1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej https://cloud9studio.pl, formularza kontaktowego oraz platformy szkoleniowo-sprzedażowej Cloud 9 Studio prowadzonej z wykorzystaniem systemu WebToLearn (dalej łącznie: „Serwis”). Dokument zawiera również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.

Administratorem danych osobowych jest Cloud9 Studio Klaudia Wałaszek, z siedzibą przy ul. Starodąbrowskiej 4, 33-100 Tarnów, NIP: 9930716269, reprezentowana przez Klaudię Wałaszek (dalej: „Administrator”).

W sprawach dotyczących prywatności i przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: kontakt@cloud9studio.pl lub listownie na wskazany powyżej adres.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami.

2. Zasady przetwarzania danych

Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty. Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, ograniczane do zakresu niezbędnego do ich realizacji oraz przechowywane nie dłużej, niż jest to potrzebne. Administrator stosuje odpowiednie środki organizacyjne i techniczne służące zabezpieczeniu danych przed utratą, nieuprawnionym dostępem, ujawnieniem lub zmianą.

Podanie danych jest dobrowolne, ale może być konieczne do otrzymania odpowiedzi, zawarcia i wykonania umowy, dokonania płatności, uzyskania dostępu do zakupionego e-booka lub szkolenia albo wystawienia dokumentu księgowego.

3. Formularz kontaktowy i korespondencja

W przypadku kontaktu przez formularz dostępny na stronie lub pocztę elektroniczną Administrator może przetwarzać: imię i nazwisko, adres e-mail, treść wiadomości oraz inne informacje dobrowolnie podane przez osobę kontaktującą się.

Dane są przetwarzane w celu:

• udzielenia odpowiedzi i prowadzenia korespondencji – na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i komunikacji z osobami zainteresowanymi ofertą, zgodnie z art. 6 ust. 1 lit. f RODO;
• podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – jeżeli wiadomość dotyczy konkretnej oferty lub możliwości zawarcia umowy, zgodnie z art. 6 ust. 1 lit. b RODO;
• ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.

Dane zawarte w korespondencji będą przechowywane przez okres potrzebny do załatwienia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub przez okres konieczny do wykazania prawidłowego wykonania obowiązków przez Administratora.

4. Zakup e-booków i szkoleń oraz korzystanie z platformy WebToLearn

Sprzedaż e-booków, szkoleń i innych produktów lub usług cyfrowych może odbywać się za pośrednictwem platformy WebToLearn. W związku ze składaniem zamówienia, utworzeniem konta i realizacją umowy mogą być przetwarzane w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane rozliczeniowe, adres, nazwa firmy, NIP, informacje o zamówieniu, płatności i dostępie do zakupionych treści, historia aktywności na koncie oraz dane techniczne związane z korzystaniem z platformy.

Dane są przetwarzane w celu:

• założenia i obsługi konta na platformie, przyjęcia zamówienia, zawarcia oraz wykonania umowy dotyczącej e-booka, szkolenia lub innej usługi – na podstawie art. 6 ust. 1 lit. b RODO;
• obsługi płatności – na podstawie art. 6 ust. 1 lit. b RODO;
• wystawiania i przechowywania faktur oraz wykonywania obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO;
• obsługi reklamacji oraz kontaktu dotyczącego realizacji zamówienia – na podstawie art. 6 ust. 1 lit. b i lit. c RODO;
• zapewnienia bezpieczeństwa platformy, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.

Dane związane z umową przechowywane są przez czas jej wykonywania, a następnie do czasu upływu terminów przedawnienia roszczeń. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa. Dane konta na platformie mogą być przechowywane do czasu jego usunięcia lub zakończenia świadczenia usług, z zastrzeżeniem danych, których dalsze przechowywanie jest konieczne z uwagi na obowiązki prawne lub roszczenia.

Platformę obsługuje Web To Learn sp. z o.o., ul. Przemysłowa 3, 83-400 Kościerzyna, NIP: 5911709438. W zależności od zakresu świadczonych usług podmiot ten może przetwarzać dane w imieniu Administratora albo działać jako odrębny administrator w odniesieniu do własnych celów i usług. Szczegółowe informacje techniczne i zasady platformy mogą być dodatkowo przedstawione w dokumentach dostępnych bezpośrednio na platformie WebToLearn.

5. Płatności internetowe i fakturowanie

Płatności za produkty i usługi są realizowane przez operatora płatności wskazanego użytkownikowi podczas składania zamówienia na platformie. W celu wykonania płatności operator może otrzymać dane niezbędne do jej identyfikacji i rozliczenia, w szczególności imię i nazwisko, adres e-mail, kwotę, numer oraz opis zamówienia. Dane karty lub dane logowania do bankowości nie są udostępniane Administratorowi.

Odbiorcą danych związanych z płatnością będzie podmiot świadczący usługę płatniczą pod marką Tpay, zgodnie z informacjami wyświetlanymi w formularzu płatności i jego własną polityką prywatności. 

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu. Mogą to być w szczególności:

• LH.pl sp. z o.o. – dostawca hostingu, domeny i infrastruktury pocztowej;
• Web To Learn sp. z o.o. – dostawca platformy sprzedażowej i szkoleniowej;
• operator płatności internetowych Tpay;
• dostawca systemu do fakturowania;
• dostawcy usług IT, serwisowych, pocztowych, prawnych i organizacyjnych;
• Google Ireland Limited oraz podmioty z grupy Google – w związku z usługami Google reCAPTCHA i Google Fonts;
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i zgodnie z jego udokumentowanymi poleceniami, chyba że w danym zakresie działają jako niezależni administratorzy.

