§1Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w ramach serwisu rakowskaglow.pl oraz w ramach działalności prowadzonej pod markami Klinika Rakowska i Brew Lab jest:
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami polskiej Ustawy o ochronie danych osobowych.
§2Zakres i cele przetwarzania danych
Administrator zbiera i przetwarza Twoje dane osobowe wyłącznie w zakresie niezbędnym do realizacji następujących celów:
- świadczenia usług szkoleniowych i sprzedaży kursów online (m.in. „Brew Lab") — podstawa: art. 6 ust. 1 lit. b RODO (umowa),
- wystawiania i przechowywania faktur, prowadzenia ksiąg rachunkowych — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny),
- obsługi zapytań kierowanych przez e-mail, telefon lub formularz kontaktowy — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora),
- wysyłki informacji marketingowych i newslettera — podstawa: art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie po otrzymaniu wyraźnej zgody,
- zapewnienia bezpieczeństwa serwisu i wykrywania nadużyć — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
§3Rodzaje przetwarzanych danych
W ramach realizacji powyższych celów Administrator może przetwarzać następujące kategorie danych:
- dane identyfikacyjne: imię i nazwisko,
- dane kontaktowe: adres e-mail, numer telefonu,
- dane rozliczeniowe i adres do faktury: adres, NIP, nazwa firmy (jeśli dotyczy),
- dane techniczne związane z korzystaniem z Serwisu: adres IP, identyfikator sesji, dane o urządzeniu i przeglądarce,
- dane o aktywności w ramach kursu (postępy, ukończone lekcje) — wyłącznie w celu prowadzenia szkolenia.
§4Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawienia) swoich danych,
- prawo do usunięcia danych (prawo do bycia zapomnianym), jeżeli nie istnieje podstawa prawna do ich dalszego przetwarzania,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania, w tym profilowania,
- prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody,
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pod adresem kontakt@rakowskaglow.pl.
§5Okres przechowywania danych
Twoje dane osobowe są przechowywane przez okres:
- realizacji usługi szkoleniowej oraz przez okres niezbędny do dochodzenia ewentualnych roszczeń — nie dłużej niż 6 lat od zakończenia świadczenia usługi,
- 5 lat liczonych od początku roku następującego po roku obrotowym, w którym wystawiono fakturę — w zakresie danych zawartych w dokumentach księgowych (obowiązek prawny),
- do momentu wycofania zgody — w przypadku danych przetwarzanych na podstawie zgody (np. newsletter),
- do momentu wniesienia skutecznego sprzeciwu — w przypadku danych przetwarzanych na podstawie uzasadnionego interesu administratora.
§6Odbiorcy danych
Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Operator płatności: Krajowy Integrator Płatności S.A. (serwis tpay.com), Plac Władysława Andersa 3, 61-894 Poznań — w celu obsługi płatności,
- Dostawca platformy szkoleniowej i CRM e-mail: MailerLite (UAB MailerLite, Litwa) — w celu wysyłki transakcyjnych i marketingowych wiadomości e-mail,
- System fakturowania: Fakturownia Sp. z o.o. — w celu wystawiania faktur,
- Operator SMS: SerwerSMS — w celu wysyłki transakcyjnych powiadomień SMS,
- Dostawca hostingu: cyber_Folks S.A. — w celu utrzymania serwisu,
- Biuro księgowe — w zakresie obsługi księgowo-podatkowej,
- uprawnione organy administracji publicznej — gdy obowiązek wynika z przepisów prawa.
Z wszystkimi podmiotami przetwarzającymi dane w naszym imieniu zawarte zostały umowy powierzenia przetwarzania danych osobowych.
§7Przekazywanie danych poza EOG
W niektórych przypadkach (np. usługi Google, Meta, Stripe) dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do USA. Transfer odbywa się wyłącznie z wykorzystaniem mechanizmów zapewniających odpowiedni poziom ochrony, m.in.:
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
- Decyzja wykonawcza Komisji w sprawie EU-US Data Privacy Framework (dla certyfikowanych podmiotów).
§8Pliki cookies
Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane w przeglądarce użytkownika) w celu:
- zapewnienia prawidłowego działania Serwisu (cookies niezbędne),
- zapamiętania preferencji użytkownika (cookies funkcjonalne),
- analizy ruchu i sposobu korzystania z Serwisu (cookies statystyczne — np. Google Analytics),
- działań marketingowych i remarketingowych (cookies marketingowe — np. Meta Pixel).
Korzystanie z cookies wymagających zgody następuje wyłącznie po jej wyrażeniu w banerze cookies. Zgodę możesz wycofać w dowolnym momencie poprzez zmianę ustawień przeglądarki lub w ustawieniach banera.
§9Bezpieczeństwo danych
Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka, m.in.:
- szyfrowanie połączenia HTTPS na całym Serwisie,
- regularne aktualizacje oprogramowania i systemu CMS,
- kopie zapasowe bazy danych,
- ograniczony dostęp do danych — wyłącznie dla osób upoważnionych,
- monitoring nieautoryzowanych prób dostępu.
§10Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach poinformuje za pośrednictwem strony internetowej lub bezpośrednio drogą mailową.
W przypadku pytań dotyczących sposobu przetwarzania danych osobowych, skontaktuj się z Administratorem: kontakt@rakowskaglow.pl.