POLITYKA PRYWATNOŚCI

Data wejścia w życie: 22.04.2025

SPIS TREŚCI:

1. Informacje ogólne
2. Podstawy przetwarzania danych
3. Cel, podstawa i okres przetwarzania danych
4. Odbiorcy danych
5. Profilowanie
6. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
7. Pliki cookies i techniki marketingowe
8. Informacje w formularzach
9. Logi administratora
10. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
11. Wybrane metody ochrony danych stosowane przez Administratorów
12. Hosting
13. Informacje o zasadach moderacji treści
14. Informacje o algorytmach rekomendacyjnych
15. Informacje o przekazywaniu danych poza EOG
16. Postanowienia końcowe

INFORMACJE OGÓLNE

1.1. Niniejsza polityka prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Serwisu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratorów w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Serwisie Internetowym plików cookies oraz narzędzi analitycznych.

1.2. Administratorami danych osobowych zbieranych za pośrednictwem Serwisu Internetowego są łącznie:

• Szkoła Ducha Spółka z o.o. z siedzibą w Lublinie, ul. Gen. Józefa Zajączka 16, 20-806 Lublin, NIP 7123417563, REGON 388667456, adres poczty elektronicznej: kursy@szkoladucha.pl, numer telefonu kontaktowego: +48 507 200 050,
  
• Fundacja Szkoła Ducha, z siedzibą przy ul. Brzozowskiego 8, 20-807 Lublin, KRS: 0001149809, NIP: 7123487173, REGON: 54066422000000, adres poczty elektronicznej: duchowosc@szkoladucha.pl, numer telefonu kontaktowego: +48 507 200 050
  
• Anna Saj prowadząca działalność gospodarczą pod firmą rhema Anna Saj, adres miejsca wykonywania działalności: ul. Brzozowskiego 6, 20-807 Lublin, NIP 7120313509, REGON 431106354, adres poczty elektronicznej: sklep@szkoladucha.pl, numer telefonu kontaktowego: +48 507 200 050.
  

1.3. Administratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych Użytkowników Serwisu Internetowego. Administratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych Użytkowników Serwisu Internetowego. W ramach współadministrowania:

1. Szkoła Ducha Spółka z o.o. odpowiada za przetwarzanie danych związanych ze sprzedażą produktów, obsługą klienta oraz marketingiem;
2. Fundacja Szkoła Ducha odpowiada za przetwarzanie danych związanych z darowiznami oraz organizacją wydarzeń;
3. Anna Saj prowadząca działalność gospodarczą pod firmą Rhema Anna Saj odpowiada za przetwarzanie danych związanych z treściami edukacyjnymi.

Niezależnie od powyższego podziału, każdy ze współadministratorów ponosi pełną odpowiedzialność za zgodne z prawem przetwarzanie danych osobowych. Punkt kontaktowy dla osób, których dane dotyczą: poczta@szkoladucha.pl.

1.4. Serwisy www, których dotyczy niniejsza polityka, funkcjonują pod adresami URL: armiadzieci.pl, szkoladucha.pl.

1.5. Administratorzy dokładają szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez nich dane osobowe dotyczą, a w szczególności zapewniają, że zbierane przez nich dane są:

(1) przetwarzane zgodnie z prawem;

(2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;

(3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;

(4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania; oraz

(5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

1.6. Administratorzy zobowiązują się do minimalizacji zakresu zbieranych danych osobowych, przetwarzając jedynie te dane, które są niezbędne do osiągnięcia danego celu przetwarzania.

1.7. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administratorzy wdrażają odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administratorzy stosują środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

1.8. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Usługobiorca, Serwis Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu Internetowego dostępnym na stronach Serwisu Internetowego.

1.9. Korzystanie z Serwisu Internetowego, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego z Serwisu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków:

• zawieranie umów z Administratorami – niepodanie w przypadkach i w zakresie wskazanym na stronie Serwisu Internetowego oraz w Regulaminie Serwisu Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorami skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, które dane dotyczą chce zawrzeć daną umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Serwisu Internetowego oraz w Regulaminie Serwisu Internetowego;
  
• obowiązki ustawowe Administratorów – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratorów obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorom wykonanie tychże obowiązków.
  

PODSTAWY PRZETWARZANIA DANYCH

2.1. Administratorzy są uprawnieni do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

• osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
  
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
  
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub
  
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratorów lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
  

2.2. Przetwarzanie danych osobowych przez Administratorów wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych powyżej. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Serwisu Internetowego przez Administratorów są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych przez Administratorów.

CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH

3.1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratorów wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Serwisie Internetowym lub przez Administratorów. Przykładowo jeżeli Klient decyduje się na dokonanie zakupów w Serwisie Internetowym i wybierze odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratorów.

3.2. Administratorzy mogą przetwarzać dane osobowe w ramach Serwisu Internetowego w następujących celach, na podstawach, oraz w okresach wskazanych w poniższej tabeli:

Cel przetwarzania	Podstawa prawna	Okres przechowywania danych
Wykonanie umowy sprzedaży lub usługi	Art. 6 ust. 1 lit. b) RODO	Do czasu przedawnienia roszczeń wynikających z umowy (6 lat dla umów handlowych)
Obsługa konta w serwisie	Art. 6 ust. 1 lit. b) RODO	Do czasu usunięcia konta przez użytkownika lub 2 lata od ostatniej aktywności
Marketing własnych produktów i usług	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Do czasu wniesienia sprzeciwu lub 3 lata od ostatniej interakcji
Newsletter	Art. 6 ust. 1 lit. a) RODO (zgoda)	Do czasu wycofania zgody
Obsługa reklamacji	Art. 6 ust. 1 lit. b) i c) RODO	5 lat od końca roku, w którym reklamacja została rozpatrzona
Cele podatkowe i rachunkowe	Art. 6 ust. 1 lit. c) RODO	5 lat od końca roku podatkowego
Obsługa darowizn	Art. 6 ust. 1 lit. b) RODO (wykonanie umowy darowizny) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny)	5 lat od końca roku kalendarzowego, w którym dokonano darowizny
Analiza i statystyka	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Do 2 lat od zebrania danych
Obsługa systemu komentarzy	Art. 6 ust. 1 lit. a) RODO (zgoda) lub Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Do czasu usunięcia komentarza przez użytkownika lub administratora, nie dłużej niż 3 lata od publikacji
Obsługa zapytań przez chat online	Art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby) lub Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Do 1 roku od zakończenia konwersacji

ODBIORCY DANYCH

4.1. Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratorów z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, kurier, czy podmiot obsługujący płatności). Administratorzy korzystają wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

4.2. Przekazanie danych przez Administratorów nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administratorzy przekazują dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania. Przykładowo, jeżeli Klient korzysta z odbioru osobistego, to jego dane nie będą przekazywane przewoźnikowi współpracującemu z Administratorami.

4.3. Dane osobowe Usługobiorców i Klientów Serwisu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

• przewoźnicy / spedytorzy / brokerzy kurierscy / podmioty obsługujące magazyn i/lub proces wysyłki – w przypadku Klienta, który korzysta w Serwisie Internetowym ze sposobu dostawy Produktu przesyłką pocztową lub przesyłką kurierską, Administratorzy udostępniają zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratorów, a jeżeli wysyłka następuje z magazynu zewnętrznego – podmiotowi obsługującemu magazyn i/lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy Produktu Klientowi.
  
• podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Klienta, który korzysta w Serwisie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administratorzy udostępniają zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Serwisie Internetowym na zlecenie Administratorów w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
  
• podmioty kredytujące / leasingodawcy – w przypadku Klienta, który korzysta w Serwisie Internetowym ze sposobu płatności w systemie ratalnym lub płatności leasingowej Administratorzy udostępniają zebrane dane osobowe Klienta wybranemu kredytodawcy lub leasingodawcy obsługującemu powyższe płatności w Serwisie Internetowym na zlecenie Administratorów w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
  
• dostawcy systemu ankiet opiniujących – w przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administratorzy udostępniają zebrane dane osobowe Klienta wybranemu podmiotowi dostarczającemu system ankiet opiniujących zawarte Umowy Sprzedaży w Sklepie Internetowym na zlecenie Administratorów w zakresie niezbędnym do wyrażenia przez Klienta opinii za pomocą systemu ankiet opiniujących.
  
• dostawcy usług zaopatrujący Administratorów w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorom prowadzenie działalności gospodarczej, w tym Serwisu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych (w szczególności dostawcy oprogramowania komputerowego do prowadzenia Serwisu Internetowego, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorom) – Administratorzy udostępniają zebrane dane osobowe Klienta wybranemu dostawcy działającemu na ich zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
  
• dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorom wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) – Administratorzy udostępniają zebrane dane osobowe Klienta wybranemu dostawcy działającemu na ich zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
• dostawcy usług płatności elektronicznych – w przypadku Klienta lub Darczyńcy, który korzysta w Serwisie Internetowym z płatności elektronicznych, Administratorzy udostępniają zebrane dane osobowe wybranym dostawcom usług płatności elektronicznych (np. STRIPE, Przelewy24) w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta lub Darczyńcę.

