POLITYKA PRYWATNOŚCI
Usłysz Swą Duszę spółka z ograniczoną odpowiedzialnością
- Administrator danych osobowych
Administratorem danych osobowych jest Usłysz Swą Duszę spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Warszawskiej 40/2A, 40-008 Katowice, wpisana do rejestru przedsiębiorców KRS pod numerem 0001156985, NIP 9542884106, REGON 540996369, adres e-mail: kontakt@uslyszswadusze.pl, dalej jako „Administrator”.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.
- Zakres przetwarzanych danych
Administrator może przetwarzać dane osobowe w zależności od sposobu korzystania ze strony internetowej, w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury, dane firmy, adres IP, dane zawarte w formularzach kontaktowych i rezerwacyjnych, dane dotyczące zamówień, dane konta użytkownika, historię płatności, informacje przekazywane dobrowolnie w korespondencji oraz nagrania sesji online realizowanych za wyraźną zgodą użytkownika.
Administrator nie przetwarza danych szczególnych kategorii w sposób celowy. Jeżeli użytkownik dobrowolnie przekaże dane dotyczące zdrowia lub inne dane szczególnej kategorii, ich przetwarzanie odbywa się wyłącznie na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO.
- Cele przetwarzania danych
Dane osobowe przetwarzane są w celu zawarcia i realizacji umów sprzedaży produktów cyfrowych, realizacji usług online, obsługi rezerwacji, prowadzenia kont użytkowników, obsługi zapytań kierowanych drogą elektroniczną, realizacji obowiązków księgowych i podatkowych, wystawiania faktur, dochodzenia lub obrony roszczeń, zapewnienia bezpieczeństwa strony internetowej oraz ewentualnego prowadzenia newslettera po uprzednim uzyskaniu zgody.
- Podstawy prawne przetwarzania
Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania umowy lub podjęcia działań przed jej zawarciem, art. 6 ust. 1 lit. c RODO w zakresie realizacji obowiązków prawnych, art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa, archiwizacji oraz dochodzeniu roszczeń, a w przypadku newslettera i nagrań sesji art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
- Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy. Niepodanie danych wymaganych do realizacji zamówienia uniemożliwia zawarcie umowy oraz realizację usługi.
- Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, w szczególności operatorom płatności PayU S.A. oraz Przelewy24, podmiotowi świadczącemu usługi fakturowania Fakturownia, podmiotom świadczącym usługi hostingowe, informatyczne, księgowe oraz dostawcom systemów rezerwacyjnych. Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
- Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W przypadku ewentualnego przekazania danych poza EOG następuje to wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Okres przechowywania danych
Dane osobowe przetwarzane w związku z zawarciem umowy przechowywane są przez czas jej trwania oraz po jej zakończeniu przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez 5 lat od końca roku podatkowego. Dane przetwarzane w celu dochodzenia roszczeń przechowywane są do czasu przedawnienia roszczeń, co do zasady przez 6 lat. Dane przetwarzane na podstawie zgody przechowywane są do momentu jej cofnięcia.
- Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania, prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
- Pliki cookies
Strona internetowa wykorzystuje pliki cookies niezbędne do prawidłowego funkcjonowania sklepu internetowego, w tym realizacji zamówień i obsługi płatności. Cookies mogą być wykorzystywane przez operatorów płatności w zakresie niezbędnym do realizacji transakcji. Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień przeglądarki internetowej. Strona nie wykorzystuje Google Analytics ani narzędzi analitycznych do profilowania użytkowników.
- Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatnie do stopnia ryzyka, w tym szyfrowanie połączeń SSL, zabezpieczenia systemów informatycznych oraz ograniczony dostęp do danych wyłącznie dla osób upoważnionych.
- Zmiany polityki prywatności
Administrator może dokonywać zmian niniejszej Polityki Prywatności w związku ze zmianami przepisów prawa lub rozwojem technologii. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej.