Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej, sklepu oraz platformy szkoleniowej działającej pod adresem www.katarzynayuce.pl (w tym subskrybentów newslettera, uczestników webinarów, kursantów oraz kupujących produkty cyfrowe i fizyczne).

§ 1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych jest: Katarzyna Yüce, prowadząca działalność gospodarczą pod firmą „EDUKA CENTER Katarzyna Yüce”, z adresem stałego miejsca wykonywania działalności: ul. Michałkowicka 28, 41-100 Siemianowice Śląskie, NIP: 6272555867, REGON: 241073311 (dalej: „Administrator”).
2. W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją uprawnień wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) możesz kontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: info@katarzynayuce.pl lub korespondencyjnie: EDUKA CENTER, ul. Michałkowicka 28, 41-100 Siemianowice Śląskie.

§ 2. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z:

1. Rozporządzeniem RODO (UE) 2016/679;
2. Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
4. Ustawą z dnia 30 maja 2014 r. o prawach konsumenta;
5. Ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa oraz Ustawą o rachunkowości.

§ 3. Cele, zakres, podstawy prawne i okres przechowywania danych

1. Sprzedaż i realizacja zamówień na Treści Cyfrowe (kursy wideo, e-booki, pliki audio, narzędziowniki PDF)

• Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, identyfikator transakcji, opcjonalnie dane firmy i NIP do faktury.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Czas przechowywania: przez okres trwania dostępu do materiałów oraz do czasu upływu terminu przedawnienia roszczeń wynikających z umowy.

2. Prowadzenie i obsługa Konta Użytkownika na platformie Web To Learn

• Zakres danych: imię i nazwisko, adres e-mail, login, zaszyfrowane hasło, historia zakupów, postępy w panelu kursanta.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi elektronicznej prowadzenia konta).
• Czas przechowywania: do momentu usunięcia Konta przez Użytkownika lub zakończenia świadczenia usług przez Administratora.

3. Fizyczna wysyłka książki drukowanej („Bądź poza systemem”)

• Zakres danych: imię i nazwisko, telefon kontaktowy dla kuriera, adres doręczenia (ulica, numer, kod pocztowy, miasto) lub dane Paczkomatu.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy sprzedaży z fizyczną dostawą).
• Czas przechowywania: do czasu doręczenia przesyłki oraz wygaśnięcia okresu rękojmi i przedawnienia roszczeń przewozowych.

4. Realizacja Subskrypcji cyklicznej, spotkań grupowych i sesji mentoringowych online (Zoom)

• Zakres danych: imię, nazwisko, adres e-mail, historia cyklicznych płatności, wizerunek i głos (podczas dobrowolnego udziału w spotkaniach na żywo).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy subskrypcyjnej).
• Czas przechowywania: przez czas trwania aktywnej subskrypcji oraz do czasu wygaśnięcia roszczeń wzajemnych.

5. Dystrybucja bezpłatnych materiałów (Lead Magnets), zapis na Webinary i wysyłka Newslettera

• Zakres danych: imię, adres e-mail, historia aktywności mailingowej (otwarcia, kliknięcia).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO w zw. z ustawą o świadczeniu usług drogą elektroniczną (prawnie uzasadniony interes Administratora – edukacja i marketing relacyjny).
• Czas przechowywania: do momentu wycofania zgody/wypisania się z Newslettera za pomocą linku rezygnacji.

6. Rozliczenia podatkowo-księgowe i wystawianie faktur

• Zakres danych: imię i nazwisko / nazwa firmy, adres zamieszkania / siedziby, NIP, numer transakcji, kwota.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie prawnych obowiązków podatkowo-rachunkowych).
• Czas przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

7. Obsługa reklamacji, zapytań i wsparcia technicznego

• Zakres danych: imię, nazwisko, adres e-mail, numer zamówienia, treść zgłoszenia.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami).
• Czas przechowywania: przez czas trwania postępowania reklamacyjnego i do przedawnienia ewentualnych roszczeń.

8. Analityka, remarketing i kampanie reklamowe (Meta Ads, Google Ads)

• Zakres danych: adres IP, identyfikatory cookies, zachowanie na stronie, parametry urządzenia.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w banerze cookies) oraz art. 6 ust. 1 lit. f RODO (statystyka).
• Czas przechowywania: do czasu usunięcia cookies, wycofania zgody lub wygaśnięcia danego pliku.

