Polityka prywatności

1. Informacje ogólne, definicje

1. Niniejsza polityka prywatności (dalej: “Polityka”) określa zasady ochrony prywatności oraz wykorzystywania plików cookies w serwisie internetowym holyspace.pl prowadzonym przez Ewa Piotrowska – Holy Space.
2. Na potrzeby niniejszego Polityki przyjmuje się następujące definicje:
   1. Serwis – serwis internetowy holyspace.pl;
   2. Użytkownik – podmiot korzystający z publicznie dostępnego Serwisu;
   3. Właściciel – Ewa Piotrowska, NIP 6562262748,  e-mail: ewa@holyspace.pl;
   4. Pliki cookies – pliki tekstowe, wysyłane przez Serwis i zapisywane na urządzeniu końcowym Użytkownika, z którego Użytkownik korzysta podczas przeglądania stron internetowych. Pliki zawierają informacje niezbędne do prawidłowego funkcjonowania Serwisu. Cookies najczęściej zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas ich przechowywania na urządzeniu końcowym oraz numer;
3. Na potrzeby niniejszego Polityki przyjmuje się następujące definicje:
   1. udzielenie Użytkownikom informacji dotyczących wykorzystywania Cookies w Serwisie, wymaganych przez przepisy prawa, w tym Prawa telekomunikacyjnego;
   2. zapewnienie Użytkownikom ochrony prywatności w zakresie odpowiadającym standardom i wymogom określonym w obowiązujących przepisach prawnych.
4. Właściciel ogranicza zbieranie i wykorzystywanie informacji dotyczących Użytkowników do niezbędnego minimum, wymaganego do świadczenia na ich rzecz usług.
5. W celu uzyskania pełnego dostępu poprzez Serwis do treści i usług oferowanych przez Właściciela, wskazane jest zaakceptowanie zasad wynikających z Polityki.
6. Zastosowanie mają m.in. następujące przepisy prawa:
   1. ustawa z dnia 16 lipca 2004 roku Prawo telekomunikacyjne (Dz. U. 2017.1907 t.j. ze zm.);
   2. ustawa z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U. 2017.1219 t.j. ze zm.);
   3. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016) wraz z polskimi przepisami o ochronie danych osobowych.

2. Ochrona prywatności i danych osobowych

1. Administratorem Twoich danych osobowych jest Ewa Piotrowska prowadząca działalność gospodarczą pod firmą Holy Space Ewa Piotrowska, ul. Legionów 86/3A, 81-417 Gdynia, NIP: 6562262748. Administrator samodzielnie wykonuje zadania Inspektora Ochrony Danych Osobowych. W celu kontaktu w sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się z Administratorem pod adresem e-mail: ewa@holyspace.pl
2. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak nie podanie pewnych informacji, zaznaczonych na stronach Właściciela jako obowiązkowe, wiąże się z brakiem możliwości wykonania danej usługi.
3. Dane dotyczące Użytkowników przetwarzane są przez Właściciela zgodnie z przepisami prawa. Uzyskane przez Właściciela dane osobowe Użytkowników przetwarzane są na podstawie udzielonej przez Użytkownika zgody lub wystąpienia innej przesłanki uprawniającej do przetwarzania danych według przepisów, w szczególności Rozporządzenia.
4. Właściciel przetwarza dane osobowe Użytkownika w Serwisie w następujących celach i podstawach prawnych:
   1. realizacja zamówienia i wykonanie zawartej umowy (na podstawie art. 6 ust. 1 lit. b RODO) – podanie danych w trakcie składania zamówienia jest niezbędne do jego realizacji. Dodatkowo każde zamówienie ze wszystkimi podanymi danymi oraz numerem IP, z którego dokonano zamówienia, zapisywane jest w bazie Serwisu;
   2. dokończenie zamówienia (na podstawie art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO) – Właściciel może podejmować komunikację mailową, w celu dokończenia zamówienia przez Użytkownika, który rozpoczął proces zakupowy, ale z jakiegoś powodu go nie dokończył. W tym celu przetwarzane są dane, które zostały podane przez Użytkownika w trakcie próby złożenia zamówienia oraz informacje o zawartości koszyka;
   3. realizacji obowiązków podatkowych i księgowych (na podstawie art. 6 ust. 1 lit. C RODO) – w szczególności wystawianie faktur, przechowywanie dokumentacji itp.;
   4. obsługi procesu związanego z reklamacją, roszczeniami związanymi z zawartą umową lub odstąpieniem od umowy (na podstawie art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO);
   5. ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami po stronie Użytkownika lub Właściciela (na podstawie art. 6 ust. 1 lit. f RODO) – zakres danych osobowych przetwarzanych w ramach tego celu może różnić się w zależności od przedmiotu roszczenia;
   6. wysyłki newslettera lub SMS (na podstawie art. 6 ust. 1 lit. a RODO; art. 6 ust. 1 lit. f RODO; na
   podstawie ustawy o świadczeniu usług drogą elektroniczną);
   7. kontaktu telefonicznego w sprawach związanych z realizacją usługi (na podstawie art. 6 ust. 1 lit. b RODO);
   8. archiwalnym i dowodowym (na podstawie art. 6 ust. 1 lit. f RODO) – zakres danych osobowych przetwarzanych w ramach tego celu może różnić się w zależności od tego jakie dane uzyskaliśmy i jaki jest uzasadniony zakres danych pod kątem archiwalnym;
   9. utworzenia i obsługi konta Użytkownika na platformie kursowej (na podstawie art. 6 ust. 1 lit. b RODO) – w przypadku zakupu produktu, dostępnego na platformie kursowej, niezbędne jest podanie danych osobych określonych w formularzu zamówienia, które posłużą do utrzworzenia konta na platformie kursowej. W przypadku usunięciu konta Użytkownika, dane trafiają do archiwum na potrzeby ustalenia, dochodzenia lub obrony ewentualnych roszczeń związanych z kontem Użytkownika i jego obsługą;
   10. zamieszczenia przez Użytkownika opinii o Usługach i Produktach świadczonych przez Właściciela (na podstawie art. 6 ust. 1 lit. a RODO;
   11. tworzenia rejestrów i realizacji obowiązków związanych z RODO i innych przepisów (na podstawie art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. f RODO);
   12. analitycznym i statycznym (na podstawie art. 6 ust. 1 lit. f RODO).
5. Właściciel dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, aby dane te były:
   
