Polityka prywatności
Polityka Prywatności i Cookies
Bogini Spokoju • boginispokoju.pl
1. Administrator danych
1. Administratorem danych osobowych jest Anna Duda-Harazin, prowadząca działalność nierejestrowaną pod marką „Bogini Spokoju”, adres: Lokomotywowa 34, 52-130 Wrocław, e-mail: kontakt@boginispokoju.pl („Administrator”).
2. Polityka dotyczy Serwisu boginispokoju.pl, Kont użytkowników, sprzedaży Produktów Cyfrowych, platformy kursowej, newslettera, formularzy, opinii oraz technologii cookies i podobnych.
3. Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@boginispokoju.pl.
2. Skąd Administrator pozyskuje dane
1. Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika podczas zakładania Konta, składania Zamówienia, zapisu na newsletter, kontaktu, składania reklamacji, korzystania z Kursu lub dodawania opinii.
2. Część danych jest generowana automatycznie podczas korzystania z Serwisu, np. adres IP, logi serwera, identyfikatory urządzenia lub przeglądarki, dane o sesji, aktywności w Serwisie i preferencjach dotyczących cookies.
3. Administrator może otrzymywać od operatorów płatności informację o statusie transakcji, identyfikatorze płatności, kwocie lub metodzie płatności. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej wprowadzanych w systemie Stripe lub Autopay.
3. Kategorie przetwarzanych danych
1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:
- imię i nazwisko, adres e-mail, adres rozliczeniowy lub inne dane podane w formularzu Zamówienia;
- dane Konta, w tym identyfikator użytkownika oraz informacje techniczne związane z uwierzytelnianiem; hasła są przechowywane w postaci zabezpieczonej przez system Serwisu, a nie jako jawny tekst;
- dane Zamówienia, nazwy zakupionych Produktów, kwoty, daty, statusy płatności oraz dane potrzebne do obsługi zwrotu lub reklamacji;
- informacje o dostępie do Kursu, postępach, ukończonych lekcjach i aktywności na platformie; jeżeli dany Kurs wykorzystuje quizy, zadania lub certyfikaty – również dane związane z tymi funkcjami;
- treść wiadomości, formularzy, reklamacji, zgłoszeń i korespondencji;
- treść opinii, ocenę, podpis lub pseudonim autora, informacje o weryfikacji zakupu lub dostępu oraz informacje o ewentualnym bonusie za opinię;
- dane marketingowe i newsletterowe, np. adres e-mail, imię oraz informacje o zapisach, wypisach i interakcjach z wiadomościami w zakresie udostępnianym przez MailerLite;
- dane z komunikacji prowadzonej przez ManyChat i powiązane kanały, np. identyfikator profilu, nazwa profilu oraz treść wiadomości – w zakresie wynikającym z interakcji użytkownika;
- dane techniczne i analityczne, w tym adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, odwiedzonych podstronach, źródle wejścia, zdarzeniach, kliknięciach i czasie korzystania z Serwisu.
4. Cele i podstawy prawne przetwarzania
5. Sprzedaż, Konto i platforma kursowa
1. Serwis działa na WordPressie, z wykorzystaniem WooCommerce do obsługi sprzedaży i Tutor LMS do obsługi platformy kursowej. Są to elementy oprogramowania działające w środowisku Serwisu; samo ich zainstalowanie nie oznacza automatycznie, że wszystkie dane Kupujących są przekazywane producentom tego oprogramowania.
2. W ramach platformy kursowej Administrator może zapisywać informacje niezbędne do udostępniania Kursu i dokumentowania korzystania z niego, np. zapis na Kurs, daty dostępu, postęp, ukończenie lekcji, a jeżeli funkcje są aktywne – również wyniki quizów, zadania i certyfikaty.
3. Dostęp do nagrań wideo może być realizowany za pomocą bunny.net. W związku z odtwarzaniem materiałów do dostawcy infrastruktury mogą być przekazywane dane techniczne niezbędne do dostarczenia strumienia, w szczególności adres IP i informacje o urządzeniu.
6. Płatności
1. Płatności za Produkty są obsługiwane przez Stripe oraz Autopay. Wybór określonej metody płatności powoduje przekazanie właściwemu operatorowi danych niezbędnych do przeprowadzenia i zabezpieczenia transakcji.
2. Operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie ustala cele i sposoby przetwarzania związane z realizacją usług płatniczych, przeciwdziałaniem oszustwom, obowiązkami regulacyjnymi, reklamacjami płatniczymi lub bezpieczeństwem.
3. Szczegółowe informacje o przetwarzaniu danych przez Stripe i Autopay znajdują się w politykach prywatności tych operatorów.
7. Newsletter, MailerLite i komunikacja marketingowa
1. Newsletter jest wysyłany za pośrednictwem MailerLite. Zapis na newsletter jest dobrowolny i nie jest warunkiem dokonania zakupu.
2. W ramach newslettera mogą być przetwarzane m.in. adres e-mail, imię, data zapisu, źródło zapisu oraz informacje techniczne i statystyczne udostępniane przez MailerLite w związku z dostarczaniem i interakcją z wiadomościami.
3. Zgodę można wycofać w każdym czasie, w szczególności przez link rezygnacji znajdujący się w wiadomości albo kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Administrator może korzystać z ManyChat do automatyzacji komunikacji prowadzonej przez kanały społecznościowe lub komunikatory. Dane są przetwarzane w zakresie wynikającym z interakcji użytkownika z tym kanałem i konfiguracji automatyzacji.
8. Opinie
1. Dane związane z opiniami są wykorzystywane do przyjęcia opinii, ustalenia czy zakup lub dostęp do Produktu można potwierdzić, oznaczenia opinii jako zweryfikowanej lub niezweryfikowanej, oznaczenia ewentualnej korzyści za opinię, moderacji oraz publikacji zgodnie z Regulaminem opinii.
2. Publicznie może być prezentowane imię, pseudonim albo inny podpis wskazany przez autora oraz treść i ocena. Adres e-mail i dane Zamówienia używane do weryfikacji nie są publikowane.
3. Jeżeli Administrator chce wykorzystać prywatną wiadomość, zrzut ekranu, wizerunek lub wypowiedź przesłaną poza standardowym systemem opinii w szerszych działaniach promocyjnych, uzyskuje odpowiednią podstawę prawną, w szczególności zgodę, jeżeli jest ona wymagana.
9. Odbiorcy danych i dostawcy usług
1. Administrator korzysta z dostawców, którzy mogą mieć dostęp do danych wyłącznie w zakresie potrzebnym do świadczenia swoich usług. W zależności od używanej funkcji mogą to być w szczególności:
SEOHOST – hosting Serwisu, serwer, kopie bezpieczeństwa i poczta e-mail obsługiwana przez Roundcube;
Stripe i Autopay – obsługa płatności;
MailerLite – newsletter i automatyzacja e-mail;
Google – Google Analytics, Google Ads, reCAPTCHA, YouTube oraz powiązane funkcje;
Hotjar – analityka zachowania użytkowników, np. mapy interakcji lub nagrania sesji – zgodnie z konfiguracją i zgodą;
bunny.net / BunnyWay – hosting i dostarczanie materiałów wideo;
Vimeo, SoundCloud oraz Spotify/Anchor.fm – osadzanie lub odtwarzanie materiałów audio i wideo;
Meta – Meta Pixel, Facebook Connect i inne aktywne integracje Meta;
TikTok – narzędzia marketingowe lub analityczne TikTok;
LinkedIn – LinkedIn Insight Tag;
ManyChat – automatyzacja komunikacji;
dostawcy usług prawnych, technicznych lub księgowych – jeżeli dostęp do danych jest niezbędny do realizacji danej usługi lub wykonania obowiązku prawnego.
2. Aktualny zakres integracji może zależeć od podstrony, ustawień użytkownika, udzielonych zgód oraz konfiguracji technicznej Serwisu. Niniejsza Polityka jest aktualizowana w razie dodania lub usunięcia istotnego dostawcy.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Niektórzy dostawcy wykorzystywani w Serwisie działają globalnie lub mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym. Dotyczy to w szczególności części usług Google, Meta, Stripe, TikTok, LinkedIn, Vimeo, SoundCloud, ManyChat i innych podmiotów międzynarodowych.
2. Jeżeli dochodzi do przekazania danych do państwa trzeciego, transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli ma zastosowanie, albo odpowiednich zabezpieczeń takich jak standardowe klauzule umowne.
3. Informacje dotyczące podstawy transferu i stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem; szczegółowe informacje są również publikowane przez poszczególnych dostawców w ich politykach prywatności.
