Polityka prywatności

www.sos40plus.pl

Data obowiązywania 09.07.2026

1. Kto jest Administratorem moich danych osobowych?

Administratorem Państwa danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest Sylwia Ewa Gniewek, 41 Beckhill Chase, LS7 2RH Leeds, ENGLAND.

2. Jak mogę się z Wami skontaktować w sprawach związanych z danymi osobowymi?

Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem danych osobowych, możesz to zrobić drogą e-mailową pod adresem: hello@sos40plus.pl.

3. Kiedy i w jakim celu przetwarzamy dane osobowe?

Przetwarzamy Twoje dane osobowe:

  • podczas składania i realizacji zamówienia,
  • podczas zakładania i obsługi konta użytkownika,
  • w związku z udostępnianiem produktów cyfrowych, materiałów elektronicznych, szkoleń, webinarów lub innych treści dostępnych online,
  • podczas obsługi płatności, reklamacji, zwrotów lub zgłoszeń dotyczących zamówień,
  • w przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych,
  • podczas zapisu do newslettera lub wyrażenia zgód marketingowych,
  • w związku z udziałem w konkursach, akcjach promocyjnych, programach partnerskich lub wydarzeniach organizowanych przez Administratora,
  • podczas publikowania opinii lub komentarzy dotyczących produktów lub usług,
  • w związku z korzystaniem ze strony internetowej oraz jej funkcjonalności, w tym poprzez pliki cookies i podobne technologie,
  • w celach analitycznych, statystycznych, marketingowych oraz związanych z poprawą jakości świadczonych usług,
  • w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, wykrywania nieautoryzowanych działań oraz ochrony przed naruszeniami regulaminu lub próbami obejścia zabezpieczeń produktów cyfrowych,
  • w celu ustalenia, dochodzenia lub obrony przed roszczeniami,
  • w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych oraz związanych z ochroną konsumentów.

Możemy przetwarzać dane osobowe również w celu prowadzenia działań marketingowych własnych produktów i usług, w tym w ramach newslettera, remarketingu, automatyzacji marketingu, segmentacji odbiorców oraz dopasowywania treści reklamowych do zainteresowań użytkownika — wyłącznie w zakresie dopuszczalnym przez obowiązujące przepisy prawa oraz na podstawie zgody.

4. Czy muszę podawać Wam moje dane?

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych usług lub funkcjonalności oferowanych przez Administratora.

Podanie danych nie jest obowiązkowe, jednakże brak podania wymaganych danych może skutkować:

  • brakiem możliwości zawarcia lub wykonania umowy,
  • brakiem możliwości realizacji zamówienia,
  • brakiem dostępu do produktu cyfrowego, szkolenia lub konta użytkownika,
  • brakiem możliwości otrzymywania newslettera lub informacji marketingowych,
  • brakiem możliwości udzielenia odpowiedzi na przesłane zapytanie lub obsługi zgłoszenia.

W przypadku składania zamówienia lub zawierania umowy podanie danych oznaczonych jako obowiązkowe jest konieczne do realizacji umowy oraz wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podanie danych w celach marketingowych, w tym w celu otrzymywania newslettera, materiałów edukacyjnych, ofert handlowych lub informacji o promocjach, jest dobrowolne i odbywa się na podstawie zgody użytkownika.

Użytkownik może w dowolnym momencie wycofać udzieloną zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Jakie dane przetwarzacie?

Zakres przetwarzanych danych osobowych zależy od celu przetwarzania oraz rodzaju usługi, funkcjonalności lub aktywności użytkownika.

Realizacja zamówień i świadczenie usług

W celu zawarcia i wykonania umowy, realizacji zamówienia, udostępnienia produktów cyfrowych, obsługi płatności, wystawienia dokumentów księgowych oraz kontaktu z użytkownikiem Administrator przetwarza:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres zamieszkania lub adres do korespondencji,
  • dane do faktury, w tym nazwę firmy, NIP oraz adres prowadzenia działalności,
  • informacje o zamówieniach, płatnościach i historii zakupów,
  • dane dotyczące korzystania z produktu cyfrowego lub usługi, w tym przypisane dostępy, historię logowań, historię pobrań oraz informacje o aktywności użytkownika w ramach platformy.

Konto użytkownika i obsługa platformy

W przypadku utworzenia konta użytkownika Administrator może przetwarzać:

  • imię i nazwisko,
  • adres e-mail,
  • informacje zapisane w koncie użytkownika.

Kontakt i obsługa zgłoszeń

W przypadku kontaktu z Administratorem Administrator może przetwarzać:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • dane zawarte w treści wiadomości, formularza lub zgłoszenia,
  • informacje dotyczące wcześniejszej komunikacji,
  • dane związane z reklamacją, zwrotem lub zgłoszeniem technicznym.

Newsletter i działania marketingowe

W celu prowadzenia działań marketingowych, wysyłki newslettera, materiałów edukacyjnych, informacji handlowych lub treści dopasowanych do zainteresowań użytkownika Administrator może przetwarzać:

  • imię,
  • adres e-mail,
  • numer telefonu,
  • informacje dotyczące aktywności marketingowej, w tym otwierania wiadomości, kliknięć w linki, preferencji użytkownika, historii zapisów lub udzielonych zgód,
  • dane dotyczące źródła pozyskania kontaktu lub zainteresowania określonymi treściami,
  • informacje dotyczące segmentacji marketingowej oraz skuteczności kampanii.

