Polityka prywatności i plików cookies

1. Postanowienia ogólne

Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem lekcjewartemiliony.pl, zwanym dalej „Serwisem”.

Polityka dotyczy w szczególności:

• użytkowników Serwisu;

• osób posiadających Konto Klienta;

• klientów Sklepu;

• osób korzystających z Kursów Online, e-booków i innych Produktów Cyfrowych;

• uczestników wydarzeń, konferencji, Kongresów i Gali;

• Prelegentów, Partnerów, Sponsorów i Wystawców;

• uczestników programu partnerskiego lub ambasadorskiego;

• subskrybentów newslettera;

• osób wypełniających ankiety, formularze lub kontaktujących się z Administratorem;

• osób, których dane zostały przekazane przez Kupującego przy zakupie Biletu lub innego Produktu dla osoby trzeciej.

Polityka ma charakter informacyjny i nie zastępuje Regulaminu Sklepu, regulaminu konkretnego Wydarzenia ani warunków poszczególnych usług.

2. Administrator danych

Administratorem danych osobowych jest:

3S Financial Group spółka z ograniczoną odpowiedzialnością

ul. Dyrekcyjna 1/142

50-528 Wrocław

KRS: 0000665178

NIP: 8971835846

REGON: 366639069

dalej „Administrator”.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

• pocztą elektroniczną: kontakt@lekcjewartemiliony.pl;

• telefonicznie: 690 471 802;

• listownie na adres siedziby Administratora.

Administrator nie wymaga podawania większej ilości danych, niż jest to niezbędne do realizacji określonego celu.

3. Skąd Administrator pozyskuje dane

Administrator może pozyskiwać dane:

bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:

• rejestracji Konta;

• składania Zamówienia;

• zapisu na newsletter;

• wypełniania ankiety;

• wysłania formularza kontaktowego;

• korzystania z platformy kursowej;

• składania reklamacji lub oświadczenia o odstąpieniu;

• zgłoszenia do programu partnerskiego;

od Kupującego, który nabywa Bilet albo Produkt dla innej osoby;

od operatora płatności, przewoźnika, systemu fakturowania albo innego podmiotu uczestniczącego w realizacji Umowy;

z publicznych rejestrów, w szczególności z rejestru GUS BIR, na podstawie numeru NIP podanego przez Klienta;

automatycznie podczas korzystania z Serwisu, w szczególności z logów, sesji, adresu IP, danych przeglądarki oraz technologii cookies;

z wcześniejszej wersji Serwisu i sklepu prowadzonego w systemie WordPress, WooCommerce, LearnPress, Tickera lub AffiliateWP, w zakresie koniecznym do zachowania ciągłości obsługi, historii Zamówień, Biletów, dostępów i programu partnerskiego.

Jeżeli Kupujący podaje dane innego Uczestnika, powinien poinformować go o przekazaniu danych Administratorowi i udostępnić mu niniejszą Politykę.

4. Kategorie przetwarzanych danych

W zależności od rodzaju relacji Administrator może przetwarzać następujące dane:

dane identyfikacyjne:

• imię i nazwisko;

• nazwa użytkownika;

• identyfikator Konta;

• nazwa firmy;

• NIP;

• unijny numer VAT;

dane kontaktowe:

• adres e-mail;

• numer telefonu;

• adres zamieszkania, dostawy albo prowadzenia działalności;

dane Zamówienia i płatności:

• numer i status Zamówienia;

• zakupione Produkty;

• ceny, rabaty, podatki i waluta;

• identyfikator i status płatności;

• wybrana metoda lub kanał płatności;

• informacje o zwrocie płatności;

• dane do wystawienia faktury;

Administrator nie otrzymuje ani nie przechowuje pełnego numeru karty, kodu CVV ani daty ważności karty. Dane te są przetwarzane przez operatora płatności.

dane dostawy:

• adres;

• punkt odbioru;

• numer telefonu;

• numer przesyłki;

• informacje o statusie doręczenia;

dane związane z Biletem i Wydarzeniem:

• dane Kupującego i Uczestnika;

• kategoria Biletu;

• indywidualny identyfikator i kod Biletu;

• historia przepisania Biletu;

• data i godzina wejścia;

• osoba dokonująca weryfikacji Biletu;

• informacje o dostępie do Gali lub określonej strefy;

dane związane z Kursami Online:

• posiadane dostępy;

• data aktywacji i wygaśnięcia dostępu;

• ukończone lekcje;

• wyniki testów;

