1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem:
w tym sklepu internetowego, formularzy, stron sprzedażowych, paneli klienta, platform kursowych oraz innych stron i funkcjonalności należących do Administratora lub przez niego wykorzystywanych.
Polityka wyjaśnia w szczególności:
a) kto jest administratorem danych osobowych;
b) jakie dane mogą być zbierane;
c) w jakich celach i na jakich podstawach prawnych dane są przetwarzane;
d) jak długo dane są przechowywane;
e) komu mogą być przekazywane;
f) czy dane mogą być przekazywane poza Europejski Obszar Gospodarczy;
g) jakie prawa przysługują osobom, których dane dotyczą;
h) w jaki sposób wykorzystywane są pliki cookies, piksele, identyfikatory i podobne technologie;
i) w jaki sposób prowadzony jest marketing e-mailowy, SMS-owy i reklamowy;
j) w jaki sposób wykorzystywane są systemy automatyzacji, analityki i profilowania.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności:
a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;
b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
d) innymi przepisami dotyczącymi ochrony prywatności, komunikacji elektronicznej, rachunkowości, podatków i handlu elektronicznego.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, zakresu przetwarzania oraz istniejących zagrożeń.
Podanie danych jest dobrowolne, jednak w określonych przypadkach może być konieczne do:
a) złożenia i realizacji zamówienia;
b) dostarczenia książki, e-booka, audiobooka lub kursu;
c) dokonania płatności;
d) otrzymania faktury;
e) rozpatrzenia reklamacji;
f) uzyskania odpowiedzi na wiadomość;
g) otrzymywania newslettera lub wiadomości SMS;
h) korzystania z konta lub platformy kursowej.
Brak podania danych wymaganych do realizacji konkretnej czynności może uniemożliwić jej wykonanie.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
OTWÓRZ WŁASNĄ FIRMĘ Sp. z o.o.
ul. Piłsudskiego 17/4
35-074 Rzeszów
KRS: 0000956259
NIP: 8133875084
REGON: 521305791
zwana dalej „Administratorem”.
Adres korespondencyjny Administratora:
OTWÓRZ WŁASNĄ FIRMĘ Sp. z o.o.
ul. Boya-Żeleńskiego 23D, lok. 4, piętro 1
35-105 Rzeszów
Kontakt z Administratorem w sprawach związanych z danymi osobowymi jest możliwy pod adresem:
Administrator nie wyznaczył inspektora ochrony danych, chyba że odrębny komunikat zamieszczony w Serwisie stanowi inaczej.
3. Podstawowe pojęcia
Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Serwis – strona internetowa autentycznasila.pl wraz ze sklepem, formularzami, stronami sprzedażowymi, kontami użytkowników, platformami kursowymi i powiązanymi funkcjonalnościami.
Użytkownik – każda osoba odwiedzająca Serwis albo korzystająca z jego funkcjonalności.
Klient – osoba, która składa Zamówienie, zawiera umowę lub korzysta z zakupionego Produktu.
Produkt – w szczególności książka drukowana, e-book, audiobook, kurs internetowy, materiał cyfrowy, dostęp do platformy, bonus lub inny produkt oferowany przez Administratora.
Cookies – niewielkie pliki lub inne dane zapisywane albo odczytywane na urządzeniu Użytkownika.
Profilowanie – automatyczne przetwarzanie danych polegające na wykorzystywaniu informacji o Użytkowniku do oceny lub przewidywania jego zainteresowań, aktywności, preferencji zakupowych albo prawdopodobieństwa zainteresowania określoną ofertą.
Partner technologiczny – podmiot dostarczający Administratorowi rozwiązania hostingowe, informatyczne, marketingowe, płatnicze, logistyczne, analityczne, reklamowe lub komunikacyjne.
4. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:
Dane identyfikacyjne:
a) imię;
b) nazwisko;
c) nazwa firmy;
d) numer NIP;
e) inne dane wpisane dobrowolnie przez Użytkownika.
Dane kontaktowe:
a) adres e-mail;
b) numer telefonu;
c) adres zamieszkania;
d) adres dostawy;
e) adres do faktury;
f) adres korespondencyjny.
Dane dotyczące Zamówienia:
a) numer Zamówienia;
b) zakupione Produkty;
c) liczba i wariant Produktów;
d) Cena i zastosowane rabaty;
e) wybrany sposób dostawy;
f) wybrany punkt odbioru lub automat paczkowy;
g) wybrany sposób płatności;
h) status Zamówienia i płatności;
i) historia Zamówień;
j) treść indywidualnej dedykacji;
k) informacje dotyczące reklamacji, odstąpienia od umowy lub zwrotu.
Dane dotyczące płatności:
a) status transakcji;
b) identyfikator transakcji;
c) kwota i data płatności;
d) wybrana metoda płatności;
e) dane potrzebne do wykonania zwrotu.
Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej ani danych uwierzytelniających używanych w bankowości elektronicznej. Dane te są obsługiwane przez właściwego operatora płatności.
Dane związane z treściami i usługami cyfrowymi:
a) informacje o przyznanym dostępie;
b) data i czas logowania;
c) historia korzystania z platformy;
d) ukończone lekcje lub moduły;
e) pobrane materiały;
f) adres IP i dane urządzenia;
g) dane techniczne potrzebne do zabezpieczenia dostępu;
h) informacje o błędach i aktywności na koncie.