4.4. W celu realizacji wspólnych celów przetwarzania, dane osobowe Użytkowników Serwisu Internetowego mogą być również przekazywane pomiędzy Administratorami, tj. Szkołą Ducha Spółka z o.o., Fundacją Szkoła Ducha oraz Annie Saj prowadzącej działalność gospodarczą pod firmą Rhema Anna Saj. Zakres udostępnianych danych obejmuje: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, historię zakupów. Dane te są wykorzystywane w celu realizacji zamówień, obsługi klienta, prowadzenia działań marketingowych oraz analiz biznesowych. Każdy z Administratorów zobowiązuje się do przetwarzania udostępnionych danych osobowych wyłącznie w celach i zakresie określonym w niniejszej Polityce Prywatności oraz zgodnie z przepisami o ochronie danych osobowych.

4.5. W zakresie opisanym niżej, odbiorcami danych osobowych Użytkowników są również dostawcy umieszczonych na stronie Serwisu Internetowego wtyczek społecznościowych, skryptów oraz innych podobnych narzędzi umożliwiających przeglądarce osoby odwiedzającej stronę Serwisu Internetowego pobieranie treści od dostawców wspomnianych wtyczek (np. logowanie za pomocą danych logowania do serwisu społecznościowego) i przekazywanie w tym celu tym dostawcom danych osobowych osoby odwiedzającej, w tym również:

• Facebook Ireland Ltd. – Administratorzy korzystają na stronie Serwisu Internetowego z wtyczek społecznościowych serwisu Facebook (np. przycisk Lubię to!, Udostępnij lub logowanie za pomocą danych logowania do serwisu Facebook) i w związku z tym gromadzą i udostępniają dane osobowe Usługobiorcy korzystającego ze strony Serwisu Internetowego do Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) w zakresie i zgodnie z zasadami prywatności dostępnymi tutaj: https://www.facebook.com/about/privacy/ (dane te obejmują informacje o działaniach na stronie Serwisu Internetowego – w tym informacje o urządzeniu, odwiedzanych witrynach, zakupach, wyświetlanych reklamach oraz sposobie korzystania z usług – niezależnie od tego, czy Usługobiorca ma konto na Facebooku i czy jest zalogowany do Facebooka).
  

PROFILOWANIE

5.1. RODO nakłada na Administratorów obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze Administratorzy podają w tym punkcie polityki prywatności informacje dotyczące możliwego profilowania.

5.2. Administratorzy mogą korzystać w Serwisie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratorów nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży, czy też możliwości korzystania z Usług Elektronicznych w Serwisie Internetowym. Efektem korzystania z profilowania w Serwisie Internetowym może być np. przyznanie danej osobie rabatu, przesłanie jej kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji Produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Serwisu Internetowego. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać z otrzymanego w ten sposób rabatu, czy też lepszych warunków i dokonać zakupu w Serwisie Internetowym.

5.3. Profilowanie w Serwisie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Serwisu Internetowego np. poprzez dodanie konkretnego Produktu do koszyka, przeglądanie strony konkretnego Produktu w Serwisie Internetowym, czy też poprzez analizę dotychczasowej historii dokonanych zakupów w Serwisie Internetowym. Warunkiem takiego profilowania jest posiadanie przez Administratorów danych osobowych danej osoby, aby móc jej następnie przesłać np. kod rabatowy.

5.4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

5.5. Użytkownik ma prawo w dowolnym momencie wnieść bezpłatnie sprzeciw wobec profilowania w celach marketingowych. Aby skorzystać z tego prawa, wystarczy przesłać wiadomość na adres poczta@szkoladucha.pl z informacją o sprzeciwie wobec profilowania.

TWOJE PRAWA I DODATKOWE INFORMACJE O SPOSOBIE WYKORZYSTANIA DANYCH

6.1. W niektórych sytuacjach Administratorzy mają prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorach. Dotyczy to takich grup odbiorców:

• operatorzy płatności
  
• operatorzy systemu komentarzy
  
• operatorzy rozwiązania typu chat online.