• odpowiedzi w testach i ankietach;

• przesłane zadania i pliki;

• oceny i komentarze prowadzących;

• wydane certyfikaty;

dane związane z Produktami Cyfrowymi:

• historia udostępnienia pliku;

• liczba pobrań;

• data i godzina pobrania;

• adres IP i identyfikator przeglądarki użyty przy pobraniu;

dane marketingowe:

• adres e-mail;

• imię;

• numer telefonu, jeżeli został dobrowolnie podany;

• źródło zapisu;

• przypisane tagi i segmenty;

• wynik ankiety;

• informacje o otwarciach wiadomości i kliknięciach, jeżeli takie śledzenie zostało uruchomione zgodnie z prawem;

• informacje o udzieleniu lub wycofaniu zgody;

dane techniczne:

• adres IP;

• data i godzina aktywności;

• identyfikator sesji;

• rodzaj urządzenia;

• system operacyjny;

• przeglądarka i user-agent;

• dane dotyczące logowania;

• logi działań administratorów;

• informacje o błędach i zdarzeniach bezpieczeństwa;

dane związane z programem partnerskim:

• profil i kod Partnera;

• powiązanie z osobą polecającą;

• użyty kod lub link polecający;

• zdarzenia prowizyjne;

• kwoty i statusy prowizji;

• dane rozliczeniowe;

dane Prelegentów, Partnerów i Wystawców:

• dane kontaktowe i firmowe;

• biografia;

• zdjęcie;

• tytuł i opis wystąpienia;

• prezentacja i materiały reklamowe;

• nagranie głosu i wizerunku;

• warunki pakietu i rozliczenia;

dane z korespondencji:

• treść formularza lub wiadomości;

• temat;

• załączniki;

• historia odpowiedzi;

• notatki dotyczące obsługi Zamówienia.

Administrator nie prosi o przekazywanie danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach politycznych, religii lub życiu seksualnym. Użytkownik nie powinien zamieszczać takich danych w zadaniach, formularzach ani wiadomościach, jeżeli nie jest to bezwzględnie konieczne.

5. Cele i podstawy prawne przetwarzania

5.1. Konto Klienta

Dane są przetwarzane w celu:

• utworzenia i prowadzenia Konta;

• uwierzytelniania użytkownika;

• zapewnienia dostępu do Zamówień, Biletów i Produktów;

• obsługi ustawień Konta;

• ochrony Konta przed dostępem osób nieuprawnionych.

Podstawą jest:

• wykonanie umowy o prowadzenie Konta – art. 6 ust. 1 lit. b RODO;

• prawnie uzasadniony interes Administratora w zakresie bezpieczeństwa, przeciwdziałania nadużyciom i dokumentowania operacji – art. 6 ust. 1 lit. f RODO.

5.2. Zamówienia i wykonanie Umowy

Dane są przetwarzane w celu:

• przyjęcia i realizacji Zamówienia;

• zawarcia i wykonania Umowy;

• dostarczenia Towaru;

• udostępnienia Treści Cyfrowej;

• aktywacji Kursu;

• wystawienia Biletu;

• zapewnienia dostępu do Wydarzenia;

• obsługi płatności, zwrotów i reklamacji.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane dokumentów księgowych są przetwarzane również w celu realizacji obowiązków podatkowych i rachunkowych na podstawie art. 6 ust. 1 lit. c RODO.

Dane mogą być dalej przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

5.3. Płatności

Dane są przekazywane wybranemu operatorowi płatności w zakresie koniecznym do:

• zainicjowania płatności;

• potwierdzenia jej wykonania;

• dokonania zwrotu;

• obsługi reklamacji i chargebacku;

• przeciwdziałania oszustwom.

Podstawą przetwarzania przez Administratora jest art. 6 ust. 1 lit. b i f RODO.

Operator płatności może przetwarzać dane jako odrębny administrator na podstawie własnych obowiązków prawnych i regulaminów.

Administrator może otrzymywać od operatora:

• identyfikator transakcji;

• status;

• kwotę i walutę;

• rodzaj lub kanał płatności;

• komunikat o błędzie;

• inne dane transakcyjne zawarte w odpowiedzi technicznej albo webhooku.

5.4. Faktury i księgowość

Dane są przetwarzane w celu:

• wystawiania i przechowywania faktur;

• prowadzenia dokumentacji księgowej;

• rozliczania podatków;

• obsługi korekt i zwrotów.

Podstawą jest art. 6 ust. 1 lit. c RODO.

