Polityka prywatności

POLITYKA PRYWATNOŚCI STRONY www.DrOxy.pl

Niniejsza Polityka stanowi podstawową informację o celach, sposobach przetwarzania oraz bezpieczeństwie Twoich danych osobowych, jako użytkownika strony: droxy.pl (zwanej dalej Stroną). Zapoznając się z Polityką prywatności dowiesz się kto jest administratorem Twoich danych osobowych, jakie dane osobowe są przez Stronę zbierane, w jakich celach są wykorzystywane oraz jak są chronione.

1. Informacje podstawowe

Administratorem Twoich danych osobowych jest: DrOxy.pl – Joanna Foryś-Kuś ul. PCK 15A/12, 41-260 Sławków. Sprzedawca wykonuje działalność osobiście w ramach działalności nierejestrowanej, zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.
Kontakt z Administratorem jest możliwy za pośrednictwem poczty e-mail: kontakt@droxy.pl

2. Zasady przetwarzania danych

Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:
1. w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
2. rzetelnie i uczciwie (rzetelność);
3. w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
4. w konkretnych celach i nie „na zapas” (minimalizacja);
5. nie więcej niż potrzeba (adekwatność);
6. z dbałością o prawidłowość danych (prawidłowość);
7. nie dłużej niż potrzeba (czasowość);
8. zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).

3. Cele, podstawy prawne i zakres przetwarzania danych

Twoje dane osobowe będą przetwarzane w następujących celach:
1. Zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną (prowadzenie i obsługa konta użytkownika na Stronie) oraz umów sprzedaży kursów, e-booków lub konsultacji – na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem);
2. Realizacja obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych (wystawianie rachunków, faktur, prowadzenie dokumentacji księgowej) – na podstawie art. 6 ust. 1 lit. c RODO;
3. Obsługa korespondencji i kontaktów, w celu udzielenia odpowiedzi na Twoją wiadomość przesłaną drogą e-mailową, za pośrednictwem formularza kontaktowego, kanałów Social Media lub telefonicznie – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora związany z koniecznością obsługi klientów i użytkowników);
4. Prowadzenie profilu firmowego w mediach społecznościowych (Facebook, Instagram, TikTok, Pinterest, LinkedIn, YouTube) oraz informowanie za ich pośrednictwem o produktach, promocjach i działalności Administratora – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
5. Dochodzenie roszczeń lub obrona przed roszczeniami wynikającymi z prowadzonej działalności gospodarczej / nierejestrowanej oraz zawartych umów – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
6. Zapewnienie prawidłowego działania Strony (techniczne pliki cookies) – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora związany z prawidłowym funkcjonowaniem serwisu);
7. Działania analityczne i statystyczne – wyłącznie w przypadku wyrażenia przez Ciebie dobrowolnej zgody na wykorzystanie analitycznych plików cookies (np. Google Analytics);
8. Marketing bezpośredni i reklama behawioralna – wyłącznie w przypadku wyrażenia przez Ciebie dobrowolnej zgody na marketingowe pliki cookies.
Administrator przetwarza Twoje dane w następującym zakresie:
1. W przypadku rejestracji konta i zakupu produktów (kursy, e-booki, konsultacje): imię, nazwisko, adres zamieszkania/korespondencyjny, adres e-mail, numer telefonu, a w przypadku firm – dodatkowo nazwa firmy oraz numer NIP;
2. W przypadku kontaktu (e-mail, formularz, telefon): adres e-mail, numer telefonu oraz wszelkie inne dane, które dobrowolnie zawrzesz w treści wiadomości;
3. W przypadku wejścia w interakcję w Social Media: nazwa użytkownika, wizerunek (zdjęcie profilowe), treść komentarzy lub wiadomości prywatnych;
4. Dane sieciowe: adres IP, dane o lokalizacji, informacje o urządzeniu i przeglądarce oraz dane zapisywane w plikach cookies. Przekazanie tych danych następuje za pomocą Twoich wyborów w oknie zarządzania prywatnością (cookie banner).

