Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakim celu je przetwarzamy, na jakich podstawach prawnych i jakie masz prawa. Prosimy o uważne zapoznanie się.

1. Administrator danych

Administratorem Twoich danych osobowych jest:
Kopyta Magdy — Magdalena Senderska-Płonowska
NIP: 8943101598
Adres siedziby: Ołowiana 11, Wrołcaw
E-mail kontaktowy:  magda.senderska@gmail.com

2. Zakres i źródła zbieranych danych

Zbieramy dane, które przekazujesz nam bezpośrednio (np. podczas rejestracji konta, kupna filmu, kontaktu) oraz dane automatycznie generowane przez systemy (cookies, logi).

Dane, które możemy przetwarzać:

• Dane identyfikacyjne: imię i nazwisko (jeśli podasz), nazwa użytkownika.
• Dane kontaktowe: adres e-mail, numer telefonu (jeśli podasz).
• Dane do rozliczeń: dane fakturowe niezbędne do wystawienia faktury/paragonu (nazwa firmy, NIP, adres) — jeśli zamawiasz fakturę.
• Dane transakcyjne: informacje o zamówieniach i płatnościach (kwota, data, identyfikator transakcji). Płatności obsługiwane przez Paynow — szczegóły poniżej.
• Dane konta: login, zaszyfrowane hasło (hasła nie są przechowywane jawnie).
• Historia zakupów i uprawnień do filmów (informacja o tym, które materiały zostały zakupione i odblokowane — nie przechowujemy treści wrażliwych).
• Dane komunikacyjne: treść wiadomości wysyłanych przez formularz kontaktowy, informacje związane z obsługą klienta.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane telemetryczne i cookies, logi dostępu.
• Dane marketingowe: jeżeli wyrazisz zgodę — e-mail do informacji o nowych filmach i promocjach (newsletter).

Źródła: bezpośrednio od Ciebie (formularze, e-mail), od operatorów płatności (Paynow), z automatycznych narzędzi (cookies, systemy analityczne) oraz od podwykonawców (hosting, dostawcy usług).

3. Cele przetwarzania i podstawy prawne

Przetwarzamy dane w następujących celach:

1. Rejestracja i obsługa konta użytkownika — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
   • Dane: login, e-mail, zaszyfrowane hasło, historia zakupów.
   • Cel: umożliwienie logowania, zarządzania dostępem do zakupionych filmów.
2. Realizacja płatności i rozliczeń — wykonanie umowy i obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. b; obowiązki prawne art. 6 ust. 1 lit. c).
   • Dane: dane transakcyjne, dane do faktury (jeśli dotyczy).
   • Operator płatności: Paynow (dane transakcyjne przekazywane do Paynow w celu rozliczenia). Paynow posiada własną politykę prywatności — zalecamy zapoznanie się z nią.
3. Udzielenie dostępu do zakupionych filmów (dożywotni dostęp) — wykonanie umowy.
   • Dane: informacja o zakupie przypisana do konta.
4. Obsługa klienta / kontakt — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) oraz wykonanie umowy (jeśli dotyczy).
   • Dane: treść zgłoszeń, e-mail, notatki z obsługi.
5. Wysyłka newslettera / informacji o nowych materiałach — wyraźna zgoda (art. 6 ust. 1 lit. a).
   • Dane: adres e-mail (tylko jeśli wyrazisz zgodę). Zawsze można zrezygnować.
6. Cookies i analityka — zgoda (jeśli są to cookies niezbędne do działania strony) lub prawnie uzasadniony interes (dla niektórych cookies analitycznych) — szczegóły w polityce cookies.
   • Dane: dane techniczne, statystyki odwiedzin.
7. Zgodność z przepisami (np. podatkowymi) — obowiązek prawny (art. 6 ust. 1 lit. c).

4. Okres przechowywania danych

• Dane związane z prowadzeniem konta: do czasu zamknięcia konta + okres niezbędny do wykonania obowiązków prawnych (5 lat).
• Dane transakcyjne i faktury: zgodnie z obowiązkami podatkowymi (5 lat).
• Dane do celów marketingowych (newsletter): do czasu wycofania zgody.
• Dane z logów i cookies: zgodnie z opisem w polityce cookies (np. cookies sesyjne do wylogowania + cookies analityczne do 26 miesięcy.)

