Polityka prywatności

1. DEFINICJE:

1.1 Administrator – Administrator danych to podmiot, który realizuje określone cele przetwarzania danych. O szczegółach przetwarzania danych informuję zawsze podczas ich zbierania np. w umowach, które z Tobą zawieram lub na przykład ogłoszeniach;

Administratorem Danych Osobowych wdrażającym niniejszą Politykę prywatności jest Paweł Matyja prowadzący działalność gospodarczą pod firmą Centrale Telefoniczne Paweł Matyja z siedzibą w Bieruniu 43-155, ul. Warszawska 236/5, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, NIP: 6462629132 REGON: 240498089, zwany dalej Centrale Telefoniczne Paweł Matyja. Marta Matyja obsługuje kontakt z Klientami i przetwarza ich dane w tym zakresie z upoważnienia Administratora.

1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;

1.3. Polityka – niniejsza Polityka prywatności, zawierająca informacje o przetwarzaniu Danych osobowych oraz używaniu plików cookie i podobnych technologii śledzących w ramach Serwisu.

1.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1.5. Ustawa – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;

1.6. Strona internetowa/Strony internetowe – strona internetowa prowadzona przez Administratora w domenie www.martamatyja.pl dostępna za pośrednictwem przeglądarek internetowych.

1.7. Sklep internetowy – sklep internetowy prowadzony przez Administratora pod adresem www.martamatyja.pl.

1.8. Użytkownik – każda osoba fizyczna odwiedzająca stronę internetową/sklep internetowy lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

1.9. Urządzenie – oznacza elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Strony internetowej.

2. INFORMACJE O PRYWATNOŚCI:

2.1. Administrator przetwarza dane osób korzystających ze strony i sklepu w celach opisanych w tej polityce. Dokument wyjaśnia podstawy przetwarzania oraz sposoby korzystania z przysługujących praw.

2.2. Administrator przetwarza dane zgodnie z prawem i dba o ich prawidłowość oraz aktualność.

2.3. Operatorzy portali społecznościowych opisują własne przetwarzanie danych w swoich politykach prywatności. Zasady przetwarzania danych przez Administratora w związku z profilami opisuje punkt 7.

3. ZAWSZE MOŻESZ SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM, JAK TO ZROBIĆ?

3.1. Pytania dotyczące danych osobowych oraz żądania realizacji praw można przesłać Administratorowi na adres kontakt@martamatyja.pl.

4. W JAKI SPOSÓB POZYSKUJEMY TWOJE DANE OSOBOWE?

4.1. Administrator otrzymuje dane podane w formularzach i korespondencji oraz dane techniczne powstające podczas korzystania z serwisu.

4.2. Dane otrzymujemy od Ciebie przy zakupie, tworzeniu konta, korzystaniu z kursu, zapisie na newsletter i kontakcie. Przetwarzamy także niezbędne dane techniczne związane z działaniem i ochroną serwisu oraz dane z interakcji z naszymi profilami społecznościowymi.

4.3. Gromadzę dane osobowe z różnych źródeł. Są to:

• Dane osobowe przekazywane bezpośrednio. Gromadzę dane o tym, w jaki sposób korzystasz z mojej strony np. informacje o rodzajach treści, które oglądasz lub którymi się zajmujesz, oraz częstotliwość i czas trwania Twoich działań.
• Dane osobowe, które gromadzę automatycznie. Otrzymuję również i przechowuję określone rodzaje danych osobowych za każdym razem, gdy kontaktujesz się z nami online. Na przykład używam plików cookie i technologii śledzenia w celu uzyskania danych osobowych, gdy przeglądarka internetowa uzyskuje dostęp do mojej strony internetowej i innych treści dostarczanych na innych stronach internetowych. Dane osobowe są również gromadzone podczas wyszukiwania, publikowania postów. Przykłady rodzajów danych osobowych, które gromadzę, obejmują; adres IP, identyfikator urządzenia, dane o lokalizacji, informacje o komputerze i połączeniu, takie jak typ i wersja przeglądarki, ustawienie strefy czasowej, typy i wersje wtyczek do przeglądarki, system operacyjny.

