Polityka Prywatności

1. Wprowadzenie i informacje o administratorze danych

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej finansowaedukacja.pl (dalej: "Serwis"), prowadzonej przez FinansowaEdukacja sp. z o.o. z siedzibą w Krakowie (dalej: "Administrator" lub "my").

Administrator danych osobowych:

• Nazwa podmiotu: FinansowaEdukacja sp. z o.o.
• Adres siedziby: ul. Floriańska 6, 31-021 Kraków, Polska
• NIP: 6762578901
• REGON: 384512679
• Adres e-mail do spraw ochrony danych: [email protected]
• Telefon kontaktowy: +48 12 345 67 89

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: "RODO") oraz polską Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Dokładamy wszelkich starań, aby chronić prywatność użytkowników naszego Serwisu. Zachęcamy do uważnego zapoznania się z poniższymi informacjami, które wyjaśniają, jakie dane zbieramy, w jakim celu je przetwarzamy oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Jakie dane osobowe zbieramy

W zależności od sposobu korzystania z Serwisu możemy zbierać następujące kategorie danych osobowych:

2.1. Dane podawane dobrowolnie przez użytkownika

• Imię i nazwisko (lub pseudonim) podawane przy rejestracji na kurs lub zapisie do newslettera
• Adres e-mail podawany w formularzach kontaktowych, przy zapisie na newsletter oraz przy zakupie dostępu do kursu
• Numer telefonu podawany opcjonalnie w formularzu kontaktowym
• Treść wiadomości przesyłanych za pośrednictwem formularza kontaktowego
• Dane płatnicze niezbędne do realizacji transakcji zakupu (przetwarzane przez zewnętrznego operatora płatności)

2.2. Dane zbierane automatycznie

• Adres IP urządzenia, z którego łączy się użytkownik
• Typ i wersja przeglądarki internetowej
• System operacyjny urządzenia
• Rozdzielczość ekranu i typ urządzenia (komputer, tablet, smartfon)
• Dane dotyczące aktywności w Serwisie: odwiedzone podstrony, czas spędzony na stronach, kliknięte elementy, źródło ruchu (np. wyszukiwarka, link zewnętrzny)
• Dane z plików cookies i podobnych technologii (szczegółowo opisane w sekcji 10 niniejszej polityki oraz w osobnej Polityce Cookies)
• Przybliżona lokalizacja geograficzna na podstawie adresu IP (na poziomie miasta lub regionu)
• Dane z logów serwera obejmujące datę i godzinę zapytania, żądany zasób oraz kod odpowiedzi HTTP

3. W jaki sposób zbieramy dane

Dane osobowe zbieramy za pośrednictwem następujących kanałów i narzędzi:

• Formularze na stronie: formularz zapisów na newsletter, formularz kontaktowy, formularz zakupu dostępu do kursu edukacyjnego. Wypełnienie tych formularzy jest dobrowolne, a podanie danych jest warunkiem realizacji danej usługi.
• Pliki cookies: wykorzystujemy pliki cookies do celów niezbędnych do funkcjonowania Serwisu (cookies techniczne), analitycznych (Google Analytics 4) oraz potencjalnie marketingowych (Meta Pixel), o ile użytkownik wyrazi na to zgodę. Szczegóły opisano w sekcji 10 oraz w Polityce Cookies.
• Narzędzia analityczne: Google Analytics 4 w konfiguracji zgodnej z RODO, tj. bez przesyłania pełnych adresów IP do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym. Dane analityczne zbieramy wyłącznie po uzyskaniu zgody użytkownika (za pośrednictwem bannera cookies).
• Logi serwera: nasz dostawca usług hostingowych automatycznie rejestruje dane dotyczące każdego zapytania kierowanego do serwera. Przetwarzanie tych danych jest niezbędne do zapewnienia bezpieczeństwa i stabilności Serwisu.
• Korespondencja e-mail: jeśli kontaktujesz się z nami drogą elektroniczną, przetwarzamy dane zawarte w Twojej wiadomości, w tym adres e-mail nadawcy.

4. Podstawy prawne przetwarzania danych (art. 6 RODO)

Przetwarzanie danych osobowych odbywa się na jednej lub kilku z poniższych podstaw prawnych wynikających z art. 6 ust. 1 RODO:

• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): przetwarzamy dane na podstawie wyrażonej zgody w przypadku zapisania się na newsletter, wyrażenia zgody na pliki cookies analityczne i marketingowe oraz w przypadku przesłania danych za pośrednictwem formularza kontaktowego. Zgoda jest dobrowolna i może zostać cofnięta w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzamy dane niezbędne do realizacji usługi edukacyjnej, tj. zapewnienia dostępu do płatnych materiałów kursowych po dokonaniu zakupu. Dotyczy to danych podawanych przy rejestracji i zakupie.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): przetwarzamy dane w celu zapewnienia bezpieczeństwa Serwisu, analizy statystycznej ruchu na stronie (w formie zagregowanej), obrony przed roszczeniami oraz doskonalenia jakości usług edukacyjnych. Nasz uzasadniony interes nie przeważa nad prawami i wolnościami użytkowników.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w przypadku transakcji zakupu przetwarzamy dane niezbędne do wypełnienia obowiązków podatkowych i rachunkowych wynikających z polskiego prawa.

