POLITYKA PRYWATNOŚCI

Dekodziupla Sp. z o.o.

obowiązująca od dnia: 28.09.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej, dokonujących zakupów produktów cyfrowych oraz kontaktujących się z Dekodziupla Sp. z o.o.

2. Polityka prywatności została przygotowana w oparciu o obowiązujące przepisy dotyczące ochrony danych osobowych, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

3. Polityka prywatności ma zastosowanie do danych osobowych przekazywanych Sprzedawcy za pośrednictwem strony internetowej, formularzy kontaktowych, procesu zakupowego, poczty elektronicznej oraz innych kanałów komunikacji wykorzystywanych przez Sprzedawcę.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Dekodziupla Sp. z o.o.
Stobno Siódme 1
62-872 Godziesze
NIP: 9681018594
KRS: 0001226832

2. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem:

ilona@dekodziupla.com.pl

3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione w sposób wymagany przez przepisy prawa.

§ 3. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze strony lub usług Administrator może przetwarzać w szczególności:

1. imię i nazwisko,

2. adres e-mail,

3. dane dotyczące zamówienia i zakupionego produktu,

4. dane przedsiębiorcy, jeżeli Klient dokonuje zakupu jako przedsiębiorca, w szczególności firmę, adres prowadzenia działalności oraz NIP,

5. dane dotyczące płatności i transakcji, przy czym dane dotyczące instrumentu płatniczego mogą być przetwarzane bezpośrednio przez operatora płatności,

6. dane przekazane w wiadomości e-mail lub formularzu kontaktowym,

7. dane dotyczące korzystania z Platformy i zakupionych Produktów,

8. dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje dotyczące urządzenia, przeglądarki lub systemu operacyjnego,

9. informacje zapisywane w plikach cookies oraz podobnych technologiach – w zakresie, w jakim są one wykorzystywane.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane niezbędne do określonego celu.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówienia

Dane są przetwarzane w celu:

• zawarcia i wykonania umowy,

• obsługi zamówienia,

• zapewnienia Klientowi dostępu do zakupionego Produktu,

• utworzenia lub obsługi konta na Platformie,

• kontaktu z Klientem w sprawach dotyczących zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy.

2. Obsługa płatności

Dane związane z transakcją są przetwarzane w celu umożliwienia dokonania i rozliczenia płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Płatności mogą być realizowane za pośrednictwem zewnętrznego operatora płatności, w szczególności PayU.

3. Wystawianie i przechowywanie dokumentów księgowych

Dane są przetwarzane w celu wystawiania, przechowywania i rozliczania dokumentów księgowych oraz realizacji obowiązków podatkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

4. Obsługa reklamacji i kontaktu

Dane są przetwarzane w celu udzielania odpowiedzi na pytania, rozpatrywania reklamacji oraz prowadzenia korespondencji.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. c RODO, w zależności od charakteru sprawy.

5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

6. Zapewnienie bezpieczeństwa strony i usług

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, wykrywania nadużyć, zapobiegania nieuprawnionemu dostępowi oraz zapewnienia prawidłowego działania usług.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Marketing bezpośredni własnych usług

Jeżeli Administrator prowadzi marketing własnych produktów lub usług wobec swoich Klientów, dane mogą być wykorzystywane w tym celu w zakresie dopuszczalnym przez przepisy prawa.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO.

W przypadku działań marketingowych wymagających zgody Administrator pozyskuje ją odrębnie.

§ 5. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach może być niezbędne do zawarcia lub wykonania umowy.

2. W szczególności brak podania danych wymaganych w procesie zakupowym może uniemożliwić:
   a) złożenie zamówienia,
   b) dokonanie rozliczenia,
   c) utworzenie dostępu do zakupionego Produktu,
   d) wystawienie dokumentu księgowego, jeżeli jest wymagany,
   e) udzielenie odpowiedzi na zapytanie.

3. Jeżeli podanie danych odbywa się na podstawie zgody, ich podanie jest dobrowolne.

§ 6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonych celów.

2. Odbiorcami danych mogą być w szczególności:

   a) operator platformy WebToLearn – w zakresie niezbędnym do zapewnienia dostępu do zakupionych Produktów,

   b) operator płatności PayU – w zakresie niezbędnym do realizacji i obsługi płatności,

   c) dostawcy usług hostingowych i informatycznych,

   d) dostawcy usług poczty elektronicznej,

   e) biuro rachunkowe lub podmioty świadczące usługi księgowe,

   f) dostawcy usług prawnych, księgowych lub doradczych – w zakresie niezbędnym do świadczenia tych usług,

   g) podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Administrator korzysta z usług podmiotów przetwarzających dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych usług i podejmuje działania mające na celu zapewnienie odpowiedniego poziomu ochrony danych.

4. W przypadku korzystania z podmiotów przetwarzających dane na podstawie art. 28 RODO Administrator powinien korzystać z podmiotów zapewniających odpowiednie gwarancje wdrożenia środków technicznych i organizacyjnych wymaganych przez RODO.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady przechowuje i przetwarza dane w Europejskim Obszarze Gospodarczym.

2. Jeżeli w związku z korzystaniem z usług określonego dostawcy dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni zgodność takiego przekazania z obowiązującymi przepisami RODO, w szczególności poprzez zastosowanie odpowiedniego mechanizmu legalizującego transfer danych.

3. Informacje dotyczące konkretnych transferów mogą być udostępnione osobie, której dane dotyczą, na jej żądanie, w zakresie przewidzianym przepisami prawa.

§ 8. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

2. Dane związane z realizacją umowy są przechowywane przez okres niezbędny do jej wykonania oraz przez okres wymagany przepisami prawa dotyczącymi m.in. rachunkowości i podatków.

3. Dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, zgodnie z obowiązującymi przepisami prawa.

4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonane