Polityka prywatności
1. Administrator i kontakt
Administratorem danych jest Paweł Uszacki, NIP 9581756795, REGON 542442474, adres do korespondencji: ul. Borowikowa 1/12, 81-080 Gdynia, Polska. W sprawach danych osobowych napisz na kontakt@rolkiwminute.pl.
2. Jakie dane przetwarzamy
- Zakup i dostęp do kursu: adres e-mail, imię i nazwisko, informacje o zamówieniu, opłaceniu i dostępie oraz postęp w kursie — w celu zawarcia i wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
- Dokumenty sprzedaży: dane rozliczeniowe, adres i NIP, jeśli są wymagane — w celu realizacji obowiązków podatkowych i księgowych, na podstawie art. 6 ust. 1 lit. c RODO.
- Kontakt i obsługa problemów: dane kontaktowe oraz treść wiadomości — w celu odpowiedzi i obsługi korespondencji, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu administratora, lub na podstawie umowy i obowiązków prawnych, zależnie od sprawy.
- Bezpieczeństwo i roszczenia: dane techniczne, w tym adres IP, informacje o przeglądarce, logi i informacje o transakcji — w celu ochrony serwisu, zapobiegania nadużyciom oraz ustalenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.
- Opcjonalna analityka strony: identyfikator przeglądarki, odsłony, źródło wejścia i oznaczenia kampanii UTM, informacje o urządzeniu oraz kliknięcia i przewijanie — aby mierzyć odwiedziny i poprawiać stronę, wyłącznie po zgodzie, na podstawie art. 6 ust. 1 lit. a RODO. Nie identyfikujemy odwiedzającego adresem e-mail ani nazwiskiem.
Podanie danych zakupu jest dobrowolne, lecz bez danych wymaganych do realizacji zamówienia nie będzie możliwe jego wykonanie. Dane wymagane dla dokumentów podatkowych są przetwarzane w zakresie wynikającym z przepisów. Strona oferty nie pobiera danych karty ani kodu BLIK.
3. Dostawcy i odbiorcy danych
Do obsługi strony i sprzedaży korzystamy z następujących usług:
- Vercel — hosting strony oferty i obsługa ruchu technicznego.
- PostHog — statystyki odwiedzin, zdarzenia na stronie oraz mapy kliknięć i przewijania. Korzystamy z projektu PostHog Cloud EU. Skrypt analityczny uruchamia się dopiero po zgodzie. Nagrywanie sesji jest wyłączone. Zasady dostawcy: polityka prywatności PostHog.
- Naffy, prowadzone przez FF Labs sp. z o.o. — formularz zakupu, panel kursanta, dostarczanie materiałów i wiadomości związanych z zakupem.
- Stripe — obsługa płatności. Operator przetwarza również dane jako odrębny administrator zgodnie z własnymi obowiązkami.
- iFirma — wystawianie i obsługa dokumentów sprzedaży oraz rozliczeń.
- Dostawca poczty dla domeny rolkiwminute.pl — obsługa korespondencji kierowanej na adres kontaktowy.
- Google Fonts — na stronie oferty czcionki są pobierane z serwerów Google; takie żądanie przekazuje dostawcy dane techniczne połączenia, m.in. adres IP i informacje o przeglądarce.
Dane mogą być udostępniane również obsłudze księgowej i prawnej, w zakresie potrzebnym do wykonania tych usług, oraz podmiotom uprawnionym na podstawie przepisów. Nie sprzedajemy danych klientów.
Zasady dostawców opisują ich polityki: Vercel, Naffy, Stripe, iFirma i Google.
4. Przetwarzanie poza EOG
Korzystanie z infrastruktury dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA. Podstawą przekazania jest odpowiednia decyzja Komisji Europejskiej o stopniu ochrony, w tym gdy ma zastosowanie EU–US Data Privacy Framework, lub standardowe klauzule umowne i wymagane zabezpieczenia. Informacje o właściwych zabezpieczeniach można uzyskać, kontaktując się z administratorem.
5. Jak długo przechowujemy dane
Dane związane z umową przechowujemy przez czas jej realizacji, a następnie przez okres wymagany przepisami lub potrzebny do ustalenia i obrony roszczeń. Dokumenty podatkowe przechowujemy przez okres wynikający z przepisów, co do zasady pięć lat liczonych od końca roku, w którym upłynął termin płatności podatku. Korespondencję przechowujemy przez czas obsługi sprawy i, gdy jest to potrzebne, do upływu właściwego terminu przedawnienia. Dane techniczne są przechowywane przez okres potrzebny do zapewnienia działania i bezpieczeństwa usług.
6. Twoje prawa
Na zasadach wynikających z RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnej chwili, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Zakres praw zależy od podstawy przetwarzania i obowiązków administratora.
Wniosek wyślij na adres kontaktowy z punktu 1. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
7. Pamięć przeglądarki, analityka i newsletter
Przy pierwszym wejściu możesz zgodzić się na opcjonalną analitykę albo wybrać „Bez analityki”. Odmowa nie ogranicza przeglądania oferty ani zakupu. Przed zgodą nie ładujemy skryptu PostHoga i nie wysyłamy do niego zdarzeń. Strona nie uruchamia pikseli reklamowych. Przykładowe klipy i grafiki są serwowane razem ze stroną; korzystamy też z zewnętrznych czcionek opisanych w punkcie 3.
Sam wybór prywatności zapisujemy w localStorage pod nazwą rwm_analytics_consent_v1 na maksymalnie 180 dni. Ten zapis służy zapamiętaniu decyzji i nie jest identyfikatorem analitycznym. Po zgodzie PostHog zapisuje identyfikator i informacje o sesji w pamięci przeglądarki (localStorage i sessionStorage), umożliwiające powiązanie odsłon i działań. Przekazujemy wybrane dane o źródłach kampanii; usuwamy pozostałe parametry z adresów stron przesyłanych przez naszą integrację. Nie zbieramy danych formularza płatności Naffy.
Zgodę możesz wycofać lub zmienić przyciskiem „Ustawienia prywatności” w stopce strony kursu. Wyłączenie analityki zatrzymuje dalszy pomiar, usuwa lokalną pamięć identyfikacyjną SDK i przeładowuje stronę. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania i nie usuwa automatycznie danych już zebranych; żądanie dotyczące tych danych możesz wysłać administratorowi. Danymi w pamięci możesz też zarządzać w ustawieniach przeglądarki. Dane analityczne przechowujemy przez czas potrzebny do oceny działania oferty; okresy przechowywania i dostęp podlegają ustawieniom oraz warunkom projektu u dostawcy.
Po przejściu do Naffy lub płatności obowiązują również zasady mechanizmów technicznych tych usług, w tym cookies niezbędnych do logowania i obsługi transakcji. Ustawieniami pamięci i cookies możesz zarządzać w przeglądarce; zablokowanie niezbędnych mechanizmów może utrudnić logowanie lub płatność.
Sam zakup i zgoda na analitykę nie są zgodą na newsletter. Wiadomości o zakupie, dostępie i realizacji kursu służą wykonaniu umowy. Nie stosujemy na stronie oferty automatycznych decyzji wywołujących skutki prawne wobec kupującego.