Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest:

StormIT Tomasz Woliński
ul. Przytulna 38/43, 80-176 Gdańsk
NIP: 7431875586, REGON: 221681032
Działalność gospodarcza wpisana do CEIDG.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@robisiesamo.pl.

Niniejsza polityka dotyczy platformy Robi Się Samo dostępnej pod adresem robisiesamo.pl (dalej: „Platforma”). Zasady zapisywania informacji na Twoim urządzeniu (cookies, pamięć przeglądarki) opisuje sekcja Pliki cookies i podobne technologie niżej.

Najważniejsze informacje

1. Twoje dane przetwarzamy tylko w celach opisanych niżej i tylko tak długo, jak to konieczne.
2. Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam świadczyć usługi (np. operator płatności, dostawca hostingu, system fakturowania) – pełna lista w sekcji Odbiorcy danych.
3. Narzędzia analityczne (Google Analytics 4) i marketingowe (Meta Pixel) uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w banerze cookies (Google Consent Mode v2) – szczegóły w sekcji Kategorie cookies.
4. Newsletter i komunikację marketingową wysyłamy tylko za Twoją zgodą – możesz ją cofnąć w każdej chwili.
5. Płatności obsługuje Stripe, a płatność ratalną – PayU. Dane karty i wniosek ratalny podajesz bezpośrednio operatorowi płatności i nie są one przechowywane na naszych serwerach.
6. Jedyne dane, które publikujemy, to imię i pierwsza litera nazwiska osoby, która kupiła bilet – na stronie Ściana Pierwszych. Wpis usuwamy na żądanie, a numer biletu zostaje przy Tobie.
7. Masz pełen zestaw praw z RODO, w tym samodzielne narzędzia w panelu klienta: edycję danych, eksport danych i usunięcie konta – szczegóły w sekcji Twoje prawa.

Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach, każdorazowo w oparciu o podstawę prawną z art. 6 ust. 1 RODO:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

• Konto użytkownika – rejestracja (e-mail + hasło, z weryfikacją adresu e-mail) albo logowanie kontem Google; utrzymanie konta, logowanie (w tym bezpieczne linki logowania, tzw. magic linki), reset hasła, prowadzenie profilu (imię, nazwisko, opcjonalnie bio i zdjęcie profilowe).
• Zakupy i realizacja zamówień – obsługa strony zamówienia (checkout), dane rozliczeniowe (w tym dane do faktury „na firmę”: NIP, nazwa, adres – jeśli je podasz), obsługa płatności przez operatora, obsługa zwrotów zgodnie z sekcją Odstąpienie od umowy i zwroty w Regulaminie.
• Zakup bez konta (jako gość) – jeśli kupujesz bez rejestracji, konto zakładamy Ci automatycznie na adres e-mail z zamówienia i wysyłamy e-mail powitalny z bezpiecznym linkiem logowania (tzw. magic link), którym uzyskujesz dostęp do zamówienia i kupionych kursów.
• Dostęp do kursów i nauka – nadawanie i utrzymywanie dostępu do kupionych treści, zapisywanie postępu nauki (ukończone lekcje, ostatnio oglądana lekcja), obsługa subskrypcji, powiadomienia w panelu klienta oraz e-maile transakcyjne (potwierdzenie zakupu, faktura, potwierdzenie zwrotu, linki logowania) – takie wiadomości są niezbędne do wykonania umowy i nie wymagają odrębnej zgody marketingowej.
• Obsługa zgłoszeń – odpowiadanie na wiadomości wysłane na kontakt@robisiesamo.pl (pytania, reklamacje, zgłoszenia zwrotów).

Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

• Faktury i księgowość – wystawianie faktur (system iFirma) i przekazywanie ich do Krajowego Systemu e-Faktur (KSeF), przechowywanie dokumentacji księgowej i podatkowej przez okres wymagany przepisami (co do zasady 5 lat, licząc od końca roku podatkowego).
• Rozpatrywanie reklamacji i realizacja praw konsumenta – w zakresie, w jakim wymagają tego przepisy prawa konsumenckiego oraz RODO (np. obsługa żądań dotyczących danych).