5. CZY PODANIE DANYCH OSOBOWYCH JEST OBOWIĄZKOWE?

Do Ciebie należy decyzja, czy i jakie Dane osobowe mi podasz – nie jest to obowiązkowe. Pamiętaj jednak, że w niektórych przypadkach podanie Danych osobowych jest niezbędne do prawidłowej realizacji oferowanych przeze mnie usług lub warunkuje zawarcie i wykonanie umowy (np. w Sklepie internetowym);

6. JAK PRZETWARZAMY TWOJE DANE OSOBOWE?

6.1. Zamówienia, płatności, dostawa i udostępnienie kursów: imię, nazwisko, dane kontaktowe, dane dostawy, dane zamówienia i rozliczeń oraz dane konta są przetwarzane w celu podjęcia działań na żądanie osoby przed zawarciem umowy oraz zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Obejmuje to przyjęcie oferty zakupu, rezerwację towaru, potwierdzenie płatności, wiadomości o otrzymaniu i przyjęciu Zamówienia oraz jego wygaśnięciu i obsługę spóźnionych wpłat. Platforma kursy.martamatyja.pl i nagrania są utrzymywane na serwerze Administratora. Dane konta i korzystania z platformy służą obsłudze indywidualnego dostępu do kursu.

6.2. Faktury, księgowość i obowiązki podatkowe: podstawą jest art. 6 ust. 1 lit. c RODO. Do wystawiania faktur służy Subiekt firmy InsERT, zainstalowany lokalnie na komputerze.

6.3. Reklamacje i odstąpienia: dane przetwarzamy w celu wykonania umowy i obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO). Ustalenie, dochodzenie i obrona roszczeń opierają się na prawnie uzasadnionym interesie ochrony praw Administratora (art. 6 ust. 1 lit. f RODO).

6.4. Kontakt: gdy pytasz o zawarcie lub wykonanie umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie prawnie uzasadnionego interesu udzielenia odpowiedzi i zachowania historii kontaktu (art. 6 ust. 1 lit. f RODO).

6.5. Newsletter działa w WordPressie. Adres e-mail i podane dobrowolnie dane wykorzystujemy do wysyłki po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO oraz wymaganej zgody na komunikację elektroniczną). Zgodę można wycofać w dowolnym momencie przez link rezygnacji w wiadomości lub kontakt na kontakt@martamatyja.pl. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania ani realizację zakupów.

6.6. Bezpieczeństwo, diagnostyka i utrzymanie serwisu: niezbędne dane techniczne, w tym adres IP i zapisy zdarzeń, przetwarzamy na podstawie prawnie uzasadnionego interesu ochrony serwisu i danych (art. 6 ust. 1 lit. f RODO).

6.7. Analityka wykorzystująca opcjonalne pliki cookie i podobne technologie wymaga zgody. Podstawą przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. a RODO. Zasady zarządzania zgodą opisano w punkcie 8.

7. PORTALE SPOŁECZNOŚCIOWE

Prowadzę strony profilowe na:

• Instagramie,
• Facebooku,
• Threads,
• YouTube,
• TikToku.

co może wiązać się z przetwarzaniem przeze mnie Twoich danych osobowych, gdy odwiedzasz wskazane profile, strony i kanały, bądź wchodzisz w interakcje z tymi profilami, stronami i kanałami (polubienia, subskrypcje, komentarze, przesyłane wiadomości). Jeżeli odwiedzasz moje profile społecznościowe na portalach typu Instagram, Facebook, Threads, YouTube i TikTok, gromadzone są dane dotyczące Twojej aktywności na tym profilu, w tym polubień, przesyłanych wiadomości, treści komentarzy i postów zamieszczanych na tym profilu. Pamiętaj, że jako użytkownicy portalu społecznościowego i Ty i ja jesteśmy związani także polityką prywatności i regulaminami zaakceptowanymi w ramach tego portalu społecznościowego. Dane związane z Twoją aktywnością w ramach prowadzonych przeze mnie profili na portalach społecznościowych będą przechowywane, dopóki ich nie usuniesz albo nie zostaną usunięte przeze mnie albo właściciela danego portalu społecznościowego. Pamiętaj, że jako użytkownik każdego z portali społecznościowych, gdzie mam swój profil, możesz także zarządzać swoim kontem i zamieszczanymi treściami zgodnie z regulacjami tego portalu społecznościowego. Podanie danych jest dobrowolne, ale może być niezbędne dla świadczenia określonej usług

8. INFORMACJE O KORZYSTANIU Z PLIKÓW „COOKIE”

8.1. Pliki cookie i podobne technologie służą m.in. utrzymaniu sesji, obsłudze koszyka, zapamiętaniu wyboru zgód oraz, po wyrażeniu odpowiedniej zgody, analizie korzystania z serwisu.

8.2. Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą działać bez zgody w zakresie przewidzianym w art. 399 Prawa komunikacji elektronicznej. Blokowanie takich plików w przeglądarce może utrudnić logowanie i zakupy.

