POLITYKA PRYWATNOŚCI I POLITYKA COOKIES
KRYPTOMANY.PL
1. Definicje.
1.1. Wskazanym poniżej oznaczeniom należy przypisywać w treści polityki prywatności wskazane poniżej znaczenie:
1.1.1. Administrator – Mikołaj Buda prowadzący działalność gospodarczą pod nazwą KRYPTOMANY Mikołaj Buda w Bulowicach (32-652), ul. Bielska 93, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 5492477407, REGON: 528114775. 1.1.2. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.
1.1.3. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
1.1.4. Serwis – serwis internetowy prowadzony przez Administratora pod adresem internetowym: https://kryptomany.pl/. 1.1.5. Użytkownik – każda osoba fizyczna i prawna korzystająca z jednej albo kilku usług dostępnych za pośrednictwem Serwisu.
1.1.6. Umowa – umowa, której przedmiotem jest dostarczanie treści cyfrowych takich jak dostęp do grupy tematycznej, kursy online, materiały wideo, zawierana przez Administratora z Użytkownikiem.
1.1.7. Cookies – niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym (np. tablecie, smartfonie), które mogą być odczytywane przez system teleinformatyczny Serwisu, a także przez systemy teleinformatyczne należące do innych podmiotów, z których usług Administrator korzysta (tzw. cookies własne i cookies podmiotów trzecich). W ramach Serwisu stosowane są cookies „tymczasowe”, które są usuwane z chwilą zamknięcia Serwisu oraz cookies „stałe”, które są przechowywane również po zakończeniu korzystania z Serwisu przez czas określony w parametrach plików cookies.
1.1.8. Polityka prywatności – niniejsza polityka prywatności wraz z polityką plików Cookies.
2. Administrator Danych osobowych.
2.1. Administratorem Danych osobowych Użytkowników jest Mikołaj Buda prowadzący działalność gospodarczą pod nazwą KRYPTOMANY Mikołaj Buda w Bulowicach (32-652), ul. Bielska 93, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 5492477407, jako właściciel i administrator Serwisu świadczący usługi drogą elektroniczną.
2.2. Użytkownik może skontaktować się z Administratorem:
2.2.1. listownie – na adres: ul. Bielska 93, 32-652 Bulowice,
2.3. Administrator przetwarza Dane osobowe Użytkowników w sposób zgodny z przepisami RODO, ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną.
3. Cel i podstawa prawna przetwarzania Danych osobowych.
3.1. Korzystanie z Serwisu.
3.1.1. Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików Cookies lub innych podobnych technologii), przetwarzane są przez Administratora:
3.1.1.1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie, w tym w szczególności umożliwienia Użytkownikom przeglądania materiałów zamieszczonych w Serwisie, założenia konta (rejestracji w Serwisie), zawarcia z Administratorem Umowy, udostępniania Użytkownikom formularzy kontaktowych – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
3.1.1.2. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
3.1.1.3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
3.1.2. Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych w szczególności, dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
3.2. Rejestracja w Serwisie.
3.2.1. Osoby, które dokonują rejestracji w Serwisie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta Użytkownika, w szczególności do umożliwienia Użytkownikowizawarcia Umowy z Administratorem, z kolei ich niepodanie skutkuje brakiem możliwości założenia konta. Podanie pozostałych danych jest dobrowolne.
3.2.2. Dane osobowe są przetwarzane:
3.2.2.1. w celu świadczenia usług związanych z prowadzeniem i obsługą konta Użytkownika w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
3.2.2.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie i sposobu korzystania z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
3.2.2.3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
3.2.2.4. w celach marketingowych Administratora – zasady przetwarzania danych osobowych w celach marketingowych zostały szczegółowo opisane w pkt. 3.4 poniżej.
3.2.3. Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.
3.3. Zawarcie i obsługa Umowy.
3.3.1. Zawarcie przez Użytkownika Umowy i jej obsługa wiąże się z przetwarzaniem danych osobowych Użytkownika. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu realizacji Umowy, a ich niepodanie skutkuje brakiem możliwości zawarcia i wykonania powyższej. Podanie pozostałych danych jest fakultatywne.
