POLITYKA PRYWATNOŚCI

Spis treści

1. Postanowienia ogólne
2. Podstawy przetwarzania danych
3. Cele, podstawy, okres i zakres przetwarzania danych
4. Odbiorcy danych
5. Profilowanie
6. Prawa osoby, której dane dotyczą
7. Cookies, dane eksploatacyjne i analityka
8. Przekazywanie danych poza EOG
9. Postanowienia końcowe

1. POSTANOWIENIA OGÓLNE

1.1.

Niniejsza Polityka Prywatności ma charakter informacyjny i określa zasady przetwarzania danych osobowych przez Administratora, w szczególności podstawy, cele, zakres i okres przetwarzania danych osobowych, prawa osób, których dane dotyczą, a także informacje dotyczące plików cookies oraz narzędzi analitycznych.

1.2.

Administratorem danych osobowych jest:

True Flow sp. z o.o.
ul. Łużycka 31B, 05-092 Łomianki,
KRS: 0001196107,
NIP: 1182314525,
REGON: 542798946,
e-mail: biuro@rodzimy.pl

zwana dalej „Administratorem”.

1.3.

Dane osobowe są przetwarzane przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

1.4.

Korzystanie z Serwisu, usług, produktów cyfrowych, formularzy, newslettera oraz innych funkcjonalności oferowanych przez Administratora jest co do zasady dobrowolne. Podanie danych osobowych może być jednak:

1. niezbędne do zawarcia i wykonania umowy,
2. konieczne do założenia i utrzymania konta użytkownika,
3. wymagane dla realizacji obowiązków prawnych ciążących na Administratorze,
4. dobrowolne, ale konieczne do otrzymywania newslettera lub treści marketingowych.

1.5.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, i zapewnia, że dane są:

1. przetwarzane zgodnie z prawem,
2. zbierane dla oznaczonych, zgodnych z prawem celów,
3. adekwatne i niezbędne do celów, w jakich są przetwarzane,
4. prawidłowe i w razie potrzeby uaktualniane,
5. przechowywane przez okres nie dłuższy, niż jest to niezbędne,
6. zabezpieczone w sposób odpowiedni do ryzyka.

1.6.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1.

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna, w szczególności gdy:

1. osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów,
2. przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem,
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, o ile nadrzędnego charakteru nie mają prawa i wolności osoby, której dane dotyczą.

3. CELE, PODSTAWY, OKRES I ZAKRES PRZETWARZANIA DANYCH

3.1.

Zakres, cele, podstawy i okres przetwarzania danych zależą od tego, z jakiej funkcjonalności Serwisu, produktu lub usługi korzysta dana osoba.

3.2.

Administrator może przetwarzać dane osobowe w następujących celach:

a) realizacja umowy i obsługa zamówienia

• podstawa prawna: art. 6 ust. 1 lit. b RODO
• zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane do faktury, dane związane z płatnością, dane dotyczące zakupionego produktu lub usługi
• okres przechowywania: przez czas niezbędny do wykonania umowy, a następnie do czasu przedawnienia roszczeń

b) założenie i prowadzenie konta użytkownika

• podstawa prawna: art. 6 ust. 1 lit. b RODO
• zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane logowania
• okres przechowywania: przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do obrony przed ewentualnymi roszczeniami

c) obsługa reklamacji, odstąpień od umowy i zgłoszeń posprzedażowych

• podstawa prawna: art. 6 ust. 1 lit. c i f RODO
• zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane związane z zamówieniem, treść zgłoszenia
• okres przechowywania: przez czas niezbędny do obsługi sprawy i przedawnienia roszczeń

d) kontakt przez formularz, e-mail lub inne kanały kontaktu

• podstawa prawna: art. 6 ust. 1 lit. f RODO, a w przypadku działań zmierzających do zawarcia umowy także art. 6 ust. 1 lit. b RODO
• zakres danych: imię, adres e-mail, numer telefonu, treść wiadomości
• okres przechowywania: przez czas niezbędny do obsługi kontaktu, a następnie przez okres niezbędny do wykazania przebiegu komunikacji, jeżeli jest to uzasadnione

e) newsletter i marketing własnych produktów i usług

• podstawa prawna: art. 6 ust. 1 lit. a RODO
• zakres danych: adres e-mail, ewentualnie imię
• okres przechowywania: do czasu wycofania zgody

f) prowadzenie rozliczeń księgowych i podatkowych

• podstawa prawna: art. 6 ust. 1 lit. c RODO
• zakres danych: imię, nazwisko, adres, nazwa firmy, NIP, dane znajdujące się na dokumentach księgowych
• okres przechowywania: przez okres wymagany przepisami prawa podatkowego i rachunkowego

g) ustalenie, dochodzenie lub obrona roszczeń

• podstawa prawna: art. 6 ust. 1 lit. f RODO
• zakres danych: dane niezbędne do wykazania roszczeń lub obrony przed nimi
• okres przechowywania: do czasu upływu terminu przedawnienia roszczeń

h) analityka, statystyka i poprawa działania Serwisu

• podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie wymagającym zgody także zgoda użytkownika
• zakres danych: adres IP, dane o aktywności w Serwisie, dane techniczne urządzenia, dane zapisane w cookies
• okres przechowywania: zgodnie z okresem działania poszczególnych narzędzi lub do czasu skutecznego wniesienia sprzeciwu albo wycofania zgody

3.3.