Dane mogą być przekazywane do systemu fakturowania oraz zewnętrznego biura rachunkowego.

5.5. Dostawa Towarów

Dane są przetwarzane w celu przygotowania i doręczenia przesyłki oraz obsługi jej śledzenia.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane mogą być przekazywane w szczególności InPost lub DPD, zależnie od sposobu dostawy wybranego przez Klienta.

5.6. Kursy Online, testy, zadania i certyfikaty

Dane są przetwarzane w celu:

• udzielenia dostępu do Kursu;

• monitorowania postępu;

• zapisywania wyników testów;

• przyjmowania i oceniania zadań;

• wydania i weryfikacji certyfikatu;

• obsługi technicznej platformy.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane dotyczące aktywności mogą być również wykorzystywane do zapewnienia bezpieczeństwa i dokumentowania prawidłowego wykonania Umowy na podstawie art. 6 ust. 1 lit. f RODO.

Administrator nie korzysta obecnie z integracji z Zoomem i nie przekazuje do Zooma danych uczestników Kursów.

5.7. E-booki i inne pliki

Dane są przetwarzane w celu:

• udostępnienia pliku;

• kontroli liczby pobrań;

• zabezpieczenia przed nieuprawnionym udostępnianiem;

• rozwiązania problemów technicznych;

• wykazania prawidłowego dostarczenia Treści Cyfrowej.

Podstawą jest art. 6 ust. 1 lit. b i f RODO.

5.8. Kongresy, konferencje i Gala

Dane są przetwarzane w celu:

• wystawienia imiennego Biletu;

• przekazania informacji organizacyjnych;

• zmiany Uczestnika;

• kontroli wejścia;

• zapewnienia bezpieczeństwa;

• realizacji świadczeń wynikających z kategorii Biletu;

• obsługi rezygnacji, zwrotów i reklamacji.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane dotyczące bezpieczeństwa, odpraw i zdarzeń organizacyjnych mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO.

Partnerzy i Sponsorzy nie otrzymują listy Uczestników ani ich danych kontaktowych do własnego marketingu bez odrębnej podstawy prawnej.

5.9. Uczestnicy niepełnoletni

Osoba niepełnoletnia może uczestniczyć w Kongresie na warunkach określonych w regulaminie Wydarzenia.

Pisemna zgoda przedstawiciela ustawowego jest okazywana podczas wejścia.

Administrator co do zasady:

• nie wykonuje kopii dokumentu;

• nie zapisuje numeru dokumentu tożsamości opiekuna;

• może odnotować fakt, datę i wynik weryfikacji zgody.

Dokument może zostać zatrzymany lub skopiowany wyłącznie w przypadku szczególnej potrzeby wynikającej z bezpieczeństwa, zdarzenia podczas Wydarzenia, obowiązku prawnego albo konieczności ochrony roszczeń.

Podstawą przetwarzania jest wykonanie Umowy, obowiązki związane z bezpieczeństwem i prawnie uzasadniony interes Administratora.

5.10. Master Elite AI

Jeżeli Klient kupuje Produkt obejmujący dostęp do Master Elite AI, Administrator przekazuje dane do:

Expandio Ltd.

501 Silverside Road, STE 105, no. 3207

Wilmington, DE 19809

New Castle County, Delaware

Stany Zjednoczone

Zakres przekazywanych danych może obejmować:

• imię;

• nazwisko;

• adres e-mail;

• numer telefonu.

Dane są przekazywane po zakupie w celu:

• utworzenia dostępu do Master Elite AI;

• obsługi korzystania z usługi;

• prowadzenia niezbędnego kontaktu organizacyjnego.

Podstawą przetwarzania przez Administratora jest wykonanie Umowy – art. 6 ust. 1 lit. b RODO.

Expandio Ltd. może przetwarzać dane przez okres niezbędny do utworzenia i utrzymywania dostępu, obsługi usługi, realizacji obowiązków prawnych oraz ochrony roszczeń.

Ze względu na siedzibę Expandio Ltd. dane są przekazywane poza Europejski Obszar Gospodarczy na zasadach opisanych w rozdziale dotyczącym transferów międzynarodowych.

5.11. Program partnerski i ambasadorski

Dane są przetwarzane w celu:

• rejestracji Partnera;

• wygenerowania kodu lub linku;

• przypisania poleconej sprzedaży;

• obliczenia i wypłaty prowizji;

• sporządzania dokumentacji księgowej;

• przeciwdziałania nadużyciom.

