Polityka prywatności
Ta Polityka wyjaśnia, jak przetwarzamy dane osobowe Użytkowników serwisu celebrujsiebie.pl w związku ze świadczeniem usług drogą elektroniczną i sprzedażą produktów Fundacji.
I. Postanowienia ogólne
- Polityka określa zasady zbierania, przetwarzania i przechowywania danych osobowych niezbędnych do obsługi konta, zamówień, płatności, dostaw, newslettera oraz wsparcia Użytkowników Serwisu www.celebrujsiebie.pl (dalej: „Serwis”).
- Przetwarzamy wyłącznie dane niezbędne do świadczenia i rozwoju naszych usług.
- Dane przetwarzamy zgodnie z RODO (UE) 2016/679 oraz ustawą z 10.05.2018 r. o ochronie danych osobowych.
II. Administrator danych
III. Cele i podstawy przetwarzania
Przetwarzamy dane w następujących celach i na następujących podstawach prawnych:
- Realizacja umowy i e-usług (rejestracja konta, logowanie, obsługa zamówień, płatności, dostaw, dostęp do treści cyfrowych, bilety) – art. 6 ust. 1 lit. b RODO.
- Komunikacja (formularz, e-mail, live chat) – art. 6 ust. 1 lit. b lub f RODO (prawnie uzasadniony interes: obsługa zapytań).
- Newsletter i marketing bezpośredni (po wyrażeniu zgody) – art. 6 ust. 1 lit. a RODO; możliwy marketing własny na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Personalizacja i analityka (statystyka, użyteczność Serwisu, pomiar skuteczności działań) – art. 6 ust. 1 lit. f RODO.
- Windykacja oraz dochodzenie/obrona roszczeń – art. 6 ust. 1 lit. f RODO.
- Obowiązki prawne (rachunkowość, podatki) – art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne, ale konieczne do zawarcia umowy lub skorzystania z funkcji Serwisu.
IV. Zakres danych
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, e-mail, telefon, adres dostawy/rozliczeniowy, NIP (gdy dotyczy).
- Dane transakcyjne: historia zamówień, płatności, sposób dostawy, numer zamówienia.
- Dane konta: login/e-mail, zaszyfrowane hasło, ustawienia konta.
- Dane techniczne/eksploatacyjne: adres IP, identyfikatory cookies/urządzeń, logi systemowe (dla bezpieczeństwa i statystyki).
V. Okres przechowywania
- Umowa/realizacja zamówień: przez czas świadczenia usługi, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat; dla świadczeń okresowych i działalności gospodarczej – 3 lata, chyba że przepisy szczególne stanowią inaczej).
- Obowiązki prawne (księgowość/podatki): przez okres wymagany przepisami (najczęściej 5 lat od końca roku podatkowego).
- Zgoda (np. newsletter): do wycofania zgody; po wycofaniu – przez okres przedawnienia roszczeń.
- Analityka/bezpieczeństwo: przez okres niezbędny do tych celów lub do skutecznego sprzeciwu.
VI. Odbiorcy danych i transfer poza EOG
- Dane możemy przekazywać podmiotom przetwarzającym na nasze zlecenie: dostawcom hostingu, systemów płatności, narzędzi do wysyłki newslettera, firmom kurierskim/pocztowym, kancelariom prawnym, podwykonawcom IT – wyłącznie w zakresie niezbędnym do realizacji celów.
- Zasadniczo dane przetwarzamy w EOG. Jeżeli dojdzie do przekazania poza EOG (np. dostawcy narzędzi analitycznych/marketingowych), stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne (SCC) oraz oceny transferów.
VII. Prawa Użytkowników
- dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw wobec przetwarzania (w tym marketingu), cofnięcie zgody w dowolnym momencie;
- żądania prosimy kierować na: [email protected];
- odpowiadamy niezwłocznie, najpóźniej w ciągu 1 miesiąca (z możliwością przedłużenia w przypadkach przewidzianych RODO – poinformujemy o tym);
- prawo wniesienia skargi do PUODO: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.
VIII. Pliki cookies i podobne technologie
- Serwis wykorzystuje cookies własne i zewnętrzne (sesyjne i stałe) do zapewnienia działania Serwisu, preferencji, analityki, personalizacji oraz – za zgodą – marketingu.
- Zakres zgód możesz ustawić w banerze cookies oraz w ustawieniach przeglądarki (możliwe ograniczenie funkcjonalności).
- Wdrożyliśmy zasady zgodne z Consent Mode (v2) – sygnały zgód wpływają na działanie tagów.
IX. Zautomatyzowane decyzje i profilowanie
- Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
- Możemy profilować dane (np. segmentacja newslettera, rekomendacje) w celu personalizacji oferty – wyłącznie na podstawie naszej prawnie uzasadnionej potrzeby (art. 6 ust. 1 lit. f) lub po Twojej zgodzie (art. 6 ust. 1 lit. a). Przysługuje Ci prawo sprzeciwu lub wycofania zgody.
X. Bezpieczeństwo
- Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (szyfrowanie transmisji, uprawnienia, kopie zapasowe, rejestrowanie dostępu).
- W razie naruszenia ochrony danych – realizujemy procedury RODO (ocena ryzyka, zgłoszenia, zawiadomienia).
XI. Zmiany Polityki
- Możemy aktualizować Politykę (np. zmiany prawa/technologii). Informację opublikujemy w Serwisie; prawa Użytkowników nie zostaną ograniczone bez podstawy prawnej.
- Data obowiązywania: 18.09.2025 r.
