Polityka prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób KrystianKieć Lorem Ipsum (dalej: "Administrator") gromadzi, wykorzystuje i chroni dane osobowe Użytkowników związane z zakupem i uczestnictwem w kursie online udostępnianym na platformie Easytools (dalej: "Kurs"). Administrator dokłada starań, aby chronić prywatność Użytkowników i zapewnia, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Administrator Danych Osobowych
Administratorem danych osobowych Użytkowników (osób, które zakupiły lub korzystają z Kursu) jest Krystian Kmieć z siedzibą w Łódź, Milionowa 6a, adres e-mail: krystian@designsystems.online, kmiec94@gmail.com. Administrator odpowiada za zapewnienie bezpieczeństwa przetwarzanych danych oraz realizację praw osób, których dane dotyczą.

Zakres zbieranych danych
‍
Przetwarzamy tylko te dane osobowe, które są niezbędne do realizacji celów opisanych w niniejszej Polityce. W zależności od okoliczności, możemy zbierać następujące dane Użytkowników:

Dane kontaktowe: imię i nazwisko (lub pseudonim) oraz adres e-mail Użytkownika – zbierane podczas rejestracji konta na Platformie lub składania zamówienia na Kurs. Dane te są niezbędne do utworzenia konta Użytkownika, obsługi zamówienia oraz komunikacji związanej z realizacją Kursu (np. wysyłka potwierdzenia zakupu, informacje o dostępie do modułów).

Dane związane z płatnością: informacje wymagane do przeprocesowania płatności za Kurs (np. wybrane metody płatności, adres rozliczeniowy, ewentualnie nazwa firmy do faktury). Dane finansowe, takie jak numer karty płatniczej czy dane logowania do banku, nie są nam ujawniane – obsługą płatności zajmuje się zewnętrzny dostawca płatności zintegrowany z Platformą Easytools. Otrzymujemy jedynie informacje niezbędne do potwierdzenia dokonania płatności (np. informacje o statusie transakcji).

Dane techniczne (logi): podczas korzystania z Kursu na Platformie, automatycznie zbierane mogą być pewne dane techniczne, takie jak adres IP urządzenia Użytkownika, typ przeglądarki, język przeglądarki, data i godzina dostępu, identyfikatory plików cookie itp. Dane te mogą być gromadzone przez samą Platformę Easytools w celach technicznych, statystycznych oraz bezpieczeństwa (np. do zapewnienia poprawnego działania serwisu i ochrony przed nadużyciami). Informacje te co do zasady nie są wykorzystywane przez Administratora do identyfikacji Użytkownika, ale mogą być dostępne w logach systemowych Platformy.

Inne dane podawane dobrowolnie: informacje, które Użytkownik może dobrowolnie przekazać Administratorowi, np. podczas kontaktu e-mailowego, wypełniania ankiet opinii o Kursie, publikowania komentarzy/pytań w ramach Kursu (jeśli taka funkcjonalność jest dostępna), czy zapisu na newsletter.

Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników są zbierane i wykorzystywane w ściśle określonych celach:
Realizacja umowy (świadczenie usługi Kursu): Przede wszystkim przetwarzamy dane w celu realizacji umowyzawartej z Użytkownikiem, czyli umożliwienia mu dostępu do zakupionego Kursu, obsługi konta na Platformie, zapewnienia wsparcia technicznego oraz komunikacji związanej z przebiegiem Kursu. Podstawą prawną przetwarzania jest tutaj niezbędność do wykonania umowy z Użytkownikiem (art. 6 ust. 1 lit. b RODO).
Cele rozliczeniowe i prawne: Dane związane z transakcją (zakupem Kursu) mogą być przetwarzane w celu wystawienia faktury, rozliczeń księgowych, wywiązania się z obowiązków podatkowych oraz archiwizacji dla celów dowodowych. Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), wynikającego np. z przepisów o rachunkowości czy prawa podatkowego.
Newsletter i komunikacja marketingowa (za zgodą): Jeżeli Użytkownik wyraził dobrowolną zgodę, jego dane kontaktowe (np. adres e-mail) mogą być wykorzystywane do wysyłki newslettera lub innych informacji marketingowych dotyczących nowych kursów, promocji, produktów lub usług Administratora. Podstawą prawną takiego przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Udzielenie zgody marketingowej jest opcjonalne i nie warunkuje możliwości zakupu ani korzystania z Kursu.
Cele analityczne i poprawa usługi (uzasadniony interes): Możemy przetwarzać zbiorcze dane o sposobie korzystania z Kursu przez Użytkowników (np. statystyki ukończenia modułów, ogólne informacje o aktywności) w celu lepszego zrozumienia potrzeb Użytkowników i ulepszania zawartości Kursu lub naszych przyszłych usług. Takie przetwarzanie opiera się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), polegającym na doskonaleniu oferty edukacyjnej. Dane wykorzystywane do tych celów są w miarę możliwości zanonimizowane lub pseudonimizowane, a analiza nie służy identyfikacji poszczególnych osób.
Dochowanie praw lub obrona przed roszczeniami (uzasadniony interes): W przypadku ewentualnych sporów, reklamacji lub roszczeń, Administrator może przetwarzać dane Użytkownika w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą takiego przetwarzania jest również uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Newsletter i materiały marketingowe
Dobrowolna zgoda: Subskrypcja newslettera lub otrzymywanie materiałów marketingowych od Administratora wymaga wyraźnej zgody Użytkownika. Użytkownik może wyrazić zgodę, zaznaczając odpowiednie pole (checkbox) podczas rejestracji lub w ustawieniach konta, lub zapisując się poprzez oddzielny formularz newslettera. Brak zgody na komunikację marketingową nie wpływa na możliwość zakupu i korzystania z Kursu.
Treść komunikacji: Jeśli Użytkownik wyraził zgodę, Administrator może okresowo wysyłać wiadomości e-mail zawierające np. aktualności związane z Kursem, informacje o nowych modułach lub kolejnych edycjach kursów, oferty zniżkowe, informacje o nowych produktach lub usługach powiązanych tematycznie z Kursem itp.
Możliwość wypisania się: Użytkownik ma prawo w dowolnym momencie cofnąć zgodę na otrzymywanie newslettera lub innych wiadomości marketingowych. Każda wiadomość e-mail wysyłana w ramach newslettera zawiera czytelny link umożliwiający rezygnację z subskrypcji. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Skutki rezygnacji: Po wypisaniu się z newslettera lub cofnięciu zgody, dane Użytkownika nie będą już wykorzystywane do celów marketingowych. Użytkownik może nadal otrzymywać komunikaty istotne dla realizacji Kursu (np. dotyczące zmian w harmonogramie, informacje administracyjne), ponieważ takie komunikaty nie stanowią komunikacji marketingowej, lecz element usługi.

Udostępnianie danych i odbiorcy danych
Administrator nie sprzedaje ani nie ujawnia danych osobowych Użytkowników innym podmiotom, z wyjątkiem sytuacji, gdy jest to niezbędne do świadczenia usług związanych z Kursem lub wymagane przepisami prawa. Odbiorcami danych Użytkowników mogą być:
Operator platformy Easytools: Dane Użytkownika (takie jak informacje o koncie, postępie w Kursie, adres e-mail) są przetwarzane na serwerach platformy Easytools, z której Administrator korzysta do dystrybucji Kursu. Easytools świadczy usługi hostingu i udostępniania treści Kursu, a także obsługuje proces zakupu. W ramach tej współpracy Easytools może działać jako podmiot przetwarzający dane w imieniu Administratora, zgodnie z zawartą umową powierzenia przetwarzania danych. Oznacza to, że Easytools przetwarza dane wyłącznie w zakresie i w celu realizacji usługi kursu online, zgodnie z poleceniami Administratora. Easytools może mieć również własne obowiązki jako administrator w zakresie danych, które zbiera we własnym imieniu (np. danych technicznych, statystyk korzystania z platformy); po szczegóły odsyłamy do polityki prywatności Easytools.
Dostawcy płatności: Zewnętrzny operator płatności obsługujący transakcje za Kurs (np. system płatności online, operator kart płatniczych) otrzymuje dane niezbędne do zrealizowania płatności. Może to obejmować przekazanie informacji o adresie e-mail, kwocie transakcji, numerze zamówienia itp. oraz bezpośrednie podanie przez Użytkownika danych płatniczych w formularzu płatności. Ci dostawcy działają jako odrębni administratorzy danych finansowych Użytkownika w zakresie realizacji płatności. Zalecamy zapoznanie się z ich politykami prywatności w celu uzyskania informacji o przetwarzaniu danych przez te podmioty.
Usługodawcy współpracujący z Administratorem: Administrator może korzystać z usług podmiotów trzecich, które wspomagają prowadzenie działalności i realizację Kursu, np. biuro rachunkowe (dla celów księgowych), kancelaria prawna (w razie potrzeby konsultacji prawnych), dostawcy usług IT (utrzymanie strony internetowej, jeśli dotyczy, czy narzędzia do wysyłki e-maili marketingowych). Tacy usługodawcy otrzymują dostęp do danych tylko wtedy, gdy jest to konieczne i na podstawie stosownych umów zapewniających ochronę danych (np. umowy powierzenia przetwarzania danych).
Organy publiczne: W sytuacjach przewidzianych prawem dane osobowe mogą zostać udostępnione uprawnionym organom władzy publicznej lub innym podmiotom uprawnionym na podstawie przepisów (np. organy ścigania, organy podatkowe) – wyłącznie w zakresie i na podstawie obowiązującego prawa.

Przekazywanie danych do krajów trzecich
Co do zasady, staramy się przechowywać i przetwarzać dane osobowe Użytkowników na terytorium Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak korzystanie z infrastruktury platformy Easytools i zewnętrznych dostawców (np. dostawców płatności czy usług mailingowych) może wiązać się z przekazaniem danych osobowych poza obszar EOG (np. do Stanów Zjednoczonych lub innych krajów, gdzie znajdują się serwery lub siedziby tych dostawców).
przypadku przekazywania danych poza EOG, Administrator zapewnia, że zostaną zastosowane odpowiednie mechanizmy ochrony, zgodnie z rozdziałem V RODO. Takie zabezpieczenia mogą obejmować:zawarcie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską z odbiorcą danych w kraju trzecim (Standard Contractual Clauses),upewnienie się, że odbiorca danych posiada certyfikat potwierdzający przestrzeganie europejskich standardów ochrony danych (jeśli ma to zastosowanie),lub inne prawnie dopuszczalne mechanizmy przewidziane w RODO.
Użytkownik ma prawo uzyskać kopię odpowiednich zabezpieczeń związanych z przekazywaniem jego danych poza EOG – w tym celu może skontaktować się z Administratorem.

Dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa:
Dane związane z realizacją Kursu (konto Użytkownika, informacje o zakupie): przechowujemy przez czas trwania dostępu Użytkownika do Kursu, a po jego zakończeniu lub usunięciu konta – przez okres potrzebny do rozpatrzenia ewentualnych reklamacji, zabezpieczenia ewentualnych roszczeń lub wywiązania się z obowiązków prawnych (np. dane transakcyjne mogą być przechowywane przez okres wymagany przepisami podatkowymi lub rachunkowymi, zwykle 5 lat od końca roku podatkowego, w którym nastąpiła transakcja).
Dane przetwarzane na podstawie zgody marketingowej (newsletter): przechowujemy do czasu wycofania zgodyprzez Użytkownika. Po cofnięciu zgody na newsletter, adres e-mail Użytkownika zostanie niezwłocznie usunięty z listy mailingowej, a jego dane nie będą już wykorzystywane w tym celu.
Dane techniczne (logi): informacje techniczne przechowywane w logach systemowych Platformy mogą być przechowywane przez czas wynikający z wewnętrznych polityk Easytools (np. w celach bezpieczeństwa i diagnostyki), co jest opisane w polityce prywatności Easytools. Administrator nie przechowuje tych danych we własnych systemach dłużej, niż jest to konieczne do celów technicznych lub bezpieczeństwa.
Dane niezbędne do obrony lub dochodzenia roszczeń: jeżeli dane osobowe będą potrzebne do ustalenia lub dochodzenia roszczeń bądź obrony przed nimi, możemy je przechowywać do czasu przedawnienia potencjalnych roszczeń (okres ten jest określony przepisami prawa – w zależności od rodzaju roszczenia może wynosić np. 2, 3, 6 lat lub dłużej, zgodnie z właściwymi przepisami).
Po upływie odpowiednich okresów dane zostaną usunięte lub poddane anonimizacji, tak aby nie można było zidentyfikować na ich podstawie konkretnej osoby.

