Polityka Prywatności
1.Administrator danych
Administratorem danych osobowych jest Miłosz Siodłak, prowadzący jednoosobową działalność gospodarczą pod firmą MS GROUP Miłosz Siodłak, Lubień 514, 32-433 Lubień, NIP 6812043758 (dalej: Administrator). Kontakt: kontakt@drogabohaterow.pl. Administrator nie wskazał inspektora ochrony danych.
2.Zakres i źródła danych
Dane pochodzą od użytkownika, kupującego lub uczestnika, a w zakresie technicznym – z urządzenia i przeglądarki użytkownika.
- kontakt: imię, adres e-mail i treść wiadomości;
- zamówienie i udział w programie: imię, nazwisko, e-mail, informacje o zakupie, płatności, statusie zamówienia i dostępie do materiałów;
- Mapa Bohatera: imię, nazwisko, e-mail oraz odpowiedzi o wyzwaniach, sytuacji życiowej, celach, obawach i trudnościach;
- spotkania i nagrania: nazwa wyświetlana, wizerunek, głos, wypowiedzi, czat i inne informacje ujawnione podczas spotkania;
- newsletter: e-mail, opcjonalnie imię, status zapisu, zgód i rezygnacji;
- dane techniczne: IP, identyfikatory online, dane urządzenia/przeglądarki, logi i cookies – zależnie od konfiguracji.
Formularz Mapy Bohatera nie powinien zachęcać do podawania danych o zdrowiu, diagnozach ani innych szczególnych kategorii danych. Uczestnik powinien otrzymać instrukcję, by ich nie wpisywać. Jeśli mimo to takie dane zostaną przekazane, Administrator musi osobno ocenić podstawę z art. 9 RODO i zasadność dalszego przetwarzania.
3.Cele i podstawy prawne
| Cel | Podstawa / warunek |
|---|---|
| Obsługa zapytań | Art. 6 ust. 1 lit. b RODO (działania przed umową) lub lit. f (obsługa korespondencji), zależnie od sprawy. |
| Zamówienie, umowa i realizacja programu | Art. 6 ust. 1 lit. b RODO. |
| Płatności, księgowość, podatki | Art. 6 ust. 1 lit. b i c RODO. |
| Roszczenia | Art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń. |
| Newsletter i marketing e-mail | Zgoda – art. 6 ust. 1 lit. a RODO oraz zgody wymagane przepisami o komunikacji elektronicznej; rezygnacja w dowolnym czasie. |
| Mapa Bohatera | Art. 6 ust. 1 lit. b, jeśli PDF jest elementem zamówionej usługi. Dane szczególnych kategorii wymagają osobnej podstawy z art. 9 RODO. |
| Nagrywanie i udostępnianie spotkań | Przed uruchomieniem konieczne jest ustalenie właściwej podstawy dla nagrywania oraz odrębnej podstawy/zgody dla udostępniania wizerunku i głosu; należy zapewnić realny wariant bez utrwalania uczestnika. |
| Publikacja opinii | Odrębna, dobrowolna zgoda na publikację opinii oraz – zależnie od zakresu – imienia, nazwiska i wizerunku. |
| Analityka i reklama | GA4, GTM, Meta Pixel i Google Ads są planowane, nieaktywne według informacji Administratora. Uruchomienie dopiero po wymaganych zgodach i konfiguracji. |
4.Dostawcy i odbiorcy danych
Dane mogą być udostępniane dostawcom wspierającym Administratora. Rola każdego dostawcy zależy od usługi, konfiguracji i umowy – nie należy zakładać, że każdy jest wyłącznie procesorem.
- Zenbox – hosting strony; potwierdzić aktywną umowę powierzenia i listę podwykonawców.
- Zanfia / MailingR sp. z o.o. – platforma, konta uczestników i materiały; regulamin Zanfii przewiduje powierzenie danych subskrybentów przez Twórcę.
- Stripe – operator płatności; zweryfikować role dla używanej usługi, politykę prywatności i warunki przetwarzania.
- MailerLite – newsletter i listy subskrybentów; zweryfikować DPA i transfery.
- Telegram – grupa i kanał; członkowie mogą widzieć dane profilu i treści udostępniane przez innych.
- Zoom – spotkania i nagrywanie; pliki są następnie przenoszone do Zanfii.
- Google Forms / Google – formularz Mapy Bohatera; używane jest zwykłe konto Google. Sprawdzić warunki konta, dostęp do formularza i warunki przetwarzania.
- Biuro rachunkowe – dane do rozliczeń; ustalić, czy działa jako odrębny administrator czy procesor i zawrzeć właściwą umowę, jeśli jest wymagana.
