Dokumenty
Polityka prywatności
Ten dokument wyjaśnia, kto przetwarza dane osobowe zbierane przez serwis spinadvisory.pl, w jakim celu, na jakiej podstawie prawnej i jak długo. Piszemy go po ludzku — jeśli czegoś tu brakuje, napisz na kontakt@spinadvisory.pl.
1. Kto jest administratorem danych
Administratorem danych jest Spin PR Izabela Grajek-Czabajska, 80-243 Gdańsk, ul. Dmowskiego 2/7, NIP 957-028-30-11, REGON 220026756.
Kontakt w sprawach danych osobowych: kontakt@spinadvisory.pl, tel. 503 019 051.
Nie powołaliśmy inspektora ochrony danych — w sprawach RODO piszesz bezpośrednio do administratora.
2. Jakie dane zbieramy i po co
Zapis na szkolenie
Zbieramy: imię i nazwisko, adres e-mail oraz adres do faktury, opcjonalnie telefon. Przy zakupie na firmę — także NIP i nazwę nabywcy.
- Cel: obsługa zgłoszenia, kontakt w sprawie terminu, potwierdzenie udziału, wystawienie faktury.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i jej wykonanie), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe przy fakturze), art. 6 ust. 1 lit. f RODO (ustalenie i dochodzenie roszczeń).
- Podanie danych jest dobrowolne, ale bez nich nie zapiszemy Cię na szkolenie. Fakturę wystawiamy do każdego zgłoszenia, dlatego adres jest obowiązkowy dla wszystkich — musi się na niej znaleźć (art. 106e ust. 1 pkt 3 ustawy o VAT). Przy zakupie na firmę dochodzą NIP i nazwa nabywcy.
Formularz kontaktowy
Zbieramy: imię i nazwisko, adres e-mail oraz treść wiadomości.
- Cel: odpowiedź na zapytanie i dalsza korespondencja w tej sprawie.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi osobie, która sama się z nami kontaktuje. Jeśli rozmowa dotyczy współpracy — art. 6 ust. 1 lit. b RODO.
Konto uczestnika
Jeśli przy zapisie ustawisz hasło, zakładamy Ci konto. Trzymamy w nim adres e-mail, dane kontaktowe i dane do faktury (żebyś nie wpisywał(a) ich przy każdym zgłoszeniu) oraz hash hasła — samego hasła nie znamy i nie da się go z hasha odtworzyć.
- Cel: dostęp do własnych zgłoszeń, materiałów poszkoleniowych i faktur.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO — prowadzenie konta jest usługą świadczoną na Twoją prośbę.
- Jak długo: do czasu usunięcia konta. Wystarczy napisać na kontakt@spinadvisory.pl. Usunięcie konta nie kasuje dokumentów księgowych, które musimy przechowywać.
Zgoda i jej zapis
Przy każdym formularzu zaznaczasz zgodę na przetwarzanie danych. Zapisujemy moment jej wyrażenia (data i godzina) — to nasz dowód na to, że zgoda została udzielona, i element rozliczalności z art. 5 ust. 2 RODO.
Analityka i marketing
Google Analytics i Meta Pixel działają wyłącznie po Twojej zgodzie wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Bez zgody ich skrypty w ogóle się nie ładują. Zgodę wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce — od momentu wycofania narzędzia przestają zbierać dane.
Uwaga: te narzędzia należą do Google i Meta, które przetwarzają dane także poza EOG. Włączenie ich oznacza akceptację przekazania danych do tych dostawców na warunkach opisanych w ich politykach prywatności.
Płatności online
Płatność za szkolenie obsługuje Stripe. Przenosimy Cię na stronę operatora — nie widzimy i nie zapisujemy numeru Twojej karty. Do nas wraca tylko informacja o wyniku płatności i identyfikator transakcji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (dokumentacja rozliczeń).
3. Komu przekazujemy dane
Danych nie sprzedajemy i nie udostępniamy do celów marketingowych podmiotów trzecich. Powierzamy je wyłącznie podmiotom, które obsługują nas technicznie:
- dostawcy hostingu, na którym działa serwis i baza danych,
- dostawcy poczty elektronicznej, którym wysyłamy potwierdzenia zgłoszeń,
- biuru rachunkowemu — w zakresie danych z faktur,
- obsłudze prawnej — jeśli byłoby to konieczne do ustalenia lub dochodzenia roszczeń,
- operatorowi płatności (Stripe) — w zakresie potrzebnym do rozliczenia transakcji,
- dostawcom analityki i narzędzi marketingowych (Google, Meta) — wyłącznie w zakresie objętym Twoją zgodą w banerze cookies.
Każdy z tych podmiotów działa na podstawie umowy powierzenia przetwarzania danych. Dane możemy też udostępnić organom państwowym, gdy wymagają tego przepisy.
Dane ze zgłoszeń i korespondencji nie opuszczają Europejskiego Obszaru Gospodarczego. Wyjątkiem są narzędzia analityczne i marketingowe — jeśli wyrazisz na nie zgodę, dane trafiają także do dostawców spoza EOG, na podstawie standardowych klauzul umownych Komisji Europejskiej.
4. Jak długo przechowujemy dane
- Zgłoszenia na szkolenia — 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek z Ordynacji podatkowej). Ponieważ fakturę wystawiamy do każdego zgłoszenia, ten termin dotyczy wszystkich zapisów.
- Wiadomości z formularza kontaktowego — do 12 miesięcy od zakończenia sprawy, chyba że prowadzą do współpracy — wtedy obowiązują terminy powyżej.
5. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody — możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Żądanie wystarczy wysłać na kontakt@spinadvisory.pl. Odpowiadamy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
6. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób zautomatyzowany. Jeśli zgodzisz się na cookies marketingowe, dostawca narzędzia reklamowego może profilować Cię na swoje potrzeby — dlatego to osobna kategoria zgody, którą możesz odrzucić bez żadnych konsekwencji dla korzystania z serwisu.
7. Pliki cookie
Pliki niezbędne działają zawsze; analityczne i marketingowe — dopiero po Twojej zgodzie. Kategorie, konkretne pliki i sposób wycofania zgody opisuje polityka cookies.
8. Zmiany polityki
Gdy zmienimy zakres danych albo narzędzia, których używamy, zaktualizujemy ten dokument i datę na jego początku.