🛡️ Polityka Prywatności – Pełna Wersja

1. Wstęp i zakres zastosowania

Niniejsza Polityka prywatności i plików cookies („Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym strefaekspertow.pl („Serwis”).

Polityka dotyczy wszystkich osób korzystających z Serwisu:

• • Użytkowników – osób rejestrujących konto i/lub rezerwujących konsultacje online
• • Gości – osób odwiedzających Serwis bez rejestracji
• • Ekspertów – osób fizycznych lub firm oferujących usługi doradcze
• • Subskrybentów newslettera – osób zapisanych do komunikacji marketingowej

2. Cele i podstawy prawne przetwarzania danych

2.1. Przetwarzanie na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO)

• • Założenie i obsługa konta użytkownika – dane identyfikacyjne i kontaktowe
• • Rezerwacja i obsługa konsultacji – dane kontaktowe, termin, przedmiot konsultacji
• • Obsługa płatności – dane transakcyjne przekazywane operatorowi płatności
• • Komunikacja związana z usługą – powiadomienia, potwierdzenia, przypomnienia

2.2. Przetwarzanie na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)

• • Prowadzenie dokumentacji księgowej – zgodnie z ustawą o rachunkowości
• • Rozpatrywanie reklamacji – zgodnie z prawami konsumenta
• • Archiwizacja dokumentów – zgodnie z przepisami podatkowymi

2.3. Przetwarzanie na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

• • Bezpieczeństwo serwisu – ochrona przed nadużyciami, spam, cyberatakami
• • Analityka i statystyki – optymalizacja funkcjonalności serwisu
• • Marketing własnych usług – dla istniejących klientów (soft spam)
• • Dochodzenie roszczeń – w przypadkach spornych

2.4. Przetwarzanie na podstawie zgody (art. 6 ust. 1 lit. a RODO)

• • Newsletter i komunikacja marketingowa – e-mail, SMS, powiadomienia push
• • Remarketing i reklamy spersonalizowane – Google Ads, Facebook Ads
• • Publikacja opinii i komentarzy – z podaniem imienia/nicka
• • Cookies marketingowe i analityczne – szczegóły w sekcji 10

3. Kategorie przetwarzanych danych

3.2. Dane kontaktowe

• • Adres e-mail
• • Numer telefonu
• • Adres korespondencyjny (jeśli podany)
• • Preferowany sposób kontaktu

3.3. Dane transakcyjne

• • Historia rezerwacji i płatności
• • Dane przekazywane operatorowi płatności
• • Faktury i paragony
• • Status płatności

3.4. Dane techniczne

• • Adres IP i lokalizacja geograficzna
• • Typ urządzenia, system operacyjny, przeglądarka
• • Rozdzielczość ekranu
• • Ścieżka nawigacji po serwisie
• • Czas spędzony na stronie
• • Źródło ruchu (skąd przyszedł użytkownik)

3.5. Dane behawioralne

• • Preferencje użytkownika
• • Historia przeglądania
• • Interakcje z treścią
• • Aktywność w newsletterze

3.6. Dane komunikacyjne

• • Treść wiadomości i zapytań
• • Opinie o Ekspertach
• • Komentarze i recenzje
• • Załączniki przesłane przez użytkownika

4. Źródła pozyskiwania danych

4.1. Dane pozyskiwane bezpośrednio

• • Formularz rejestracji konta
• • Formularz rezerwacji konsultacji
• • Formularz kontaktowy
• • Zapis do newslettera
• • Formularze opinii i komentarzy
• • Komunikacja telefoniczna i e-mailowa

4.2. Dane pozyskiwane automatycznie

• • Pliki cookies i local storage
• • Narzędzia analityczne (Google Analytics 4)
• • Pixele śledzące (Facebook Pixel, Google Ads)
• • Logi serwera
• • Dane z integracji zewnętrznych

5. Odbiorcy i przekazywanie danych

5.1. Eksperci świadczący usługi

Dane kontaktowe i szczegóły rezerwacji są przekazywane Ekspertom w celu realizacji umówionej konsultacji. Eksperci stają się niezależnymi administratorami tych danych w zakresie świadczonych usług.

5.2. Dostawcy usług IT i marketingowych

• • Calendesk – obsługa rezerwacji (polityka prywatności)
• • Operator płatności – obsługa transakcji online (po wdrożeniu)
• • Dostawca hostingu – przechowywanie danych na serwerach
• • Google LLC – Analytics, Ads, Gmail
• • Meta Platforms – Facebook Pixel, reklamy
• • Dostawca systemu newslettera – wysyłka e-maili

5.3. Podmioty obsługujące działalność

• • Biuro rachunkowe
• • Kancelaria prawna
• • Firma audytorska
• • Dostawcy usług wsparcia technicznego

5.4. Organy publiczne

Dane mogą być przekazywane organom państwowym wyłącznie w przypadkach przewidzianych przez prawo (np. na żądanie sądu, prokuratury, organów podatkowych).

