Polityka prywatności i cookies

§1. Administrator danych i kontakt

1. Administratorem danych osobowych jest STAŃ NA SWOIM MIEJSCU ZOFIA ZOŃ, ul. Poznańska 15/110, 30-012 Kraków, NIP 7371997729, dalej „Administrator”.
2. W sprawach dotyczących przetwarzania danych osobowych i realizacji praw można skontaktować się z Administratorem pod adresem: kontakt@zofiazon.pl.
3. Polityka dotyczy strony zofiazon.pl, zapisów na bezpłatne i płatne usługi, newslettera, płatności, fakturowania, kontaktu z klientami oraz realizacji usług online.

§2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze strony i usług Administrator może przetwarzać w szczególności:

• imię i nazwisko, adres e-mail, numer telefonu oraz inne dane podane w formularzu, podczas zapisu albo w korespondencji;
• dane dotyczące wybranej usługi, terminu spotkania, udziału w spotkaniach i przekazanych materiałów;
• dane transakcyjne i rozliczeniowe, w tym informacje o płatności, kwocie, statusie transakcji oraz identyfikatorze płatności; Administrator nie otrzymuje pełnych danych karty płatniczej;
• dane potrzebne do wystawienia faktury, w tym adres, nazwa firmy i NIP, jeżeli zostały podane;
• dane związane z newsletterem, w tym adres e-mail, informacje o udzielonej zgodzie, potwierdzeniu zapisu, wypisaniu się oraz techniczne informacje o dostarczeniu lub interakcji z wiadomością, jeżeli są rejestrowane przez MailerLite;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i czas żądania, typ urządzenia lub przeglądarki oraz informacje diagnostyczne i dotyczące bezpieczeństwa, jeżeli są rejestrowane przez infrastrukturę strony.

Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, a w zakresie płatności i rozliczeń mogą być również przekazywane Administratorowi przez Stripe, Make lub Comarch.

§3. Cele i podstawy prawne przetwarzania

1. Obsługa zapytania, zapisu i czynności przed zawarciem umowy — w celu odpowiedzi na wiadomość, przyjęcia zapisu, ustalenia terminu lub przygotowania zakupu; podstawą jest art. 6 ust. 1 lit. b RODO albo, w przypadku ogólnej korespondencji, prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, zgodnie z art. 6 ust. 1 lit. f RODO.
2. Zawarcie i wykonanie umowy — w celu przyjęcia płatności, organizacji i przeprowadzenia konsultacji lub treningu, przesyłania materiałów oraz kontaktu organizacyjnego; podstawą jest art. 6 ust. 1 lit. b RODO.
3. Rozliczenia, faktury i obowiązki podatkowe — w celu prowadzenia dokumentacji księgowej i podatkowej; podstawą jest obowiązek prawny Administratora, zgodnie z art. 6 ust. 1 lit. c RODO.
4. Newsletter i informacje marketingowe — w celu wysyłania zamówionych wiadomości, prowadzenia automatyzacji oraz dokumentowania zgody; podstawą jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO, a w zakresie niezbędnym do wykazania prawidłowości jej udzielenia również prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Wysyłka informacji handlowych odbywa się po uzyskaniu wymaganej uprzedniej zgody na zasadach Prawa komunikacji elektronicznej.
5. Reklamacje, dochodzenie i obrona roszczeń — podstawą jest prawnie uzasadniony interes Administratora polegający na ochronie praw i prowadzeniu dokumentacji sprawy, zgodnie z art. 6 ust. 1 lit. f RODO.
6. Bezpieczeństwo i prawidłowe działanie strony — w celu zabezpieczenia serwisu, zapobiegania nadużyciom, diagnozowania błędów i zapewnienia ciągłości działania; podstawą jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

§4. Formularze, zapisy i newsletter MailerLite

1. Przyciski zapisu na newsletter oraz bezpłatne spotkanie prowadzą do formularzy udostępnianych przez MailerLite. Formularze nie są osadzone na stronie zofiazon.pl; dane są wpisywane po przejściu do serwisu MailerLite.
2. W newsletterze stosowany jest mechanizm double opt-in. Po przesłaniu formularza użytkownik otrzymuje wiadomość z prośbą o potwierdzenie zapisu. Brak potwierdzenia oznacza, że adres nie zostanie wykorzystany do regularnej wysyłki newslettera.
3. MailerLite służy do przechowywania listy subskrybentów, wysyłania wiadomości i realizowania automatyzacji związanych z zapisem.
4. Z newslettera można zrezygnować w dowolnym momencie za pomocą linku rezygnacji znajdującego się w wiadomości albo kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Płatności, sprzedaż i fakturowanie

1. Przyciski zakupu płatnych usług prowadzą do stron płatności Stripe. Dane płatnicze są wpisywane w serwisie Stripe i przetwarzane zgodnie z zasadami tego operatora.
2. Stripe przekazuje Administratorowi informacje potrzebne do potwierdzenia płatności, identyfikacji zakupionej usługi i obsługi klienta.
3. Do automatyzacji obsługi sprzedaży i fakturowania mogą być wykorzystywane Make oraz system Comarch. W tym celu przekazywane są wyłącznie dane niezbędne do utworzenia dokumentu sprzedaży, obsługi płatności i realizacji obowiązków księgowych.

§6. Realizacja spotkań online

Spotkania mogą być prowadzone za pomocą Google Meet. W związku z organizacją spotkania Administrator może przekazać Google dane potrzebne do utworzenia zaproszenia i umożliwienia udziału, w szczególności adres e-mail oraz informacje o terminie. Po skorzystaniu z Google Meet dane są przetwarzane również zgodnie z zasadami prywatności Google.