Dane techniczne i eksploatacyjne:
a) adres IP;
b) data i godzina wizyty;
c) rodzaj urządzenia;
d) system operacyjny;
e) rodzaj i wersja przeglądarki;
f) rozdzielczość ekranu;
g) język urządzenia lub przeglądarki;
h) przybliżona lokalizacja wynikająca z adresu IP;
i) adres strony, z której Użytkownik przeszedł do Serwisu;
j) odwiedzane podstrony;
k) czas spędzony w Serwisie;
l) kliknięcia, przewijanie strony i sposób poruszania się po niej;
m) identyfikatory plików cookies, pikseli i urządzeń;
n) informacje o błędach technicznych.
Dane marketingowe:
a) informacje o udzielonych i cofniętych zgodach;
b) data zapisu do newslettera;
c) źródło pozyskania zapisu;
d) historia wysłanych wiadomości;
e) otwarcia wiadomości e-mail;
f) kliknięcia w linki;
g) informacje o wypisaniu z listy;
h) segment, do którego został przypisany odbiorca;
i) zainteresowanie konkretnym Produktem lub kategorią;
j) reakcje na reklamy i kampanie;
k) informacje o zakupie przypisanym do kampanii reklamowej;
l) identyfikatory reklamowe.
Dane związane z komunikacją:
a) treść wiadomości e-mail;
b) treść formularza kontaktowego;
c) treść wiadomości SMS;
d) data i godzina kontaktu;
e) historia korespondencji;
f) informacje przekazane podczas obsługi klienta.
Dane dotyczące opinii i badań satysfakcji:
a) treść opinii;
b) ocena Produktu lub obsługi;
c) imię lub pseudonim;
d) dane potwierdzające zakup;
e) odpowiedzi udzielone w ankiecie.
Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, pochodzeniu, wyznaniu, poglądach politycznych lub życiu seksualnym. Użytkownik nie powinien przesyłać takich informacji, o ile nie jest to bezwzględnie konieczne dla konkretnej sprawy.
5. Cele i podstawy prawne przetwarzania
5.1. Korzystanie z Serwisu i zapewnienie jego działania
Dane techniczne, logi serwera oraz niezbędne pliki cookies są przetwarzane w celu:
a) wyświetlania Serwisu;
b) obsługi koszyka;
c) zapamiętywania sesji;
d) utrzymania zalogowania;
e) zabezpieczenia Serwisu;
f) wykrywania błędów, ataków i nadużyć;
g) zapewnienia prawidłowego działania formularzy i procesu zakupowego.
Podstawą prawną jest:
a) niezbędność przetwarzania do świadczenia usługi drogą elektroniczną lub wykonania umowy – art. 6 ust. 1 lit. b RODO;
b) prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i prawidłowo działającego Serwisu – art. 6 ust. 1 lit. f RODO.
5.2. Realizacja Zamówienia i wykonanie umowy
Dane są przetwarzane w celu:
a) przyjęcia Zamówienia;
b) potwierdzenia zawarcia umowy;
c) obsługi płatności;
d) przygotowania książki lub innego Produktu;
e) wykonania dedykacji;
f) nadania i dostarczenia przesyłki;
g) dostarczenia e-booka lub audiobooka;
h) przyznania dostępu do kursu lub platformy;
i) komunikacji dotyczącej realizacji Zamówienia;
j) obsługi zwrotu, reklamacji lub odstąpienia od umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy albo podjęcia działań na żądanie Klienta przed jej zawarciem.
5.3. Księgowość, podatki i dokumentacja transakcji
Dane mogą być przetwarzane w celu:
a) wystawienia faktury lub innego dokumentu księgowego;
b) prowadzenia ksiąg rachunkowych i ewidencji podatkowych;
c) udokumentowania transakcji;
d) wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych i konsumenckich.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.
5.4. Kontakt i obsługa zapytań
Dane przekazane w wiadomości e-mail, formularzu kontaktowym, wiadomości SMS lub innym kanale są przetwarzane w celu:
a) udzielenia odpowiedzi;
b) obsługi zapytania;
c) przedstawienia informacji dotyczących Produktu;
d) prowadzenia dalszej korespondencji;
e) rozwiązania zgłoszonego problemu.
Podstawą prawną jest:
a) art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
b) art. 6 ust. 1 lit. f RODO, jeżeli podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi.
5.5. Reklamacje, zwroty i odstąpienia od umowy
Dane są przetwarzane w celu:
a) rozpatrzenia reklamacji;
b) obsługi zwrotu;
c) wykonania prawa odstąpienia od umowy;
d) dokonania zwrotu środków;
e) udokumentowania sposobu rozpatrzenia sprawy.
Podstawą prawną jest:
a) art. 6 ust. 1 lit. b RODO – wykonanie umowy;
b) art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych;
c) art. 6 ust. 1 lit. f RODO – obrona przed roszczeniami i dokumentowanie przebiegu sprawy.
5.6. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu:
a) ustalenia istnienia roszczenia;
b) dochodzenia należności;
c) obrony przed reklamacjami lub roszczeniami;
d) prowadzenia postępowań sądowych lub pozasądowych;
e) zabezpieczenia dowodów.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.