Prawa Użytkownika w zakresie danych osobowych
Zgodnie z RODO, Użytkownikom przysługują następujące prawa związane z przetwarzaniem ich danych osobowych:
Prawo dostępu do danych: Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, a jeśli ma to miejsce – uzyskać dostęp do tych danych oraz informacje m.in. o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania (art. 15 RODO).
Prawo sprostowania: Użytkownik ma prawo żądać sprostowania swoich danych, jeśli są nieprawidłowe lub nieaktualne, a także uzupełnienia niekompletnych danych (art. 16 RODO). Użytkownik może aktualizować większość swoich danych kontaktowych samodzielnie poprzez ustawienia konta na Platformie lub kontaktując się z Administratorem.
Prawo do usunięcia danych: W pewnych sytuacjach Użytkownik ma prawo żądać usunięcia swoich danych osobowych (art. 17 RODO), np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, lub gdy Użytkownik skutecznie wycofał zgodę na przetwarzanie danych, a nie ma innej podstawy prawnej przetwarzania. Prawo to jest znane jako "prawo do bycia zapomnianym". Należy jednak pamiętać, że w niektórych przypadkach pomimo żądania usunięcia danych, Administrator może mieć obowiązek lub prawo do dalszego ich przetwarzania w określonym zakresie (np. dane transakcyjne dla celów podatkowych). Uwaga: Usunięcie danych niezbędnych do świadczenia usługi Kursu (jak adres e-mail powiązany z kontem) spowoduje uniemożliwienie dalszego dostępu do Kursu przez Użytkownika.
Prawo do ograniczenia przetwarzania: Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych (art. 18 RODO) w określonych sytuacjach, np. gdy kwestionuje prawidłowość danych (na okres pozwalający sprawdzić ich poprawność) lub gdy przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia.
Prawo do przenoszenia danych: W zakresie w jakim dane Użytkownika są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany – Użytkownik ma prawo otrzymać te dane od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo żądać, by dane te zostały przesłane innemu administratorowi, o ile jest to technicznie możliwe (art. 20 RODO).
Prawo sprzeciwu: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych, jeśli odbywa się ono na podstawie prawnie uzasadnionych interesów Administratora (art. 21 RODO). W takim przypadku, po uwzględnieniu sprzeciwu, Administrator nie będzie mógł dalej przetwarzać danych objętych sprzeciwem, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Prawo wycofania zgody: W zakresie, w jakim przetwarzanie danych opiera się na zgodzie (np. na cele marketingowe), Użytkownik ma prawo w każdej chwili wycofać udzieloną zgodę (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na legalność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Prawo wniesienia skargi do organu nadzorczego: Jeśli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo złożyć skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Jeżeli Użytkownik zamieszkuje w innym kraju, może złożyć skargę do organu nadzorczego właściwego dla jego kraju lub regionu.
Aby skorzystać ze swoich praw, Użytkownik może skontaktować się z Administratorem (pisemnie lub mailowo na wskazane dane kontaktowe). Administrator udzieli odpowiedzi bez zbędnej zwłoki, maksymalnie w terminie miesiąca od otrzymania żądania (termin ten może zostać wydłużony o kolejne dwa miesiące w razie potrzeby, o czym Użytkownik zostanie poinformowany).

Pliki cookies i technologie śledzące
Kurs jest udostępniany za pośrednictwem platformy Easytools, która może wykorzystywać pliki cookies oraz podobne technologie śledzące w celu zapewnienia poprawnego działania serwisu i usprawnienia korzystania z niego przez Użytkowników. Cookies to małe pliki tekstowe wysyłane przez serwis i zapisywane na urządzeniu Użytkownika, które mogą identyfikować sesję Użytkownika na stronie.
Wykorzystanie cookies: Za pomocą cookies Platforma może m.in. utrzymywać sesję logowania Użytkownika (dzięki czemu nie musi on ponownie wpisywać hasła na każdej podstronie), zapamiętywać preferencje Użytkownika oraz zbierać anonimowe dane statystyczne o korzystaniu z Kursu (np. które moduły są najczęściej oglądane). Cookies mogą być również wykorzystywane w celach analitycznych (np. Google Analytics, o ile jest zaimplementowany) lub marketingowych platformy Easytools.
arządzanie cookies: Użytkownik może kontrolować i zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Większość przeglądarek domyślnie akceptuje pliki cookies, ale Użytkownik ma możliwość usunięcia lub zablokowania cookies. Należy jednak pamiętać, że wyłączenie cookies niezbędnych dla uwierzytelniania (logowania) lub bezpieczeństwa może utrudnić lub uniemożliwić korzystanie z Kursu na Platformie.
Cookies podmiotów trzecich: W ramach Platformy mogą być stosowane cookies podmiotów trzecich, związane np. z obsługą płatności lub osadzeniem materiałów wideo. Administrator nie ma bezpośredniej kontroli nad tymi plikami cookie. Zalecamy zapoznanie się z polityką cookies i prywatności platformy Easytools, gdzie znajdują się szczegółowe informacje na temat wykorzystywanych plików cookie i sposobów zarządzania nimi.

Zmiany Polityki Prywatności
Niniejsza Polityka Prywatności może podlegać aktualizacjom lub modyfikacjom, aby odzwierciedlać zmiany w sposobie przetwarzania danych Użytkowników lub zmiany przepisów prawa. W przypadku wprowadzenia istotnych zmian, poinformujemy Użytkowników o tym fakcie poprzez stosowną informację na stronie Kursu oraz (jeśli to możliwe) drogą e-mailową. Aktualna wersja Polityki Prywatności będzie zawsze dostępna na stronie internetowej [adres strony kursu/organizatora] oraz wskazywana podczas procesu rejestracji lub zakupu Kursu.
Zmiany wchodzą w życie z dniem opublikowania zaktualizowanej Polityki Prywatności. Zalecamy regularne sprawdzanie treści Polityki w celu zapoznania się z ewentualnymi modyfikacjami. W przypadku pytań dotyczących Polityki Prywatności lub zasad przetwarzania danych, prosimy o kontakt z Administratorem (dane kontaktowe podane w sekcji 1).