Serwis internetowy zdaszlogike.pl.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie internetowym działającym pod adresem zdaszlogike.pl (dalej: „Serwis”).
2. Administratorem danych osobowych jest Kamil Smykiewicz, ul. Błędowska 3, 03-612 Warszawa, adres e-mail: logikadlaprawnika@gmail.com (dalej: „Administrator”).
3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami dotyczącymi komunikacji elektronicznej.
4. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym w ust. 2. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ciąży na nim taki obowiązek.
5. Użyte w Polityce określenie „Użytkownik” oznacza osobę fizyczną korzystającą z Serwisu, w tym osobę, która nabyła Kurs. Pojęcia „Kurs”, „Konto”, „Zamówienie” i „Umowa” mają znaczenie nadane im w Regulaminie Serwisu.

§ 2. Zakres danych i źródła ich pozyskiwania

1. Administrator przetwarza dane osobowe pozyskiwane bezpośrednio od Użytkownika (w związku z zakładaniem Konta, składaniem Zamówienia, korzystaniem z formularza kontaktowego oraz prowadzeniem korespondencji) oraz dane powstające automatycznie w związku z korzystaniem z Serwisu (w szczególności logi serwera i pliki cookies).
2. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:
   a) dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres;
   b) dane Konta: nazwę użytkownika, hasło (przechowywane w postaci zaszyfrowanej) oraz techniczne identyfikatory sesji;
   c) dane dotyczące Zamówienia: nazwę nabytego Kursu, cenę, datę i status płatności (Administrator nie ma dostępu do numeru karty ani danych logowania do bankowości elektronicznej Użytkownika – płatności obsługuje operator płatności);
   d) dane dotyczące korzystania z Kursu: postęp w Kursie i ukończone lekcje [oraz wyniki testów – tylko jeśli Kurs zawiera testy];
   e) treść wiadomości przesłanych za pośrednictwem formularza kontaktowego lub pocztą elektroniczną;
   f) dane techniczne: adres IP, typ przeglądarki i urządzenia, logi serwera, identyfikatory plików cookies;
   g) dane o sposobie korzystania z Serwisu gromadzone przez Google Analytics – wyłącznie po wyrażeniu przez Użytkownika zgody.
3. Administrator nie zbiera celowo danych należących do szczególnych kategorii, o których mowa w art. 9 RODO. Użytkownika prosi się o niezamieszczanie takich danych w korespondencji z Administratorem.

§ 3. Cele, podstawy prawne i okresy przechowywania danych

Administrator przetwarza dane osobowe wyłącznie w przypadku istnienia podstawy prawnej wskazanej w art. 6 ust. 1 RODO, w następujących celach:

1. Konto Użytkownika i dostęp do Kursu.

Cel: założenie i prowadzenie Konta, uwierzytelnianie Użytkownika, udostępnienie nabytego Kursu (materiały wideo są odtwarzane za pośrednictwem serwisu Vimeo) oraz zapisywanie postępów w Kursie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Okres przechowywania: przez czas posiadania Konta, a po jego usunięciu – przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, co do zasady nie dłużej niż 6 lat.

2. Realizacja Zamówienia i kontakt w sprawach z nim związanych.

Cel: przyjęcie i realizacja Zamówienia, przesyłanie potwierdzeń, kontakt z Użytkownikiem w sprawach dotyczących Zamówienia (w szczególności w razie problemów z płatnością lub dostępem do Kursu) oraz obsługa ewentualnych zwrotów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy); w zakresie kontaktu w sprawach organizacyjnych związanych z Zamówieniem – prawnie uzasadniony interes Administratora polegający na zapewnieniu sprawnej obsługi Zamówień (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: do czasu zakończenia realizacji Umowy, a następnie na zasadach określonych w ust. 4 i 6.

3. Obsługa płatności.

Cel: przyjęcie płatności za Kurs za pośrednictwem operatora płatności Stripe (obecnie z wykorzystaniem metody BLIK).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Okres przechowywania: dane o transakcji (data, kwota, status płatności) są przechowywane na zasadach określonych w ust. 4. Operator płatności przetwarza dane płatnicze we własnym zakresie, zgodnie z własną polityką prywatności, w części jako odrębny administrator danych.

4. Dokumentowanie sprzedaży i obowiązki podatkowe.

Cel: wystawienie rachunku na żądanie Użytkownika, prowadzenie ewidencji sprzedaży oraz realizacja obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

Okres przechowywania: przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

5. Formularz kontaktowy i korespondencja.

Cel: udzielenie odpowiedzi na wiadomość Użytkownika i prowadzenie korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań); jeżeli wiadomość dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.

Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi, a następnie nie dłużej niż 12 miesięcy od zakończenia korespondencji; jeżeli korespondencja dotyczy zawartej umowy lub roszczeń – do upływu terminu przedawnienia, o którym mowa w ust. 6.

6. Reklamacje oraz ustalenie, dochodzenie lub obrona roszczeń.

Cel: rozpatrzenie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania: do upływu terminu przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat od zakończenia Umowy.

7. Bezpieczeństwo Serwisu.

Cel: zapewnienie bezpieczeństwa Serwisu, wykrywanie błędów i nadużyć, w tym na podstawie logów serwera.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania: co do zasady do 12 miesięcy; w razie incydentu bezpieczeństwa lub sporu – do czasu jego zakończenia.

8. Analityka (Google Analytics).

Cel: sporządzanie statystyk ruchu w Serwisie oraz doskonalenie Serwisu.

Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażana za pośrednictwem banera cookies. Google Analytics jest uruchamiany dopiero po wyrażeniu zgody.

Okres przechowywania: do czasu wycofania zgody; dane w Google Analytics są przechowywane przez okres [2 miesięcy – dopasuj do ustawień konta Google Analytics].

Zgodę można w każdym czasie wycofać w sposób określony w § 9 ust. 5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

§ 4. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak:
   a) brak danych niezbędnych do założenia Konta uniemożliwia korzystanie z platformy z Kursem;
   b) brak danych niezbędnych do złożenia Zamówienia i dokonania płatności uniemożliwia zawarcie Umowy;
   c) brak danych niezbędnych do wystawienia rachunku lub faktury uniemożliwia wystawienie takiego dokumentu.
2. Zgoda na pliki cookies analityczne jest dobrowolna i nie wpływa na możliwość korzystania z Serwisu. Zgoda na pliki cookies odtwarzacza Vimeo jest również dobrowolna, jednak jej brak uniemożliwia odtwarzanie lekcji wideo Kursu.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym odbiorcom, w zakresie niezbędnym do prowadzenia Serwisu i wykonywania umów:
   a) Stripe Payments Europe, Ltd. – operatorowi płatności;
   b) Hostinger – dostawcy usług hostingowych i domeny;
   c) Google – dostawcy poczty elektronicznej (Gmail), z której prowadzona jest korespondencja, oraz narzędzia Google Analytics (po wyrażeniu zgody);
   d) Vimeo, Inc. – dostawcy usługi hostingu i odtwarzacza materiałów wideo Kursu; w trakcie odtwarzania lekcji do Vimeo mogą być przekazywane w szczególności adres IP i dane techniczne urządzenia;
   e) organom publicznym, sądom i innym uprawnionym podmiotom – w zakresie i na zasadach wynikających z przepisów prawa.
2. Oprogramowanie Serwisu (WordPress, WooCommerce, LearnDash, Contact Form 7) działa na serwerze hostingowym Serwisu i nie powoduje przekazywania danych dodatkowym odbiorcom.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy odbiorcy danych, w szczególności Google, Stripe i Vimeo, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, m.in. w Stanach Zjednoczonych.
2. Przekazanie danych odbywa się wyłącznie z zastosowaniem zabezpieczeń wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegółowe informacje zawierają polityki prywatności tych podmiotów.

§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany ani nie dokonuje profilowania w rozumieniu art. 22 RODO. Statystyki generowane przez Google Analytics są wykorzystywane wyłącznie do analizy ruchu w Serwisie.

§ 8. Prawa Użytkownika

1. Użytkownikowi przysługuje prawo do:
   a) dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
   b) sprostowania danych (art. 16 RODO);
   c) usunięcia danych (art. 17 RODO);
   d) ograniczenia przetwarzania (art. 18 RODO);
   e) przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
   f) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
   g) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2. W celu skorzystania z przysługujących praw Użytkownik może skierować żądanie na adres e-mail Administratora. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje Użytkownika.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób, których dane dotyczą, w tym szyfrowane połączenie (SSL/TLS) oraz zabezpieczenie dostępu do panelu administracyjnego Serwisu hasłem. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadomi osoby, których naruszenie dotyczy, zgodnie z wymogami RODO.

§ 10. Postanowienia końcowe

1. Administrator może zmieniać Politykę, w szczególności w razie zmiany przepisów prawa, funkcjonalności Serwisu lub wykorzystywanych narzędzi. Aktualna wersja Polityki jest udostępniana w Serwisie, a data jej ostatniej aktualizacji wskazana jest na początku dokumentu.
2. Polityka obowiązuje od dnia 1 października 2026 r.