POLITYKA OCHRONY DANYCH OSOBOWYCH i COOKIES

§1

1. Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze strony internetowej wiedza.dobraksiegowa.info oraz jej subdomen (dalej: „Stron internetowych”)

2.Akademia Dobra Księgowa Spółka z ograniczoną odpowiedzialnością, NIP: 8542442603, ul. Piłsudskiego, nr 15/3, 73-110 Stargard (dalej: „Administrator”, „ADO”).
2. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem drogą elektroniczną, wysyłając e‑mail pod adres: biuro@dobraksiegowa.info


§2

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

§3

Korzystanie ze Stron internetowych oraz usług świadczonych przez ADO wymaga przetwarzania Twoich danych osobowych. Poniżej informacje o celach i podstawach prawnych przetwarzania, czasie przetwarzania, obowiązku lub dobrowolności ich podania i ich konsekwencjach:

a) cel przetwarzania: Organizacja wydarzenia oraz umożliwienie Ci wzięcia w nim udziału- przetwarzane dane osobowe: 1) imię i nazwisko; 2) adres e‑mail; 3) opcjonalnie — inne dane kontaktowe; podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o udział w wydarzeniu zawartej z osobą, której dotyczą dane lub podjęcia działań w celu jej zawarcia) i jednocześnie jest warunkiem zawarcia i wykonania umowy o udział w wydarzeniu (podanie jest dobrowolne, konsekwencją nie podania będzie brak możliwości wzięcia udziału w wydarzeniu). Administrator będzie przetwarzał udostępnione dane osobowe od czasu przedawnienia roszczeń wynikających z umowy o udział w wydarzeniu.

b) cel przetwarzania: Zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (w której skład wchodzi w szczególności: założenie i utrzymanie konta klienta, odpłatne udostępnienie dokumentu elektronicznego, materiałów szkoleniowych, kursu online, konsultacji online i innych elektronicznych produktów znajdujących się w sklepie)- przetwarzane dane osobowe: 1) nazwa użytkownika (login); 2) imię i nazwisko; 3) adres e‑mail; 4) data rejestracji; 5) adres zamieszkania lub adres siedziby, ewentualnie adres do doręczeń — jeżeli zostanie podany; 6) firma i NIP- podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do podjęcia działań w celu zawarcia umowy o świadczenie usług). Podanie ww. danych osobowych jest warunkiem dokonania wyceny usługi (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania wyceny). Administrator będzie przetwarzał ww. dane osobowe przez czas potrzebny do dokonania wyceny (nie dłużej jednak, niż 1 miesiąc), w przypadku zawarcia umowy o świadczenie wycenianej usługi — do czasu przedawnienia roszczeń wynikających z tej umowy.

c) cel przetwarzania: Rozpatrzenie reklamacji i udzielenie na nią odpowiedzi; przetwarzane dane osobowe: 1) nazwa użytkownika (login) lub ewentualnie imię i nazwisko, 2) adres e‑mail; 3) opcjonalnie — adres zamieszkania lub adres siedziby w przypadku zwrotu pieniędzy; 4) opcjonalnie — numer rachunku bankowego w przypadku zwrotu pieniędzy- podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną zawartej z osobą, której dotyczą dane lub podjęcia działań w celu jej zawarcia). Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na reklamację). Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego (nie dłużej jednak, niż 30 dni), a w wypadku wystąpienia z dalszymi roszczeniami powiązanymi z reklamacją – do czasu przedawnienia tych roszczeń.

d) cel przetwarzania: Przesyłanie powiadomień i wiadomości e‑mail; przetwarzane dane osobowe: imię i adres e-mail; podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o czynnościach związanych ze świadczeniem usług w celu podwyższenia komfortu korzystania ze Stron internetowych ADO). Podanie ww. danych osobowych dobrowolne, ale niezbędne w celu otrzymywania informacji o czynnościach związanych ze świadczeniem usług (konsekwencją ich niepodania będzie niemożność otrzymania ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

e) cel przetwarzania: Wysyłanie Newslettera po uprzednim udzieleniu zgody- podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o bieżącej oraz planowanej działalności)- Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania Newslettera (konsekwencją ich niepodania będzie niemożność otrzymywania Newslettera). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. 

f) cel przetwarzania: Spełnianie obowiązków podatkowych ciążących na ADO w związku ze świadczeniem usług wynikających z bycia przedsiębiorcą- przetwarzane dane osobowe: 1) imię i nazwisko/firma; 2) adres zamieszkania/siedziby; 3) numer NIP; 4) numer zamówienia- podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego). Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków). Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat.

