Polityka prywatności
Strony internetowej www.langnite.pl
1. POSTANOWIENIA OGÓLNE
- Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.langnite.pl jest Kacper Michalec – Langnite, jednoosobowa działalność gospodarcza, ul. Łazy 106, 21-400 Łuków, woj. lubelskie, powiat łukowski, gmina Łuków, NIP: 8252206691, REGON: 529025097, adres poczty elektronicznej: wsparcie@langnite.pl (alternatywnie: kacpermichalec@langnite.pl), dalej jako „Administrator”.
- Kontakt z Administratorem jest możliwy także pisemnie na adres wskazany powyżej.
- Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego, w tym przepisami dotyczącymi usług świadczonych drogą elektroniczną, cookies oraz marketingu w komunikacji elektronicznej.
2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
2.1 Cel przetwarzania i podstawa prawna
Administrator przetwarza dane osobowe za pośrednictwem strony www.langnite.pl w następujących przypadkach:
- Kontakt z użytkownikiem, w tym obsługa zapytań kierowanych przez formularz kontaktowy lub wiadomości e-mail:
podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zapytań). - Zawarcie i realizacja umowy sprzedaży w sklepie internetowym, w tym sprzedaż produktów cyfrowych w formie e-booków oraz materiałów pomocniczych do samodzielnej nauki, obsługa płatności, dostarczenie produktu cyfrowego, kontakt w sprawach zamówienia, obsługa reklamacji:
podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). - Wypełnienie obowiązków prawnych Administratora, w szczególności związanych z rozliczeniami podatkowymi i dokumentacją księgową:
podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny). - Newsletter i przesyłanie informacji handlowych drogą elektroniczną, jeżeli użytkownik wyraził odrębną zgodę:
podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). - Marketing własnych usług i produktów Administratora, w zakresie dopuszczalnym przez prawo, w tym prowadzenie działań analitycznych i statystycznych oraz kierowanie treści marketingowych na podstawie zgód cookies:
podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda), w zależności od rodzaju narzędzi i zakresu działań. - Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, dochodzenie roszczeń oraz obrona przed roszczeniami:
podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2.2 Rodzaj przetwarzanych danych osobowych
Administrator może przetwarzać następujące kategorie danych osobowych użytkownika, w zależności od celu:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.
- Dane związane z zamówieniem: numer i data zamówienia, zakupione produkty cyfrowe, wartość zamówienia, status realizacji, historia kontaktu dotycząca zamówienia.
- Dane rozliczeniowe i do faktury (jeżeli użytkownik je poda): nazwa firmy, NIP, adres rozliczeniowy oraz inne dane wymagane przepisami prawa do wystawienia dokumentu księgowego.
- Dane transakcyjne: identyfikatory płatności, status płatności oraz informacje przekazywane przez operatora płatności (Administrator nie przechowuje danych kart płatniczych, jeżeli płatność obsługiwana jest przez zewnętrznego operatora).
- Dane techniczne i eksploatacyjne: adres IP, identyfikatory urządzenia i przeglądarki, typ systemu operacyjnego, dane o sesji i aktywności na stronie, w tym dane nawigacyjne i logi.
2.3 Okres archiwizacji danych osobowych
Dane osobowe użytkowników przechowywane są przez Administratora:
- W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy: przez czas niezbędny do jej wykonania, a następnie do upływu terminów przedawnienia roszczeń.
- W przypadku, gdy podstawą przetwarzania danych jest obowiązek prawny: przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i księgowymi).
- W przypadku, gdy podstawą przetwarzania danych jest zgoda: do czasu jej cofnięcia.
- W przypadku, gdy podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora: do czasu wniesienia skutecznego sprzeciwu lub ustania celu, z uwzględnieniem terminów przedawnienia roszczeń.
2.4 Dane dodatkowe i dane nawigacyjne
- Podczas korzystania ze strony internetowej mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
- Od użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach podejmowanych na stronie internetowej.
- Podstawą prawną przetwarzania danych, o których mowa w ust. 1–2, jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania serwisu, poprawie funkcjonalności oraz bezpieczeństwie).