6.2. Twoje dane osobowe przetwarzane przez Administratorów nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości).

6.3. Przysługuje Ci prawo żądania od Administratorów:

• dostępu do danych osobowych Ciebie dotyczących,
  
• ich sprostowania,
  
• usunięcia,
  
• ograniczenia przetwarzania,
  
• oraz przenoszenia danych.
  

6.4. Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.3 c) wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratorów, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

6.5. Na działania Administratorów przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6.6. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.

6.7. W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratorów marketingu bezpośredniego.

6.8. Dane osobowe nie są przekazywane do krajów trzecich (poza teren Europejskiego Obszaru Gospodarczego) za wyjątkiem czynności wskazanych w punkcie 15.

6.9. W sprawach dotyczących danych osobowych związanych z darowiznami przekazywanymi za pośrednictwem podstrony szkoladucha.pl/duchowosc, preferowanym kanałem kontaktu jest adres e-mail: fundacja@szkoladucha.pl.

6.10. Aby skorzystać z praw opisanych powyżej, osoba, której dane dotyczą, może skontaktować się z Administratorami poprzez:

1. wysłanie wiadomości e-mail na adres poczta@szkoladucha.pl;
2. wysłanie listu na adres: ul. Gen. Józefa Zajączka 16, 20-806 Lublin.

6.11. Administrator udzieli odpowiedzi na żądanie w terminie jednego miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

PLIKI COOKIES I TECHNIKI MARKETINGOWE

7.1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), które stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

7.2. Administratorzy mogą przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Serwisu Internetowego w następujących konkretnych celach:

7.2.1. utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;

7.2.2. dostosowywania zawartości strony Serwisu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Serwisu Internetowego;

7.2.3. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Serwisu Internetowego;

7.2.4. remarketingu, czyli wyświetlania reklam dopasowanych do zachowania użytkownika na stronie;

7.2.5. analizy statystycznej ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Administratorzy nie przekazują do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/;

7.2.6. korzystania z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Meta Platforms Ireland Limited) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Administratorzy nie przekazują od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika;

7.3. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

7.4. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

7.5. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

7.6. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z Administratorami podmioty, w szczególności dotyczy to firm: Google (Google Ireland Limited) oraz Facebook (Meta Platforms Ireland Limited).

7.7. Administratorzy wykorzystują Google Ads oraz Facebook Ads w celu wyświetlania reklam w sieci reklamowej Google oraz na platformie Facebook. W związku z tym, dane dotyczące aktywności użytkownika na stronie mogą być wykorzystywane do targetowania reklam.

7.8. W ramach Serwisu stosujemy następujące rodzaje plików cookies:

1. Niezbędne cookies – wymagane do prawidłowego funkcjonowania strony, nie mogą być wyłączone;
2. Analityczne cookies – służące do analizy ruchu na stronie i zachowań użytkowników;
3. Marketingowe cookies – służące do wyświetlania reklam dopasowanych do preferencji użytkownika.

7.9. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies (z wyjątkiem cookies niezbędnych) poprzez baner cookies dostępny na stronie głównej Serwisu.

INFORMACJE W FORMULARZACH

8.1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

8.2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).

8.3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.

8.4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

LOGI ADMINISTRATORA

Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

ZARZĄDZANIE PLIKAMI COOKIES – JAK W PRAKTYCE WYRAŻAĆ I COFAĆ ZGODĘ?

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:

• w przeglądarce Chrome
• w przeglądarce Firefox
• w przeglądarce Internet Explorer
• w przeglądarce Opera
• w przeglądarce Safari
• w przeglądarce Microsoft Edge

WYBRANE METODY OCHRONY DANYCH STOSOWANE PRZEZ ADMINISTRATORÓW

• Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  
• W celu ochrony danych Administratorzy regularnie wykonują kopie bezpieczeństwa.
  
• Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Administratorów do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
  

HOSTING

12.1. Serwis jest hostowany (technicznie utrzymywany) na serwera operatora: cyberfolks.pl

12.2. Dane rejestrowe firmy hostingowej: cyber_Folks S.A. z siedzibą w Poznaniu, Wierzbięcice 1B, 61-569 Poznań, NIP 7792467259.

