Polityka prywatności

I. Postanowienia ogólne

1. Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników niezbędne do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego: kasiabien.pl (dalej: Serwis).
2. Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia i rozwoju usług w nim oferowanych.
3. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

II. Administrator danych

Administratorem danych osobowych zbieranych przez Serwis jest Katarzyna Bień; NIP: 6831061875, z siedzibą przy ul. M. Domagały 31F/22, 30-741 Kraków, adres poczty elektronicznej: kontakt@kasiabien.pl, numer telefonu kontaktowego: +48 603 603 443 (dalej: Administrator).

III. Cel zbierania danych osobowych

1. Dane osobowe wykorzystywane są w celu:
   • komunikacji z Użytkownikiem (livechat, formularz kontaktowy itp.)
   • wysyłki newslettera (po wyrażeniu zgody Użytkownika na jego otrzymywanie). Użytkownik może w dowolnym momencie wycofać zgodę na otrzymywanie newslettera poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości e-mail lub poprzez kontakt z Administratorem.
   • świadczenia usług społecznościowych,
   • promocji oferty Administratora,
   • marketingu i remarketingu,
   • personalizacji Serwisu dla Użytkowników,
   • działań analitycznych i statystycznych.
2. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy albo skorzystania z innych funkcjonalności Serwisu.

IIIA. Podstawy prawne przetwarzania danych

Dane osobowe Użytkowników przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,

• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy,

• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający w szczególności na marketingu własnych usług, analizie statystycznej, dochodzeniu lub obronie roszczeń oraz zapewnieniu bezpieczeństwa Serwisu.

IV. Rodzaj przetwarzanych danych osobowych

Administrator może przetwarzać dane osobowe Użytkownika: imię i nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu, NIP.

V. Okres przetwarzania danych osobowych

Dane osobowe Użytkowników będą przetwarzane przez okres:

• gdy podstawą przetwarzania danych jest wykonanie umowy – do momentu przedawnienia roszczeń po jej wykonaniu,
• gdy podstawą przetwarzania danych jest zgoda – do momentu jej odwołania, a po odwołaniu zgody do przedawnienia roszczeń.

W obu przypadkach termin przedawnienia wynosi 6 lat, a dla roszczeń o świadczenia okresowe i roszczeń dotyczących prowadzenia działalności gospodarczej – 3 lata (jeśli przepis szczególny nie stanowi inaczej).

VI. Udostępnianie danych osobowych

Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania danych, w szczególności:

• PayU S.A. – operatorowi płatności elektronicznych,

• dostawcom platform szkoleniowych i systemów do obsługi kursów online,

• dostawcom usług hostingowych i informatycznych,

• dostawcom usług mailingowych i newsletterowych,

• kancelariom prawnym, biurom rachunkowym oraz podmiotom świadczącym usługi doradcze,

• dostawcom narzędzi analitycznych i marketingowych,

• Meta Platforms Ireland Ltd. (Facebook, Instagram),

• Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads).

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w przypadkach przewidzianych przepisami prawa oraz przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

VIA. Płatności elektroniczne i płatności cykliczne

W przypadku dokonywania płatności za pośrednictwem operatora PayU S.A. dane niezbędne do realizacji transakcji przekazywane są bezpośrednio do PayU S.A.

Administrator nie przechowuje danych kart płatniczych Użytkowników.

W przypadku korzystania z płatności cyklicznych PayU S.A. może wykorzystywać technologię tokenizacji. Token stanowi unikalny identyfikator przypisany do karty płatniczej Użytkownika, umożliwiający realizację kolejnych płatności bez konieczności ponownego podawania danych karty.

Przetwarzanie danych płatniczych odbywa się zgodnie z polityką prywatności oraz regulaminami PayU S.A.

VII. Prawa Użytkowników

1. Użytkownik Serwisu ma prawo do: dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w każdej chwili (co nie ma wpływu na zgodność z prawem przetwarzania dokonanego w oparciu o zgodę przed jej cofnięciem).
2. Zgłoszenie o wystąpieniu przez Użytkownika z uprawnieniem wynikającym z wymienionych praw należy przesłać na adres kontakt@kasiabien.pl.
3. Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – maksymalnie w ciągu miesiąca od jego otrzymania.
4. Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności (RODO).

VIII. Pliki cookies

1. Serwis zbiera informacje za pomocą plików cookies – sesyjnych, stałych i podmiotów zewnętrznych.
2. Zbieranie plików cookies wspiera poprawne świadczenie usług w Serwisie i służy celom statystycznym.
3. Użytkownik może określić zakres dostępu plików cookies do swojego urządzenia w ustawieniach przeglądarki.

VIII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane Użytkowników nie mogą być przetwarzane w zautomatyzowany sposób tak, że na skutek tego mogłyby zapaść wobec nich jakiekolwiek decyzje.
2. Dane Użytkowników mogą być profilowane celem dostosowania treści i personalizacji oferty po wyrażeniu przez nich zgody.

IX. Postanowienia końcowe

1. Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa Użytkowników nie zostaną ograniczone.
2. Informacja o wprowadzonych zmianach pojawi się w formie komunikatu dostępnego w Serwisie.
3. W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy RODO i przepisy prawa polskiego.