Polityka Prywatności

Cześć, dzień dobry!

Jeżeli tutaj trafiłeś, to niezawodny znak, że cenisz swoją prywatność. Doskonale to rozumiem, dlatego oddaję w Twoje ręce dokument, w którym w jednym miejscu znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z funkcjonowaniem serwisu internetowego dostępnego pod adresem edgarwarsztaty.pl.

Informacja formalna na początek – administratorem serwisu jest:

Edgar de Poray Visual Arts Ltd, [ADRES SIEDZIBY: 26 Charles Street, Wrexham, WLS LL13 8BT, United Kingdom], numer rejestrowy (Company Number): [UZUPEŁNIĆ], [ewentualnie numer VAT: UZUPEŁNIĆ].

Niniejsza polityka prywatności została skonstruowana w formie pytań i odpowiedzi. Wybór takiej formy został podyktowany dbałością o przejrzystość i czytelność prezentowanych Ci informacji.

W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się ze mną, wysyłając wiadomość na adres [[email protected]].

UWAGA (do weryfikacji z prawnikiem — usuń przed publikacją): Administratorem jest spółka z siedzibą w Wielkiej Brytanii (państwo trzecie względem UE/EOG). Oznacza to m.in. możliwy obowiązek wyznaczenia przedstawiciela w UE (art. 27 RODO) oraz odpowiednie opisanie transferu danych klientów z UE do UK. Poniższy dokument wymaga sprawdzenia pod tym kątem.

1: Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Edgar de Poray Visual Arts Ltd, [adres siedziby w UK], numer rejestrowy (Company Number): [UZUPEŁNIĆ].

2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

W ramach wdrożenia ochrony danych osobowych podjąłem decyzję o niewyznaczaniu inspektora ochrony danych osobowych z uwagi na fakt, że w mojej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail [[email protected]].

3: Jakie informacje na Twój temat posiadam?

Przetwarzam dane osobowe, które sam mi przekazujesz w związku z korzystaniem ze strony. W zależności od tego, z jakich funkcji korzystasz, mogą to być:

imię (oraz opcjonalnie nazwisko) — gdy zapisujesz się do newslettera lub kontaktujesz się ze mną

adres e-mail — gdy zapisujesz się do newslettera, piszesz przez formularz kontaktowy lub kupujesz warsztaty

dane niezbędne do realizacji płatności i wystawienia dowodu zakupu za warsztaty (przetwarzane przez operatora płatności — patrz punkt 8)

treść wiadomości, którą do mnie kierujesz

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne — np. bez adresu e-mail nie zrealizuję zapisu do newslettera ani sprzedaży warsztatów.

4: Skąd mam Twoje dane osobowe?

W większości przypadków sam mi je przekazujesz. Dzieje się tak, gdy:

zapisujesz się do newslettera

kontaktujesz się ze mną za pośrednictwem formularza kontaktowego lub poczty elektronicznej

kupujesz warsztaty

Ponadto część informacji może być automatycznie gromadzona przez narzędzia, z których korzystam:

mechanizm strony oraz systemu newsletterowego może gromadzić Twój adres IP oraz informacje o Twojej aktywności wobec wysyłanych wiadomości (otwarcia, kliknięcia w linki)

5: Czy Twoje dane są bezpieczne?

Dbam o bezpieczeństwo Twoich danych osobowych. Przeanalizowałem ryzyka związane z przetwarzaniem Twoich danych i wdrożyłem odpowiednie środki bezpieczeństwa. W razie jakichkolwiek pytań dotyczących Twoich danych osobowych jestem do Twojej dyspozycji pod adresem [[email protected]].

6: W jakich celach przetwarzam Twoje dane osobowe?

Twoje dane osobowe przetwarzam w następujących celach:

wysyłka newslettera i informacji marketingowych — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO)

obsługa Twojego zapytania wysłanego przez formularz kontaktowy lub e-mail — na podstawie mojego prawnie uzasadnionego interesu, jakim jest udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO)

realizacja umowy sprzedaży warsztatów oraz obsługa płatności — na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO)

wypełnienie obowiązków księgowych i podatkowych związanych ze sprzedażą — na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)

ustalenie, dochodzenie lub obrona ewentualnych roszczeń — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

7: Jak długo będę przechowywać Twoje dane osobowe?

Twoje dane przechowuję tak długo, jak to jest uzasadnione w ramach danego celu:

dane newsletterowe — do czasu wycofania przez Ciebie zgody (rezygnacji z subskrypcji)

dane z korespondencji — przez okres niezbędny do obsługi sprawy, a następnie na potrzeby ewentualnych roszczeń

dane związane ze sprzedażą — przez okres wymagany przepisami podatkowymi i rachunkowymi, a następnie do upływu okresu przedawnienia roszczeń

8: Kim są odbiorcy Twoich danych osobowych?