Konkursy, akcje promocyjne i wydarzenia

W przypadku udziału w konkursach, webinarach, szkoleniach, wydarzeniach online lub akcjach promocyjnych Administrator może przetwarzać:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • dane niezbędne do organizacji wydarzenia lub przekazania nagrody,
  • informacje dotyczące uczestnictwa, aktywności lub zapisów,
  • dane związane z wystawieniem certyfikatu, listy obecności lub rozliczeniem wydarzenia.

Opinie, komentarze i treści publikowane przez użytkownika oraz rozpatrywanie zgłoszeń dot. treści

W przypadku publikowania opinii, komentarzy lub innych treści Administrator przetwarza:

  • imię lub pseudonim,
  • adres e-mail,
  • treść opinii, komentarza lub wiadomości,
  • informacje dotyczące daty publikacji oraz aktywności użytkownika,
  • wizerunek lub nazwę firmy — jeżeli użytkownik dobrowolnie udostępni takie dane.

Programy partnerskie i współpraca afiliacyjna

W przypadku uczestnictwa w programach partnerskich lub afiliacyjnych Administrator przetwarza:

  • dane identyfikacyjne i kontaktowe,
  • dane rozliczeniowe,
  • numer rachunku bankowego,
  • informacje dotyczące poleceń, prowizji, aktywności afiliacyjnej oraz skuteczności działań partnerskich.

Media społecznościowe

W przypadku kontaktu z Administratorem za pośrednictwem mediów społecznościowych lub obserwowania profili Administratora dochodzi do przetwarzania:

  • nazwy użytkownika,
  • imienia i nazwiska,
  • wizerunku,
  • treści wiadomości, komentarzy lub reakcji,
  • informacji publicznie dostępnych w ramach profilu użytkownika.

Korzystanie ze strony internetowej, cookies i analityka

W związku z korzystaniem ze strony internetowej Administrator przetwarza:

  • adres IP,
  • identyfikatory urządzeń,
  • typ przeglądarki i system operacyjny,
  • przybliżona lokalizacja,
  • źródło wejścia na stronę,
  • aktywność użytkownika na stronie,
  • czas spędzony na stronie,
  • informacje o kliknięciach i sposobie korzystania z funkcjonalności serwisu,
  • informacje zapisywane w plikach cookies lub podobnych technologiach.

Dane te mogą być wykorzystywane do zapewnienia prawidłowego działania strony, prowadzenia statystyk, analizy ruchu, działań marketingowych, remarketingu oraz poprawy bezpieczeństwa usług.

Bezpieczeństwo i przeciwdziałanie nadużyciom

W celu zapewnienia bezpieczeństwa strony internetowej, produktów cyfrowych oraz systemów Administrator przetwarza:

  • adres IP,
  • historię logowań,
  • informacje o urządzeniach i sesjach użytkownika,
  • dane dotyczące aktywności mogącej wskazywać na naruszenie regulaminu, próbę obejścia zabezpieczeń lub nieautoryzowany dostęp,
  • informacje techniczne związane z wykrywaniem nadużyć i ochroną infrastruktury IT.

Reklamacje, odstąpienie od umowy, roszczenia i obowiązki prawne

W celu rozpatrywania reklamacji, dochodzenia lub obrony przed roszczeniami oraz realizacji obowiązków wynikających z przepisów prawa Administrator przetwarza:

  • dane identyfikacyjne i kontaktowe,
  • dane dotyczące zamówień i płatności,
  • historię komunikacji,
  • informacje związane ze zgłoszeniem, reklamacją, odstapieniem  lub sporem,
  • dane wymagane przez przepisy podatkowe, rachunkowe lub konsumenckie.

Wystawianie faktur i obowiązki podatkowe

W celu wystawienia faktury, w tym faktury ustrukturyzowanej, prowadzenia dokumentacji księgowej oraz realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego Administrator przetwarza:

  • imię i nazwisko,
  • nazwę firmy,
  • numer NIP,
  • adres prowadzenia działalności lub adres zamieszkania,
  • dane dotyczące zamówienia i płatności,
  • numer rachunku bankowego,
  • dane wymagane przez przepisy dotyczące księgowości, podatków oraz systemu e-faktur.

Kontakt za pośrednictwem Instagrama i narzędzia ManyChat

W przypadku kontaktu z Administratorem za pośrednictwem platformy Instagram i automatycznych wiadomości wysyłanych z wykorzystaniem narzędzia ManyChat Administrator przetwarza:

  • nazwę użytkownika,
  • imię i nazwisko,
  • zdjęcie profilowe lub wizerunek dostępny publicznie,
  • treść wiadomości,
  • informacje dotyczące aktywności użytkownika w konwersacji,
  • dane dotyczące zapisów do kampanii marketingowych, newsletterów lub materiałów edukacyjnych.

Cele archiwalne i dowodowe

W celu zabezpieczenia informacji mogących służyć wykazywaniu faktów, dochodzeniu roszczeń lub obronie przed roszczeniami Administrator przetwarza:

  • dane identyfikacyjne,
  • dane kontaktowe,
  • historię zamówień i płatności,
  • historię komunikacji,
  • treść zawartych umów, zgłoszeń, reklamacji oraz oświadczeń użytkownika,
  • dane związane z aktywnością użytkownika w ramach serwisu lub platformy.