Podstawą jest:

• wykonanie umowy – art. 6 ust. 1 lit. b RODO;

• obowiązki podatkowe – art. 6 ust. 1 lit. c RODO;

• ochrona przed nadużyciami i roszczeniami – art. 6 ust. 1 lit. f RODO.

Partner nie otrzymuje danych kontaktowych poleconego klienta, chyba że istnieje odrębna podstawa prawna.

5.12. Formularz kontaktowy i korespondencja

Dane są przetwarzane w celu:

• udzielenia odpowiedzi;

• przygotowania oferty;

• podjęcia działań przed zawarciem Umowy;

• obsługi sprawy lub zgłoszenia;

• archiwizacji korespondencji i ochrony roszczeń.

Podstawą jest:

• art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy Umowy lub oferty;

• art. 6 ust. 1 lit. f RODO w pozostałym zakresie.

Wysłanie wiadomości nie oznacza automatycznej zgody na marketing.

5.13. Newsletter i marketing e-mail

Dane są przetwarzane w celu przesyłania:

• newslettera;

• informacji o Produktach;

• informacji o wydarzeniach;

• treści edukacyjnych;

• ofert i promocji.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez przepisy o komunikacji elektronicznej.

Zgoda jest dobrowolna i nie jest warunkiem zakupu.

Użytkownik może ją wycofać:

• przez link rezygnacji w wiadomości;

• kontaktując się z Administratorem.

Administrator przechowuje informacje pozwalające wykazać udzielenie zgody, w szczególności jej rodzaj, datę, źródło, adres IP oraz – w zakresie dostępnym w używanych systemach – treść albo oznaczenie wersji formularza.

Administrator archiwizuje wersje formularzy i treści zgód stosowane w poszczególnych okresach.

Po wycofaniu zgody adres może pozostać na liście blokującej wyłącznie w zakresie potrzebnym do zapobieżenia ponownej wysyłce wbrew woli odbiorcy i wykazania prawidłowej obsługi sprzeciwu.

5.14. Marketing telefoniczny i przyszły marketing SMS

Administrator może kontaktować się telefonicznie w celach organizacyjnych związanych z Zamówieniem, Wydarzeniem, mentoringiem lub reklamacją bez wykorzystywania numeru do marketingu.

Kontakt marketingowy telefoniczny odbywa się wyłącznie wobec osób, które udzieliły odpowiedniej uprzedniej zgody.

Administrator obecnie nie prowadzi regularnych kampanii SMS ani WhatsApp.

Numer telefonu podany przy Zamówieniu nie zostanie automatycznie wykorzystany do marketingu SMS.

Przed uruchomieniem marketingu SMS Administrator pozyska odrębną zgodę i przekaże informację o:

• celu komunikacji;

• kanale;

• możliwości wycofania zgody;

• dostawcy technicznym, jeżeli będzie uczestniczył w wysyłce.

Rozmowy telefoniczne nie są nagrywane.

5.15. Ankiety i leady

Dane z ankiet mogą być przetwarzane w celu:

• przedstawienia wyniku;

• dobrania treści edukacyjnych;

• przygotowania propozycji Produktu;

• przesyłania marketingu, jeżeli udzielono wymaganej zgody.

Podstawą jest:

• wykonanie usługi ankiety albo działanie przed zawarciem Umowy – art. 6 ust. 1 lit. b RODO;

• zgoda – art. 6 ust. 1 lit. a RODO, gdy dane są wykorzystywane marketingowo;

• prawnie uzasadniony interes w zakresie statystyki i ulepszania ankiet – art. 6 ust. 1 lit. f RODO.

5.16. Bezpieczeństwo i logi

Administrator przetwarza dane techniczne w celu:

• utrzymania sesji;

• ochrony Konta;

• wykrywania nadużyć;

• ograniczania prób nieuprawnionego logowania;

• ustalania przebiegu zmian;

• diagnozowania błędów;

• zapewnienia rozliczalności działań administratorów.

Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Hasła są przechowywane w postaci kryptograficznych skrótów. Administrator nie ma dostępu do ich jawnej treści.

6. Profilowanie

Administrator może prowadzić proste profilowanie marketingowe polegające na analizie:

• zakupionych Produktów;

• udziału w Wydarzeniach;

• odpowiedzi w ankietach;

• przypisanych tagów;

• otwarć wiadomości;

• kliknięć w odnośniki;

• zainteresowania określonymi tematami.

