Polityka Prywatności OSTUDIACH Sp. z o.o.

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez sklep internetowy prowadzony przez OSTUDIACH Sp. z o.o. z siedzibą przy ul. Opolskiej 29, 26-600 Radom, Polska, wpisaną do KRS pod numerem 0001149548, NIP 9482650792, REGON 540667588 (dalej jako „Administrator” lub „Spółka”). Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz z polskimi przepisami o ochronie danych osobowych. Dokument jest skierowany do użytkowników sklepu internetowego i wyjaśnia, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej je przetwarzamy, komu je udostępniamy, jak długo je przechowujemy oraz jakie przysługują Państwu prawa. Prosimy o uważne zapoznanie się z poniższymi informacjami.

Administrator Danych Osobowych

Administratorem Państwa danych osobowych (w rozumieniu RODO) jest OSTUDIACH Sp. z o.o. z siedzibą w Radomiu (adres: ul. Opolska 29, 26-600 Radom). Można się z nami skontaktować tradycyjnie pisemnie na powyższy adres lub drogą elektroniczną. W sprawach dotyczących ochrony danych osobowych prosimy pisać na adres e-mail: kontakt@ostudiach.pl. Administrator odpowiada za bezpieczne i zgodne z prawem przetwarzanie Państwa danych osobowych.

Inspektor Ochrony Danych

Na moment sporządzenia niniejszej polityki nie wyznaczono Inspektora Ochrony Danych (IOD), ponieważ skala i charakter przetwarzania danych przez Spółkę nie wymaga obligatoryjnego powołania IOD. We wszelkich sprawach związanych z przetwarzaniem danych osobowych mogą Państwo kontaktować się bezpośrednio z Administratorem (dane kontaktowe podane powyżej). Jeśli w przyszłości zostanie powołany Inspektor, zaktualizujemy niniejszą Politykę o jego dane kontaktowe.

Cele i podstawy prawne przetwarzania danych

Przetwarzamy Państwa dane osobowe w konkretnych celach i na odpowiednich podstawach prawnych zgodnie z art. 6 RODO. W zależności od relacji z nami, dane mogą być przetwarzane w następujących celach:

• Realizacja zamówień i obsługa klienta: Państwa dane (m.in. imię, nazwisko, adres e-mail, numer telefonu, dane do faktury) są przetwarzane w celu przyjęcia i realizacji zamówienia w naszym sklepie, dostarczenia zakupionych produktów (w tym zapewnienia 14-dniowego dostępu do produktów wirtualnych), a także w celu obsługi ewentualnych reklamacji lub zwrotów. Podstawą prawną jest niezbędność przetwarzania do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Dodatkowo, wystawienie faktury i wypełnienie obowiązków księgowo-podatkowych odbywa się na podstawie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO). Podanie danych niezbędnych do realizacji zamówienia jest wymogiem umownym i warunkiem zawarcia umowy – bez ich podania nie będziemy mogli zrealizować Państwa zakupu.

• Marketing (newsletter): Za Państwa zgodą przetwarzamy dane kontaktowe (adres e-mail, ewentualnie imię) w celu wysyłki newslettera lub informacji marketingowych dotyczących naszej oferty, promocji, nowości w sklepie itp. Podstawą prawną takiego przetwarzania jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania, ale spowoduje zaprzestanie dalszej wysyłki newslettera do Państwa.

• Analiza ruchu na stronie (Google Analytics): Używamy narzędzi analitycznych (np. Google Analytics) do zbierania informacji o tym, w jaki sposób użytkownicy korzystają z naszego sklepu internetowego. Robimy to, aby ulepszać funkcjonalność strony, dostosowywać ją do potrzeb użytkowników oraz prowadzić statystyki odwiedzin. Przetwarzane dane to przede wszystkim informacje techniczne, takie jak pliki cookie i adresy IP, które mogą być uznane za dane osobowe. Podstawą prawną takiego przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analizy aktywności użytkowników w celu doskonalenia usług. W zakresie, w jakim wymagają tego przepisy (np. prawo telekomunikacyjne dotyczące cookies), uzyskujemy od Państwa odrębną zgodę na wykorzystanie niektórych plików cookies analitycznych podczas pierwszej wizyty na stronie.