Wypełnianie obowiązków z zakresu ochrony danych osobowych

W celu realizacji obowiązków wynikających z przepisów o ochronie danych osobowych Administrator przetwarza:

  • dane identyfikacyjne i kontaktowe,
  • informacje dotyczące udzielonych zgód,
  • historię realizacji obowiązków informacyjnych,
  • dane związane z wykonywaniem praw osób, których dane dotyczą,
  • informacje wymagane do prowadzenia rejestrów, ewidencji, dokumentacji RODO oraz wykazania zgodności z przepisami prawa.

6. W jakim celu i na jakiej podstawie przetwarzacie moje dane?

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO.

Zawarcie i wykonanie umowy

Twoje dane mogą być przetwarzane w celu:

  • realizacji zamówienia,
  • dostarczenia produktu cyfrowego lub usługi,
  • prowadzenia konta użytkownika,
  • zapewnienia dostępu do zakupionych treści,
  • obsługi płatności,
  • kontaktu w sprawach związanych z realizacją umowy.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem.

Wystawianie faktur i realizacja obowiązków prawnych

Twoje dane mogą być przetwarzane w celu:

  • wystawienia faktury, faktury ustrukturyzowanej,
  • prowadzenia dokumentacji księgowej,
  • realizacji obowiązków podatkowych i rachunkowych,
  • realizacji obowiązków wynikających z przepisów konsumenckich oraz przepisów dotyczących ochrony danych osobowych.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO, tj. przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Jeżeli dokonujesz zakupu jako przedsiębiorca, dane niezbędne do wystawienia faktury mogą zostać przekazane do Krajowego Systemu e-Faktur (KSeF) zgodnie z obowiązującymi przepisami prawa podatkowego. W przypadku zakupu przez konsumenta (osobę prywatną), dane związane z fakturą są przetwarzane w naszej wewnętrznej dokumentacji księgowej oraz w systemach wykorzystywanych do obsługi sprzedaży. Jeżeli stosowane przez nas narzędzia księgowe lub systemy fakturowe przewidują integrację z KSeF, dane mogą być również technicznie przekazywane do tego systemu w ramach wystawiania dokumentów sprzedaży. W każdym przypadku dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji obowiązków prawnych i prowadzenia rozliczeń oraz są chronione zgodnie z obowiązującymi przepisami prawa.

Kontakt i obsługa zgłoszeń

Twoje dane mogą być przetwarzane w celu:

  • udzielenia odpowiedzi na wiadomość,
  • obsługi formularza kontaktowego,
  • prowadzenia komunikacji,
  • rozpatrywania reklamacji, zwrotów lub zgłoszeń technicznych.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy zawarcia lub realizacji umowy,
  • art. 6 ust. 1 lit. a  RODO — w pozostałych przypadkach, kiedy zainicjujesz z nami kontakt.

Newsletter i marketing własnych usług

Twoje dane mogą być przetwarzane w celu:

  • wysyłki newslettera,
  • przesyłania informacji handlowych,
  • prowadzenia działań marketingowych,
  • przesyłania materiałów edukacyjnych,
  • informowania o promocjach, wydarzeniach lub nowych produktach.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

Marketing, remarketing i profilowanie

Twoje dane mogą być przetwarzane w celu:

  • personalizacji treści,
  • dopasowywania reklam,
  • segmentacji odbiorców,
  • analizy skuteczności kampanii marketingowych,
  • prowadzenia remarketingu,
  • automatyzacji komunikacji marketingowej.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

Kontakt za pośrednictwem mediów społecznościowych i ManyChat

Twoje dane mogą być przetwarzane w celu:

  • prowadzenia komunikacji za pośrednictwem platformy Instagram,
  • obsługi wiadomości prywatnych,
  • automatyzacji odpowiedzi i komunikacji przy użyciu narzędzia ManyChat.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

Webinary, szkolenia, wydarzenia i konkursy

Twoje dane mogą być przetwarzane w celu:

  • organizacji webinarów, szkoleń lub wydarzeń online,
  • prowadzenia zapisów,
  • kontaktu organizacyjnego,
  • wydania certyfikatów,
  • organizacji konkursów i akcji promocyjnych.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem,
  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli jest wymagana.

Programy partnerskie i afiliacyjne

Twoje dane mogą być przetwarzane w celu:

  • realizacji współpracy partnerskiej,
  • rozliczania prowizji,
  • obsługi programu afiliacyjnego,
  • prowadzenia statystyk i analiz skuteczności współpracy.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na organizacji i rozwoju współpracy partnerskiej.

Korzystanie ze strony internetowej i analityka

Twoje dane mogą być przetwarzane w celu:

  • zapewnienia prawidłowego działania strony internetowej,
  • analizy ruchu na stronie,
  • prowadzenia statystyk,
  • poprawy funkcjonalności serwisu,
  • zapewnienia bezpieczeństwa systemów informatycznych.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika wyrażona za pośrednictwem cookies, jeżeli jest wymagana,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu analiz, statystyk oraz zapewnieniu bezpieczeństwa strony.

Pliki cookies

Twoje dane mogą być przetwarzane w celu:

  • analizą strony internetowej, naszych produktów i usług.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe za Twoją zgodą. Zgody udzielasz podczas pierwszej wizyty na stronie i zawsze możesz ją wycofać.