§ 4. Odbiorcy Danych Osobowych

Dla zagwarantowania niezawodnego działania Platformy dane powierzane są wyłącznie sprawdzonym podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):

1. Dostawca platformy szkoleniowej: Web To Learn (hosting panelu kursanta, obsługa logowań i biblioteki wideo).
2. Dostawca systemu e-mail marketingu i formularzy: GetResponse Sp. z o.o. (zarządzanie bazami mailingowymi, wysyłka newslettera, zapisy na webinary).
3. Operatorzy płatności elektronicznych: a) PayU S.A. / Autopay S.A. / Przelewy24 (PayPro S.A.) – bezpieczna obsługa przelewów online i BLIK; b) Stripe Payments Europe, Ltd. – obsługa płatności kartowych i odnawialnych subskrypcji cyklicznych.
4. Operatorzy logistyczni (wysyłka książki): InPost Sp. z o.o. oraz Poczta Polska S.A.
5. System fakturowy: Fakturownia Sp. z o.o. (automatyczne wystawianie i dystrybucja faktur VAT).
6. Platforma wideokonferencyjna: Zoom Video Communications, Inc. (realizacja spotkań i mentoringu na żywo).
7. Narzędzia analityczne i reklamowe: Google Ireland Limited (Google Analytics 4, Google Ads) oraz Meta Platforms Ireland Limited (Meta Pixel, Instagram).
8. Obsługa księgowa i prawna: Licencjonowane biuro rachunkowe oraz kancelaria prawna obsługująca Administratora.

§ 5. Przekazywanie Danych poza EOG

1. Administrator przetwarza dane przede wszystkim w granicach Europejskiego Obszaru Gospodarczego (EOG).
2. W związku z wykorzystywaniem narzędzi dostarczanych przez podmioty globalne (Google, Meta, Stripe, Zoom), dane mogą być przekazywane do Stanów Zjednoczonych (USA).
3. Transfer danych odbywa się na podstawie legalnych instrumentów prawnych: a) Decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie ram prywatności danych UE-USA (EU-US Data Privacy Framework) – dostawcy ci są certyfikowanymi uczestnikami programu; b) Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

§ 6. Prawa Użytkownika

Każdej osobie, której dane dotyczą, przysługuje:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO);
3. Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO), o ile ich przetwarzanie nie jest wymagane przepisami prawa podatkowego;
4. Prawo do ograniczenia przetwarzania (art. 18 RODO);
5. Prawo do przenoszenia danych (art. 20 RODO);
6. Prawo do sprzeciwu wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);
7. Prawo do wycofania zgody w dowolnym momencie (w zakresie, w jakim przetwarzanie opiera się na zgodzie);
8. Prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji swoich uprawnień prosimy o kontakt pod adresem: info@katarzynayuce.pl.

§ 7. Profilowanie marketingowe

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne w rozumieniu art. 22 RODO.
2. Na Platformie wykorzystywane jest profilowanie marketingowe oparte na plikach cookies (Meta Pixel, Google Ads) polegające na wyświetlaniu spersonalizowanych reklam w mediach społecznościowych w zależności od przeglądanych ofert szkoleniowych. Użytkownik może w każdej chwili wyłączyć profilowanie poprzez baner cookies lub blokadę plików śledzących w przeglądarce.

§ 8. Polityka Plików Cookies

1. Platforma katarzynayuce.pl zapisuje na urządzeniu końcowym Użytkownika pliki cookies (niewielkie informacje tekstowe).
2. Stosowane są następujące rodzaje ciasteczek:

a) Niezbędne (techniczne): konieczne do działania sesji na Web To Learn, działania koszyka i bramek płatniczych – nie wymagają zgody i nie mogą być wyłączone;

b) Analityczne (Google Analytics 4): zbierające zanonimizowane statystyki odwiedzin, czasu na stronie i źródeł ruchu;

c) Marketingowe (Meta Pixel, Google Ads): umożliwiające remarketing i badanie efektywności kampanii promocyjnych.

3. Podczas pierwszej wizyty Użytkownik ma możliwość określenia preferencji w banerze zarządzania zgodami cookies.
4. Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (Chrome, Firefox, Safari, Edge).

§ 9. Postanowienia końcowe

1. Administrator stosuje zaawansowane procedury bezpieczeństwa i szyfrowania transmisji danych (SSL/TLS).
2. Administrator zastrzega sobie prawo do aktualizacji Polityki w razie zmian technicznych lub modyfikacji przepisów prawa.
3. Polityka wchodzi w życie z dniem 2 października 2026 r.