Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych jest osoba, która prowadzi tę stronę i odpowiada za jej treść oraz za sprzedaż kursów.

• [Uzupełnij: imię i nazwisko lub nazwa firmy]
• [Uzupełnij: adres siedziby lub miejsce zamieszkania]
• [Uzupełnij: numer NIP]
• [Uzupełnij: adres e-mail do korespondencji]

Ten blok to jedyne miejsce w dokumencie, w którym musisz podmienić dane na swoje. Po wdrożeniu strony administratorem danych jesteś Ty, nie osoba ani firma, która tę stronę postawiła i która nie ma dostępu do Twojej bazy zgłoszeń — strona działa na Twoim serwerze, a hasło do panelu masz tylko Ty.

Jeśli sprzedajesz jako jednoosobowa działalność gospodarcza, administratorem jest ta działalność. Jeśli oprócz Ciebie ktoś jeszcze dochodzi do panelu i widzi zgłoszenia — dopisz go tutaj; dwóch administratorów oznacza osobne obowiązki po Twojej stronie.

2. Skąd bierzemy dane i jakie

Z formularza kontaktowego

• imię,
• adres e-mail,
• temat zgłoszenia wybrany z listy: zapis na termin, zapis na listę oczekujących, termin dla firmy lub grupy, coś innego,
• treść wiadomości, którą piszesz,
• informację, że zaznaczyłeś zgodę na przetwarzanie — bez zgody formularza nie da się wysłać,
• data i czas zgłoszenia oraz numer, pod którym je widzisz w potwierdzeniu,
• skrót adresu IP, a nie sam adres. Pełnego adresu nie zapisujemy. Skrót służy wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu (pięć zgłoszeń w dziesięć minut) i do ochrony przed spamem — służy do tego, żeby ograniczyć, a nie żeby śledzić.

Z zapisu na listę oczekujących

To ten sam formularz, tylko z zaznaczonym tematem „zapis na listę oczekujących”. Zapisujemy wtedy imię i adres e-mail oraz temat zgłoszenia — nic więcej. Listą służymy do informowania o terminach, w których są wolne miejsca. Nie ma na niej reklam.

Przy zapisie na termin

Poza powyższym podajesz dane do faktury: imię i nazwisko albo nazwę firmy, adres oraz NIP, jeśli rozliczasz koszty w działalności. Zapis na termin jest jednocześnie zgłoszeniem chęci udziału w warsztatach, więc te dane są nam potrzebne, żebyś mógł w nich uczestniczyć i żebyśmy mogli przygotować listę sprzętu oraz materiały.

Jeśli uruchomisz sprzedaż z bramką płatniczą

Ten punkt obowiązuje dopiero wtedy, gdy podłączysz płatności online. Dopisujemy wtedy: nazwę pozycji, kwotę i walutę, datę zamówienia, jego status oraz identyfikator płatności nadany przez operatora. Nie ma tu numeru karty ani kodu CVV — na stronie nie ma pola, w które mógłbyś je wpisać, a kartę obsługuje wyłącznie operator płatności w swoim systemie.

3. Cel i podstawa prawna

Poniżej lista celów, dla których przetwarzamy dane, i podstawa prawna pod każdym z nich. Nie ma podstawy, której tu nie wymieniliśmy — w szczególności nie stosujemy zautomatyzowanego podejmowania decyzji, więc nic nie decyduje za Ciebie o tym, czy dostaniesz miejsce na warsztatach.

• Odpowiedź na Twoje zgłoszenie z formularza. Twoja zgoda wyrażona przy zaznaczeniu pola „wyrażam zgodę na przetwarzanie moich danych” (art. 6 ust. 1 lit. a RODO).
• Zapis na listę oczekujących i informowanie o wolnych terminach. Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili — patrz sekcja 8.
• Przygotowanie i realizacja umowy: zapis na termin, odbycie warsztatów, dostarczenie materiałów i nagrań. Wykonanie umowy, o której zawarcie się do Ciebie zwracamy (art. 6 ust. 1 lit. b RODO).
• Wystawienie faktury i prowadzenie księgowości.Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumenty księgowe trzeba przechowywać przez pięć lat, bez względu na to, czy nam się to podoba.
• Udzielenie odpowiedzi na reklamację, dochodzenie i obrona przed roszczeniami. Obowiązek prawny oraz nasz uzasadniony interes w tym, żeby wiedzieć, co się wydarzyło (art. 6 ust. 1 lit. c i lit. f RODO).

