POLITYKA PRYWATNOŚCI
serwisu https://akademiamilionerow.pl/
1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób fizycznych korzystających z serwisu internetowego dostępnego pod adresem https://akademiamilionerow.pl/ (dalej: „Serwis”).
- Polityka prywatności stanowi załącznik do Regulaminu Serwisu i jego integralną część.
- Administratorem danych osobowych (dalej: „Dane” lub „Dane osobowe”) jest:
AKADEMIA MILIONERÓW SPÓŁKA z o.o.
z siedzibą we Wrocławiu (50‑019), ul. Marszałka Józefa Piłsudskiego 91/1,
wpisana do rejestru przedsiębiorców KRS przez Sąd Rejonowy dla Wrocławia‑Fabrycznej we Wrocławiu, VI Wydział Gospodarczy,
KRS: 0000736523, NIP: 8982243693, REGON: 380530700, kapitał zakładowy: 5 000 zł
(dalej: „Administrator”). - Z Administratorem można skontaktować się:
- drogą elektroniczną: kontakt@akademiamilionerow.pl,
- korespondencyjnie: ul. Marszałka Józefa Piłsudskiego 91/1, 50‑019 Wrocław.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz polskimi przepisami o ochronie danych osobowych.
- Administrator nie wyznaczył inspektora ochrony danych – wszelkie kwestie związane z ochroną danych można zgłaszać bezpośrednio na powyższe dane kontaktowe.
2. Kategorie przetwarzanych Danych
Administrator może przetwarzać następujące kategorie Danych:
- Dane identyfikacyjne – imię i nazwisko.
- Dane firmowe – nazwa firmy, NIP (np. do wystawienia faktury).
- Dane kontaktowe – adres e‑mail, numer telefonu (jeśli podany), adres korespondencyjny lub adres do faktury.
- Dane transakcyjne – informacje o zakupionych produktach i usługach, daty transakcji, statusy płatności, sposób płatności.
- Dane konta w Serwisie – login, zaszyfrowane hasło, historia logowań, informacje o aktywnych Produktach.
- Dane komunikacyjne – treść wiadomości przesyłanych do Administratora (np. zapytania, reklamacje), historia kontaktu.
- Dane analityczne / techniczne – dane zbierane automatycznie za pośrednictwem plików cookies i podobnych technologii (szczególnie Google Analytics, piksel Facebooka i inne narzędzia analityczne/marketingowe), takie jak:
- informacje o urządzeniu i przeglądarce (typ, wersja, system operacyjny),
- identyfikatory online (np. identyfikator user-ID, identyfikator cookies),
- adres IP (w miarę możliwości skracany lub pseudonimizowany),
- data i godzina odwiedzin, odwiedzane podstrony, czas spędzony w Serwisie, kliknięcia, przejścia między stronami,
- informacje o przybliżonej lokalizacji, przedziale wieku, płci – o ile zostały udostępnione przez dostawcę narzędzia (np. Google Analytics, Meta).
Dane te mogą nie pozwalać na bezpośrednią identyfikację Użytkownika, ale w połączeniu z innymi informacjami mogą stanowić dane osobowe. W takim przypadku są traktowane jako dane osobowe i przetwarzane zgodnie z RODO.
Szczegółowe informacje o stosowaniu plików cookies znajdują się w odrębnej Polityce plików cookies Serwisu.
3. Cele i podstawy prawne przetwarzania Danych
Dane osobowe mogą być przetwarzane w następujących celach:
- Zawarcie i wykonywanie umowy / realizacja usług
- założenie Konta w Serwisie,
- obsługa zamówień i płatności,
- udostępnienie zakupionych treści cyfrowych i usług cyfrowych,
- obsługa reklamacji i zgłoszeń serwisowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie przed jej zawarciem.
- Wypełnienie obowiązków prawnych
- przechowywanie dokumentacji księgowej i podatkowej,
- realizacja obowiązków wynikających z przepisów o prawach konsumenta i innych regulacji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
- Newsletter i inne formy marketingu e‑mail / SMS
- wysyłka informacji handlowych i edukacyjnych (np. newsletter, materiały dodatkowe) za pośrednictwem systemu mailingowego (np. GetResponse),
- przesyłanie informacji o nowych produktach, promocjach, wydarzeniach.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zaznaczenie checkboxa „Zapisuję się na newsletter”).
- Marketing własnych produktów i usług wobec obecnych klientów
- prezentowanie ofert podobnych do już zakupionych produktów (tzw. miękki marketing) drogą e‑mail / telefoniczną / w Serwisie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji własnych produktów i usług; Użytkownik może w każdym czasie wnieść sprzeciw wobec takiego przetwarzania.
- Zaawansowany marketing i grupy odbiorców (Custom Audiences)
- tworzenie list odbiorców w systemach reklamowych (np. Meta Ads, Google Ads) w oparciu o adres e‑mail lub inne identyfikatory Użytkownika,
- kierowanie reklam do obecnych i potencjalnych klientów (remarketing, custom audiences).
Podstawa prawna: - co do zasady – art. 6 ust. 1 lit. a RODO (zgoda na marketing / zgoda na wykorzystanie danych w kampaniach reklamowych),
- w uzasadnionych przypadkach – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci marketingu bezpośredniego własnych usług), z pozostawieniem Użytkownikowi prawa sprzeciwu.
- Analityka, statystyka, optymalizacja Serwisu
- analiza ruchu w Serwisie, badanie skuteczności kampanii, doskonalenie funkcjonalności Serwisu,
- korzystanie z narzędzi typu Google Analytics lub podobnych.
