POLITYKA PRYWATNOŚCI

1. Administrator danych

Administratorem danych jest Poczuj Daria Slipetska, ul. Klemensa Janickiego 25A/U1U1, 60-542 Poznań, Polska, NIP 7822920173, REGON 524606820.
W sprawach dotyczących danych: Poczuj.pl@gmail.com, tel. +48 573 162 858.

Polityka dotyczy serwisu bloom-elements.online, zamówień kursów Bloom Elements i kontaktu związanego z ich realizacją.

2. Jakie dane przetwarzamy

• dane podane przy zamówieniu: imię, nazwisko i adres e-mail;
• dane transakcyjne: wybrany pakiet, kwota, identyfikator i status zamówienia PayU, data płatności oraz zapis wersji zaakceptowanego regulaminu i wymaganych zgód;
• dane potrzebne do obsługi kursu i kontaktu, w tym identyfikator konta na platformie szkoleniowej lub w Telegramie, jeśli Kupujący korzysta z tych usług;
• dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi bezpieczeństwa oraz informacje o korzystaniu z Serwisu;
• treść korespondencji, reklamacji i oświadczeń.

Dane karty i dane logowania do banku są podawane bezpośrednio PayU i nie trafiają do Sprzedawcy.

3. Cele, podstawy prawne i okres przechowywania

• Przyjęcie zamówienia, płatność i realizacja kursu — art. 6 ust. 1 lit. b RODO; dane są przechowywane przez czas wykonywania umowy, a później do upływu terminów dochodzenia roszczeń.
• Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO; przez okres wymagany przez przepisy.
• Reklamacje, ustalenie lub obrona roszczeń i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO; do upływu właściwych terminów przedawnienia lub zakończenia postępowania.
• Bezpieczeństwo, diagnostyka i podstawowe statystyki Serwisu — art. 6 ust. 1 lit. f RODO; logi przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i analizy incydentów.
• Obsługa dobrowolnej korespondencji — art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy umowy; do zakończenia sprawy i upływu terminów związanych z roszczeniami.

Podanie danych w formularzu zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Serwis nie podejmuje wobec Kupujących decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie stosuje indywidualnego profilowania cen.

4. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty potrzebne do prowadzenia Serwisu i realizacji kursu:

• PayU S.A. — w celu obsługi płatności i przeciwdziałania oszustwom;
• dostawca hostingu i infrastruktury Serwisu (Vercel), dostawca poczty oraz podmioty zapewniające obsługę techniczną;
• dostawca platformy szkoleniowej, jeżeli jest to konieczne do założenia konta i udostępnienia materiałów;
• Telegram, gdy Kupujący dobrowolnie rozpocznie kontakt z menedżerem lub dołączy do grupy;
• księgowość, doradcy prawni i organy publiczne — w zakresie wynikającym z umowy lub prawa.

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez rozdział V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

5. Płatności PayU

W celu utworzenia i obsługi płatności Serwis przekazuje PayU dane niezbędne do realizacji transakcji, w tym imię, nazwisko, e-mail, adres IP, opis i kwotę zamówienia oraz jego identyfikator. PayU przetwarza dane także jako odrębny administrator na zasadach opisanych w swojej polityce prywatności dostępnej na stronie PayU.

6. Pliki cookie, analityka i materiały zewnętrzne

• Po utworzeniu zamówienia Serwis zapisuje niezbędny, podpisany plik cookie payu_order. Służy wyłącznie do bezpiecznego sprawdzenia statusu płatności i wygasa po 24 godzinach.
• Serwis korzysta z Vercel Web Analytics do zbiorczych statystyk działania strony. Dane techniczne mogą być przetwarzane przez Vercel zgodnie z jego dokumentacją prywatności.
• Filmy z YouTube są ładowane z domeny youtube-nocookie.com dopiero po kliknięciu przycisku odtwarzania. Od tej chwili YouTube może przetwarzać dane techniczne użytkownika zgodnie ze swoją polityką.

Użytkownik może ograniczyć lub usunąć pliki cookie w ustawieniach przeglądarki. Zablokowanie niezbędnego pliku payu_order może uniemożliwić automatyczne pokazanie statusu płatności i kontaktu do menedżera.

7. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie, bez wpływu na zgodność wcześniejszego przetwarzania;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, należy napisać na Poczuj.pl@gmail.com. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

8. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu oraz podpisywanie danych służących do sprawdzania statusu płatności.

Polityka może zostać zmieniona, gdy zmieni się sposób działania Serwisu, dostawcy lub przepisy. Nowa wersja zostanie opublikowana na tej stronie z datą obowiązywania. Zmiana nie ogranicza praw nabytych przed jej wejściem w życie.