Administratorem danych osobowych jest Positive Shift Agata Bieniek, prowadząca działalność gospodarczą pod adresem: ul. Błażeja 14e/8 61-608 Poznań, NIP: 7393083646, REGON: 302057526, e-mail: kontakt@agatabieniek.pl, dalej „Administrator”.
Polityka wyjaśnia, w jaki sposób Administrator przetwarza dane osób korzystających ze stron działających w domenie agatabieniek.pl, platformy działającej w subdomenie wewnetrznasila.agatabieniek.pl, kupujących Produkty cyfrowe, posiadających konto, kontaktujących się z Administratorem, zapisujących się na newsletter oraz wchodzących w interakcję z profilami Administratora w mediach społecznościowych.
Administrator przetwarza dane zgodnie z RODO, przepisami krajowymi dotyczącymi ochrony danych oraz komunikacji elektronicznej, stosując zasadę minimalizacji danych.
Administrator przetwarza imię, nazwisko, adres e-mail, dane zamówienia, historię płatności, dane Konta oraz – jeżeli są wymagane – dane do dokumentu sprzedaży. Podstawą jest art. 6 ust. 1 lit. b RODO. Podanie danych wymaganych w formularzu jest konieczne do zawarcia i wykonania umowy. Dane są przechowywane przez okres wykonywania umowy, a następnie do upływu okresów przedawnienia roszczeń i obowiązków archiwizacyjnych.
Administrator przetwarza adres e-mail, dane logowania w postaci zabezpieczonej przez dostawcę Platformy, dane profilu, historię zakupów i informacje o aktywności związanej z korzystaniem z Produktów. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane są przetwarzane przez okres prowadzenia Konta, a po jego usunięciu w zakresie koniecznym do rozliczeń, obrony przed roszczeniami i wykonania obowiązków prawnych.
Administrator przetwarza dane identyfikacyjne, dane zamówienia, dane transakcyjne, adres, NIP i inne dane wymagane do wystawienia dokumentu sprzedaży. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi. Dane są przechowywane przez okres wymagany tymi przepisami, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.
W przypadku kontaktu Administrator przetwarza dane podane w wiadomości, w szczególności imię, adres e-mail, numer telefonu i treść korespondencji. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na obsłudze zapytań i prowadzeniu korespondencji, a gdy kontakt dotyczy umowy – również art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez okres potrzebny do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Administrator przetwarza dane identyfikacyjne, kontaktowe, dane zamówienia, treść zgłoszenia i historię sprawy. Podstawą jest art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na ochronie praw Administratora. Dane są przechowywane do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń.
Jeżeli użytkownik zapisze się na newsletter, Administrator przetwarza adres e-mail, imię – jeżeli zostało podane – informacje o udzielonej zgodzie, dacie zapisu, źródle zapisu oraz aktywności dotyczącej wiadomości, w zakresie udostępnianym przez system mailingowy. Dane są przetwarzane w celu wysyłania materiałów, wskazówek oraz informacji o Produktach i ofertach. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a wysyłka komunikacji marketingowej odbywa się na podstawie uprzedniej zgody wymaganej przepisami o komunikacji elektronicznej.
Zgoda jest dobrowolna i może zostać wycofana w każdej chwili przez link rezygnacji w wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane są przechowywane do cofnięcia zgody, wniesienia skutecznego sprzeciwu albo zakończenia newslettera. Informacje potrzebne do wykazania udzielenia lub cofnięcia zgody mogą być przechowywane do upływu terminu przedawnienia roszczeń.
Numer telefonu podany w formularzu jest dobrowolny. Jeżeli służy kontaktowi w sprawie zamówienia lub prośby użytkownika, podstawą jest art. 6 ust. 1 lit. b RODO. Administrator wykorzystuje numer do telefonicznego przedstawienia oferty wyłącznie po uzyskaniu odrębnej, uprzedniej i dobrowolnej zgody na taki kanał komunikacji. Brak zgody marketingowej nie wpływa na możliwość zakupu.