g) cel przetwarzania: Wypełnienie obowiązków związanych z ochroną danych osobowy- przetwarzane dane osobowe: 1) imię i nazwisko; 2) podane przez Ciebie dane kontaktowe (adres e‑mail; adres do korespondencji; numer telefonu)- podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych). Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych;

h) cel przetwarzania: dochodzenie roszczeń- przetwarzane dane osobowe: 1) imię i nazwisko/ firma; 2) adres e‑mail; 3) adres zamieszkania/siedziby; 4) numer PESEL/KRS; 5) numer NIP- podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku ze świadczeniem usług lub korzystaniem ze Stron internetowych)- Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku ze świadczeniem usług lub korzystaniem ze Stron internetowych (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań). Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku ze świadczeniem usług lub korzystaniem ze Stron internetowych;

i) cel przetwarzania: Analiza aktywności klienta na stronach internetowych ADO- przetwarzane dane osobowe- 1) data i godzina odwiedzin; 2) numer IP urządzenia; 3) rodzaj systemu operacyjnego urządzenia; 4) przybliżona lokalizacja; 5) rodzaj przeglądarki internetowej; 6) czas spędzony na Stronach internetowych; 7) odwiedzone podstrony oraz inne działania podejmowane w ramach Stron internetowych- podstawa prawna: art. 6 ust. 1 lit. f RODO Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu uzyskania przez Administratora informacji o Twojej aktywności na Stronach internetowych ADO. Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

j) cel przetwarzania: Administrowanie Stronami internetowymi ADO- przetwarzane dane osobowe: 1) adres IP; 2) data i czas serwera; 3) informacje o przeglądarce internetowej; 4) informacje o systemie operacyjnym. Powyższe dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze Stron internetowych- podstawa przetwarzania: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora tj. zapewnienia prawidłowego działania Stron internetowych). Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu zapewnienia prawidłowego działania Stron internetowych (konsekwencją ich niepodania będzie niemożność działania Stron internetowych w sposób prawidłowy). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Nie będziemy wymieniać, użyczać ani sprzedawać Informacji osobowych, odpowiedzi na pytania ankiety, ani jakichkolwiek innych spośród wyżej wymienionych danych stanowiących Informacje osobowe stronom trzecim, poza wyjątkami określonymi w niniejszym dokumencie.

§4 Profilowanie

  1. W celu stworzenia Twojego profilu dla celów korzystania z usług ADO, celów marketingowych oraz marketingu bezpośredniego do użytkowników korzystających z usług ADO dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację.
  2. Zakres profilowanych danych jest tożsamy z zakresem danych osobowych udostępnionych ADO w celu skorzystania przez Ciebie z usług ADO oraz wyżej wymienionych obowiązków ciążących na ADO.
  3. Podstawą prawną jest art. 6 ust. 1 lit. f RODO tj. ADO może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).
  4. Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

§ 5 Odbiorcy danych osobowych

1. Odbiorcami danych osobowych będą następujące podmioty współpracujące z ADO przy prowadzeniu stron internetowych oraz świadczeniu usług:

a) dostawca domeny internetowej;

b) dostawca usługi newslettera;

c) dostawca usługi szybkiej płatności online;

d) firmy dostarczające narzędzia służące do analizy aktywności na Stronie internetowej oraz kierowania marketingu bezpośredniego do osób z niej korzystających (m.in. Google Analytics);

e) firma świadcząca usługi księgowe i kadrowe.

2. Dodatkowo dane osobowe mogą być udostępnione innym podmiotom, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa lub prawomocnej decyzji.

§ 6 Przekazywanie danych osobowych poza EOG

  1. W związku z korzystaniem przez ADO z narzędzi wymagających współpracy z państwami spoza EOG np. Google Analytics, Facebook Pixel, Twoje dane osobowe mogą być przekazywane do następujących państw: Stanów Zjednoczonych Ameryki Chile, Singapuru oraz Tajwanu (Republiki Chińskiej).
  2. W związku z przekazywaniem danych poza EOG możesz wystąpić do ADO z żądaniem udostępnienia, które dane są przekazywane.