§7. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do wykonania ich zadań, w szczególności:

• MailerLite — obsługa formularzy, list mailingowych, double opt-in i automatyzacji;
• Stripe — obsługa płatności;
• Comarch i Make — obsługa sprzedaży, integracja danych i fakturowanie;
• Google — poczta, komunikacja i spotkania Google Meet;
• OpenAI i Cloudflare — hosting, infrastruktura techniczna, bezpieczeństwo i dostarczanie strony;
• dostawcy poczty elektronicznej, księgowości, obsługi informatycznej i prawnej — jeżeli dostęp do danych jest niezbędny do świadczenia tych usług;
• organy publiczne — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Niektóre z wymienionych podmiotów, w szczególności operator płatności, mogą działać jako odrębni administratorzy danych w zakresie określonym przez przepisy prawa i własne zasady świadczenia usług.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług dostawców działających międzynarodowo, w szczególności Google, Stripe, MailerLite, Make, OpenAI lub Cloudflare, może wiązać się z dostępem do danych albo ich przetwarzaniem poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej podstawy przewidzianej prawem.
3. Informacje o stosowanym w konkretnym przypadku mechanizmie można uzyskać, kontaktując się z Administratorem.

§9. Okres przechowywania danych

• dane związane z zapytaniem lub zapisem — przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
• dane związane z umową i realizacją usługi — przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia roszczeń;
• dane w dokumentacji podatkowej i księgowej — przez okres wymagany obowiązującymi przepisami;
• dane newsletterowe — do czasu wycofania zgody lub wypisania się, z możliwością dalszego przechowywania minimalnych informacji niezbędnych do wykazania udzielenia lub wycofania zgody oraz do obrony przed roszczeniami;
• dane z reklamacji — przez czas rozpatrywania reklamacji, a następnie do upływu okresu przedawnienia związanych z nią roszczeń;
• dane techniczne i logi bezpieczeństwa — przez okres ustalony przez dostawcę infrastruktury lub niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami.

Jeżeli podstawą przetwarzania jest zgoda, dane będą przetwarzane do czasu jej wycofania, chyba że po jej wycofaniu istnieje inna zgodna z prawem podstawa dalszego przechowywania określonych danych.

§10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw należy napisać na adres kontakt@zofiazon.pl. Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości.

§11. Dobrowolność podania danych i zautomatyzowane decyzje

1. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi zapisu, płatności, zawarcia i wykonania umowy albo otrzymywania newslettera. Niepodanie tych danych może uniemożliwić wykonanie danej czynności.
2. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania na stronie zofiazon.pl. Zewnętrzni dostawcy, w szczególności Stripe, mogą stosować własne automatyczne mechanizmy bezpieczeństwa i zapobiegania oszustwom na zasadach opisanych w ich politykach.

§12. Usługi zewnętrzne i zasoby pobierane podczas wizyty

1. Strona zawiera zwykłe linki do zewnętrznych serwisów, w szczególności Stripe, MailerLite, Audioteka, YouTube, Vimeo, Facebook i Instagram. Samo umieszczenie linku nie powoduje uruchomienia usług tych podmiotów; po kliknięciu użytkownik przechodzi do zewnętrznego serwisu, w którym obowiązują zasady jego operatora.
2. Okładki wybranych audiobooków mogą być ładowane z zewnętrznych serwerów należących do serwisów prezentujących lub dystrybuujących audiobooki. Przy pobieraniu obrazu operator zewnętrznego serwera może otrzymać dane techniczne połączenia, w szczególności adres IP, typ przeglądarki oraz datę i czas żądania. Strona ogranicza przekazywanie adresu strony odsyłającej przez zastosowanie polityki „no-referrer”.

§13. Pliki cookies i podobne technologie

1. Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony internetowej.
2. Według aktualnej konfiguracji zofiazon.pl nie wykorzystuje cookies analitycznych ani marketingowych oraz nie korzysta z Google Analytics, Google Tag Managera, Meta Pixela, Microsoft Clarity, Hotjar, Matomo ani Plausible.
3. Kod strony nie zapisuje własnych cookies ani danych w localStorage lub sessionStorage. Infrastruktura hostingowa i zabezpieczająca może jednak używać cookies lub podobnych mechanizmów technicznie niezbędnych do dostarczenia żądanej strony, zapewnienia bezpieczeństwa, równoważenia obciążenia albo ochrony przed nadużyciami.
4. Technicznie niezbędne cookies mogą być stosowane bez odrębnej zgody, gdy są konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika.
5. Jeżeli w przyszłości zostaną uruchomione cookies lub podobne technologie, które nie są niezbędne — w szczególności analityczne albo marketingowe — zostaną one uruchomione dopiero po przekazaniu wymaganych informacji i uzyskaniu uprzedniej zgody użytkownika. Odmowa zgody nie może powodować uruchomienia takich technologii.
6. Użytkownik będzie mógł wycofać zgodę równie łatwo, jak ją wyraził. Niezależnie od mechanizmu dostępnego na stronie może również ograniczyć lub usunąć cookies za pomocą ustawień przeglądarki. Zablokowanie cookies technicznie niezbędnych może wpłynąć na prawidłowe działanie strony.

§14. Zmiany Polityki

Polityka może zostać zaktualizowana w przypadku zmiany przepisów, sposobu działania strony, zakresu usług albo wykorzystywanych dostawców i technologii. Aktualna wersja będzie udostępniana na stronie zofiazon.pl.