Polityka Prywatności

§1. Kto jest administratorem Twoich danych?

Jedno zastrzeżenie: gdy świadczymy usługi doradcze i consultingowe, możemy mieć dostęp do danych osobowych, którymi zarządza organizacja klienta. Wtedy nie my jesteśmy administratorem - działamy jako podmiot przetwarzający na zlecenie klienta, a zasady reguluje odrębna umowa powierzenia przetwarzania danych.

§2. Jakie dane zbieramy i po co?

To zależy od tego, z czego korzystasz. Przetwarzamy tylko to, co jest potrzebne do konkretnego celu. Poniżej wszystkie sytuacje:

1. Kontakt z nami (mail, social media) - jeśli piszesz do nas, przetwarzamy dane z Twojej wiadomości: zwykle imię i nazwisko, adres e-mail, czasem numer telefonu, nazwę firmy, stanowisko i treść zapytania. Robimy to, żeby Ci odpowiedzieć i prowadzić korespondencję - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
2. Darmowe materiały - jeśli pobierasz coś bezpłatnego z naszej strony, zbieramy Twój adres e-mail (czasem też imię), żeby Ci to udostępnić.
3. Zakupy w sklepie - w naszym sklepie nie zakładasz konta. Zakup odbywa się przez link płatności, a e-booka dostajesz mailem. Przetwarzamy dane potrzebne do realizacji zamówienia i dostarczenia produktu: imię, nazwisko, adres e-mail, szczegóły i numer zamówienia. Podstawą jest umowa sprzedaży (art. 6 ust. 1 lit. b RODO). Płatność obsługuje operator płatności - o tym niżej.
4. Faktury i rozliczenia - jeśli chcesz fakturę, potrzebujemy danych rozliczeniowych: imię i nazwisko lub nazwę firmy, adres i NIP. Tu podstawą jest obowiązek prawny - przepisy rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).
5. Reklamacje - jeśli coś jest nie tak z zamówieniem, przetwarzamy Twoje dane, żeby rozpatrzyć reklamację. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).
6. Rezerwacje i konsultacje - jeśli rezerwujesz konsultację lub korzystasz z naszych usług doradczych, przetwarzamy Twoje dane kontaktowe, szczegóły rezerwacji i związaną z nią korespondencję. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).
7. Komunikacja marketingowa - jeśli się na to zgodzisz, możemy wysyłać Ci informacje o naszych materiałach i produktach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) - możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
8. Media społecznościowe - jeśli wchodzisz z nami w interakcję na social mediach, przetwarzamy dane, które udostępniasz w ramach danego serwisu: nazwę użytkownika, publicznie dostępne informacje profilowe, wiadomości i interakcje. Działamy w granicach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
9. Dane techniczne i statystyki - żeby strona działała i żebyśmy wiedzieli, co poprawić, zbieramy dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, system operacyjny, ustawienia językowe, przybliżoną lokalizację, przeglądane strony, kliknięcia, dane sesji, identyfikatory plików cookie i znaczniki czasu. Cookies analityczne i marketingowe działają tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), a bezpieczeństwo i logi techniczne opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Nasz prawnie uzasadniony interes obejmuje też: doskonalenie strony i usług, obsługę klienta, zapobieganie nadużyciom i nieautoryzowanemu dostępowi oraz ustalenie, dochodzenie lub obronę roszczeń.

§3. Czy musisz podawać dane?

Podanie danych jest zawsze dobrowolne - ale w niektórych sytuacjach bez nich nie damy rady Ci pomóc. Nie odpowiemy na wiadomość bez adresu e-mail, nie zrealizujemy zamówienia bez danych do jego obsługi, nie wystawimy faktury bez danych rozliczeniowych. Przy zakupie produktów cyfrowych podanie danych jest wymogiem umownym - bez nich nie dostarczymy produktu.

§4. Jak długo przechowujemy dane?

Tak długo, jak jest to potrzebne do celu, dla którego je zebraliśmy - chyba że przepisy prawa wymagają dłużej. Konkretnie:

• dane z zapytań i formularzy kontaktowych - do 2 lat od ostatniego kontaktu,
• dane statystyczne i analityczne - do 2 lat,
• dane z plików cookie - zgodnie z Twoimi zgodami i ustawieniami przeglądarki,
• dane przetwarzane na podstawie zgody marketingowej - do momentu wycofania zgody,
• dane dotyczące rezerwacji i konsultacji - przez okres trwania współpracy i ewentualny okres następczy,
• dane zamówień - przez okres realizacji umowy oraz czas wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku),
• dane dotyczące reklamacji - do rozpatrzenia reklamacji i upływu terminów przedawnienia roszczeń,
• dane rachunkowe i podatkowe (faktury) - 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłużej.

Nie trzymamy danych „na zapas". Usuwamy je, gdy przestają być potrzebne.

§5. Komu możemy udostępniać Twoje dane?

