Polityka prywatności
Jedna polityka dla kursu Bezpieczny Start, społeczności DMT i tej strony. Mówimy wprost, jakie dane zbieramy, po co i jak długo je trzymamy.
1. Administrator danych
Administratorem Twoich danych osobowych jest Global GCP Ltd, Sheung Wan, 65-67 Bonham Strand East, Hillier Comm. Bldg. Flat A, 15/F, Hong Kong („Administrator”, „my”). Kontakt w sprawach danych: neoresultsbiz@gmail.com.
Ponieważ oferujemy usługi osobom w Unii Europejskiej, stosujemy RODO (Rozporządzenie 2016/679).
2. Najważniejsze w skrócie
- Zbieramy tylko dane potrzebne do założenia konta, realizacji zakupu, dostępu do Discorda/Telegrama, odpowiedzi na Twoje pytania i - jeśli się zgodzisz - marketingu.
- Nie przechowujemy numerów kart - płatności obsługują Stripe i Przelewy24.
- Pliki cookies analityczne i marketingowe włączamy dopiero po Twojej zgodzie.
- Możesz w każdej chwili poprosić o wgląd, poprawienie lub usunięcie swoich danych.
- Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych bez Twojej zgody.
- DMT działa przez Telegram (bot GoodiePremiumBot), a społeczność kursantów przez Discord - te serwisy przetwarzają dane według własnych zasad.
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Konto i Darmowy Start (15 lekcji) | imię, e-mail, hasło (zaszyfrowane), postęp w lekcjach | art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta) | do usunięcia konta, a potem do upływu terminu przedawnienia roszczeń |
| Sprzedaż i dostęp do Kursu | imię i nazwisko, e-mail, dane transakcji (bez pełnego numeru karty), historia dostępu | art. 6 ust. 1 lit. b RODO | przez czas trwania dostępu (dożywotniego) i do upływu terminu przedawnienia roszczeń |
| Sprzedaż i dostęp do DMT | e-mail, nazwa użytkownika i ID w Telegramie, wybrany Plan, status płatności i Subskrypcji | art. 6 ust. 1 lit. b RODO | przez czas dostępu do DMT, a potem do upływu terminu przedawnienia roszczeń |
| Społeczność Kursantów (Discord) | ID i nazwa użytkownika Discord, powiązanie z Kontem | art. 6 ust. 1 lit. b RODO | przez czas dostępu do Społeczności |
| Quiz | odpowiedzi, imię, e-mail, opcjonalnie nazwa na Instagramie, źródło wejścia (UTM) | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda na kontakt) | do 12 miesięcy albo do wycofania zgody |
| Kontakt e-mail i obsługa zapytań | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie) | do 12 miesięcy od zakończenia korespondencji |
| Newsletter i oferty | e-mail, imię, aktywność w wiadomościach | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody |
| Rozliczenia i obowiązki prawne | dane transakcji, dokumenty sprzedaży | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami (zwykle 5-6 lat od końca roku podatkowego) |
| Reklamacje, dochodzenie i obrona roszczeń | dane z reklamacji i umowy | art. 6 ust. 1 lit. c i f RODO | do upływu terminu przedawnienia roszczeń |
| Analityka i reklama | identyfikatory cookies, adres IP, dane o urządzeniu i aktywności na stronie | art. 6 ust. 1 lit. a RODO (zgoda na cookies) | zgodnie z okresem życia plików (pkt 8), maks. 13 miesięcy |
| Bezpieczeństwo Serwisu | logi serwera, adres IP | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie założymy konta ani nie zrealizujemy zamówienia.
4. Odbiorcy danych
Przekazujemy dane tylko tym podmiotom, bez których nie możemy świadczyć usług, i tylko w niezbędnym zakresie:
- Operatorzy płatności: Stripe (płatności kartą), PayPro S.A. - Przelewy24 (płatności DMT).