Profilowanie może służyć:

• przypisaniu odbiorcy do segmentu;

• dobraniu tematyki wiadomości;

• ograniczeniu wysyłania nieadekwatnych treści;

• pomiarowi skuteczności kampanii.

Profilowanie marketingowe jest prowadzone tylko w zakresie, w którym istnieje odpowiednia zgoda lub inna prawidłowa podstawa prawna.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania.

7. Wizerunek i nagrania

Podczas Kongresów, konferencji i Gali mogą być wykonywane zdjęcia oraz nagrania.

Wizerunek osoby stanowiącej jedynie szczegół większej całości, takiej jak publiczność, grupa Uczestników, scena, sala lub networking, może być przetwarzany w celu:

• dokumentowania Wydarzenia;

• przygotowania relacji;

• promocji Wydarzenia i kolejnych edycji;

• archiwizacji działalności Administratora.

Podstawą przetwarzania może być prawnie uzasadniony interes Administratora oraz przepisy dotyczące rozpowszechniania wizerunku osoby stanowiącej szczegół większej całości.

Indywidualne portrety, wywiady i wypowiedzi do kamery są wykorzystywane na podstawie:

• zgody osoby;

• umowy, w przypadku Prelegentów lub innych osób, których wystąpienie jest elementem zamówionego Pakietu;

• innej podstawy przewidzianej prawem.

Zgoda na indywidualne nagranie może zostać udzielona ustnie i utrwalona na nagraniu albo wynikać z innego jednoznacznego działania po przekazaniu informacji o celu publikacji.

Brak zgody na indywidualny wywiad lub portret nie wpływa na możliwość udziału w Kongresie.

Wizerunek osoby niepełnoletniej jest wykorzystywany indywidualnie wyłącznie z zachowaniem zasad dotyczących zgody przedstawiciela ustawowego.

8. Odbiorcy danych

Dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców:

dostawcy hostingu, poczty i infrastruktury – obecnie nazwa.pl sp. z o.o.;

operatorom płatności, w zależności od wybranej metody, w szczególności:

• Krajowemu Integratorowi Płatności S.A., działającemu pod marką Tpay;

• właściwemu podmiotowi z grupy Stripe obsługującemu daną transakcję;

• Revolut Bank UAB;

dostawcy systemu fakturowania oraz zewnętrznemu biuru rachunkowemu;

przewoźnikom, w szczególności InPost i DPD;

dostawcy systemu mailingowego ActiveCampaign;

Expandio Ltd. w związku z Master Elite AI;

dostawcom usług IT, wyłącznie jeżeli uzyskają odpowiednio uregulowany dostęp do danych;

podmiotom świadczącym usługi prawne, księgowe, audytowe lub windykacyjne;

organom publicznym, sądom i służbom, jeżeli obowiązek przekazania danych wynika z prawa;

dostawcom narzędzi analitycznych i reklamowych – po uzyskaniu wymaganej zgody;

dostawcom treści zewnętrznych, takich jak YouTube, Google Maps, Facebook lub Instagram – po aktywowaniu danej treści i uzyskaniu wymaganej zgody.

Odbiorcy mogą działać jako:

• podmioty przetwarzające dane na polecenie Administratora;

• odrębni administratorzy, jeżeli samodzielnie ustalają cele i sposoby przetwarzania, w szczególności w związku z obowiązkami płatniczymi, podatkowymi lub regulacyjnymi.

9. Transfer danych poza Europejski Obszar Gospodarczy

Korzystanie z ActiveCampaign, Google, Meta, Expandio Ltd. oraz niektórych podmiotów z grupy Stripe może wiązać się z przekazaniem danych do Stanów Zjednoczonych albo udostępnieniem ich podmiotom spoza EOG.

W zależności od odbiorcy transfer odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada ważną certyfikację;

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

• innego mechanizmu przewidzianego w rozdziale V RODO.

Administrator w razie potrzeby stosuje dodatkowe środki organizacyjne, umowne lub techniczne.

Informację o mechanizmie właściwym dla konkretnego odbiorcy oraz możliwość uzyskania kopii stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Komisja Europejska wskazuje, że transfer do państw trzecich może opierać się m.in. na decyzji o adekwatności albo standardowych klauzulach umownych.

10. Okres przechowywania

Administrator przechowuje dane nie dłużej, niż jest to konieczne. Przy ustalaniu okresu uwzględnia rodzaj procesu, obowiązki prawne oraz terminy dochodzenia roszczeń.

