1. Administrator danych
Administratorem danych jest Meliorix Systems Olena Trofimenko, ul. Dębowa 8B, 55-020 Mędłów, Polska, NIP 8992838229, REGON 544868183 („Administrator”). Kontakt w sprawach danych osobowych: contact@meliorixsystems.com. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres danych
Administrator może przetwarzać:
- imię i nazwisko, email, numer telefonu;
- numer zamówienia, datę, kwotę, walutę, status płatności i informacje niezbędne do zwrotu lub faktury;
- dane konta, datę wysłania dostępu, daty logowania, czas dostępu i procent obejrzenia materiałów;
- IP, urządzenie, przeglądarkę, czas i techniczne dzienniki bezpieczeństwa;
- korespondencję, reklamacje, zgody i historię ich wycofania;
- identyfikatory cookies, piksele, identyfikatory reklamowe, informacje o wizytach i konwersjach.
Pełne dane karty są przetwarzane przez Stripe i nie są udostępniane Administratorowi.
3. Cele, podstawy i okresy
| Cel | Podstawa | Okres |
|---|---|---|
| Formularz, zamówienie, płatność, konto, dostarczenie Lekcji i wiadomości serwisowe | wykonanie umowy lub działania przed jej zawarciem | przez czas realizacji umowy i utrzymania konta |
| Konto po wygaśnięciu dostępu | uzasadniony interes polegający na umożliwieniu przedłużenia | do 1 roku od ostatniego logowania lub zakupu |
| Księgowość i podatki | obowiązek prawny | zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku, albo dłużej, gdy wymaga tego prawo |
| Reklamacje, dochodzenie i obrona roszczeń | obowiązek prawny i uzasadniony interes | do końca właściwego okresu przedawnienia i zakończenia postępowania |
| Email marketing | dobrowolna zgoda | do wycofania zgody lub wypisania się; dowód zgody może być przechowywany na potrzeby roszczeń |
| Jedno przypomnienie o niedokończonej płatności | działania przed zawarciem umowy i uzasadniony interes | do wysłania przypomnienia i przez okres niezbędny do wykazania jego zgodności z prawem |
| Analityka, remarketing, pomiar konwersji i podobne grupy odbiorców | zgoda na cookies/reklamę, gdzie wymagana | do wycofania zgody lub wygaśnięcia danego identyfikatora |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i udostępnianiu kont | uzasadniony interes | logi techniczne do 6 miesięcy |
| Telegramowe powiadomienie o zakupie | wykonanie umowy i uzasadniony interes organizacyjny | maksymalnie 90 dni |
Wycofanie zgody marketingowej nie powoduje usunięcia emaila z dokumentacji zamówienia, księgowej lub dotyczącej roszczeń, jeżeli dalsze przechowywanie opiera się na innym zgodnym z prawem celu. Email jest wówczas blokowany do celów marketingowych.
4. Odbiorcy i dostawcy
Dane mogą być przekazywane podmiotom obsługującym Administratora, w szczególności:
- Hosting Ukraine / ukraine.com.ua — hosting strony, platformy i głównej bazy na serwerze w Ukrainie;
- Stripe — płatności, zapobieganie oszustwom, potwierdzenia i zwroty;
- Brevo — wiadomości systemowe z
no-reply@meliorixsystems.com, aktywacja, odzyskiwanie hasła, przypomnienie i marketing emailowy; - Google/YouTube — przechowywanie i osadzanie materiałów wideo oraz Google Analytics 4;
- Meta — Meta Pixel, pomiar konwersji, remarketing, podobne grupy odbiorców i Conversions API;
- TikTok — TikTok Pixel, pomiar i reklama;
- Telegram — osobiste powiadomienie Administratora zawierające imię, email i numer zamówienia;
- księgowym, upoważnionym pracownikom obsługi, doradcom prawnym, organom publicznym, sądom i bankom, gdy jest to wymagane.
5. Przekazywanie międzynarodowe
Główna baza jest utrzymywana na serwerze w Ukrainie. Stripe, Brevo, Google, Meta, TikTok i Telegram mogą przetwarzać dane również poza Polską, Europejskim Obszarem Gospodarczym lub Ukrainą. Transfer odbywa się na podstawie właściwego mechanizmu prawnego, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, Data Privacy Framework lub innej podstawy przewidzianej prawem.
6. Meta Conversions API
Po uzyskaniu właściwej zgody Administrator może przekazać do Meta minimalny zestaw: zdarzenie, czas, wartość i walutę, identyfikator zdarzenia, URL, dostępne identyfikatory _fbp/_fbc, techniczne dane przeglądarki i email w postaci zahaszowanej. Numer telefonu nie jest przekazywany do Meta CAPI.
7. Prawa osoby
Zależnie od sytuacji przysługuje prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody bez wpływu na wcześniejsze przetwarzanie. Wniosek należy wysłać na contact@meliorixsystems.com. Administrator może zweryfikować tożsamość. Odpowiedź następuje co do zasady w ciągu miesiąca, z możliwością zgodnego z prawem przedłużenia.
Osoba może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce albo właściwego organu ochrony danych w państwie swojego pobytu.
8. Dobrowolność i profilowanie
Podanie danych formularza jest dobrowolne, lecz niezbędne do zakupu i dostępu. Zgoda marketingowa jest dobrowolna i nie wpływa na możliwość zakupu. Reklamowe systemy mogą tworzyć profile zainteresowań oraz podobne grupy odbiorców; nie powoduje to decyzji wywołującej skutki prawne wobec Klienta.
9. Bezpieczeństwo i kopie
Administrator stosuje adekwatne środki, w tym ograniczenie uprawnień, szyfrowane połączenia, hasła, jednorazowe linki i logowanie zdarzeń. Dostęp mają właścicielka JDG, księgowy i upoważnieni pracownicy obsługi w niezbędnym zakresie. Po usunięciu z systemu operacyjnego dane mogą pozostawać w zabezpieczonych kopiach do 90 dni.
10. Zmiany
Aktualna wersja z datami publikacji i aktualizacji jest dostępna na stronie. Odrębne powiadomienie o zmianach nie jest wysyłane. Wersje PL, UA i EN mają jednakową moc.