Zgoda (art. 6 ust. 1 lit. a RODO)

• Newsletter i komunikacja marketingowa – jeśli zapiszesz się do newslettera (formularz na stronie) albo zaznaczysz opcjonalną zgodę marketingową przy zakupie. Do wysyłki i automatyzacji tej komunikacji używamy systemu Mautic – narzędzia marketing automation działającego po stronie serwera, na naszej własnej infrastrukturze (self-hosted); Mautic nie śledzi Twojej aktywności na Platformie i nie zapisuje cookies na Twoim urządzeniu. Zgodę możesz cofnąć w każdej chwili – linkiem rezygnacji w stopce każdej wiadomości albo mailowo.
• Cookies analityczne i marketingowe – Google Analytics 4 oraz Meta Pixel działają wyłącznie po zgodzie wyrażonej w banerze cookies (standard Google Consent Mode v2: bez zgody sygnały pozostają „denied” i narzędzia się nie uruchamiają). Zgodę zmienisz w każdej chwili przez „Ustawienia cookies” w stopce – szczegóły, pełna lista cookies i okresy ich przechowywania w sekcji Lista używanych cookies.

Podanie danych jest dobrowolne, ale bez danych niezbędnych do założenia konta lub realizacji zamówienia nie będziemy mogli świadczyć usługi. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

• Ściana Pierwszych – jeśli kupisz Bilet Pioniera albo Bilet Założyciela, na stronie Ściana Pierwszych publikujemy imię i pierwszą literę nazwiska (np. „Anna B.”) razem z numerem i typem biletu. Nie publikujemy adresu e-mail, zdjęcia ani danych z zamówienia, a strona jest wyłączona z indeksowania przez wyszukiwarki. Numerowana lista pierwszych osób jest częścią tego, co obiecuje bilet – masz jednak prawo sprzeciwu: napisz na kontakt@robisiesamo.pl, a usuniemy wpis. Numer biletu i dostęp zostają wtedy nienaruszone.
• Bezpieczeństwo Platformy – logi serwera (adres IP, data i czas, informacje o przeglądarce i systemie), rejestrowanie zdarzeń logowania (w tym prób użycia linków logowania) w celu wykrywania nadużyć i ataków, zabezpieczenia techniczne dostępu do materiałów (podpisane, ograniczone czasowo linki do plików).
• Zapobieganie oszustwom płatniczym – wsparcie mechanizmów antyfraudowych operatora płatności (Stripe) podczas realizacji zamówienia.
• Ustalenie, dochodzenie i obrona roszczeń – przechowywanie danych o zamówieniach, zwrotach i korespondencji przez okres przedawnienia roszczeń.
• Statystyka wewnętrzna i doskonalenie usług – w zakresie niewymagającym cookies (np. zagregowane dane o sprzedaży).

Jakie dane przetwarzamy

• Rejestracja konta: adres e-mail i hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu) albo dane z konta Google, jeśli logujesz się przez Google (adres e-mail, imię i nazwisko, identyfikator konta Google). Nie mamy dostępu do Twojego hasła Google.
• Profil (opcjonalnie): imię, nazwisko, bio, zdjęcie profilowe (avatar) – plik graficzny wgrany przez Ciebie jest przycinany do małego rozmiaru i przechowywany na naszej infrastrukturze; możesz go usunąć w każdej chwili z poziomu profilu.
• Zamówienia: adres e-mail, imię i nazwisko, wybrana metoda płatności (bez danych karty), numer i historia zamówień; przy fakturze „na firmę” – NIP, nazwa firmy, adres. Dane do faktury możesz też zapisać i edytować w swoim profilu.
• Nauka: informacje o dostępie do kursów, postępie (ukończone i ostatnio oglądane lekcje) oraz powiadomienia w panelu.
• Newsletter: adres e-mail (formularz zapisu w stopce) lub zgoda marketingowa zaznaczona przy zakupie.
• Korespondencja: treść wiadomości wysłanych na kontakt@robisiesamo.pl wraz z adresem e-mail nadawcy. Kontakt z nami odbywa się mailowo – na stronie Kontakt nie ma formularza kontaktowego.
• Dane techniczne: logi serwera (adres IP, data i czas żądania, przeglądarka, system) – wykorzystywane wyłącznie do celów bezpieczeństwa i diagnostyki.

Odbiorcy danych

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które przetwarzają je na nasze zlecenie (podmioty przetwarzające) albo jako samodzielni administratorzy – w zakresie niezbędnym do świadczenia usług:

