Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej SPOTLIGHT, sklepu internetowego, SPOTLIGHT Company Membership oraz Member Panelu.

1. Administrator danych

Administratorem danych osobowych jest:

SPOTLIGHT KAMILA KWIETNIEWSKA
Kamila Kwietniewska
ul. Magiera 15/36, 01-856 Warszawa
NIP: 5223217294
REGON: 520991590
e-mail: spotlight@kamila-kwietniewska.com
tel.: +48 720 814 144
strona: https://spotlight.kamila-kwietniewska.com/

Kontakt w sprawach dotyczących prywatności i przetwarzania danych osobowych: spotlight@kamila-kwietniewska.com.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony, Sklepu, Membershipu oraz Member Panelu możemy przetwarzać w szczególności:

  • dane identyfikacyjne i kontaktowe;
  • dane rozliczeniowe oraz dane niezbędne do wystawienia faktury lub innego dokumentu sprzedaży;
  • dane dotyczące zamówienia, płatności, rat, statusu Membershipu i rezerwacji;
  • dane konta użytkownika oraz Member Panelu;
  • dane onboardingowe dotyczące wieku, doświadczenia, specjalizacji i statusu zawodowego;
  • treść korespondencji, reklamacji, odstąpień i wypowiedzeń;
  • dane dotyczące wizerunku, głosu lub materiałów portfolio – wyłącznie w zakresie wynikającym z odpowiedniej podstawy prawnej albo udzielonej zgody;
  • dane techniczne związane z korzystaniem ze strony, w tym informacje zbierane przez serwer, pliki cookies oraz podobne technologie.

3. Cele i podstawy przetwarzania danych

Cel Zakres Podstawa prawna
Zawarcie i wykonanie umowy zakup, konto, Member Panel, onboarding, realizacja benefitów, komunikacja organizacyjna, płatności art. 6 ust. 1 lit. b RODO
Rozliczenia i obowiązki prawne fakturowanie, księgowość, podatki i dokumentacja art. 6 ust. 1 lit. c RODO
Roszczenia i bezpieczeństwo reklamacje, zaległości, przeciwdziałanie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f RODO
Marketing i newsletter komunikacja marketingowa, jeżeli wymagana zgoda została udzielona art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej
Talent Base / wizerunek publikacja danych, wizerunku i materiałów dobrowolnie wskazanych do publikacji zgoda lub inna właściwa podstawa prawna wskazana przy danym świadczeniu
Analityka i marketing internetowy analiza sposobu korzystania ze strony, pomiar skuteczności działań marketingowych oraz – jeżeli użytkownik wyrazi odpowiednią zgodę – działania reklamowe i remarketingowe art. 6 ust. 1 lit. a RODO w zakresie wymagającym zgody oraz właściwe przepisy dotyczące przechowywania i uzyskiwania dostępu do informacji na urządzeniu użytkownika

4. Płatności i faktury

W celu obsługi płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorom płatności wskazanym w checkoutcie, w tym PayU S.A., jeżeli użytkownik wybierze tę metodę płatności.

SPOTLIGHT co do zasady nie otrzymuje pełnych danych instrumentu płatniczego, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

Dane niezbędne do wystawienia faktury lub innego dokumentu sprzedaży są przetwarzane w systemie sprzedażowym lub księgowym wykorzystywanym przez SPOTLIGHT. Dokument sprzedaży może być generowany automatycznie zgodnie z konfiguracją tego systemu.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym SPOTLIGHT w prowadzeniu strony internetowej, Sklepu, realizacji Membershipu oraz obsłudze użytkowników.

Odbiorcami danych mogą być w szczególności:

  • operatorzy płatności, banki i dostawcy usług rozliczeniowych, w tym PayU S.A.;
  • biuro księgowe oraz dostawca systemu fakturowania;
  • dostawca hostingu oraz infrastruktury strony internetowej;
  • dostawcy WordPress, WooCommerce oraz wykorzystywanych wtyczek i usług technicznych;
  • dostawcy Member Panelu oraz innych narzędzi IT wykorzystywanych do realizacji Membershipu;
  • dostawcy poczty elektronicznej, systemów mailingowych oraz narzędzi komunikacyjnych;
  • Google Ireland Limited – w związku z korzystaniem z usług Google, w szczególności Google Analytics i Google Ads, jeżeli narzędzia te są aktywne na stronie;
  • Meta Platforms Ireland Limited – w związku z korzystaniem z narzędzi Meta, w szczególności Meta Pixel oraz systemów reklamowych Facebook i Instagram, jeżeli narzędzia te są aktywne na stronie;
  • podmioty świadczące usługi prawne, administracyjne oraz informatyczne;
  • organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Zakres danych przekazywanych poszczególnym dostawcom zależy od wykorzystywanych funkcjonalności oraz – tam, gdzie jest to wymagane – od zgód udzielonych przez użytkownika.

