Polityka prywatności danych osobowych (RODO)

www.kobiecosc.me

Obowiązuje: od 17 grudnia 2021 r.

§1 

Tożsamość administratora danych

1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu prowadzonego pod adresem pod adresem www.kobiecosc.me oraz w związku ze sprzedażą usług lub produktów cyfrowych jest Julia Łazicka, prowadząca działalność gospodarczą pod firmą Julia Łazicka, ul. Kościelna nr 45d/lok. 10, 60-537 Poznań, NIP 7772984112, REGON 302079717.

1. Zasady przetwarzania plików cookies zostały udostępnione w Polityce Cookies pod adresem: www.kobiecosc.me/polityka-cookies
2. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, klientów korzystających z usług oraz Obserwatorów na Fanpage’u – Facebook pod nazwą „@aktywnaciąża”, a także danych gromadzonych poprzez kontakt za pośrednictwem poczty elektronicznej (adres e-mail lub telefonicznie).
3. Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§2

Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

1. Serwis – serwis internetowy dostępny pod adresem www.kobiecosc.me, za pośrednictwem którego Użytkownik może przeglądać jego zawartość, dokonać zakupu produktu cyfrowego, kontaktować się z administratorem danych za pomocą danych teleadresowych dostępnych na stronie.
2. Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, tj.: Julia Łazicka, prowadząca działalność gospodarczą pod firmą Julia Łazicka, ul. Kościelna nr 45d/lok. 10, 60-537 Poznań, NIP 7772984112, REGON 302079717.
3. Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie, a także klienci oraz osoby kontaktujące się poprzez wiadomości wysyłane na Fanpage’u – Facebook pod nazwą „@aktywnaciąża”.
4. Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

§3 

Cele przetwarzania danych

1. Administrator danych osobowych przetwarza dane osobowe Użytkowników w następujących celach:

1. wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. zawarcia i realizacji umowy sprzedaży lub umowy oświadczenie usług, na podstawie art. 6 ust. 1 lit. b) RODO,
2. udzielenia odpowiedzi na zadane pytanie za pośrednictwem danych teleadresowych dostępnych na stronie Serwisu, formularz kontaktowy lub poprzez media społecznościowe, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą,
3. rejestracji i założenia konta, w szczególności w celu korzystania z wykupionego kursu online lub innego produktu cyfrowego, którego zakup wiąże się z koniecznością logowania do platformy kursowej, na której administrator danych umieścił np. nagrania audio/wideo oraz pliki do pobrania, założenie konta w tym celu odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, tj. wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą,
4. prowadzenia konsultacji lub w trakcie trwania kursu online, w tym przetwarzania danych wrażliwych dotyczących w szczególności stanu zdrowia (ze względu na specyfikę tematu kursów) na podstawie dobrowolnej zgody jego uczestniczki lub uczestnika i podania danych z własnej inicjatywy, jeśli jest to niezbędne do nakreślenia szerszego kontekstu pytania – na podstawie 9 ust. 2 lit. a) RODO,
5. udokumentowania wykonania usług, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
6. wysłania informacji handlowych i marketingowych przez administratora danych  (newsletter) na adres e-mail podany przez Użytkownika w trakcie zapisu na newsletter, za zgodą osoby, której dane dotyczą, na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody osoby,
7. marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
8. obsługi komentarzy blogowych do artykułów zamieszczanych przez Administratora Danych Osobowych na stronie Serwisu, na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody osoby, której dane dotyczą.
9. dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą.

2. Podanie danych jest niezbędne w celu zawarcia i realizacji umów oraz usług, prowadzenia dokumentacji księgowo – podatkowej, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania.  
3. Podanie danych osobowych w celu wysłania newslettera lub dodania komentarza blogowego jest dobrowolne, lecz niezbędne do tego celu, jeśli Użytkownik chce zamówić newsletter lub dodać komentarz blogowy.
4. Podanie danych osobowych szczególnej kategorii, w tym danych dotyczących stanu zdrowia, odbywa się na podstawie dobrowolnej zgody klienta, wyłącznie gdy podaje on dane z własnej inicjatywy. Zgoda na przetwarzanie danych o stanie zdrowia w związku z prowadzonym szkoleniem lub treningiem może zostać w każdej chwili wycofana, bez wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem.
5. Brak podania wymaganych danych uniemożliwia prawidłową realizację umowy (w tym nadanie dostępu do platformy kursowej, wystawienia rachunku lub faktury lub podjęcia kontaktu na żądanie osoby, której dane dotyczą).