Bezpieczeństwo, archiwizacja i dochodzenie roszczeń

Twoje dane mogą być przetwarzane w celu:

  • ochrony przed nadużyciami,
  • wykrywania nieautoryzowanych działań,
  • zabezpieczenia dowodów,
  • archiwizacji dokumentacji,
  • ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie praw, zabezpieczeniu informacji oraz obronie interesów Administratora.

Wypełnianie obowiązków związanych z ochroną danych osobowych

Twoje dane mogą być przetwarzane w celu:

  • prowadzenia rejestrów i ewidencji wymaganych przez przepisy RODO,
  • realizacji obowiązków informacyjnych,
  • obsługi żądań osób, których dane dotyczą,
  • wykazywania zgodności działań Administratora z przepisami o ochronie danych osobowych.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO, tj. wypełnienie obowiązków prawnych ciążących na Administratorze.

Rozpatrywanie zgłoszeń dotyczących treści publikowanych na stronie

Twoje dane mogą być przetwarzane w celu:

  • przyjmowania i rozpatrywania zgłoszeń dotyczących treści publikowanych na stronie internetowej,
  • weryfikacji zgłoszeń dotyczących naruszenia prawa, praw osób trzecich lub postanowień regulaminu,
  • kontaktu ze zgłaszającym,
  • podejmowania działań związanych z usunięciem, ograniczeniem lub zabezpieczeniem określonych treści,
  • wykazywania zgodności działań Administratora z obowiązującymi przepisami prawa.

Podstawą prawną przetwarzania danych jest:

  • art. 6 ust. 1 lit. c RODO — w zakresie, w jakim przetwarzanie jest niezbędne do realizacji obowiązków wynikających z przepisów prawa,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu, ochronie praw Administratora oraz przeciwdziałaniu naruszeniom.

7. Pliki cookie i technologie podobne

W ograniczonym zakresie Administrator może zbierać dane osobowe automatycznie za pośrednictwem plików cookies oraz podobnych technologii wykorzystywanych w ramach strony internetowej, sklepu, platformy szkoleniowej lub innych narzędzi online.

Pliki cookies (tzw. „ciasteczka”) to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie lub smartfonie) podczas korzystania ze strony internetowej. Cookies umożliwiają prawidłowe funkcjonowanie strony, zwiększenie bezpieczeństwa, zapamiętywanie preferencji użytkownika, analizę ruchu na stronie oraz prowadzenie działań marketingowych.

Jakie rodzaje cookies wykorzystujemy?

Administrator może wykorzystywać następujące rodzaje plików cookies:

Cookies niezbędne

Są to pliki cookies niezbędne do prawidłowego funkcjonowania strony internetowej oraz świadczonych usług elektronicznych. 

Obejmują one w szczególności:

  • pliki cookies z danymi wprowadzanymi przez użytkownika na czas trwania sesji (tzw. user input cookies),
  • uwierzytelniające pliki cookies wykorzystywane do usług wymagających logowania,
  • pliki cookies służące zapewnieniu bezpieczeństwa, np. wykrywaniu nadużyć związanych z uwierzytelnianiem,
  • sesyjne pliki cookies odtwarzaczy multimedialnych.

Cookies analityczne i statystyczne

Pliki te umożliwiają analizowanie sposobu korzystania ze strony internetowej, tworzenie statystyk, mierzenie skuteczności działań marketingowych oraz ulepszanie funkcjonalności serwisu.

Administrator korzysta z narzędzi analitycznych takich jak:

  • Google Analytics.

Cookies analityczne pomagają zbierać informacje takie jak:

  • liczba odwiedzin strony,
  • źródła ruchu,
  • czas spędzony na stronie,
  • sposób poruszania się po serwisie,
  • skuteczność kampanii marketingowych.

Informacje zbierane za pomocą cookies mają charakter zbiorczy i nie służą bezpośredniej identyfikacji użytkownika.

Cookies marketingowe i remarketingowe

Pliki te pozwalają na dopasowywanie wyświetlanych treści reklamowych do zainteresowań użytkownika, ograniczanie liczby wyświetleń reklam oraz prowadzenie działań remarketingowych.

Mogą być wykorzystywane przez Administratora lub partnerów reklamowych, takich jak dostawcy mediów społecznościowych czy systemów reklamowych.

Korzystamy z narzędzi, tj.:

  • Facebook (Meta).

Zarządzanie plikami cookies

Podczas pierwszej wizyty na stronie mażesz zarządzać ustawieniami cookies za pośrednictwem banera cookies lub ustawień prywatności.

Możesz również w każdej chwili:

  • zmienić ustawienia cookies,
  • wycofać zgodę,
  • usunąć zapisane pliki cookies,
  • ograniczyć lub zablokować obsługę cookies w ustawieniach swojej przeglądarki internetowej.

Sposób zarządzania plikami cookies zależy od używanej przeglądarki internetowej.

Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcjonalności strony internetowej, sklepu lub platformy, a w niektórych przypadkach uniemożliwić korzystanie z wybranych usług lub produktów.

Technologie podmiotów trzecich

Administrator korzystamy z narzędzi dostarczanych przez podmioty trzecie, które wykorzystują cookies lub podobne technologie, w szczególności:

  • Google,
  • Meta,
  • Instagram,
  • YouTube,
  • ManyChat.

Zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności oraz regulaminy.