Korzystam z usług podmiotów trzecich, które biorą udział w przetwarzaniu Twoich danych. Są to w szczególności:

dostawca hostingu i systemu do budowy strony oraz obsługi lejka (CTP Master)

dostawca systemu do wysyłki newslettera i e-maili

operator płatności (Stripe), który przetwarza dane niezbędne do realizacji płatności za warsztaty

dostawca platformy szkoleniowej, na której udostępniam materiały

biuro rachunkowe / księgowy, przetwarzające dane widoczne na dokumentach sprzedaży

Wszystkie te podmioty przetwarzają Twoje dane na podstawie zawartych umów powierzenia i gwarantują odpowiedni poziom ochrony. Twoje dane mogą być również przekazane właściwym organom (np. podatkowym) w zakresie wymaganym przepisami prawa.

[UZUPEŁNIĆ / ZWERYFIKOWAĆ rzeczywistą listę dostawców — nazwy narzędzi, z których faktycznie korzystasz.]

9: Czy przekazuję Twoje dane do państw trzecich?

Tak. Administratorem danych jest spółka z siedzibą w Wielkiej Brytanii, a część narzędzi, z których korzystam (np. operator płatności, dostawcy chmury), może przechowywać dane na serwerach poza Europejskim Obszarem Gospodarczym, w szczególności w USA lub w Wielkiej Brytanii.

W przypadku Wielkiej Brytanii Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych, co stanowi podstawę takiego transferu. W przypadku pozostałych państw trzecich transfer odbywa się w oparciu o mechanizmy zgodności przewidziane przez RODO, w szczególności standardowe klauzule umowne.

[DO WERYFIKACJI Z PRAWNIKIEM — to sekcja najbardziej wrażliwa przy administratorze z UK.]

10: Czy korzystam z profilowania i automatycznego podejmowania decyzji?

Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11: Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych?

RODO przyznaje Ci następujące uprawnienia:

prawo dostępu do swoich danych oraz otrzymania ich kopii

prawo do sprostowania (poprawiania) swoich danych

prawo do usunięcia danych

prawo do ograniczenia przetwarzania danych

prawo do wniesienia sprzeciwu wobec przetwarzania danych

prawo do przenoszenia danych

prawo do cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody)

prawo wniesienia skargi do organu nadzorczego

Aby skorzystać ze swoich uprawnień, wystarczy, że wyślesz wiadomość na adres [[email protected]].

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO); jako że administrator ma siedzibę w UK, właściwy może być również brytyjski organ (Information Commissioner's Office, ICO).

12: Czy korzystam z plików cookies?

Moja strona może wykorzystywać pliki cookies oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu, które służą m.in. do zapewnienia prawidłowego działania strony oraz — w zależności od Twojej zgody — do celów analitycznych lub marketingowych.

[UZUPEŁNIĆ, gdy dodasz narzędzia typu Google Analytics czy Meta Pixel. Obecnie zadeklarowałeś, że nie używasz narzędzi śledzących — jeśli tak pozostanie, ta sekcja może być krótka i dotyczyć tylko cookies niezbędnych do działania strony.]

13: Na jakiej podstawie korzystam z plików cookies?

Z plików cookies innych niż niezbędne korzystam wyłącznie na podstawie Twojej zgody, wyrażonej poprzez baner cookies wyświetlany przy pierwszej wizycie na stronie. Cookies niezbędne do prawidłowego działania strony (np. zapamiętanie Twojej decyzji co do zgody) nie wymagają zgody.

14: Czy możesz wyłączyć pliki cookies?

Tak. Możesz zarządzać ustawieniami plików cookies z poziomu swojej przeglądarki internetowej — blokować je, usuwać lub korzystać z trybu incognito. Pamiętaj, że ograniczenie plików cookies może wpłynąć na działanie części funkcji strony.

15: Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, które są zapisywane w logach serwera (m.in. adres IP, data i czas, informacje o przeglądarce). Logi służą wyłącznie do administrowania stroną i nie są kojarzone z konkretnymi osobami ani wykorzystywane do Twojej identyfikacji.

16: Czy ta polityka prywatności może podlegać zmianom?

Tak. Mogę modyfikować tę politykę prywatności, w szczególności ze względu na zmiany technologiczne strony lub zmiany przepisów prawa. Aktualna wersja będzie zawsze dostępna na tej stronie.

Niniejsza treść Polityki Prywatności obowiązuje od [DATA UZUPEŁNIĆ].

Pola zaznaczone na czerwono/żółto uzupełnij własnymi danymi. Przed publikacją zweryfikuj całość z prawnikiem lub księgowym znającym RODO — zwłaszcza sekcje 1, 8 i 9, ze względu na to, że administratorem jest spółka z siedzibą w Wielkiej Brytanii.