Polityka prywatności

§1 Administrator danych

Administratorem danych osobowych jest Polska Grupa Odnawialnych Źródeł Energii sp. z o.o. z siedzibą w Gdańsku, al. Grunwaldzka 415, 80-309 Gdańsk, KRS 0000809630, NIP 7322197756, REGON 384658377 (dalej: „Administrator").

W sprawach dotyczących danych osobowych można się z nami kontaktować: e-mailem na kontakt@mentalsystem.pl, telefonicznie pod numerem +48 509 274 365 lub pisemnie na adres siedziby.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

§2 Jakie dane przetwarzamy i po co

Zakres danych zależy od tego, z czego korzystasz. Przetwarzamy dane w następujących celach:

• Realizacja zamówień (art. 6 ust. 1 lit. b RODO — wykonanie umowy): imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (przy zamówieniu książki), dane zamówienia i płatności. Podanie tych danych jest dobrowolne, ale niezbędne do realizacji zamówienia.
• Konto użytkownika i dostęp do kursu (art. 6 ust. 1 lit. b RODO): adres e-mail, imię, historia zakupów, postęp w kursie.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): wystawianie i przechowywanie dokumentów księgowych, rozpatrywanie reklamacji i odstąpień.
• Newsletter i materiały bezpłatne (art. 6 ust. 1 lit. a RODO — zgoda): adres e-mail, imię. Zgodę można wycofać w każdej chwili — każda wiadomość zawiera link rezygnacji, można też napisać na kontakt@mentalsystem.pl.
• Formularze kontaktowe i zgłoszeniowe (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: obsługa zapytań): dane podane w formularzu (imię, e-mail, telefon, treść wiadomości).
• Marketing własnych produktów (art. 6 ust. 1 lit. f RODO); wiadomości elektroniczne wysyłamy wyłącznie za zgodą (newsletter).
• Bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO): logi serwera (adres IP, data i godzina żądania), ochrona formularzy przed botami (Google reCAPTCHA).

§3 Komu powierzamy lub udostępniamy dane

Korzystamy z usług sprawdzonych podmiotów, które przetwarzają dane w naszym imieniu lub jako samodzielni administratorzy:

• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — obsługa płatności online; w zakresie transakcji PayU jest samodzielnym administratorem danych,
• MailerLite (UAB „MailerLite", Wilno, Litwa) — wysyłka newslettera i materiałów bezpłatnych,
• Vercel Inc. (USA) — hosting serwisu, oraz dostawca bazy danych Neon — przechowywanie danych kont i zamówień,
• nazwa.pl sp. z o.o. (Kraków) — obsługa poczty e-mail,
• Google Ireland Ltd. / Google LLC — usługa reCAPTCHA chroniąca formularze przed nadużyciami,
• Vimeo Inc. (USA) — odtwarzacz wideo lekcji kursu,
• firmy kurierskie i operatorzy paczkomatów (przy dostawie książki) oraz biuro rachunkowe (dokumenty sprzedaży).

Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.

§4 Przekazywanie danych poza EOG

Część naszych dostawców (Vercel, Google, Vimeo) ma siedzibę w USA lub może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC), z zastosowaniem dodatkowych zabezpieczeń.

§5 Jak długo przechowujemy dane

• dane zamówień i dokumenty księgowe — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego),
• dane konta użytkownika — do czasu usunięcia konta; dostęp do kursu jest bezterminowy, więc konto utrzymujemy, dopóki go nie usuniesz,
• dane newslettera — do wycofania zgody,
• korespondencja i formularze — do zakończenia obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń,
• logi serwera — do 12 miesięcy.

§6 Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”), jeśli nie mamy podstawy, by je dłużej przetwarzać,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z tych praw, napisz na kontakt@mentalsystem.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§7 Pliki cookies

• Cookies niezbędne: serwis używa plików cookies koniecznych do działania — m.in. do utrzymania sesji zalogowanego użytkownika i obsługi zakupu. Bez nich strona nie może działać prawidłowo, dlatego nie wymagają zgody.
• Cookies podmiotów trzecich: Google reCAPTCHA (ochrona formularzy) oraz odtwarzacz Vimeo (na stronach z wideo) mogą zapisywać własne pliki cookies zgodnie ze swoimi politykami prywatności. Strona płatności PayU stosuje własne cookies.
• Nie używamy obecnie cookies analitycznych ani reklamowych. Jeśli to się zmieni, poinformujemy o tym w tej polityce i poprosimy o zgodę.
• Ustawieniami cookies można zarządzać w przeglądarce (blokowanie, usuwanie). Ograniczenie cookies niezbędnych może uniemożliwić logowanie lub zakup.

§8 Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Usługa Google reCAPTCHA automatycznie ocenia, czy ruch na stronie pochodzi od człowieka — służy wyłącznie bezpieczeństwu serwisu.

§9 Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS), ograniczenie dostępu do danych, bezpieczne przechowywanie haseł oraz regularne aktualizacje oprogramowania. Płatności odbywają się w całości po stronie PayU — nie mamy dostępu do danych kart płatniczych.

§10 Zmiany polityki

Polityka może być aktualizowana, m.in. przy zmianach przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna na tej stronie — data obowiązywania znajduje się na górze dokumentu. Zasady zakupów określa Regulamin sklepu.