§7 Uprawnienia użytkowników stron internetowych ADO

W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:

  1. prawo do informacji, jakie dane osobowe dotyczące Ciebie są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu);
  2. jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;
  3. w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych (tj. kiedy dane przestaną być potrzebne Administratorowi do celów, o których poinformował; kiedy skutecznie zostanie cofnięta zgoda na przetwarzanie danych — o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej — jeżeli do przetwarzania doszłoby niezgodnie z prawem; albo jeśli konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego);
  4. w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
  5. w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
  6. jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz także zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na nich danych żadnych operacji, a jedynie je przechowywał;
  7. masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
  8. masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

§ 8 Pliki cookies

  1. Strony internetowe ADO korzystają z plików „cookies” (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być one odczytywane przez system Administratora, a także przez strony podmiotów zewnętrznych, z których usług korzysta Administrator.
  2. Administrator wykorzystuje pliki cookies w następujących celach: 
  1. zapewnienie prawidłowego działania Stron internetowych – dzięki plikom cookies, możliwe jest sprawne działania Stron internetowych, korzystanie z dostępnych na nich funkcji oraz wygodne przemieszczanie się między poszczególnymi podstronami;
  2. zapewnianie bezpieczeństwa – pliki cookies są wykorzystywane w celu uwierzytelniania użytkowników oraz zapobiegania nieupoważnionemu korzystaniu z konta klienta. Służą zatem do ochrony danych osobowych użytkownika przed dostępem osób nieupoważnionych;
  3. zwiększenie komfortu przeglądania Stron internetowych – dzięki plikom cookies możliwe jest wykrywanie błędów na niektórych podstronach oraz ich stałe ulepszanie;
  4. utrzymywanie stanu sesji po zalogowaniu na konto – dzięki plikom cookies, nie jest wymagane podawanie danych uwierzytelniających na każdej przeglądanej podstronie, co sprzyja komfortowi korzystania ze Stron internetowych;
  5. tworzenie statystyk – pliki cookies są wykorzystywane w celu dokonania analizy sposobu korzystania przez użytkowników ze Stron internetowych (np. ilu użytkowników ją odwiedza, jak długo na niej pozostają, które treści wzbudzają największe zainteresowanie). Dzięki temu możliwe jest stałe ulepszanie Stron internetowych i dostosowywanie ich działania do preferencji użytkowników.
  6. prowadzenia działań marketingowych – dzięki plikom cookies, Administrator może kierować do użytkowników reklamy dostosowane do ich preferencji.
  1. Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe. Pliki tymczasowe są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
  2. Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Zgoda ta może być w każdym momencie wycofana.
  3. Informacja o plikach cookies wykorzystywanych przez Administratora wyświetlana jest w panelu znajdującym się na dole Strony internetowej. W zależności od Twojej decyzji, możesz włączyć lub wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych plików cookies) oraz zmieniać te ustawienia w każdym czasie.
  4. Dane zbierane za pomocą plików cookies nie pozwalają Administratorowi na Twoją identyfikację.
  5. Administrator korzysta z następujących narzędzi wykorzystujących pliki cookies: 
  1. niezbędne pliki cookies Stron internetowych – pliki te umożliwiają prawidłowe i bezpieczne funkcjonowanie Stron internetowych (służą one m.in. do dopasowania układu strony internetowej do ekranu urządzenia), w związku z czym ich wyłączenie nie jest możliwe (działanie tych plików jest warunkiem korzystania ze Stron internetowych). Niezbędne pliki cookies pozostają w Twoim urządzeniu końcowym przez okres do 1 roku;
  2. Google Analytics — narzędzie to (wykorzystujące pliki cookies dostarczane przez Google) umożliwia zbieranie danych statystycznych o sposobie korzystania ze Stron internetowych przez użytkowników, m.in. o liczbie odwiedzin, czasie trwania odwiedzin, stosowanej wyszukiwarce, lokalizacji. Zebrane dane pomagają ulepszać Strony internetowe oraz czynić ją bardziej przyjazną dla użytkowników. Pliki cookies wykorzystywane przez Google Analytics pozostają w Twoim urządzeniu końcowym przez okres do 2 lat.
  3. Facebook Pixel — narzędzie to (wykorzystujące pliki cookies dostarczane przez Facebook) umożliwia ustalenie, że odwiedziłeś Strony internetowe, a także skierowanie do Ciebie reklam wyświetlanych na portalach społecznościowych Facebook i Instagram oraz mierzenie ich skuteczności. Pliki cookies wykorzystywane przez Facebook Pixel pozostają w Twoim urządzeniu końcowym przez okres do 3 miesięcy.
  4. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na urządzeniu zostały zainstalowane pliki cookies, jak również usunąć zainstalowane pliki cookies oraz zablokować instalowanie ich w przyszłości przez Strony internetowe lub inne strony. Wyłączenie lub ograniczenie obsługi plików cookies może jednak spowodować dość poważne trudności w korzystaniu ze Stron internetowych, np. w postaci konieczności logowania się na każdej podstronie, dłuższego okresu ładowania się strony, ograniczeń w korzystaniu z funkcjonalności.

§ 9 Bezpieczeństwo danych osobowych

  1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
  2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące (podmioty przetwarzające) dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

§ 10 Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.