Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie masz w związku z tym prawa. Opisuje też, co dzieje się w Twojej przeglądarce, gdy odwiedzasz tę stronę.

1. Administrator danych

1. Administratorem Twoich danych osobowych jest F-IT spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, przy ulicy Targowej 9 lok. 2, 40-658 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000761059, NIP 9542800055, REGON 382055730.
2. We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres kontakt@twojcien.pl albo listownie na adres siedziby wskazany w ust. 1.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 RODO. Kontakt w sprawach danych osobowych odbywa się bezpośrednio z Administratorem.
4. Przetwarzanie odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Cele, podstawy prawne i okresy przechowywania

Po upływie wskazanych okresów dane są usuwane albo anonimizowane. Jeżeli jedne i te same dane przetwarzane są w kilku celach, przechowujemy je przez najdłuższy z podanych okresów.

3. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale:
   1. podanie adresu e-mail jest niezbędne do zawarcia i wykonania umowy — bez niego nie jesteśmy w stanie dostarczyć zakupionych plików;
   2. podanie danych do faktury jest niezbędne, jeżeli chcesz ją otrzymać, i wynika z przepisów podatkowych;
   3. podanie adresu e-mail do newslettera jest w pełni dobrowolne, a jego brak nie wpływa na możliwość zakupu ani na warunki umowy.

4. Newsletter

1. Zapis na newsletter jest odrębny od zakupu i wymaga osobnej, wyraźnej zgody. Zakup produktu nie oznacza zapisu na listę mailingową.
2. Zgoda wyrażana jest przez zaznaczenie niezaznaczonego domyślnie pola wyboru i potwierdzenie adresu przez kliknięcie linku w wiadomości weryfikacyjnej (tzw. podwójne potwierdzenie). Dopiero po potwierdzeniu adres trafia na listę.
3. W ramach newslettera wysyłamy informacje o własnych materiałach, nowych publikacjach i treści o charakterze edukacyjnym. Podstawą wysyłki informacji handlowej drogą elektroniczną jest Twoja zgoda, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym.
4. Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji umieszczony w stopce każdej wiadomości albo pisząc na adres kontakt@twojcien.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Po rezygnacji Twój adres jest usuwany z listy. Możemy zachować sam fakt i datę udzielenia oraz wycofania zgody — w celu wykazania, że przetwarzanie było zgodne z prawem (art. 6 ust. 1 lit. f RODO).
6. Obsługę wysyłki powierzamy dostawcy systemu mailingowego: SYSTEM MAILINGOWY, na podstawie umowy powierzenia przetwarzania danych.

5. Odbiorcy danych

1. Twoje dane możemy przekazywać wyłącznie podmiotom, które pomagają nam prowadzić sprzedaż, i wyłącznie w zakresie niezbędnym do realizacji ich zadań. Są to:
   1. Operator płatności — Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, prowadzący serwis Tpay. Operator jest odrębnym administratorem danych w zakresie obsługi płatności i stosuje własną politykę prywatności;
   2. Dostawca hostingu — podmiot utrzymujący serwer, na którym działa strona i poczta elektroniczna (LH.pl);
   3. Dostawca systemu mailingowego — SYSTEM MAILINGOWY, jeżeli zapisałeś się na newsletter;
   4. Biuro rachunkowe — w zakresie dokumentów księgowych;
   5. Doradcy prawni — w razie sporu lub konieczności dochodzenia roszczeń;
   6. Organy publiczne — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
2. Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
3. Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim.