6. Transfery danych poza Europejski Obszar Gospodarczy

SPOTLIGHT co do zasady korzysta z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego. Niektóre wykorzystywane narzędzia technologiczne, analityczne lub reklamowe mogą jednak powodować przetwarzanie danych osobowych również poza Europejskim Obszarem Gospodarczym.

Dotyczy to w szczególności usług świadczonych przez dostawców należących do międzynarodowych grup kapitałowych, takich jak Google oraz Meta.

Jeżeli w związku z korzystaniem z tych usług dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, transfer odbywa się zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych prawnie dopuszczalnych mechanizmów transferu danych.

Szczegółowe informacje dotyczące sposobu przetwarzania danych oraz stosowanych mechanizmów transferu znajdują się w politykach prywatności i dokumentacji poszczególnych dostawców.

7. Okres przechowywania danych

  • dane związane z zawarciem i realizacją umowy – przez czas jej wykonywania, rozliczenia oraz do upływu właściwych terminów przedawnienia roszczeń;
  • dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami;
  • dane przetwarzane na podstawie zgody – do momentu jej wycofania lub ustania celu przetwarzania;
  • dane marketingowe – do momentu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu marketingowego;
  • dane techniczne i dane związane z cookies – zgodnie z okresami wynikającymi z rodzaju wykorzystywanej technologii oraz ustawień platformy zarządzania zgodami (CMP).

8. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przepisami osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych osobowych oraz uzyskania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • wycofania udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach związanych z realizacją powyższych praw można skontaktować się ze SPOTLIGHT pod adresem: spotlight@kamila-kwietniewska.com.

9. Dane osób małoletnich

W przypadku uczestnika małoletniego stroną umowy i Kupującym jest rodzic lub opiekun prawny.

Dane uczestnika małoletniego są przetwarzane w zakresie niezbędnym do realizacji Membershipu, zapewnienia bezpieczeństwa oraz realizacji świadczeń oferowanych przez SPOTLIGHT.

10. Dobrowolność podania danych

Podanie danych wymaganych do zawarcia i wykonania umowy, obsługi płatności oraz wystawienia dokumentu sprzedaży jest konieczne do realizacji tych celów.

Podanie danych dodatkowych, w szczególności danych przeznaczonych do publicznego portfolio, Talent Base lub działań marketingowych, jest co do zasady dobrowolne.

11. Profilowanie i automatyzacja

SPOTLIGHT nie przewiduje podejmowania wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Automatyczne operacje techniczne, takie jak aktywacja konta, aktualizacja statusu płatności, przydzielenie dostępu do Member Panelu lub wysyłanie wiadomości systemowych, nie stanowią same w sobie takiego zautomatyzowanego podejmowania decyzji.

W przypadku korzystania z narzędzi reklamowych Google lub Meta informacje dotyczące aktywności użytkownika mogą być wykorzystywane przez dostawców tych usług zgodnie z ustawieniami użytkownika, udzielonymi zgodami oraz zasadami działania tych usług.

12. Cookies, Google Analytics i narzędzia reklamowe

Strona internetowa SPOTLIGHT wykorzystuje pliki cookies oraz podobne technologie niezbędne do prawidłowego działania strony, Sklepu oraz Member Panelu.

Po uzyskaniu odpowiedniej zgody użytkownika strona może również wykorzystywać cookies oraz podobne technologie w celach analitycznych i marketingowych.

W zależności od aktualnej konfiguracji strony mogą być wykorzystywane w szczególności:

  • Google Analytics – w celu prowadzenia statystyk oraz analizy sposobu korzystania ze strony;
  • Google Ads – w celu pomiaru skuteczności kampanii reklamowych oraz – po uzyskaniu odpowiedniej zgody – realizacji funkcji reklamowych, w tym remarketingu lub personalizacji reklam;
  • Meta Pixel – w celu pomiaru skuteczności działań reklamowych prowadzonych w serwisach Facebook i Instagram oraz – po uzyskaniu odpowiedniej zgody – prowadzenia działań remarketingowych.

Narzędzia analityczne i marketingowe, które nie są niezbędne do prawidłowego działania strony, są uruchamiane zgodnie z wyborem użytkownika dokonanym za pośrednictwem platformy zarządzania zgodami (CMP).

Użytkownik może w każdej chwili zmienić lub wycofać udzielone zgody za pomocą ustawień cookies dostępnych na stronie.

13. Bezpieczeństwo danych

SPOTLIGHT stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych, odpowiednie do charakteru danych, zakresu przetwarzania oraz związanego z nim ryzyka.

Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji powierzonych zadań lub świadczenia usług na rzecz SPOTLIGHT.

14. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania Sklepu lub Membershipu, a także wdrożenia nowych narzędzi i usług technologicznych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej SPOTLIGHT.