Polityka prywatności
Poniżej opisano, jakie dane mogą być przetwarzane podczas korzystania ze strony i zakupu poradnika PDF.
Przed przejściem na tryb Live: okresy przechowywania i zakres obowiązków administratora powinny zostać zweryfikowane przez właściwego specjalistę.
1. Administrator danych
Administratorem danych dotyczących formularza bezpłatnego fragmentu i kontaktu jest Dmytro Vorobets, adres: ul. Niska 31, 01-046 Warszawa, Polska. Kontakt: dmytro1vorobets9@gmail.com. W odniesieniu do danych płatniczych Lemon Squeezy działa zgodnie z własną rolą Merchant of Record i własną polityką prywatności.
2. Cele i podstawy przetwarzania
| Cel | Podstawa | Przykładowe dane | Okres |
|---|---|---|---|
| Przyjęcie zamówienia, płatność i dostarczenie PDF | Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem | Imię, e-mail, dane zamówienia, status płatności | Do wykonania umowy, a później do upływu terminów roszczeń |
| Dostarczenie bezpłatnego fragmentu poradnika | Art. 6 ust. 1 lit. b RODO — działanie na żądanie użytkownika | Imię, e-mail, data zgłoszenia i informacja o zgodzie | Do dostarczenia materiału, a następnie nie dłużej niż 12 miesięcy w celu obsługi ewentualnych pytań |
| Rozliczenia podatkowe i księgowe | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | Dane na dokumencie sprzedaży i dane transakcji | Przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Obsługa zapytań, reklamacji i dochodzenie roszczeń | Art. 6 ust. 1 lit. b, c lub f RODO — umowa, obowiązek prawny albo prawnie uzasadniony interes | Dane kontaktowe, korespondencja, numer zamówienia | Do zakończenia sprawy i upływu terminów roszczeń |
| Analityka, jeżeli zostanie uruchomiona | Art. 6 ust. 1 lit. a RODO — zgoda, gdy jest wymagana | Identyfikatory internetowe, informacje o urządzeniu i aktywności | Do wycofania zgody albo zgodnie z okresem wskazanym w panelu zgód |
3. Skąd pochodzą dane i czy trzeba je podać
Dane otrzymujemy bezpośrednio od użytkownika podczas zamówienia, kontaktu albo wypełniania formularza bezpłatnego fragmentu oraz od operatora płatności w zakresie niezbędnym do potwierdzenia transakcji. Podanie imienia i adresu e-mail w formularzu fragmentu jest dobrowolne, lecz niezbędne do jego dostarczenia. Nie prowadzimy wysyłki newslettera ani dodatkowych wiadomości marketingowych.
4. Odbiorcy danych
Dane mogą zostać udostępnione wyłącznie podmiotom, które pomagają obsłużyć stronę i sprzedaż:
- OpenAI Sites oraz infrastruktura Cloudflare — hosting strony, ochrona połączeń, logi techniczne i zapis zgłoszeń formularza;
- Lemon Squeezy — bezpieczna płatność, potwierdzenie zamówienia, dokumenty transakcyjne i dostęp do zakupionego PDF;
- Google (Gmail) — obsługa korespondencji wysyłanej na adres kontaktowy;
- księgowy, doradca podatkowy lub prawny, jeżeli zostanie zaangażowany i dostęp do danych będzie niezbędny;
- dostawcy wsparcia IT i prawnego, jeżeli dostęp jest konieczny;
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
5. Przekazywanie poza EOG
Niektórzy dostawcy infrastruktury, płatności lub poczty elektronicznej mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawach i z zabezpieczeniami opisanymi w politykach danego dostawcy, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Szczegóły dotyczące płatności opisuje polityka prywatności Lemon Squeezy.
6. Prawa użytkownika
W zależności od podstawy przetwarzania przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
Wniosek można przesłać na adres administratora wskazany w punkcie 1. Przed realizacją wniosku możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
7. Zautomatyzowane decyzje
Obecnie administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profiluje ich w tym celu. Jeżeli to się zmieni, polityka zostanie zaktualizowana przed uruchomieniem takiego procesu.
8. Bezpieczeństwo i logi
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym ograniczenie dostępu, aktualizacje systemów i szyfrowane połączenie HTTPS po publikacji. Serwer hostingowy może zapisywać standardowe logi techniczne, np. adres IP, datę, żądany zasób, typ przeglądarki i kod odpowiedzi, w celu bezpieczeństwa oraz diagnostyki.
9. Cookies i technologie podobne
Aktualna wersja strony nie uruchamia narzędzi reklamowych ani analitycznych wymagających zgody. Szczegóły i zasady obowiązujące po podłączeniu płatności opisuje Polityka cookies.
10. Zmiany polityki
Polityka może być aktualizowana w razie zmian prawa lub używanych usług. Data nowej wersji zostanie wskazana na początku dokumentu. Zmiany nie pozbawiają użytkowników praw nabytych.