Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych (dalej: „Administrator”, „my”) jest -, adres: -, NIP: -, REGON: -, prowadzący Serwis sofiazielinska.pl oraz Kanał w komunikatorze Telegram, opisane w Regulaminie.
Kontakt w sprawach danych osobowych: e-mail kontakt@sofiazielinska.pl, adres korespondencyjny: -.
Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 ust. 1 RODO: nie jest organem publicznym, jego główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych.
Punktem kontaktowym we wszystkich sprawach dotyczących przetwarzania Twoich danych, w tym realizacji Twoich praw, jest adres e-mail kontakt@sofiazielinska.pl lub adres korespondencyjny wskazany w pkt 1.
3. Skąd pochodzą Twoje dane i jakie to dane
| Źródło | Kategorie danych |
|---|---|
| Od Ciebie (Formularz zamówienia, e-mail, formularz odstąpienia, zgłoszenia) | adres e-mail; wybrany Pakiet; treść złożonych oświadczeń (akceptacja Regulaminu, potwierdzenie pełnoletności, żądanie rozpoczęcia świadczenia przed upływem terminu do odstąpienia) wraz z datą, godziną i wersją ich treści; treść korespondencji, reklamacji, oświadczeń o odstąpieniu i zgłoszeń naruszeń; dane do faktury lub rachunku, jeśli o nie poprosisz (imię i nazwisko lub nazwa, adres, NIP). |
| Od Operatora płatności (HotPay) | status, kwota, data i identyfikator transakcji, wybrana metoda płatności. Przy zwrocie środków Operator płatności może przekazać nam dane niezbędne do jego realizacji. Nie otrzymujemy danych logowania do bankowości, kodów BLIK ani pełnych danych karty. |
| Automatycznie z komunikatora Telegram (przez interfejs Telegram Bot API, w chwili dołączenia do Kanału za pomocą linku zaproszenia i w trakcie korzystania z Kanału) | numeryczny identyfikator konta Telegram (user ID); nazwa użytkownika (username), jeżeli została ustawiona; imię i nazwisko wyświetlane w profilu (w brzmieniu, jakie samodzielnie ustawiłeś); kod języka interfejsu, jeżeli Telegram go przekazuje; informacja o tym, którego linku zaproszenia użyto; data i godzina dołączenia do Kanału oraz jego opuszczenia lub usunięcia z niego. Jeżeli piszesz do Bota: treść wysłanych do niego wiadomości. |
| Automatycznie z Twojego urządzenia (logi serwera) | adres IP, data i godzina żądania, adres żądanej podstrony, typ przeglądarki i systemu operacyjnego. |
Nie zbieramy daty urodzenia, numeru telefonu ani adresu zamieszkania (z wyjątkiem danych do faktury podanych na Twoje żądanie). Nie pobieramy z Telegrama listy Twoich kontaktów, zdjęcia profilowego ani informacji o innych kanałach i grupach, do których należysz.
4. Cele, podstawy prawne i okresy przechowywania danych
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie Umowy: przyjęcie zamówienia, przesłanie potwierdzenia na trwałym nośniku, udostępnienie linku zaproszenia, informacje o przebiegu i końcu Okresu dostępu | art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) | do końca Okresu dostępu, a następnie przez okres wskazany w wierszach dotyczących rozliczeń i roszczeń |
| Powiązanie zamówienia z kontem Telegram, kontrola dostępu do Kanału, usunięcie konta z Kanału po upływie Okresu dostępu | art. 6 ust. 1 lit. b RODO | dane z Telegrama: do końca Okresu dostępu i 30 dni po nim; następnie wyłącznie identyfikator konta Telegram oraz daty dołączenia i usunięcia, powiązane z numerem zamówienia, przez okres wskazany w wierszu dotyczącym roszczeń |
| Przeciwdziałanie udostępnianiu linku zaproszenia i nieuprawnionemu rozpowszechnianiu Treści (§9 Regulaminu) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona Treści i bezpieczeństwo usługi) | do końca Okresu dostępu, a w razie stwierdzenia naruszenia — do zakończenia sprawy i upływu terminu przedawnienia roszczeń z nią związanych |
| Rozliczenia, wystawianie faktur lub rachunków, prowadzenie ewidencji i dokumentacji podatkowej | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości) | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa odstąpienia od Umowy, zwrotów płatności i reklamacji | art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Utrwalenie i dokumentowanie złożonych oświadczeń, w tym żądania rozpoczęcia świadczenia przed upływem terminu do odstąpienia (art. 21 ust. 2 ustawy o prawach konsumenta), potwierdzenia pełnoletności i akceptacji Regulaminu | art. 6 ust. 1 lit. c RODO (obowiązek utrwalenia oświadczenia) oraz art. 6 ust. 1 lit. f RODO (wykazanie prawidłowości zawarcia Umowy) | do upływu terminu przedawnienia roszczeń z Umowy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń, co do zasady 6 lat (art. 118 Kodeksu cywilnego), z tym że koniec terminu przypada na ostatni dzień roku kalendarzowego; w razie wszczęcia postępowania — do jego prawomocnego zakończenia |
| Odpowiadanie na wiadomości i prośby niezwiązane bezpośrednio z Umową | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z osobami, które się z nami kontaktują) | do zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy |
| Rozpatrywanie zgłoszeń naruszeń i treści niezgodnych z prawem (§12 Regulaminu) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: usuwanie treści naruszających prawo i ochrona praw osób trzecich), a w zakresie żądań organów — art. 6 ust. 1 lit. c RODO | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń z nią związanych |
| Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi serwera) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo systemów) | nie dłużej niż 30 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa — do jego wyjaśnienia |
Nie wysyłamy informacji handlowych ani newslettera. Ewentualne przypomnienie o zbliżającym się końcu Okresu dostępu ma charakter informacyjny i dotyczy wykonania Umowy. Gdybyśmy w przyszłości chcieli wysyłać Ci informacje handlowe drogą elektroniczną, zrobimy to wyłącznie za Twoją uprzednią, odrębną zgodą, zgodnie z art. 398 Prawa komunikacji elektronicznej.