   1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Klientów i innych osób, których dane dotyczą;
   2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
   3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
   4. prawidłowe i w razie potrzeby uaktualniane;
   5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
   6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
6. Właściciel stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych odpowiednią do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
7. Właściciel dąży do systematycznego unowocześniania stosowanych informatycznych, technicznych i organizacyjnych środków ochrony tych danych, w szczególności Właściciel zapewnia aktualizacje informatycznych środków ochrony pozwalającą na zabezpieczenie przed wirusami, nieuprawnionym dostępem oraz innymi zagrożeniami, płynącymi z funkcjonowania systemu informatycznego oraz sieci telekomunikacyjnych.
8. Każdemu Użytkownikowi, który w jakikolwiek sposób udostępnił Właścicielowi swoje dane Właściciel zapewnia dostęp do danych i korzystanie z innych praw osobom, których dane dotyczą, zgodnie z obowiązującymi w tym zakresie przepisami prawa, w tym osobom tym przysługuje:
   1.  prawo wycofania zgody w sprawie przetwarzania danych osobowych;
   2. prawo do informacji dotyczących ich danych osobowych;
   3. prawo do kontroli przetwarzania danych, w tym ich uzupełniania, uaktualniania, prostowania, usuwania;
   4. prawo do sprzeciwu wobec przetwarzania lub do ograniczenia przetwarzania;
   5. prawo do skargi do organu nadzoru i korzystania z innych środków prawnych celem ochrony swoich praw.
9. Właściciel może przetwarzać dane osobowe w sposób zautomatyzowany, w tym poprzez profilowanie, na zasadach wynikających z Rozporządzenia. W takim przypadku celem działań Właściciela są cele marketingowe lub potrzeby personalizacji komunikatów wysyłanych do Użytkowników (w tym dopasowanie informacji do potrzeb lub oczekiwań Użytkownika). Użytkownik ma prawo sprzeciwu wobec takiego przetwarzania jego danych – sprzeciw ten może być wyrażony poprzez wysłanie wiadomości na adres e-mail Właściciela: ewa@holyspace.pl.
10. Administrator informuje, że korzysta z usług podmiotów zewnętrznych. Podmioty, którym powierza przetwarzanie danych osobowych  gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
11. Administrator informuje Użytkownika, że powierza przetwarzanie danych osobowych m.in. następującym podmiotom:
    1. MailerLite Limited, an Irish registered company at Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irlandia– w celu wysyłki newslettera i korzystania z systemu mailingowego
    2. LH.pl Sp. z o.o.,  ul. Pamiątkowa 2/56, 61-512 Poznań, KRS: 0000503852, NIP: 7831711517 – w celu przechowywania danych osobowych na serwerze
    3. Paynow spółka mElements S.A z siedzibą w Warszawie, przy ul. Prostej 18, 00-850, NIP: 522-304-78-92, KRS: 0000590484 – dostawca systemu płatności – w celu umożliwienia przeprowadzania płatności internetowych dokonywanych on-line,
    4. Fakturownia Sp. z o.o., 00-389 Warszawa, ul. Smulikowskiego 6/8, NIP 5213704420  – w celu wystawienia dokumentów księgowych,
    5. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google LLC) – w celu korzystania z usług Google
    6. Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025 – w celu korzystania z narzędzi i platformy Facebook czy Instagram, szczególnie w zakresie narzędzi reklamowych,
    7. Facebook Ireland Ltd. – w zakresie korzystania z narzędzi reklamowych Meta Platforms (Facebook) i powierzania danych w ramach grupy niestandardowych odbiorców
    8. Innym zleceniobiorcom lub podwykonawcom zaangażowanym do obsługi technicznej, administracyjnej, lub do świadczenia pomocy prawnej na rzecz Administratora i jego klientów, np. pomocy księgowej, informatycznej, graficznej, copywriterskiej, firmom windykacyjnym, prawnikom, itd.
    9. Urzędom np. urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.
12. Osoba mająca dostęp do danych osobowych przetwarza je wyłącznie na podstawie upoważnienia Właściciela lub umowy powierzenia przetwarzania danych osobowych i wyłącznie na polecenie Właściciela.

