1. Administrator danych
Administratorem danych osobowych jest DIGIWAY-MEDIA SP. Z O.O., ul. Modlińska 6A/222, 03-216 Warszawa, KRS 0000880020, NIP 5213918730, REGON 388061558. W sprawach prywatności można pisać na claudeguidedigiway@gmail.com.
2. Jakie dane przetwarzamy
Możemy przetwarzać adres e-mail, imię i nazwisko, informacje o zamówieniu i płatności otrzymane od Stripe, identyfikatory transakcji, wybrane produkty, historię wysyłki wiadomości i pobrań, adres IP w zakresie przetwarzanym przez infrastrukturę, informacje o urządzeniu i przeglądarce, przybliżony kraj, adres strony odsyłającej oraz parametry UTM kampanii reklamowej.
3. Cele i podstawy prawne
- zawarcie i wykonanie umowy, obsługa płatności oraz dostarczenie plików — art. 6 ust. 1 lit. b RODO;
- obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO;
- bezpieczeństwo, przeciwdziałanie nadużyciom, obsługa roszczeń i podstawowa analityka działania usługi — art. 6 ust. 1 lit. f RODO;
- analityka marketingowa i zdarzenia reklamowe Meta — zgoda, jeżeli jest wymagana, art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
Dane mogą być powierzane dostawcom niezbędnym do działania usługi: Stripe (płatności), Cloudflare (hosting, bezpieczeństwo, prywatne przechowywanie i dostarczanie plików), Google/Gmail lub Resend (poczta), Meta Platforms (analityka reklamowa, gdy jest włączona) oraz podmiotom świadczącym obsługę księgową, prawną lub techniczną.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
5. Okres przechowywania
Dane zamówień i dokumentacja zgód są przechowywane przez okres potrzebny do wykonania umowy, obsługi dostępu i dochodzenia lub obrony roszczeń, a dane księgowe przez okres wymagany przepisami. Dane marketingowe są przechowywane do wycofania zgody albo do czasu, gdy przestaną być potrzebne do wskazanego celu.
6. Prawa osoby
W granicach przewidzianych prawem przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania. Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Pliki cookie i pomiar reklam
Pliki i identyfikatory niezbędne służą utrzymaniu bezpieczeństwa, sesji oraz powiązaniu wizyty z zamówieniem. Dodatkowe technologie marketingowe, takie jak Meta Pixel lub Conversions API, powinny działać zgodnie z wyborem dokonanym w mechanizmie zgody na stronie. Parametry UTM pozwalają ustalić źródło kampanii bez odczytywania treści prywatnej korespondencji.
8. Dobrowolność podania danych
Podanie danych potrzebnych do płatności i dostawy jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane marketingowe nie są wymagane do zakupu.
9. Kontakt i zmiany
Pytania i żądania dotyczące danych należy kierować na claudeguidedigiway@gmail.com. Aktualna wersja polityki jest dostępna pod stałym adresem tej strony.