POLITYKA PRYWATNOŚCI ORAZ PLIKÓW COOKIES

§1. KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH?

1. Administratorem danych osobowych jest  PHTI SP. Z O.O. z siedzibą na ulicy Ul. Hoża 41/22, 00-681 w Warszawie, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000776107, NIP: 6751698205, REGON: 382783865, kapitał zakładowy w wysokości 5 000,00 ZŁ PLN, zgodnie z informacją odpowiadającą odpisowi aktualnemu z Rejestru Przedsiębiorców zawartą w Centralnej Informacji Krajowego Rejestru Sądowego, reprezentowana przez Maksyma Komara – do składania oświadczeń w imieniu Spółki uprawniony jest samodzielnie każdy z członków zarządu.
2. Kontakt z Administratorem jest możliwy pod ww. adresem oraz adresem e-mail: info@maksymkomar.com oraz pod numerem telefonu: + 48 577 122 231.
3. Kontaktując się z Administratorem poprzez adres e-mail, formularz kontaktowy, media społecznościowe oraz inne kanały komunikacji przekazuje Pani/Pan swoje dane osobowe, na przykład imię oraz adres e-mail.
4. Administrator przykłada bardzo dużą wagę do kwestii bezpieczeństwa oraz zgodności z prawem procesu przetwarzania danych osobowych Użytkowników. Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE dalej jako „RODO” oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

§2. DEFINICJE

§3. JAKIE DANE OSOBOWE PRZETWARZANE SĄ PRZEZ ADMINISTRATORA W ZWIĄZKU Z KORZYSTANIA Z SERWISU?

1. Serwis umożliwia Użytkownikowi kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
2. Administrator gromadzi dane związane z aktywnością Użytkowników, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyt.
3. Administrator danych osobowych wchodzi w posiadanie danych Użykownika w większości przypadków za sprawą działań Użytkownika tj. Jeżeli Użytkownik  kontaktuje  się z  Administratorem, składa zamówienie, przesyła reklamacje, odstępuje od umowy, zapisuje się do Newsletter’a.
4. W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług lub zawarcia Umowy np. imię, nazwisko, adres zamieszkania, adres e-mail jak również dane szczególne kategorie danych osobowych (tzw. dane wrażliwe np. informacja o stanie zdrowia, waga, wzrost). 
5. W celu dokonania zapisu do Newsletter Administrator’a, Administrator zbiera następujące dane: imię, adres e-mail, numer telefonu.
6. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu.

§4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZANE SĄ PRZEZ ADMINISTRATORA?

Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora w celu:

1. Przygotowanie i realizacja Umowy sprzedaży - a także realizacji uprawnień z niej wynikających. Dane są przetwarzane na podstawie art. 6 ust. 1 lit b) RODO;
2. Analizy   ruchu   sieciowego,   zapewnienia bezpieczeństwa  w  ramach  Serwisu  oraz dostosowywania treści. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO; 
3. Udzielania odpowiedzi na korespondencję, przekazania zamówionej oferty i prowadzenia korespondencji  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a) i f) RODO;
4. Dostarczania i wyświetlania treści w Serwisie – w tym celu Administrator zbiera  dane osobowe w postaci: adres IP, pliki cookies. Dane są przetwarzane na podstawie art. 6 ust 1 lit f) RODO;
5. Ustalenia, obrony i dochodzenia roszczeń – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, polegający na ochronie jego praw. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO;
6. Zamieszczenia przez Użytkownika opinii o usługach świadczonych przez Administratora bądź Towarach, Treściach Cyfrowych oraz badania opinii poprzez ankiety. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a) RODO tj. zgody osoby, której dane dotyczą;
7. Wykorzystywania cookies na Stronie i jej podstronach na podstawie art. 6 ust. 1 lit. a) RODO tj. zgody osoby, której dane dotyczą;
8. Rejestracji i założenia Konta w Sklepie. Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą;
9. Wysłania zapytania o udzielenie opinii o usługach i towarach Administratora przez zewnętrzne serwisy badania satysfakcji. Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą;
10. W celach analitycznych i statystycznych – polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO;
11. Wysyłania zamówionych informacji marketingowych drogą elektroniczną (Newsletter). Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO);
12. Rejestracji i założenia Konta w Sklepie. Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO art. 6 ust. 1 lit a) RODO;
13. W celu skontaktowania się z Administratorem zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO; w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