12.3. Firma hostingowa:

• stosuje środki ochrony przed utratą danych (np. macierze dyskowe, regularne kopie bezpieczeństwa),
  
• stosuje adekwatne środki ochrony miejsc przetwarzania na wypadek pożaru (np. specjalne systemy gaśnicze),
  
• stosuje adekwatne środki ochrony systemów przetwarzania na wypadek nagłej awarii zasilania (np. podwójne tory zasilania, agregaty, systemy podtrzymania napięcia UPS),
  
• stosuje środki fizycznej ochrony dostępu do miejsc przetwarzania danych (np. kontrola dostępu, monitoring),
  
• stosuje środki zapewnienia odpowiednich warunków środowiskowych dla serwerów jako elementów systemu przetwarzania danych (np. kontrola warunków środowiskowych, specjalistyczne systemy klimatyzacji),
  
• stosuje rozwiązania organizacyjne dla zapewnienia możliwie wysokiego stopnia ochrony i poufności (szkolenia, wewnętrzne regulaminy, polityki haseł itp.),
  
• powołała Inspektora Ochrony Danych.
  

12.4. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

• zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
  
• czas nadejścia zapytania,
  
• czas wysłania odpowiedzi,
  
• nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
  
• informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
  
• adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
  
• informacje o przeglądarce użytkownika,
  
• informacje o adresie IP,
  
• informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
  
• informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
  

INFORMACJE O ZASADACH MODERACJI TREŚCI

13.1. Serwis umożliwia publikowanie opinii o produktach przez zalogowanych użytkowników. Administratorzy dokładają starań, aby opinie publikowane w Serwisie były zgodne z prawem i dobrymi obyczajami.

13.2. W Serwisie niedozwolone jest publikowanie opinii, które:

• naruszają prawa osób trzecich, w tym prawa autorskie, prawa własności przemysłowej oraz dobra osobiste,
  
• są niezgodne z prawem, w tym zawierają treści nawołujące do przemocy, nienawiści lub dyskryminacji,
  
• są obraźliwe, wulgarne lub naruszają czyjąś godność,
  
• są nieprawdziwe lub wprowadzają w błąd,
  
• stanowią spam lub niezamówioną informację handlową.
  

13.3. Administratorzy nie mają obowiązku monitorowania wszystkich opinii publikowanych w Serwisie.

13.4. Administratorzy zastrzegają sobie prawo do usuwania opinii, które naruszają zasady określone w punkcie 13.2.

13.5. W przypadku zauważenia treści naruszających zasady Serwisu, użytkownik może zgłosić taką treść poprzez formularz kontaktowy dostępny na stronie lub wysyłając wiadomość na adres poczta@szkoladucha.pl.

13.6. Zgłoszenie powinno zawierać link do kwestionowanej treści oraz krótki opis naruszenia.

13.7. Administrator rozpatrzy zgłoszenie w terminie 48 godzin od jego otrzymania i podejmie odpowiednie działania, w tym usunięcie treści naruszającej zasady Serwisu..

INFORMACJE O ALGORYTMACH REKOMENDACYJNYCH

14.1. W Serwisie mogą być wykorzystywane algorytmy, które w sposób zautomatyzowany dobierają wyświetlane Użytkownikowi treści reklamowe (profilowanie).

14.2. Algorytmy te opierają się na analizie danych dotyczących aktywności Użytkownika w Serwisie, takich jak: historia przeglądanych produktów, dodane do koszyka produkty oraz dokonane zakupy.

14.3. Celem stosowania algorytmów jest prezentowanie Użytkownikowi reklam produktów i usług, które mogą go zainteresować.

14.4. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych w celu profilowania, zgodnie z zasadami opisanymi w punkcie 6 niniejszej Polityki Prywatności.

INFORMACJE O PRZEKAZYWANIU DANYCH POZA EOG

15.1. W związku z korzystaniem z narzędzi Google Analytics oraz Piksel Facebooka, dane osobowe Użytkowników Serwisu mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA), gdzie znajdują się serwery firm Google LLC oraz Meta Platforms Ireland Limited.

15.2. Przekazywanie danych do USA odbywa się na podstawie Data Privacy Framework (DPF), który zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r.

15.3. W przypadku przekazywania danych do innych krajów trzecich, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony, stosujemy odpowiednie zabezpieczenia w postaci standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

15.4. W związku z obsługą darowizn za pośrednictwem podstrony szkoladucha.pl/duchowosc, dane osobowe Darczyńców mogą być przekazywane do dostawców usług płatności elektronicznych, których serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się na podstawie Data Privacy Framework (DPF) lub innych odpowiednich zabezpieczeń, zgodnie z wymogami RODO.

POSTANOWIENIA KOŃCOWE

16.1. Administratorzy zastrzegają sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem poprzez stosowną wzmiankę na stronie głównej Serwisu.

16.2. W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy prawa polskiego, w szczególności ustawa o ochronie danych osobowych oraz RODO.