§1
Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych przez davora.pl jest:
Jeśli masz pytania dotyczące swoich danych — napisz na powyższy adres e-mail. Staramy się odpowiadać w ciągu 72 godzin.
§2
Jakie dane zbieramy i po co
Zbieramy tylko tyle danych, ile rzeczywiście potrzebujemy. Poniżej znajdziesz zestawienie celów i podstaw prawnych:
Realizacja zamówienia i dostarczenie kursu lub e-booka
- dane: imię, adres e-mail, dane niezbędne do wystawienia faktury
- podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Rozliczenia księgowe i obowiązki podatkowe
- dane: dane do faktury
- podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Obsługa reklamacji i korespondencji
- dane: dane identyfikacyjne, treść wiadomości
- podstawa prawna: art. 6 ust. 1 lit. b i f RODO
Newsletter i komunikacja marketingowa (tylko jeśli zapiszesz się samodzielnie)
- dane: adres e-mail, imię
- podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Analiza ruchu i bezpieczeństwo strony
- dane: adres IP, dane techniczne przeglądarki, identyfikatory sesji
- podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Nie zbieramy danych wrażliwych (art. 9 RODO) — takich jak dane zdrowotne, poglądy polityczne czy dane biometryczne.
§3
Skąd mamy Twoje dane
Dane osobowe pozyskujemy na trzy sposoby:
- bezpośrednio od Ciebie — kiedy składasz zamówienie, kontaktujesz się z nami lub zapisujesz do newslettera
- automatycznie — przez logi serwera i pliki cookies podczas korzystania ze strony
- od operatorów płatności — w postaci potwierdzenia statusu transakcji
§4
Czy podanie danych jest obowiązkowe
Podanie danych przy zakupie jest dobrowolne, ale bez nich nie możemy zrealizować zamówienia ani wystawić faktury.
Zapis do newslettera jest całkowicie dobrowolny. Możesz się wypisać w dowolnym momencie klikając link w stopce wiadomości.
§5
Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko wtedy, gdy jest to niezbędne do działania sklepu:
- operatorzy płatności (np. PayU, Przelewy24, Stripe) — do obsługi transakcji
- firmy hostingowe i obsługa techniczna — do utrzymania strony
- biuro rachunkowe — do realizacji obowiązków księgowych
- Google Analytics — do analizy ruchu na stronie
- Meta Platforms — do analizy skuteczności reklam (jeśli dotyczy)
- systemy mailingowe — do wysyłki newsletterów
- organy państwowe — wyłącznie na ich uzasadnione żądanie, gdy wymagają tego przepisy
§6
Przekazywanie danych poza Europę
Co do zasady Twoje dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektóre usługi — jak Google Analytics czy Meta Pixel — mogą wiązać się z transferem danych do Stanów Zjednoczonych.
Każdy taki transfer odbywa się zgodnie z obowiązującymi przepisami, w oparciu o:
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską
- ramy EU–US Data Privacy Framework
- dodatkowe środki organizacyjne i techniczne ograniczające ryzyko
§7
Jak długo przechowujemy dane
- dokumenty księgowe i faktury — przez 5 lat od końca roku, w którym wystawiono dokument
- dane związane z umową i reklamacjami — przez 6 lat (przedawnienie roszczeń)
- dane konta użytkownika — do momentu jego usunięcia
- logi techniczne serwera — zazwyczaj do 12 miesięcy
§8
Twoje prawa
Na podstawie RODO przysługuje Ci szereg praw. Możesz w dowolnym momencie:
- zapytać nas, jakie dane o Tobie mamy — prawo dostępu
- poprosić o poprawienie błędnych danych — prawo do sprostowania
- zażądać usunięcia danych — prawo do bycia zapomnianym
- poprosić o ograniczenie przetwarzania
- otrzymać swoje dane w ustrukturyzowanym formacie — prawo do przenoszenia
- sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
- cofnąć zgodę marketingową — bez wpływu na zgodność wcześniejszego przetwarzania
Aby skorzystać z któregokolwiek z tych praw, napisz na: davoraai@protonmail.com
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): www.uodo.gov.pl
§9
Czy podejmujemy decyzje automatycznie
Nie. Żadne decyzje mające wpływ na Twoje prawa nie są podejmowane automatycznie bez udziału człowieka.
Profilowanie na potrzeby dopasowania treści newslettera (jeśli je stosujemy) nie narusza Twoich praw i opiera się na dobrowolnej zgodzie.
§10
Jak chronimy Twoje dane
Stosujemy następujące środki bezpieczeństwa:
- szyfrowanie połączenia SSL/TLS
- kontrolę dostępu — dane widzą tylko uprawnione osoby
- regularne kopie zapasowe
- zasadę minimalizacji — zbieramy tylko to, co niezbędne
§11
Cookies
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas wizyty na stronie.
Stosujemy dwa rodzaje cookies:
- Niezbędne — zapewniają prawidłowe działanie strony (sesja, koszyk, bezpieczeństwo). Są aktywne zawsze i nie wymagają Twojej zgody.
- Analityczne i marketingowe — np. Google Analytics, Meta Pixel. Włączane wyłącznie za Twoją zgodą.
Przy pierwszej wizycie zobaczysz baner z możliwością wybrania swoich preferencji. Możesz je zmienić w dowolnym momencie przez opcję „Ustawienia cookies" w stopce strony.
Przykładowe cookies, które możemy stosować:
- cookies sesji (WooCommerce) — czas trwania sesji
- Google Analytics (_ga) — do 2 lat
- Meta Pixel (_fbp, _fbc) — do 3 miesięcy
§12
Nieletni
Davora.pl nie jest przeznaczony dla osób poniżej 18. roku życia. Świadomie nie zbieramy danych od nieletnich. Jeśli uważasz, że takie dane trafiły do nas przez pomyłkę, napisz do nas — usuniemy je niezwłocznie.
§13
Zmiany tej polityki
Możemy aktualizować ten dokument — na przykład gdy zmienią się przepisy lub usługi, z których korzystamy. Aktualna wersja jest zawsze dostępna na davora.pl. O istotnych zmianach poinformujemy Cię również mailem, jeśli jesteś zapisany na newsletter.