§5. PRAWA UŻYTKOWNIKA ZWIĄZANE Z PRZETWARZANIEM ICH DANYCH OSOBOWYCH

RODO przyznaje następujące uprawnienia związane z przetwarzaniem danych osobowych:

1. Prawo do bycia informowanym o przetwarzaniu danych osobowych a także otrzymania ich kopii (art. 12 RODO); 
2. Prawo do dostępu do swoich danych osobowych (15 RODO);
3. Prawo do poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych (16 RODO);
4. Prawo do usunięcia danych (prawo do bycia zapomnianym) (art. 17 RODO);
5. Prawo do ograniczenia przetwarzania, o którym mowa w (art. 18 RODO);
6. Prawo do wniesienia sprzeciwu od przetwarzania danych osobowych, (art. 21 RODO);
7. Prawo do wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych) (art. 77 RODO);

Nie każde z tych uprawnień będzie przysługiwać Użytkownikowi zawsze i w każdym wypadku. Jest to związane z naturą przepisów prawa. Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość, wystawienie rachunku lub faktury albo podjęcie kontaktu na żądanie osoby, której dane dotyczą.

§6. JAKI JEST OKRES PRZETWARZANYCH DANYCH OSOBOWYCH?

1. Okres przetwarzania danych osobowych Użytkownika przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.
2. Dane osobowe Użytkownika będą przechowywane do czasu wycofania zgody lub do czasu załatwienia sprawy bądź zakończenia realizacji Umowy.
3. Zawarcia i realizacja Umowy sprzedaży, w tym sprzedaży na odległość - przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury - 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookies nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.
5. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

§7. BEZPIECZEŃSTWO DANYCH

Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora. Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności przepisów o ochronie danych osobowych. Środki te mają na celu przede wszystkim zabezpieczenie danych osobowych Użytkowników przed dostępem osób nieupoważnionych. W szczególności, dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy.
Użytkownik powinien jednocześnie dochować staranności w  zabezpieczeniu swoich danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.