3. Pliki cookies

1. Pliki cookies identyfikują Użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego treści, w tym reklam. Właściciel stosuje pliki Pliki cookies, aby zagwarantować odpowiedni standard wygody Serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy w celu optymalizacji działań.
2. Pliki cookies wykorzystywane są w celu:
   1. dostosowania zawartości Serwisu do preferencji Użytkownika;
   2. optymalizacji korzystania z Serwisu, w szczególności poprzez rozpoznawanie urządzenia końcowego Użytkownika;
   3. tworzenia statystyk;
   4. utrzymania sesji Użytkownika
   5. dostarczania Użytkownikowi treści reklamowych;
3. Pliki cookies mogą być zamieszczane w urządzeniu końcowym Użytkownika Serwisu.
4. Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób Użytkownicy korzystają z Serwisu, aby usprawniać funkcjonowanie Serwisu zapewniając bardziej efektywną i bezproblemową nawigację.
5. Należy pamiętać, że w niektórych przypadkach, niezależnych od Właściciela, oprogramowanie zainstalowane przez Użytkownika na urządzeniu końcowym, służące do przeglądania stron internetowych (np. przeglądarka internetowa) wprowadza domyślne przechowywanie Plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać w każdym czasie zmiany ustawień dotyczących Plików cookies. Ustawienia te mogą zostać zmienione między innymi w taki sposób, aby blokować automatyczne ustawienia Plików cookies bądź informować o ich każdorazowym zamieszczeniu w urządzeniu końcowym Użytkownika. Informacje szczegółowe w tym zakresie dostępne są w ustawieniach i instrukcjach dotyczących oprogramowania (przeglądarki internetowej).
6. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia Plików cookies poprzez zmianę ustawień w przeglądarce internetowej.
7. Zmiana ustawień stanowi wyrażenie sprzeciwu, który w przyszłości może spowodować utrudnienia w korzystaniu z Serwisu. Całkowite wyłączenie opcji przyjmowania Plików cookies nie będzie oznaczać braku możliwości przeglądania treści zamieszczanych w Serwisie z zastrzeżeniem tych, do których dostęp wymaga logowania.
8. Niedokonanie zmiany ustawień oznacza, że dane będą zamieszczone w urządzeniu końcowym Użytkownika (korzystanie z Serwisu będzie powodować automatyczne zamieszczanie Plików cookies w urządzeniu końcowym Użytkownika).
9. Przechowywane dane zamieszczone w urządzeniu końcowym Użytkownika nie powodują zmian konfiguracyjnych w urządzeniu końcowym Użytkownika lub oprogramowaniu zainstalowanym w tym urządzeniu.
10. Informacje dotyczące Plików cookies mają zastosowanie również do innych podobnych technologii stosowanych w ramach Serwisu.

