THE SAFE CLUB – POLITYKA PRYWATNOŚCI

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych jest TSC DIGITAL sp. z o.o. z siedzibą w Katowicach, ul. Uniwersytecka 13, 40-007 Katowice, wpisana do rejestru przedsiębiorców KRS pod numerem 0001265822, NIP 9542915048, REGON 545692303 („Administrator”, „The Safe Club”, „my”).

W sprawach dotyczących prywatności, danych osobowych, realizacji praw wynikających z RODO lub sposobu korzystania z danych możesz skontaktować się z nami pod adresem: office@thesafeclub.pl.

2. Jakie zasady stosujemy?

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą o ochronie danych osobowych, Prawem komunikacji elektronicznej oraz innymi przepisami mającymi zastosowanie do działalności internetowej i e-commerce.

• zbieramy wyłącznie dane potrzebne do konkretnego celu;
• nie prosimy o hasła do kont, kody 2FA ani kody zapasowe i prosimy, aby nie przekazywać ich w formularzach ani wiadomościach;
• ograniczamy dostęp do danych do osób i podmiotów, które rzeczywiście go potrzebują;
• stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych;
• nie sprzedajemy danych osobowych użytkowników;
• przechowujemy dane tylko tak długo, jak jest to potrzebne lub wymagane przez prawo.

3. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy;
• dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny lub rozliczeniowy;
• dane rozliczeniowe: NIP, dane do faktury, informacje o zamówieniu i statusie płatności;
• dane związane z kontami social media: nazwa profilu, link do profilu, platforma, opis problemu, informacje o liczbie kont i osobach posiadających dostęp;
• dane zawarte w korespondencji, formularzach, zgłoszeniach, reklamacjach i materiałach przesyłanych dobrowolnie przez użytkownika;
• dane dotyczące zakupionych produktów cyfrowych, dostępu do platformy, historii zamówień i korzystania z usług;
• dane techniczne: adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce, systemie operacyjnym, logach serwera i sposobie korzystania z Serwisu;
• dane związane z preferencjami cookies i zgodami marketingowymi.

W przypadku formularzy dotyczących odzyskiwania kont, konsultacji bezpieczeństwa lub innych usług prosimy o przekazywanie wyłącznie danych potrzebnych do opisania sytuacji. Nie przesyłaj hasła, kodów z aplikacji uwierzytelniającej, kodów SMS, kodów zapasowych, pełnych danych karty płatniczej ani innych danych, których ujawnienie mogłoby osłabić bezpieczeństwo Twoich kont.

4. W jakich celach i na jakich podstawach przetwarzamy dane?

Kontakt i obsługa zapytań

Jeżeli kontaktujesz się z nami przez e-mail, formularz kontaktowy lub formularz dotyczący konkretnej usługi, przetwarzamy dane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz podjęcia działań na Twoje żądanie. Podstawą może być art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia lub wykonania umowy – albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i zapytań.

Konsultacje dotyczące zabezpieczeń, odzyskiwanie kont, mentoring i szkolenia

Dane przekazane w związku z zapytaniem lub realizacją usługi przetwarzamy w celu przygotowania oferty, umówienia terminu, przeprowadzenia usługi, kontaktu z klientem oraz udokumentowania ustaleń. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie niezbędnym do zabezpieczenia roszczeń i historii współpracy także art. 6 ust. 1 lit. f RODO.

Zakupy w sklepie i dostarczanie produktów cyfrowych

Dane z zamówienia przetwarzamy w celu zawarcia i wykonania umowy, obsługi konta klienta, dostarczenia kursu, e-booka, poradnika, checklisty, karty pracy lub innego produktu cyfrowego oraz zapewnienia dostępu do zakupionych treści. Podstawą jest art. 6 ust. 1 lit. b RODO.

Płatności

W celu obsługi płatności przetwarzamy dane dotyczące zamówienia i statusu transakcji oraz przekazujemy dane niezbędne do realizacji płatności operatorowi Tpay. Operatorem systemu Tpay jest Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu. Tpay działa w zakresie usług płatniczych jako odrębny administrator danych zgodnie z własną polityką prywatności i przepisami dotyczącymi usług płatniczych.

Fakturowanie i obowiązki podatkowo-księgowe

Dane rozliczeniowe przetwarzamy w celu wystawiania i przechowywania dokumentów księgowych oraz realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych. Podstawą jest art. 6 ust. 1 lit. c RODO.

Reklamacje, odstąpienia od umowy i obsługa posprzedażowa

Dane przetwarzamy w celu przyjęcia i rozpatrzenia reklamacji, wykonania praw konsumenckich, realizacji zwrotów oraz prowadzenia komunikacji dotyczącej zakupionego produktu. Podstawą jest art. 6 ust. 1 lit. b i lit. c RODO.

Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail oraz – jeżeli formularz to przewiduje – imię, w celu wysyłania newslettera, materiałów edukacyjnych, informacji o nowych treściach i ofertach The Safe Club. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a przesyłanie informacji handlowych drogą elektroniczną odbywa się po uzyskaniu wymaganej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili.

Analityka, bezpieczeństwo i rozwój Serwisu

Dane techniczne i informacje o korzystaniu ze strony mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, usuwania błędów, prowadzenia statystyk i rozwijania Serwisu. W przypadku informacji zapisywanych lub odczytywanych z urządzenia użytkownika, które nie są niezbędne do działania Serwisu, korzystamy z nich dopiero po uzyskaniu odpowiedniej zgody cookies.

Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przechowywane i wykorzystywane w zakresie koniecznym do ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Formularze dotyczące bezpieczeństwa kont

The Safe Club prowadzi działalność związaną z bezpieczeństwem kont w mediach społecznościowych, dlatego formularze mogą dotyczyć sytuacji wrażliwych z punktu widzenia bezpieczeństwa cyfrowego. Dane z takich formularzy wykorzystujemy wyłącznie w celu oceny zgłoszenia, kontaktu, ustalenia zakresu pomocy i – jeżeli dojdzie do zawarcia umowy – realizacji usługi.

Jeżeli do formularza można dodać zrzuty ekranu lub inne załączniki, przed wysłaniem sprawdź, czy nie zawierają one hasła, kodów 2FA, kodów zapasowych, pełnych danych karty, danych dokumentu tożsamości lub innych informacji, które nie są potrzebne do oceny sprawy. Jeżeli takie informacje są widoczne, zalecamy ich zamazanie przed przesłaniem pliku.

6. Płatności Tpay

Płatności elektroniczne w Sklepie mogą być realizowane za pośrednictwem Tpay, którego operatorem jest Krajowy Integrator Płatności S.A., plac Andersa 3, 17 piętro, 61-894 Poznań. W związku z realizacją płatności określone dane transakcyjne i identyfikacyjne mogą być przekazywane Tpay.

Tpay może przetwarzać dane płatnika jako odrębny administrator w celu realizacji usługi płatniczej, wykonania obowiązków prawnych oraz zapobiegania oszustwom finansowym. Szczegółowe informacje o zasadach przetwarzania danych przez Tpay znajdują się w Polityce prywatności Tpay.

The Safe Club nie otrzymuje pełnych danych karty płatniczej wykorzystywanej w procesie płatności, jeżeli dane te są wprowadzane bezpośrednio w środowisku operatora płatności.

7. Komu możemy ujawniać dane?

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu. Odbiorcami mogą być w szczególności:

• operator płatności Tpay i inni uczestnicy procesu płatniczego;
• dostawcy hostingu, infrastruktury serwerowej, poczty elektronicznej i usług IT;
• dostawca platformy sklepowej, systemu zarządzania treścią i rozwiązań wspierających sprzedaż produktów cyfrowych;
• dostawcy systemów do fakturowania, księgowości i obsługi dokumentów;
• dostawcy narzędzi newsletterowych i systemów komunikacji z klientami;
• dostawcy narzędzi analitycznych, marketingowych i zarządzania zgodami cookies – wyłącznie zgodnie z ustawieniami zgód użytkownika;
• kancelarie prawne, doradcy, księgowi i inni profesjonalni usługodawcy, gdy jest to potrzebne do realizacji usług lub ochrony praw Administratora;
• organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Część podmiotów działa jako podmioty przetwarzające dane w naszym imieniu, a część – jak operator płatności lub wybrane platformy internetowe – może działać jako odrębny administrator danych w zakresie określonym przez własne regulaminy i przepisy.

8. Przekazywanie danych poza EOG

Niektóre usługi wykorzystywane przy prowadzeniu Serwisu mogą być świadczone przez dostawców posiadających infrastrukturę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym. Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazania danych poza EOG, odbywa się ono z zastosowaniem mechanizmu dopuszczonego przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

9. Jak długo przechowujemy dane?

Okres przechowywania zależy od celu przetwarzania:

• dane dotyczące zapytań – przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony potrzebą wykazania przebiegu korespondencji lub do czasu zgłoszenia skutecznego sprzeciwu, jeżeli podstawą jest uzasadniony interes;
• dane związane z umową i zakupem – przez czas realizacji umowy, a następnie do upływu okresów przedawnienia roszczeń;
• dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami;
• dane newsletterowe – do czasu wycofania zgody lub zakończenia świadczenia newslettera, z możliwością zachowania minimalnego dowodu udzielonej i cofniętej zgody w celu ochrony przed roszczeniami;
• dane przetwarzane na podstawie zgody cookies – do czasu wycofania zgody lub upływu okresu życia danego identyfikatora/cookie;
• dane związane z reklamacjami i roszczeniami – do czasu zakończenia sprawy oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

10. Twoje prawa

Na zasadach określonych w RODO możesz żądać:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z praw, napisz na office@thesafeclub.pl. Jeżeli będziemy mieć uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych.