• Stripe Payments Europe, Ltd. – operator płatności. Dane niezbędne do realizacji płatności (np. numer karty) podajesz bezpośrednio operatorowi – nie są przechowywane na naszych serwerach. Polityka prywatności Stripe.
• PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS: 0000274399 – operator płatności ratalnych. Jeśli wybierzesz raty, przekazujemy numer i kwotę zamówienia oraz Twoje imię, nazwisko i adres e-mail; sam wniosek ratalny składasz u operatora i u banku, który go finansuje – my nie otrzymujemy danych z tego wniosku. Polityka prywatności PayU.
• Postmark – dostawca usługi wysyłki e-maili transakcyjnych (potwierdzenia zakupu, linki logowania, powiadomienia o zwrotach).
• iFirma (IFIRMA SA, Wrocław) – system fakturowania; otrzymuje dane niezbędne do wystawienia faktury (imię i nazwisko / nazwa firmy, adres e-mail, NIP, adres, kwota, data). Faktury przekazywane są także do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez administrację skarbową – to obowiązek prawny.
• OVH sp. z o.o., ul. Szkocka 5 lok. 206, 54-402 Wrocław, KRS: 0000220286 – dostawca infrastruktury serwerowej (hosting Platformy, w tym system Mautic).
• Vimeo – dostawca odtwarzacza wideo lekcji; odtwarzacz ładuje się po kliknięciu „Odtwórz” w lekcji. Szczegóły dotyczące cookies odtwarzacza w sekcji Lista używanych cookies.
• Google (Google Ireland Ltd.) – narzędzia analityczne (Google Analytics 4, zarządzane przez Google Tag Manager) – wyłącznie po Twojej zgodzie na cookies analityczne; logowanie kontem Google (jeśli z niego korzystasz).
• Meta Platforms Ireland Ltd. – narzędzia marketingowe (Meta Pixel dla reklam na Facebooku i Instagramie) – wyłącznie po Twojej zgodzie na cookies marketingowe.
• Mautic (self-hosted) – system marketing automation zainstalowany na naszej własnej infrastrukturze; dane subskrybentów newslettera nie opuszczają w tym zakresie naszych serwerów (Mautic nie jest zewnętrznym odbiorcą danych, wymieniamy go dla przejrzystości).

Dane mogą być ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym) oraz – w razie sporu – podmiotom świadczącym nam obsługę prawną.

Przekazywanie danych poza EOG

Część wymienionych dostawców (m.in. Stripe, Postmark, Vimeo, Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA.

Jak długo przechowujemy dane

• Konto i profil – przez czas posiadania konta. Po usunięciu konta dane identyfikujące (e-mail, imię i nazwisko, dane profilu, dane do faktury zapisane w profilu) są anonimizowane – konto przestaje być powiązane z Tobą jako osobą.
• Zamówienia, zwroty, faktury – przez okres wymagany przepisami podatkowymi i księgowymi (co do zasady 5 lat, licząc od końca roku podatkowego) oraz przez okres przedawnienia roszczeń – także po usunięciu konta, w niezbędnym zakresie.
• Newsletter / komunikacja marketingowa – do cofnięcia zgody (rezygnacji z subskrypcji).
• Korespondencja e-mail – przez czas obsługi sprawy oraz okres przedawnienia ewentualnych roszczeń.
• Logi serwera i zdarzenia bezpieczeństwa – przez ograniczony czas niezbędny do celów bezpieczeństwa i diagnostyki.
• Tokeny techniczne (linki resetu hasła, weryfikacji e-mail, linki logowania, linki do statusu zamówienia gościa, podpisane linki do plików) – ważne od godziny do 24 godzin, po czym wygasają automatycznie.
• Cookies i pamięć przeglądarki – okresy przechowywania każdej pozycji wymienia tabela w sekcji Lista używanych cookies.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa (art. 15–21 RODO):

• dostępu do danych – możesz uzyskać informację, jakie dane przetwarzamy, oraz ich kopię,
• sprostowania – możesz poprawić nieaktualne lub błędne dane (większość danych edytujesz samodzielnie w profilu w panelu klienta),
• usunięcia („prawo do bycia zapomnianym”) – konto możesz usunąć samodzielnie z poziomu panelu klienta (profil); usunięcie anonimizuje Twoje dane, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów (sekcja Okresy przechowywania),
• ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO,
• przenoszenia danych – dane, które nam dostarczyłeś, możesz pobrać w formacie nadającym się do odczytu maszynowego; eksport danych jest dostępny samodzielnie w panelu klienta,
• sprzeciwu – wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (newsletter: link rezygnacji w stopce wiadomości; cookies: „Ustawienia cookies” w stopce strony),
• skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania możesz kierować na kontakt@robisiesamo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Czym są pliki cookies

Pliki cookies (tzw. ciasteczka) to niewielkie informacje tekstowe przechowywane na Twoim urządzeniu końcowym (komputerze, tablecie, smartfonie). Zapisuje je przeglądarka na prośbę strony, którą odwiedzasz – naszej albo podmiotów trzecich, których narzędzia wykorzystujemy.