• Utrzymanie i bezpieczeństwo serwisu: Państwa dane mogą być również przetwarzane w celu zapewnienia funkcjonowania naszych usług internetowych, w tym administracji systemem informatycznym, ochrony przed nadużyciami i atakami (np. zapisywanie logów serwera z adresami IP w celu zabezpieczenia przed próbami włamania, wykrywania botów itp.). Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa strony i poufności danych.

W każdym z powyższych przypadków dbamy o to, by przetwarzane były wyłącznie dane niezbędne do osiągnięcia danego celu i aby respektować Państwa prywatność. Jeżeli w przyszłości chcielibyśmy przetwarzać dane w innym celu niż wskazane powyżej, zawsze poinformujemy Państwa o nowym celu i podstawie prawnej, uzyskując zgodę, jeśli będzie wymagana.

Zakres zbieranych danych osobowych

Przetwarzamy wyłącznie takie kategorie danych osobowych, które są adekwatne i niezbędne w stosunku do celów opisanych powyżej. W ramach korzystania z naszego sklepu internetowego mogą być zbierane następujące dane:

• Dane identyfikacyjne: imię i nazwisko (potrzebne do realizacji zamówienia i wystawienia dokumentów sprzedaży).

• Dane kontaktowe: adres e-mail (niezbędny do obsługi zamówienia, wysyłki potwierdzeń oraz komunikacji, a w przypadku newslettera – do wysyłki wiadomości marketingowych), numer telefonu (jeśli podany, wykorzystywany do kontaktu w sprawie realizacji zamówienia lub wsparcia klienta).

• Dane do faktury: adres rozliczeniowy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj) oraz NIP (jeśli żądają Państwo faktury jako firma lub osoba prowadząca działalność). Te dane są wymagane przez prawo do celów księgowych i podatkowych.

• Dane techniczne: adres IP urządzenia, z którego korzystają Państwo ze strony (zapisywany automatycznie przez serwer oraz używany w narzędziach analitycznych), pliki cookies oraz podobne identyfikatory zbierane podczas korzystania z serwisu. Dane te mogą wskazywać np. przybliżoną lokalizację, urządzenie, przeglądarkę, i służą do celów technicznych, analitycznych i bezpieczeństwa.

• Inne dane dobrowolnie podane: np. treść wiadomości przekazanych nam przez formularz kontaktowy lub e-mail (jeśli udostępniamy formularz kontaktowy na stronie), opinie o produktach, informacje dodatkowe potrzebne do realizacji określonej usługi. Takie dane są przetwarzane wyłącznie w związku z konkretną sprawą, w której zostały nam przekazane.

Administrator nie zbiera danych wrażliwych (szczególnych kategorii danych, takich jak informacje o zdrowiu, poglądach politycznych, przekonaniach religijnych itp.) za pośrednictwem sklepu. Prosimy o niepodawanie takich informacji podczas korzystania z naszych usług. Podanie danych osobowych jest dobrowolne, jednak brak niektórych informacji może uniemożliwić realizację określonych usług (np. brak danych koniecznych do zamówienia uniemożliwi jego realizację).

Odbiorcy danych i przekazywanie danych do państw trzecich

W związku z prowadzeniem sklepu i realizacją usług Państwa dane osobowe mogą być ujawniane lub przekazywane innym podmiotom – wyłącznie jednak wtedy, gdy jest to niezbędne do realizacji wskazanych celów lub wymagane przepisami prawa. Odbiorcami danych mogą być następujące kategorie podmiotów:

• Dostawcy usług technicznych (podmioty przetwarzające): Korzystamy z zewnętrznych firm w zakresie hostingu strony internetowej oraz jej utrzymania technicznego. Oznacza to, że Państwa dane mogą być przetwarzane na serwerach dostawcy hostingu oraz przez podmiot świadczący usługi IT związane z rozwojem i obsługą naszego sklepu. W takich przypadkach zawarliśmy z tymi podmiotami stosowne umowy powierzenia przetwarzania danych, które gwarantują, że dane są należycie chronione i wykorzystywane wyłącznie w celach zgodnych z naszymi wskazówkami.