3.3.2. Dane osobowe są przetwarzane:
3.3.2.1. w celu zawarcia, realizacji i obsługi Umowy – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
3.3.2.2. w celu przeprowadzania badań rynkowych – podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
3.3.2.3. w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim i RODO – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
3.3.2.4. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Aplikacji, a także ich preferencji w celu doskonalenia stosowanych funkcjonalności;
3.3.2.5. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
3.4. Marketing.
3.4.1. Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
3.4.1.1. kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe, a także prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną, newsletter) – podstawą przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
4. Pliki Cookies.
4.1. Serwis wykorzystuje pliki Cookies własne oraz podmiotów trzecich, z uwagi na to, iż część informacji na temat Użytkownika może być gromadzona automatycznie. Podczas korzystania z Serwisu pobierane są też automatycznie dane informatyczne dotyczące wizyty, tzw. logi serwera.
4.2. Cookies nie pobierają danych osobowych, ani żadnych poufnych informacji z urządzenia Użytkownika. Na ich podstawie nie jest określana tożsamość Użytkownika.
4.3. Podczas pierwszej wizyty w Serwisie wyświetlana jest informacja na temat stosowania plików Cookies wraz z pytaniem o zgodę na wykorzystywanie plików Cookies. Klikając „Zgadzam się”, Użytkownik wyraża zgodę na użycie plików Cookies. Użytkownik może zmienić ustawienia Cookies w każdym czasie z poziomu swojej przeglądarki, w tym usunąć pliki Cookies. Wyłączenie plików Cookies może powodować jednak trudności w korzystaniu z Serwisu. Użytkownik może korzystać z trybu incognito oferowanego przez przeglądarki internetowe – wówczas pliki Cookies zostaną usunięte z momentem zamknięcia przeglądarki.
4.4. Cookies własne wykorzystywane są w celu zapewnienia prawidłowego działania Serwisu. W szczególności, Cookies własne pozwalają poprawić szybkość i bezpieczeństwo korzystania z Serwisu, a także ulepszać funkcje w nim dostępne.
4.5. Serwis współpracuje z podmiotami trzecimi, które mogą używać plików Cookies lub podobnych technologii. Korzystanie przez Administratora z plików Cookies podmiotów trzecich oparte jest na jego prawnie uzasadnionym interesie polegającym na administrowaniu Serwisem i analizie danych.
4.6. W ramach Serwisu funkcjonują pliki Cookies następujących podmiotów trzecich:
4.6.1. Google.
4.6.2. Meta.
4.7. Obok plików Cookies, Serwis może gromadzić również dane zwyczajowo zbierane przez administratorów systemów internetowych w ramach tzw. logów serwera. Informacje zawarte w logach mogą obejmować: adres IP, datę i czas wizyty w Serwisie, informacje o systemie operacyjnym, dostawcę Internetu i inne. Logi zapisywane i przechowywane są na serwerze. W ramach tzw. logów serwera nie są gromadzone dane pozwalające zidentyfikować Użytkownika. Logi serwera stanowią jedynie materiał pomocniczy służący do administrowania stroną, a dostęp do nich mają jedynie osoby upoważnione do administrowania serwerem.
5. Zakres przetwarzania danych osobowych.
5.1. Administrator przetwarza następujące dane Użytkownika:
5.1.1. w przypadku osób fizycznych nieprowadzących działalności gospodarczej:
5.1.1.1. Imię,
5.1.1.2. Nazwisko,
5.1.1.3. Adres e-mail,
5.1.1.4. Adres rozliczeniowy,
5.1.1.5. Numer telefonu,
5.1.2. w przypadku osób fizycznych prowadzących działalność gospodarczą oraz osób prawnych i jednostek organizacyjnych posiadających odpowiednie uprawnienia regulowane przepisami krajowymi, jeśli takowe są konieczne w kraju siedziby:
5.1.2.1. Firma,
5.1.2.2. NIP,
5.1.2.3. Adres e-mail,
5.1.2.4. Adres rozliczeniowy,
5.1.2.5. Numer telefonu.
5.2. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednakże konsekwencją niepodania danych wskazanych w pkt. 5.1.1.1.-5.1.1.4. lub w pkt. 5.1.2.1.-5.1.2.4. będzie brak możliwości świadczenia usług, w tym w szczególności zawarcia Umowy oraz założenia i obsługi konta w Serwisie przez Użytkownika, jak również wypełnienia innych celów, dla których Administrator zbiera dane Użytkownika.
