Polityka prywatności

Administrator danych

Administratorem danych jest Małgorzata Radzymińska, prowadząca działalność gospodarczą pod firmą Małgorzata Radzymińska Fizjoterapia Trening Masaż. Kontakt w sprawach prywatności: gosia.radzyminska@gmail.com, tel. +48501288448.

Adres rejestrowy

Wizjonerów 7 lok. 199, 31-356 Kraków

NIP

6772503715

REGON

527259709

Zakres danych przy zakupie produktu cyfrowego

Przy zakupie produktu cyfrowego przetwarzane są w szczególności: imię i nazwisko, adres e-mail, identyfikatory Stripe Checkout Session, PaymentIntent i Customer, dane zamówienia, status płatności, kwota, waluta, wersje zaakceptowanych zgód, token pobrania w postaci skrótu, publiczny kod zamówienia po wdrożeniu watermarkingu oraz zdarzenia pobrań.

Zdarzenia pobrań mogą obejmować znacznik czasu, skrót adresu IP, user agent i informację o wykorzystaniu limitu pobrań. Publiczny kod zamówienia jest dla sprzedawcy daną osobową, ponieważ może zostać powiązany z zamówieniem w Convex.

Cele i podstawy przetwarzania

Dane są przetwarzane w celu obsługi zakupu, płatności, dostawy plików, reklamacji, kontaktu z kupującym, rozliczeń księgowych, bezpieczeństwa oraz ochrony praw autorki. Dane kontaktowe z formularzy są przetwarzane w celu odpowiedzi na wiadomość lub obsługi rezerwacji.

Dostawcy usług

W obsłudze strony i sprzedaży uczestniczą dostawcy techniczni: Stripe jako operator płatności, Resend jako dostawca wysyłki e-mail, Vercel jako hosting aplikacji, Convex jako baza danych i backend zamówień oraz Cloudflare R2 jako prywatne miejsce przechowywania plików produktów cyfrowych.

Newsletter i marketing e-mailowy

Zapis na mailing jest dobrowolny i nie jest warunkiem zakupu. Po zaznaczeniu osobnej zgody przetwarzany jest adres e-mail, opcjonalne imię, status subskrypcji, wersja zgody i polityki prywatności, źródło zapisu, skróty tokenów potwierdzenia i wypisu, znaczniki czasu oraz techniczne dane audytowe, takie jak skrót adresu IP i user agent.

Celem jest wysyłka e-maili edukacyjnych i marketingowych o własnych materiałach, produktach, usługach i promocjach. Podstawą jest zgoda z art. 6 ust. 1 lit. a RODO oraz zgoda na używanie e-maila do komunikacji marketingowej na podstawie art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać linkiem wypisu w wiadomości marketingowej albo przez kontakt e-mail.

Dane aktywnej subskrypcji są przechowywane do czasu wycofania zgody. Po wypisie może być zachowany ograniczony zapis audytowy lub blokujący ponowną przypadkową wysyłkę, jeżeli jest to potrzebne do wykazania wycofania zgody i ochrony praw administratora.

Pliki i oznaczenia zamówienia

Zakupione pliki są udostępniane przez prywatne, podpisane linki. PDF ebooka może być generowany w kopii zawierającej identyfikator zamówienia, bez imienia, nazwiska ani adresu e-mail kupującego. Dzienniki przeznaczone do pracy z pacjentami nie są personalizowane. Wygenerowane kopie mogą być przechowywane w cache technicznym przez czas potrzebny do obsługi pobrań.

Retencja danych

Dane rozliczeniowe są przechowywane zgodnie z obowiązkami księgowymi i podatkowymi. Dane uprawnień do pobrania, zgód i zdarzeń pobrań są przechowywane tak długo, jak jest to potrzebne do obsługi dostępu, reklamacji, bezpieczeństwa i obrony roszczeń. Logi dostawców mogą być przechowywane zgodnie z ich zasadami retencji.

Prawa osoby, której dane dotyczą

Masz prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, gdy przepisy przewidują takie uprawnienie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Kontakt i regulamin

W sprawach prywatności napisz na gosia.radzyminska@gmail.com. Zasady sprzedaży opisuje regulamin produktów cyfrowych.