2.5 Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji umowy, w szczególności do realizacji zamówienia i dostarczenia produktu cyfrowego.
- Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić jego wykonanie.
2.6 Profilowanie
- Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, wyłącznie w zakresie i celu wynikającym z udzielonych zgód, w szczególności w celu analizy aktywności użytkownika na stronie, dopasowania treści lub działań marketingowych.
- Profilowanie nie służy podejmowaniu decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
- Użytkownik może w każdym momencie wycofać zgodę lub zmienić ustawienia cookies.
3. UDOSTĘPNIENIE DANYCH OSOBOWYCH
- Dane osobowe użytkowników mogą być przekazywane dostawcom usług, z których korzysta Administrator, w szczególności:
ㅤa) dostawcy hostingu i infrastruktury IT (home.pl),
ㅤb) operatorowi płatności (Przelewy24),
ㅤc) dostawcom narzędzi analitycznych i statystycznych (np. Google Analytics),
ㅤd) dostawcom narzędzi marketingowych i reklamowych (np. Meta Pixel, TikTok Pixel),
ㅤe) dostawcom narzędzi do wysyłki newslettera i komunikacji e-mail,
ㅤf) podmiotom świadczącym obsługę księgową, prawną oraz IT, w zakresie niezbędnym do realizacji obowiązków Administratora. - Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (odrębni administratorzy).
4. PRZEKAZYWANIE DANYCH POZA EOG
- Administrator co do zasady korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego (EOG).
- Z uwagi na korzystanie z narzędzi analitycznych i marketingowych (np. Google Analytics, Meta Pixel, TikTok Pixel), dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych.
- W przypadku przekazywania danych poza EOG Administrator zapewnia wymagane prawem zabezpieczenia, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO.
- Użytkownik może uzyskać informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.
5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
- Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Podstawy prawne żądania użytkownika:
- dostęp do danych: art. 15 RODO,
- sprostowanie danych: art. 16 RODO,
- usunięcie danych: art. 17 RODO,
- ograniczenie przetwarzania: art. 18 RODO,
- przeniesienie danych: art. 20 RODO,
- sprzeciw: art. 21 RODO,
- cofnięcie zgody: art. 7 ust. 3 RODO.
- W celu realizacji uprawnień można wysłać stosowną wiadomość e-mail na adres: wsparcie@langnite.pl
- Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak z uwagi na skomplikowany charakter żądania lub liczbę żądań Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy, informując użytkownika w terminie miesiąca od otrzymania żądania o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6. PLIKI COOKIES
- Strona Administratora używa plików cookies oraz podobnych technologii służących do przechowywania informacji lub uzyskiwania dostępu do informacji przechowywanych w urządzeniu końcowym użytkownika.
- Strona wykorzystuje cookies w szczególności w celu:
ㅤa) zapewnienia prawidłowego działania strony (cookies niezbędne),
ㅤb) prowadzenia analiz i statystyk (cookies analityczne),
ㅤc) działań marketingowych i reklamowych (cookies marketingowe),
ㅤd) zapewnienia wybranych funkcji (cookies funkcjonalne), jeżeli są stosowane. - Cookies niezbędne są konieczne do prawidłowego działania strony i nie wymagają zgody użytkownika.
- Cookies analityczne, marketingowe oraz funkcjonalne mogą wymagać zgody użytkownika, jeżeli jest ona wymagana przepisami prawa.
- Użytkownik ma prawo zadecydowania w zakresie dostępu plików cookies do swojego urządzenia poprzez ich wybór w banerze cookies, a także poprzez ustawienia swojej przeglądarki.
- Użytkownik może w każdej chwili zmienić lub wycofać udzielone zgody dotyczące cookies za pośrednictwem banera cookies lub ustawień dostępnych na stronie, a także poprzez ustawienia przeglądarki.
- Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony.
7. POSTANOWIENIA KOŃCOWE
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
- Administrator może aktualizować Politykę Prywatności, w szczególności w razie zmian prawnych lub technologicznych. Aktualna wersja jest publikowana na stronie www.langnite.pl.