POLITYKA PRYWATNOŚCI DLA SPRZEDAŻY PRODUKTÓW CYFROWYCH INSTYTUT KOCHANIA § 1 Administrator danych osobowych Administratorem danych osobowych zbieranych za pośrednictwem platformy dostępnej pod adresem wiedza.instytutkochania.pl ("Platforma") jest M. HEJNAR & J. MCCOY SPÓŁKA JAWNA z siedzibą przy ul. Przemiarki 21/6, 30-384 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001151274, NIP: 6762685755 ("Administrator"). We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem: e-mailem: kontakt@instytutkochania.pl; telefonicznie: +48 609 230 322; listownie: ul. Przemiarki 21/6, 30-384 Kraków. Niniejsza Polityka prywatności ma zastosowanie wyłącznie do Platformy wiedza.instytutkochania.pl. Zasady przetwarzania danych w pozostałych serwisach Instytutu Kochania określają odrębne polityki prywatności. § 2 Cele, podstawy prawne i okresy przechowywania danych Administrator przetwarza dane osobowe Kupujących w następujących celach:
Cel przetwarzania Kategorie danych Podstawa prawna Okres przechowywania Zawarcie i realizacja umowy sprzedaży (obsługa zamówień, udzielanie dostępu do Produktów cyfrowych) Imię, nazwisko, adres e-mail;
w przypadku zakupu na firmę: pełna nazwa, NIP, adres;
dane transakcyjne (numer zamówienia, zakupiony produkt, kwota) art. 6 ust. 1 lit. b) RODO (wykonanie umowy) Czas trwania umowy oraz 3 lata od początku roku następującego po roku, w którym umowa została wykonana lub wygasła Wystawianie faktur VAT i prowadzenie dokumentacji rachunkowej Dane identyfikacyjne i adresowe Kupującego; dane transakcyjne art. 6 ust. 1 lit. c) RODO (obowiązek prawny) 5 lat od końca roku, w którym transakcja miała miejsce Obsługa reklamacji i dochodzenie/obrona przed roszczeniami Dane kontaktowe, dane zamówienia, dane zawarte w treści korespondencji art. 6 ust. 1 lit. b), c) i f) RODO (wykonanie umowy obowiązek prawny, prawnie uzasadniony interes) Do czasu przedawnienia roszczeń (co do zasady 3 lub 6 lat od dnia wymagalności) Obsługa zapytań i komunikacja (kontakt przez formularz lub e-mail) Dane kontaktowe podane w wiadomości (imię, e-mail, treść zapytania) art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – obsługa klientów) Do czasu zakończenia sprawy, a następnie do 1 roku od ostatniego kontaktu Marketing bezpośredni, np. newsletter / informacje o nowych produktach Adres email, ew. imię i nazwisko art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – marketing w stosunku do własnych klientów) art. 6 ust. 1 lit. b) RODO (realizacja umowy o dostarczanie newsletteru); art. 6 ust. 1 lit. c) RODO (zgoda na wysyłkę informacji marketingowych) Do czasu cofnięcia zgody, złożenia sprzeciwu lub rezygnacji z usługi newsletter.
Podanie danych osobowych wymaganych w formularzu zamówienia jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy. Brak podania tych danych uniemożliwia zakup Produktu cyfrowego. Podanie danych do faktury VAT jest obowiązkowe wyłącznie wtedy, gdy Kupujący wnioskuje o jej wystawienie. Podanie adresu e-mail w celu otrzymywania newsletteru lub informacji marketingowych jest dobrowolne i zależy od wyrażenia przez Kupującego odrębnej zgody. § 3 Odbiorcy danych osobowych Dane osobowe Kupujących mogą być przekazywane następującym kategoriom odbiorców: TPay (Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu) – operator płatności; w zakresie obsługi transakcji płatniczych TPay staje się odrębnym administratorem danych osobowych Kupującego; zasady przetwarzania danych przez TPay określa polityka prywatności TPay dostępna na stronie tpay.com; Skyier – operator systemu platformy sprzedażowej, działający jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem; podmiotom świadczącym na rzecz Administratora usługi księgowe lub informatyczne – działającym jako podmioty przetwarzające na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem; organom publicznym – w przypadkach wymaganych przez przepisy prawa (np. organy podatkowe, organy ścigania). Administrator może przekazywać dane osobowe poza Europejski Obszar Gospodarczy (EOG) wyłącznie podmiotom, które gwarantują odpowiedni stopień ochrony. Transfer ten odbywa się w oparciu o odpowiednie zabezpieczenia prawne, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach Data Privacy Framework dla USA) lub z zastosowaniem Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską. § 4 Prawa osób, których dane dotyczą Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa: prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO); prawo do