- Infrastruktura: Google (Firebase - logowanie, baza danych, hosting; Google Workspace - poczta).
- Społeczności: Discord Inc. i Telegram - dostawcy tych komunikatorów są odrębnymi administratorami danych przetwarzanych w ich serwisach.
- Narzędzia marketingowe (tylko po zgodzie): Meta Platforms (Pixel), Google (Analytics 4), TikTok (Pixel).
- Usługodawcy wspierający nas (księgowość, obsługa prawna, IT) - na podstawie umów powierzenia.
- Organy publiczne - gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
- Administrator ma siedzibę w Hongkongu, który nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dane są tam przekazywane, ponieważ jest to niezbędne do wykonania zawartej z Tobą umowy (art. 49 ust. 1 lit. b RODO), a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
- Część dostawców (m.in. Google, Stripe, Meta) przetwarza dane w USA - na podstawie certyfikacji w ramach EU-U.S. Data Privacy Framework albo standardowych klauzul umownych.
- Możesz poprosić o kopię zabezpieczeń stosowanych przy przekazywaniu danych, pisząc na adres z pkt 1.
6. Twoje prawa
- dostęp do danych i otrzymanie ich kopii (art. 15 RODO),
- sprostowanie danych (art. 16),
- usunięcie danych (art. 17),
- ograniczenie przetwarzania (art. 18),
- przeniesienie danych (art. 20),
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym zawsze wobec marketingu (art. 21),
- wycofanie zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3).
Aby skorzystać z praw, napisz na adres z pkt 1. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Profilowanie
Na podstawie odpowiedzi w quizie przypisujemy sugerowany produkt i kategorię zainteresowania (np. gotowość do zakupu), żeby dopasować kontakt i ofertę. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). Za zgodą na cookies marketingowe nasi partnerzy reklamowi mogą profilować Cię w celu wyświetlania reklam.
8. Pliki cookies i podobne technologie
Używamy plików cookies i pamięci przeglądarki (localStorage). Zgodnie z art. 399 ustawy - Prawo komunikacji elektronicznej pliki inne niż niezbędne zapisujemy dopiero po Twojej zgodzie, którą możesz w każdej chwili zmienić w ustawieniach cookies.
| Kategoria | Do czego | Przykłady | Zgoda |
|---|---|---|---|
| Niezbędne | logowanie i sesja, bezpieczeństwo płatności, zapamiętanie wyboru dotyczącego cookies | Firebase Authentication, Stripe, zapis zgody | nie wymagają zgody |
| Funkcjonalne | naliczanie czasu ważności promocji przypisanej do Twojej wizyty (60 minut od pierwszego wejścia), zapamiętanie ustawień strony | localStorage: bsdmt_promo_v3 | niezbędne do udostępnienia oferty, o którą prosisz |
| Analityczne | statystyki odwiedzin i działania strony | Google Analytics 4 | tylko za zgodą |
| Marketingowe | mierzenie skuteczności reklam, remarketing | Meta Pixel, TikTok Pixel | tylko za zgodą |
Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki - wtedy część funkcji Serwisu (np. logowanie) może nie działać.
9. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (SSL/TLS), uwierzytelnianie dostępu, ograniczony dostęp do danych tylko dla upoważnionych osób, umowy powierzenia z dostawcami i regularne kopie zapasowe. Dane kart płatniczych przetwarzają operatorzy płatności zgodnie ze standardem PCI DSS.
10. Osoby niepełnoletnie
Serwis jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia - jeśli dowiemy się o takich danych, usuniemy je.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub używane narzędzia. O istotnych zmianach poinformujemy e-mailem osoby posiadające konto lub aktywny dostęp. Aktualna wersja jest zawsze dostępna na tej stronie.
12. Kontakt
Global GCP Ltd, Sheung Wan, 65-67 Bonham Strand East, Hillier Comm. Bldg. Flat A, 15/F, Hong Kong · neoresultsbiz@gmail.com