I.ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej ekspertkaodrelacji.pl oraz jej podstron, formularzy zapisu i kanałów komunikacji jest Karolina Bakalarska, prowadząca działalność gospodarczą pod firmą KAROLINA BAKALARSKA FRENCHPRESS z siedzibą przy ul. Poświętnej 1130, 17-100 Bielsk Podlaski, NIP: 5432158466, REGON: 387643666, adres e-mail: [email protected] (dalej: „Administrator").

II.PODSTAWOWE INFORMACJE O PRZETWARZANIU DANYCH OSOBOWYCH

1. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").
2. Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z materiałów bezpłatnych, umówienia konsultacji lub zawarcia umowy z Administratorem.
4. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
   • a) prawo dostępu do swoich danych osobowych (art. 15 RODO), w tym uzyskania kopii danych (art. 15 ust. 3 RODO);
   • b) prawo sprostowania lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO);
   • c) prawo żądania usunięcia danych osobowych w przypadkach przewidzianych prawem (art. 17 RODO);
   • d) prawo wniesienia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO);
   • e) prawo do przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
   • f) prawo wniesienia sprzeciwu wobec przetwarzania danych w przypadku przetwarzania ich w celu realizacji prawnie uzasadnionego interesu Administratora (art. 21 RODO);
   • g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — poprzez kontakt na adres: [email protected] lub kliknięcie linku rezygnacji w stopce każdej wiadomości e-mail;
   • h) prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
5. Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu w rozumieniu art. 22 RODO, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało. Administrator stosuje natomiast segmentację odbiorców komunikacji marketingowej (np. na podstawie odpowiedzi udzielonych w formularzu lub aktywności w wiadomościach e-mail), która nie wywołuje takich skutków.

III.CEL I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach:

1. Udostępnienie bezpłatnych materiałów (m.in. nagrań wideo, szkoleń, e-booków) — w celu przesłania lub udostępnienia materiału zamówionego przez użytkownika za pośrednictwem formularza. Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy o dostarczenie treści cyfrowych.
2. Prowadzenie newslettera i komunikacja marketingowa — przesyłanie informacji o materiałach, nowościach, ofertach i wydarzeniach za pośrednictwem e-mail lub SMS. Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na marketingu własnych usług, w związku z przepisami ustawy Prawo komunikacji elektronicznej oraz ustawy o świadczeniu usług drogą elektroniczną.
3. Umówienie i przeprowadzenie bezpłatnej konsultacji lub rozmowy wstępnej — w celu rezerwacji terminu, kontaktu telefonicznego lub wideo oraz przedstawienia oferty. Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy.
4. Zawarcie i realizacja umowy o udział w programie lub konsultacjach — w celu obsługi zgłoszenia, udostępnienia materiałów programu i zapewnienia właściwej obsługi Uczestnika. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
5. Wypełnianie obowiązków prawnych — prowadzenie dokumentacji księgowej, podatkowej i jej archiwizowanie. Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny.
6. Dochodzenie i obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
7. Poprawa jakości usług oraz analiza statystyczna ruchu na stronie — badanie satysfakcji, analiza skuteczności działań marketingowych i podnoszenie standardów obsługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a w zakresie plików cookies analitycznych i marketingowych — art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona za pomocą narzędzia do zarządzania zgodami.
8. Informacje przekazane dobrowolnie przez użytkownika — w formularzach, wiadomościach lub podczas konsultacji użytkownik może z własnej inicjatywy przekazać informacje dotyczące swojej sytuacji osobistej, rodzinnej lub stanu zdrowia, w tym zdrowia psychicznego. Dane takie przetwarzane są wyłącznie w celu udzielenia odpowiedzi lub realizacji usługi, a podstawą ich przetwarzania jest art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą. Administrator nie wymaga podawania takich informacji i zaleca ograniczenie ich do niezbędnego zakresu.

IV.OKRES PRZECHOWYWANIA DANYCH

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. Dane związane z realizacją umowy — przez czas trwania umowy, a po jej zakończeniu do czasu upływu przedawnienia roszczeń (co do zasady 6 lat).
2. Dane przetwarzane na podstawie obowiązku prawnego (dokumentacja księgowa, podatkowa) — przez okres wskazany w przepisach prawa, nie krócej niż 5 lat.
3. Dane przetwarzane na podstawie zgody (m.in. newsletter, komunikacja marketingowa) — do momentu cofnięcia zgody.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do momentu wniesienia skutecznego sprzeciwu.
5. Dane zbierane za pomocą plików cookies — przez okres wskazany w parametrach danego pliku cookie lub do czasu ich usunięcia przez użytkownika.

