCI DSS Level 1.
§ 10. Zmiany Polityki prywatności
Polityka może być aktualizowana, np. przy zmianie wykorzystywanych narzędzi lub przepisów. Nowa wersja zostanie opublikowana w Serwisie wraz z datą obowiązywania, a jeśli zmiana dotyczy cookies wymagających zgody — baner cookies poprosi o nią ponownie. Korzystanie z Serwisu po dacie wejścia zmian w życie oznacza akceptację nowej wersji w zakresie, w jakim prawo na to pozwala.
Dokumentem powiązanym z niniejszą Polityką jest Regulamin Serwisu.