Twoje dane mogą trafić do:

• dostawcy infrastruktury strony (hosting, serwer, domena),
• podmiotu zajmującego się obsługą programistyczną strony,
• dostawcy oprogramowania do przechowywania danych i dokumentów w chmurze,
• dostawcy narzędzia do zarządzania cookies i zakresem zgód,
• firmy świadczącej usługi rachunkowo-księgowe,
• firmy udostępniającej program do faktur,
• operatora płatności - przy płatnościach w sklepie dane trafiają do Stripe, Inc. w zakresie niezbędnym do realizacji transakcji (imię, nazwisko, adres e-mail, numer zamówienia, kwota płatności, adres IP). Stripe przetwarza je jako niezależny administrator, zgodnie z własną polityką prywatności: stripe.com/privacy. My nie mamy dostępu do pełnych danych płatniczych (np. numerów kart),
• partnerów reklamowych (np. Meta, Google) - jeśli zgodzisz się na cookies marketingowe,
• dostawcy narzędzia do analizy ruchu (np. Google Analytics) - jeśli zgodzisz się na cookies analityczne,
• pozostałych podwykonawców, jeżeli zakres ich działań wymaga dostępu do danych.

Wszystkie te podmioty przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usług na naszą rzecz.

Czasem jesteśmy też zobowiązani udostępnić dane urzędom i instytucjom publicznym - wyłącznie wtedy, gdy wymagają tego przepisy prawa obowiązujące w Polsce, np. w związku z obowiązkami podatkowymi, dochodzeniem roszczeń lub innymi postępowaniami regulowanymi przepisami.

§6. Czy dane trafiają poza EOG?

Tak - niektórzy nasi dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Zawsze z odpowiednimi zabezpieczeniami:

• Google LLC (USA) - analityka strony (Google Analytics) i narzędzia chmurowe (Google Workspace). Zabezpieczenie: certyfikacja w ramach EU-US Data Privacy Framework (DPF). Jak Google chroni dane: policies.google.com/privacy
• Meta Platforms, Inc. (USA) - narzędzia marketingowe i reklamowe (Meta Pixel). Zabezpieczenie: certyfikacja w ramach EU-US Data Privacy Framework (DPF). Jak Meta chroni dane: facebook.com/privacy/policy
• Stripe, Inc. (USA) - obsługa płatności w sklepie. Zabezpieczenie: certyfikacja w ramach EU-US Data Privacy Framework (DPF) oraz Standardowe Klauzule Umowne (SKU). Jak Stripe chroni dane:stripe.com/privacy

Tam, gdzie DPF nie ma zastosowania, przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych zabezpieczeń przewidzianych w Rozdziale V RODO.

Jeśli nie chcesz, żeby narzędzia analityczne i marketingowe zbierały dane o Tobie - po prostu nie wyrażaj zgody na te cookies (albo cofnij ją w banerze na stronie).

§7. Pliki cookies

Nasza strona korzysta z plików cookie (ciasteczek) i podobnych technologii. To małe pliki zapisywane na Twoim urządzeniu podczas przeglądania strony.

Stosujemy cookies:

• niezbędne - wymagane do działania strony (np. obsługa sesji i formularzy),
• funkcjonalne - zapamiętują Twoje wybory,
• analityczne - pokazują nam, jak korzystasz ze strony, żebyśmy mogli ją ulepszać,
• marketingowe - pozwalają dopasować reklamy do Twoich zainteresowań.

Cookies podmiotów trzecich mogą pochodzić od Google, Meta i Cookiebot.

Cookies analityczne i marketingowe działają wyłącznie po Twojej zgodzie. Zarządzasz nimi w banerze cookie na naszej stronie albo w ustawieniach przeglądarki - i możesz zmienić zdanie w każdej chwili. Pamiętaj tylko, że po wyłączeniu części cookies niektóre funkcje strony mogą działać mniej sprawnie.

§8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przeniesienia danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do organu nadzorczego.

Prawo do sprzeciwu (art. 21 RODO) - masz prawo wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Jeśli to zrobisz, przestaniemy przetwarzać Twoje dane w danym celu - chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili i bez żadnego uzasadnienia - wtedy po prostu przestajemy przetwarzać Twoje dane w tym celu.

Chcesz skorzystać z któregoś z tych praw? Napisz do nas: hello@cleanculture.io. Zrobimy wszystko, żeby pomóc.

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Więcej informacji: www.uodo.gov.pl

§9. Zautomatyzowane decyzje

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

§10. Zmiany w tej polityce

Czasem coś się zmienia - prawo, narzędzia, sposób działania strony. Gdy zaktualizujemy Politykę Prywatności, najnowsza wersja będzie zawsze dostępna na naszej stronie wraz z datą wejścia w życie.

§11. Kontakt

Masz pytania o tę politykę albo o to, jak przetwarzamy Twoje dane? Pisz śmiało:
E-mail: hello@cleanculture.io

Dziękujemy, że tu jesteś 💚