8.3. Opcjonalne technologie analityczne i marketingowe wymagają uprzedniej zgody. Użytkownik może odrzucić opcjonalne kategorie oraz zmienić lub wycofać zgodę w panelu preferencji cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Ustawienia przeglądarki pozwalają dodatkowo usunąć zapisane pliki i zablokować ich zapisywanie.

8.4. Serwis wykorzystuje Google Analytics do analizy odwiedzin. Przetwarzane mogą być informacje o odwiedzanych stronach, zdarzeniach, urządzeniu i identyfikatorach internetowych. Nie traktujemy wszystkich takich danych jako anonimowych. Informacje Google o przetwarzaniu danych: https://policies.google.com/privacy oraz https://policies.google.com/technologies/partner-sites.

8.5. Google Fonts dostarcza czcionki używane na stronie; ich pobieranie może powodować przekazanie Google adresu IP i danych żądania przeglądarki. Panel wyboru zgód jest obsługiwany przy użyciu CookieYes. Informacje dostawcy: https://www.cookieyes.com/privacy-policy/.

8.6. Pliki sesyjne wygasają wraz z sesją, a pliki trwałe mają własny termin ważności albo są usuwane wcześniej przez użytkownika. Termin zależy od konkretnego pliku i konfiguracji usługi; nie obowiązuje jeden wspólny okres dla wszystkich cookies. Informacje o plikach można sprawdzić w ustawieniach witryny w przeglądarce i w panelu cookies.

9. KOMU PRZEKAZUJEMY TWOJE DANE OSOBOWE?

9.1. Dane otrzymują dostawcy w zakresie potrzebnym do wykonania określonej usługi: LH, jako dostawca hostingu sklepu i poczty; PayPro S.A., operator Przelewy24, w celu obsługi płatności; Furgonetka sp. z o.o. sp. k., al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa, operator serwisu furgonetka.pl, oraz przewoźnik realizujący wybraną dostawę, w zakresie danych niezbędnych do organizacji i doręczenia przesyłki; FHU „AGNES” Biuro Rachunkowe, ul. Wspólna 2, 41-403 Chełm Śląski, NIP 6461518548, w celu prowadzenia księgowości.

9.2. Dane techniczne mogą otrzymywać również dostawcy usług używanych na stronie: Google w związku z Google Analytics i pobieraniem czcionek Google Fonts oraz CookieYes w związku z obsługą panelu zgód. Zakres przetwarzania zależy od używanej funkcji i, dla usług wymagających zgody, od Twojego wyboru.

9.3. Dostęp mogą mieć upoważnione osoby utrzymujące sklep i platformę oraz podmioty uprawnione na podstawie prawa, np. organy podatkowe. Dostawcy działają na podstawie odpowiednich umów powierzenia lub jako odrębni administratorzy, zależnie od rodzaju usługi. Nie każdy producent zainstalowanego oprogramowania jest odbiorcą danych.

9.4. Korzystanie z naszych profili na Instagramie, Facebooku, Threads, YouTube i TikToku wiąże się także z przetwarzaniem danych przez operatorów tych platform według ich polityk prywatności. Interakcje, takie jak komentarze i wiadomości, przetwarzamy w celu prowadzenia profilu i kontaktu, na podstawie art. 6 ust. 1 lit. f RODO; pytania związane z umową także na podstawie art. 6 ust. 1 lit. b RODO.

9.5. Google może przetwarzać dane poza EOG, w tym w USA. Google LLC deklaruje uczestnictwo w EU–US Data Privacy Framework; dla transferów objętych tym mechanizmem stosuje decyzję Komisji Europejskiej o odpowiednim stopniu ochrony. Gdy decyzja nie obejmuje transferu, Google wskazuje standardowe klauzule umowne. Zasady i dostęp do kopii klauzul: https://policies.google.com/privacy/frameworks?hl=pl. CookieYes Limited i jego podwykonawcy mogą przetwarzać dane poza EOG. Umowa powierzenia CookieYes przewiduje standardowe klauzule umowne dla transferów do państw lub odbiorców nieobjętych decyzją o odpowiednim stopniu ochrony. Treść zabezpieczeń: https://www.cookieyes.com/dpa/, lista podwykonawców: https://www.cookieyes.com/sub-processors-list/. Informacje o zabezpieczeniach dotyczących Twoich danych i ich kopię można otrzymać również pod adresem kontakt@martamatyja.pl.