Administrator stosuje zasadę minimalizacji danych. Oznacza to, że przetwarza wyłącznie takie dane, które są adekwatne i niezbędne do danego celu.

---

4. ODBIORCY DANYCH

4.1.

W związku z prowadzoną działalnością Administrator może korzystać z usług podmiotów zewnętrznych wspierających go w prowadzeniu Serwisu, sprzedaży, marketingu, płatnościach, hostingu, obsłudze klienta, analityce, księgowości lub pomocy technicznej.

4.2.

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu następującym kategoriom odbiorców:

1. dostawcom płatności elektronicznych,
2. dostawcom hostingu, poczty elektronicznej i systemów IT,
3. dostawcom platform kursowych i systemów sprzedażowych,
4. dostawcom narzędzi mailingowych i marketing automation,
5. dostawcom narzędzi analitycznych i statystycznych,
6. podmiotom świadczącym usługi księgowe, prawne, doradcze lub windykacyjne,
7. upoważnionym pracownikom i współpracownikom Administratora,
8. organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

4.3.

Administrator korzysta wyłącznie z takich podmiotów, które zapewniają odpowiedni poziom ochrony danych osobowych i działają zgodnie z obowiązującymi przepisami prawa.

5. PROFILOWANIE

5.1.

Administrator może korzystać z narzędzi umożliwiających analizę aktywności użytkowników w Serwisie, pomiar skuteczności działań marketingowych, dopasowanie treści oraz lepsze dopasowanie oferty do zainteresowań użytkowników.

5.2.

Profilowanie nie prowadzi do podejmowania wobec osoby, której dane dotyczą, decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na jej sytuację.

5.3.

Profilowanie może opierać się w szczególności na danych dotyczących aktywności w Serwisie, historii odwiedzin, kliknięć, preferencji zakupowych, adresie IP oraz danych zapisanych w plikach cookies.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1.

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania,
7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

6.2.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

6.3.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6.4.

W celu realizacji swoich praw można skontaktować się z Administratorem:

• pisemnie na adres siedziby Administratora,
• elektronicznie na adres e-mail wskazany w niniejszej Polityce Prywatności.

7. COOKIES, DANE EKSPLOATACYJNE I ANALITYKA

7.1.

Serwis korzysta z plików cookies oraz podobnych technologii w celu:

1. zapewnienia prawidłowego działania Serwisu,
2. utrzymania sesji użytkownika,
3. zapamiętywania preferencji użytkownika,
4. obsługi formularzy i procesu zakupowego,
5. prowadzenia statystyk,
6. analizy ruchu w Serwisie,
7. prowadzenia działań marketingowych i remarketingowych, jeżeli są stosowane.

7.2.

W Serwisie mogą być stosowane następujące rodzaje cookies:

1. niezbędne – konieczne do prawidłowego działania Serwisu,
2. funkcjonalne – umożliwiające zapamiętanie preferencji użytkownika,
3. analityczne – służące do pomiaru ruchu i analizy korzystania z Serwisu,
4. marketingowe – wykorzystywane do dopasowywania reklam i treści promocyjnych.

7.3.

Cookies niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do prawidłowego działania Serwisu. W przypadku cookies analitycznych i marketingowych Administrator uzyskuje zgodę użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy. UODO podkreśla, że zgoda na cookies powinna być świadoma i poprzedzona jasną informacją o celu ich stosowania.

7.4.

Użytkownik może zarządzać ustawieniami cookies za pomocą banera cookies dostępnego w Serwisie oraz ustawień swojej przeglądarki internetowej.

7.5.

Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.

7.6.

Administrator może przetwarzać również dane eksploatacyjne związane z korzystaniem z Serwisu, takie jak adres IP, typ urządzenia, typ przeglądarki, system operacyjny, czas wizyty, źródło wejścia, aktywność w Serwisie oraz inne dane techniczne związane z korzystaniem z Serwisu.

8. PRZEKAZYWANIE DANYCH POZA EOG

8.1.

W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty trzecie, niektóre dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

8.2.

W takim przypadku Administrator zapewnia, że przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, albo
2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, albo
3. innego mechanizmu dopuszczonego przez RODO. UODO wskazuje te mechanizmy jako podstawowe narzędzia legalizujące transfer danych poza EOG.

8.3.

Osoba, której dane dotyczą, może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach dotyczących transferu danych, kontaktując się z Administratorem.

9. POSTANOWIENIA KOŃCOWE

9.1.

Serwis może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony. Niniejsza Polityka Prywatności dotyczy wyłącznie Serwisu Administratora.

9.2.

Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

9.3.

Aktualna wersja Polityki Prywatności obowiązuje od dnia: 1.01.2024