Polityka prywatności sprzedaży produktów cyfrowych

1. Polityka opisuje zasady przetwarzania danych osobowych w związku z prezentacją i sprzedażą Książki w wersji elektronicznej, Kursu wideo oraz Pakietu „Jak lepiej komunikować się z pacjentami i dbać o siebie?”.

2. Polityka obejmuje w szczególności:

   • stronę https://agaszuscik.com/komunikacja-medyczna-patient-experience,
   • strony Produktów i proces zakupu prowadzony za pośrednictwem platformy Naffy,
   • realizację płatności, dostarczenie Książki, dostęp do Kursu, quizy, certyfikat, obsługę faktur, reklamacji, odstąpień oraz kontakt posprzedażowy.

3. W sprawach dotyczących ogólnego korzystania z serwisu agaszuscik.com i plików cookies zastosowanie ma również ogólna Polityka prywatności i cookies serwisu, o ile jej postanowienia nie są sprzeczne z niniejszym dokumentem.

1. Administratorem danych osobowych przetwarzanych w związku z ofertą i realizacją sprzedaży jest Agnieszka Szuścik-Zięba, prowadząca działalność gospodarczą pod adresem ul. Olszańska 7, 31-513 Kraków, NIP: 9542766849, REGON: 364810205, dalej jako „Administrator”.

2. W sprawach dotyczących danych osobowych można skontaktować się:

   • pocztą elektroniczną: kontakt@agaszuscik.com,
   • telefonicznie: +48 533-242-101,
   • pisemnie: ul. Olszańska 7, 31-513 Kraków.

3. Administrator nie wyznaczył inspektora ochrony danych.

1. Sprzedaż i dostarczanie Produktów odbywają się przy wykorzystaniu platformy Naffy prowadzonej przez FF Labs sp. z o.o. Naffy obsługuje między innymi formularz zakupu, wiadomości transakcyjne, pobieranie plików oraz Portal Klienta.

2. W zakresie, w jakim FF Labs sp. z o.o. samodzielnie określa cele i sposoby przetwarzania danych związanych z korzystaniem z platformy Naffy, jest odrębnym administratorem danych. Aktualna polityka prywatności Naffy jest dostępna pod adresem https://naffy.io/pl/polityka-prywatnoci.

3. Płatności Przelewy24 obsługuje PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887. PayPro S.A. jest odrębnym administratorem danych przetwarzanych w celu wykonania i zabezpieczenia usługi płatniczej. Informacje o zasadach przetwarzania danych przez PayPro S.A. są dostępne pod adresem https://www.przelewy24.pl/polityka-prywatnosci.

4. Administrator otrzymuje od Naffy lub Operatora Płatności dane potrzebne do realizacji Umowy, w szczególności dane Kupującego, informacje o zakupionym Produkcie i statusie płatności. Administrator nie otrzymuje danych logowania do rachunku bankowego ani pełnych danych karty płatniczej.

Zakres danych zależy od sposobu korzystania z oferty. Administrator może przetwarzać:

1. dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz adres;

2. dane do faktury, w szczególności nazwę firmy lub placówki, adres, NIP i inne dane wymagane przepisami;

3. dane zamówienia, w szczególności nazwę Produktu, datę i wartość zakupu, numer zamówienia, zastosowany rabat, wybraną metodę płatności i status transakcji;

4. dane dotyczące korzystania z Kursu, w szczególności datę uzyskania dostępu, postęp, ukończone lekcje, odpowiedzi i wyniki quizów oraz dane umieszczone na certyfikacie;

5. dane dotyczące zgód i oświadczeń, w szczególności datę i treść akceptacji Regulaminu oraz oświadczeń dotyczących natychmiastowego dostarczenia treści cyfrowej;

6. treść korespondencji, zgłoszeń, reklamacji, odstąpień i innych spraw związanych z obsługą Kupującego;

7. dane techniczne związane z korzystaniem ze strony lub Platformy, w szczególności adres IP, identyfikatory internetowe, dane urządzenia i przeglądarki, znaczniki czasu, logi bezpieczeństwa i dane dotyczące źródła wizyty;

8. dane marketingowe, jeżeli osoba dobrowolnie wyraziła odpowiednią zgodę.