4. Profilowanie i reklama behawioralna

Na Stronie wykorzystywane są narzędzia analityczne i marketingowe partnerów zewnętrznych (takich jak Google LLC, Meta Platforms Ireland Limited), które mogą profilować zachowania użytkowników na Stronie.
Profilowanie to polega na automatycznej ocenie, jakimi produktami lub usługami na Stronie możesz być zainteresowany, i na tej podstawie wyświetlaniu Ci dopasowanych reklam w sieciach reklamowych tych partnerów.
Wobec Twoich danych nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO) – stosowane mechanizmy nie wpływają na Twoje uprawnienia jako klienta, ani na ceny produktów (brak automatycznej personalizacji cen).
Przetwarzanie danych w celu profilowania i marketingu behawioralnego odbywa się wyłącznie za Twoją uprzednią, dobrowolną zgodą wyrażoną w ramach okna cookies (cookie banner) na Stronie.

5. Odbiorcy danych oraz transfer danych poza EOG

W zależności od celu przetwarzania, odbiorcami Twoich danych osobowych mogą być:
1. urzędy państwowe, organy podatkowe i inne instytucje publiczne, w zakresie, w jakim obowiązek ten wynika z przepisów prawa;
2. dostawca oprogramowania Strony, hostingu, serwera oraz domeny;
3. podmioty świadczące usługi programistyczne, IT oraz obsługi technicznej Strony;
4. operatorzy płatności bezgotówkowych i banki obsługujące transakcje na Stronie;
5. podmioty świadczące usługi księgowe, rachunkowe lub prawne na rzecz Administratora;
6. dostawcy systemów automatyzacji sprzedaży (wysyłka produktów cyfrowych) oraz platform do rezerwacji konsultacji online;
7. dostawcy systemów do zarządzania zgodami cookies (Platformy CMP).
Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) do Stanów Zjednoczonych w związku z korzystaniem przez Administratora z usług globalnych dostawców. Transfer ten odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (ramy ochrony danych UE-USA – EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, w odniesieniu do następujących podmiotów:
1. Google Ireland Limited (z siedzibą w Irlandii) – w zakresie usług analitycznych (Google Analytics), reklamowych (Google Ads), przechowywania danych w chmurze (Google Drive) oraz osadzania wideo (YouTube). Szczegóły dotyczące przetwarzania danych znajdują się w polityce prywatności Google.
2. Meta Platforms Ireland Limited (z siedzibą w Irlandii) – w zakresie technologii Pixel Meta oraz API Konwersji służących do obsługi kont Social Media (Facebook, Instagram) oraz optymalizacji reklam. Szczegóły dotyczące ochrony prywatności znajdują się w polityce prywatności Meta.

6. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez okres adekwatny i ograniczony do celu, w jakim zostały zebrane:
1. Dane konta użytkownika – przez okres posiadania aktywnego konta na Stronie, do momentu zgłoszenia przez Ciebie żądania jego usunięcia;
2. Dane transakcyjne (zakupowe) oraz księgowe – przez okres wymagany przepisami prawa podatkowego, tj. przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z zakupem kursu, e-booka lub konsultacji;
3. Dane z formularzy i korespondencji – przez okres niezbędny do udzielenia odpowiedzi, a następnie w celach archiwizacyjnych przez okres 3 lat (zgodnie z terminem przedawnienia roszczeń dla działalności gospodarczej/nierejestrowanej);
4. Dane przetwarzane na podstawie zgody (marketing, newsletter) – do momentu wycofania przez Ciebie zgody;
5. Dane zapisane w plikach cookies – przez czas określony w specyfikacji poszczególnych plików cookies (maksymalnie 24 miesiące) lub do momentu ich usunięcia przez Ciebie z przeglądarki.

7. Prawa użytkowników

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
1. prawo dostępu do treści swoich danych oraz otrzymania ich kopii;
2. prawo do sprostowania (poprawiania) swoich danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą przesłanki wyłączające to prawo;
4. prawo do ograniczenia przetwarzania danych;
5. prawo do przenoszenia danych;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych (w tym wobec profilowania);
7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (adres korespondencyjny: ul. Stanisława Moniuszki 1A, 00-014 Warszawa).
Więcej informacji o ochronie danych osobowych można znaleźć na stronie internetowej Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl

8. Pliki cookies i technologie śledzące

Strona droxy.pl wykorzystuje pliki cookies (ciasteczka) oraz pokrewne technologie śledzące.
Na Stronie wdrożono system zarządzania zgodami (Platformę CMP) zgodny z wymaganiami Consent Mode v2, dostarczany przez certyfikowanego partnera Google. System ten zapewnia, że skrypty marketingowe oraz analityczne są zablokowane do czasu wyrażenia przez Ciebie świadomej i aktywnej zgody.
Pliki cookies dzielą się na techniczne (niezbędne), analityczne oraz marketingowe.
Wyrażoną zgodę na poszczególne kategorie plików cookies możesz w każdej chwili wycofać lub zmienić za pomocą dedykowanego widżetu zarządzania prywatnością (ikona ciasteczka/tarczy w rogu ekranu Strony) lub poprzez usunięcie plików cookies z poziomu przeglądarki internetowej.

