POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Administrator: UPGRADE NOW sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, KRS 0001071115, NIP 6762657078, REGON 527019595, kapitał zakładowy 5.000,00 zł.

§1. Administrator danych

Administratorem danych osobowych użytkowników serwisu piotrsaderski.pl, klientów, osób korzystających z formularzy oraz nabywców treści cyfrowych jest UPGRADE NOW sp. z o.o. z siedzibą w Krakowie, ul. Szlak 77/222, 31-153 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0001071115, NIP 6762657078, REGON 527019595, kapitał zakładowy 5.000,00 zł, dalej jako „Administrator”.

W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem pod adresem e-mail: piotr.saderski@upgradenow.pl lub kontakt@upgradenow.pl.

Administrator przetwarza dane zgodnie z RODO, ustawą o ochronie danych osobowych oraz innymi mającymi zastosowanie przepisami prawa.

§2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane firmy i dane do faktury, NIP, informacje zawarte w wiadomości lub formularzu, informacje dotyczące zamówienia i płatności, historię korespondencji, dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz dane zapisywane w plikach cookies.

Administrator nie otrzymuje pełnych danych karty płatniczej użytej w Stripe. Dane płatnicze są obsługiwane przez operatora płatności zgodnie z jego zasadami i wymaganiami bezpieczeństwa.

§3. Cele i podstawy przetwarzania danych

Dane związane z zakupem e-booka lub innej treści cyfrowej są przetwarzane w celu zawarcia i wykonania umowy, obsługi płatności, dostarczenia zakupionych materiałów, kontaktu dotyczącego zamówienia oraz obsługi reklamacji – na podstawie art. 6 ust. 1 lit. b RODO.

Dane wymagane do wystawienia dokumentów księgowych oraz realizacji obowiązków podatkowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

Dane przekazane w formularzu kontaktowym, przy zapisie na konsultację lub w korespondencji są przetwarzane w celu udzielenia odpowiedzi, podjęcia działań przed zawarciem umowy albo prowadzenia bieżącej komunikacji – odpowiednio na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.

Dane wykorzystywane do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO.

Jeżeli użytkownik zapisuje się na newsletter lub wyraża zgodę na przesyłanie informacji marketingowych drogą elektroniczną, dane są wykorzystywane w tym celu na podstawie właściwej zgody i przepisów dotyczących komunikacji elektronicznej. Zgoda może zostać wycofana w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Dane związane z analityką i marketingowymi plikami cookies są przetwarzane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli takie narzędzia są aktywne w serwisie.

§4. Zakup e-booków i obsługa płatności Stripe

Przy zakupie produktów cyfrowych dane niezbędne do realizacji płatności mogą być przekazywane do Stripe, który obsługuje proces płatności elektronicznej.

W zakresie, w jakim Stripe samodzielnie określa cele i sposoby przetwarzania danych w ramach świadczonych usług płatniczych, przetwarza dane zgodnie z własną polityką prywatności.

Administrator może otrzymywać od Stripe informacje dotyczące statusu transakcji, adresu e-mail klienta, danych identyfikacyjnych i rozliczeniowych oraz informacji niezbędnych do obsługi zamówienia.

Dane związane z transakcją mogą być przechowywane przez okres wymagany przepisami podatkowymi i księgowymi oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.

W ramach procesu zakupu Sprzedawca może rejestrować informację o zaakceptowaniu Regulaminu oraz o złożeniu przez Klienta oświadczenia dotyczącego natychmiastowego rozpoczęcia dostarczania treści cyfrowej. Treść stosowanego oświadczenia może brzmieć:

„Akceptuję Regulamin oraz wyrażam zgodę na rozpoczęcie dostarczania zakupionej treści cyfrowej niezwłocznie po dokonaniu płatności, przed upływem 14 dni od zawarcia umowy. Przyjmuję do wiadomości, że po rozpoczęciu dostarczania treści cyfrowej utracę prawo odstąpienia od umowy.”

Informacja o złożeniu tego oświadczenia jest przetwarzana w celu wykazania prawidłowego zawarcia i wykonania umowy, w tym spełnienia obowiązków dotyczących dostarczania treści cyfrowych i prawa odstąpienia. Podstawą przetwarzania jest wykonanie umowy oraz obowiązki prawne Administratora, a w zakresie niezbędnym do obrony przed roszczeniami również prawnie uzasadniony interes Administratora.

§5. MailerLite i dostarczanie treści cyfrowych

Administrator może korzystać z MailerLite do obsługi wiadomości transakcyjnych, automatyzacji, wysyłki linków do pobrania zakupionych materiałów, obsługi formularzy oraz – po uzyskaniu odpowiedniej podstawy – newslettera i komunikacji marketingowej.

W związku z korzystaniem z MailerLite mogą być przetwarzane w szczególności: adres e-mail, imię, informacje o zakupionym produkcie, informacje o wysłaniu i otwarciu wiadomości oraz dane techniczne związane z dostarczaniem wiadomości.

Zakup e-booka nie oznacza automatycznie zapisu do newslettera. Zgoda marketingowa, jeżeli jest zbierana, jest odrębna od zgody i danych niezbędnych do realizacji zamówienia.