Podstawa prawna: - art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu analiz aktywności Użytkowników w celu poprawy jakości i efektywności Serwisu,
- jednocześnie wykorzystywanie cookies analitycznych wymaga zgody w rozumieniu przepisów o prywatności w sieci (udzielanej poprzez baner cookies). Użytkownik może w każdej chwili wycofać zgodę poprzez zmianę ustawień cookies.
- Bezpieczeństwo i zapobieganie nadużyciom
- zapewnienie bezpieczeństwa Serwisu, wykrywanie prób włamań, nadużyć płatniczych,
- tworzenie logów zdarzeń i analiza incydentów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i użytkowników.
- Dochowanie, obrona i dochodzenie roszczeń
- ustalenie, dochodzenie lub obrona roszczeń cywilnoprawnych (np. spory dotyczące płatności, naruszeń praw autorskich).
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w postaci ochrony swoich praw.
4. Logi serwera
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.
- Każde zapytanie do serwera zapisywane jest w logach serwera i obejmuje m.in.: adres IP, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym.
- Dane zapisane w logach serwera nie są wykorzystywane przez Administratora w celu identyfikacji konkretnych osób i służą wyłącznie do celów technicznych i bezpieczeństwa (zarządzanie serwerem, analiza incydentów).
- Logi przechowywane są przez czas niezbędny do realizacji tych celów, nie dłużej jednak niż 12 miesięcy, chyba że przepisy prawa stanowią inaczej lub dłuższe przechowywanie jest konieczne w związku z dochodzeniem roszczeń.
5. Odbiorcy Danych i podmioty przetwarzające
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- operatorzy płatności – w zakresie niezbędnym do obsługi płatności online (np. Tpay, PayU, Przelewy24, HotPay, Stripe, TubaPay, PayPo, Klarna, BLIK, PayPal, Apple Pay, Google Pay oraz banki, takie jak mBank itp.),
- dostawca systemu mailingowego – np. GetResponse S.A.,
- dostawcy narzędzi analitycznych i reklamowych – np. Google (Analytics, Ads), Meta Platforms (Facebook / Instagram), inne platformy reklamowe wykorzystywane przez Administratora,
- dostawcy usług IT i hostingu,
- biuro rachunkowe,
- kancelarie prawne i doradcy, jeżeli jest to konieczne do ochrony praw Administratora,
- organy publiczne, jeśli prawo tego wymaga (np. sądy, organy ścigania, organy podatkowe).
- Podmioty, które przetwarzają Dane osobowe w imieniu Administratora (np. firmy hostingowe, GetResponse, biuro rachunkowe), działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa.
- Niektórzy odbiorcy mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności dostawcy narzędzi takich jak Google, Meta lub GetResponse (w zakresie serwerów i wsparcia technicznego). W takich przypadkach przekazywanie Danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowych klauzul umownych UE).
6. Prawa osób, których Dane dotyczą
- W związku z przetwarzaniem Danych osobowych każdej osobie, której Dane dotyczą, przysługują następujące prawa:
- prawo dostępu do Danych,
- prawo do sprostowania (poprawienia) Danych,
- prawo do usunięcia Danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia Danych (w zakresie przewidzianym art. 20 RODO),
- prawo wniesienia sprzeciwu wobec przetwarzania Danych – w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. marketing bezpośredni, analityka, custom audiences),
- prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (np. newsletter, zgody marketingowe, cookies analityczne/marketingowe); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- W celu realizacji powyższych praw można skontaktować się z Administratorem na dane wskazane w §1 ust. 4.
- Osobie, której Dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie Danych narusza przepisy RODO.
7. Okres przechowywania Danych
- Dane związane z zawarciem i wykonywaniem umów będą przechowywane przez okres trwania umowy, a następnie do czasu upływu terminów przedawnienia roszczeń wynikających z danej umowy (co do zasady do 6 lat w relacjach konsumenckich).
- Dane w dokumentacji księgowej i podatkowej będą przechowywane przez okres wymagany przepisami prawa, zwykle 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody (np. zapis na newsletter) będą przechowywane do czasu wycofania zgody lub zgłoszenia sprzeciwu.
- Dane wykorzystywane do celów analitycznych i marketingowych będą przetwarzane do czasu ich zanonimizowania, zdezaktualizowania lub zgłoszenia skutecznego sprzeciwu/wycofania zgody (w zależności od podstawy prawnej).
- Dane przetwarzane w celu dochodzenia lub obrony roszczeń będą przetwarzane przez okres przedawnienia takich roszczeń wynikający z przepisów prawa.
8. Dobrowolność podania Danych
- Podanie Danych osobowych jest dobrowolne, ale może być konieczne do:
- zawarcia i wykonania umowy (zakup Produktów, założenie Konta),
- otrzymywania newslettera lub innych informacji marketingowych,
- obsługi zgłoszeń i reklamacji.
- Niepodanie niektórych Danych może uniemożliwić skorzystanie z określonych usług (np. brak adresu e‑mail uniemożliwi założenie Konta, brak danych do faktury – wystawienie dokumentu księgowego).
9. Bezpieczeństwo Danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych osobowych, w szczególności przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
- Serwis wykorzystuje m.in. szyfrowanie połączenia z użyciem protokołu SSL, mechanizmy autoryzacji i kontroli dostępu oraz regularne aktualizacje oprogramowania.
10. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w razie:
- zmian przepisów prawa,
- zmian technologicznych lub funkcjonalnych w Serwisie,
- wydania nowych wytycznych przez organy nadzorcze (np. PUODO).
- Zmiany będą publikowane w Serwisie wraz z aktualną datą obowiązywania.
- Korzystanie z Serwisu po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności. Użytkownik może w każdej chwili zaprzestać korzystania z Serwisu lub skorzystać ze swoich praw opisanych w §6.