Jeżeli użytkownik zamieści pod wskazaną publikacją w serwisie społecznościowym komentarz zawierający określone słowo, Administrator może za pośrednictwem ManyChat automatycznie wysłać wiadomość prywatną zawierającą przycisk prowadzący do wskazanej strony internetowej.
Administrator może przetwarzać nazwę profilu, identyfikator użytkownika, treść komentarza oraz informacje o interakcji z wiadomością. Celem jest obsługa działania zainicjowanego przez użytkownika i przekazanie żądanej informacji lub linku. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji rozpoczętej przez użytkownika. Dane są przechowywane przez okres korzystania z automatyzacji i czas konieczny do obsługi interakcji, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniami.
Skorzystanie z automatyzacji nie oznacza zapisu do newslettera ani zgody na późniejsze wiadomości marketingowe. Jeżeli Administrator rozszerzy automatyzację o zbieranie adresu e-mail lub dalszą komunikację marketingową, przed uruchomieniem takiego procesu przekaże odpowiednią informację i uzyska wymaganą zgodę.
Gdy użytkownik obserwuje profil, komentuje, reaguje lub wysyła wiadomość, Administrator przetwarza dane widoczne w profilu oraz dane dotyczące interakcji. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu profili, komunikacji i analizie zaangażowania. Niezależnymi administratorami danych są również operatorzy właściwych serwisów, w szczególności Meta Platforms Ireland Limited.
Po uzyskaniu zgody w banerze cookies Administrator może korzystać z Google Analytics 4 oraz Meta Pixel w celu mierzenia ruchu, skuteczności treści i reklam, tworzenia statystyk, prowadzenia remarketingu oraz dopasowania reklam. Przetwarzane mogą być identyfikatory internetowe, adres IP, informacje o urządzeniu i przeglądarce, źródło wejścia, odwiedzane podstrony, zdarzenia na stronie i przybliżone dane lokalizacyjne. Podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać przez ustawienia cookies.
Administrator może przetwarzać adres IP, datę i czas żądania, adres URL, informacje o urządzeniu, przeglądarce oraz zdarzeniach technicznych. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa, diagnostyce błędów i ochronie przed nadużyciami. Logi są przechowywane co do zasady do 30 dni, a w razie incydentu – do czasu jego wyjaśnienia i upływu odpowiednich terminów roszczeń.
Dane mogą być ujawniane podmiotom wspierającym Administratora, wyłącznie w zakresie potrzebnym do świadczenia ich usług, w szczególności:
dostawcy Platformy Web2Learn – w zakresie Konta, zakupów i dostępu do Produktów;
MailerLite – w zakresie newslettera, automatyzacji e-mail i zarządzania kontaktami;
PayU S.A. – w zakresie obsługi płatności;
Fakturownia – w zakresie dokumentów sprzedaży i rozliczeń;
LH.pl oraz dostawcy hostingu, domeny, poczty, kopii zapasowych i wsparcia IT;
Meta Platforms Ireland Limited – w zakresie profili społecznościowych, Meta Pixela i reklam;
Google Ireland Limited i podmioty z grupy Google – w zakresie Google Analytics 4 oraz osadzonych materiałów YouTube;
Manychat, Inc. – w zakresie automatycznej obsługi komentarzy i wiadomości;
Wistia, Inc. – w zakresie hostowania i odtwarzania materiałów wideo oraz analizy sposobu korzystania z nagrań.
biuro rachunkowe, doradcy prawni oraz organy publiczne, gdy obowiązek przekazania danych wynika z prawa.
Część dostawców może działać jako podmiot przetwarzający dane na polecenie Administratora, a część jako odrębny administrator, zgodnie z własnymi zasadami prywatności i zakresem świadczonej usługi.
Korzystanie z usług Meta, Google, MailerLite, ManyChat lub Wistia może wiązać się z przekazywaniem danych poza EOG, w szczególności do Stanów Zjednoczonych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli odbiorca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i – w razie potrzeby – dodatkowych zabezpieczeń. Informacje o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.