Ze względu na czas życia dzielimy je na:

• cookies sesyjne – usuwane po zakończeniu sesji przeglądarki (zamknięciu karty lub przeglądarki),
• cookies trwałe – zachowywane na urządzeniu przez określony czas, dzięki czemu strona rozpoznaje Twoją przeglądarkę przy kolejnej wizycie.

Nie tylko cookies – pamięć przeglądarki

Oprócz cookies korzystamy także z pamięci przeglądarki: localStorage (dane zostają na urządzeniu do czasu wygaśnięcia lub usunięcia) oraz sessionStorage (dane znikają po zamknięciu karty). Działają podobnie do cookies – strona zapisuje informacje na Twoim urządzeniu końcowym – dlatego niniejsza polityka obejmuje również te technologie. Wszystkie pozycje znajdziesz w sekcji Lista używanych cookies.

Kategorie cookies

Stosujemy trzy kategorie – te same, które widzisz w naszym banerze zgody:

• Niezbędne – wymagane do działania strony: utrzymanie sesji po zalogowaniu, koszyk, bezpieczna realizacja płatności, zapamiętanie Twojej decyzji o cookies, ochrona przed nadużyciami. Zawsze aktywne – nie da się ich wyłączyć, ponieważ bez nich strona nie działa poprawnie. Ich stosowanie nie wymaga zgody.
• Analityczne – pomagają nam zrozumieć, jak korzystasz ze strony (które podstrony odwiedzasz, skąd do nas trafiasz, gdzie się zatrzymujesz). Używamy do tego Google Analytics 4. Ładowane wyłącznie po Twojej zgodzie.
• Marketingowe – służą kierowaniu i mierzeniu skuteczności reklam (Meta Pixel dla reklam na Facebooku i Instagramie oraz sygnały reklamowe Google). Ładowane wyłącznie po Twojej zgodzie.

Zgodę na kategorie analityczne i marketingowe wyrażasz w banerze przy pierwszej wizycie. Brak zgody nie ogranicza korzystania ze strony – zakup, logowanie i nauka działają niezależnie od Twojej decyzji.

Lista używanych cookies

Cookies własne (niezbędne)

Cookies podmiotów trzecich

Tagami analitycznymi i marketingowymi zarządzamy przez Google Tag Manager (GTM) – sam GTM nie zapisuje cookies; decyduje jedynie, czy i kiedy powyższe narzędzia mogą się uruchomić, zgodnie z Twoją zgodą (Google Consent Mode v2).

Linki zewnętrzne na stronie (np. przycisk „Umów rozmowę z Tomkiem” prowadzący do serwisu Calendly czy ikony mediów społecznościowych) otwierają strony podmiotów trzecich – serwisy te stosują własne zasady cookies, na które nie mamy wpływu.

Pamięć przeglądarki – localStorage

Pamięć przeglądarki – sessionStorage (znika po zamknięciu karty)

Zarządzanie zgodą

Ustawienia na naszej stronie

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić opcjonalne albo dostosować wybór osobno dla kategorii analitycznej i marketingowej.

Swój wybór możesz zmienić w każdej chwili – kliknij „Ustawienia cookies” w stopce strony, a otworzy się ten sam panel preferencji. Zapisana decyzja obowiązuje przez 6 miesięcy; po tym czasie zapytamy Cię ponownie. Cofnięcie zgody działa na przyszłość – cookies zapisane wcześniej możesz usunąć samodzielnie w przeglądarce (patrz sekcja „Ustawienia przeglądarki” niżej).

Technicznie zgodę realizujemy w standardzie Google Consent Mode v2: dopóki nie wyrazisz zgody, sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization pozostają ustawione na „denied”, a narzędzia analityczne i marketingowe nie zapisują cookies na Twoim urządzeniu.

Ustawienia przeglądarki

Cookies oraz dane stron (localStorage, sessionStorage) możesz również usuwać i blokować w ustawieniach swojej przeglądarki:

• Google Chrome – Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie,
• Mozilla Firefox – Ustawienia → Prywatność i bezpieczeństwo,
• Safari – Preferencje → Prywatność,
• Microsoft Edge – Ustawienia → Pliki cookie i uprawnienia witryn.

Pamiętaj, że zablokowanie cookies niezbędnych może uniemożliwić logowanie, utrzymanie koszyka lub dokończenie płatności.

Zmiany i kontakt

Możemy aktualizować niniejszą politykę, gdy wymagają tego przepisy prawa, zmiany zakresu usług lub używanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem robisiesamo.pl/polityka-prywatnosci, a data ostatniej aktualizacji widnieje na górze strony.

W przypadku pytań lub wątpliwości: kontakt@robisiesamo.pl.