Usunięcie Konta nie powoduje automatycznego usunięcia danych z faktur, Zamówień ani dokumentacji, którą Administrator musi zachować na podstawie prawa.

Dane usunięte z bieżącej bazy mogą przez ograniczony czas pozostawać w technicznych kopiach bezpieczeństwa, do momentu ich nadpisania.

11. Dobrowolność i obowiązek podania danych

Podanie danych jest dobrowolne, ale może być konieczne do:

• utworzenia Konta;

• zawarcia Umowy;

• wystawienia faktury;

• dostarczenia Towaru;

• wystawienia Biletu;

• udzielenia dostępu do Kursu lub Master Elite AI;

• udzielenia odpowiedzi.

Niepodanie danych wymaganych do realizacji Umowy może uniemożliwić jej zawarcie albo wykonanie.

Podanie danych marketingowych i udzielenie zgód marketingowych jest dobrowolne.

Odmowa zgody marketingowej nie wpływa na możliwość dokonania zakupu.

12. Prawa osoby

W zakresie i na warunkach określonych w RODO osobie przysługuje prawo do:

uzyskania informacji o przetwarzaniu;

dostępu do danych i otrzymania ich kopii;

sprostowania danych;

usunięcia danych, jeżeli nie zachodzi podstawa dalszego przechowywania;

ograniczenia przetwarzania;

przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub Umowy;

wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

wniesienia w każdym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;

wycofania zgody w każdym czasie;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli jest to konieczne do:

• wykonania obowiązku prawnego;

• realizacji Umowy;

• ustalenia, dochodzenia lub obrony roszczeń;

• respektowania sprzeciwu lub rezygnacji z marketingu.

Wniosek można złożyć na adres kontakt@lekcjewartemiliony.pl.

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Prawa osoby są realizowane na zasadach określonych w RODO, a odmowa usunięcia danych wymaga uzasadnienia.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru, zakresu i ryzyka przetwarzania.

Środki mogą obejmować w szczególności:

• kontrolę dostępu;

• indywidualne uprawnienia użytkowników panelu;

• szyfrowanie transmisji;

• haszowanie haseł;

• rejestrowanie działań administratorów;

• ograniczanie prób logowania;

• aktualizacje systemów;

• procedury reagowania na incydenty;

• współpracę z dostawcą hostingu;

• ograniczanie zakresu danych udostępnianych odbiorcom.

Zewnętrzni programiści nie mają stałego dostępu do produkcyjnej bazy danych.

Ewentualny przyszły dostęp serwisowy będzie wymagał odpowiedniego upoważnienia, ograniczenia zakresu i uregulowania obowiązków dotyczących danych.

Administrator nie korzysta obecnie z dodatkowej, długoterminowej usługi backupu w panelu nazwa.pl. Dostawca hostingu może jednak wykonywać krótkotrwałe systemowe kopie służące odtworzeniu infrastruktury po awarii.

POLITYKA COOKIES I PODOBNYCH TECHNOLOGII

14. Czym są cookies

Pliki cookies są niewielkimi informacjami zapisywanymi w urządzeniu użytkownika albo odczytywanymi z tego urządzenia podczas korzystania z Serwisu.

Podobne technologie mogą obejmować:

• local storage;

• session storage;

• piksele śledzące;

• identyfikatory reklamowe;

• tagi;

• skrypty analityczne;

• identyfikatory sesji;

• technologie serwerowego pomiaru konwersji.

Przepisy dotyczące zgody mają zastosowanie nie tylko do klasycznych cookies, lecz szerzej do przechowywania lub odczytu informacji w urządzeniu użytkownika.

15. Podstawa wykorzystywania cookies

Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli są konieczne do:

• transmisji danych;

• wykonania usługi żądanej przez użytkownika;

• logowania;

• utrzymania koszyka;

• zapewnienia bezpieczeństwa;

• obsługi płatności;

• zapisania wybranych ustawień niezbędnych do działania usługi.

Cookies analityczne, marketingowe i technologie zewnętrzne są uruchamiane po uzyskaniu uprzedniej zgody.

Użytkownik powinien zostać poinformowany o celu technologii w sposób jednoznaczny, łatwy i zrozumiały.

Brak zgody nie może powodować zablokowania podstawowych funkcji Sklepu, chyba że dana funkcja obiektywnie wymaga określonej technologii.

Prawo komunikacji elektronicznej wymaga uprzedniej informacji i zgody na odczyt lub zapis informacji w urządzeniu, z wyjątkiem technologii koniecznych do transmisji lub dostarczenia usługi żądanej przez użytkownika.

