DOKUMENTY
POLITYKA PRYWATNOŚCI I COOKIES
Tu dowiesz się, kto przetwarza Twoje dane, po co, jak długo i jakie masz prawa. Piszę możliwie prosto, bez prawniczego żargonu.
1. Administrator danych
Administratorem Twoich danych osobowych jest Every Change sp. z o.o., ul. Przyjaźni 22a, 41-103 Siemianowice Śląskie, NIP 643-177-58-49 (dalej: „ja” lub „administrator”). Firma prowadzi serwis kamillizurej.pl, sklep, platformę kursów akademia.kamillizurej.pl oraz usługi Kamila Lizureja.
W sprawach danych osobowych napisz na biuro@kamillizurej.pl albo listownie na adres firmy. Nie wyznaczyłem inspektora ochrony danych, bo przepisy tego nie wymagają.
2. Cele, podstawy i okres przetwarzania
Przetwarzam tylko te dane, które są potrzebne do danego celu. Podanie danych jest dobrowolne, ale bez nich nie odpowiem na wiadomość, nie zapiszę Cię na newsletter ani nie zrealizuję zamówienia.
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego albo e-mail | imię i nazwisko, e-mail, treść wiadomości | prawnie uzasadniony interes administratora, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO); jeśli pytasz o usługę, także działania przed zawarciem umowy (art. 6 ust. 1 lit. b) | do zakończenia korespondencji, a potem do upływu terminu przedawnienia ewentualnych roszczeń |
| Zapytanie o szkolenie lub wystąpienie dla firmy | imię i nazwisko, e-mail służbowy, firma, rodzaj usługi, treść wiadomości | działania przed zawarciem umowy (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | jak wyżej; jeśli zawrzemy umowę, przez czas jej trwania i przedawnienia roszczeń |
| Zgłoszenie na bezpłatną rozmowę o dopasowaniu i umówienie terminu | dane podane w formularzu zgłoszeniowym | działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b) | do zakończenia rozmowy; jeśli rozpoczniemy współpracę, przez czas jej trwania i przedawnienia roszczeń |
| Newsletter | imię, e-mail, informacje o otwarciach i kliknięciach | Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej) | do wycofania zgody, czyli do kliknięcia „wypisz się” w dowolnym mailu albo napisania do mnie |
| Sprzedaż kursów, produktów i usług, dostęp do platformy kursów | dane z zamówienia, dane do faktury, dane logowania do platformy | wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c) | przez czas trwania umowy i dostępu do kursu, a dokumenty księgowe przez 5 lat od końca roku podatkowego |
| Prowadzenie sesji indywidualnych i szkoleń | dane potrzebne do organizacji spotkań i treści, które sam mi przekazujesz | wykonanie umowy (art. 6 ust. 1 lit. b) | przez czas współpracy i przedawnienia roszczeń |
| Statystyki odwiedzin strony | dane z plików cookies i podobnych technologii (m.in. identyfikator przeglądarki, odwiedzone podstrony, przybliżona lokalizacja) | Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z przepisami o komunikacji elektronicznej) | do wycofania zgody, a pliki cookies zgodnie z tabelą w punkcie 6 |
| Pomiar skuteczności i dopasowanie reklam na Facebooku i Instagramie | dane z piksela Meta (m.in. identyfikator przeglądarki, odwiedzone podstrony, wysłane formularze) | Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z przepisami o komunikacji elektronicznej) | do wycofania zgody, a pliki cookies zgodnie z tabelą w punkcie 6 |
| Bezpieczeństwo serwisu i ustalenie, dochodzenie lub obrona roszczeń | logi serwera (adres IP, data i godzina, adres podstrony), dane z korespondencji i umów | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | logi zwykle do kilkudziesięciu dni, pozostałe dane do przedawnienia roszczeń |
Na podstawie danych z piksela Meta Facebook i Instagram mogą dopasowywać, jakie reklamy widzisz. To profilowanie w celach marketingowych i odbywa się tylko za Twoją zgodą. Nie podejmuję wobec Ciebie decyzji, które opierają się wyłącznie na automatycznym przetwarzaniu i wywołują skutki prawne.
