Polityka prywatności

Wyjaśniamy tu, jakie dane przetwarzamy podczas korzystania z taciastkara.pl, zakładania konta klienta, zapisu do newslettera, kontaktu oraz składania zamówień na e-booki. Zasady dotyczące postępu w kursie online uzupełnimy przed uruchomieniem tej funkcji.

1. Administrator danych

Administratorem danych osobowych jest Papierniczki Sp. z o.o., Szczepanowice 2D, 97-350 Gorzkowice, KRS 0001163434, NIP 7712937103, REGON 541242974. W sprawach dotyczących danych skontaktuj się przez kontakt@taciastkara.pl albo listownie na adres siedziby.

2. Jakie dane przetwarzamy

• Newsletter i listy oczekujących: imię, adres e-mail, wybrana grupa zapisu, informacje o potwierdzeniu, otwarciach i kliknięciach w wiadomościach.
• Zamówienia i płatności: imię, nazwisko, e-mail, telefon, adres rozliczeniowy, dane do faktury, NIP, zawartość i wartość zamówienia, status płatności, identyfikatory transakcji oraz dane niezbędne do obsługi reklamacji.
• Konto klienta: imię, nazwisko, adres e-mail, hasło przechowywane w postaci bezpiecznego skrótu, identyfikatory sesji oraz zamówienia przypisane do konta. Po uruchomieniu kursów będziemy również przetwarzać informacje o dostępie do materiałów i postępie w kursie.
• Kontakt: dane podane w wiadomości i jej treść.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, czas żądania, identyfikatory sesji lub koszyka oraz dzienniki błędów i bezpieczeństwa.

Nie przechowujemy pełnego numeru karty ani kodu CVC. Dane te są obsługiwane w zabezpieczonym środowisku operatora płatności.

3. Cele i podstawy prawne

• obsługa koszyka, zamówienia i płatności oraz dostarczenie zakupionego e-booka — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• utworzenie i prowadzenie dobrowolnego konta klienta, a po uruchomieniu kursu także zapewnienie dostępu do materiałów — wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO);
• wystawianie i przechowywanie dokumentów księgowych oraz realizacja innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• obsługa reklamacji, przeciwdziałanie nadużyciom, bezpieczeństwo serwisu, ustalanie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• wysyłka newslettera, darmowego materiału, informacji o premierze i treści marketingowych — dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej);
• odpowiedź na dobrowolną wiadomość — zależnie od jej treści działania przed zawarciem umowy albo prawnie uzasadniony interes polegający na prowadzeniu korespondencji.

Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Zgoda newsletterowa jest niezależna od zakupu i można ją wycofać w każdej chwili.

4. Odbiorcy danych

Dane powierzamy tylko w zakresie niezbędnym do działania serwisu i wykonania umowy, w szczególności:

• Vercel — hosting i dostarczanie aplikacji taciastkara.pl;
• LH.pl — hosting zaplecza WordPress i bazy WooCommerce;
• WooCommerce — oprogramowanie używane na naszym serwerze do obsługi katalogu, koszyka, zamówień i dostępu do plików;
• mElements S.A. / Paynow — obsługa płatności, ich potwierdzeń, zwrotów oraz zapobieganie nadużyciom;
• Fakturownia i dostawca rozwiązania e-paragonowego — wystawianie i przekazywanie dokumentów sprzedaży po uruchomieniu tych integracji;
• MailerLite — obsługa newslettera, list oczekujących i automatycznych wiadomości;
• dostawcy poczty, obsługi księgowej, prawnej i wsparcia IT — gdy jest to potrzebne do świadczenia usług lub realizacji obowiązków prawnych.

Nie sprzedajemy danych osobowych. Informacje o zasadach przetwarzania u kluczowych dostawców znajdziesz w politykach Vercel, Paynow / mElements, MailerLite.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy prowadzą działalność globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z wykorzystaniem podstaw dopuszczonych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.

6. Jak długo przechowujemy dane

• dane zamówień i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami;
• dane potrzebne do reklamacji i roszczeń — do zakończenia sprawy, a następnie do upływu okresu przedawnienia;
• dane konta klienta — do usunięcia konta lub zakończenia usługi, z wyjątkiem danych zamówień i innych informacji, które musimy zachować na innej podstawie;
• dane newsletterowe — do wycofania zgody lub zakończenia usługi; adres może pozostać na liście wykluczeń, aby respektować rezygnację;
• korespondencję i logi techniczne — przez okres potrzebny do obsługi sprawy, bezpieczeństwa i diagnostyki, a następnie do czasu przedawnienia związanych roszczeń.

7. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Newsletter można wyłączyć linkiem w stopce wiadomości.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Cookies i podobne technologie

Niezbędne mechanizmy

Serwis może używać niezbędnych cookies lub podobnych identyfikatorów do utrzymania koszyka, bezpieczeństwa, procesu płatności, sesji konta i preferencji prywatności. Są one konieczne do świadczenia usługi żądanej przez użytkownika i nie służą samodzielnie reklamie.

Płatności

Po wybraniu Paynow klient zostaje przekierowany do serwisu operatora. Paynow może stosować własne niezbędne mechanizmy identyfikacji sesji, zapobiegania oszustwom i realizacji płatności. mElements S.A. działa w tym zakresie jako odrębny administrator danych, a szczegółową informację udostępnia przed wykonaniem płatności.

Analityka i reklama

Obecnie nie uruchamiamy na taciastkara.pl cookies Google Analytics, Meta Pixel ani innych cookies reklamowych. Jeżeli takie narzędzia zostaną dodane, przed ich uruchomieniem zaktualizujemy dokument i wdrożymy mechanizm zgody umożliwiający odmowę równie łatwą jak akceptację.

9. Zautomatyzowane decyzje

Operator płatności może automatycznie analizować transakcje pod kątem oszustw i bezpieczeństwa. Może to wpłynąć na akceptację określonej płatności. My nie podejmujemy wobec Ciebie innych decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

10. Zmiany i kontakt

Polityka może być aktualizowana wraz ze zmianą funkcji serwisu, dostawców lub prawa. Aktualna wersja będzie zawsze dostępna na tej stronie. W sprawach prywatności napisz na kontakt@taciastkara.pl.