01Administrator danych
Administratorem danych osobowych jest Tridon Consulting Magdalena Herod, Aleja Pokoju 1, 31-548 Kraków, NIP 9691495077, adres e-mail: kontakt@magdalenaherod.pl.
We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się pod wskazanym adresem e-mail.
Administrator nie wyznaczył Inspektora Ochrony Danych.
02Zakres i cele przetwarzania
- Realizacja zamówienia i dostarczenie zakupionej treści cyfrowej - podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dostęp do historii zakupów i ponownego pobrania treści cyfrowej przez link wysłany na e-mail z zamówienia - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Obsługa reklamacji i kontakt w sprawie zamówienia - wykonanie umowy oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. b i f RODO).
- Wypełnienie obowiązków podatkowych i rachunkowych - obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Odpowiedź na wiadomość z formularza kontaktowego - zgoda lub prawnie uzasadniony interes (art. 6 ust. 1 lit. a lub f RODO).
- Analityka (np. Google Analytics 4, Microsoft Clarity) - wyłącznie na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO).
- Marketing / remarketing (m.in. Meta Pixel) - wyłącznie na podstawie udzielonej zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO).
- Newsletter / materiały marketingowe - wyłącznie na podstawie udzielonej zgody, z potwierdzeniem zapisu (double opt-in), gdy taki zapis jest oferowany.
03Okres przechowywania
Dane związane z zamówieniem przechowujemy przez okres wymagany przepisami podatkowymi oraz przez okres przedawnienia roszczeń.
Dane z formularza kontaktowego - do czasu odpowiedzi i ewentualnie przez okres przedawnienia roszczeń związanych z kontaktem.
Dane przetwarzane na podstawie zgody - do momentu jej wycofania lub do czasu, gdy cel przetwarzania ustanie.
04Odbiorcy i podmioty przetwarzające
- Stripe, Inc. / podmioty z grupy Stripe - obsługa płatności.
- Resend (dostawca wysyłki e-mail) - wiadomości transakcyjne i formularz kontaktowy.
- Dostawca hostingu i bazy danych (np. Vercel, Supabase / PostgreSQL) - utrzymanie serwisu.
- Google LLC - Google Analytics 4, wyłącznie po wyrażeniu zgody na cookies analityczne.
- Microsoft Corporation - Microsoft Clarity (heatmapy i nagrania sesji), wyłącznie po wyrażeniu zgody na cookies analityczne.
- Meta Platforms Ireland Ltd. - Meta Pixel (Facebook / Instagram), wyłącznie po wyrażeniu zgody na cookies marketingowe.
- MailerLite (lub inny dostawca e-mail marketingu) - wyłącznie jeśli zapiszesz się do newslettera i potwierdzisz zapis.
- Biuro rachunkowe - w zakresie dokumentacji księgowej.
05Przekazywanie danych poza EOG
Część dostawców (m.in. Stripe, Google, Meta, Resend, Microsoft) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane RODO (m.in. standardowe klauzule umowne), o ile mają zastosowanie.
06Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
Analityka (po zgodzie) służy pomiarowi ruchu, a nie indywidualnemu scoringu zakupowemu.
07Twoje prawa
- Prawo dostępu do danych oraz otrzymania ich kopii.
- Prawo do sprostowania danych.
- Prawo do usunięcia danych.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
09Dobrowolność podania danych
Podanie adresu e-mail jest dobrowolne, ale niezbędne do zawarcia umowy i dostarczenia zakupionej treści cyfrowej.