Moje usługi i kursy są przeznaczone dla osób dorosłych.
3. Komu przekazuję dane
Nie sprzedaję Twoich danych. Przekazuję je tylko firmom, które pomagają mi prowadzić serwis i usługi, i tylko w zakresie potrzebnym do ich pracy:
- dostawca hostingu, na którego serwerach działa strona i poczta,
- MailerLite (UAB MailerLite, Litwa): wysyłka newslettera,
- Jotform Inc. (USA): formularz zgłoszenia na rozmowę o dopasowaniu,
- Google Ireland Ltd: Google Analytics (statystyki, tylko po zgodzie),
- Meta Platforms Ireland Ltd: piksel Meta (reklamy, tylko po zgodzie),
- dostawcy narzędzi do statystyk działania sklepu i bloga, na przykład Hotjar Ltd (Malta), tylko po zgodzie,
- dostawca platformy kursów online i narzędzi do webinarów,
- operatorzy płatności PayU S.A. i Paynow (mBank S.A.): obsługa płatności w sklepie; w zakresie płatności działają jako osobni administratorzy,
- biuro rachunkowe: księgowość i podatki,
- uprawnione organy państwowe, jeśli wymaga tego prawo.
4. Przekazywanie danych poza EOG
Część dostawców (na przykład Google, Meta i Jotform) może przetwarzać dane w USA. Dzieje się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Na Twoją prośbę przekażę więcej informacji o tych zabezpieczeniach.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym zawsze wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z tych praw, napisz na biuro@kamillizurej.pl. Odpowiem w ciągu miesiąca.
6. Pliki cookies
Cookies to małe pliki zapisywane w Twojej przeglądarce. Niezbędne cookies działają zawsze, bo bez nich strona i sklep nie działają poprawnie. Cookies analityczne i marketingowe włączam dopiero wtedy, gdy na to pozwolisz w pasku cookies. Swój wybór możesz zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem na górze tej strony. Możesz też usunąć cookies w ustawieniach przeglądarki.
| Rodzaj | Dostawca i nazwy | Po co | Jak długo |
|---|---|---|---|
| Niezbędne | kamillizurej.pl: ips_zgody | zapamiętanie Twojego wyboru w pasku cookies | 12 miesięcy |
| Niezbędne | kamillizurej.pl: cookies sklepu, koszyka i logowania (np. woocommerce_*, wp_*) | działanie koszyka, zamówień i kont użytkowników | sesja albo do kilku tygodni |
| Niezbędne | Jotform | działanie formularza zgłoszeniowego | zgodnie z zasadami Jotform |
| Analityczne | Google Analytics: _ga, _ga_* | statystyki odwiedzin | do 2 lat |
| Analityczne | Hotjar: _hj* (sklep i blog) | analiza korzystania ze strony | do 1 roku |
| Marketingowe | Meta: _fbp, fr | pomiar skuteczności i dopasowanie reklam | do 3 miesięcy |
7. Media społecznościowe
Prowadzę profile na Facebooku, Instagramie, YouTube i TikToku. Jeśli komentujesz, piszesz wiadomość albo obserwujesz profil, Twoje dane przetwarza też właściciel danego serwisu na swoich zasadach. W zakresie statystyk fanpage na Facebooku jestem współadministratorem z Meta Platforms Ireland Ltd. Opinie, które publikuję na stronie, zamieszczam za zgodą ich autorów.
8. Bezpieczeństwo i zmiany polityki
Stosuję środki techniczne i organizacyjne, które chronią dane przed utratą, zniszczeniem i dostępem osób nieupoważnionych, między innymi szyfrowane połączenie (HTTPS) i ograniczony dostęp do danych. Gdy zmienią się narzędzia lub przepisy, zaktualizuję tę politykę i zmienię datę na górze strony.