5.7. Newsletter i marketing e-mailowy
Po wyrażeniu odpowiedniej zgody Administrator może przesyłać na podany adres e-mail:
a) newsletter;
b) informacje o książkach, kursach, e-bookach i audiobookach;
c) informacje o przedsprzedaży;
d) materiały edukacyjne;
e) oferty, promocje i kody rabatowe;
f) wiadomości dotyczące nowych publikacji;
g) zaproszenia na wydarzenia, transmisje i szkolenia;
h) wiadomości automatyczne dopasowane do aktywności odbiorcy.
Dane mogą być przetwarzane również w celu:
a) zarządzania listą mailingową;
b) potwierdzenia zapisu;
c) obsługi wypisania z newslettera;
d) mierzenia dostarczalności, otwarć i kliknięć;
e) segmentowania odbiorców;
f) ustalenia zainteresowania konkretnymi treściami;
g) ulepszania kampanii i dostosowania komunikacji.
Podstawą prawną przetwarzania danych w systemie newslettera jest:
a) art. 6 ust. 1 lit. a RODO – zgoda, gdy jest ona podstawą przetwarzania;
b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zarządzaniu listą odbiorców, analizowaniu skuteczności wysyłki, zabezpieczeniu dowodu zgody oraz prowadzeniu komunikacji wobec osób, które skutecznie jej nie cofnęły.
Przesyłanie informacji handlowych i marketingu bezpośredniego za pomocą poczty elektronicznej następuje wyłącznie po uzyskaniu wymaganej zgody na używanie tego kanału komunikacji.
Zgodę można wycofać w dowolnym momencie:
a) klikając link rezygnacji znajdujący się w wiadomości;
b) kontaktując się pod adresem sklep@autentycznasila.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po rezygnacji z newslettera adres e-mail może być przechowywany na liście blokującej lub wykluczającej, aby zapobiec ponownemu wysyłaniu wiadomości bez zgody oraz wykazać, że rezygnacja została wykonana.
5.8. Marketing SMS i automatyczne wiadomości tekstowe
Jeżeli Użytkownik wyrazi odpowiednią zgodę, Administrator może przesyłać na podany numer telefonu:
a) informacje o przedsprzedaży;
b) informacje o premierze lub dostępności Produktu;
c) przypomnienia o końcu promocji;
d) oferty i kody rabatowe;
e) informacje o nowych Produktach;
f) zaproszenia na wydarzenia;
g) inne wiadomości marketingowe.
Niezależnie od marketingu Administrator może wysyłać wiadomości SMS konieczne do realizacji umowy, na przykład:
a) potwierdzenie Zamówienia;
b) informację o statusie przesyłki;
c) informację dotyczącą odbioru Produktu;
d) kod umożliwiający dostęp lub uwierzytelnienie;
e) ważny komunikat organizacyjny dotyczący zakupionego kursu.
Podstawą prawną jest:
a) art. 6 ust. 1 lit. a RODO – zgoda na marketing SMS;
b) art. 6 ust. 1 lit. b RODO – wykonanie umowy w przypadku wiadomości transakcyjnych i organizacyjnych;
c) art. 6 ust. 1 lit. f RODO – zabezpieczenie dowodu zgody, zarządzanie listą wykluczeń i analiza skuteczności komunikacji.
Marketing SMS jest wysyłany wyłącznie po uzyskaniu wymaganej zgody na używanie numeru telefonu w takim celu.
Zgodę można wycofać w sposób wskazany w wiadomości albo kontaktując się z Administratorem.
5.9. Odzyskiwanie porzuconych koszyków
Jeżeli Użytkownik podał adres e-mail podczas składania Zamówienia, lecz nie ukończył zakupu, Administrator może przetwarzać dane dotyczące niedokończonego Zamówienia w celu:
a) technicznego zapamiętania koszyka;
b) umożliwienia powrotu do Zamówienia;
c) wykrycia problemów technicznych;
d) przesłania przypomnienia, o ile istnieje właściwa podstawa prawna oraz zostały spełnione wymagania dotyczące marketingu elektronicznego.
Samo wpisanie adresu e-mail w formularzu nie oznacza automatycznie zgody na otrzymywanie informacji handlowych.
Podstawą prawną technicznej obsługi koszyka może być art. 6 ust. 1 lit. b lub lit. f RODO. Przesłanie wiadomości marketingowej wymaga dodatkowo spełnienia wymogów dotyczących zgody na dany kanał komunikacji.
5.10. Badanie satysfakcji i zbieranie opinii
Administrator może kontaktować się z Klientem w celu:
a) zapytania o jakość obsługi;
b) uzyskania opinii o zakupionym Produkcie;
c) przeprowadzenia ankiety satysfakcji;
d) poprawy jakości Produktów i obsługi.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na badaniu jakości obsługi i ulepszaniu działalności.
Jeżeli wiadomość zawiera również promocję, ofertę lub marketing bezpośredni, zostanie wysłana wyłącznie po spełnieniu wymogów dotyczących zgody na komunikację marketingową.
Opublikowanie opinii z imieniem, zdjęciem, wizerunkiem lub innymi dodatkowymi informacjami może wymagać odrębnej zgody.
5.11. Analityka, statystyka i rozwój Serwisu
Za zgodą Użytkownika Administrator może wykorzystywać narzędzia analityczne do:
a) mierzenia liczby odwiedzin;
b) analizowania źródeł ruchu;
c) sprawdzania skuteczności stron sprzedażowych;
d) analizowania ścieżki Użytkownika;
e) mierzenia konwersji;
f) ustalania, które treści są najbardziej interesujące;
g) wykrywania błędów i problemów z użytecznością;
h) optymalizacji Serwisu i oferty.