16. Kategorie technologii

16.1. Niezbędne

Technologie niezbędne służą w szczególności:

utrzymaniu sesji;

logowaniu;

zapamiętaniu koszyka;

obsłudze checkoutu;

ochronie formularzy;

zapobieganiu nadużyciom;

zapisaniu preferencji zgód;

zapewnieniu bezpieczeństwa Konta.

Bez tych technologii część Serwisu może nie działać prawidłowo.

16.2. Funkcjonalne

Technologie funkcjonalne mogą służyć:

zapamiętaniu preferencji;

osadzeniu wybranych treści;

zachowaniu ustawień interfejsu;

ułatwieniu korzystania z Serwisu.

Jeżeli nie są bezwzględnie konieczne do usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu zgody.

16.3. Analityczne

Administrator może korzystać z:

Google Analytics 4 – do analizy korzystania z Serwisu, ruchu, zdarzeń i konwersji;

Hotjar – do analizy użyteczności, map cieplnych, zachowania użytkowników, ankiet lub nagrań sesji, zależnie od aktualnej konfiguracji.

Narzędzia analityczne mogą przetwarzać m.in.:

skrócony albo pełny adres IP, zależnie od dostawcy i ustawień;

typ urządzenia i przeglądarki;

odwiedzane podstrony;

czas wizyty;

źródło wejścia;

kliknięcia i zdarzenia;

orientacyjną lokalizację;

identyfikatory analityczne.

Narzędzia te powinny być uruchamiane dopiero po wyrażeniu zgody analitycznej.

16.4. Marketingowe

Administrator może korzystać z:

Google Ads – do pomiaru konwersji, remarketingu i oceny skuteczności reklam;

Meta Pixel – do pomiaru zdarzeń, tworzenia grup odbiorców i remarketingu;

Meta Conversions API – do serwerowego przekazywania zdarzeń związanych z reklamami i konwersjami;

technologii ActiveCampaign stosowanych do analizy skuteczności wiadomości marketingowych.

Dane mogą obejmować:

informacje o wyświetlonych podstronach;

dodaniu Produktu do koszyka;

rozpoczęciu lub zakończeniu zakupu;

wartości transakcji;

identyfikatory reklamowe;

adres IP i dane urządzenia;

zaszyfrowane lub zahaszowane dane kontaktowe, jeżeli funkcja taka została prawidłowo skonfigurowana;

informacje o otwarciach wiadomości i kliknięciach.

Technologie marketingowe są uruchamiane po uzyskaniu wymaganej zgody.

16.5. Treści zewnętrzne

Serwis może osadzać treści pochodzące z:

YouTube;

Facebooka;

Instagrama;

Google Maps.

Wyświetlenie treści może powodować połączenie z serwerami dostawcy i przekazanie informacji o:

adresie IP;

urządzeniu i przeglądarce;

odwiedzanej stronie;

koncie użytkownika u danego dostawcy, jeżeli jest zalogowany.

Treści zewnętrzne powinny być blokowane do czasu wyrażenia odpowiedniej zgody albo świadomego uruchomienia treści przez użytkownika.

16.6. Google reCAPTCHA

Administrator może korzystać z Google reCAPTCHA w celu:

• ochrony formularzy;

• rozpoznawania automatycznych prób wysyłki;

• zapobiegania spamowi i nadużyciom;

• ochrony Kont i checkoutu.

reCAPTCHA może analizować dane techniczne urządzenia i zachowania użytkownika.

W zakresie bezwzględnie koniecznym do ochrony konkretnego formularza narzędzie może być traktowane jako technologia bezpieczeństwa. Administrator powinien ograniczać jego użycie do formularzy, które rzeczywiście wymagają ochrony.

17. Znani dostawcy technologii

18. Dokładna lista plików cookies

Nazwy konkretnych cookies, ich dostawcy, cele i okresy działania mogą zmieniać się w związku z aktualizacjami Serwisu lub narzędzi zewnętrznych.