8. Jak długo będziecie przetwarzać moje dane?

Przetwarzamy dane osobowe wyłącznie przez okres niezbędny do realizacji celu, w jakim zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa lub jest niezbędny do zabezpieczenia roszczeń.

Okres przetwarzania danych zależy od celu przetwarzania.

Realizacja umowy i świadczenie usług

Dane związane z realizacją zamówienia, świadczeniem usług, prowadzeniem konta użytkownika lub udostępnianiem produktów cyfrowych będą przetwarzane przez okres:

  • obowiązywania umowy lub świadczenia usług,
  • a następnie do czasu upływu okresu przedawnienia roszczeń związanych z umową.

Obowiązki podatkowe i rachunkowe

Dane przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych oraz związanych z wystawianiem faktur i prowadzeniem dokumentacji księgowej będą przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat licząc od końca roku podatkowego. Dane zawarte na fakturach ustrukturyzowanych przesłanych do Krajowego Systemu e-Faktur (KSeF) są w nim przechowywane przez okres 10 lat, zgodnie z wymogami przepisów ustawy o podatku od towarów i usług.

Newsletter i działania marketingowe

Dane przetwarzane na podstawie zgody użytkownika w celach marketingowych, w tym wysyłki newslettera lub informacji handlowych, będą przetwarzane do momentu wycofania zgody.

Kontakt i obsługa zgłoszeń

Dane związane z korespondencją, formularzami kontaktowymi, reklamacjami, zgłoszeniami lub komunikacją z użytkownikiem będą przetwarzane przez okres niezbędny do obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

Webinary, szkolenia, konkursy i wydarzenia

Dane związane z organizacją wydarzeń, webinarów, szkoleń, konkursów lub akcji promocyjnych będą przetwarzane przez okres niezbędny do ich realizacji oraz rozliczenia, a następnie przez okres przedawnienia ewentualnych roszczeń.

Programy partnerskie i afiliacyjne

Dane związane ze współpracą partnerską lub afiliacyjną będą przetwarzane przez okres trwania współpracy, rozliczeń finansowych oraz przez okres przedawnienia roszczeń.

Cookies i dane analityczne

Dane zbierane za pośrednictwem plików cookies lub podobnych technologii będą przetwarzane przez okres odpowiadający cyklowi życia danego pliku cookies lub do czasu:

  • usunięcia cookies przez użytkownika,
  • wycofania zgody,
  • zmiany ustawień przeglądarki.

Archiwizacja i dochodzenie roszczeń

Dane mogą być przetwarzane także po zakończeniu realizacji celu podstawowego, jeżeli jest to niezbędne do:

  • ustalenia, dochodzenia lub obrony przed roszczeniami,
  • zabezpieczenia materiału dowodowego,
  • wykazania zgodności działań Administratora z przepisami prawa,
  • realizacji obowiązków archiwizacyjnych.

W takim przypadku dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń lub zakończenia postępowań.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu

Dane przetwarzane na podstawie art. 6 ust. 1 lit. f RODO będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania prawnie uzasadnionego interesu Administratora.

Dane przetwarzane na podstawie zgody

Jeżeli podstawą przetwarzania danych jest zgoda użytkownika, dane będą przetwarzane do momentu jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

9. Kim są odbiorcy danych?

Odbiorcami danych osobowych są osoby upoważnione przez Administratora, pracownicy, współpracownicy oraz podmioty współpracujące z Administratorem, które przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami prawa.

W związku z prowadzoną działalnością możemy przekazywać dane osobowe podmiotom wspierającym nas w świadczeniu usług, obsłudze działalności oraz realizacji obowiązków prawnych.

Dane mogą być przekazywane w szczególności następującym kategoriom odbiorców:

  • podmiotom świadczącym usługi hostingowe, informatyczne, administracyjne i techniczne,
  • dostawcom systemów CRM, systemów mailingowych, narzędzi analitycznych i marketingowych,
  • podmiotom obsługującym płatności elektroniczne, bankom oraz operatorom płatności,
  • biurom rachunkowym, audytorom, kancelariom prawnym oraz doradcom,
  • podmiotom świadczącym usługi marketingowe, reklamowe, afiliacyjne lub związane z automatyzacją komunikacji,
  • firmom świadczącym usługi archiwizacji, przechowywania lub niszczenia dokumentacji,
  • dostawcom usług chmurowych oraz narzędzi do organizacji pracy i komunikacji,
  • podmiotom wspierającym obsługę klienta, zgłoszeń oraz moderację treści publikowanych w Serwisie,
  • operatorom webinarów, platform szkoleniowych oraz narzędzi wykorzystywanych do organizacji wydarzeń online,
  • partnerom biznesowym, doradcom kredytowym lub podmiotom współpracującym — wyłącznie w zakresie niezbędnym do realizacji usług,
  • organom publicznym, sądom, organom ścigania lub innym uprawnionym instytucjom — wyłącznie w przypadkach przewidzianych przepisami prawa, w szczegolności wystawianiem faktur.

W przypadku korzystania z usług podmiotów przetwarzających dane w imieniu Administratora, dane przekazywane są na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych. Administrator dokłada należytej staranności, aby podmioty współpracujące zapewniały odpowiedni poziom bezpieczeństwa i ochrony danych osobowych.