• Operator płatności: W celu realizacji płatności za zamówienia online przekazujemy niezbędne dane (np. imię i nazwisko, adres e-mail, czasem numer telefonu i kwotę transakcji) do zewnętrznego operatora płatności tPay (który jest obsługiwany przez Krajowy Integrator Płatności S.A.). Podmiot ten przetwarza dane jako odrębny administrator w zakresie obsługi płatności (np. w celu autoryzacji i rozliczenia transakcji), a także jako podmiot, z którym mamy zawartą umowę powierzenia w zakresie, w jakim działa na nasze zlecenie. tPay zapewnia zgodność swoich usług z wymaganiami bezpieczeństwa danych (PCI DSS dla danych kart płatniczych itp.). Przekazanie danych do bramki płatniczej jest konieczne, jeśli wybierają Państwo płatność online – w przeciwnym razie nie moglibyśmy otrzymać informacji o dokonaniu opłaty.

• System do fakturowania (Fakturownia): Korzystamy z zewnętrznego systemu wystawiania faktur Fakturownia (usługa świadczona przez Fakturownia Sp. z o.o. z siedzibą w Warszawie). W związku z tym dane niezbędne do wystawienia dokumentu sprzedaży (imię, nazwisko/nazwa, adres, NIP – jeśli dotyczy, wartości transakcji) są wprowadzane do systemu Fakturownia. Podmiot ten działa jako podmiot przetwarzający nasze dane na podstawie umowy i wykorzystuje je wyłącznie w celu obsługi faktur. System jest zgodny z RODO i zapewnia wymagane środki ochrony danych. Dostęp do Państwa danych w systemie fakturowym mają wyłącznie upoważnione osoby (np. nasz dział księgowości) oraz dostawca systemu w ramach serwisu utrzymania.

• Dostawca narzędzi analitycznych: W zakresie analizy statystyk odwiedzin korzystamy z usługi Google Analytics, dostarczanej przez Google Ireland Ltd. (dla użytkowników z UE) oraz Google LLC z siedzibą w USA. Dane zbierane za pomocą plików cookies Google (np. informacje o Państwa urządzeniu, przeglądarce, aktywności na stronie, przybliżonej lokalizacji) mogą być przekazywane do serwerów Google znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych. Google może działać jako nasz podmiot przetwarzający te dane w celach analitycznych. Zapewniamy, że taki transfer odbywa się zgodnie z prawem – Google przystąpiło do programu EU-US Data Privacy Framework, co oznacza uznanie przez Komisję Europejską odpowiedniego stopnia ochrony danych w USA dla tego podmiotu. Ponadto w razie potrzeby stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską (Standard Contractual Clauses – SCC) w umowie z Google, aby zapewnić odpowiednie zabezpieczenia transferu danych. Mają Państwo również możliwość zablokowania działania Google Analytics (np. poprzez odpowiednie ustawienia plików cookies lub instalację dodatku do przeglądarki blokującego GA), jeśli nie wyrażają Państwo zgody na taką analitykę.

• Podmioty uprawnione na podstawie prawa: W określonych sytuacjach możemy mieć prawny obowiązek udostępnienia Państwa danych osobowych organom publicznym, takim jak sądy, organy ścigania lub organy administracji (np. Urząd Skarbowy, Policja, Prezes Urzędu Ochrony Danych Osobowych), jeśli wystąpią z żądaniem w oparciu o stosowną podstawę prawną. Każdorazowo upewniamy się, że wniosek o dostęp do danych jest zgodny z prawem i dotyczy zakresu, do jakiego organy te są uprawnione.

Zapewniamy, że wszystkie podmioty, którym powierzamy przetwarzanie danych lub którym je udostępniamy, przetwarzają dane zgodnie z obowiązującymi przepisami oraz mają wdrożone odpowiednie środki ochrony bezpieczeństwa danych. Państwa dane nie są sprzedawane ani udostępniane komercyjnie żadnym nieuprawnionym podmiotom trzecim. Udostępnienie danych odbywa się wyłącznie w niezbędnym zakresie. Lista naszych zaufanych partnerów może ulec zmianie w razie nawiązania współpracy z nowymi podmiotami – w razie istotnych zmian w tym zakresie zaktualizujemy niniejszą Politykę Prywatności.