V.ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane:

1. Dostawcom narzędzi informatycznych i marketingowych, w tym:
   • HighLevel Inc. (400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA) — dostawca platformy GoHighLevel, na której działają strony zapisu, system CRM, wysyłka wiadomości e-mail i SMS oraz kalendarz rezerwacji; przetwarzane są imię, adres e-mail, numer telefonu, odpowiedzi udzielone w formularzach oraz dane behawioralne (otwarcia wiadomości, kliknięcia w linki). Dane mogą być przekazywane poza EOG z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   • SeoHost sp. z o.o. (ul. Obornicka 330, 60-689 Poznań, KRS: 0000939910, NIP: 9721323212) — hosting oraz utrzymanie techniczne strony internetowej i poczty e-mail w domenie Administratora.
2. Dostawcom narzędzi analitycznych i reklamowych — Google Ireland Limited (Google Analytics) oraz Meta Platforms Ireland Limited (Meta Pixel, reklamy na Facebooku i Instagramie) — w zakresie opisanym w pkt VII.
3. Biuru rachunkowemu — w zakresie niezbędnym do prowadzenia dokumentacji księgowej i podatkowej.
4. Kancelariom prawnym i podmiotom doradczym — w zakresie niezbędnym do dochodzenia lub obrony przed roszczeniami.
5. Podmiotom uprawnionym na podstawie przepisów prawa — organom państwowym, sądom i innym podmiotom, gdy obowiązek taki wynika z przepisów prawa.

Podmioty wskazane w pkt 1 i 3 przetwarzają dane wyłącznie na udokumentowane polecenie Administratora, na podstawie umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO.

VI.PORTALE SPOŁECZNOŚCIOWE

1. Administrator prowadzi profile w serwisach społecznościowych Facebook oraz Instagram, a także prowadzi w nich działania reklamowe.
2. Serwisy społecznościowe stosują własne polityki prywatności, dostępne na ich stronach internetowych.
3. W zakresie statystyk odwiedzin profili (tzw. Page Insights) Administratorem danych osobowych użytkowników korzystających z produktów Meta (Facebook, Instagram) jest Karolina Bakalarska prowadząca działalność pod firmą KAROLINA BAKALARSKA FRENCHPRESS wspólnie z Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.
4. Administrator przetwarza dane użytkowników odwiedzających jego profile w mediach społecznościowych w celu:
   • a) prowadzenia profilu i promowania własnej działalności — podstawa prawna: art. 6 ust. 1 lit. f RODO;
   • b) odpowiadania na komentarze i wiadomości prywatne — podstawa prawna: art. 6 ust. 1 lit. f RODO;
   • c) dochodzenia i obrony przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO.
5. W przypadku przekazywania przez użytkownika w wiadomościach lub komentarzach informacji dotyczących swojej sytuacji osobistej lub stanu zdrowia, wyraża on zgodę na ich przetwarzanie w celu obsługi zapytania — podstawa prawna: art. 9 ust. 2 lit. a RODO.

VII.PLIKI COOKIES I NARZĘDZIA ANALITYCZNE

1. Strona internetowa Administratora wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika.
2. Stosowane są następujące rodzaje plików cookies:
   • a) niezbędne — konieczne do prawidłowego działania strony, obsługi formularzy i utrzymania sesji użytkownika; podstawa prawna: art. 6 ust. 1 lit. f RODO;
   • b) analityczne — narzędzia takie jak Google Analytics, umożliwiające analizę ruchu na stronie w sposób zanonimizowany; podstawa prawna: zgoda użytkownika;
   • c) marketingowe — narzędzia remarketingowe, w tym Meta Pixel oraz skrypty śledzące platformy GoHighLevel, służące optymalizacji i mierzeniu skuteczności reklam wyświetlanych użytkownikowi w serwisach Facebook i Instagram; podstawa prawna: zgoda użytkownika.
3. Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia swojej przeglądarki internetowej lub narzędzie do zarządzania zgodami dostępne na stronie Administratora. Zgodę można w każdej chwili wycofać w tym samym miejscu.
4. Wyłączenie plików cookies może ograniczyć funkcjonalność strony internetowej.
5. Informacje o preferencjach reklamowych gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować pod adresem: myadcenter.google.com, a ustawienia reklam Meta — w ustawieniach swojego konta na Facebooku lub Instagramie.

VIII.PRZEKAZYWANIE DANYCH POZA EOG

W związku z korzystaniem z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (m.in. HighLevel Inc., a także — w zakresie infrastruktury technicznej — Google i Meta), dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. W takich przypadkach Administrator stosuje zabezpieczenia wymagane przez RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz — o ile dany podmiot do niego przystąpił — mechanizm EU–U.S. Data Privacy Framework.

IX.ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian prawnych lub zmian w sposobie przetwarzania danych.
2. O istotnych zmianach Administrator poinformuje drogą mailową lub poprzez komunikat na stronie internetowej.
3. Aktualna wersja Polityki prywatności dostępna jest zawsze pod adresem: ekspertkaodrelacji.pl/polityka-prywatnosci.