Dane osobowe mogą być przekazywane pomiędzy podmiotami współpracującymi ze sobą organizacyjnie lub technologicznie, w szczególności korzystającymi ze wspólnej infrastruktury IT, systemów CRM, narzędzi marketingowych lub wspólnych procesów obsługi klienta, wyłącznie w zakresie zgodnym z obowiązującymi przepisami prawa i odpowiednią podstawą prawną przetwarzania danych.

10. Czy i komu udostępniacie moje dane?

Nie udostępniamy Twoich danych osobom czy podmiotom trzecim, z wyjątkiem sytuacji, w których: 

  • wyraziłeś dobrowolną zgodę na takie udostępnienie. Udzielona wcześniej zgoda może być w każdym momencie przez Ciebie odwołana, w równie prosty sposób w jaki została złożona.
  • udostępnienie jest konieczne w celu realizacji umowy lub świadczenia usługi. 
  • w szczególnych przypadkach Twoje dane mogą zostać udostępnione podmiotom uprawnionym do tego na podstawie powszechnie obowiązujących przepisów prawa (np. organom ścigania, biegłemu rewidentowi w celu badania sprawozdania finansowego).

Każdy wniosek o udostępnienie jest przez nas wnikliwie badany,
a przekazanie danych następuje tylko w przypadku, gdy w wyniku tej analizy stwierdzimy, że istnieje ważna i skuteczna podstawa prawna do żądania ujawnienia tym podmiotom Twoich danych.

11. Czy przekazujemy dane osobowe poza kraje Unii Europejskiej?

Pozyskane dane Administrator może przekazywać innym podmiotom, wyłącznie, gdy zezwala mu na to podstawa prawna. 

Podmioty, którym przekazujemy dane poza EOG:

  • Google (YouTube, Google Analytics(…) )
  • Meta (Instagram, Facebook)
  • ManyChant Inc. 

Niektórzy z dostawców usług dla Administratora mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Przy przekazywaniu danych poza obszar EOG Administrator zachowuje wzmożoną ostrożność. Weryfikuje, czy dostawy gwarantują wysoki stopień ochrony danych osobowych, zgodny z wymogami prawnymi obowiązującymi na terenie EOG. W przypadku przekazywania danych osobowych do podmiotów z siedzibą w Stanach Zjednoczonych, Administrator działa na podstawie Ram Ochrony Prywatności Danych (DPF) oraz  Standardowych Klauzul Umownych. 

W ramach EOG możemy przekazywać dane:

  • WooCommerce, LH.pl – Serwis świadczący usługi utrzymania systemu informatycznego oraz hostingu (utrzymywania danych na serwerze).
  • Ministerstwu Finansów – Krajowy System e-Faktur.
  • PayU SA – Dostawca szybkich płatności internetowych.
  • MailerLite Limited – Dostawca newslettera.
  • Facebook (Meta) – Narzędzie marketingowe.
  • Manychat Inc. – Narzędzie marketingowe, służące do automatyzacji wiadomości w mediach społecznościowych.
  • Instagram (Meta) – Narzędzie marketingowe.
  • Google LLC – Narzędzie marketingowe.

12. Jak chronicie moje dane?

Administrator dokłada wszelkich starań, aby zapewnić środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.

13. Jakie są moje uprawnienia i w jaki sposób mogę z nich skorzystać?

W związku z przetwarzaniem Twoich danych osobowych posiadasz następujące prawa:

  • 1) do informacji w zakresie przetwarzanych Twoich danych osobowych tzw. „obowiązek informacyjny” (zgodnie z art. 12 i 13 RODO),
  • 2) dostępu do treści swoich danych osobowych (zgodnie z art. 15 RODO),
  • 3) wniesienia żądania sprostowania Twoich danych osobowych (zgodnie z art. 16 RODO), tj. poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych,
  • 4) wniesienia żądania ograniczenia przetwarzania Twoich danych osobowych (zgodnie z art. 18 RODO),
  • 5) prawo do wniesienia żądania przeniesienia swoich danych osobowych do innego Administratora (zgodnie z art. 20 RODO),
  • 6) wniesienia sprzeciwu wobec przetwarzania danych z przyczyn związanych z Twoją szczególną sytuacją (zgodnie z art. 21 ust. 1 RODO), jednakże prawo to nie ma charakteru bezwzględnego – tzn. mimo wniesienia sprzeciwu w dalszym ciągu będziemy mogli przetwarzać Twoje dane osobowe, jeżeli wykażemy, że istnieją ważne, prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Ciebie praw i wolności lub podstawy do ustalenia, dochodzenia lub obrony roszczeń,
  • 7) wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
  • 8) wniesienia żądania usunięcia Twoich danych osobowych (zgodnie z art. 17 RODO) – tzw. „prawo do bycia zapominanym”, z tego prawa możesz skorzystać przykładowo, gdy:
  • a) Administrator przetwarza Twoje dane osobowe niezgodnie z prawem,
  • b) złożysz sprzeciw wobec przetwarzania danych w celach marketingowych,
  • c) dane muszą zostać usunięte w celu wywiązania się przez Administrator z obowiązku wynikającego z przepisów prawa;
  • Powyższe prawa możesz wykonać poprzez złożenie nam (Administratorowi danych) stosownego oświadczenia: drogą e-mailową pod adresem: hello@sos40plus.pl.
  • 9) ponadto przysługuje Tobie prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

14. Jak aktualizujemy politykę prywatności?

Co jakiś czas możemy aktualizować niniejszą politykę. Jeżeli wprowadzimy istotne zmiany, powiadomimy Cię o nich pocztą e-mail. W zakresie dozwolonym przez obowiązujące prawo korzystanie z naszych usług po takim powiadomieniu oznacza zgodę na aktualizację niniejszej polityki.