Okres przechowywania danych

Państwa dane osobowe przechowujemy tylko przez okres konieczny do realizacji celów, dla których zostały zebrane, a następnie zgodnie z wymogami prawnymi. Okres przechowywania może różnić się w zależności od rodzaju danych i celu przetwarzania:

• Dane związane z realizacją zamówień (dane klienta, dane transakcyjne): Będziemy przechowywać Państwa dane przez czas niezbędny do wykonania umowy i obsługi posprzedażowej (realizacja zamówienia, okres dostępu do produktu – 14 dni, obsługa ewentualnych reklamacji). Po zakończeniu realizacji umowy dane mogą być dalej przechowywane przez okres odpowiadający terminowi przedawnienia roszczeń cywilnoprawnych, jakie mogą wyniknąć z umowy (np. roszczenia związane z wadliwym wykonaniem usługi). W praktyce zazwyczaj jest to do 6 lat od końca roku, w którym wykonano umowę, o ile w tym czasie nie dojdzie do dochodzenia roszczeń – wówczas dane przechowujemy do czasu prawomocnego zakończenia sporu.

• Dane na dokumentach księgowych (faktury, dokumenty sprzedaży): Zgodnie z wymogami prawa podatkowego i ustawy o rachunkowości mamy obowiązek przechowywać dokumenty księgowe zawierające dane osobowe przez określony przepisami okres. W Polsce dokumenty księgowe (np. faktury VAT) muszą być przechowywane przez 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy dotyczący danej transakcji. Państwa dane widniejące na fakturach będą zatem przechowywane co najmniej przez ten okres. W przypadku zmiany przepisów okres ten może ulec wydłużeniu – zawsze dostosujemy się do obowiązującego prawa.

• Dane przetwarzane na podstawie zgody (marketing/newsletter): Jeżeli wyrazili Państwo zgodę na przetwarzanie danych w celach marketingowych (np. zapis do newslettera), będziemy przetwarzać dane do czasu wycofania zgody. Mogą Państwo w każdej chwili zrezygnować z otrzymywania newslettera – np. poprzez kliknięcie linku wypisu w stopce każdej wiadomości lub kontakt z nami – a my niezwłocznie usuniemy Państwa adres e-mail z listy mailingowej. Niezależnie od cofnięcia zgody, możemy przechowywać informację o fakcie udzielenia zgody oraz jej wycofania przez pewien czas w celach dowodowych (wykazania zgodności z RODO).

• Dane z Google Analytics i plików cookies: Informacje zbierane za pomocą plików cookies i narzędzi analitycznych przechowywane są tak długo, jak długo są nam potrzebne do celów, w których były zebrane, lub do czasu zgłoszenia sprzeciwu/wycofania zgody. Okres przechowywania danych analitycznych w systemie Google Analytics może być ograniczony konfiguracją (np. Google umożliwia automatyczne usunięcie danych zebranych w Analytics po 14 miesiącach, co wykorzystujemy w naszej praktyce). Pliki cookies sesyjne są przechowywane w urządzeniu użytkownika do czasu wylogowania lub zamknięcia przeglądarki, a cookies stałe (trwałe, np. preferencji czy analityczne) pozostają zazwyczaj do momentu wygaśnięcia lub usunięcia przez użytkownika. Państwo decydują, czy wyczyścić cookies (co usuwa zawarte w nich dane) – mogą to Państwo zrobić ręcznie w przeglądarce w dowolnym momencie.

• Dane w logach systemowych (bezpieczeństwo): Dane techniczne, takie jak logi serwera zawierające adresy IP, mogą być przechowywane przez czas do 90 dni od ich zapisania. Okres ten pozwala na wykrycie ewentualnych incydentów bezpieczeństwa i analizę ewentualnych nieprawidłowości. Jeżeli logi stanowią dowód w postępowaniu prawnym lub będą potrzebne do dochodzenia roszczeń, mogą być przechowywane dłużej – do czasu ostatecznego zakończenia takich postępowań.

Po upływie wskazanych okresów Państwa dane osobowe zostaną usunięte lub trwale zanonimizowane, tak aby nie można było ustalić na ich podstawie Państwa tożsamości (np. anonimowe dane statystyczne mogą być dalej wykorzystywane dla celów analitycznych, ale nie będą zawierały żadnych danych umożliwiających identyfikację). Pamiętajcie Państwo, że w każdym przypadku, gdy dane są przetwarzane na podstawie zgody lub naszego uzasadnionego interesu, przysługuje Wam prawo odpowiednio do wycofania zgody lub wniesienia sprzeciwu – co może skutkować wcześniejszym usunięciem danych (szczegóły w sekcji o prawach użytkownika poniżej).