4. Newsletter

1. Zapisując się do newslettera, wymagane jest podanie swojego imienia oraz adresu e-mail oraz zaakceptowania niniejszej polityki prywatności. Podanie tych danych jest dobrowolne, ale konieczne, by zapisać się do newslettera.
2. Użytkownik, w celu potwierdzenia chęci zawarcia umowy w ramach usługi wysyłki newsletterowej oraz potwierdzenia autentyczności i poprawności adresu email, musi potwierdzić zapis do bazy subskrybentów w otrzymanym mailu (wiadomość double opt-in).
3. Wysyłanie wiadomości w ramach usługi newsletterowej przez Właściciela, będzie świadczone przez czas nieokreślony, od chwili potwierdzenia zgody na wysyłanie wiadomości przez Użytkownika w otrzymanej wiadomości double opt-in.
4. System wykorzystywany do obsługi newslettera, zapisuje numer IP z którego korzystał Użytkownik w momencie zapisu do newslettera, określa przybliżoną lokalizację Użytkownika, a także odnotowuje aktywność i podejmowane działania Użytkownika związane z przesyłanymi do niego e-mailami tj. data i godzina otwarcia wiadomości, kliknięcia w poszczególne linki, datę wypisania się bazy newsletterowej itp.
5. Dane przekazane przez Użytkownika w związku z zapisem do newslettera, wykorzystywane są w celu przesyłania informacji marketingowych i handlowych za pomocą środków komunikacji elektronicznej, a podstawą prawną ich przetwarzania jest zgoda wyrażona podczas zapisywania się do newslettera (art. 6 ust. 1 lit. a RODO).
6. Właściciel świadczy usługę wysyłki newslettera bezpłatnie. W przypadku chęci otrzymywania materiałów, które udostępniane są w ramach newslettera bez podawania wymaganych danych, ale odpłatnie, Użytkownik powinien skontaktować się z Właścicielem pod adresem: ewa@holyspace.pl w celu ustalenia szczegółów zakupu.
7. Wszelkie treści oraz materiały wysyłane w ramach newslettera są objęte prawami autorskimi, co oznacza, że nie mogą być udostępniane, powielane, wykorzystywane, rozpowszechnianie, czy przekazywane osobom trzecim w celach publicznych lub komercyjnych bez pisemnej zgody Właściciela.
8. Wysyłka newslettera może zostać zaprzestana w przypadku niewykazania przez Użytkownika aktywności przez minimum 6 miesięcy (tj. nieotwierania otrzymywanych wiadomości w ramach usługi newsletterowej). W takim przypadku, Administrator usunie dane Użytkownika z systemu do wysyłki newslettera. Od tego momentu Użytkownik nie otrzymania żadnej wiadomości od Właściciela, chyba że zdecyduje się ponownie zapisać do bazy subskrybentów poprzez formularz zapisu do newslettera lub skontaktuje się z Właścicielem pod adresem ewa@holyspace.pl
9. Użytkownik w każdym momencie może zrezygnować z otrzymywania newslettera, kontaktując się bezpośrednio z Właścicielem na adres ewa@holyspace.pl lub klikając w link, znajdujący się na dole każdej wiadomości wysyłanej w ramach newslettera, który widnieje jako „Wypisz mnie z listy”.
10. W przypadku rezygnacji z otrzymywana newslettera, dane Użytkownika będą nadal przechowywane w bazie newsletterowej przez około rok, w celu wykazania faktu udzielenia zgody przez Użytkownika na otrzymywanie newslettera oraz chwili jej wycofania, co stanowi prawnie uzasadniony interes Właściciela, o którym mowa w art. 6 ust. 1 lit. f RODO.

5. Postanowienia końcowe

1. Niniejsza Polityka obowiązuje od dnia 01.01.2023 r.
2. Właściciel zastrzega sobie prawo do zmiany Polityki. Wszelkie zmiany Polityki wchodzą w życie w terminie wskazanym przez Serwis .
3. Wszelkie odstępstwa od Polityki wymagają formy pisemnej pod rygorem nieważności.
4. Prawem właściwym dla niniejszej Polityki jest prawo Rzeczypospolitej Polskiej.
5. W sprawach nie uregulowanych w Polityce stosuje się odpowiednie przepisy prawa.