5.5. Przekazywanie danych do krajów trzecich

Niektóre dane mogą być przekazywane do USA (Google, Meta) na podstawie odpowiednich zabezpieczeń i decyzji adequacyjnych lub standardowych klauzul umownych.

6. Okres przechowywania danych

7. Prawa osoby, której dane dotyczą

7.1. Prawo dostępu do danych

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz dostęp do tych danych i informacji o przetwarzaniu.

7.2. Prawo do sprostowania

Możesz żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

7.3. Prawo do usunięcia („prawo do bycia zapomnianym”)

Możesz żądać usunięcia swoich danych w przypadkach przewidzianych prawem, w tym po wycofaniu zgody.

7.4. Prawo do ograniczenia przetwarzania

W określonych przypadkach możesz żądać ograniczenia przetwarzania swoich danych.

7.5. Prawo do przenoszenia danych

Dane przetwarzane na podstawie zgody lub umowy możesz otrzymać w formacie strukturalnym i przenieść do innego administratora.

7.6. Prawo sprzeciwu

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu lub do celów marketingu bezpośredniego.

7.7. Prawo wycofania zgody

Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7.8. Prawo do wniesienia skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność podania danych i konsekwencje jej braku

8.1. Dane obowiązkowe

• • Rejestracja konta: imię, nazwisko, e-mail
• • Rezerwacja konsultacji: dane kontaktowe, preferowany termin
• • Płatności: dane wymagane przez operatora płatności
• • Reklamacje: dane umożliwiające identyfikację i kontakt

8.2. Dane opcjonalne

• • Numer telefonu (ułatwia kontakt)
• • Data urodzenia (personalizacja oferty)
• • Preferencje komunikacyjne
• • Dodatkowe informacje w profilu

8.3. Konsekwencje braku podania danych

Niepodanie danych obowiązkowych uniemożliwi skorzystanie z określonych funkcjonalności serwisu. Niepodanie danych opcjonalnych może ograniczyć personalizację usług, ale nie wpływa na podstawowe funkcje.

10. Pliki cookies i podobne technologie

10.1. Czym są cookies?

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzin w serwisie. Służą zapamiętywaniu preferencji i umożliwiają personalizację treści.

10.2. Rodzaje stosowanych cookies

10.3. Szczegółowa lista cookies

10.4. Zarządzanie cookies

Możesz zarządzać plikami cookies poprzez:

• • Ustawienia banera cookies – przy pierwszej wizycie wybierz preferowane kategorie
• • Ustawienia przeglądarki – możesz blokować lub usuwać cookies w przeglądarce
• • Panel preferencji – dostępny na stałe w stopce serwisu

10.5. Konsekwencje wyłączenia cookies

Wyłączenie cookies może skutkować:

• • Utratą możliwości korzystania z pełnej funkcjonalności serwisu
• • Koniecznością ponownego logowania przy każdej wizycie
• • Brakiem personalizacji treści
• • Problemami z procesem rezerwacji i płatności

10.6. Inne technologie śledzące

• • Local Storage – przechowywanie danych lokalnych w przeglądarce
• • Web Beacons – niewidoczne obrazki w e-mailach newslettera
• • Server Logs – logi serwera zapisujące adresy IP i aktywność
• • Fingerprinting – identyfikacja urządzenia na podstawie konfiguracji

11. Bezpieczeństwo danych osobowych

11.1. Środki techniczne

• • Szyfrowanie SSL/TLS – wszystkie transmisje danych są szyfrowane
• • Firewall i ochrona anty-DDoS – zabezpieczenie serwerów
• • Regularne kopie zapasowe – codzienne backupy danych
• • Aktualizacje bezpieczeństwa – bieżące łatki i poprawki
• • Monitoring bezpieczeństwa – 24/7 nadzór nad systemami
• • Ochrona hasłem – wymaganie silnych haseł, hashowanie
• • Uwierzytelnianie dwuskładnikowe – opcjonalne dla kont użytkowników

11.2. Środki organizacyjne

• • Polityki bezpieczeństwa – wewnętrzne procedury ochrony danych
• • Szkolenia personelu – regularne szkolenia z RODO i cyberbezpieczeństwa
• • Ograniczenie dostępu – zasada minimalnych uprawnień
• • Umowy powierzenia – z wszystkimi podmiotami przetwarzającymi
• • Audyty bezpieczeństwa – okresowe przeglądy systemów
• • Plan reagowania na incydenty – procedury w przypadku naruszenia

11.3. Zgłaszanie naruszeń

W przypadku podejrzenia naruszenia bezpieczeństwa Twoich danych, niezwłocznie skontaktuj się z nami na info@strefaekspertow.pl. Zgodnie z RODO, w przypadku naruszenia ochrony danych osobowych powiadomimy o tym właściwy organ nadzorczy w ciągu 72 godzin oraz poinformujemy Ciebie, jeśli naruszenie stwarza wysokie ryzyko dla Twoich praw i wolności.

12. Dane szczególnych kategorii

Co do zasady nie przetwarzamy danych szczególnych kategorii w rozumieniu art. 9 RODO (dane o stanie zdrowia, przekonaniach religijnych, przynależności związkowej, danych genetycznych, biometrycznych).