W ramach analityki mogą być przetwarzane identyfikatory cookies, adres IP, informacje o urządzeniu, źródle wizyty, odwiedzonych stronach i wykonanych działaniach.
Podstawą prawną jest:
a) art. 6 ust. 1 lit. a RODO – zgoda na analityczne pliki cookies lub podobne technologie;
b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora dotyczący analizy danych zagregowanych i rozwoju działalności, o ile przetwarzanie nie wymaga zgody na zapis lub odczyt danych z urządzenia.
5.12. Mapy ciepła, nagrania sesji i analiza zachowania
Za zgodą Użytkownika Administrator może korzystać z narzędzi tworzących:
a) mapy kliknięć;
b) mapy przewijania;
c) mapy ruchu kursora;
d) analizy przejść pomiędzy elementami strony;
e) nagrania sposobu korzystania z Serwisu;
f) raporty dotyczące błędów formularzy.
Celem tych narzędzi jest:
a) poprawa czytelności stron;
b) usuwanie problemów technicznych;
c) analiza użyteczności;
d) poprawa procesu zakupowego;
e) zwiększenie bezpieczeństwa;
f) sprawdzanie, które elementy Serwisu powodują trudności.
Administrator powinien konfigurować takie narzędzia w sposób ograniczający rejestrowanie treści wpisywanych w pola zawierające dane osobowe, hasła, dane płatnicze lub inne poufne informacje.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda na analityczne lub funkcjonalne technologie śledzące.
5.13. Reklama internetowa i remarketing
Za zgodą Użytkownika Administrator może wykorzystywać piksele reklamowe, tagi, identyfikatory i pliki cookies dostarczane między innymi przez:
a) Meta Platforms, obejmujące Facebook i Instagram;
b) TikTok;
c) Google;
d) inne platformy reklamowe wykorzystywane w przyszłości.
Technologie te mogą służyć do:
a) mierzenia skuteczności reklam;
b) przypisywania Zamówień do kampanii;
c) tworzenia grup odbiorców reklam;
d) remarketingu;
e) ograniczania częstotliwości wyświetlania reklam;
f) wyświetlania reklam osobom, które odwiedziły określoną stronę;
g) tworzenia grup odbiorców podobnych do obecnych Klientów;
h) optymalizowania kampanii pod kątem sprzedaży lub innych działań.
Do platform reklamowych mogą być przekazywane w szczególności:
a) identyfikatory cookies i urządzeń;
b) adres IP;
c) informacje o odwiedzonych stronach;
d) informacje o dodaniu Produktu do koszyka;
e) informacje o rozpoczęciu lub ukończeniu zakupu;
f) wartość i waluta transakcji;
g) zaszyfrowane lub pseudonimizowane dane kontaktowe, jeżeli Administrator korzysta z funkcji dopasowania odbiorców lub konwersji rozszerzonych.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na reklamowe pliki cookies lub podobne technologie.
Administrator może być współadministratorem określonych danych wraz z operatorem platformy reklamowej w zakresie, w którym wspólnie określają cele lub sposoby przetwarzania związane z pomiarem aktywności i tworzeniem statystyk.
Po przekazaniu danych platforma reklamowa może przetwarzać je również jako odrębny administrator na zasadach opisanych we własnych dokumentach dotyczących prywatności.
5.14. Automatyzacja komunikacji i segmentacja
Administrator korzysta z systemów automatyzacji, które mogą wykonywać działania w zależności od aktywności Użytkownika, na przykład:
a) wysłać wiadomość po zapisie na listę;
b) dostarczyć zamówiony materiał;
c) przesłać kolejną część kursu;
d) przypomnieć o wydarzeniu;
e) przypisać Użytkownika do określonej listy lub segmentu;
f) zakończyć wysyłanie wiadomości po zakupie;
g) wysłać treść związaną z Produktem oglądanym przez Użytkownika;
h) oznaczyć osobę jako zainteresowaną określonym tematem;
i) przenieść dane pomiędzy używanymi systemami;
j) uruchomić komunikację posprzedażową.
Segmentacja może uwzględniać między innymi:
a) źródło zapisu;
b) zakupiony Produkt;
c) odwiedzone strony;
d) kliknięte linki;
e) otwarcie wiadomości;
f) datę zakupu;
g) udział w kampanii;
h) status Klienta;
i) reakcję na wcześniejsze wiadomości.
Celem automatyzacji jest sprawniejsza obsługa, dostarczanie odpowiednich treści, ograniczanie niepotrzebnych wiadomości i dopasowanie komunikacji do zainteresowań odbiorcy.
Podstawą prawną jest:
a) art. 6 ust. 1 lit. b RODO – gdy automatyzacja jest potrzebna do wykonania umowy;
b) art. 6 ust. 1 lit. a RODO – gdy opiera się na zgodzie marketingowej lub zgodzie na technologie śledzące;
c) art. 6 ust. 1 lit. f RODO – w zakresie zarządzania procesami, listami odbiorców i obsługą Klientów.
5.15. Zapobieganie oszustwom i zapewnienie bezpieczeństwa
Dane mogą być analizowane w celu:
a) wykrywania nieautoryzowanych płatności;
b) zapobiegania przejęciu konta;
c) blokowania automatycznych ataków i spamu;
d) wykrywania prób wykorzystania cudzych danych;
e) zabezpieczenia treści cyfrowych przed nieuprawnionym rozpowszechnianiem;
f) ochrony systemów Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i przeciwdziałaniu nadużyciom.
6. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może profilować Użytkowników w celach marketingowych, analitycznych i organizacyjnych.
Profilowanie może polegać na analizie:
a) historii zakupów;
b) oglądanych stron i Produktów;
c) źródła wejścia do Serwisu;
d) otwieranych wiadomości;
e) klikanych linków;
f) reakcji na kampanie reklamowe;
g) podanych preferencji;
h) etapu procesu zakupowego.
Wyniki profilowania mogą służyć do:
a) przypisania Użytkownika do określonego segmentu;
b) wyświetlenia odpowiedniej reklamy;
c) przesłania treści związanej z jego zainteresowaniami;
d) wyłączenia Użytkownika z kampanii dotyczącej Produktu, który już kupił;
e) dopasowania kolejności lub częstotliwości wiadomości;
f) analizowania skuteczności oferty.
Profilowanie marketingowe odbywa się na podstawie zgody lub prawnie uzasadnionego interesu Administratora, zależnie od wykorzystywanych danych i technologii.
Profilowanie nie powinno wywoływać wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego wpływać.
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację, chyba że zostanie to wyraźnie wskazane oraz będzie dopuszczalne przez prawo.
Użytkownik może w dowolnym momencie wycofać zgodę na marketingowe lub reklamowe technologie śledzące oraz wnieść sprzeciw wobec profilowania opartego na prawnie uzasadnionym interesie.
7. Pliki cookies i podobne technologie
7.1. Czym są pliki cookies
Pliki cookies to niewielkie dane zapisywane na urządzeniu Użytkownika lub odczytywane z tego urządzenia podczas korzystania z Serwisu.
Cookies mogą być:
a) sesyjne – usuwane po zamknięciu przeglądarki;
b) stałe – przechowywane przez określony czas lub do ich usunięcia;
c) własne – ustawiane przez Serwis;
d) zewnętrzne – ustawiane przez dostawców zewnętrznych.
Pod pojęciem podobnych technologii rozumie się również piksele, tagi, pamięć lokalną przeglądarki, identyfikatory urządzeń, skrypty i inne technologie pozwalające zapisywać albo odczytywać informacje.
7.2. Kategorie stosowanych cookies
Niezbędne cookies
Służą między innymi do:
a) działania koszyka;
b) utrzymania sesji;
c) zapamiętania wyborów dotyczących zgód;
d) zapewnienia bezpieczeństwa;
e) obsługi płatności;
f) logowania do konta;
g) działania formularzy;
h) wyboru punktu dostawy.
Niezbędne cookies są używane bez odrębnej zgody, ponieważ są konieczne do świadczenia usługi żądanej przez Użytkownika albo zapewnienia bezpieczeństwa Serwisu.
Funkcjonalne cookies
Mogą służyć do:
a) zapamiętania ustawień;
b) obsługi dodatkowych elementów strony;
c) udostępnienia czatu, materiałów wideo lub innych funkcji;
d) zapewnienia bardziej spersonalizowanego działania Serwisu.
Są uruchamiane na podstawie zgody, jeżeli nie są bezwzględnie konieczne do działania wybranej przez Użytkownika funkcji.
Analityczne cookies
Służą do:
a) mierzenia ruchu;
b) tworzenia statystyk;
c) analizowania źródeł wizyt;
d) sprawdzania skuteczności stron;
e) tworzenia map ciepła;
f) wykrywania problemów z obsługą Serwisu.
Są uruchamiane po uzyskaniu zgody.
Reklamowe cookies
Służą do:
a) remarketingu;
b) mierzenia konwersji;
c) tworzenia grup odbiorców;
d) dopasowania reklam;
e) oceny skuteczności kampanii.
Są uruchamiane po uzyskaniu zgody.
7.3. Zarządzanie zgodami
Przy pierwszej wizycie Użytkownik może otrzymać panel zarządzania zgodami.
Użytkownik powinien mieć możliwość:
a) zaakceptowania wszystkich opcjonalnych cookies;
b) odrzucenia wszystkich opcjonalnych cookies;
c) dokonania wyboru według kategorii;
d) późniejszej zmiany decyzji.
Brak zgody lub jej wycofanie nie powinny powodować utraty dostępu do podstawowej części Serwisu, ale mogą ograniczyć działanie niektórych funkcji.
Użytkownik może także usuwać i blokować cookies w ustawieniach przeglądarki. Może to jednak wpłynąć na działanie koszyka, logowania, płatności lub innych funkcji.
Zgoda może zostać wycofana w dowolnym momencie poprzez ponowne otwarcie panelu ustawień prywatności dostępnego w Serwisie.
Administrator przechowuje informacje o wybranych ustawieniach zgody w celu respektowania decyzji Użytkownika oraz wykazania zgodności działania Serwisu z przepisami.
8. Hosting, logi i infrastruktura techniczna
Serwis jest utrzymywany w ramach usług hostingowych marki Zenbox, świadczonych przez:
cyber_Folks S.A.
ul. Wierzbięcice 1B
61-569 Poznań
Dostawca hostingu może przetwarzać dane znajdujące się na serwerze, w kopiach zapasowych, bazach danych, skrzynkach pocztowych i logach technicznych w zakresie koniecznym do świadczenia hostingu, zapewnienia bezpieczeństwa, tworzenia kopii zapasowych i usuwania awarii.
Serwer może automatycznie zapisywać w logach między innymi:
a) adres IP;
b) datę i godzinę połączenia;
c) żądany adres URL;
d) informacje o przeglądarce i systemie;
e) kod odpowiedzi serwera;
f) informacje o błędach;
g) dane związane z bezpieczeństwem połączenia.
Logi serwera są wykorzystywane przede wszystkim do:
a) administrowania Serwisem;
b) diagnozowania błędów;
c) tworzenia statystyk technicznych;
d) wykrywania ataków i nadużyć;
e) zapewnienia bezpieczeństwa.
9. Systemy marketingowe i komunikacyjne
9.1. ActiveCampaign
Administrator może korzystać z ActiveCampaign do:
a) przechowywania kontaktów;
b) wysyłki newslettera;
c) automatyzacji komunikacji;
d) segmentacji odbiorców;
e) obsługi formularzy;
f) analizowania otwarć i kliknięć;
g) tworzenia historii kontaktu;
h) przekazywania materiałów cyfrowych.
Do ActiveCampaign mogą być przekazywane między innymi adres e-mail, imię, numer telefonu, informacje o zgodach, tagi, historia wiadomości, informacje o zakupie i aktywności odbiorcy.
9.2. MailerLite
Administrator może korzystać z MailerLite do:
a) wysyłki newslettera;
b) obsługi formularzy zapisu;
c) automatyzacji;
d) segmentacji;
e) tworzenia stron i formularzy;
f) analizowania skuteczności wysyłki.
Zakres danych może obejmować adres e-mail, imię, informacje o zgodzie, źródło zapisu, historię wysyłki, otwarcia, kliknięcia i tagi przypisane odbiorcy.
9.3. GetResponse
Administrator może korzystać z GetResponse do:
a) prowadzenia newslettera;
b) automatyzacji marketingu;
c) organizacji webinarów;
d) obsługi formularzy i stron zapisu;
e) segmentacji odbiorców;
f) analizy skuteczności kampanii.
Zakres przetwarzanych danych zależy od wykorzystywanych funkcji i może obejmować dane kontaktowe, informacje o zgodach, aktywności, zapisach, wiadomościach i zakupach.
9.4. SMSAPI
Administrator może korzystać z SMSAPI do:
a) przesyłania wiadomości transakcyjnych;
b) informowania o statusie Zamówienia;
c) wysyłki kodów lub przypomnień;
d) wysyłki marketingowych wiadomości SMS po uzyskaniu zgody;
e) zarządzania listą odbiorców i rezygnacji.
Do systemu mogą być przekazywane między innymi numer telefonu, treść wiadomości, nazwa nadawcy, termin wysyłki, status doręczenia oraz inne dane niezbędne do realizacji komunikacji.
9.5. Korzystanie z kilku systemów
Administrator może korzystać równolegle z ActiveCampaign, MailerLite i GetResponse, na przykład dla różnych list, Produktów, kampanii lub projektów.
Dane konkretnego Użytkownika nie muszą być przekazywane do każdego z tych systemów. Zakres odbiorców zależy od formularza, kampanii, Produktu i zastosowanej automatyzacji.
Dane mogą być przenoszone pomiędzy systemami, jeżeli jest to potrzebne do:
a) migracji listy;
b) zmiany dostawcy;
c) realizacji automatyzacji;
d) obsługi konkretnego Produktu;
e) zapewnienia ciągłości komunikacji;
f) uporządkowania lub aktualizacji danych.
Administrator zawiera z dostawcami wymagane umowy powierzenia przetwarzania danych lub korzysta z warunków przetwarzania stanowiących część umowy usługi.
10. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w szczególności:
a) dostawcy hostingu i infrastruktury serwerowej;
b) administratorzy systemów, programiści i podmioty zapewniające obsługę techniczną;
c) dostawcy sklepu internetowego, wtyczek, motywów i oprogramowania;
d) dostawcy systemów CRM i automatyzacji;
e) ActiveCampaign;
f) MailerLite;
g) GetResponse;
h) SMSAPI;
i) operatorzy płatności;
j) banki i instytucje finansowe;
k) firmy kurierskie, operatorzy pocztowi oraz operatorzy automatów paczkowych;
l) dostawcy platform kursowych i systemów udostępniania treści;
m) dostawcy poczty elektronicznej;
n) dostawcy narzędzi analitycznych i map ciepła;
o) Meta Platforms;
p) Google;
q) TikTok;
r) dostawcy systemów zapobiegania oszustwom i zabezpieczania Serwisu;
s) biuro rachunkowe, księgowi i doradcy podatkowi;
t) kancelarie prawne, windykatorzy, audytorzy i doradcy;
u) podmioty drukujące, pakujące lub przygotowujące Produkty;
v) podwykonawcy obsługujący Zamówienia i kontakt z Klientem;
w) podmioty utrzymujące własne oprogramowanie i wtyczki Administratora.
Dane są przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego zadania.
Odbiorcy mogą przetwarzać dane:
a) jako podmioty przetwarzające działające na polecenie Administratora;
b) jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania, na przykład bank, operator płatności, przewoźnik lub platforma reklamowa;
c) jako współadministratorzy w zakresie przewidzianym przez prawo i warunki konkretnej usługi.