1. Dane są przetwarzane w następujących celach:

   Cel	Podstawa prawna	Okres przetwarzania
   Prezentacja oferty, udzielenie odpowiedzi i działania podejmowane na żądanie przed zawarciem Umowy	art. 6 ust. 1 lit. b RODO, a przy korespondencji niezwiązanej z planowaną Umową art. 6 ust. 1 lit. f RODO	do zakończenia kontaktu lub procesu zakupowego, a następnie do upływu okresu przedawnienia ewentualnych roszczeń
   Przyjęcie zamówienia, zawarcie i wykonanie Umowy, dostarczenie Książki, zapewnienie dostępu do Kursu i obsługa Pakietu	art. 6 ust. 1 lit. b RODO	przez okres wykonywania Umowy, w tym przez okres dostępu do Kursu wskazany w ofercie, a następnie do upływu okresu przedawnienia roszczeń
   Obsługa konta, postępu, quizów i wygenerowanie imiennego certyfikatu	art. 6 ust. 1 lit. b RODO	przez okres dostępu do Kursu, a następnie w zakresie koniecznym do wykazania wykonania Umowy lub obrony roszczeń
   Obsługa płatności, zwrotów i uzgodnienie statusu transakcji	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na wyjaśnianiu płatności i zapobieganiu nadużyciom	do zakończenia obsługi płatności, a następnie do upływu okresu przedawnienia roszczeń i okresów wymaganych prawem
   Wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych	art. 6 ust. 1 lit. c RODO	przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku
   Obsługa reklamacji, odstąpień, sporów oraz ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy	do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń
   Zapewnienie bezpieczeństwa strony, Platformy i transakcji, prowadzenie logów, wykrywanie błędów oraz przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora	przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy, chyba że dane są potrzebne do wyjaśnienia incydentu lub obrony roszczeń
   Analityka korzystania ze strony i pomiar skuteczności działań	art. 6 ust. 1 lit. a RODO, jeżeli wykorzystywane narzędzie lub technologia wymaga zgody	do wycofania zgody albo przez okres wskazany w panelu ustawień cookies i konfiguracji danego narzędzia
   Przesyłanie newslettera lub informacji marketingowych drogą elektroniczną	art. 6 ust. 1 lit. a RODO oraz odpowiednia zgoda wymagana przez przepisy o komunikacji elektronicznej	do wycofania zgody lub rezygnacji, a dane dowodowe przez okres niezbędny do wykazania zgodności z prawem lub obrony roszczeń

2. Jeżeli kilka okresów ma zastosowanie do tych samych danych, Administrator może przechowywać je do upływu najdłuższego uzasadnionego okresu, ale wyłącznie w zakresie potrzebnym do danego celu.

3. Dane, których dalsze aktywne wykorzystywanie nie jest potrzebne, mogą zostać ograniczone i przechowywane wyłącznie w celu wykonania obowiązków prawnych albo obrony roszczeń.

1. Podanie danych oznaczonych jako wymagane w procesie zakupu jest dobrowolne, ale konieczne do zawarcia i wykonania Umowy. Bez adresu e-mail nie jest możliwe automatyczne dostarczenie Produktu ani dostęp do Portalu Klienta.

2. Podanie danych do faktury jest konieczne, jeżeli dokument ma zostać wystawiony na określonego przedsiębiorcę, placówkę lub inną osobę.

3. Zgody marketingowe oraz zgody na nieobowiązkowe pliki cookies są dobrowolne i nie są warunkiem zakupu.

4. Zgoda na rozpoczęcie dostarczania treści cyfrowej przed upływem 14 dni jest dobrowolna, ale jest potrzebna, jeżeli Konsument chce otrzymać Produkt niezwłocznie. Jej złożenie, wraz z przyjęciem do wiadomości skutków, może prowadzić do utraty prawa odstąpienia po spełnieniu świadczenia przez Sprzedawcę.

1. Dane pochodzą przede wszystkim bezpośrednio od osoby, która składa zamówienie, kontaktuje się ze Sprzedawcą lub korzysta z Produktu.

2. Administrator może otrzymywać dane także od Naffy i Operatora Płatności, w szczególności informacje o zamówieniu, statusie płatności, dostarczeniu Produktu i aktywności w Portalu Klienta.

3. W przypadku zakupu zespołowego dane uczestnika mogą zostać przekazane przez jego pracodawcę, placówkę albo inny podmiot zamawiający. Podmiot przekazujący dane powinien mieć do tego właściwą podstawę i poinformować uczestnika o przekazaniu danych. Administrator przekazuje uczestnikowi wymagane informacje najpóźniej przy pierwszym kontakcie, chyba że zastosowanie ma ustawowy wyjątek.