Poniżej wykaz plików cookies zakładanych bezpośrednio przez Serwis:

Nazwa	Kategoria	Cel	Okres działania
lwm-session	Niezbędne	Utrzymanie sesji użytkownika i bezpieczeństwo formularzy.	Do zamknięcia przeglądarki
XSRF-TOKEN	Niezbędne	Ochrona przed fałszowaniem żądań (CSRF).	Do zamknięcia przeglądarki
lwm_cookies	Niezbędne	Zapamiętanie decyzji o zgodach na cookies.	365 dni
aff_ref, aff_link	Niezbędne	Przypisanie polecenia w Klubie Ambasadora — rozliczenie prowizji.	30 dni
lwm_fb_ad, lwm_fb_ad_ts	Marketingowe	Oznaczenie wejścia z reklamy i pomiar jej skuteczności. Zakładane wyłącznie po wyrażeniu zgody marketingowej; wycofanie zgody je usuwa.	7 dni

Poza powyższymi Serwis korzysta z technologii dostawców zewnętrznych — Google Analytics, Google Tag Manager, Meta Pixel, Stripe, Tpay — które zakładają własne pliki cookies zgodnie z politykami tych podmiotów. Technologie analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu odpowiedniej zgody.

Aktualna szczegółowa lista dostępna jest również w panelu zarządzania zgodami w Serwisie.

Lista powinna wskazywać co najmniej:

• nazwę cookie lub technologii;

• dostawcę i domenę;

• kategorię;

• cel;

• okres działania;

• informację, czy jest to technologia własna czy zewnętrzna.

Administrator przeprowadza okresowe skanowanie technologii wykorzystywanych w Serwisie i aktualizuje wykaz.

Panel zarządzania zgodami jest wdrożony: technologie analityczne i marketingowe uruchamiane są dopiero po wyrażeniu zgody, a do tego czasu Serwis korzysta wyłącznie z technologii niezbędnych.

19. Zarządzanie zgodami

Przy pierwszej wizycie użytkownik powinien otrzymać możliwość:

• zaakceptowania wszystkich kategorii;

• odrzucenia wszystkich technologii innych niż niezbędne;

• dostosowania wyboru.

Przycisk odrzucenia powinien być równie łatwo dostępny jak przycisk akceptacji.

Brak działania użytkownika nie oznacza zgody.

Pola zgód nie mogą być domyślnie zaznaczone.

Użytkownik może w dowolnym momencie zmienić albo wycofać zgodę przez stały link lub ikonę „Ustawienia cookies” dostępną w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszych operacji.

Po wycofaniu zgody odpowiednie skrypty nie powinny być uruchamiane podczas kolejnych odsłon. Usunięcie wcześniej zapisanych cookies może wymagać użycia ustawień przeglądarki lub panelu zgód.

20. Ustawienia przeglądarki

Użytkownik może ograniczyć lub usunąć cookies za pomocą ustawień przeglądarki.

Może w szczególności:

• zablokować wszystkie cookies;

• zablokować cookies zewnętrzne;

• usuwać cookies po zamknięciu przeglądarki;

• usuwać wybrane cookies;

• włączyć sygnały ograniczające śledzenie, jeżeli przeglądarka je obsługuje.

Zablokowanie cookies niezbędnych może spowodować, że:

• logowanie nie będzie działało;

• koszyk nie zostanie zachowany;

• zakup lub płatność nie będą możliwe;

• ustawienia Serwisu nie zostaną zapamiętane.

21. Media społecznościowe

Administrator prowadzi profile w serwisach społecznościowych, w szczególności Facebook, Instagram, YouTube i LinkedIn.

Jeżeli użytkownik:

• obserwuje profil;

• reaguje na publikację;

• wysyła wiadomość;

• komentuje treść;

– operator platformy udostępnia Administratorowi dane zgodnie z własnymi zasadami.

Dane mogą być przetwarzane w celu:

• prowadzenia profilu;

• odpowiadania na wiadomości;

• moderacji;

• statystyki;

• promocji działalności.

Podstawą jest prawnie uzasadniony interes Administratora, a w przypadku marketingu wymagającego zgody – odpowiednia zgoda.

Operator platformy jest odrębnym administratorem albo współadministratorem w zakresie określonym przez daną platformę.

22. Zmiany Polityki

Polityka może zostać zmieniona w przypadku:

• zmiany prawa;

• zmiany funkcjonalności Serwisu;

• wdrożenia nowych narzędzi;

• zmiany odbiorców danych;

• uruchomienia SMS, płatności cyklicznych lub nowych kanałów marketingu;

• zmiany zasad Kongresów;

• konieczności doprecyzowania informacji.

Aktualna wersja jest publikowana w Serwisie wraz z datą aktualizacji.

Istotne zmiany dotyczące osób posiadających Konto, aktywną usługę lub zapis na newsletter mogą zostać dodatkowo zakomunikowane e-mailem albo w Koncie.