§6. Formularze, konsultacje i kontakt

Użytkownik może przekazać dane za pośrednictwem formularzy dostępnych w serwisie, wiadomości e-mail, telefonu lub narzędzi służących do umawiania konsultacji.

Podanie danych jest dobrowolne, jednak w zakresie oznaczonym jako wymagany może być konieczne do odpowiedzi na wiadomość, umówienia konsultacji, zawarcia lub wykonania umowy.

Jeżeli spotkanie odbywa się z wykorzystaniem zewnętrznego narzędzia, np. Google Meet, dane mogą być przetwarzane również przez dostawcę danego narzędzia zgodnie z jego zasadami.

§7. Odbiorcy danych

Dane osobowe mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w prowadzeniu serwisu i sprzedaży, w szczególności: dostawcy hostingu i infrastruktury IT, operatorowi płatności Stripe, MailerLite, dostawcy poczty elektronicznej, podmiotom świadczącym usługi księgowe i prawne oraz dostawcom narzędzi do komunikacji i analityki.

Podmioty te otrzymują wyłącznie dane niezbędne do realizacji powierzonych im zadań albo przetwarzają dane jako niezależni administratorzy, jeżeli wynika to z charakteru ich usług.

§8. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku transfer odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń, właściwych dla danego dostawcy.

§9. Okres przechowywania danych

Dane związane z realizacją umowy i zakupem produktu są przechowywane przez okres wykonywania umowy, a następnie do upływu okresów przedawnienia roszczeń.

Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami prawa.

Dane z korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.

Dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania albo do czasu ustania celu przetwarzania, chyba że dalsze przechowywanie jest wymagane przez prawo.

Okres działania poszczególnych plików cookies zależy od ich rodzaju i ustawień dostawcy.

§10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownikowi może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz – w przypadkach przewidzianych prawem – wniesienia sprzeciwu wobec przetwarzania.

Jeżeli podstawą przetwarzania jest zgoda, użytkownik może ją wycofać w dowolnym momencie.

W celu realizacji praw można napisać na adres: piotr.saderski@upgradenow.pl.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§11. Pliki cookies – informacje ogólne

Serwis może korzystać z plików cookies oraz podobnych technologii. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane do prawidłowego działania strony i mechanizmów bezpieczeństwa, zapamiętywania preferencji, obsługi formularzy i sesji, pomiaru statystyk, analityki oraz prowadzenia działań marketingowych.

Cookies niezbędne do działania serwisu mogą być stosowane bez zgody w zakresie dopuszczonym przez prawo. Cookies analityczne, funkcjonalne lub marketingowe wymagające zgody powinny być uruchamiane dopiero po dokonaniu przez użytkownika odpowiedniego wyboru w banerze cookies.

Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia lub dostosowania opcjonalnych kategorii cookies oraz późniejszej zmiany swojej decyzji.

§12. Kategorie plików cookies

• Niezbędne – umożliwiają podstawowe działanie strony, bezpieczeństwo, obsługę sesji i funkcji wymaganych przez użytkownika.
• Funkcjonalne – mogą zapamiętywać ustawienia lub wybory użytkownika oraz poprawiać wygodę korzystania z serwisu.
• Analityczne – pomagają mierzyć ruch i sposób korzystania z serwisu, jeżeli użytkownik wyraził na nie zgodę.
• Marketingowe – mogą służyć do pomiaru kampanii, remarketingu lub personalizacji reklam, jeżeli użytkownik wyraził na nie zgodę.

Faktyczna lista aktywnych cookies i dostawców powinna odpowiadać narzędziom rzeczywiście zainstalowanym w serwisie i może być prezentowana w panelu ustawień zgód.

§13. Stripe, MailerLite i pliki cookies podmiotów zewnętrznych

Po przejściu do strony płatności Stripe użytkownik korzysta z infrastruktury operatora płatności. Stripe może stosować własne technologie niezbędne do bezpieczeństwa, przeciwdziałania nadużyciom i realizacji płatności.

Formularze lub strony tworzone z użyciem MailerLite mogą wykorzystywać technologie potrzebne do działania formularzy, stron i mierzenia ich skuteczności zgodnie z konfiguracją Administratora.

Jeżeli w serwisie zostaną uruchomione narzędzia analityczne lub reklamowe innych dostawców, ich opcjonalne skrypty powinny być uruchamiane zgodnie z wyborem użytkownika dokonanym w panelu zgód.

§14. Zarządzanie zgodą na cookies

Użytkownik może zarządzać zgodami za pomocą banera lub panelu ustawień cookies dostępnego w serwisie.

Użytkownik może również zmienić ustawienia przeglądarki internetowej dotyczące zapisywania cookies. Ograniczenie cookies niezbędnych może wpłynąć na prawidłowe działanie niektórych funkcji serwisu.

Wycofanie zgody na opcjonalne cookies powinno być możliwe równie łatwo jak jej udzielenie.

§15. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych otrzymują osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków.

§16. Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania serwisu, wykorzystywanych dostawców lub zakresu świadczonych usług.

Aktualna wersja Polityki jest publikowana w serwisie wraz z datą obowiązywania.