9. Dlaczego korzystamy z ciasteczek?

Komfort korzystania ze Strony: Ciasteczka mogą znacząco wpłynąć na płynność i wygodę korzystania z serwisu.
Personalizacja treści: Pozwalają na dostosowanie wyświetlanych treści do preferencji użytkownika.
Zapamiętywanie ustawień: Dzięki ciasteczkom strona pamięta wybrane przez użytkownika ustawienia, takie jak język, układ czy preferencje techniczne.
Logowanie i obsługa konta: Umożliwiają utrzymanie bezpiecznej sesji zalogowanego użytkownika na jego koncie, co eliminuje konieczność ponownego logowania przy przechodzeniu między podstronami.
Obsługa procesu zakupowego (koszyk): Pozwalają na śledzenie aktywności użytkownika na drodze do zakupu, w tym na zapamiętywanie produktów dodanych do koszyka oraz kontynuowanie przerwanych formularzy zamówień.
Optymalizacja wydajności: Służą do analizy stabilności oraz szybkości ładowania witryny.
Reklamy: Umożliwiają wyświetlanie spersonalizowanych i adekwatnych reklam w sieciach reklamowych partnerów zewnętrznych.
Integracja z mediami społecznościowymi: Pozwalają na integrację z serwisami społecznościowymi (takimi jak Facebook, Instagram, X), umożliwiając korzystanie z funkcji takich jak polubienia czy udostępnienia.

10. Funkcje ciasteczek technicznych (Niezbędnych)

Utrzymanie sesji: Ciasteczka techniczne umożliwiają poprawne poruszanie się po platformie e-learningowej i panelu użytkownika po zalogowaniu.
Zapamiętywanie wyborów prywatności: Odpowiadają za zapisanie informacji, czy użytkownik zaakceptował lub odrzucił cookies w oknie CMP.
Obsługa formularzy i transakcji: Wspomagają funkcjonowanie formularzy zamówień, rejestracji oraz bramek płatniczych, gwarantując bezpieczne przesyłanie danych.
Bezpieczeństwo: Pomagają wykrywać próby nadużyć, włamań na konta oraz chronią przed atakami typu CSRF (Cross-Site Request Forgery).

11. Funkcje ciasteczek analitycznych

Pomiar ruchu na stronie: Pozwalają na monitorowanie liczby odwiedzin, unikalnych użytkowników i popularności poszczególnych produktów (kursów, e-booków).
Analiza zachowań: Zbierają informacje o czasie spędzonym na podstronach oraz ścieżkach nawigacji, co pomaga udoskonalać strukturę platformy.
Optymalizacja konwersji: Pomagają w identyfikowaniu błędów na stronie, które mogą utrudniać klientom dokończenie zakupu lub rejestrację na konsultacje.
Testowanie A/B: Umożliwiają porównywanie różnych wersji wyglądu Strony w celu wybrania funkcjonalności najbardziej intuicyjnej dla użytkowników.

12. Funkcje ciasteczek marketingowych

Spersonalizowane reklamy: Umożliwiają wyświetlanie reklam dopasowanych do historii przeglądania Strony przez użytkownika w sieci reklamowej Google oraz Meta.
Remarketing: Pozwalają na ponowne dotarcie z ofertą kursów lub e-booków do osób, które odwiedziły droxy.pl, ale nie sfinalizowały transakcji.
Pomiar skuteczności reklam: Służą do analityki efektywności budżetów reklamowych (np. mierzenie, ile osób kliknęło w reklamę na Instagramie i dokonało zakupu na Stronie).
Zarządzanie reklamami wielokanałowymi: Ułatwiają koordynację działań marketingowych prowadzonych równolegle w wyszukiwarkach i mediach społecznościowych.