5.3. Administrator może nadto zbierać następujące dane osobowe za pośrednictwem Serwisu:
5.3.1. dane dotyczące urządzenia, z którego korzysta Użytkownik (adres IP, typ urządzenia, marka urządzenia, model urządzenia, nazwa urządzenia, język urządzenia, lokalizacja urządzenia oraz jego konfiguracja),
5.3.2. dane dotyczące używania przez Użytkownika oprogramowania VPN lub Urządzenia posiadającego zmodyfikowany system operacyjny.
5.4. Przeglądanie zawartości Serwisu nie wymaga podawania Danych osobowych innych niż pozyskiwane automatycznie informacje o parametrach połączenia.
6. Czas przetwarzania danych osobowych.
6.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora. W przypadku przekazania danych do innych podmiotów okres przetwarzania zależny będzie od celu przekazania.
6.2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
7. Odbiorcy danych osobowych.
7.1. W związku z realizacją usług dane osobowe Użytkownika będą ujawniane zewnętrznym podmiotom (dalej zwanym „Przetwarzającym”) w zakresie dopuszczonym przez prawo.
7.2. Dane osobowe Użytkownika będą ujawniane w szczególności podmiotom, które łączy z Administratorem umowa, zwłaszcza dostawcom odpowiedzialnym za obsługę systemów informatycznych i Serwisu, operatorom płatności online, podmiotom takim jak podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe.
7.3. W umowie z Przetwarzającym Administrator zobowiąże go do przestrzegania tych samych obowiązków ochrony danych, które w niniejszej Polityce prywatności zostały nałożone na Administratora. Obowiązki te obejmować będą w szczególności zapewnienie wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO.
7.4. Jeżeli Przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Użytkownika za wypełnienie obowiązków tego Przetwarzającego spoczywa na Administratorze.
7.5. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
8. Przekazywanie danych osobowych do państw trzecich.
8.1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
8.1.1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
8.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
8.1.3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
8.2. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
9. Profilowanie.
9.1. Dane osobowe Użytkownika nie są poddawane zautomatyzowanemu podejmowaniu decyzji.
10. Bezpieczeństwo danych osobowych.
10.1. W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
10.2. Przetwarzając dane osobowe Użytkownika Administrator stosuje środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym stosuje szyfrowanie połączenia za pomocą certyfikatu SSL, w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
10.3. Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
10.4. Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.
11. Uprawnienia związane z przetwarzaniem danych osobowych.
11.1. Użytkownikowi przysługuje prawo do:
11.1.1. dostępu do swoich danych osobowych – zgodnie z art. 15 RODO,
11.1.2. uzyskania kopii danych osobowych – zgodnie z art. 15 RODO,
11.1.3. sprostowania swoich danych osobowych– zgodnie z art. 16 RODO,
11.1.4. usunięcia swoich danych osobowych – zgodnie z art. 17 RODO,
11.1.5. żądania ograniczenia przetwarzania swoich danych osobowych – zgodnie z art. 18 RODO,
11.1.6. wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych – zgodnie z art. 21 RODO,
11.1.7. żądania przeniesienia swoich danych osobowych – zgodnie z art. 20 RODO,
11.1.8. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – zgodnie z art. 7 ust. 3 RODO.
11.2. W celu realizacji uprawnień, o których mowa w pkt. 11.1. powyżej, Użytkownik może się skontaktować z Administratorem, wysyłając wiadomość na jeden z adresów wskazany w pkt. 2.2. Regulaminu.
11.3. W przypadku, gdyby Użytkownik uznał, że jego dane są przetwarzane niezgodnie z prawem, przysługuje mu prawo złożenia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z art. 77 RODO.
12. Zmiana Polityki prywatności.
12.1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
12.2. Administrator zastrzega sobie prawo zmiany niniejszej Polityki prywatności poprzez opublikowanie nowej treści w Serwisie.
12.3. W przypadku zastrzeżeń Użytkownika w zakresie wprowadzonych do Polityki prywatności zmian może on zażądać usunięcia jego Danych osobowych w Serwisie. Dalsze korzystanie z Serwisu po publikacji nowej treści Polityki prywatności w Serwisie uważane jest za wyrażenie zgody na gromadzenie, wykorzystywanie i udostępnianie Danych osobowych Użytkownika według zaktualizowanej treści dokumentu. 