Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego prowadzonego przez:

Administrator danych osobowych: Rafał Sokołowski
działający pod firmą: ClinicalTrials4U Rafał Piotr Sokołowski
Miejscowość prowadzenia działalności: Zielonki Wieś
Adres e-mail do kontaktu: contact@clinicaltrials4u.pl

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Zakres przetwarzanych danych osobowych

Administrator przetwarza następujące dane osobowe użytkowników:

• login użytkownika,
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania,
• dane do faktur (w przypadku zakupu na firmę):
  • nazwa firmy,
  • numer NIP,
• dane dotyczące zamówień i zakupionych produktów cyfrowych.

Administrator nie przetwarza danych osobowych szczególnych kategorii (tzw. danych wrażliwych).

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. 1. Realizacja umów sprzedaży produktów cyfrowych (ebooków, szkoleń online)
      – art. 6 ust. 1 lit. b RODO
   2. Założenie i prowadzenie konta użytkownika w sklepie internetowym
      – art. 6 ust. 1 lit. b RODO
   3. Obsługa płatności elektronicznych
      – art. 6 ust. 1 lit. b oraz lit. c RODO
   4. Wystawianie i przechowywanie dokumentów księgowych (faktur)
      – art. 6 ust. 1 lit. c RODO

4. Konto użytkownika

Założenie konta użytkownika w sklepie internetowym jest wymagane do dokonania zakupu produktów cyfrowych.
Dane podane przy rejestracji konta wykorzystywane są wyłącznie w celu realizacji zamówień, obsługi konta oraz wypełnienia obowiązków prawnych Administratora.

Użytkownik może w każdej chwili zażądać usunięcia konta, z zastrzeżeniem danych, które muszą być przechowywane na podstawie przepisów prawa.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy usług hostingowych,
• operatorowi płatności Stripe,
• biuru księgowemu obsługującemu rozliczenia podatkowe.

Podmioty te przetwarzają dane osobowe na podstawie umów lub własnych regulaminów zgodnych z RODO.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez następujący okres:

• dane związane z zamówieniami i fakturami – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat),
• dane kont użytkowników – do momentu usunięcia konta przez użytkownika lub zakończenia działalności Administratora.

7. Prawa osób, których dane dotyczą

Użytkownikom przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo do ich sprostowania,
• prawo do usunięcia danych (prawo do bycia zapomnianym),
• prawo do ograniczenia przetwarzania,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail.

8. Płatności online

Płatności realizowane są za pośrednictwem operatora płatności Stripe.
Administrator nie przechowuje danych kart płatniczych użytkowników – dane te przetwarzane są bezpośrednio przez operatora płatności.

9. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w celu:

• prawidłowego działania strony internetowej,
• obsługi procesu zakupowego i kont użytkowników.

Pliki cookies niezbędne do funkcjonowania strony zapisywane są automatycznie.
W przypadku stosowania dodatkowych narzędzi analitycznych lub marketingowych użytkownik może być poproszony o wyrażenie odpowiedniej zgody.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności zabezpieczenia serwera, certyfikat SSL oraz zabezpieczenia dostępu do panelu administracyjnego.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności w przypadku zmian przepisów prawa lub sposobu przetwarzania danych.
Aktualna wersja dokumentu zawsze dostępna jest na stronie internetowej.