Zachęcamy do okresowego zapoznawania się z treścią niniejszej polityki w celu uzyskania najnowszych informacji o naszych praktykach w zakresie ochrony prywatności. Udostępniamy również do wglądu poprzednie wersje naszej polityki prywatności.

Polityka jest na bieżąco weryfikowana. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia. Archiwalne wersje tego dokumentu możesz znaleźć na naszej stronie internetowej.

15. Newsletter i komunikacja marketingowa

Możesz dobrowolnie zapisać się do newslettera lub wyrazić zgodę na otrzymywanie informacji handlowych oraz treści marketingowych drogą elektroniczną, w tym za pośrednictwem poczty e-mail, wiadomości SMS, komunikatorów lub połączeń telefonicznych.

W ramach newslettera możemy przesyłać Ci w szczególności:

  • informacje o produktach, usługach, szkoleniach, webinarach i wydarzeniach,
  • materiały edukacyjne, branżowe i promocyjne,
  • treści marketingowe i sprzedażowe,
  • informacje o nowych funkcjonalnościach, ofertach specjalnych i akcjach promocyjnych,
  • ankiety, zaproszenia oraz treści związane z naszą Administratora lub podmiotów współpracujących.

Podanie danych w celu otrzymywania newslettera jest dobrowolne, jednak niezbędne do realizacji usługi wysyłki newslettera.

Dane jakie przetwarzamy to Twoje imię, adres e-mail, numer telefonu.

Podstawą prawną przetwarzania danych osobowych w związku z wysyłką newslettera jest:

  • zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

Administrator może analizować aktywność użytkownika związaną z przesyłanymi wiadomościami, w tym:

  • otwieranie wiadomości,
  • kliknięcia w linki,
  • aktywność w Serwisie po przejściu z newslettera,
  • zainteresowanie określonymi tematami lub ofertami.

Administrator korzysta z narzędzia MailerLite do wysyłki newslettera.

Może w każdej chwili wycofać zgodę na otrzymywanie newslettera. Rezygnacja z newslettera możliwa jest poprzez:

  • kliknięcie linku rezygnacji znajdującego się w wiadomości,
  • kontakt z Administratorem na adres wskazany w Polityce. 

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem. 

16. Linki do innych stron

Strona może zawierać linki do innych stron. Jeśli klikniesz na link innej strony, zostaniesz do niej przekierowany. Należy pamiętać, że te zewnętrzne podmioty nie są przez nas obsługiwane. Dlatego Administrator zaleca niezależnie – zapoznanie się z polityką prywatności tych stron. Administrator nie ma kontroli i nie ponosi odpowiedzialności za treść, politykę prywatności lub praktyki stosowane przez strony trzecie.

17. Uzasadniony interes Administratora

Administrator może przetwarzać dane w ramach swojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) np. w celu dochodzenia ewentualnych roszczeń. Ilekroć Administrator przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu, stara się przeanalizować i zrównoważyć swój interes oraz potencjalny wpływ na osobę, której dane dotyczą (pozytywny, jak i negatywny) oraz prawa tej osoby wynikające z przepisów o ochronie danych osobowych.

18. Ochrona danych

Administrator wykorzystuje wszelkie dostępne środki fizyczne, techniczne i organizacyjne, aby zapewnić prawidłową ochronę danych osobowych. W szczególności zabezpiecza je przed zniszczeniem, przypadkową utratą, ujawnieniem osobom nieuprawnionym, zmianą i weryfikuje zakres dostępu. Administrator realizuje prawa osób, których dotyczy przetwarzanie danych.

19. Jak pozyskujemy dane osobowe?

Administrator pozyskuje dane osobowe w szczególności z następujących źródeł:

  • bezpośrednio od użytkownika, w szczególności podczas składania zamówienia, rejestracji konta, zapisu do newslettera, wypełniania formularzy lub kontaktu,
  • podczas korzystania ze strony internetowej lub platformy (w tym poprzez pliki cookies i podobne technologie),
  • od dostawców narzędzi marketingowych i analitycznych, w tym platform reklamowych (np. Meta, Google),
  • z mediów społecznościowych, w szczególności w przypadku kontaktu przez Instagram lub inne komunikatory,
  • od podmiotów świadczących usługi automatyzacji komunikacji (np. ManyChat) — w zakresie interakcji użytkownika.

20. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji, które mogłyby mieć wpływ na Twoją sytuację prawną lub wywoływać wobec Ciebie inne podobnie istotne skutki.

Oznacza to, że żadne stosowane przez nas narzędzia automatyzacji nie podejmują samodzielnie decyzji, które mogłyby np. skutkować odmową zawarcia umowy, ograniczeniem dostępu do usług lub istotnym pogorszeniem warunków korzystania z naszych usług wyłącznie na podstawie automatycznego przetwarzania danych.

Narzędzia działające na naszych stronach mogą profilować zachowania użytkowników w celu usprawnienia działania strony, analizy sposobu korzystania z serwisu oraz dopasowania wyświetlanych treści.

