Політика конфіденційності

POLITYKA PRYWATNOŚCI I COOKIES

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej BioFarmLab, strony sprzedażowej, platformy kursowej Web2Learn, formularzy kontaktowych, newslettera oraz zakupem kursów online.

2. Administratorem danych osobowych jest BIOFARMLAB spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem: ul. Jachtowa 8, 83-422 Lubań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001243342, NIP: 5911730355, REGON: 544849990, kapitał zakładowy: 5 000 zł.

3. Kontakt z Administratorem jest możliwy pod adresem e-mail: info.biofarmlab@gmail.com.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną, komunikacji elektronicznej i ochrony praw konsumenta.

§ 2. Jakie dane możemy przetwarzać

1. W zależności od sposobu korzystania ze strony, platformy lub usług Administrator może przetwarzać następujące dane:

a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu, jeżeli został podany,
d) dane do faktury, w tym nazwę firmy, NIP, adres prowadzenia działalności lub adres siedziby,
e) dane adresowe, jeżeli są potrzebne do obsługi zamówienia, reklamacji, odstąpienia od umowy lub kontaktu,
f) informacje o zakupionych kursach, zamówieniach, płatnościach i fakturach,
g) dane techniczne, takie jak adres IP, identyfikatory cookies, dane przeglądarki, dane urządzenia, data i czas odwiedzin strony, aktywność na stronie oraz informacje o źródle wejścia na stronę,
h) dane przekazane dobrowolnie w formularzu kontaktowym, wiadomości e-mail, formularzu zapisu na newsletter, komentarzu, wiadomości lub społeczności kursowej.

2. Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do zawarcia i wykonania umowy, realizacji zakupu, wystawienia faktury, obsługi płatności, założenia konta na platformie, udzielenia odpowiedzi na wiadomość lub wysyłki newslettera.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach:

a) obsługa zamówień i sprzedaży kursów online,
b) założenie konta na platformie kursowej i udostępnienie dostępu do kursu,
c) realizacja płatności,
d) wystawienie faktury lub innego dokumentu księgowego,
e) kontakt z Klientem w sprawach związanych z zamówieniem, kursem, reklamacją, odstąpieniem od umowy lub obsługą techniczną,
f) rozpatrywanie reklamacji, zwrotów i odstąpień od umowy,
g) obsługa formularzy kontaktowych,
h) wysyłka newslettera, jeżeli użytkownik wyraził na to zgodę,
i) prowadzenie działań marketingowych, w tym remarketingu i analizy skuteczności reklam, jeżeli użytkownik wyraził odpowiednie zgody,
j) analiza statystyk strony i poprawa jej działania,
k) zapewnienie bezpieczeństwa strony, platformy i systemów informatycznych,
l) dochodzenie lub obrona przed roszczeniami,
m) realizacja obowiązków prawnych Administratora, w szczególności podatkowych, księgowych i archiwizacyjnych.

2. Podstawami prawnymi przetwarzania danych są:

a) art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem,
b) art. 6 ust. 1 lit. c RODO — realizacja obowiązków prawnych ciążących na Administratorze,
c) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, taki jak kontakt z Klientem, obsługa reklamacji, dochodzenie roszczeń, analiza działania strony i zapewnienie bezpieczeństwa,
d) art. 6 ust. 1 lit. a RODO — zgoda użytkownika, w szczególności w przypadku newslettera, cookies analitycznych lub marketingowych oraz działań marketingowych wymagających zgody.

§ 4. Newsletter i komunikacja marketingowa

1. Jeżeli użytkownik zapisze się na newsletter, Administrator przetwarza jego adres e-mail oraz ewentualnie imię lub inne dane podane w formularzu zapisu w celu wysyłki wiadomości e-mail.

2. Zapis na newsletter jest dobrowolny i wymaga zgody użytkownika.

3. Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji znajdujący się w wiadomości e-mail lub kontaktując się z Administratorem pod adresem: info.biofarmlab@gmail.com.

4. Do obsługi newslettera Administrator może korzystać z narzędzia MailerLite lub innego dostawcy usługi mailingowej.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony, sprzedaży kursów, obsłudze płatności, księgowości, hostingu, komunikacji, marketingu i analityce.

2. Odbiorcami danych mogą być w szczególności:

a) WebWave — dostawca narzędzia do budowy i obsługi strony internetowej,
b) Web2Learn — dostawca platformy kursowej,
c) PayU lub inny operator płatności — w celu obsługi płatności,
d) inFakt lub inne biuro księgowe / system księgowy — w celu obsługi faktur i księgowości,
e) MailerLite — w celu obsługi newslettera i komunikacji e-mail,
f) Google, w tym Google Analytics i YouTube — w celu analityki, osadzania materiałów wideo i pomiaru skuteczności działań,
g) Meta Platforms, w tym Meta Pixel — w celu działań reklamowych i analitycznych, jeżeli użytkownik wyraził odpowiednie zgody,
h) Bunny Stream — w celu hostingu i odtwarzania materiałów wideo,
i) dostawcy hostingu, poczty e-mail, narzędzi IT, usług prawnych, technicznych, księgowych lub administracyjnych,
j) organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli korzystanie z określonych narzędzi lub usługodawców wiąże się z takim transferem, w szczególności w przypadku usług Google, Meta, YouTube, MailerLite lub innych narzędzi technologicznych. W takim przypadku Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

§ 6. Czas przechowywania danych

1. Dane związane z realizacją zamówienia i dostępem do kursu są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.

2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że wcześniej ustanie cel przetwarzania.