§4

Zakres przetwarzanych danych

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do realizacji celu, dla którego dane są przetwarzane, tj:

1. w celu złożenia zapytania za pomocą danych teleadresowych dostępnych na stronie: adres e-mail, numer telefonu, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
2. w celu wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP, inne dane rozliczeniowe,
3. w celu realizacji umowy sprzedaży: imię, nazwisko, adres, numer telefonu, adres e-mail, opcjonalnie numer konta bankowego, z którego dokonano płatności lub inne dane rozliczeniowe, a także inne dane udostępnione w trakcie korzystania z usług administratora danych osobowych,
4. w celu wysłania newslettera lub dodania komentarza blogowego na stronie Serwisu (e-mail, imię lub nazwa Użytkownika).
5. W związku z prowadzonymi konsultacjami, treningami lub kursami w trakcie ich trwania mogą być przez klienta podawane wybrane przez niego dodatkowe dane osobowe, które będą związane ze specyfiką kursu. Podanie danych osobowych jest wówczas dobrowolne. Podanie danych odbywa się z własnej inicjatywy klienta. Danymi osobowymi wrażliwymi mogą być dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej, leczeniu farmakologicznym, sytuacji rodzinnej i zawodowej, etc.

§5

Okres przetwarzania danych

Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:

1. w celu realizacji umów i usług, jak i wystawienia dokumentów księgowych – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku  – na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
2. w celu dochodzenia roszczeń przez administratora danych lub osobę, której ani dotyczą – na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,
3. w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o kursach, etc.) – dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania,
4. w celu wysyłania newslettera lub dodania komentarzy blogowych – do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem,
5. w celu udzielenia odpowiedzi lub konsultacji w związku z danymi wrażliwymi – przez czas trwania usługi lub do czasu odwołania zgody przez klienta – o ile przepis ustawy szczególnej nie stanowi inaczej. Wyjątkiem może być konieczność przetwarzania danych zwykłych związanych z wystawionymi dokumentami księgowymi lub dochodzeniem roszczeń, o czym mowa poniżej.

§6

Źródło danych

1. Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą.
2. Dane osobowe podawane są poprzez bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub poprzez formularze służące do pobierania danych lub w formie tradycyjnej.

§7

Odbiorcy danych

1. Dane osobowe Użytkownika mogą zostać udostępnione wyłącznie podmiotom upoważnionym do tego na podstawie odrębnych przepisów prawa lub za jego zgodą. 
2. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych lub dostawy oprogramowania, z którego administrator danych korzysta przy przetwarzania danych, w tym w celu, tj.:

1. hostingu strony www i utrzymania poczty elektronicznej – hostingodawca, 
2. obsługi księgowej oraz rozliczenia podatkowego administratora danych przez zewnętrzny podmiot (biuro rachunkowe),
3. dostawy i utrzymania platformy kursowej, na której dane kursantów mogą być przetwarzane (platforma kursowa),
4. wystawienia dokumentów księgowych poprzez wyspecjalizowane platformy internetowe (operator księgowy),
5. utrzymania i wysyłki newslettera (system do newslettera).

3. Administrator jest administratorem danych obserwatorów, którzy korzystają ze środków komunikacji elektronicznej na Fanpage’u – Facebook pod nazwą „@aktywnaciąża”, podczas kontaktu za ich pośrednictwem. W pozostałym zakresie administratorem danych użytkowników tych serwisów społecznościowych jest Facebook, Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA, a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy. Przetwarzanie danych w tej sytuacji może mieć miejsce poza Europejskim Obszarem Gospodarczym i opierać się będzie na standardowych klauzulach umownych, zawartych pomiędzy Administratorem danych osobowych a dostawcą usługi. Przetwarzanie danych nie będzie naruszać prywatności osób fizycznych. Administrator danych i dostawca usługi zapewniać będą najwyższe gwarancje ochrony powierzonych danych.
4. W pozostałym zakresie dane osobowe Użytkownika nie są przetwarzane poza Europejskim Obszarem Gospodarczym.

§8

Prawa osób, których dane dotyczą

1. Użytkownikom, w tym klientom przysługuje prawo:

• dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych osobowych, 
• do poprawiania danych, do usunięcia lub ograniczenia przetwarzania (o ile dalsze przetwarzanie nie jest wymagane przepisami prawa),
• do odwołania zgody na przetwarzanie danych osobowych dotyczących danych wrażliwych (w szczególności stanu zdrowia), które są podane w trakcie i celu prowadzenia konsultacji lub treningu. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem.
• do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją  wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO,
• do informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
• do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

2. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z administratorem danych. Dane kontaktowe znajdują się w zakładce Kontakt na niniejszej stronie internetowej.

§8

Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu.