Polityka prywatności

1. Jakie dane zbieram

• Kontakt i zgłoszenia: dane, które podajesz, np. imię i nazwisko, e-mail, telefon, firma, lokalizacja, link do profilu zawodowego, wybrana usługa i treść wiadomości. Zgłoszenie do programu zawiera również identyfikator, język, ofertę oraz opcjonalną odpowiedź, skąd wiesz o programie.
• Egzamin próbny i ocena gotowości: odpowiedzi i postęp są przetwarzane w przeglądarce. Jeśli zamawiasz plan nauki lub wynik e-mailem, formularz przesyła też wynik i informacje wskazane przy formularzu, np. wyniki w obszarach, najsłabsze tematy i Twoje pytanie.
• Zakupy i płatności: dane kontaktowe i rozliczeniowe, zakupiona usługa, dane faktury, kwota, waluta, identyfikator oraz status płatności lub zwrotu. Stripe zbiera dane płatnicze potrzebne do użycia wybranej metody płatności.
• Działanie strony: dostawcy hostingu i zabezpieczeń otrzymują dane techniczne żądania, w tym adres IP, adres odwiedzanej strony, informacje o przeglądarce i czas, aby dostarczyć i chronić serwis.
• Dobrowolna analityka: za Twoją zgodą mierzone są wizyty, wydajność strony, interakcje i zdarzenia formularzy, oznaczenia kampanii, domena odsyłająca, strona wejścia i kliknięte linki do programu. Identyfikator atrybucji łączy wizyty, a identyfikator zgłoszenia może połączyć zdarzenie analityczne z otrzymanym zgłoszeniem. Są to identyfikatory pseudonimowe — nie oznacza to pełnej anonimowości danych. Imiona i nazwiska, adresy e-mail oraz treść wiadomości nie są celowo przesyłane jako właściwości zdarzeń analitycznych.

2. Cele i podstawy przetwarzania

Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są potrzebne do odpowiedzi, rozpatrzenia zgłoszenia lub zakupu. Bez nich realizacja danej prośby może być niemożliwa. Pola opcjonalne i zgoda na analitykę nie są warunkiem przyjęcia do programu.

• Odpowiedź na zapytanie, rozpatrzenie zgłoszenia i realizacja usługi: działania na Twoje żądanie przed zawarciem umowy i wykonanie umowy — art. 6 ust. 1 lit. b RODO. Ogólna korespondencja biznesowa i zapytania w imieniu organizacji opierają się na uzasadnionym interesie polegającym na komunikacji z tą organizacją — art. 6 ust. 1 lit. f.
• Rozliczenia, księgowość i obowiązki prawne: art. 6 ust. 1 lit. c RODO. Obsługa sporów oraz ustalenie, dochodzenie lub obrona roszczeń opierają się na uzasadnionym interesie ochrony działalności i klientów — art. 6 ust. 1 lit. f.
• Bezpieczeństwo i sprawne działanie: uzasadniony interes polegający na zapobieganiu nadużyciom, rozwiązywaniu problemów i utrzymaniu działającej strony — art. 6 ust. 1 lit. f RODO.
• Dobrowolna analityka i zapamiętywanie źródeł wizyt: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza korzystania ze strony ani wysyłania formularzy.
• Wiadomości marketingowe: zgoda, jeśli zapiszesz się na takie wiadomości. Możesz zrezygnować przez opcję w wiadomości lub pisząc do mnie. Korespondencja potrzebna do wykonania Twojej prośby, rozpatrzenia zgłoszenia lub realizacji zakupionej usługi jest odrębna od marketingu.

3. Płatności przez Stripe

Kiedy korzystasz z linku płatniczego Stripe, dane płatnicze przekazujesz Stripe na stronie płatności. Formularz zgłoszenia w tym serwisie nie prosi o dane karty, a ja nie otrzymuję pełnego numeru karty ani kodu CVC. Mogę otrzymać status płatności, identyfikator transakcji, dane rozliczeniowe i ograniczone informacje o metodzie płatności potrzebne do odnalezienia transakcji, wystawienia faktury lub obsługi zwrotu.

Stripe przetwarza dane w celu realizacji płatności, a także na potrzeby własnych obowiązków prawnych, przeciwdziałania oszustwom i bezpieczeństwa. Zależnie od czynności działa jako podmiot przetwarzający lub odrębny administrator. Zasady, właściwe podmioty, retencję i transfery opisują polityka prywatności Stripe oraz umowa powierzenia danych Stripe.

Zgłoszenie do programu jest bezpłatne. Płatność stanowi osobny krok po przyjęciu. Nie przesyłaj numerów kart, kodów CVC ani haseł bankowych w formularzu lub e-mailu.

4. Komu przekazywane są dane

Dane są ujawniane w zakresie potrzebnym do danego celu: w żądaniu strony, przesłanym formularzu, integracji usług, korespondencji lub wymaganej prawem dokumentacji. Dostęp mogą mieć upoważnione osoby wspierające realizację usług i następujące kategorie dostawców:

• Netlify: hosting strony i odbieranie formularzy. Zobacz informacje Netlify o prywatności.
• Cloudflare: dostarczanie i ochrona strony w sieci. Serwis pobiera też pliki biblioteki animacji z usługi cdnjs, która otrzymuje dane techniczne tego żądania. Zobacz politykę prywatności Cloudflare.
• Hetzner: infrastruktura własnej instalacji Umami pod adresem stats.szymonpaluch.com. Umami służy do analityki tego serwisu i nie jest siecią reklamową.
• Stripe i jego partnerzy płatniczy: realizacja i zabezpieczenie płatności zgodnie z opisem powyżej.
• Dostawcy poczty, kalendarza i usług biznesowych: dostarczanie korespondencji, umawianie spotkań oraz, gdy ma to zastosowanie, obsługa księgowa i prawna. Otwarcie linku do rezerwacji w Google wiąże się z korzystaniem z Google; formularz zapytania o wystąpienie używa też Google reCAPTCHA do ochrony przed spamem. Zobacz politykę prywatności Google.
• Organy publiczne lub profesjonalni doradcy, gdy przekazanie jest wymagane prawem albo konieczne do ustalenia, dochodzenia lub obrony roszczeń. Dane osobowe nie są sprzedawane.

5. Przetwarzanie poza EOG

Niektórzy dostawcy i ich podwykonawcy działają poza Europejskim Obszarem Gospodarczym, m.in. w Stanach Zjednoczonych. Odpowiednie mechanizmy przekazywania danych mogą opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony lub standardowych klauzulach umownych i dodatkowych zabezpieczeniach, gdy są wymagane.

Rozwiązania właściwe dla dostawców opisują umowa powierzenia danych Netlify, umowa powierzenia danych Stripe oraz podlinkowane informacje o prywatności. Możesz skontaktować się ze mną w sprawie zabezpieczeń dotyczących Twoich danych i sposobu otrzymania ich kopii.

6. Pamięć przeglądarki i wybór analityki

Dobrowolna analityka przeglądarkowa jest wyłączona, dopóki nie wybierzesz „Zgadzam się na analitykę”. Możesz odmówić lub cofnąć zgodę przez „Ustawienia prywatności” w stopce albo przycisk poniżej. Cofnięcie zatrzymuje dalszą analitykę przeglądarkową i usuwa z tej przeglądarki zapisane źródła pozyskania. Nie zmienia zgodności z prawem przetwarzania dokonanego przed cofnięciem zgody.

Własna instalacja Umami nie używa analitycznych plików cookie. Za Twoją zgodą strona osobno używa localStorage i sessionStorage do atrybucji. Niezbędna pamięć przeglądarki obsługuje funkcje, o które prosisz. Wygasłe wpisy są pomijane lub usuwane przy kolejnym odczycie; przeglądarka może zachować ich zapis do tego czasu albo do wyczyszczenia danych witryny.