4. Jak długo przechowujemy dane

• Zgłoszenia z formularza: 90 dni od daty zgłoszenia. Potem znikają same, automatycznie — nie musisz o to prosić, a my nie musimy o tym pamiętać. Zapis na listę oczekujących podlega tej samej regule.
• Dane do faktury: 5 lat od końca roku, w którym wystawiono dokument. To wymóg prawa podatkowego, a nie nasza polityka.
• Dane uczestnika warsztatów i dane zamówienia: przez czas, w jakim są potrzebne do realizacji umowy, a po jej zakończeniu przez okres wynikający z przepisów podatkowych i z okresu, w którym możesz zgłosić reklamację.
• Wpis na listę oczekujących: do chwili wycofania zgody. Po wycofaniu usuwamy go, nie czekając na koniec okresu.
• Zapytania, na które nie odpisaliśmy albo które odrzuciliśmy:usuwamy niezwłocznie po zakończeniu sprawy, chyba że musimy zachować dowód na wypadek reklamacji.
• Dane techniczne w logach serwera (adres IP, nazwa przeglądarki): serwer zapisuje standardowy log dostępu. Jak długo jest on przechowywany, ustala dostawca hostingu albo Twoja własna polityka retencji logów.[Uzupełnij: dostawca hostingu i okres przechowywania logów]

Po upływie okresu dane są kasowane. Jeśli wcześniej napiszesz, że chcesz je usunąć, robimy to wcześniej — z wyjątkiem danych, które musimy zatrzymać z mocy prawa (przede wszystkim dokumentów księgowych).

5. Kto otrzymuje Twoje dane

• Dostawca hostingu i domeny:[Uzupełnij: nazwa dostawcy]. Przechowuje bazę danych ze zgłoszeniami i pliki strony.
• Dostawca poczty elektronicznej:[Uzupełnij: nazwa dostawcy]. Przesyła Twoje zgłoszenie pocztą na adres, na który ustawiona jest wysyłka powiadomień.
• Operator płatności — tylko jeśli uruchomisz sprzedaż z bramką płatniczą:[Uzupełnij: operator, np. dostawca usług płatniczych lub bramka BLIK]. Dostaje dane konieczne do przeprowadzenia płatności, a o zakresie decyduje jego umowa z Tobą, nie my.
• Osoby upoważnione u Ciebie — na przykład osoba prowadząca księgowość:[Uzupełnij: kto ma dostęp do panelu i zgłoszeń poza Tobą].

Nie sprzedajemy danych, nie wymieniamy się nimi i nie dodajemy Cię do kampanii mailingowych. Nie przekazujemy ich też podmiotom, które chciałyby napisać do Ciebie w sprawie zdjęć albo usług.

6. Dane poza Unią Europejską

Jeśli strona, serwer i poczta stoją w Polsce albo w innym kraju Unii Europejskiej, Twoje dane nie opuszczają Unii Europejskiej.[Uzupełnij: potwierdź, gdzie stoi serwer i skąd wysyłana jest poczta]

Są dwa miejsca, w których to się zmienia. Obie musisz zaakceptowaćprzed uruchomieniem płatności — nie po.

Bramka płatnicza

Jeśli podłączysz operatora płatności[Uzupełnij: operatora], to on przetwarza dane płatnika poza Unią Europejską — zwykle w Stanach Zjednoczonych. Podstawą jest umowa zawarta między Tobą a operatorem plusstandardowe klauzule umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914 z 4 czerwca 2021 r.):eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Operator przekazuje je jako załącznik do umowy albo wskazuje w swojej polityce prywatności. Dopiero przyjęcie tych klauzul pozwala uruchomić płatności.

Serwer poza Unią Europejską

Jeśli strona stoi na serwerze poza Unią Europejską, to również jest przekazanie danych poza UE i również potrzebna podstawa:[Uzupełnij: kraj, w którym stoi serwer, i podstawa przekazania].

7. Twoje prawa

Masz prawo żądać od nas: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej cofnięciem.

