Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego firstcarve.eu jest Agnieszka Jędrzejewska prowadząca działalność gospodarczą pod firmą BHU Promotion A. Jędrzejewska z siedzibą w Dobrzykowicach Wrocławskich (55-002), przy ul. Cedrowej 2, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki, NIP: 8951182281, numer telefonu: +48 502 034 021, adres poczty elektronicznej: janusz@promotion.com.pl – zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

Dane osobowe Usługobiorcy (Klienta) są przetwarzane zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”),
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą,
• zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w jakich są przetwarzane,
• prawidłowe i w razie potrzeby uaktualniane,
• przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania,
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, na dane wskazane w pkt 1.1.

Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna, Produkt, Kurs) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego.

Administrator przetwarza dane osobowe w następujących celach:

Zawarcie i wykonanie Umowy Sprzedaży Produktów, ich dostarczenie Klientowi oraz obsługa reklamacji i odstąpienia od umowy — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane przechowywane przez okres realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń, nie dłużej niż 6 lat.

Świadczenie Usług Elektronicznych, w tym prowadzenie Konta Klienta oraz udostępnienie dostępu do zakupionych Kursów i materiałów szkoleniowych — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane przechowywane przez okres posiadania Konta lub trwania dostępu do Kursu, a następnie do upływu terminu przedawnienia roszczeń.

Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych). Dane przechowywane przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Rozpatrywanie zapytań przesłanych poprzez formularz kontaktowy lub pocztą elektroniczną — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi ofertą). Dane przechowywane do 12 miesięcy od zakończenia korespondencji.

Wysyłka newslettera oraz przesyłanie informacji handlowych drogą elektroniczną — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Przesyłanie informacji handlowej z wykorzystaniem telekomunikacyjnych urządzeń końcowych wymaga uprzedniej zgody odbiorcy zgodnie z art. 398 PKE. Dane przechowywane do czasu wycofania zgody.

Marketing bezpośredni własnych produktów i usług Administratora prowadzony w sposób niewymagający zgody, o której mowa w pkt 2.1.5 — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Dane przechowywane do czasu wniesienia sprzeciwu.

Publikacja opinii o Produktach i Kursach — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Dane przechowywane do czasu wycofania zgody.

Ustalenie, dochodzenie lub obrona roszczeń — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Dane przechowywane do upływu terminów przedawnienia.

Zapewnienie bezpieczeństwa Sklepu Internetowego oraz prowadzenie statystyk — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w zakresie danych pozyskiwanych za pomocą plików Cookies innych niż niezbędne — art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 PKE.

Odbiorcy danych osobowych:

W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką pocztową, kurierską lub paletową, Administrator udostępnia zebrane dane osobowe Klienta, w zakresie i nie dłużej niż jest to niezbędne dla dokonania dostawy, wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora — [przewoźnicy].

W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą, Administrator udostępnia zebrane dane osobowe Klienta, w zakresie i nie dłużej niż jest to niezbędne dla dokonania płatności, wybranemu podmiotowi obsługującemu powyższe płatności — [operator płatności].

Administrator powierza przetwarzanie danych osobowych następującym kategoriom podmiotów, na podstawie zawartych umów powierzenia przetwarzania danych osobowych (art. 28 RODO):

• dostawcy hostingu i infrastruktury serwerowej — [nazwa],
• dostawcy platformy udostępniającej Kursy online — [nazwa],
• dostawcy systemu do wysyłki wiadomości e-mail i newslettera — [nazwa],
• dostawcy narzędzi analitycznych — [nazwa],
• biuro rachunkowe obsługujące Administratora — [nazwa],
• dostawcy oprogramowania sklepowego i wsparcia technicznego — [nazwa].

Dane osobowe mogą zostać udostępnione organom władzy publicznej, jeżeli obowiązek taki wynika z powszechnie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych Klientów.

Administrator przetwarza następujące dane osobowe Usługobiorców (Klientów): imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres (ulica, numer domu, numer lokalu, kod pocztowy, miasto, kraj). W wypadku Usługobiorców (Klientów) niebędących konsumentami Administrator przetwarza dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP). W przypadku Klientów korzystających z Kursów Administrator przetwarza także dane dotyczące postępu w Kursie oraz materiały przesłane przez Klienta do oceny, jeżeli Kurs przewiduje taką formę pracy.

Podanie danych osobowych, o których mowa w pkt 2.3, jest dobrowolne, lecz niezbędne do świadczenia przez Usługodawcę Usług Elektronicznych w ramach Sklepu Internetowego lub zawarcia Umowy Sprzedaży Produktów. Odmowa podania danych uniemożliwia zawarcie umowy lub skorzystanie z danej usługi. Każdorazowo zakres wymaganych danych wskazany jest także w Regulaminie Sklepu Internetowego oraz przed rozpoczęciem świadczenia określonej Usługi Elektronicznej lub zawarciem Umowy Sprzedaży.

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

Sklep Internetowy nie jest przeznaczony dla osób poniżej 16. roku życia i Administrator nie zbiera świadomie ich danych osobowych.

Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe zapisywane po stronie użytkownika odwiedzającego stronę Sklepu Internetowego. Zasady ich stosowania określa art. 399 PKE, a warunki wyrażenia zgody — art. 400 PKE w związku z przepisami RODO.

