Polityka prywatności

W skrócie

Strona zbiera tylko to, co jest potrzebne do sprzedaży kursów i konsultacji, umówienia rozmowy oraz odpowiedzi na wiadomość lub zapytanie.
Nie ma newslettera, reklam, pikseli śledzących ani ciasteczek marketingowych.
Dane płatności obsługuje Stripe. Sprzedawca nie widzi numeru karty.

Administrator danych

Administratorem danych jest Filip Modzelewski, działalność nierejestrowana (art. 5 ust. 1 ustawy z 6 marca 2018 r. Prawo przedsiębiorców), adres: ul. Janinówka 13 m. 1, 03-562 Warszawa, e-mail: [email protected]. W sprawach danych osobowych pisz na ten adres.

Jakie dane, po co i na jakiej podstawie

Sytuacja	Dane	Cel	Podstawa (RODO)
Zakup kursu lub konsultacji	adres e-mail, imię i nazwisko oraz kraj podane w płatności, kwota, data, numer zamówienia, informacja o zaznaczeniu drugiego pola zamówienia	zawarcie i wykonanie umowy, wysłanie dostępu i potwierdzenia	art. 6 ust. 1 lit. b
Zakup	jak wyżej	rozliczenia i ewidencja sprzedaży wymagane przepisami podatkowymi	art. 6 ust. 1 lit. c
Zakup	jak wyżej	obrona przed roszczeniami i ich dochodzenie	art. 6 ust. 1 lit. f
Rezerwacja terminu (konsultacja albo rozmowa o projekcie)	imię, adres e-mail, wybrany termin i to, co wpiszesz w kalendarzu; imię i e-mail z płatności są w kalendarzu wpisane od razu	umówienie i przeprowadzenie spotkania	art. 6 ust. 1 lit. b
Spotkanie wideo	obraz i głos, jeśli je włączysz, oraz wiadomości na czacie spotkania; spotkań nie nagrywam	przeprowadzenie konsultacji albo rozmowy	art. 6 ust. 1 lit. b
Zapytanie o projekt (formularz „Umów rozmowę”)	adres e-mail, wybrany budżet, opis projektu	odpowiedź na zapytanie i ustalenie warunków współpracy	art. 6 ust. 1 lit. b (działania na twoje żądanie przed zawarciem umowy)
Odzyskanie dostępu	adres e-mail wpisany w formularzu	wysłanie linków	art. 6 ust. 1 lit. b
Wiadomość e-mail do Sprzedawcy	adres e-mail, treść wiadomości	odpowiedź i prowadzenie korespondencji	art. 6 ust. 1 lit. f, a przy sprawach z umowy lit. b
Odwiedziny strony	adres IP i dane przeglądarki w logach serwera	bezpieczeństwo i działanie strony	art. 6 ust. 1 lit. f
Komentarz albo wiadomość na TikToku (na przykład słowo z końca filmu)	nazwa użytkownika, treść komentarza lub wiadomości	odpowiedź i wysłanie linku do poradnika, o który prosisz	art. 6 ust. 1 lit. f

Podanie danych przy zakupie jest dobrowolne, ale bez adresu e-mail nie da się dostarczyć kursu.

Filmy filmod są publikowane na TikToku. TikTok jest odrębnym administratorem danych na swojej platformie i przetwarza je według własnej polityki prywatności. Sprzedawca widzi tylko to, co pokazuje mu TikTok (nazwę użytkownika, komentarze, wiadomości i zbiorcze statystyki profilu), i nie kopiuje tych danych poza TikToka.

Formularz zapytania o projekt nie zapisuje danych na stronie: zapytanie trafia e-mailem na skrzynkę Sprzedawcy. Przez krótki czas przechowywany jest tylko skrót (hash) adresu e-mail i adresu IP, żeby ograniczyć liczbę wiadomości.

Formularz odzyskiwania dostępu nie zapisuje adresu e-mail na stronie. Przez 10 minut przechowywany jest tylko jego skrót (hash), żeby ograniczyć liczbę wysyłanych wiadomości.

Analityka

Strona obecnie nie korzysta z żadnych narzędzi analitycznych. Jeśli to się zmieni, będą to wyłącznie narzędzia bez ciasteczek, a ten dokument zostanie zaktualizowany przed ich włączeniem.

Komu powierzam dane

Cloudflare, Inc. (USA): hosting strony, przechowywanie znaczników dostępu i przekierowanie poczty.
Stripe Payments Europe, Limited (Irlandia): obsługa płatności. W części spraw, na przykład zapobiegania oszustwom, Stripe działa jako odrębny administrator, według własnej polityki prywatności.
Resend (USA): wysyłka e-maili z dostępem i potwierdzeniem zakupu oraz zapytań o projekty.
Cal.com, Inc. (USA): kalendarz osadzony na stronie, w którym wybierasz termin konsultacji albo rozmowy o projekcie.
Google Ireland Limited (Irlandia): spotkania wideo w Google Meet.
Dostawca skrzynki e-mail Sprzedawcy: przechowywanie korespondencji.

Gdy dane trafiają do USA, ich ochronę zapewnia program EU-US Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Dane mogą też otrzymać organy państwa, jeśli wymagają tego przepisy, oraz księgowy lub doradca podatkowy, jeśli Sprzedawca z niego korzysta.

Jak długo

Dane zakupu: 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe), a jeśli dłużej trwa spór, do jego zakończenia.
Korespondencja i zapytania o projekty: do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń. Zapytanie, z którego nie wynikła współpraca, usuwam po roku.
Rezerwacje terminów: do odbycia spotkania, a potem do końca roku podatkowego.
Komentarze i wiadomości na TikToku: tak długo, jak są na TikToku. Możesz je tam usunąć albo poprosić o to Sprzedawcę.
Znaczniki techniczne dostępu (numer zamówienia bez danych osobowych): tak długo, jak trwa dostęp do kursu.
Logi serwera: według ustawień Cloudflare, zwykle kilka dni.

Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na [email protected], odpowiedź przyjdzie w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Bez profilowania

Sprzedawca nie podejmuje decyzji wyłącznie automatycznie i nie profiluje Klientów. Ceny są takie same dla wszystkich.

Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Link do kursu i ciasteczko dostępu nie zawierają adresu e-mail ani imienia: tylko podpisany numer zamówienia.

Zmiany

O istotnych zmianach tej polityki informuje data na górze strony, a klientów z aktywnym dostępem także e-mail.