- Po wdrożeniu: Google Analytics 4, Google Tag Manager, Meta Pixel i Google Ads – narzędzia analityczne/reklamowe.
Dane mogą być też przekazywane bankom, dostawcom usług IT i poczty, doradcom prawnym, organom publicznym i sądom, gdy jest to niezbędne lub wymagane prawem.
5.Transfery poza EOG
Na podstawie samych nazw usług nie można przesądzić, czy dane są przekazywane poza EOG. Przed publikacją należy sprawdzić lokalizacje, aktualne listy podwykonawców i mechanizmy transferu (np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne) u każdego dostawcy.
6.Okresy przechowywania
- Zapytania i korespondencja – przez obsługę sprawy, następnie przez okres potrzebny do obrony/doch. roszczeń.
- Dane zamówień i rozliczeń – przez okres wymagany prawem podatkowym i rachunkowym oraz przedawnienia roszczeń; termin potwierdzić z biurem rachunkowym.
- Mapa Bohatera – 12 miesięcy od dnia wypełnienia formularza, następnie usunięcie lub anonimizacja, z wyjątkiem danych wymaganych prawem lub potrzebnych do roszczeń.
- Nagrania – dostęp dla uczestników po zalogowaniu do Zanfii przez 12 miesięcy od udostępnienia; potem usunięcie lub ograniczenie dostępu z uwzględnieniem backupów i roszczeń.
- Newsletter – do rezygnacji/cofnięcia zgody; minimalny zapis rezygnacji może być zachowany, aby respektować sprzeciw.
- Opinie – do cofnięcia zgody lub zakończenia publikacji; minimalny dowód zgody może być zachowany.
- Logi, kopie zapasowe i cookies – zgodnie z rzeczywistą konfiguracją i niezbędnością.
Administrator powinien ustawić i okresowo kontrolować harmonogram usuwania danych również u dostawców.
7.Prawa osób
W granicach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wnioski: kontakt@drogabohaterow.pl. Przysługuje również skarga do Prezesa UODO.
8.Dobrowolność podania danych
Dane niezbędne do zamówienia są konieczne do zawarcia i realizacji umowy. Zapis do newslettera i publikacja opinii są dobrowolne. Brak danych potrzebnych do Mapy Bohatera może uniemożliwić przygotowanie PDF.
9.Nagrywanie spotkań online
Spotkania Q&A i warsztaty odbywają się na Zoomie. Administrator planuje nagrywać spotkania, przenosić nagrania do Zanfii i udostępniać je wyłącznie uczestnikom programu, po zalogowaniu, przez 12 miesięcy. Nagrania mogą zawierać wizerunek, głos, wypowiedzi, nazwę wyświetlaną i czat.
Przed nagraniem uczestnik musi otrzymać jasną informację o zakresie, celu, podstawie prawnej, czasie dostępności i odbiorcach. Należy zapewnić rzeczywistą możliwość udziału bez utrwalania wizerunku i głosu, np. kamera/mikrofon wyłączone, pytania przez czat pomijane w nagraniu lub odczytywane anonimowo. Nie rozpoczynać nagrywania ani udostępniania nagrania zawierającego uczestników, dopóki nie zostanie wdrożona właściwa podstawa prawna i procedura.
10.Newsletter
Newsletter jest wysyłany przez MailerLite po zapisie i uzyskaniu wymaganych zgód. Każda wiadomość marketingowa powinna zawierać łatwy sposób rezygnacji. Rezygnacja nie blokuje wiadomości koniecznych do obsługi zakupionej usługi.
11.Cookies
Strona może wykorzystywać cookies niezbędne do działania i bezpieczeństwa. GA4, GTM, Meta Pixel i Google Ads są planowane. Narzędzia opcjonalne powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody. Szczegóły określa odrębna Polityka cookies.
12.Bezpieczeństwo
Administrator powinien stosować środki adekwatne do ryzyka, w szczególności ograniczenie dostępu, silne hasła i MFA, aktualizacje, kopie zapasowe, kontrolę udostępniania formularzy i nagrań oraz procedurę reagowania na incydenty. Dostęp do odpowiedzi Mapy Bohatera i nagrań powinny mieć wyłącznie osoby, które go potrzebują.
13.Zautomatyzowane decyzje
Administrator nie planuje podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne, opartych wyłącznie na zautomatyzowanym przetwarzaniu.
14.Zmiany
Polityka może być aktualizowana w razie zmian prawa, usług, dostawców lub sposobu działania strony.