POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego dostępnego w domenie collegiumspokoju.elms.pl (dalej: „Sklep”).

2. Administratorem danych osobowych zawartych w serwisie jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp” z siedzibą w Warszawie, ul. Aleje Jerozolimskie 123a, 02-017 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000442857, NIP: 5213641211, REGON: 146433467 (dalej: „Administrator”).

3. Przetwarzanie danych osobowych odbywa się w ramach Zorganizowanej Części Przedsiębiorstwa (ZCP) o nazwie Collegium Spokoju.

4. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: collegiumspokoju@gmail.com.

5. Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

6. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

§ 2. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

1. Realizacja umowy sprzedaży i obsługa zamówienia (podstawa: art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik (np. dostarczenie produktu cyfrowego, założenie konta na platformie).

2. Realizacja obowiązków prawnych (podstawa: art. 6 ust. 1 lit. c RODO) – w szczególności wystawianie i przechowywanie faktur oraz dokumentów księgowych, co wynika z przepisów podatkowych i ustawy o rachunkowości.

3. Obsługa reklamacji i dochodzenie roszczeń (podstawa: art. 6 ust. 1 lit. f RODO) – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, polegającego na obronie przed roszczeniami lub dochodzeniu roszczeń.

4. Kontakt z Użytkownikiem (podstawa: art. 6 ust. 1 lit. f RODO) – udzielanie odpowiedzi na zapytania przesłane drogą mailową lub przez formularz kontaktowy.

5. Marketing bezpośredni własnych produktów i usług (podstawa: art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO w przypadku newslettera) – o ile Użytkownik wyraził na to zgodę.

§ 3. Zakres przetwarzanych danych

W celu realizacji zamówienia Administrator może przetwarzać następujące dane Użytkownika:

1. Imię i nazwisko,

2. Adres e-mail,

3. Numer telefonu (opcjonalnie),

4. Adres zamieszkania/prowadzenia działalności (do faktury),

5. Numer NIP (w przypadku firm),

6. Dane dotyczące płatności (historia zamówień).

§ 4. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji celów określonych w § 2, w szczególności:

1. Operatorowi płatności: PayPro S.A. (Przelewy24) – w celu procesowania płatności za zamówienie.

2. Dostawcy platformy sprzedażowej: WebToLearn (dostawca oprogramowania sklepu i platformy kursowej) – w celu technicznej obsługi zamówienia i udostępnienia treści cyfrowych.

3. Podmiotom świadczącym usługi księgowe – w celu rozliczeń podatkowych Fundacji.

4. Dostawcom usług hostingowych i poczty elektronicznej – w celu utrzymania serwisu i komunikacji.

§ 5. Okres przechowywania danych

1. Dane przetwarzane w celu realizacji umowy oraz wypełnienia obowiązku prawnego (np. księgowego) będą przechowywane przez okres wymagany przepisami prawa, w szczególności podatkowego (obecnie 5 lat od końca roku kalendarzowego).

2. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przechowywane do momentu skutecznego wniesienia sprzeciwu lub ustania tego interesu (np. przedawnienie roszczeń).

§ 6. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.

2. Prawo do sprostowania (poprawiania) swoich danych.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez prawo.

4. Prawo do ograniczenia przetwarzania danych.

5. Prawo do przenoszenia danych.

6. Prawo wniesienia sprzeciwu wobec przetwarzania danych.

7. Prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), jeśli uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: collegiumspokoju@gmail.com.

§ 7. Pliki Cookies (Ciasteczka)

1. Sklep internetowy używa plików cookies (ciasteczek), czyli niewielkich informacji tekstowych, przechowywanych na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie).

2. Pliki cookies wykorzystywane są w następujących celach:
   a) Niezbędne: Umożliwienie logowania do konta w Sklepie, utrzymanie sesji Użytkownika po zalogowaniu, zapamiętanie zawartości koszyka.
   b) Analityczne i funkcjonalne: Tworzenie statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Sklepu, co umożliwia ulepszanie jego struktury i zawartości.

3. Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików cookies do swojego urządzenia w ustawieniach przeglądarki internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Sklepie (np. problemy z logowaniem lub finalizacją zamówienia).

§ 8. Postanowienia końcowe

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O każdej zmianie Użytkownik zostanie poinformowany poprzez publikację nowej treści Polityki na stronie Sklepu.

3. Niniejsza Polityka Prywatności obowiązuje od dnia publikacji.