Usługodawca stosuje następujące rodzaje plików Cookies:

Cookies niezbędne — umożliwiające prawidłowe działanie Sklepu Internetowego, w tym identyfikację Usługobiorców jako zalogowanych, zapamiętywanie Produktów w koszyku, zapamiętywanie danych wprowadzonych do formularzy, zabezpieczenie transakcji oraz zapamiętanie decyzji wyrażonej w banerze zgód. Zgoda na ich stosowanie nie jest wymagana, ponieważ są one niezbędne do świadczenia usługi żądanej przez użytkownika (art. 399 ust. 3 PKE).

Cookies funkcjonalne — zapamiętujące preferencje użytkownika, w tym ustawienia odtwarzacza materiałów wideo oraz postęp Klienta w Kursie. Stosowane na podstawie zgody.

Cookies analityczne — umożliwiające prowadzenie statystyk korzystania ze strony i analizę zachowań użytkowników. Stosowane na podstawie zgody. Dostawca: [nazwa narzędzia].

Cookies marketingowe — umożliwiające prezentowanie dopasowanych reklam i pomiar ich skuteczności. Stosowane na podstawie zgody. Dostawca: [nazwa narzędzia].

Zgoda na stosowanie plików Cookies innych niż niezbędne wyrażana jest poprzez wybór dokonany w banerze wyświetlanym przy pierwszej wizycie w Sklepie Internetowym, przed zapisaniem jakichkolwiek plików Cookies na urządzeniu użytkownika. Zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna, wyrażana odrębnie dla każdej kategorii plików Cookies, a odmowa jej udzielenia jest równie łatwa jak jej udzielenie.

Wyrażoną zgodę można w każdej chwili zmienić lub wycofać, korzystając z opcji Ustawienia cookies dostępnej w stopce Sklepu Internetowego. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik może dodatkowo zarządzać plikami Cookies za pomocą ustawień swojej przeglądarki internetowej. Szczegółowe informacje dostępne są w dokumentacji przeglądarek: Chrome, Firefox, Microsoft Edge, Opera, Safari. Ograniczenie stosowania plików Cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu Internetowego, w szczególności złożenie zamówienia lub zalogowanie się na Konto.

Usługodawca przetwarza również dane eksploatacyjne zawarte w logach serwera (adres IP, domena, typ przeglądarki, data i czas żądania). Dane te służą wyłącznie administrowaniu Sklepem Internetowym oraz zapewnieniu jego bezpieczeństwa i przechowywane są przez okres [12] miesięcy.

Sklep Internetowy może zawierać materiały osadzone z serwisów zewnętrznych, w szczególności materiały wideo [nazwa serwisu]. Dostawcy tych serwisów mogą zapisywać własne pliki Cookies zgodnie ze swoimi politykami prywatności.

Niektórzy z dostawców, z których usług korzysta Administrator, mają siedzibę poza Europejskim Obszarem Gospodarczym.

Przekazanie danych następuje wówczas na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem na dane wskazane w pkt 1.1.

Usługobiorcy (Klientowi) przysługuje prawo do:

dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),

sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO),

usunięcia danych osobowych (art. 17 RODO), z zastrzeżeniem pkt 5.2,

ograniczenia przetwarzania danych osobowych (art. 18 RODO),

przenoszenia danych osobowych, to jest otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi (art. 20 RODO),

wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),

cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),

wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Prawo do usunięcia danych nie obejmuje danych, których dalsze przechowywanie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego, w szczególności danych zawartych w dokumentach księgowych i fakturach, ani danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń. Dane takie są przechowywane wyłącznie w tym zakresie i przez okresy wskazane w pkt 2.1.

W przypadku przetwarzania danych osobowych na potrzeby marketingu bezpośredniego osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu w dowolnym momencie. Sprzeciw nie wymaga uzasadnienia, a po jego wniesieniu Administrator zaprzestaje przetwarzania danych w tym celu.

W celu realizacji uprawnień, o których mowa powyżej, można skorzystać z opcji dostępnych w ramach Konta lub przesłać wiadomość na adres e-mail: janusz@promotion.com.pl, albo pisemnie na adres Administratora: ul. Cedrowa 2, 55-002 Dobrzykowice Wrocławskie.

Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadku żądań skomplikowanych lub licznych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę zgłaszającą żądanie.

Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności każdej z odwiedzanych stron.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

Usługodawca stosuje w szczególności następujące środki zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przez osoby nieuprawnione:

• zabezpieczenie zbioru danych przed nieuprawnionym dostępem,
• dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła,
• przechowywanie haseł Klientów wyłącznie w postaci zaszyfrowanej,
• szyfrowanie połączenia ze Sklepem Internetowym certyfikatem SSL/TLS (protokół HTTPS),
• regularne tworzenie kopii zapasowych oraz aktualizację oprogramowania.

W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych Administrator zawiadamia o naruszeniu osoby, których dane dotyczą, bez zbędnej zwłoki, a organ nadzorczy — w terminie 72 godzin od stwierdzenia naruszenia.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. O istotnych zmianach Klienci posiadający Konto oraz osoby zapisane na newsletter zostaną poinformowani z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki prywatności dostępna jest pod adresem firstcarve.eu/polityka-prywatnosci.

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO, PKE oraz właściwe przepisy prawa polskiego.