• Wybór prywatności: zapamiętywany w tej przeglądarce na maksymalnie 180 dni.
• Źródło wizyty: pierwsze dotarcie i ostatnie źródło inne niż bezpośrednie przez maksymalnie 30 dni, tylko za zgodą na analitykę. Ostatnie miejsce kliknięcia linku do programu jest ważne przez 30 minut w sesji karty.
• Potwierdzenie formularza: krótkotrwały zapis przenosi rodzaj formularza, język i identyfikator zgłoszenia, aby pokazać właściwe potwierdzenie. Jest ważny przez 15 minut; znaczniki sesji zapobiegają powtórnym zdarzeniom sukcesu. Dane atrybucji są dołączane tylko przy zgodzie na analitykę.
• Wybrane funkcje: język i postęp egzaminu próbnego pozostają do zmiany lub wyczyszczenia; kod oferty programu jest pamiętany do 30 dni, aby zachować otwartą cenę. Wyczyszczenie danych strony może zresetować te funkcje.
• Zewnętrzne serwisy płatności, rezerwacji i osadzonych treści mają własne zasady używania pamięci przeglądarki. Wczytanie osadzonego filmu lub wpisu społecznościowego łączy z jego dostawcą. Przed użyciem usługi zapoznaj się z informacją tego dostawcy.

7. Okres przechowywania i bezpieczeństwo

Dane kontaktowe i zgłoszenia są przechowywane przez czas obsługi sprawy, zakończenia procesu przyjęcia oraz związanego z nim kontaktu. Jeśli zostaniesz klientem, odpowiednie dane służą realizacji usługi. Dalszy okres zależy od obowiązków księgowych lub podatkowych, nierozstrzygniętych reklamacji oraz właściwych terminów przedawnienia roszczeń. Dane marketingowe są przechowywane na czas zapisu oraz, w niezbędnym zakresie, jako dowód zgody lub rezygnacji.

Podane wyżej okresy pamięci przeglądarki nie określają okresu przechowywania wysłanego zgłoszenia, transakcji ani historycznego rekordu analitycznego. Takie dane są przechowywane stosownie do ich celu, potrzeby oceny działania usług i kampanii oraz obowiązków prawnych. O okres przechowywania lub usunięcie konkretnego rekordu możesz zapytać, korzystając z danych kontaktowych powyżej.

Strona używa HTTPS do ochrony przesyłanych danych. Systemy administracyjne wymagają uwierzytelnienia; dostęp i ujawnianie danych są ograniczone do zakresu potrzebnego do realizacji usług. Dane płatnicze obsługuje strona płatności Stripe. Żaden sposób przesyłania ani przechowywania nie gwarantuje absolutnego bezpieczeństwa.

8. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego, a także w każdej chwili cofnąć zgodę. Niektóre dane muszą nadal być przechowywane ze względu na obowiązki prawne lub roszczenia.

Napisz na contact@szymonpaluch.com, najlepiej z adresu użytego w formularzu lub przy zakupie. Mogę poprosić o proporcjonalne informacje potrzebne do potwierdzenia, że prośba dotyczy Twoich danych. Odpowiedź na żądanie wynikające z RODO następuje co do zasady w ciągu miesiąca; o potrzebie dopuszczalnego przedłużenia zostaniesz poinformowany w tym terminie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w swoim kraju.

9. Decyzje i zmiany polityki

Zgłoszenia do programu ocenia człowiek. Wyniki egzaminu próbnego i oceny gotowości są obliczane automatycznie jako informacja edukacyjna; nie decydują o przyjęciu i nie wywołują skutków prawnych. Analityka pomaga rozumieć wizyty i zgłoszenia, a nie podejmować wyłącznie automatyczne decyzje o przyjęciu.

Polityka może być aktualizowana przy zmianie usług lub sposobu przetwarzania danych. Aktualna wersja i data aktualizacji będą publikowane na tej stronie.