6. Brak profilowania i decyzji automatycznych

Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 RODO. Nie budujemy profili zachowań, nie segmentujemy odbiorców na podstawie śledzenia ich aktywności i nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób automatyczny.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy.
2. Wszystkie zasoby strony — arkusze stylów, skrypty i kroje pisma — serwowane są z tego samego serwera, na którym działa strona, utrzymywanego przez dostawcę hostingu na terenie Unii Europejskiej. Otwarcie strony nie powoduje połączenia z żadnym serwerem zewnętrznym, w tym z serwerami dostawców krojów pisma czy bibliotek. Twój adres IP nie trafia do nikogo poza dostawcą hostingu.
3. Wyjątkiem jest moment przejścia do płatności. Po kliknięciu przycisku zakupu trafiasz do serwisu operatora płatności, który jest odrębnym administratorem danych i stosuje własną politykę prywatności. Od tego momentu przetwarzanie danych odbywa się na jego zasadach.
4. Jeżeli zapisałeś się na newsletter, Twój adres przetwarza także dostawca systemu mailingowego wskazany w § 4 ust. 6. Gdyby jego serwery znajdowały się poza EOG, transfer odbywałby się na podstawie mechanizmów z rozdziału V RODO — o czym poinformujemy w tym miejscu.

8. Twoje prawa

1. W związku z przetwarzaniem danych przysługują Ci następujące prawa:
   1. dostępu do danych i uzyskania ich kopii (art. 15 RODO);
   2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
   3. usunięcia danych, jeżeli nie są już niezbędne do celów, w których je zebrano, albo gdy wycofasz zgodę (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
   6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2. Aby skorzystać z tych praw, napisz na adres kontakt@twojcien.pl. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.
3. Część praw podlega ograniczeniom — na przykład danych zawartych w dokumentach księgowych nie możemy usunąć przed upływem okresu wymaganego przepisami podatkowymi. W takim przypadku poinformujemy Cię o przyczynie.
4. Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Cookies i pamięć przeglądarki

1. Strona nie stosuje plików cookies o charakterze analitycznym, statystycznym ani marketingowym. Nie korzystamy z Google Analytics, piksela Meta ani żadnego innego narzędzia śledzącego. Z tego powodu strona nie wyświetla banera zgody na cookies — nie ma na co jej wyrażać.
2. Strona nie osadza żadnych zasobów z serwerów zewnętrznych, więc samo jej otwarcie nie powoduje zapisania plików cookies przez podmioty trzecie. Dopiero po kliknięciu przycisku zakupu trafiasz do serwisu operatora płatności, gdzie obowiązuje polityka prywatności Tpay.
3. Test widoczny na stronie głównej działa wyłącznie w Twojej przeglądarce. Zaznaczone odpowiedzi nie są zapisywane, nie są nigdzie wysyłane i znikają przy odświeżeniu strony. Nie mamy do nich dostępu i nie wiemy, co zaznaczyłeś.
4. Ustawienia dotyczące plików cookies możesz zmienić w swojej przeglądarce — w tym zablokować je w całości. Może to wpłynąć na sposób wyświetlania strony.

10. Logi serwera

1. Korzystanie ze strony wiąże się z automatycznym zapisywaniem w logach serwera informacji technicznych: adresu IP, daty i godziny zapytania, typu przeglądarki i systemu operacyjnego oraz adresu strony, z której nastąpiło przejście.
2. Logi służą wyłącznie diagnostyce technicznej oraz zapewnieniu bezpieczeństwa i stabilności serwera. Nie są zestawiane z danymi identyfikującymi osoby ani wykorzystywane do analizy zachowań użytkowników.
3. Podstawą przetwarzania jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa infrastruktury (art. 6 ust. 1 lit. f RODO). Logi przechowuje dostawca hostingu zgodnie ze swoją polityką retencji.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w tym szyfrowane połączenie z serwerem (protokół HTTPS), kontrolę dostępu do skrzynki pocztowej i systemów, w których przetwarzane są dane, oraz zasadę minimalizacji — zbieramy wyłącznie te dane, które są nam realnie potrzebne.

12. Zmiany polityki prywatności

1. Politykę możemy zmieniać, w szczególności gdy zmienią się przepisy prawa, zakres naszej działalności albo narzędzia, z których korzystamy.
2. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą wejścia w życie podaną w nagłówku.
3. O istotnych zmianach dotyczących osób zapisanych na newsletter poinformujemy drogą elektroniczną.