Polityka prywatności

Administratorem danych osobowych jest:

• Angelika Nachwatiuk
• Auenstraße 73
• 99099 Erfurt
• Niemcy
• E-mail: ngelikacademy@gmail.com
• Telefon: +49 171 9419339

W zależności od sposobu korzystania ze strony możemy przetwarzać:

• imię i nazwisko
• adres e-mail
• numer telefonu
• kraj
• dane firmy i dane do faktury
• informacje dotyczące wybranego szkolenia
• termin
• historię zamówień
• status płatności
• informacje przekazane w formularzach
• link do profilu społecznościowego, jeżeli został dobrowolnie podany
• informacje techniczne niezbędne do bezpiecznego działania strony
• informacje o udzielonych zgodach
• korespondencję

Nie zbieramy danych, które nie są potrzebne do konkretnego celu.

Dane potrzebne do:

• przyjęcia zamówienia
• rezerwacji miejsca
• obsługi płatności
• organizacji szkolenia
• komunikacji
• udostępnienia treści online
• wykonania umowy

są przetwarzane w celu zawarcia i realizacji umowy lub podjęcia działań przed jej zawarciem.

Dane związane z rachunkami, płatnościami i dokumentacją księgową mogą być przechowywane przez okres wymagany przez niemieckie przepisy podatkowe i handlowe.

Dane przesłane przez formularz:

• szkolenia 1:1
• szkolenia wyjazdowego
• kontaktu
• reklamacji

są wykorzystywane w celu obsługi konkretnego zapytania.

Płatności online są obsługiwane za pomocą zewnętrznego operatora Stripe.

Jeżeli klient wybiera Klarna, odpowiednie dane mogą zostać przekazane również podmiotom obsługującym tę metodę płatności.

Pełne dane karty płatniczej nie są przechowywane na naszym backendzie.

Operatorom przekazywane są wyłącznie dane wymagane do:

• przeprowadzenia transakcji
• przeciwdziałania oszustwom
• wykonania obowiązków prawnych związanych z płatnością

Operatorzy płatności mogą przetwarzać dane również na podstawie własnych obowiązków prawnych i własnych polityk prywatności.

Strona i jej backend korzystają z Lovable Cloud.

W ramach działania infrastruktury mogą być przetwarzane dane niezbędne do:

• działania strony
• utrzymania sesji
• bezpieczeństwa
• formularzy
• przechowywania zamówień
• zapisów i zgód

Korespondencja i formularze mogą być obsługiwane z użyciem usług Google/Gmail.

W ramach komunikacji mogą być przetwarzane:

• adres e-mail
• imię i nazwisko
• treść wiadomości
• dane związane z zamówieniem

Strona może kierować użytkownika do Cal.com w celu rezerwacji rozmowy. Używamy zwykłego linku zewnętrznego zamiast automatycznie ładowanego embedu.

Po przejściu do zewnętrznej usługi dalsze przetwarzanie danych odbywa się również zgodnie z zasadami tej usługi.

Mapa Google nie ładuje się automatycznie przy wejściu na stronę. Najpierw widoczny jest statyczny placeholder z przyciskiem „Pokaż mapę Google”.

Po aktywowaniu mapy dane techniczne, w tym adres IP, mogą zostać przekazane Google.

Mapa zostaje załadowana dopiero po świadomym działaniu użytkownika.

Opinie są przechowywane jako treść po naszej stronie, wraz z linkiem do źródła Google.

Jeżeli używany jest zewnętrzny widget wymagający połączenia z Google lub innym zewnętrznym dostawcą, nie jest on ładowany przed uzyskaniem odpowiedniej zgody, jeżeli jest ona wymagana.

Zapis na szkolenie sam w sobie nie oznacza zgody na marketing.

Newsletter wymaga osobnego, dobrowolnego checkboxa, który nie jest zaznaczony automatycznie.

„Chcę otrzymywać e-mailem informacje o nowych szkoleniach, materiałach edukacyjnych i ofertach NGELIKA ACADEMY.”

Zgodę możesz wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Zgoda na publikację zdjęć lub nagrań uczestnika w materiałach marketingowych jest dobrowolna i oddzielona od umowy szkoleniowej.

Brak zgody nie może uniemożliwiać uczestnictwa.

Bez zgody używamy wyłącznie mechanizmów niezbędnych technicznie.

Funkcje, które nie są konieczne do działania strony i wymagają zapisania lub odczytania informacji z urządzenia użytkownika, uruchamiane są dopiero po wymaganej zgodzie.

Strona nie korzysta z Google Analytics, Meta Pixel, TikTok Pixel ani innych narzędzi śledzących.

Dane mogą być udostępniane wyłącznie w zakresie koniecznym do realizacji celu, m.in.:

• dostawcy hostingu i infrastruktury
• operatorom płatności
• dostawcom poczty elektronicznej
• dostawcom systemów rezerwacyjnych
• księgowości
• organom publicznym, jeżeli wynika to z prawa

Niektórzy zewnętrzni dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazanie może odbywać się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, np.:

• decyzji stwierdzającej odpowiedni poziom ochrony
• odpowiednich standardowych klauzul umownych
• innej przewidzianej prawem podstawy

Dane przechowujemy tylko tak długo, jak jest to potrzebne do celu, dla którego zostały zebrane.

Dane związane z umową i dokumentacją księgową mogą być przechowywane przez okres wynikający z obowiązków prawnych.

Dane marketingowe są przetwarzane do momentu cofnięcia zgody lub zakończenia danego celu marketingowego.

Zapytania, które nie doprowadziły do zawarcia umowy, są usuwane, gdy nie są już potrzebne do komunikacji ani ochrony uzasadnionych roszczeń.

Osobie, której dane dotyczą, mogą przysługiwać w szczególności prawa do:

• dostępu do danych
• sprostowania
• usunięcia
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu
• cofnięcia zgody

Zakres konkretnego prawa zależy od podstawy i okoliczności przetwarzania.

Osoba ma prawo złożyć skargę do właściwego organu nadzorczego.

Dla siedziby administratora właściwym organem jest w szczególności:

• Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
• Häßlerstraße 8
• 99096 Erfurt
• Niemcy
• E-mail: poststelle@datenschutz.thueringen.de

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed:

• utratą
• nieuprawnionym dostępem
• nieuprawnioną zmianą
• ujawnieniem

Strona działa wyłącznie przez HTTPS. W kodzie klienta nie znajdują się sekrety ani prywatne klucze.