Prawa użytkownika (osoby, której dane dotyczą)

W związku z przetwarzaniem przez nas Państwa danych osobowych, przysługują Państwu określone prawa. Zapewniamy realizację tych praw i ułatwiamy ich wykonywanie. Zgodnie z RODO mają Państwo prawo do:

• Prawo dostępu do danych – mają Państwo prawo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeżeli ma to miejsce – prawo uzyskać do nich dostęp oraz uzyskać informacje m.in. o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania. Na Państwa żądanie udostępnimy kopię danych osobowych podlegających przetwarzaniu (pierwsza kopia jest bezpłatna, za kolejne możemy pobrać opłatę administracyjną zgodnie z RODO).

• Prawo sprostowania danych – mają Państwo prawo zażądać niezwłocznego sprostowania swoich danych osobowych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych. Dbamy, by Państwa dane były aktualne i dokładne, dlatego zachęcamy do informowania nas o wszelkich zmianach (np. zmianie adresu e-mail).

• Prawo usunięcia danych („prawo do bycia zapomnianym”) – mają Państwo prawo zażądać usunięcia swoich danych osobowych, jeżeli zachodzą okoliczności przewidziane w art. 17 RODO, w tym m.in.: gdy dane nie są już potrzebne do celów, dla których zostały zebrane, gdy wycofali Państwo zgodę (i nie ma innej podstawy prawnej przetwarzania), lub gdy zgłosili Państwo sprzeciw wobec przetwarzania w celach marketingowych. Spełnimy żądanie usunięcia danych, o ile dalsze przetwarzanie nie jest niezbędne (np. z uwagi na obowiązek prawny – jak przechowanie danych o transakcjach). W praktyce oznacza to, że np. nie możemy usunąć Państwa danych widniejących na fakturach przed upływem wymaganego prawem okresu przechowywania, ale dane przetwarzane na podstawie zgody marketingowej usuniemy niezwłocznie po cofnięciu zgody.

• Prawo ograniczenia przetwarzania – mają Państwo prawo zażądać czasowego ograniczenia przetwarzania swoich danych osobowych (czyli wstrzymania operacji na danych poza ich przechowywaniem) w przypadkach określonych w art. 18 RODO, np. gdy kwestionują Państwo prawidłowość danych (na czas sprawdzenia), lub gdy sprzeciwili się Państwo przetwarzaniu – do czasu ustalenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec sprzeciwu.

• Prawo do przenoszenia danych – w przypadku, gdy dane przetwarzamy na podstawie Państwa zgody (art. 6 ust. 1 lit. a) lub na podstawie umowy (art. 6 ust. 1 lit. b) i w sposób zautomatyzowany, mają Państwo prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON). Mogą Państwo także zlecić nam bezpośrednie przesłanie tych danych innemu administratorowi, o ile jest to technicznie możliwe. Prawo to nie obejmuje danych, które są naszymi wewnętrznymi analizami czy danymi pochodnymi.

• Prawo sprzeciwu wobec przetwarzania – mają Państwo prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). W takim przypadku, po uwzględnieniu sprzeciwu, nie będziemy już mogli przetwarzać tych danych w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego (np. sprzeciw wobec otrzymywania newslettera) jest zawsze skuteczny i oznacza zaprzestanie przetwarzania danych w tych celach – nie muszą Państwo takiego sprzeciwu uzasadniać.

• Prawo wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie udzielonej zgody (art. 6 ust. 1 lit. a), mają Państwo prawo w dowolnym momencie cofnąć zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (czyli do momentu wycofania zgody przetwarzanie jest legalne). Po wycofaniu zgody zaprzestaniemy przetwarzania danych w celach, na które zgoda była udzielona.

• Prawo wniesienia skargi do organu nadzorczego – jeżeli uważają Państwo, że przetwarzamy dane osobowe niezgodnie z obowiązującym prawem, przysługuje Państwu prawo złożenia skargi do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), adres: ul. Stawki 2, 00-193 Warszawa. Zachęcamy jednak w pierwszej kolejności do kontaktu z nami – postaramy się wyjaśnić wszelkie wątpliwości i rozwiązać zgłaszane problemy.