§8. PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

1. Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, z których usług Administrator korzysta w związku z prowadzeniem Serwisu na przykład:
   1. Hostingu strony www;
   2. Prowadzenie obsługi prawnej;
   3. Prowadzenia obsługi księgowej;
   4. Prowadzenia obsługi biurowej;
   5. Brokera usług kurierskich
   6. Prowadzenia i wysyłki newslettera;
   7. Obsługi systemu płatności i transakcji elektronicznych;
   8. Serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji Newslettera, wystawiania faktur, obsługi zamówień, itp.;
   9. Dropshippingu i/lub obsługi logistycznej zamówień.
2. Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym w tzw. państwie trzecim, w szczególności na terenie Stanów Zjednoczonych Ameryki w związku z korzystaniem przez Administratora z rozwiązań informatycznych, których serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym. Podstawą przetwarzania danych na terenie państw trzecich będzie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Administrator danych i dostawca usługi zapewniać będą najwyższe gwarancje ochrony powierzonych danych. Przetwarzanie danych nie będzie naruszać prywatności osób fizycznych.
3. Podmioty przetwarzające dane w Europejskim Obszarze Gospodarczym:
   1. Educreative Sp. z o.o. zarejestrowana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego prowadzonym  przez Sąd Rejonowy dla m.st. Warszawy w Warszawie XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000557512. NIP: 113-289-00-08, REGON: 361535661 w zakresie prowadzenia obsługi księgowej;
   2. Kadmix.pl prowadzący działalnść przy Fundacji Rozwoju Przedsiębiorczości "Twój StartUp" ul. Żurawia 6/12 lok. 766 00-503 Warszawa, Polska NIP 5213641211 - w zakresie uzyskania wsparcia technicznego oraz administracyjnego w zakresie prowadzenia strony internetowej, w tym sklepu online;
   3. Meta Platforms Ireland Limited,  4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (poprzednio Facebooka Ireland Limited) w zakresie prowadzenia mediów społecznościowych;
   4. Instagram i Facebook Ireland Ltd. – w zakresie korzystania z narzędzi reklamowych Meta Platforms (Facebook) i powierzania danych w ramach grupy niestandardowych odbiorców;
   5. Fakturownia sp. z o. o. z siedzibą w Warszawie przy ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS: 0000572426, NIP: 5213704420 - w zakresie wystawienia dokumentów księgowych;
   6. Przelewy 24 – PayPro S.A. z siedzibą w Poznaniu, przy ulicy Kanclerskiej 15, 60-327 Poznań, KRS 0000347935, numerem NIP 7792369887  - w zakresie obsługi systemu płatności i transakcji elektronicznych;
   7. PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą w Luksemburgu, L-2449, posiadającą w Luksemburgu odpowiednie zezwolenie na prowadzenie działalności w formie instytucji kredytowej w rozumieniu artykułu 2 ustawy o sektorze finansowym z 5 kwietnia 1993 roku (z późniejszymi zmianami), podlegającej nadzorowi luksemburskiej komisji nadzoru Regulamin serwisu Cupsell.pl Strona 8 / 23 finansowego (Commission de Surveillance du Secteur Financier, CSSF), zarejestrowanej w R.C.S. Luxembourg pod numerem B 118 349 - w zakresie obsługi systemu płatności i transakcji elektronicznych;
   8. Zarezerwuj.pl - InsERT S.A. z siedzibą przy ulicy ul. Jerzmanowska 254-519, Wrocław, numerem NIP 71-78-76-110- w zakresie obsługi rezerwacji wizyt. 
   9. Klinika Metoda- Nectar Polska Sp. z o. o., z siedzibą przy ul. Wspólnej 61 lok. 104, 00-687 Warszawa, NIP: 7811695324- w zakresie prowadzenie terapii stacjonarnych
   10. Centrum Szkoleniowe Wspólna- JP SOLUTIONS Sp. z o.o. z siedzibą w Warszawie, ul. Wspólna 56, 00-686 Warszawa wpisana do Rejestru Przedsiębiorców pod numerem KRS: 0000274475, dla której akta rejestrowe prowadzi Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 7010055644 - w zakresie przeprowadzania szkoleń stacjonarnych. 
   11. Urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.
   12. SendPulse Inc., 220 E 23rd St #401, New York, NY 10010 - w zakresie platformy kursowej i wysyłki newslettera.
   13. Tpay - Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17 piętro 61-894 Poznań, KRS: 0000412357, NIP 7773061579 - w zakresie obsługi systemu płatności i transakcji elektronicznych;
4. Podmioty przetwarzające dane poza Europejskim Obszarem Gospodarczym: 
   1. Google Analytics by Google LLC – w zakresie wykorzystania narzędzi zabezpieczających Serwis oraz narzędzi do analizy statystyk (Google Analystics).
   2. YouTube by Google LLC – w zakresie osadzania materiałów audiowizualnych na moich stronach;
   3. Vimeo, Inc. – w zakresie osadzanie materiałów audiowizualnych na stronie;
   4. Google Analytics by Google LLC – w zakresie narzędzi marketingowych;
   5. Disqus – w zakresie osadzanie komentarzy pod artykułami na stronie internetowej;
   6. Manychat, 535 Mission St., San Francisco, CA 94105 w zakresie wysyłki automatycznych wiadomości w serwisach społecznościowych Administratora.
5. W ramach prowadzonej przez Administratora działalności na stronie zostały osadzone także wtyczki do mediów społecznościowych. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców zostały opisane w politykach prywatności niżej wskazanych:
   1. Facebook – https://www.facebook.com/privacy/explanation
   2. Instagram- https://help.instagram.com/519522125107875?helpref=page_content
   3. Tik-Tok - https://www.tiktok.com/legal/page/eea/privacy-policy/pl
   4. LinkedIn – https://www.linkedin.com/legal/privacy-policy
   5. Pinterest – https://policy.pinterest.com/pl/privacy-policy
   6. Vimeo, Inc. –  https://vimeo.com/features/video-privacy
   7. YouTube – https://support.google.com/youtube/answer/7671399