10. JAK DŁUGO BĘDZĘ PRZETWARZAĆ TWOJE DANE OSOBOWE?

10.1. Dane Zamówienia przetwarzamy przez czas obsługi oferty zakupu, płatności i realizacji umowy. Dla zamówień opłacanych z góry termin płatności wynosi 24 godziny od złożenia zamówienia. Po jego upływie nieopłacone zamówienie zostaje automatycznie anulowane, a oferta wygasa. Po wygaśnięciu nieopłaconej oferty dane są przechowywane wyłącznie w zakresie i przez czas potrzebny do obsługi ewentualnej wpłaty, obowiązków prawnych i roszczeń zgodnie z pkt 10.2–10.3; pozostałe dane są usuwane lub anonimizowane. Roczny dostęp do kursu nie oznacza usunięcia wszystkich danych po roku: dokumentacja rozliczeń i roszczeń podlega odrębnym okresom przechowywania.

10.2. Dokumenty podatkowe przechowujemy przez okres wymagany prawem, zasadniczo do upływu przedawnienia zobowiązania podatkowego, zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może ten okres wydłużyć.

10.3. Dane konta przechowujemy przez czas prowadzenia konta. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przechowujemy do upływu terminu przedawnienia właściwego dla danego roszczenia. Zasadniczo wynosi on 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej i świadczeń okresowych 3 lata, chyba że przepis szczególny przewiduje inny termin. Uwzględniamy ustawowe zasady początku i końca biegu terminu oraz jego zawieszenie lub przerwanie. W razie sporu okres może obejmować postępowanie i wykonanie rozstrzygnięcia. Przechowywanie dokumentacji roszczeń wymaga rzeczywistej potrzeby ochrony praw. Zakres przechowywania ograniczamy do danych potrzebnych w danym celu.

10.4. Dane newslettera wykorzystujemy do czasu wycofania zgody lub zakończenia wysyłki. Minimalne informacje potwierdzające zgodę i rezygnację mogą być przechowywane dalej w celu wykazania prawidłowości działań oraz respektowania rezygnacji, na podstawie art. 6 ust. 1 lit. f RODO, przez okres potrzebny do tego celu i obrony roszczeń.

10.5. Korespondencję przechowujemy przez czas obsługi sprawy, a dalej w zakresie koniecznym do wykonania obowiązków prawnych lub ochrony przed roszczeniami. Dane techniczne przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki, z uwzględnieniem konieczności wyjaśnienia incydentu. Po ustaniu właściwych podstaw dane podlegają usunięciu lub anonimizacji.

11. JAKIE PRAWA PRZYSŁUGUJĄ CI W ZWIĄZKU Z PRZETWARZANIEM TWOICH DANYCH OSOBOWYCH?

11.1. W związku z przetwarzaniem przeze mnie Twoich Danych osobowych, przysługują Ci następujące prawa:

• prawo do informacji o przetwarzaniu Danych osobowych – na tej podstawie Administrator przekazuje Ci informację o przetwarzaniu Twoich Danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;

• prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje Ci kopię przetwarzanych przez niego Twoich Danych osobowych;

• prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli są niekompletne;

• prawo do usunięcia danych – na tej podstawie możesz żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;

• prawo do ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO, m.in. podczas weryfikacji kwestionowanej prawidłowości danych lub sprzeciwu, przy niezgodnym z prawem przetwarzaniu zamiast usunięcia albo gdy dane są potrzebne osobie do roszczeń. Po ograniczeniu dane, poza przechowywaniem, mogą być przetwarzane za zgodą, dla roszczeń, ochrony praw innych osób lub z ważnych względów interesu publicznego. Administrator informuje przed uchyleniem ograniczenia;

• prawo do przenoszenia danych – obejmuje dane dostarczone Administratorowi i przetwarzane automatycznie na podstawie zgody lub umowy. Można otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądać przesłania bezpośrednio innemu administratorowi, jeśli jest to technicznie możliwe;

• prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – możesz w każdym momencie sprzeciwić się przetwarzaniu Twoich Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;

• prawo sprzeciwu wobec innych celów przetwarzania danych – możesz w każdym momencie sprzeciwić się – z przyczyn związanych z Twoją szczególną sytuacją – przetwarzaniu Twoich Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;

• prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej przez Ciebie zgody, masz prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

• prawo do skargi – w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, możesz złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce Twojego zwykłego pobytu, miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych osobowych (aktualne dane kontaktowe: https://uodo.gov.pl/).

12. ZMIANY POLITYKI PRYWATNOŚCI

12.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

12.2. Będziemy aktualizować niniejszą Informację o prywatności, gdy będzie to konieczne. Gdy opublikujemy zmiany w tym oświadczeniu, zmienimy również datę ostatniej aktualizacji. Będziemy również przechowywać wcześniejsze wersje niniejszej Informacji o prywatności w archiwum.

Nie ograniczmy Twoich praw w ramach niniejszej Informacji o prywatności bez Twojej zgody.