Strona wykorzystuje cookies i podobne technologie. Cookies niezbędne służą prawidłowemu działaniu strony, bezpieczeństwu, zachowaniu sesji, formularzom i realizacji zakupów i mogą być używane bez zgody w zakresie dozwolonym prawem. Cookies analityczne i marketingowe są uruchamiane dopiero po wyrażeniu zgody.
niezbędne – umożliwiają podstawowe działanie strony, Platformy i procesu zakupowego;
funkcjonalne – zapamiętują wybrane ustawienia, jeżeli użytkownik wyraził wymaganą zgodę;
analityczne – pomagają mierzyć ruch i sposób korzystania ze strony, np. za pomocą Google Analytics 4;
marketingowe – służą pomiarowi reklam, remarketingowi i dopasowaniu komunikacji, np. za pomocą Meta Pixela.
Użytkownik może w każdej chwili zmienić lub wycofać zgodę przez przycisk „Zarządzaj cookies” albo „Zmień ustawienia cookies” dostępny na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Ustawienia przeglądarki pozwalają także blokować lub usuwać cookies, co może ograniczyć część funkcjonalności.
Czas działania poszczególnych cookies jest wskazywany w panelu zarządzania zgodami. Administrator powinien okresowo weryfikować, czy wykaz cookies w panelu odpowiada rzeczywiście uruchamianym narzędziom.
Strona lub Platforma może zawierać materiały osadzone z YouTube. Odtworzenie lub wyświetlenie takiego materiału może powodować przekazanie Google informacji o urządzeniu, adresie IP i aktywności użytkownika. Jeżeli konfiguracja techniczna wymaga zgody na uruchomienie zewnętrznej treści lub cookies, materiał powinien zostać załadowany dopiero po jej udzieleniu.
Strony sprzedażowe mogą zawierać materiały wideo osadzone za pomocą usługi Wistia. Odtwarzacz Wistia działa w trybie prywatności, w którym adresy IP widzów są anonimizowane, a śledzenie sesji i pliki cookies służące identyfikowaniu widzów są wyłączone. Wistia może gromadzić anonimowe, zbiorcze informacje dotyczące wyświetlenia i odtwarzania materiałów w celu zapewnienia działania odtwarzacza oraz tworzenia statystyk oglądalności
Administrator może prowadzić profilowanie marketingowe, polegające w szczególności na przypisywaniu kontaktów do segmentów newslettera, tworzeniu grup odbiorców reklam i analizie aktywności. Profilowanie może wpływać na dobór wyświetlanych reklam lub wysyłanych treści, ale Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
W zależności od podstawy i okoliczności przetwarzania użytkownikowi może przysługiwać prawo:
dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a wobec marketingu bezpośredniego – w dowolnym momencie;
wycofania zgody w dowolnym momencie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.
Wnioski można kierować na adres [UZUPEŁNIJ E-MAIL]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.
Podanie danych wymaganych do zakupu, utworzenia Konta, płatności lub wystawienia dokumentu sprzedaży jest konieczne do realizacji właściwej czynności. Podanie numeru telefonu, zapis do newslettera, zgoda na cookies analityczne lub marketingowe oraz udział w komunikacji marketingowej są dobrowolne. Brak tych zgód nie uniemożliwia zakupu Produktu.
Oferta nie jest kierowana do dzieci. Jeżeli Administrator uzyska wiarygodną informację, że dziecko przekazało dane bez wymaganej zgody przedstawiciela ustawowego, podejmie działania zmierzające do ich usunięcia, chyba że dalsze przetwarzanie jest wymagane prawem.
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, silne uwierzytelnianie tam, gdzie jest dostępne, aktualizacje oprogramowania, kopie zapasowe oraz ograniczenie dostępu do danych do osób i podmiotów, które go potrzebują.
Polityka może być aktualizowana w szczególności w razie zmiany prawa, narzędzi, dostawców lub sposobów przetwarzania danych. Aktualna wersja jest publikowana pod adresem https://agatabieniek.pl/polityka-prywatnosci wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, Administrator przekaże dodatkową informację odpowiednią do okoliczności.
W sprawach dotyczących prywatności i wykonywania praw można kontaktować się z Administratorem pod adresem e-mail: kontakt@agatabieniek.pl