§9. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE 

1. Ta Strona internetowa, używa plików cookies.
2. Podczas pierwszej wizyty na Stronie wyświetlana jest informacja na temat stosowania plików cookies. Brak zmiany ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na ich użycie.
3. Serwis umożliwia gromadzenie informacji o użytkowniku za pośrednictwem cookies oraz podobnych  technologii,  których  korzystanie  najczęściej  wiąże  się  z  zainstalowaniem  tego narzędzia  na  urządzeniu  użytkownika  (komputer,  smartfon,  itd.).  Wykorzystuje  się  te informacje do zapamiętywania decyzji użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji użytkownika (np. po zalogowaniu), zapamiętania hasła (za zgodą), gromadzenia informacji o urządzeniu użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa, ale także analizy wizyt i dostosowania treści.
4. Informacje pozyskane za pośrednictwem plików cookies oraz podobnych technologii nie są łączone z innymi danymi użytkowników serwisu, nie służą też do ich identyfikacji przez Administratora.
5. Pliki cookies to krótkie informacje tekstowe, zapisywane na urządzeniu, z którego Użytkownik korzysta, przeglądając strony internetowe.
6. Mogą być one odczytywane przez Administratora („cookies własne”, które Administrator wykorzystuje w celu zapewnienia prawidłowego działania tej strony), a także przez systemy należące do innych podmiotów, z których usług Administrator Korzysta („cookies zewnętrzne”).
7. Użytkownik ma prawo do zmiany ustawień plików cookies z poziomu swojej przeglądarki albo do ich usunięcia.
8. Użytkownik ma także możliwość korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o jego wizycie.
9. Ta strona internetowa wykorzystuje następujące technologie śledzące: wtyczki społecznościowe, takie jak: Facebook, Instagram, Tik-Tok;narzędzia analityczne i marketingowe, takie jak: Google Analytics, Facebook Pixel.

§10. LOGI SERWERA

1. Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się Serwis. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera, które obejmują m.in.: adres IP komputera, z którego nadeszło zapytanie; język; czas nadejścia zapytania; informacje o przeglądarce; godziny dostępu oraz adres strony, z której Użytkownik został przekierowany; informacje o przeglądarce internetowej czy systemie informacyjnym, z którego Użytkownik korzysta. 
2. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z serwisu i są wykorzystywane jako materiał pomocniczy służący do celów administracyjnych.
3. Logi zapisywane i przechowywane są na serwerze
4. Administrator nie wykorzystuje w żaden sposób logów serwera do identyfikacji Użytkownika.

§11. MEDIA SPOŁECZNOŚCIOWE

1. Administrator posiada profile w mediach społecznościowych Facebook i Instagram (nazywane „fanpage’ami”) oraz na Youtube oraz Tiktok. Na fanpage’ach regularnie publikowane i udostępniane są treści, oferty i rekomendacje produktów. 
2. Administratorzy serwisów społecznościowych rejestruje zachowania użytkowników za pomocą plików cookie i innych podobnych technologii przy każdej interakcji z naszymi fanpage’ami i innymi witrynami serwisów Facebook i Instagram, Youtube, Tiktok. 
3. Administratorzy serwisów społecznościowych mają dostęp do ogólnych statystyk dotyczących zainteresowań i danych demograficznych (takich jak wiek, płeć, miejsce zamieszkania) użytkowników odwiedzających fanpage’e. W ramach korzystania z serwisów społecznościowych zakres i cele przetwarzania danych w serwisach społecznościowych określane są przez administratorów tych serwisów.