Wyjątek: W przypadku konsultacji z niektórych dziedzin (np. psychologia, dietetyka, trening) możesz dobrowolnie podać informacje o stanie zdrowia. W takim przypadku:

• • Wymagamy Twojej wyraźnej zgody na przetwarzanie tych danych
• • Dane są przekazywane wyłącznie wybranemu Ekspertowi
• • Stosujemy podwyższone środki bezpieczeństwa
• • Możesz wycofać zgodę w dowolnym momencie

13. Dane osób niepełnoletnich

Serwis jest przeznaczony dla osób pełnoletnich (18+). Jeśli użytkownik ma ukończone 16 lat, może korzystać z serwisu za zgodą rodzica lub opiekuna prawnego.

Jeśli dowiemy się, że pozyskaliśmy dane dziecka poniżej 16 roku życia bez zgody rodzica/opiekuna, niezwłocznie usuniemy te dane.

Rodzice/opiekunowie mają prawo do:

• • Dostępu do danych swojego dziecka
• • Sprostowania lub usunięcia tych danych
• • Wycofania zgody na przetwarzanie

14. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest to wymagane przepisami. W sprawach związanych z ochroną danych prosimy o kontakt bezpośrednio z Administratorem:

15. Linki do stron zewnętrznych

Serwis może zawierać odnośniki do innych stron internetowych, w tym:

• • Stron Ekspertów
• • Portali społecznościowych (Facebook, LinkedIn, Instagram)
• • Systemów płatności
• • Narzędzi zewnętrznych (Calendesk)

Administrator nie ponosi odpowiedzialności za politykę prywatności i praktyki ochrony danych na tych stronach. Zachęcamy do zapoznanie się z polityką prywatności każdej odwiedzanej witryny.

16. Marketing i komunikacja

16.1. Newsletter

Jeśli zapiszesz się do newslettera, będziemy wysyłać Ci:

• • Informacje o nowych Ekspertach i usługach
• • Porady i artykuły edukacyjne
• • Promocje i oferty specjalne
• • Zaproszenia na webinary i wydarzenia

Możesz wypisać się w każdej chwili klikając link w stopce wiadomości e-mail lub kontaktując się z nami.

16.2. Remarketing

Stosujemy remarketing w Google Ads i Facebook Ads, co oznacza, że po odwiedzeniu naszego serwisu możesz widzieć nasze reklamy na innych stronach. Możesz zrezygnować z remarketingu:

• • Google: adssettings.google.com
• • Facebook: Ustawienia reklam w Twoim koncie Facebook

16.3. SMS marketing

Jeśli wyrazisz zgodę, możemy wysyłać SMS-y z przypomnieniami o konsultacjach i ofertami marketingowymi. Możesz zrezygnować wysyłając SMS o treści “STOP” na nasz numer.

17. Prawa Ekspertów

Eksperci świadczący usługi w serwisie mają dostęp do danych użytkowników wyłącznie w zakresie niezbędnym do realizacji konsultacji. Eksperci są zobowiązani do:

• • Przetwarzania danych zgodnie z RODO
• • Zachowania poufności
• • Niezwłocznego usunięcia danych po zakończeniu współpracy
• • Nieprzekazywania danych osobom trzecim

Eksperci stają się niezależnymi administratorami danych w zakresie świadczonych przez siebie usług i ponoszą odpowiedzialność za przetwarzanie tych danych.

18. Współadministrowanie

W przypadku niektórych usług może dochodzić do współadministrowania danymi pomiędzy strefaekspertow.pl a Ekspertami. W takich przypadkach uzgadniamy warunki współadministrowania zgodnie z art. 26 RODO.

19. Szczególne uprawnienia dla konsumentów

Jeśli jesteś konsumentem w rozumieniu przepisów prawa, przysługują Ci dodatkowe prawa wynikające z przepisów o ochronie konsumentów, w tym prawo do odstąpienia od umowy zawartej na odległość w terminie 14 dni.

20. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce z następujących powodów:

• • Zmiany przepisów prawa
• • Rozwój serwisu i wprowadzenie nowych funkcjonalności
• • Zmiany w wykorzystywanych technologiach
• • Poprawa bezpieczeństwa danych

O istotnych zmianach poinformujemy poprzez:

• • Powiadomienie e-mail (dla użytkowników posiadających konto)
• • Banner informacyjny w serwisie
• • Publikację nowej wersji z wyróżnioną datą aktualizacji

Zmiany wchodzą w życie w terminie wskazanym przy ich publikacji, nie wcześniej jednak niż po upływie 7 dni od poinformowania użytkowników.

21. Postanowienia końcowe

Kontynuując korzystanie z serwisu po wprowadzeniu zmian, akceptujesz zaktualizowaną Politykę Prywatności.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy:

• • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• • Ustawy o ochronie danych osobowych
• • Ustawy o świadczeniu usług drogą elektroniczną
• • Ustawy Prawo telekomunikacyjne