5. Cele przetwarzania danych

Zebrane dane osobowe wykorzystujemy wyłącznie do następujących celów:

• Świadczenie usług edukacyjnych: udostępnianie materiałów kursowych, zarządzanie kontami użytkowników, obsługa procesu zakupu i zapewnienie dostępu do płatnych treści.
• Wysyłka newslettera: przesyłanie cotygodniowych materiałów edukacyjnych o finansach osobistych osobom, które wyraziły na to zgodę. Każda wiadomość zawiera link umożliwiający natychmiastową rezygnację z subskrypcji.
• Obsługa zapytań: odpowiadanie na wiadomości przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej.
• Analiza statystyczna: zrozumienie, w jaki sposób użytkownicy korzystają z Serwisu, identyfikacja najczęściej odwiedzanych sekcji i poprawa jakości treści edukacyjnych. Analizy prowadzone są wyłącznie w formie zagregowanej i zanonimizowanej.
• Bezpieczeństwo Serwisu: wykrywanie i zapobieganie nadużyciom, atakom typu DDoS oraz innym zagrożeniom bezpieczeństwa.
• Wypełnianie obowiązków prawnych: prowadzenie dokumentacji księgowej i podatkowej zgodnie z wymogami polskiego prawa, przechowywanie danych na potrzeby ewentualnych postępowań prawnych.

Nie profilujemy użytkowników w sposób zautomatyzowany w rozumieniu art. 22 RODO. Nie podejmujemy w stosunku do użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

6. Okres przechowywania danych

Przechowujemy dane osobowe jedynie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Poniżej przedstawiamy szczegółowe okresy przechowywania dla poszczególnych kategorii danych:

Po upływie wskazanych okresów dane są trwale usuwane lub skutecznie anonimizowane, tak aby nie było możliwe zidentyfikowanie osoby, której dotyczyły.

7. Udostępnianie danych osobowych

Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych osobowych użytkowników podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika. Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców, działających jako nasi podwykonawcy (podmioty przetwarzające) lub na podstawie obowiązku prawnego:

• Dostawca usług hostingowych: firma zapewniająca infrastrukturę serwerową, na której przechowywane są dane Serwisu. Serwery zlokalizowane są na terenie Unii Europejskiej.
• Operator płatności: zewnętrzny dostawca systemu płatności, który przetwarza dane płatnicze w celu realizacji transakcji zakupu. Dane karty płatniczej nie są w żadnym momencie przechowywane na naszych serwerach.
• Dostawca usług e-mail: platforma do wysyłki newslettera, z którą zawarliśmy umowę powierzenia przetwarzania danych zgodną z art. 28 RODO.
• Dostawca narzędzi analitycznych: Google Ireland Limited (Google Analytics 4), o ile użytkownik wyraził zgodę na cookies analityczne.
• Biuro rachunkowe: podmiot prowadzący obsługę księgową i podatkową naszej działalności, któremu udostępniamy dane transakcyjne w zakresie wymaganym przez przepisy prawa.
• Organy publiczne: w przypadku otrzymania prawnie uzasadnionego żądania od organów ścigania, sądów lub organów administracji publicznej, możemy być zobowiązani do udostępnienia określonych danych.

Ze wszystkimi podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO, zapewniające odpowiedni poziom ochrony danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przechowujemy i przetwarzamy dane osobowe na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z niektórych narzędzi technologicznych (np. Google Analytics) dane mogą być przekazywane do krajów spoza EOG, w tym do Stanów Zjednoczonych.

W każdym przypadku przekazania danych poza EOG stosujemy odpowiednie zabezpieczenia wymagane przez RODO:

• Decyzja o adekwatności: jeśli kraj docelowy został objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony danych (np. na podstawie EU-US Data Privacy Framework).
• Standardowe klauzule umowne (SCC): w przypadku braku decyzji o adekwatności stosujemy zatwierdzone przez Komisję Europejską standardowe klauzule umowne jako podstawę przekazania danych.
• Dodatkowe środki bezpieczeństwa: w razie potrzeby stosujemy dodatkowe środki techniczne i organizacyjne, takie jak szyfrowanie danych w transmisji i w spoczynku.

Użytkownik może uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z nami pod adresem [email protected].

9. Prawa użytkownika wynikające z RODO

Na mocy Rozporządzenia RODO (art. 15-22) przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO): masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać do nich dostęp oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania i źródle danych.
• Prawo do sprostowania (art. 16 RODO): masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO): masz prawo żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym"), gdy nie są one już niezbędne do celów, dla których zostały zebrane, wycofasz zgodę, dane były przetwarzane niezgodnie z prawem lub ich usunięcie jest wymagane przez prawo UE lub polskie. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wypełnienia obowiązku prawnego.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): masz prawo żądać ograniczenia przetwarzania danych, m.in. gdy kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, dane nie są nam potrzebne, ale są Ci potrzebne do ustalenia roszczeń, lub wniosłeś sprzeciw wobec przetwarzania.
• Prawo do przenoszenia danych (art. 20 RODO): masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO): masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora. W przypadku sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, które przeważają nad Twoimi interesami.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): w przypadku przetwarzania opartego na zgodzie masz prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem.