4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane przez czas istnienia tego interesu lub do czasu skutecznego wniesienia sprzeciwu, o ile przepisy prawa nie uzasadniają dalszego przetwarzania.

5. Dane techniczne, analityczne i cookies są przechowywane przez czas wynikający z ustawień danego narzędzia, rodzaju pliku cookies lub do czasu usunięcia ich przez użytkownika albo cofnięcia zgody.

§ 7. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

a) prawo dostępu do danych,
b) prawo otrzymania kopii danych,
c) prawo sprostowania danych,
d) prawo usunięcia danych,
e) prawo ograniczenia przetwarzania,
f) prawo przenoszenia danych,
g) prawo sprzeciwu wobec przetwarzania danych,
h) prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
i) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: info.biofarmlab@gmail.com.

3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

4. Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to potrzebne do ochrony danych przed udostępnieniem ich osobie nieuprawnionej.

§ 8. Sposób ochrony danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem, zmianą lub niewłaściwym wykorzystaniem.

2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań związanych z obsługą strony, kursów, zamówień, płatności, księgowości, kontaktu lub marketingu.

3. Administrator korzysta z dostawców usług, którzy deklarują stosowanie odpowiednich zabezpieczeń technicznych i organizacyjnych.

4. Dane przesyłane przez formularze, platformę kursową i systemy płatności są obsługiwane przy użyciu narzędzi i usługodawców zapewniających odpowiedni poziom bezpieczeństwa.

§ 9. Cookies i podobne technologie

1. Strona internetowa oraz platforma mogą korzystać z plików cookies i podobnych technologii, takich jak piksele, tagi, identyfikatory urządzeń i lokalna pamięć przeglądarki.

2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą być wykorzystywane do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy ruchu, pomiaru skuteczności reklam oraz prowadzenia działań marketingowych.

3. Administrator może wykorzystywać następujące kategorie cookies:

a) cookies niezbędne — potrzebne do prawidłowego działania strony, koszyka, płatności, logowania lub bezpieczeństwa,
b) cookies analityczne — pomagające analizować ruch na stronie i sposób korzystania z niej,
c) cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych, remarketingu i pomiaru skuteczności reklam,
d) cookies funkcjonalne — umożliwiające zapamiętanie ustawień lub korzystanie z dodatkowych funkcji strony.

4. Cookies niezbędne mogą być wykorzystywane bez dodatkowej zgody użytkownika, jeżeli są konieczne do działania strony lub usługi.

5. Cookies analityczne, marketingowe i inne niewymagane do działania strony są stosowane na podstawie zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa. Zgoda na cookies powinna być dobrowolna, konkretna, świadoma i jednoznaczna.

6. Użytkownik może zarządzać zgodami cookies za pomocą banera lub panelu zgód dostępnego na stronie, a także przez ustawienia swojej przeglądarki internetowej.

7. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji strony lub platformy.

§ 10. Narzędzia zewnętrzne

1. Administrator może korzystać z narzędzi zewnętrznych, które mogą gromadzić dane techniczne, analityczne lub marketingowe, w tym z:

a) WebWave — obsługa strony internetowej,
b) Web2Learn — obsługa platformy kursowej,
c) PayU — obsługa płatności,
d) inFakt — obsługa faktur i księgowości,
e) MailerLite — obsługa newslettera,
f) Google Analytics — analiza ruchu na stronie,
g) YouTube — osadzanie i odtwarzanie materiałów wideo,
h) Meta Pixel — pomiar skuteczności reklam i działania remarketingowe,
i) Bunny Stream — hosting i odtwarzanie materiałów wideo.

2. Zakres działania poszczególnych narzędzi może zależeć od ustawień użytkownika, zgód cookies, ustawień przeglądarki oraz konfiguracji danego narzędzia.

3. Jeżeli użytkownik nie wyrazi zgody na cookies analityczne lub marketingowe, narzędzia tego typu powinny działać w ograniczonym zakresie albo nie powinny być uruchamiane w zakresie wymagającym zgody.

§ 11. Formularz kontaktowy i kontakt e-mail

1. Jeżeli użytkownik kontaktuje się z Administratorem przez formularz kontaktowy lub e-mail, Administrator przetwarza dane podane w wiadomości w celu udzielenia odpowiedzi i prowadzenia korespondencji.

2. Podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji oraz, w zależności od treści wiadomości, podjęcie działań przed zawarciem umowy lub wykonanie umowy.

§ 12. Zakupy i płatności

1. W przypadku zakupu kursu online Administrator przetwarza dane potrzebne do obsługi zamówienia, płatności, faktury, udostępnienia kursu i kontaktu z Klientem.

2. Dane płatnicze są obsługiwane przez zewnętrznego operatora płatności. Administrator nie przechowuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej Klienta.

3. Dane potrzebne do wystawienia faktury mogą być przekazywane do systemu księgowego lub biura księgowego.

§ 13. Zmiany Polityki prywatności i cookies

1. Administrator może zmienić niniejszą Politykę prywatności i cookies, w szczególności w przypadku zmiany przepisów prawa, zmiany narzędzi wykorzystywanych na stronie, zmiany sposobu sprzedaży kursów lub zmiany dostawców usług.

2. Aktualna wersja Polityki prywatności i cookies jest publikowana na stronie internetowej Administratora oraz/lub na platformie kursowej.

Data ostatniej aktualizacji: 2026 r.