Zgłoszenie wyślij mailem na adres z sekcji 1:[Uzupełnij: adres e-mail do realizacji praw osoby]. Nie musisz uzasadniać żądania i nic nie kosztuje. Odpowiadamy niezwłocznie, a najpóźniej w ciągu miesiąca. Jeżeli odmówimy — powiemy dlaczego, a Ty możesz złożyć skargę.

Większość praw zgłasza się po prostu — wystarczy napisać, czego dotyczy. Dwa są trudniejsze i wymagają Twojego dowodu: usunięcie danych i ograniczenie przetwarzania rozstrzygamy po sprawdzeniu, czy nie zagraża to rozliczeniu albo obronie przed roszczeniem.

Skargę na przetwarzanie możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stanisława Moniuszki 1A, 00-014 Warszawa, przezuodo.gov.pl. Skarga jest bezpłatna.

Twoich danych nie zebraliśmy z innego źródła niż Ty sam — wprost od Ciebie, z formularza, a przy zakupie dodatkowo od operatora płatności w zakresie, o którym mowa w sekcji 5.

8. Czy musisz nam coś dawać

Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail i imienia nie da się odpowiedzieć na zgłoszenie ani wystawić faktury — i to jedyna konsekwencja. Formularz odrzuci zgłoszenie bez tych pól, a nie będziemy się do Ciebie upominać.

Zgoda na przetwarzanie danych w celu odpowiedzi na zgłoszenie i zgoda na wpisanie na listę oczekujących to dwie różne zgody. Listę oczekujących możesz w każdej chwili opuścić, pisząc na adres z sekcji 1 — usuwamy wtedy wpis, nie tylko przestajemy wysyłać.

NIP podajesz tylko wtedy, gdy chcesz fakturę na działalność. Bez NIP-u wystawiamy fakturę dla osoby fizycznej.

9. Pliki cookies

Czym są pliki cookies

Plik cookies to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce. Część z nich jest niezbędna, żeby strona działała — bez nich nie da się np. zalogować do panelu — i do tych zgoda nie jest potrzebna. Pozostałe służą pomiarom albo reklamie i wymagają Twojej zgody.

Jakich plików ta strona używa

• Panel administracyjny — sesja logowania. Zapamiętuje, że jesteś zalogowany. Plik jest oznaczony jako HttpOnly (JavaScript strony go nie odczyta) i SameSite=Lax, a przy adresie z https także jako Secure.
• Panel administracyjny — token zabezpieczający formularze.Krótkotrwały, ważny dwie godziny, znika wraz z zakończeniem sesji.

Oba pojawiają się wyłącznie wtedy, gdy ktoś loguje się do panelu, i nie są potrzebne osobom, które po prostu czytają stronę albo piszą przez formularz. Zwykłe odsłonięcie strony nie ustawia żadnych plików cookies.

Jakich plików ta strona nie używa

Nie używamy plików analitycznych, marketingowych, śledzących ani reklamowych. Nie mierzymy, jak długo czytasz stronę, skąd przyszedłeś ani co robisz po odejściu. Nie ma tu pikseli Facebooka ani Google Analytics.

Płatności online

Jeśli uruchomisz sprzedaż z bramką płatniczą, operator ustawi własne pliki cookies i wczytuje własny formularz płatności w ramce. To są jego pliki, nie nasze. Musisz wtedy dopisać je do tej sekcji i objąć banerem zgód.

Baner zgód

Baner na stronie służy do pytania o zgodę na pliki cookies, które nie są niezbędne do działania. Na dzień dzisiejszy takich plików nie ma, więc zgoda nie jest warunkiem korzystania ze strony. Jeśli zdecydujesz się dodać narzędzia analityczne albo marketingowe, najpierw opisz je w tej sekcji, a dopiero potem je włącz.

Zgoda przy formularzu kontaktowym nie jest zgodą na pliki cookies — to zgoda na przetwarzanie danych w celu odpowiedzi na zgłoszenie, opisana w sekcji 3.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób, w jaki przetwarzamy dane — na przykład gdy dochodzi bramka płatnicza albo nowe narzędzie.[Uzupełnij: data ostatniej aktualizacji]. Nowa wersja jest zawsze pod tym samym adresem. Jeśli zmiana będzie dla Ciebie istotna — przykładowo dojdzie nowy odbiorca Twoich danych — napiszemy Ci o tym osobno, zanim zaczęćmy ją stosować.