Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych przez Grupę Eudo w związku z korzystaniem z serwisu internetowego prezent.cty.pl oraz zamawianiem voucherów na kursy fotografii. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Dane administratora
Administrator posiada dodatkowe lokalizacje w Poznaniu (ul. Podbiałowa 2, 61-680) oraz Warszawie (Wrzeciono 15, 02-022). We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio pod powyższymi danymi.
Zakres zbieranych danych
W zależności od sposobu kontaktu i celu przetwarzania, zbieramy następujące kategorie danych osobowych:
Dane kontaktowe i zamówienie vouchera
- Imię i nazwisko osoby zamawiającej
- Adres e-mail
- Numer telefonu
- Adres korespondencyjny (gdy voucher wysyłany jest pocztą)
- Dane do faktury VAT (w przypadku zamówień firmowych): nazwa firmy, NIP, adres siedziby
Dane techniczne (automatyczne)
- Adres IP urządzenia
- Typ i wersja przeglądarki internetowej
- System operacyjny
- Data i czas odwiedzin
- Strony odwiedzone w serwisie (logi serwera)
Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO), takich jak dane zdrowotne, biometryczne, dotyczące poglądów politycznych, wyznania czy orientacji seksualnej.
Cel przetwarzania danych
Twoje dane osobowe przetwarzamy wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach:
| Cel przetwarzania | Opis |
|---|---|
| Realizacja zamówienia | Przyjęcie, realizacja i wysyłka vouchera na kurs fotografii |
| Kontakt z klientem | Odpowiedź na zapytania przesłane e-mailem lub telefonicznie |
| Wystawienie faktury | Obsługa płatności i dokumentacji księgowej (dane firm) |
| Organizacja kursu | Ustalenie terminu, miejsca i programu warsztatów fotograficznych |
| Obowiązki prawne | Przechowywanie dokumentów zgodnie z przepisami podatkowymi i rachunkowymi |
| Statystyki techniczne | Analiza ruchu na stronie w celu jej ulepszania (dane anonimowe) |
Nie stosujemy profilowania ani automatycznego podejmowania decyzji w oparciu o dane osobowe.
Podstawa prawna przetwarzania
Przetwarzanie Twoich danych odbywa się na następujących podstawach prawnych zgodnie z art. 6 RODO:
- Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy (zamówienie i realizacja vouchera), której jesteś stroną
- Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (przepisy podatkowe, rachunkowe)
- Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (bezpieczeństwo serwisu, statystyki)
- Art. 6 ust. 1 lit. a RODO – Twoja zgoda, wyrażona dobrowolnie w konkretnym celu (np. newsletter, jeśli dotyczy)
Twoje prawa
Na mocy RODO przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych. Możesz z nich skorzystać w dowolnym momencie, kontaktując się z administratorem.
Prawo dostępu
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – otrzymać ich kopię (art. 15 RODO).
Prawo do sprostowania
Możesz żądać poprawy nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
Prawo do usunięcia
Możesz żądać usunięcia danych („prawo do bycia zapomnianym"), gdy nie są już potrzebne do celu, dla którego zostały zebrane (art. 17 RODO).
Prawo do ograniczenia
Możesz żądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz ich prawidłowość (art. 18 RODO).
Prawo do przenoszenia
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi (art. 20 RODO).
Prawo sprzeciwu
Możesz w dowolnej chwili wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora (art. 21 RODO).
Cofnięcie zgody
Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 RODO).
Skarga do organu
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.
Na Twoje żądanie odpowiemy bez zbędnej zwłoki, w terminie do 30 dni od jego otrzymania. W skomplikowanych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z podaniem przyczyny.
