Polityka prywatności serwisu paktonieagresji.pl

Spis treści

1. Administrator danych osobowych
2. Jakie dane przetwarzamy
3. Cele i podstawy przetwarzania
4. Czy podanie danych jest obowiązkowe
5. Potwierdzenie zapisu
6. Odbiorcy danych
7. Przekazywanie danych poza EOG
8. Jak długo przechowujemy dane
9. Twoje prawa
10. Rezygnacja z wiadomości
11. Pliki cookies i podobne technologie
12. Dane zbierane przez serwer
13. Zautomatyzowane podejmowanie decyzji
14. Bezpieczeństwo danych
15. Linki i usługi zewnętrzne
16. Zmiany polityki prywatności
17. Kontakt

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Tomasz Krzywania
adres: Oleska, Starokrzepice
adres e-mail: kontakt@paktonieagresji.pl

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod wskazanym wyżej adresem e-mail.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, z których funkcji serwisu korzystasz. Możemy przetwarzać w szczególności:

• adres e-mail podany przy zapisie do bezpłatnego kursu, newslettera, listy oczekujących albo materiału dodatkowego do artykułu;
• imię, jeżeli w konkretnym formularzu jest podawane jako pole opcjonalne;
• informacje dotyczące zapisu, potwierdzenia double opt-in, wypisu i preferencji komunikacyjnych;
• informacje techniczne dotyczące dostarczenia wiadomości, kliknięcia linku, odbicia wiadomości lub zgłoszenia jej jako spam, jeżeli udostępnia je system mailingowy;
• dane przekazane dobrowolnie w formularzu kontaktowym albo formularzu informacji zwrotnej;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia, system operacyjny, przeglądarka, przybliżona lokalizacja, czas wizyty i odwiedzone podstrony;
• informacje zapisane w plikach cookies lub podobnych technologiach, zależnie od udzielonych zgód;
• źródło wejścia na stronę i parametry kampanii, na przykład parametry UTM, o ile są wykorzystywane w danej ścieżce.

W formularzach projektu nie prosimy o numer telefonu ani o informacje dotyczące stanu zdrowia, diagnozy, leczenia lub historii medycznej. Prosimy, aby nie przesyłać takich informacji w formularzu kontaktowym ani w formularzu opinii.

3. W jakich celach i na jakiej podstawie przetwarzamy dane

Zapis i realizacja bezpłatnego kursu

Dane podane podczas zapisu przetwarzamy, aby przyjąć i potwierdzić zapis, przeprowadzić procedurę double opt-in, dostarczyć dziewięć lekcji i epilog, obsługiwać wypis i preferencje oraz odpowiadać na sprawy związane z realizacją kursu.

Podstawą przetwarzania jest podjęcie działań na Twoje żądanie oraz realizacja bezpłatnej usługi elektronicznej.

Newsletter

Jeżeli osobno zapiszesz się na newsletter, adres e-mail wykorzystujemy do przesyłania wiadomości w zakresie opisanym przy formularzu zapisu. Podstawą takiej komunikacji jest Twoja zgoda. Możesz ją wycofać w dowolnym momencie.

Materiały dodatkowe do artykułów

Jeżeli poprosisz o przesłanie materiału dodatkowego, na przykład pliku PDF do artykułu, wykorzystujemy adres e-mail do obsługi tego konkretnego zapisu, potwierdzenia adresu i dostarczenia wskazanego materiału. Taki zapis nie oznacza automatycznego zapisu do kursu, newslettera ani na listę oczekujących. Jeżeli formularz obejmuje osobną zgodę na dalszą komunikację, jej zakres jest opisany bezpośrednio przy formularzu.

Lista oczekujących na pełny program

Jeżeli osobno zapiszesz się na listę oczekujących, będziemy przetwarzać Twój adres e-mail, aby przesyłać informacje o planowanym pełnym programie „Pakt o nieagresji”. Podstawą przetwarzania jest Twoja zgoda. Zapis do bezpłatnego kursu nie oznacza automatycznego zapisu na listę oczekujących.

