Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest STUDIO B Barbara Górnicka-Naszkiewicz, ul. Kościuszki 8, 48-100 Głubczyce, NIP: 7481529857, zwana dalej „Administratorem”.

W sprawach dotyczących danych osobowych można skontaktować się pod adresem sklep@super-senior.pl, dodatkowo pod adresem super.senior@op.pl, telefonicznie pod numerem 791-015-382 albo listownie na adres Administratora.

2. Zakres serwisu i źródło danych

Serwis umożliwia zakup książek i innych produktów fizycznych, publikacji PDF, materiałów cyfrowych oraz kursów online, a także utworzenie konta klienta i korzystanie z panelu kursanta. Dane otrzymujemy bezpośrednio od użytkownika, z jego aktywności w serwisie oraz od operatorów płatności i dostawy w zakresie potrzebnym do potwierdzenia realizacji zamówienia.

3. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz dane firmy, jeżeli zakup jest dokonywany dla organizacji;
• dane rozliczeniowe i adresowe, w tym adres dostawy, adres do faktury, NIP oraz wybrany punkt odbioru;
• dane dotyczące zamówienia, płatności i dostawy, w tym numer zamówienia, zakupione produkty, kwoty, status transakcji i przesyłki; Administrator nie otrzymuje pełnych danych karty płatniczej;
• dane konta i panelu kursanta, w tym login, zaszyfrowane hasło, historia zamówień, zapis na kurs, postępy, ukończone lekcje, wyniki, certyfikaty i czas aktywności edukacyjnej;
• dane korespondencji, reklamacji, zwrotów i zgłoszeń technicznych;
• dane techniczne i bezpieczeństwa, w szczególności adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji, logi oraz dane o aktywności w serwisie.

4. Cele i podstawy prawne przetwarzania

• zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostawy, pobrania materiału, konta oraz dostępu do kursu – art. 6 ust. 1 lit. b RODO;
• udzielenie odpowiedzi przed zawarciem umowy i obsługa zapytań klienta – art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków podatkowych, księgowych i wynikających z przepisów konsumenckich – art. 6 ust. 1 lit. c RODO;
• rozpatrywanie reklamacji, ustalanie, dochodzenie i obrona roszczeń, zapobieganie nadużyciom oraz zapewnienie bezpieczeństwa serwisu – art. 6 ust. 1 lit. f RODO;
• analityka, marketing, osadzanie treści zewnętrznych oraz używanie cookies innych niż niezbędne – art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda;
• wysyłanie informacji handlowych lub newslettera – na podstawie zgody, jeżeli taka usługa zostanie uruchomiona i użytkownik wyrazi zgodę.

Prawnie uzasadnionym interesem Administratora jest sprawna obsługa użytkowników, ochrona serwisu i transakcji, zapobieganie oszustwom oraz dochodzenie i obrona roszczeń.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom, które zapewniają hosting, pocztę elektroniczną, obsługę techniczną, księgowość, bezpieczeństwo, analitykę, płatności i dostawę. W zależności od wybranych funkcji odbiorcami mogą być w szczególności:

• PayPro S.A. obsługująca płatności Przelewy24 oraz Stripe Payments Europe, Ltd. – w zakresie obsługi płatności i zapobiegania nadużyciom;
• InPost sp. z o.o. oraz inni wybrani przewoźnicy – w zakresie dostawy;
• dostawca hostingu i poczty elektronicznej, dostawcy oprogramowania WordPress, WooCommerce i Tutor LMS oraz podmioty zapewniające utrzymanie techniczne;
• Cloudflare, Inc. – w zakresie ochrony serwisu, sieci dostarczania treści i mechanizmu weryfikacji bezpieczeństwa;
• biuro rachunkowe, doradcy prawni, organy publiczne i inne uprawnione podmioty, gdy wynika to z prawa lub jest konieczne do ochrony roszczeń.

Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie właściwego mechanizmu prawnego, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z zastosowaniem wymaganych zabezpieczeń.

7. Okres przechowywania danych

• dane zamówień, faktur i dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane konta – do czasu usunięcia konta, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub przedawnienia roszczeń;
• dane dotyczące dostępu i postępów w kursach – przez okres udostępniania kursu, a później przez czas potrzebny do wykazania wykonania umowy, obsługi certyfikatu i roszczeń;
• dane reklamacji, zwrotów i korespondencji – do zakończenia sprawy i upływu właściwego terminu przedawnienia;
• dane przetwarzane na podstawie zgody – do jej cofnięcia albo do ustania celu przetwarzania;
• logi bezpieczeństwa – przez okres uzasadniony ochroną serwisu i analizą incydentów.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, można ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądanie można przesłać na adres sklep@super-senior.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia konta, zawarcia i wykonania umowy, dostawy, wystawienia dokumentu sprzedaży, udostępnienia pliku lub kursu oraz rozpatrzenia reklamacji. Brak tych danych może uniemożliwić wykonanie danej czynności.

10. Zautomatyzowane przetwarzanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Operatorzy płatności i narzędzia bezpieczeństwa mogą automatycznie oceniać ryzyko transakcji lub nadużycia na zasadach określonych we własnych dokumentach.

11. Cookies

Szczegółowe informacje o rodzajach cookies, podmiotach korzystających z tych technologii oraz zarządzaniu zgodą znajdują się w odrębnej Polityce cookies.

12. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą prawa, funkcji serwisu, dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana pod tym samym adresem wraz z datą ostatniej aktualizacji.