Polityka prywatności

§1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest:

§2. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników przetwarzane są w następujących celach:

• Świadczenie usługi i prowadzenie konta - art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Realizacja obowiązków podatkowych i rachunkowych (faktury, ewidencja sprzedaży) - art. 6 ust. 1 lit. c RODO.
• Obsługa zapytań i reklamacji - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci komunikacji z Użytkownikiem).
• Zapis na webinar i przypomnienia o nim - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu zapisu). Dane służą do zarezerwowania miejsca na wybranym terminie, wysłania potwierdzenia, przypomnień dzień i godzinę przed webinarem z odnośnikiem do spotkania oraz informacji o odwołaniu albo przeniesieniu terminu.
• Przesyłanie informacji handlowych drogą elektroniczną oraz kontakt telefoniczny w celach marketingowych - art. 6 ust. 1 lit. a RODO (na podstawie odrębnej zgody) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej.
• Bezpieczeństwo serwisu (logi systemowe, monitoring antyfraudowy) - art. 6 ust. 1 lit. f RODO.

§3. Zakres przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko (jeśli podane), nazwa firmy, adres e-mail, numer telefonu (jeśli podany).
• Dane firmowe: adres siedziby, NIP, REGON (jeśli podane).
• Dane z zapisu na webinar: imię i nazwisko, adres e-mail, wybrany termin, nazwa firmy i numer telefonu (jeśli podane), data wyrażenia zgód, informacja, skąd użytkownik trafił na stronę (parametry kampanii, takie jak utm_source czy gclid, strona wejścia, strona odsyłająca i data pierwszej wizyty), oraz skrót adresu IP, z którego nie da się odczytać samego adresu, służący ochronie formularza przed nadużyciami.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, logi aktywności w panelu.
• Dane płatnicze: przekazywane bezpośrednio do operatora płatności - Administrator nie przechowuje pełnych danych kart płatniczych.

§4. Odbiorcy danych

Dane osobowe mogą być powierzone następującym kategoriom odbiorców (na podstawie umów powierzenia przetwarzania):

• Dostawcom infrastruktury hostingowej i monitoringowej.
• Operatorom płatności obsługującym subskrypcje.
• Biuru rachunkowemu obsługującemu Administratora.
• Dostawcom narzędzi wysyłki wiadomości e-mail i SMS (gdy dotyczy). Potwierdzenia i przypomnienia o webinarze wysyła serwer poczty działający w infrastrukturze Administratora, bez udziału zewnętrznego dostawcy poczty.
• Dostawcom narzędzia do spotkań online, z którego odnośnik trafia do przypomnienia (Google Meet, Zoom albo Microsoft Teams, zależnie od terminu), gdy użytkownik dołącza do webinaru przez ten odnośnik.
• Organom państwowym - wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Listę osób zapisanych na webinar widzą wyłącznie osoby z zespołu Administratora odpowiedzialne za organizację webinaru.

§5. Okres przechowywania danych

• Konto Użytkownika i dane Inwestycji - przez okres aktywności konta oraz przez 30 dni po jego usunięciu (możliwość pobrania kopii danych).
• Dokumenty księgowe i podatkowe - 5 lat od końca roku podatkowego (zgodnie z przepisami).
• Dane przetwarzane na podstawie zgody marketingowej - do czasu wycofania zgody.
• Zapisy na webinar - do 12 miesięcy od daty webinaru, na który nastąpił zapis, także po wypisaniu się z terminu; po tym czasie zapis jest usuwany. Zgoda na wiadomości o nowościach obowiązuje do jej wycofania: do tego czasu przechowujemy wyłącznie adres e-mail i datę wyrażenia zgody, a po wycofaniu także te dane są usuwane.
• Logi techniczne - do 12 miesięcy.

§6. Twoje prawa (RODO)

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO).
• Prawo sprostowania nieprawidłowych danych (art. 16 RODO).
• Prawo usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo ograniczenia przetwarzania (art. 18 RODO).
• Prawo przenoszenia danych (art. 20 RODO).
• Prawo sprzeciwu wobec przetwarzania (art. 21 RODO).
• Prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Z zapisu na webinar wypiszesz się jednym kliknięciem w odnośniku z każdej wiadomości o webinarze; po wypisaniu nie wysyłamy już przypomnień o tym terminie. Zgodę na przetwarzanie danych w celu zapisu oraz zgodę na wiadomości o nowościach możesz wycofać w każdej chwili, pisząc na adres e-mail podany w §1.

§7. Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

• Niezbędnym - utrzymanie sesji zalogowanego Użytkownika, zabezpieczenia formularzy (CSRF). Wymagane do działania Serwisu.
• Funkcjonalnym - zapamiętanie preferencji (język, motyw).
• Analitycznym - anonimowe statystyki ruchu (np. Google Analytics) - tylko za zgodą.
• Marketingowym - personalizacja reklam (np. Google Ads, Meta Pixel) - tylko za zgodą.

Ustawienia cookies można w każdej chwili zmienić w przeglądarce internetowej.

Strona zapisu na webinar i formularze serwisu zapamiętują w przeglądarce (pamięć lokalna strony, a nie plik cookie) informację, skąd użytkownik trafił do serwisu: parametry kampanii, stronę wejścia i datę pierwszej wizyty. Informacja trafia do Administratora dopiero razem z wysłanym formularzem.

§8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatną do zagrożeń, w tym:

• Szyfrowaną transmisję danych (HTTPS/TLS).
• Hashowanie haseł zgodne z aktualnymi standardami kryptograficznymi.
• Regularne kopie zapasowe.
• Kontrolę dostępu do infrastruktury.
• Monitoring zdarzeń bezpieczeństwa (Sentry).

§9. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany Polityki prywatności w przypadku zmiany przepisów lub zakresu świadczonych usług.
2. O zmianach Użytkownik zostanie poinformowany za pośrednictwem poczty e-mail oraz komunikatu w panelu - z wyprzedzeniem co najmniej 14 dni.