W celu realizacji swoich praw mogą Państwo skontaktować się z nami w dowolny sposób, np. wysyłając żądanie na nasz adres e-mail. Dla celów bezpieczeństwa i identyfikacji możemy prosić o podanie dodatkowych informacji pozwalających nam zweryfikować tożsamość osoby występującej z żądaniem (aby dane nie trafiły do osoby nieuprawnionej). Na państwa żądania dotyczące praw odpowiemy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od ich otrzymania (termin ten możemy ewentualnie wydłużyć do dwóch miesięcy w szczególnie skomplikowanych przypadkach, o czym poinformujemy). Realizacja większości praw jest bezpłatna; opłaty mogą pojawić się tylko w przypadku nadmiernych, powtarzających się żądań (zgodnie z art. 12 ust. 5 RODO).

Chcielibyśmy również podkreślić, że nie przetwarzamy danych osobowych w sposób w pełni zautomatyzowany, który prowadziłby do podejmowania decyzji wywołujących wobec Państwa skutki prawne lub w podobny istotny sposób na Państwa wpływających. Innymi słowy, nie stosujemy tzw. profilowania w rozumieniu RODO, które mogłoby znacząco wpływać na Państwa prawa lub wolności – każda decyzja dotycząca naszych klientów (np. realizacja zamówienia, indywidualna oferta) jest podejmowana przez człowieka, a ewentualne automatyczne analizy (np. segmentacja klientów na potrzeby statystyki) nie wpływają negatywnie na Państwa.

Pliki cookies i narzędzia śledzące

Nasza strona internetowa wykorzystuje plikii cookies (tzw. ciasteczka) oraz podobne technologie, aby zapewnić prawidłowe i bezpieczne funkcjonowanie sklepu oraz ułatwić korzystanie z niego. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie) podczas odwiedzania strony internetowej. Służą one m.in. do rozpoznawania użytkownika podczas kolejnych wizyt, utrzymania sesji po zalogowaniu, zapamiętywania preferencji (np. zawartości koszyka, wybranego języka) oraz do zbierania anonimowych danych statystycznych o korzystaniu ze strony.

W naszym sklepie stosujemy zarówno cookies własne (first-party), niezbędne do podstawowego działania strony, jak i cookies zewnętrzne (third-party) pochodzące od naszych partnerów. W szczególności narzędzie Google Analytics może zapisywać własne cookies, które pozwalają na analizę ruchu internetowego i zbieranie informacji o tym, jak użytkownicy korzystają z naszego serwisu. Te narzędzia śledzące pomagają nam zrozumieć, które treści są najbardziej popularne, jak użytkownicy poruszają się po stronie, ile czasu na niej spędzają itp. – dzięki czemu możemy ulepszać strukturę i zawartość sklepu. Staramy się, by dane zbierane w tych celach były zanonimizowane w jak największym stopniu (np. korzystamy z funkcji anonimizacji adresu IP w Google Analytics, przez co skracany jest ostatni oktet adresu IP użytkownika, co zmniejsza szczegółowość lokalizacji).

Informacja o cookies: Przy pierwszej wizycie na naszej stronie wyświetlamy informację o korzystaniu z plików cookies i prosimy o ewentualną zgodę na użycie cookies innych niż technicznie niezbędne. Mają Państwo możliwość zaakceptowania wszystkich cookies, ograniczenia ich zakresu lub późniejszej zmiany decyzji. Jeżeli nie chcą Państwo otrzymywać cookies, mogą Państwo również zmienić ustawienia swojej przeglądarki internetowej – większość przeglądarek umożliwia blokowanie zapisywania cookies albo informuje za każdym razem o przesyłaniu cookies na urządzenie. Należy jednak pamiętać, że wyłączenie niektórych plików cookies niezbędnych dla uwierzytelniania, bezpieczeństwa czy utrzymania preferencji może utrudnić lub nawet uniemożliwić korzystanie z naszego sklepu (np. koszyk i proces zamówienia może nie działać poprawnie bez cookies).

Zewnętrzne narzędzia i cookies stron trzecich: Poza Google Analytics, na naszej stronie mogą znajdować się wtyczki i narzędzia zewnętrznych dostawców, które również wykorzystują cookies lub podobne technologie. Przykładowo, jeśli umieszczamy osadzone filmy wideo (np. z YouTube) lub odnośniki do mediów społecznościowych, serwisy te mogą zapisywać własne cookies, aby poprawnie wyświetlić zawartość lub śledzić interakcje. Każdy z dostawców ma własną politykę prywatności i politykę cookies – zachęcamy do zapoznania się z nimi na ich stronach. Państwa zgoda na cookies analityczne/marketingowe obejmuje również cookies takich zewnętrznych narzędzi, o ile je stosujemy.