Formularz kontaktowy i informacja zwrotna

Dane przekazane w wiadomości lub formularzu opinii przetwarzamy, aby odpowiedzieć na wiadomość, rozwiązać zgłoszony problem, zapoznać się z dobrowolną opinią oraz rozwijać stronę i materiały. Formularze kontaktu i opinii są obsługiwane przez Fluent Forms w środowisku WordPress i nie zapisują użytkownika automatycznie do MailerLite ani innych list marketingowych.

Podstawą przetwarzania jest podjęcie działań na Twoje żądanie lub nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji, obsłudze użytkowników i doskonaleniu projektu.

Bezpieczeństwo i dochodzenie roszczeń

Dane techniczne oraz korespondencję możemy przetwarzać w zakresie niezbędnym do zabezpieczenia strony i kont administracyjnych, wykrywania nadużyć, wykonywania kopii bezpieczeństwa oraz ustalenia, dochodzenia albo obrony przed roszczeniami. Podstawą jest nasz prawnie uzasadniony interes związany z ochroną serwisu, danych i praw administratora oraz użytkowników.

Analityka strony

Za Twoją zgodą korzystamy z Google Analytics 4 (GA4), aby analizować korzystanie ze strony i działanie ścieżek użytkownika. GA4 jest uruchamiany przez mechanizm zgód Complianz dopiero po wyrażeniu zgody na statystykę.

Analiza może obejmować między innymi odsłony, przejścia pomiędzy podstronami, przewijanie, kliknięcia wychodzące oraz inne zdarzenia standardowe lub zatwierdzone zdarzenia techniczne. Do GA4 nie wolno przekazywać adresu e-mail, imienia, treści formularzy, danych zdrowotnych, haseł ani tokenów.

Podstawą korzystania z niekoniecznych cookies analitycznych jest Twoja zgoda wyrażona w panelu ustawień prywatności.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Adres e-mail jest jednak konieczny, jeżeli chcesz otrzymać kurs, newsletter, materiał dodatkowy albo dołączyć do listy oczekujących. W formularzu kontaktowym adres e-mail jest potrzebny, jeżeli oczekujesz odpowiedzi.

Nie musisz wyrażać zgody na analityczne pliki cookies, aby korzystać z podstawowej zawartości strony i formularzy. Serwis nie uruchamia obecnie reklamowych ani marketingowych tagów śledzących.

5. Potwierdzenie zapisu

W ścieżkach zapisu obsługiwanych przez MailerLite stosujemy mechanizm double opt-in tam, gdzie został skonfigurowany dla danego formularza. Po wysłaniu formularza otrzymujesz wiadomość z prośbą o potwierdzenie adresu e-mail. W przypadku kursu sekwencja lekcji rozpoczyna się po prawidłowym potwierdzeniu zapisu.

Mechanizm ten pomaga ograniczyć przypadkowe lub nieuprawnione zapisy i pozwala potwierdzić, że osoba korzystająca z adresu e-mail chce uruchomić daną ścieżkę.

6. Odbiorcy danych i używane systemy

W zależności od używanej funkcji dane mogą być przetwarzane przy pomocy następujących usług i systemów:

• Hostinger — hosting WordPressa, infrastruktura serwerowa, kopie bezpieczeństwa oraz poczta domenowa;
• MailerLite — formularze zapisu, przechowywanie kontaktów, double opt-in i automatyzacje e-mailowe dla kursu oraz pozostałych zatwierdzonych ścieżek mailingowych;
• Fluent Forms — formularze kontaktu i informacji zwrotnej działające w WordPressie; dane z tych formularzy nie są automatycznie przekazywane do MailerLite w celach marketingowych;
• Google Analytics 4 — analityka uruchamiana wyłącznie po zgodzie na statystykę;
• Complianz — mechanizm zarządzania zgodami i preferencjami dotyczącymi cookies.