W tym zakresie przetwarzamy dane o charakterze statystycznym lub behawioralnym, takie jak m.in. odwiedzane podstrony, źródło ruchu, czas spędzony na stronie, przybliżona lokalizacja, typ urządzenia czy ogólne zainteresowania wynikające z aktywności w serwisie.

Dane te są przetwarzane co do zasady w sposób zagregowany lub pseudonimizowany i nie służą bezpośredniej identyfikacji użytkownika, chyba że użytkownik wyrazi zgodę na stosowanie dodatkowych narzędzi analitycznych lub marketingowych, w szczególności poprzez akceptację odpowiednich plików cookies.

Korzystamy z plików cookies oraz narzędzi analitycznych, które są standardem w funkcjonowaniu stron internetowych.

21. Logi serwera

W związku z korzystaniem ze strony internetowej lub platformy Administrator może przetwarzać dane w postaci logów systemowych, w szczególności:

  • adres IP,
  • data i czas połączenia,
  • informacje o przeglądarce i systemie operacyjnym,
  • identyfikatory urządzenia,
  • dane dotyczące błędów systemowych,
  • informacje o aktywności użytkownika w systemie.

Dane te są przetwarzane w celu:

  • zapewnienia bezpieczeństwa systemu,
  • wykrywania nadużyć i prób nieautoryzowanego dostępu,
  • administrowania systemem,
  • analizy błędów i poprawy funkcjonalności.

22. Social media

W związku z korzystaniem przez Administratora z narzędzi marketingowych, analitycznych oraz reklamowych dostarczanych przez podmioty trzecie, może dochodzić do tzw. współadministrowania danymi osobowymi.

Współadministrowanie oznacza, że w określonym zakresie zarówno Administrator, jak i dany dostawca narzędzia (np. platforma społecznościowa lub reklamowa) wspólnie decydują o celach i sposobach przetwarzania niektórych danych osobowych.

Dotyczy to w szczególności sytuacji związanych z:

  • wyświetlaniem reklam i prowadzeniem kampanii marketingowych,
  • analizą skuteczności reklam i działań marketingowych,
  • tworzeniem statystyk dotyczących korzystania z profili lub stron,
  • prowadzeniem działań remarketingowych,
  • analizą zachowań użytkowników w ramach stron internetowych lub mediów społecznościowych.

W szczególności współadministrowanie może występować w relacji z podmiotami takimi jak:

  • Meta Platforms (Facebook, Instagram),
  • Google (w tym Google Ads i Google Analytics),
  • inne platformy reklamowe i analityczne wykorzystywane przez Administratora.

W ramach współadministrowania:

  • Administrator oraz dany dostawca narzędzia przetwarzają dane w oparciu o własne podstawy prawne,
  • każdy z podmiotów odpowiada za przetwarzanie danych w zakresie, który sam ustala lub współustala z drugim podmiotem,
  • użytkownik może wykonywać swoje prawa wynikające z RODO zarówno wobec Administratora, jak i wobec dostawcy danego narzędzia, zgodnie z ich rolami i ustaleniami.

Szczegółowe zasady przetwarzania danych przez te podmioty, w tym informacje o ich odpowiedzialności oraz sposobie realizacji praw osób, których dane dotyczą, określają ich własne polityki prywatności oraz dokumenty dotyczące współadministrowania.

Administrator dokłada należytej staranności, aby korzystać wyłącznie z narzędzi zapewniających odpowiedni poziom ochrony danych osobowych oraz zgodność z przepisami RODO.

Prowadzimy działalność na następujących platformach: 

23. Czy korzystacie ze sztucznej inteligencji?

W ramach prowadzenia strony internetowej oraz obsługi Klientów (w szczególności w zakresie komunikacji, analizy zapytań, przygotowywania odpowiedzi oraz tworzenia treści informacyjnych i marketingowych) Administrator może korzystać z narzędzi opartych na sztucznej inteligencji (AI), dostarczanych przez podmioty trzecie, takie jak np. OpenAI, Google (Gemini), Claude.

Narzędzia AI wykorzystywane są wyłącznie jako wsparcie pomocnicze i techniczne w procesach wewnętrznych oraz w celu usprawnienia obsługi Klienta. Administrator podejmuje działania mające na celu ograniczenie przekazywania do systemów AI danych osobowych oraz informacji umożliwiających bezpośrednią identyfikację osób, chyba że jest to niezbędne do realizacji danej czynności.

Sztuczna inteligencja nie jest wykorzystywana do podejmowania wobec Klienta decyzji wywołujących skutki prawne lub w inny sposób istotnie wpływających na jego sytuację, w rozumieniu przepisów o ochronie danych osobowych. Wszelkie istotne działania, decyzje oraz treści kierowane do Klienta mogą podlegać weryfikacji i zatwierdzeniu przez Administratora. W przypadku korzystania przez Klienta z rozwiązań opartych na AI, Administrator informuje o tym fakcie w sposób jasny i zrozumiały, w szczególności poprzez oznaczenie kanału komunikacji lub funkcjonalności.

Klient ma prawo w dowolnym momencie zwrócić się o kontakt z osobą fizyczną w miejsce systemu opartego na sztucznej inteligencji, w szczególności poprzez kontakt na adres e-mail wskazany w Polityce Prywatności. W takim przypadku zgłoszenie zostanie przekierowane do pracownika Administratora.