Polityka prywatności i ochrony danych osobowych

§ 1. Administrator danych osobowych

Administratorem danych osobowych Klientów (w tym Konsumentów, Przedsiębiorców na prawach konsumenta oraz Klientów Biznesowych) jest: Tomasz Durawa, 04-765 Warszawa, ul. Wiązana 5B, NIP 113 074 40 18, REGON 140573204, adres e-mail do kontaktu: pdu@sbs-training.pl, tel. 602 410 554.

§ 2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:

• Realizacja zamówienia i umowy licencyjnej – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Klient (art. 6 ust. 1 lit. b RODO). Cel ten obejmuje udostępnienie aplikacji, wysyłkę plików case studies, obsługę transakcji i płatności oraz wysyłanie systemowych e-maili z potwierdzeniem zakupu.
• Wypełnienie obowiązków prawno-podatkowych – wystawianie faktur VAT, prowadzenie ksiąg rachunkowych oraz przechowywanie dokumentacji finansowej zgodnie z polskimi przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).
• Weryfikacja statusu Przedsiębiorcy na prawach konsumenta (PNPK) – weryfikacja oświadczeń Klientów jednoosobowych w publicznym rejestrze CEIDG (w oparciu o kody PKD), co stanowi prawnie uzasadniony interes Administratora polegający na prawidłowym ustaleniu przysługujących Klientowi praw (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona przed roszczeniami – w tym ochrona autorskich praw majątkowych i osobistych do sprzedawanych materiałów szkoleniowych oraz aplikacji, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Obsługa korespondencji – kontakt e-mailowy lub telefoniczny z Klientem w celach związanych z obsługą techniczną lub odpowiedziami na pytania przed zakupem (art. 6 ust. 1 lit. f RODO).

§ 3. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów biznesowych i prawnych:

• Dane dotyczące realizacji zamówień i licencji: przez czas niezbędny do wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń cywilnoprawnych wynikających z transakcji.
• Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.
• Dane do kontaktu: do momentu zakończenia korespondencji lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania.

§ 4. Odbiorcy danych

W celu zapewnienia sprawnego działania Sklepu, dane osobowe mogą być udostępniane zaufanym podmiotom trzecim (podmiotom przetwarzającym), na podstawie umów powierzenia przetwarzania danych. Odbiorcami mogą być:

• Dostawca hostingu oraz infrastruktury IT, na której działa Sklep,
• Operatorzy płatności elektronicznych (np. PayU, Przelewy24, Stripe) realizujący płatności za zamówienie,
• Dostawca systemu do automatycznego fakturowania i fakturowania online,
• Biuro rachunkowe/księgowe obsługujące firmę Administratora,
• Organy państwowe (np. Urząd Skarbowy) – wyłącznie w granicach przepisów prawa.

§ 5. Prawa osób, których dane dotyczą

Każdemu Klientowi, w zakresie wynikającym z przepisów prawa, przysługuje prawo do:

• Dostępu do treści swoich danych oraz otrzymania ich kopii,
• Sprostowania (poprawiania) swoich danych,
• Usunięcia danych (tzw. prawo do bycia zapomnianym) – o ile nie zachodzą przesłanki prawne nakazujące ich dalsze przechowywanie,
• Ograniczenia przetwarzania danych,
• Przenoszenia danych,
• Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. w celach weryfikacji PKD czy ochrony praw autorskich),
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Klient uzna, że przetwarzanie narusza RODO.

§ 6. Bezpieczeństwo i dobrowolność

1. Podanie danych osobowych (imię, nazwisko, adres, e-mail, opcjonalnie NIP i dane firmy) jest całkowicie dobrowolne, ale stanowi warunek niezbędny do zawarcia umowy, zakupu i dostarczenia Treści cyfrowych. Bez ich podania transakcja nie będzie mogła zostać zrealizowana.
2. Witryna Sklepu stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych (w tym bezpieczny protokół szyfrowania połączeń SSL).
3. Sklep nie podejmuje decyzji w sposób zautomatyzowany i nie stosuje profilowania w rozumieniu przepisów RODO, które wywoływałoby skutki prawne wobec Klienta.