Dane mogą być również udostępnione podmiotom świadczącym niezbędne usługi bezpieczeństwa, obsługi technicznej, prawnej lub księgowej oraz uprawnionym organom publicznym, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie powinny otrzymywać dostęp wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań.

Narzędzia wykorzystujące sztuczną inteligencję

W administracji projektu mogą być używane narzędzia wykorzystujące sztuczną inteligencję, w tym ChatGPT połączony z systemem MailerLite, do prac administracyjnych, analizy wyników i przygotowywania szkiców komunikacji. Nie wykorzystujemy takich narzędzi do diagnozowania użytkowników ani do podejmowania wobec nich automatycznych decyzji medycznych, psychologicznych lub terapeutycznych.

Jeżeli konkretna operacja administracyjna wymaga dostępu do danych osobowych, zakres danych i uprawnień powinien być ograniczony do minimum niezbędnego do wykonania tej operacji. Nie należy przekazywać do takich narzędzi danych zdrowotnych ani treści formularzy wyłącznie w celu tworzenia profili użytkowników.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wykorzystywanych usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, powinno ono odbywać się na podstawie mechanizmu przewidzianego przez RODO, na przykład decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.

Informacje dotyczące konkretnych mechanizmów transferu i zabezpieczeń można uzyskać, kontaktując się z administratorem lub zapoznając się z dokumentacją prywatności danego dostawcy.

8. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji danego celu, a następnie tylko w zakresie wymaganym prawem lub niezbędnym do ustalenia, dochodzenia albo obrony przed roszczeniami. Jeżeli nie można wskazać z góry jednej daty usunięcia, stosujemy poniższe kryteria:

• dane związane z kursem — przez czas potrzebny do realizacji komunikacji kursowej, a po jej zakończeniu tylko w zakresie uzasadnionym obowiązkami prawnymi, obsługą rezygnacji lub roszczeń;
• dane newslettera i listy oczekujących — do czasu wycofania zgody, rezygnacji albo zakończenia celu danej listy, z możliwością zachowania minimalnej informacji o rezygnacji, gdy jest to potrzebne do respektowania wyboru użytkownika;
• dane potrzebne do dostarczenia materiału dodatkowego — przez czas niezbędny do obsługi danego zapisu i wykazania jego prawidłowości, chyba że użytkownik udzielił osobnej zgody na dalszą komunikację;
• korespondencja i dane z formularzy kontaktowych — przez czas potrzebny do obsługi sprawy, a następnie wyłącznie wtedy, gdy dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub ochroną roszczeń;
• informacje zwrotne — przez czas potrzebny do analizy i rozwoju projektu; gdy identyfikacja autora nie jest już potrzebna, dane powinny zostać usunięte lub zanonimizowane;
• dane dotyczące zgód i rezygnacji — przez czas potrzebny do respektowania wyboru użytkownika i wykazania prawidłowości obsługi zgody;
• logi techniczne i kopie bezpieczeństwa — zgodnie z rzeczywistą konfiguracją hostingu, bezpieczeństwa i kopii zapasowych;
• dane GA4 — zgodnie z okresem retencji skonfigurowanym w usłudze Google Analytics 4.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub nieaktualnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy spełnione są warunki przewidziane przez RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw skontaktuj się z nami pod adresem kontakt@paktonieagresji.pl. Informacje o sposobach składania skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.

Przed realizacją żądania możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli będzie to niezbędne do bezpiecznej obsługi żądania.

10. Rezygnacja z wiadomości

Z komunikacji mailingowej możesz zrezygnować w sposób wskazany w danej wiadomości, w szczególności przez link rezygnacji lub kontakt na adres kontakt@paktonieagresji.pl.