Brak skierowania oferty do dzieci

Nasze usługi nie są skierowane do dzieci poniżej 16. roku życia. Świadomie nie przetwarzamy danych osobowych osób małoletnich, które nie ukończyły 16 lat, bez uprzedniej, wyraźnej zgody ich opiekunów prawnych. Sklep internetowy oraz treści w nim zawarte są adresowane do osób pełnoletnich lub młodzieży powyżej 16 lat, zainteresowanych naszą ofertą edukacyjną i usługami. Jeżeli jesteś rodzicem lub opiekunem i dowiesz się, że dziecko poniżej 16 lat podało nam swoje dane osobowe, skontaktuj się z nami – podejmiemy kroki w celu usunięcia takich informacji. Wszelkie treści marketingowe, newslettery oraz funkcjonalności sklepu są zaprojektowane z myślą o osobach dorosłych. Poprzez wyłączenie kierowania treści do dzieci spełniamy obowiązki wynikające z RODO oraz polskich przepisów chroniących prywatność nieletnich.

Zakres terytorialny świadczonych usług

Nasza oferta sprzedażowa jest kierowana do klientów na terenie Rzeczypospolitej Polskiej. Sklep internetowy OSTUDIACH Sp. z o.o. prowadzi sprzedaż produktów (treści wirtualnych z 14-dniowym dostępem) na terenie Polski, w polskiej wersji językowej i zgodnie z polskim prawem. Wszelkie ceny, płatności i rozliczenia dokonywane są w walucie polskiej (PLN), a transakcje podlegają polskim przepisom konsumenckim oraz podatkowym. Nie kierujemy oferty do innych państw, co oznacza, że nie prowadzimy aktywnych działań marketingowych poza Polską ani nie dostosowujemy naszej strony do przepisów innych krajów. Klienci zagraniczni mogą oczywiście skorzystać z naszej oferty, jeżeli rozumieją język polski i dokonają płatności w polskiej walucie, jednak powinni mieć na uwadze, że umowa sprzedaży jest zawierana zgodnie z prawem polskim, a ewentualne spory będą rozstrzygane przez właściwe polskie sądy.

Jednocześnie informujemy, że przetwarzanie danych osobowych odbywa się głównie na terytorium Polski oraz w obrębie Europejskiego Obszaru Gospodarczego (EOG), za wyjątkiem sytuacji wskazanych w niniejszej polityce (np. transfer do USA w ramach Google Analytics). Dla użytkowników przebywających poza Polską również stosujemy zabezpieczenia przewidziane przez RODO, aczkolwiek prosimy mieć świadomość, że korzystanie z naszego polskojęzycznego serwisu oznacza podleganie tutejszym regulacjom prawnym w zakresie ochrony danych i usług elektronicznych.

Zmiany Polityki Prywatności

W miarę rozwoju naszego sklepu oraz zmian prawnych możemy aktualizować niniejszą Politykę Prywatności, aby była na bieżąco z obowiązującymi przepisami i odzwierciedlała faktyczne procesy przetwarzania danych w OSTUDIACH Sp. z o.o. Wszelkie zmiany Polityki będą publikowane na tej stronie wraz z nową datą obowiązywania. Zalecamy okresowe sprawdzanie aktualności tego dokumentu. O istotnych zmianach możemy również powiadamiać Państwa drogą mailową (jeśli jest to właściwe i mamy ku temu podstawy, np. subskrypcję newslettera) lub poprzez komunikat na stronie głównej sklepu.

Aktualna wersja Polityki obowiązuje od 31 marca 2025 r. i zastępuje wszystkie poprzednie wersje dotyczące prywatności w naszym sklepie internetowym.

Jeżeli mają Państwo dodatkowe pytania dotyczące niniejszej Polityki Prywatności lub sposobu, w jaki OSTUDIACH Sp. z o.o. przetwarza Państwa dane osobowe, zapraszamy do kontaktu pod adresem e-mail kontakt@ostudiach.pl. Zależy nam, aby Państwa prywatność była należycie chroniona, a wszelkie wątpliwości wyjaśnione. Dziękujemy za zaufanie i życzymy udanych zakupów w naszym sklepie!