1. Dane mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji opisanych celów:

   • FF Labs sp. z o.o., operatorowi platformy Naffy,
   • PayPro S.A., operatorowi systemu Przelewy24,
   • dostawcom hostingu, poczty elektronicznej, narzędzi bezpieczeństwa, kopii zapasowych i wsparcia IT,
   • dostawcom systemów księgowych, fakturowych oraz podmiotom świadczącym usługi księgowe,
   • dostawcom narzędzi analitycznych, zarządzania zgodami i osadzonych treści, jeżeli dane rozwiązanie jest aktywne i użytkownik udzielił wymaganej zgody,
   • doradcom prawnym, ubezpieczycielom i innym specjalistom, gdy jest to potrzebne do obsługi sprawy lub ochrony praw Administratora,
   • organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

2. Część odbiorców przetwarza dane na udokumentowane polecenie Administratora, a część działa jako odrębni administratorzy odpowiedzialni za własne operacje przetwarzania.

1. Niektórzy dostawcy technologii, w szczególności narzędzi analitycznych, pocztowych, chmurowych lub osadzonych materiałów, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dochodzi do takiego przekazania, jest ono dokonywane na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń, gdy są wymagane.

3. Informacje o konkretnym mechanizmie można uzyskać, pisząc na kontakt@agaszuscik.com.

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

   • dostępu do danych i otrzymania ich kopii,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Żądanie można przesłać na kontakt@agaszuscik.com. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i zakresu żądania.

3. Nie każde prawo ma zastosowanie w każdej sytuacji. Przykładowo, prawo do usunięcia danych może być ograniczone, jeżeli dalsze przechowywanie jest konieczne z uwagi na obowiązek podatkowy albo ustalenie, dochodzenie lub obronę roszczeń.

4. Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

1. Administrator nie podejmuje wobec Kupujących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Po udzieleniu odpowiedniej zgody dane dotyczące aktywności na stronie mogą być wykorzystywane do podstawowej analityki lub dopasowania komunikacji marketingowej. Nie prowadzi to do decyzji wywołujących skutki, o których mowa w ust. 1.

1. Strona agaszuscik.com może korzystać z plików cookies, pamięci lokalnej, pikseli i podobnych technologii.

2. Technologie niezbędne mogą być używane do działania strony, zapewnienia bezpieczeństwa, zapamiętania wyborów dotyczących prywatności i obsługi żądanych funkcji.

3. Technologie analityczne, marketingowe i funkcjonalne, które nie są niezbędne, są uruchamiane po uzyskaniu zgody, jeżeli wymaga tego prawo. Zgodę można wycofać lub zmienić za pomocą panelu ustawień cookies.

4. Strona może korzystać z narzędzi Google, w tym Google Analytics, Site Kit lub osadzonych materiałów YouTube, jeżeli są faktycznie aktywne. Zakres wykorzystywanych technologii powinien odpowiadać aktualnej konfiguracji panelu zgód.

5. Po przejściu na stronę Naffy lub Przelewy24 zastosowanie mają także pliki cookies i podobne technologie używane przez te podmioty zgodnie z ich własnymi zasadami.

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności kontrolę dostępu, zabezpieczenia transmisji, aktualizacje i kopie zapasowe w zakresie odpowiednim do wykorzystywanych systemów.

2. Zakup Produktu edukacyjnego dla osób pracujących w ochronie zdrowia nie wymaga podawania danych o zdrowiu Kupującego ani danych pacjentów.

3. Kupujący nie powinien przesyłać w wiadomościach, ćwiczeniach, zgłoszeniach ani reklamacjach danych pozwalających zidentyfikować pacjenta. Jeżeli opis sytuacji jest konieczny, należy go zanonimizować.

1. Polityka może być aktualizowana z powodu zmian prawa, sposobu sprzedaży, funkcji Naffy, metod płatności albo wykorzystywanych narzędzi.

2. Aktualna wersja jest publikowana pod stałym adresem wraz z datą ostatniej aktualizacji.

3. Jeżeli zmiana wymaga ponownego uzyskania zgody albo przekazania informacji na trwałym nośniku, Administrator podejmie odpowiednie działania.

W sprawach dotyczących prywatności można napisać na adres kontakt@agaszuscik.com albo wysłać korespondencję na adres: Agnieszka Szuścik-Zięba, ul. Olszańska 7, 31-513 Kraków.