sprostowania danych (art. 16 RODO); prawo do usunięcia danych ("prawo do bycia zapomnianym") – art. 17 RODO – z zastrzeżeniem, że prawo to nie ma zastosowania, gdy dalsze przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. przechowywanie dokumentacji księgowej) lub do ustalenia, dochodzenia lub obrony przed roszczeniami; prawo do ograniczenia przetwarzania (art. 18 RODO); prawo do przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany; prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w odniesieniu do danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora; po wniesieniu sprzeciwu Administrator nie będzie przetwarzał tych danych, chyba że istnieją ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń; prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem; prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) – jeżeli osoba uzna, że przetwarzanie danych narusza przepisy RODO. Wnioski i żądania dotyczące praw, o których mowa w ust. 1, należy kierować na adres e-mail: kontakt@instytutkochania.pl lub pisemnie na adres Administratora. Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od otrzymania wniosku. W przypadku skomplikowanych wniosków lub dużej liczby wniosków termin ten może zostać przedłużony o kolejne 2 miesiące – o czym Administrator poinformuje wnioskodawcę. § 5 Zautomatyzowane podejmowanie decyzji i profilowanie Dane osobowe Kupujących nie są poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osoby, których dane dotyczą. § 6 Pliki cookies i technologie śledzące Platforma wiedza.instytutkochania.pl korzysta z plików cookies (ciasteczek) – małych plików tekstowych zapisywanych na urządzeniu Użytkownika podczas korzystania z Platformy. Platforma może stosować następujące rodzaje cookies: cookies niezbędne (funkcjonalne) – konieczne do prawidłowego funkcjonowania Platformy, w tym logowania do Konta, obsługi koszyka i realizacji płatności; przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO) lub jako niezbędne do świadczenia usługi elektronicznej żądanej przez Użytkownika; cookies analityczne – umożliwiające analizę ruchu i sposobu korzystania z Platformy (np. Google Analytics lub podobne narzędzia); przetwarzane wyłącznie za zgodą Użytkownika (art. 6 ust. 1 lit. a) RODO); cookies marketingowe – stosowane w celach reklamowych i do personalizacji treści; przetwarzane wyłącznie za zgodą Użytkownika. Przy pierwszej wizycie na Platformie Użytkownik ma możliwość zarządzania preferencjami cookies za pośrednictwem wyświetlanego bannera. Zgody na cookies analityczne i marketingowe są dobrowolne i mogą być w każdej chwili cofnięte poprzez zmianę ustawień przeglądarki lub panel zarządzania zgodami na Platformie. Wyłączenie cookies niezbędnych może uniemożliwić lub utrudnić korzystanie z Platformy. Platforma działa w oparciu o system Skyier (skyier.com/pl), który również stosuje pliki cookies. W ramach systemu Skyier wykorzystywane są następujące rodzaje plików cookies: niezbędne — umożliwiające korzystanie z usług dostępnych w ramach systemu, w tym uwierzytelnianie użytkowników; bezpieczeństwa — służące do wykrywania nadużyć w zakresie uwierzytelniania; wydajnościowe — umożliwiające zbieranie informacji o sposobie korzystania z serwisu; funkcjonalne — umożliwiające zapamiętanie wybranych przez użytkownika ustawień i personalizację interfejsu (np. język, region, rozmiar czcionki); reklamowe — umożliwiające dostarczanie treści reklamowych dostosowanych do zainteresowań użytkownika. Skyier monitoruje zachowanie użytkowników przy wykorzystaniu narzędzia Google Analytics. Szczegółowe informacje o plikach cookies stosowanych przez Skyier dostępne są na stronie skyier.com/pl. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna na stronie http://www.allaboutcookies.org/manage-cookies § 7 Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności: szyfrowanie transmisji danych z użyciem protokołu SSL/TLS; zabezpieczenia systemów informatycznych i kontrolę dostępu; procedury nadawania uprawnień i szkolenia personelu mającego dostęp do danych; regularne przeglądy i aktualizacje stosowanych środków bezpieczeństwa. § 8 Postanowienia końcowe Niniejsza Polityka prywatności obowiązuje od dnia 20 marca 2026r. Administrator zastrzega sobie prawo do aktualizacji Polityki prywatności. O istotnych zmianach Administrator poinformuje Kupujących za pośrednictwem wiadomości e-mail lub komunikatu na Platformie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem wiedza.instytutkochania.pl.