Jak skorzystać ze swoich praw

Aby skorzystać z powyższych praw, prosimy o przesłanie wiadomości na adres: [email protected] lub listownie na adres: FinansowaEdukacja sp. z o.o., ul. Floriańska 6, 31-021 Kraków, z dopiskiem "Ochrona danych osobowych".

Odpowiedź na Twoje żądanie zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania wniosku. W szczególnie skomplikowanych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: uodo.gov.pl
Telefon: +48 22 531 03 00

10. Pliki cookies

Nasz Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Poniżej przedstawiamy szczegółowe informacje o rodzajach używanych cookies:

10.1. Cookies niezbędne (techniczne)

Te pliki cookies są konieczne do prawidłowego funkcjonowania Serwisu. Obejmują one cookies odpowiedzialne za zapamiętanie preferencji dotyczących zgody na cookies, utrzymanie sesji użytkownika oraz zapewnienie bezpieczeństwa. Cookies niezbędne nie wymagają zgody użytkownika i nie mogą zostać wyłączone bez utraty funkcjonalności strony.

• cookieConsent - przechowuje informację o decyzji dotyczącej cookies (czas trwania: 12 miesięcy)
• sessionId - identyfikator sesji użytkownika (czas trwania: do zamknięcia przeglądarki)

10.2. Cookies analityczne

Wykorzystujemy te pliki cookies do zrozumienia, w jaki sposób użytkownicy korzystają z Serwisu, które strony odwiedzają najczęściej i skąd trafiają na naszą stronę. Dane te pomagają nam ulepszać treści i strukturę Serwisu. Cookies analityczne wymagają uprzedniej zgody użytkownika.

• _ga - identyfikator Google Analytics do rozróżniania użytkowników (czas trwania: 13 miesięcy)
• _ga_* - cookie Google Analytics 4 do przechowywania stanu sesji (czas trwania: 13 miesięcy)

10.3. Cookies marketingowe

Mogą być wykorzystywane do śledzenia użytkowników na stronach internetowych w celu wyświetlania reklam, które są odpowiednie i interesujące dla danego użytkownika. Cookies marketingowe wymagają wyraźnej zgody użytkownika i mogą obejmować:

• _fbp - cookie Meta Pixel do identyfikacji przeglądarki (czas trwania: 3 miesiące)

10.4. Zarządzanie plikami cookies

Przy pierwszej wizycie w Serwisie wyświetlany jest baner informujący o stosowaniu plików cookies, umożliwiający akceptację lub odrzucenie cookies analitycznych i marketingowych. Swoją decyzję możesz zmienić w dowolnym momencie, czyszcząc pliki cookies w ustawieniach przeglądarki.

Każda przeglądarka umożliwia blokowanie lub usuwanie plików cookies. Instrukcje zarządzania cookies znajdują się w sekcji pomocy Twojej przeglądarki. Zwracamy uwagę, że zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

Szczegółowe informacje o stosowanych plikach cookies znajdują się w naszej Polityce Cookies.

11. Ochrona prywatności dzieci

Nasz Serwis nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku. Jeśli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko przekazało nam swoje dane osobowe, prosimy o niezwłoczny kontakt pod adresem [email protected]. W takim przypadku podejmiemy natychmiastowe kroki w celu usunięcia tych danych z naszych systemów.

Osoby w wieku 16-18 lat mogą korzystać z Serwisu za zgodą rodzica lub opiekuna prawnego. W przypadku zakupu dostępu do kursu przez osobę niepełnoletnią transakcja wymaga zgody osoby sprawującej władzę rodzicielską.

12. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian w przepisach prawa, orzecznictwie organów nadzorczych lub zmian w sposobie funkcjonowania naszego Serwisu.

O istotnych zmianach będziemy informować użytkowników w następujący sposób:

• Poprzez opublikowanie zaktualizowanej wersji Polityki Prywatności na niniejszej stronie z nową datą "Ostatnia aktualizacja"
• Poprzez wyświetlenie widocznego komunikatu na stronie głównej Serwisu przez okres co najmniej 14 dni od wprowadzenia zmian
• W przypadku istotnych zmian wpływających na sposób przetwarzania danych poprzez wysłanie wiadomości e-mail do zarejestrowanych użytkowników (o ile dysponujemy ich adresem e-mail)

Zmiany wchodzą w życie nie wcześniej niż 14 dni od daty ich opublikowania. Dalsze korzystanie z Serwisu po wejściu zmian w życie oznacza akceptację zaktualizowanej Polityki Prywatności. Jeśli nie zgadzasz się z nowymi zasadami, prosimy o zaprzestanie korzystania z Serwisu i kontakt w celu usunięcia Twoich danych.

13. Dane kontaktowe w sprawach ochrony danych

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania Twoich danych osobowych prosimy o kontakt:

Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w możliwie najkrótszym czasie, nie później niż w terminie 30 dni kalendarzowych od otrzymania wiadomości.