Po upływie okresów przechowywania dane są usuwane lub anonimizowane.
5. Dobrowolność podania danych
Podanie adresu e-mail i złożenie oświadczeń wymaganych w Formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia Umowy. Dołączenie do Kanału wymaga korzystania z konta Telegram, w związku z czym dane wskazane w pkt 3 są nam automatycznie udostępniane przez Telegram. Podanie danych do faktury jest niezbędne wyłącznie wtedy, gdy chcesz otrzymać fakturę.
6. Dyskrecja i dane wrażliwe
Nie zbieramy celowo szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Mając jednak na uwadze, że sam fakt korzystania z usługi przeznaczonej dla osób pełnoletnich może być dla Ciebie informacją prywatną:
- ograniczamy zakres danych do niezbędnego minimum i nie tworzymy profili Klientów,
- tytuł płatności oraz tematy wiadomości e-mail mają neutralne brzmienie (np. „Zamówienie nr …”),
- nie ujawniamy listy członków Kanału ani faktu korzystania z usługi żadnym osobom trzecim, z wyjątkiem odbiorców wskazanych w pkt 7.
W kanałach Telegram lista subskrybentów jest widoczna wyłącznie dla administratorów kanału, a nie dla pozostałych członków. Ustawienia prywatności swojego konta (w tym widoczność numeru telefonu i nazwy użytkownika) kontrolujesz samodzielnie w aplikacji Telegram.
7. Odbiorcy danych
Przekazujemy dane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w pkt 4, następującym kategoriom odbiorców:
- podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO): dostawcy hostingu Serwisu i Bota (-), dostawcy poczty e-mail i usługi wysyłki wiadomości transakcyjnych (-), biuru rachunkowemu (-, jeżeli dotyczy),
- Operatorowi płatności HotPay — w zakresie obsługi płatności i zwrotów, jako odrębnemu administratorowi danych, działającemu na podstawie własnej polityki prywatności,
- podmiotowi obsługującemu komunikator Telegram — jako niezależnemu administratorowi danych swoich użytkowników; w ramach działania Bota przekazujemy Telegramowi wyłącznie identyfikator Twojego konta w celu nadania lub odebrania dostępu do Kanału,
- organom państwowym i innym uprawnionym podmiotom — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa,
- kancelarii prawnej — w razie konieczności dochodzenia lub obrony roszczeń, w zakresie niezbędnym do prowadzenia sprawy.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli korzystamy z dostawcy przetwarzającego dane poza EOG (dostawca: -, państwo: -), przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA — w ramach EU-U.S. Data Privacy Framework, jeżeli odbiorca jest certyfikowany) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
Telegram przetwarza dane swoich użytkowników jako niezależny administrator, również poza EOG, na zasadach opisanych w swojej polityce prywatności. Na przetwarzanie danych przez Telegram nie mamy wpływu.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Automatyczne usunięcie konta z Kanału przez Bota po upływie Okresu dostępu jest technicznym wykonaniem warunków Umowy (upływ opłaconego okresu), a nie decyzją opartą na ocenie Twojej osoby.
10. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany (art. 20 RODO),
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).
Aby skorzystać ze swoich praw, napisz na kontakt@sofiazielinska.pl, najlepiej z adresu użytego przy zamówieniu lub podając numer zamówienia — pozwoli nam to zweryfikować Twoją tożsamość. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna.
Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywania dokumentacji podatkowej) lub do ustalenia, dochodzenia bądź obrony roszczeń.
11. Pliki cookies i pamięć przeglądarki
Serwis nie używa analitycznych ani marketingowych plików cookies i nie korzysta z narzędzi śledzących ani pikseli reklamowych podmiotów trzecich. Czcionki i wszystkie zasoby strony są serwowane z naszego serwera.
W pamięci lokalnej przeglądarki (localStorage) zapisujemy wyłącznie informację o potwierdzeniu pełnoletności (klucz sz_age_ok), aby nie wyświetlać tego komunikatu przy każdej wizycie. Jest to przechowywanie informacji niezbędne do dostarczenia usługi, o którą prosisz, w rozumieniu art. 399 Prawa komunikacji elektronicznej, i nie wymaga zgody. Zapis nie zawiera danych pozwalających Cię zidentyfikować. Możesz go w każdej chwili usunąć w ustawieniach przeglądarki.
Operator płatności może stosować własne pliki cookies na swoich stronach, na które zostajesz przekierowany w celu dokonania płatności, na zasadach określonych w jego polityce prywatności.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych do niezbędnego minimum, uwierzytelnianie dwuskładnikowe na kontach administracyjnych (w tym w Telegramie), zabezpieczenie tokenu Bota, minimalizację i regularne usuwanie danych, kopie zapasowe oraz okresową weryfikację stosowanych zabezpieczeń. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki.
13. Zmiany polityki prywatności
Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów, dostawców usług lub zakresu przetwarzanych danych. O istotnych zmianach poinformujemy Klientów, których Okres dostępu trwa, wiadomością e-mail. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.