Okres przechowywania danych
Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane zamówienia vouchera | Do 3 lat po realizacji kursu (roszczenia cywilne) |
| Dokumenty księgowe / faktury | 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Korespondencja e-mail / telefon | Do 2 lat od ostatniego kontaktu |
| Logi serwera (dane techniczne) | Do 12 miesięcy |
| Dane po cofnięciu zgody | Niezwłocznie po cofnięciu zgody, jeśli brak innej podstawy prawnej |
Po upływie okresu przechowywania dane są bezpowrotnie usuwane lub anonimizowane.
Odbiorcy danych osobowych
Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom i tylko w zakresie niezbędnym do realizacji usług:
- Operatorzy poczty i kurierzy – w celu dostarczenia vouchera w formie fizycznej
- Biuro rachunkowe / księgowość – w zakresie obsługi faktur i dokumentów finansowych
- Dostawcy usług IT i hostingu – firmy obsługujące serwer i domenę (przetwarzają dane jako podmioty przetwarzające na podstawie umów powierzenia)
- Operatorzy płatności – jeśli płatność jest realizowana online (wyłącznie dane niezbędne do transakcji)
- Organy publiczne – na żądanie uprawnionych organów (np. sąd, urząd skarbowy, policja) – wyłącznie na podstawie przepisów prawa
Nie sprzedajemy i nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych. Nie przekazujemy danych do państw trzecich (spoza UE/EOG) bez zapewnienia odpowiedniego poziomu ochrony.
Pliki cookies
Serwis prezent.cty.pl może używać plików cookies (ciasteczek) – małych plików tekstowych zapisywanych na Twoim urządzeniu. Stosujemy następujące rodzaje cookies:
Cookies niezbędne (techniczne)
- Zapewniają prawidłowe działanie serwisu i są niezbędne do korzystania z jego funkcji
- Nie wymagają Twojej zgody – nie przechowują danych osobowych
- Są usuwane po zamknięciu przeglądarki (cookies sesyjne) lub po określonym czasie
Cookies analityczne (opcjonalne)
- Pozwalają analizować ruch na stronie (np. Google Analytics) w celu jej ulepszania
- Dane zbierane są w sposób zanonimizowany – nie identyfikują konkretnej osoby
- Wymagają Twojej zgody, którą możesz cofnąć w ustawieniach przeglądarki
Możesz w dowolnym momencie zarządzać plikami cookies w ustawieniach swojej przeglądarki (Chrome: Ustawienia → Prywatność, Firefox: Opcje → Prywatność i bezpieczeństwo). Wyłączenie cookies technicznych może ograniczyć funkcjonalność serwisu.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w tym ochrony przed nieuprawnionym dostępem, utratą lub zniszczeniem:
- Szyfrowanie SSL/TLS – cały ruch na stronie jest szyfrowany protokołem HTTPS
- Kontrola dostępu – dostęp do danych mają wyłącznie upoważnione osoby
- Regularne aktualizacje – oprogramowanie serwera i serwisu jest na bieżąco aktualizowane
- Kopie zapasowe – dane są regularnie archiwizowane
- Polityka haseł – stosujemy silne hasła i uwierzytelnianie dwuskładnikowe
- Szkolenia – osoby mające dostęp do danych są przeszkolone w zakresie ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko dla Twoich praw, poinformujemy Cię o tym fakcie bez zbędnej zwłoki zgodnie z art. 34 RODO.
Kontakt w sprawie danych osobowych
W sprawie wszelkich kwestii związanych z ochroną danych osobowych, realizacją Twoich praw lub jeśli masz pytania dotyczące niniejszej polityki – skontaktuj się z nami:
Dane kontaktowe w sprawach RODO
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z przepisami, masz prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. 606-950-000, uodo.gov.pl.
Zmiany w polityce prywatności
Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O wszelkich istotnych zmianach poinformujemy poprzez aktualizację daty na górze dokumentu. Zalecamy regularne sprawdzanie treści polityki. Korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.
Niniejsza polityka prywatności obowiązuje od 25 maja 2018 r. (data wejścia w życie RODO) i była ostatnio aktualizowana 1 grudnia 2025 r.