11. Okres przechowywania danych
12. Prawa osoby, której dane dotyczą
1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do: dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie.
2. Zakres konkretnego prawa zależy od celu i podstawy prawnej przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
3. Żądania dotyczące praw można kierować na kontakt@boginispokoju.pl. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości, jeżeli istnieją uzasadnione wątpliwości co do osoby składającej żądanie.
4. Osoba, która uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
13. Dobrowolność podania danych
1. Podanie danych jest co do zasady dobrowolne, lecz dane oznaczone jako wymagane mogą być niezbędne do utworzenia Konta, zawarcia i wykonania Umowy, przeprowadzenia płatności, udostępnienia Produktu, rozpatrzenia reklamacji lub wykonania innego żądania użytkownika.
2. Brak podania danych niezbędnych do wykonania Umowy może uniemożliwić dokonanie zakupu lub korzystanie z Produktu.
3. Zgody marketingowe oraz zgody na cookies niewymagane do działania Serwisu są dobrowolne i nie są warunkiem zakupu.
14. Profilowanie i zautomatyzowane decyzje
1. W związku z używaniem narzędzi reklamowych i analitycznych może dochodzić do profilowania marketingowego, np. tworzenia grup odbiorców, pomiaru konwersji, remarketingu lub dopasowania reklam, jeżeli użytkownik wyraził wymaganą zgodę.
2. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że w przyszłości taka funkcja zostanie wyraźnie wdrożona i opisana zgodnie z prawem.
15. Cookies i podobne technologie
1. Serwis wykorzystuje pliki cookies, lokalne identyfikatory, piksele, skrypty i podobne technologie, które mogą przechowywać informacje na urządzeniu użytkownika albo uzyskiwać dostęp do informacji już zapisanych na urządzeniu.
2. Technologie niezbędne do działania Serwisu, koszyka, Konta, logowania, bezpieczeństwa albo dostarczenia funkcji wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym przez Prawo komunikacji elektronicznej.
3. Technologie analityczne, marketingowe i inne niewymagane do podstawowego działania Serwisu są uruchamiane po uzyskaniu uprzedniej zgody użytkownika. Zgoda może zostać odmówiona lub wycofana bez utraty podstawowych funkcji Serwisu.
4. Zgodą można zarządzać poprzez mechanizm ustawień cookies dostępny w Serwisie. Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.
5. Google reCAPTCHA może być wykorzystywana do ochrony formularzy i Serwisu przed nadużyciami. W zakresie, w jakim dana konfiguracja powoduje zapis lub odczyt informacji na urządzeniu, który nie jest ściśle niezbędny do funkcji żądanej przez użytkownika, zastosowanie mają zasady dotyczące zgody.
15.1. Kategorie wykorzystywanych narzędzi
16. Materiały osadzone z serwisów zewnętrznych
1. Serwis może osadzać materiały z YouTube, Vimeo, SoundCloud, Spotify/Anchor.fm lub innych zewnętrznych platform. Odtworzenie lub załadowanie takiej treści może spowodować przekazanie jej dostawcy danych technicznych, w tym adresu IP, informacji o przeglądarce oraz – jeżeli użytkownik jest zalogowany u danego dostawcy – powiązanie aktywności z jego kontem.
2. Jeżeli dana integracja wykorzystuje technologie wymagające zgody, materiał może pozostawać zablokowany do czasu wyrażenia odpowiedniej zgody albo aktywnego żądania jego załadowania przez użytkownika, zależnie od konfiguracji Serwisu.
17. Bezpieczeństwo
1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka, w szczególności ograniczenie dostępu, mechanizmy uwierzytelniania, aktualizacje oprogramowania oraz zabezpieczenia infrastruktury serwerowej.
2. Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Użytkownik powinien chronić hasło do Konta i nie udostępniać go osobom trzecim.
18. Zmiany Polityki Prywatności
1. Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Serwisu, zakresu przetwarzania, wykorzystywanych dostawców albo technologii.
2. Aktualna wersja jest publikowana w Serwisie. Jeżeli zmiana dotyczy nowego celu wymagającego zgody, Administrator uzyska nową zgodę w zakresie, w jakim wymaga tego prawo.
3. Polityka obowiązuje od dnia jej opublikowania w Serwisie.