Kurs, newsletter, materiały dodatkowe i lista oczekujących są odrębnymi ścieżkami. Rezygnacja z jednej z nich nie powinna automatycznie zmieniać statusu pozostałych, chyba że użytkownik wyraźnie wybierze szerszą rezygnację.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje mechanizm Complianz do zarządzania zgodami i preferencjami dotyczącymi plików cookies.

Cookies niezbędne i preferencje zgód

Niezbędne pliki cookies i lokalne ustawienia są używane do prawidłowego działania serwisu oraz zapamiętania decyzji dotyczącej prywatności. Complianz zapisuje preferencje między innymi w plikach o nazwach zaczynających się od cmplz_.

Cookies analityczne

Google Analytics 4 jest uruchamiany dopiero po zaakceptowaniu statystyki. Po wyrażeniu zgody mogą zostać zapisane pliki cookies GA4, w szczególności _ga oraz plik _ga_* właściwy dla używanego strumienia pomiarowego. Po odrzuceniu statystyki te pliki nie powinny być ustawiane przez serwis.

Serwis nie wykorzystuje obecnie tagów Google Ads, Floodlight ani innych reklamowych lub marketingowych tagów śledzących.

W banerze prywatności możesz zaakceptować statystykę, odrzucić ją albo przejść do ustawień. Zgodę można później zmienić lub wycofać za pomocą mechanizmu zarządzania zgodami dostępnego w serwisie. Odrzucenie analityki nie blokuje podstawowej zawartości strony ani formularzy.

Szczegółowa lista wykrywanych plików cookies, ich celów i czasu działania jest prezentowana w dokumencie „Polityka plików cookies (EU)” oraz w ustawieniach zgód udostępnianych przez Complianz.

12. Dane zbierane przez serwer

Podczas korzystania ze strony infrastruktura hostingowa może automatycznie zapisywać dane techniczne, takie jak adres IP, data i godzina zapytania, adres odwiedzonej strony, typ przeglądarki i urządzenia, informacje o błędach oraz adres strony odsyłającej.

Dane te mogą służyć zapewnieniu bezpieczeństwa, diagnozowaniu błędów i ochronie przed nadużyciami. Zakres oraz okres przechowywania logów zależą również od rzeczywistej konfiguracji Hostinger.

13. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

System może automatycznie wysyłać kolejne wiadomości zgodnie z konfiguracją danej ścieżki, przypisywać kontakt do właściwej grupy albo rejestrować czynności techniczne. Nie jest to automatyczna diagnoza, ocena zdrowia ani decyzja terapeutyczna.

14. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru serwisu i ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu administracyjnego, silne hasła, uwierzytelnianie dwuskładnikowe w krytycznych usługach, aktualizacje WordPressa i rozszerzeń, kopie bezpieczeństwa oraz ograniczanie uprawnień integracji.

Żadna metoda przesyłania ani przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

15. Linki i usługi zewnętrzne

Strona może zawierać linki do niezależnych serwisów. Po przejściu do takiego serwisu obowiązują zasady prywatności ustalone przez jego operatora. Nie odpowiadamy za zasady przetwarzania danych stosowane przez niezależne podmioty zewnętrzne.

16. Zmiany polityki prywatności

Polityka może być aktualizowana, jeżeli zmienią się przepisy, sposób działania strony, zakres zbieranych danych, wykorzystywani dostawcy lub funkcje formularzy i materiałów. Data rzeczywistej aktualizacji jest podawana na początku dokumentu.

Aktualna wersja jest dostępna pod adresem https://paktonieagresji.pl/polityka-prywatnosci/.

Jeżeli zmiana będzie istotna dla osób korzystających z danej usługi, możemy dodatkowo poinformować o niej odpowiednim kanałem.

17. Kontakt

W sprawach dotyczących prywatności i przetwarzania danych skontaktuj się z nami:

Tomasz Krzywania
Oleska, Starokrzepice
kontakt@paktonieagresji.pl