7. Google reCAPTCHA

Formularz kontaktowy może być zabezpieczony usługą Google reCAPTCHA, której zadaniem jest rozpoznawanie i ograniczanie automatycznych zgłoszeń, spamu oraz nadużyć.

Podczas korzystania ze strony reCAPTCHA może analizować m.in. adres IP, informacje o przeglądarce i urządzeniu, ustawienia językowe, datę i czas wizyty, sposób poruszania się po stronie oraz dane dotyczące interakcji z formularzem. Dane te mogą być przekazywane Google Ireland Limited, a następnie innym podmiotom z grupy Google.

Podstawą przetwarzania danych przez Administratora jest jego prawnie uzasadniony interes polegający na ochronie Serwisu i formularzy przed spamem, atakami oraz innymi nadużyciami, zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli wykorzystanie określonych cookies lub podobnych technologii reCAPTCHA wymaga zgody, są one uruchamiane na podstawie zgody użytkownika wyrażonej za pomocą mechanizmu zarządzania cookies.

Google może przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer powinien opierać się na właściwym mechanizmie prawnym, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych.

8. Google Fonts

Serwis korzysta z czcionek Google Fonts. Obecnie pliki czcionek mogą być pobierane bezpośrednio z serwerów Google, co powoduje nawiązanie połączenia z Google i może wiązać się z przekazaniem m.in. adresu IP oraz danych technicznych przeglądarki i urządzenia.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu spójnego i czytelnego wyglądu strony, zgodnie z art. 6 ust. 1 lit. f RODO, z zastrzeżeniem przypadków, w których przepisy wymagają wcześniejszej zgody użytkownika. Administrator może ograniczyć przekazywanie danych do Google poprzez lokalne przechowywanie plików czcionek na własnym serwerze.

9. Dane techniczne i logi serwera

Podczas korzystania z Serwisu automatycznie mogą być zapisywane informacje techniczne, takie jak adres IP, data i czas połączenia, typ przeglądarki, system operacyjny, żądany adres URL, informacje o błędach oraz dane dotyczące odpowiedzi serwera.

Dane te są wykorzystywane w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, diagnozowania błędów, zapobiegania nadużyciom oraz prowadzenia niezbędnej administracji technicznej. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres wynikający z ustawień i zasad dostawcy hostingu, nie dłużej niż jest to niezbędne do powyższych celów, chyba że ich dalsze zachowanie jest konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.

10. Pliki cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika lub informacje odczytywane z tego urządzenia podczas korzystania ze strony. Serwis oraz platforma WebToLearn mogą wykorzystywać:

• cookies niezbędne – umożliwiające prawidłowe działanie strony, formularzy, bezpieczeństwa, koszyka, płatności, konta i dostępu do zakupionych materiałów;
• cookies funkcjonalne – zapamiętujące wybrane ustawienia użytkownika;
• cookies bezpieczeństwa – związane m.in. z ochroną formularzy przez Google reCAPTCHA;
• inne cookies dostawców platformy lub operatora płatności, opisane w ich własnych dokumentach.

Obecnie główna strona cloud9studio.pl nie korzysta z Google Analytics, Meta Pixela ani innych narzędzi analitycznych lub reklamowych. Jeżeli takie narzędzia zostaną uruchomione, Polityka zostanie odpowiednio zaktualizowana, a technologie wymagające zgody nie powinny być uruchamiane przed jej wyrażeniem.

Cookies i dostęp do informacji zapisanych na urządzeniu są wykorzystywane bez zgody wyłącznie wtedy, gdy są niezbędne do świadczenia usługi żądanej przez użytkownika albo do transmisji komunikatu. W pozostałych przypadkach podstawą ich stosowania jest uprzednia zgoda, którą można wyrazić i wycofać w panelu zarządzania cookies.

Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki, w tym je usuwać lub blokować. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie formularzy, platformy, koszyka, płatności lub konta użytkownika.

Czas przechowywania poszczególnych cookies zależy od ich rodzaju i ustawień dostawcy. Cookies sesyjne są usuwane po zakończeniu sesji przeglądarki, natomiast cookies trwałe pozostają przez czas określony w ich parametrach albo do wcześniejszego usunięcia przez użytkownika.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google może wiązać się z przekazywaniem danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych. Transfer odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Pozostali dostawcy mogą korzystać z podwykonawców zlokalizowanych poza EOG. Szczegółowe informacje o stosowanych podstawach transferu można uzyskać od Administratora lub znaleźć w politykach prywatności właściwych dostawców.

12. Prawa osób, których dane dotyczą

W granicach przewidzianych prawem osobie, której dane są przetwarzane, przysługuje prawo do:

• uzyskania informacji o przetwarzaniu i dostępu do swoich danych;
• otrzymania kopii danych;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.

W celu realizacji praw należy napisać na adres kontakt@cloud9studio.pl. Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Administrator nie prowadzi profilowania reklamowego na stronie cloud9studio.pl.

14. Odnośniki do innych serwisów

Serwis może zawierać odnośniki do zewnętrznych stron, platform społecznościowych, operatorów płatności lub innych usług. Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności jego operatora. Administrator zaleca zapoznanie się z tymi dokumentami przed przekazaniem danych.

15. Zmiany Polityki

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, sposobu działania strony, uruchomienia operatora płatności, systemu fakturowania, narzędzi analitycznych lub marketingowych albo zmiany dostawców usług. Aktualna wersja będzie publikowana w Serwisie wraz z datą ostatniej aktualizacji.