5. Odbiorcy danych / podmioty przetwarzające (podwykonawcy)

Dane mogą być przekazywane wybranym podmiotom, które przetwarzają je na nasze zlecenie, m.in.:

• Operator płatności: Paynow – mBank S.A. z siedzibą w Warszawie (Polska), który realizuje transakcje elektroniczne za pośrednictwem systemu Paynow.
• Dostawca hostingu Cyber_Folks S.A. z siedzibą w Poznaniu, Polska.
• Przechowywanie danych video YouTube (Google LLC, USA).
• Dostawca systemu CMS i zarządzania kontami użytkowników WordPress.com (Automattic Inc., USA)
• Dostawcy usług e-mail (do obsługi newslettera).

Każdy z podwykonawców przetwarza dane na podstawie umowy powierzenia i zgodnie z RODO.

6. Przekazywanie danych poza EOG

Portal może obsługiwać klientów spoza Polski (np. klienci UE lub poza UE). Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, zastosujemy odpowiednie zabezpieczenia (standardowe klauzule umowne UE, decyzje właściwe dla odbiorców), o ile będzie to konieczne. Szczegóły zależą od konkretnych usługodawców (np. dostawcy hostingu, Paynow). Jeśli zamierzasz sprzedawać poza UE — warto potwierdzić polityki Paynow i hostingu w kontekście transferów międzynarodowych.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma obowiązku ich dalszego przechowywania;
• ograniczenia przetwarzania;
• przenoszenia danych (data portability) — w zakresie danych przetwarzanych na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• wycofania zgody w dowolnym momencie (np. zgoda na newsletter) — wycofanie nie wpływa na zgodność przetwarzania przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.

Aby skorzystać z praw, skontaktuj się: magda.senderska@gmail.com

Odpowiemy bez zbędnej zwłoki, nie później niż w terminach przewidzianych przez RODO.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie haseł, komunikacja za pomocą protokołu HTTPS, ograniczenia dostępu do danych, backupy, procedury przywracania i kontrolę dostępu. Dostawcy zewnętrzni mają obowiązek zapewnienia odpowiedniego poziomu zabezpieczeń.

Uwaga: żadna metoda przesyłania danych przez Internet nie jest w 100% bezpieczna — przykładamy jednak najwyższą staranność.

9. Hasła i dostęp do konta

Hasła przechowujemy w formie zaszyfrowanej (hash). Nie przesyłaj haseł przez e-mail. Jeśli zapomnisz hasła, skorzystaj z funkcji „przypomnij hasło” dostępnej na stronie.

10. Polityka dotycząca filmów i licencji

• Po dokonaniu zakupu użytkownikowi zostaje przyznany dożywotni, niezbywalny dostęp do zakupionego materiału zgodnie z warunkami sprzedaży.
• Filmy są chronione prawem autorskim — użytkownik otrzymuje prawo do osobistego korzystania (streaming/oglądanie) i nie może rozpowszechniać, kopiować ani udostępniać zakupionych materiałów osobom trzecim bez zgody właściciela praw. Naruszenie praw autorskich może skutkować blokadą konta i konsekwencjami prawnymi.

11. Mailingi i komunikacja marketingowa

Newsletter wysyłamy tylko jeśli wyrazisz zgodę. W każdym mailu znajduje się link do łatwego wypisania się (unsubscribe). Nie przekazujemy list mailingowych do podmiotów trzecich bez Twojej zgody, za wyjątkiem podwykonawców technicznych działających na nasze zlecenie.

12. Płatności — Paynow

Płatności realizowane są przez operatora Paynow. Aby zrealizować transakcję, przekazujemy do Paynow niezbędne dane transakcyjne (kwota, identyfikator zamówienia, adres e-mail do potwierdzenia zakupu). Szczegóły dotyczące przetwarzania danych przez Paynow oraz ewentualne transfery międzynarodowe regulowane są w polityce prywatności Paynow — zalecamy zapoznanie się z nią. Jeśli planujesz sprzedaż w walutach obcych, sprawdź konfigurację Paynow w panelu Paynow (obsługa walut zależy od ustawień i oferty Paynow).

13. Zmiany w Polityce prywatności

Zastrzegamy sobie prawo do zmian w Polityce prywatności (np. gdy dodamy nowych dostawców, zmienimy system płatności). Każda istotna zmiana będzie komunikowana użytkownikom (np. e-mailem lub przez komunikat na stronie). Aktualna wersja Polityki zawsze dostępna jest na stronie: www.kopytamagdy.edu.pl/polityka-prywatnosci

14. Kontakt i reklamacje

W razie pytań dotyczących przetwarzania danych osobowych, chcesz skorzystać ze swoich praw lub złożyć skargę, skontaktuj się z nami:
E-mail: magda.senderska@gmail.com

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).