Dane mogą zostać przekazane organom publicznym, sądom, prokuraturze, organom skarbowym lub innym uprawnionym instytucjom, jeżeli obowiązek taki wynika z przepisów prawa albo prawidłowo wydanego żądania.
Administrator nie sprzedaje baz danych osobowych innym podmiotom.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy wykorzystywani przez Administratora mają siedziby, serwery lub podwykonawców poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Może to dotyczyć między innymi:
a) ActiveCampaign;
b) Meta Platforms;
c) Google;
d) TikTok;
e) niektórych funkcji MailerLite;
f) niektórych dostawców wtyczek, automatyzacji, analityki lub infrastruktury.
Przekazanie danych poza EOG następuje z wykorzystaniem mechanizmów wymaganych przez RODO, w szczególności:
a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
b) uczestnictwa odbiorcy w zatwierdzonych ramach transferu danych, jeżeli mają zastosowanie;
c) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
d) dodatkowych zabezpieczeń technicznych i organizacyjnych;
e) innego mechanizmu dopuszczonego przez przepisy.
W uzasadnionych przypadkach Administrator lub dostawca dokonuje oceny ryzyka związanego z transferem i stosuje dodatkowe środki, takie jak szyfrowanie, pseudonimizacja, ograniczenie zakresu danych lub kontrola dostępu.
Użytkownik może zwrócić się do Administratora o informacje dotyczące stosowanych zabezpieczeń transferu, z uwzględnieniem ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa systemów.
12. Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to konieczne do celu, w którym zostały zebrane.
Poszczególne okresy mogą wyglądać następująco:
12.1. Zamówienia i umowy
Dane związane z Zamówieniem są przechowywane przez okres wykonywania umowy, a następnie do upływu okresu przedawnienia roszczeń związanych z umową.
12.2. Dokumentacja podatkowa i księgowa
Dane zawarte w fakturach, dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z zasadami wynikającymi z tych przepisów.
12.3. Reklamacje i zwroty
Dane dotyczące reklamacji, zwrotów i odstąpień są przechowywane przez czas obsługi sprawy, a następnie do czasu upływu okresu przedawnienia możliwych roszczeń.
12.4. Konto i kurs
Dane konta oraz dane dotyczące dostępu do kursu są przetwarzane przez okres obowiązywania umowy lub okres dostępu, a następnie przez czas niezbędny do rozliczeń, ochrony materiałów i obrony przed roszczeniami.
12.5. Newsletter i marketing SMS
Dane są przechowywane do czasu:
a) wycofania zgody;
b) wniesienia skutecznego sprzeciwu;
c) zakończenia prowadzenia danego kanału komunikacji;
d) stwierdzenia trwałej nieaktywności kontaktu i usunięcia go zgodnie z procedurami Administratora.
Dane potwierdzające udzielenie albo wycofanie zgody mogą być przechowywane dłużej, do czasu upływu okresu przedawnienia roszczeń lub odpowiedzialności związanej z wysyłką.
12.6. Korespondencja
Korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony jej charakterem i możliwością powstania roszczeń.
12.7. Dane analityczne i reklamowe
Dane przechowywane w plikach cookies i systemach zewnętrznych są przetwarzane przez okres wskazany w ustawieniach danego narzędzia, panelu zgód albo dokumentacji dostawcy, nie dłużej jednak, niż jest to potrzebne do danego celu.
12.8. Logi techniczne
Logi mogą być przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozowania błędów, wykonania kopii zapasowych i ochrony przed roszczeniami.
12.9. Listy wykluczeń
Adres e-mail lub numer telefonu może pozostać na liście wykluczeń przez okres potrzebny do zapewnienia, że Użytkownik nie otrzyma ponownie komunikacji, z której zrezygnował.
Okres przechowywania może zostać przedłużony, jeżeli dane są potrzebne do:
a) ustalenia lub obrony roszczeń;
b) wykonania obowiązku prawnego;
c) zabezpieczenia dowodów;
d) zakończenia postępowania sądowego, administracyjnego lub podatkowego.
Po upływie właściwego okresu dane są usuwane, anonimizowane albo trwale blokowane, chyba że dalsze przechowywanie jest wymagane przez prawo.
13. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
a) uzyskania informacji o przetwarzaniu danych;
b) dostępu do swoich danych;
c) otrzymania kopii danych;
d) sprostowania danych nieprawidłowych;
e) uzupełnienia danych niekompletnych;
f) usunięcia danych;
g) ograniczenia przetwarzania;
h) przenoszenia danych, gdy spełnione są warunki określone w RODO;
i) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
j) wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
k) wycofania zgody w dowolnym momencie;
l) niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje skutki prawne lub podobnie istotnie wpływa na daną osobę;
m) wniesienia skargi do organu nadzorczego.
Sprzeciw wobec marketingu bezpośredniego jest bezwzględny. Po jego otrzymaniu Administrator zaprzestaje przetwarzania danych do takich celów.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia w zakresie, w którym dane są nadal niezbędne do:
a) wykonania obowiązku prawnego;
b) ustalenia, dochodzenia lub obrony roszczeń;
c) wykonania umowy;
d) korzystania z prawa do wolności wypowiedzi i informacji;
e) realizacji innego celu dopuszczonego przez RODO.
Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego wcześniej.
W celu wykonania praw należy skontaktować się pod adresem:
Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Zakres wymaganych informacji będzie ograniczony do niezbędnego minimum.
Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony zgodnie z RODO.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:
Prezesa Urzędu Ochrony Danych Osobowych.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne, które mogą obejmować w szczególności:
a) szyfrowanie transmisji za pomocą certyfikatu SSL/TLS;
b) kontrolę dostępu do systemów;
c) stosowanie indywidualnych kont użytkowników;
d) hasła i mechanizmy uwierzytelniania;
e) aktualizację oprogramowania;
f) zabezpieczenia antyspamowe i antywirusowe;
g) kopie zapasowe;
h) ograniczenie dostępu do danych wyłącznie do upoważnionych osób;
i) zawieranie umów powierzenia przetwarzania;
j) monitorowanie błędów i zdarzeń związanych z bezpieczeństwem;
k) procedury obsługi incydentów i naruszeń.
Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator podejmuje jednak działania adekwatne do zagrożeń i charakteru danych.
Użytkownik powinien chronić swoje hasło, nie udostępniać konta innym osobom oraz korzystać z aktualnego i zabezpieczonego urządzenia.
W przypadku podejrzenia nieuprawnionego dostępu do konta lub wiadomości należy niezwłocznie skontaktować się z Administratorem.
15. Własne oprogramowanie, wtyczki i integracje
Administrator może korzystać z własnych aplikacji, skryptów, integracji i wtyczek, a także z oprogramowania wykonanego na jego zlecenie.
Narzędzia te mogą służyć między innymi do:
a) obsługi Zamówień;
b) automatycznego druku dokumentów;
c) obsługi wysyłek;
d) przekazywania danych pomiędzy sklepem i systemami marketingowymi;
e) dostarczania Produktów cyfrowych;
f) zarządzania dostępem do kursu;
g) tworzenia raportów;
h) segmentacji Klientów;
i) ochrony treści;
j) obsługi kodów rabatowych i promocji.
W ramach integracji dane mogą być automatycznie przekazywane pomiędzy systemami wyłącznie w zakresie koniecznym do realizacji określonego procesu.
Administrator powinien ograniczać zakres przekazywanych danych, kontrolować uprawnienia, zabezpieczać połączenia i dokumentować najważniejsze przepływy danych.
Jeżeli dostawca wtyczki lub oprogramowania uzyskuje dostęp do danych, jest traktowany jako odbiorca danych zgodnie z zasadami opisanymi w niniejszej Polityce.
16. Media społecznościowe i zewnętrzne strony
Serwis może zawierać odnośniki do profili Administratora w serwisach społecznościowych, w szczególności Facebook, Instagram, TikTok i YouTube.
Po przejściu do zewnętrznego serwisu dane są przetwarzane zgodnie z zasadami określonymi przez jego operatora.
Jeżeli Użytkownik obserwuje profil Administratora, komentuje publikację, wysyła wiadomość lub reaguje na treść, Administrator może przetwarzać publicznie dostępne dane profilu oraz informacje przekazane w ramach interakcji.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu profili, komunikacji, moderacji i promocji działalności.
W odniesieniu do danych statystycznych związanych z profilem Administrator i operator platformy mogą działać jako współadministratorzy.
Administrator nie odpowiada za politykę prywatności zewnętrznych stron i zaleca zapoznanie się z dokumentami obowiązującymi u ich operatorów.
17. Dane osób niepełnoletnich
Oferta Sklepu nie jest co do zasady kierowana bezpośrednio do dzieci.
Osoba niepełnoletnia powinna korzystać z Serwisu i dokonywać zakupów za zgodą oraz pod nadzorem rodzica lub opiekuna prawnego, jeżeli wymaga tego prawo.
Administrator nie zbiera świadomie danych dzieci w celu prowadzenia wobec nich profilowanego marketingu.
Jeżeli rodzic lub opiekun uważa, że dziecko przekazało dane bez właściwej zgody, może skontaktować się z Administratorem w celu wyjaśnienia sprawy lub usunięcia danych.
18. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku:
a) zmiany przepisów;
b) zmiany sposobu działania Serwisu;
c) uruchomienia nowych Produktów;
d) wdrożenia nowych systemów i dostawców;
e) zmiany zakresu wykorzystywanych cookies;
f) zmiany celów lub sposobów przetwarzania;
g) konieczności doprecyzowania informacji.
Aktualna wersja Polityki jest publikowana pod adresem:
https://autentycznasila.pl/polityka-prywatnosci
Przy istotnych zmianach Administrator może dodatkowo poinformować Użytkowników za pomocą komunikatu w Serwisie lub wiadomości e-mail.
Zmiana Polityki nie wpływa na legalność przetwarzania dokonanego przed jej wprowadzeniem.
Jeżeli nowy sposób przetwarzania wymaga zgody, Administrator uzyska ją przed rozpoczęciem takiego przetwarzania.
19. Kontakt
W sprawach dotyczących niniejszej Polityki, przetwarzania danych oraz wykonywania praw można skontaktować się z Administratorem:
e-mail: sklep@autentycznasila.pl
adres korespondencyjny:
OTWÓRZ WŁASNĄ FIRMĘ Sp. z o.o.
ul. Boya-Żeleńskiego 23D, lok. 4, piętro 1
35-105 Rzeszów
W wiadomości nie należy przesyłać większej ilości danych niż jest to potrzebne do rozpoznania sprawy.
Polityka obowiązuje od dnia 20 lipca 2026 r.