11. Czy podanie danych jest obowiązkowe?

Co do zasady podanie danych jest dobrowolne. Jeżeli jednak określone dane są niezbędne do zawarcia lub wykonania umowy, wystawienia dokumentu księgowego, realizacji płatności, udzielenia odpowiedzi na zapytanie albo przygotowania konsultacji, ich niepodanie może uniemożliwić wykonanie danej czynności.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Narzędzia analityczne lub reklamowe mogą tworzyć grupy odbiorców lub analizować zachowanie użytkowników, ale takie działania odbywają się wyłącznie w zakresie dozwolonym prawem i – gdy jest to wymagane – po uzyskaniu zgody użytkownika.

13. Newsletter

Zapis do newslettera jest dobrowolny. Jeżeli podasz adres e-mail w formularzu newslettera i udzielisz wymaganej zgody, będziemy mogli przesyłać materiały edukacyjne, informacje o nowych publikacjach, produktach, kursach i usługach The Safe Club.

Z newslettera możesz zrezygnować w każdej chwili poprzez link rezygnacji znajdujący się w wiadomości albo kontakt na office@thesafeclub.pl. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

14. Social media

The Safe Club prowadzi profile w mediach społecznościowych. Jeżeli obserwujesz nasze profile, komentujesz, wysyłasz wiadomość lub w inny sposób wchodzisz w interakcję z profilem, możemy przetwarzać dane widoczne w danej platformie oraz informacje związane z Twoją aktywnością. Podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu profili, komunikacji ze społecznością, moderowaniu dyskusji oraz ochronie przed nadużyciami.

Operator danej platformy społecznościowej przetwarza dane również we własnych celach i na własnych zasadach. Szczegółowe informacje znajdują się w polityce prywatności danego operatora.

15. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies i podobnych technologii. Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika albo odczytywanymi z urządzenia w czasie korzystania ze strony. Zgodnie z art. 399 Prawa komunikacji elektronicznej, cookies lub inne technologie, które nie są konieczne do świadczenia usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu zgody. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą ustawień zgód dostępnych na stronie.

Serwis może wykorzystywać następujące kategorie cookies:

• niezbędne – potrzebne do prawidłowego działania strony, koszyka, checkoutu, bezpieczeństwa, zapamiętania ustawień prywatności lub utrzymania sesji; nie wymagają zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika;
• funkcjonalne – umożliwiają zapamiętanie wybranych ustawień i dodatkowych funkcji;
• analityczne – pomagają zrozumieć, jak użytkownicy korzystają ze strony i które elementy wymagają poprawy;
• marketingowe – służą pomiarowi skuteczności reklam, tworzeniu grup odbiorców i dopasowywaniu komunikacji marketingowej.

Szczegółowa, aktualna lista wykorzystywanych cookies i technologii, ich dostawców, celów oraz okresów działania powinna być dostępna w panelu zarządzania zgodami cookies na stronie. Panel powinien umożliwiać równie łatwe wycofanie zgody, jak jej udzielenie.

16. Narzędzia analityczne, marketingowe i materiały zewnętrzne

W zależności od aktualnej konfiguracji Serwisu mogą być wykorzystywane narzędzia służące analityce, reklamie, pomiarowi konwersji, osadzaniu materiałów wideo lub audio, obsłudze map, formularzy albo innych funkcji zewnętrznych. Narzędzia, które zapisują lub odczytują informacje na urządzeniu użytkownika i nie są niezbędne do działania Serwisu, powinny być blokowane do czasu udzielenia odpowiedniej zgody.

Aktualna lista aktywnych narzędzi i dostawców powinna być odzwierciedlona w panelu zgód cookies. Dzięki temu Polityka nie opisuje narzędzi, których faktycznie nie ma na stronie, a użytkownik otrzymuje aktualną informację o technologiach używanych w danym momencie.

17. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru przetwarzanych danych i ryzyka, w tym rozwiązania ograniczające dostęp do danych, zabezpieczenia kont administracyjnych, szyfrowanie transmisji danych oraz procedury związane z dostępem do systemów.

Ze względu na profil działalności The Safe Club szczególną uwagę przykładamy do ograniczania zakresu informacji dotyczących zabezpieczeń kont klientów. Nigdy nie prosimy o przesyłanie hasła, kodu 2FA ani kodu zapasowego w zwykłej wiadomości e-mail lub formularzu.

18. Zmiany Polityki

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, sposobu działania Serwisu, wdrożenia nowych funkcji, narzędzi lub dostawców. Aktualna wersja jest publikowana na www.thesafeclub.pl wraz z datą jej obowiązywania.