Polityka prywatności

SZKIC — wymaga zatwierdzenia właściciela. Tekst przygotował budowniczy platformy. Przed pierwszą prawdziwą sprzedażą treść sprawdza i zatwierdza właściciel. Miejsca w nawiasach kwadratowych trzeba uzupełnić albo potwierdzić.

1. Administrator danych

1. Administratorem danych osobowych jest Grzegorz Kaszuba, przedsiębiorca działający pod firmą „Grzegorz Kaszuba TakLab.eu”, NIP 5862112254, adres: [adres do uzupełnienia].
2. W sprawach danych osobowych pisz na adres kontakt@strzelecwyborowy.pl [adres do potwierdzenia].

2. Jakie dane zbieramy

1. Dane konta: imię, nazwisko, adres e-mail, nazwa użytkownika i hasło (przechowywane w postaci zaszyfrowanej).
2. Dane o nauce: obejrzane filmy, wyniki testów, wpisy na forum.
3. Dane zakupu: kupiony kurs, cena, data płatności, identyfikator płatności i treść zaznaczonej zgody na natychmiastowy dostęp do treści cyfrowych, z datą i adresem IP.
4. Dane techniczne: adres IP, dane przeglądarki i pliki cookie potrzebne do logowania.
5. Danych karty płatniczej ani danych logowania do banku nie widzimy. Wpisujesz je wyłącznie w oknie Stripe.

3. Cele i podstawy przetwarzania

Cel	Podstawa prawna (RODO)
Założenie i prowadzenie konta, udostępnienie kursu	art. 6 ust. 1 lit. b (umowa)
Przyjęcie płatności i wysłanie potwierdzenia zakupu	art. 6 ust. 1 lit. b (umowa)
Prowadzenie ewidencji sprzedaży i wystawianie faktur	art. 6 ust. 1 lit. c (obowiązek prawny)
Przechowanie dowodu zgody na natychmiastowy dostęp do treści cyfrowych	art. 6 ust. 1 lit. f (obrona przed roszczeniami)
Rozpatrywanie reklamacji	art. 6 ust. 1 lit. b i c
Ochrona platformy przed nadużyciami (dzienniki serwera)	art. 6 ust. 1 lit. f (bezpieczeństwo usługi)

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

4. Odbiorcy danych

1. Stripe Payments Europe, Ltd. (Irlandia) obsługuje płatności. Stripe otrzymuje adres e-mail, kwotę i dane potrzebne do płatności. Stripe jest osobnym administratorem danych płatniczych na zasadach swojej polityki prywatności.
2. Amazon Web Services EMEA SARL (Luksemburg) dostarcza serwer i wysyłkę poczty w regionie Frankfurt [do potwierdzenia przy uruchomieniu produkcji].
3. Biuro rachunkowe otrzymuje dane zakupu potrzebne do rozliczeń [nazwa do uzupełnienia].
4. Danych nie sprzedajemy. Nie używamy ich do reklam.

5. Okres przechowywania

1. Dane konta przechowujemy, dopóki konto istnieje. Po usunięciu konta usuwamy je w ciągu 30 dni [do potwierdzenia].
2. Dane zakupu przechowujemy przez 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe).
3. Dowód zgody na natychmiastowy dostęp przechowujemy do przedawnienia roszczeń z umowy.
4. Dzienniki serwera przechowujemy przez [okres do uzupełnienia].

6. Twoje prawa

1. Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia.
2. Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
3. Prawo do usunięcia nie obejmuje danych, które musimy przechowywać na podstawie przepisów podatkowych.
4. Wniosek wyślij na adres z punktu 1.2. Odpowiadamy w ciągu miesiąca.
5. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookie

1. Platforma używa wyłącznie plików cookie potrzebnych do logowania i działania sesji.
2. Nie używamy plików cookie analitycznych ani reklamowych.

8. Zmiany polityki

O zmianie Polityki prywatności dowiesz się przy najbliższym logowaniu. Polityka obowiązuje od [data do uzupełnienia].