Polityka Prywatności
Ochrona Twoich danych osobowych jest dla nas priorytetem. Niniejsza polityka wyjaśnia, jak gromadzimy, wykorzystujemy i chronimy Twoje informacje zgodnie z RODO.
Ostatnia aktualizacja: 15 stycznia 2025
Administrator Danych Osobowych
Kto jest odpowiedzialny za Twoje dane
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu superstitiousworld.com jest:
Świat Przesądów Sp. z o.o.
ul. Krakowskie Przedmieście 15/17
00-071 Warszawa, Polska
NIP: 5272945872
REGON: 382647591
KRS: 0000894521
Email: privacy@superstitiousworld.com
Tel: +48 22 598 7234
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z naszym Inspektorem Ochrony Danych (IOD) pod adresem: iod@superstitiousworld.com
Jakie Dane Osobowe Gromadzimy
Rodzaje informacji, które przetwarzamy
1. Dane podawane dobrowolnie
- • Formularz kontaktowy: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości
- • Newsletter: adres e-mail
- • Zamówienia: dane rozliczeniowe, adres dostawy, historia zamówień
- • Konto użytkownika: login, hasło (zaszyfrowane), preferowane kategorie
- • Konsultacje: dane firmowe, zakres współpracy, specyficzne potrzeby badawcze
2. Dane zbierane automatycznie
- • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu
- • Dane o aktywności: odwiedzone podstrony, czas spędzony, źródło wejścia
- • Pliki cookie: preferencje użytkownika, identyfikatory sesji, dane analityczne
- • Logi serwera: data i godzina żądań, błędy, zapytania HTTP
3. Dane od osób trzecich
- • Płatności: dane transakcji od operatorów płatności (numer transakcji, status, kwota)
- • Media społecznościowe: dane publicznego profilu przy logowaniu przez Facebook/Google (opcjonalnie)
- • Partnerzy biznesowi: dane referencyjne z umów B2B
Jak Wykorzystujemy Twoje Dane
Cele i podstawy prawne przetwarzania
Realizacja zamówień i usług
Przetwarzamy dane w celu realizacji zamówionych produktów (książki, kursy, materiały) oraz świadczenia usług (konsultacje, warsztaty, badania, wykłady).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Komunikacja i obsługa klienta
Odpowiadamy na zapytania, udzielamy wsparcia technicznego, wysyłamy potwierdzenia zamówień i informacje o statusie realizacji.
Podstawa prawna: wykonanie umowy, prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO)
Marketing i newsletter
Wysyłamy informacje o nowych publikacjach, artykułach, kursach online i wydarzeniach edukacyjnych (tylko za zgodą).
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)
Analiza i optymalizacja serwisu
Analizujemy zachowania użytkowników w celu poprawy funkcjonalności, treści i użyteczności strony. Używamy Google Analytics i Vercel Analytics.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Ochrona przed nadużyciami
Monitorujemy podejrzane aktywności, zapobiegamy oszustwom i chronimy integralność naszych systemów.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Spełnienie obowiązków prawnych
Przechowujemy dokumentację księgową i podatkową zgodnie z przepisami prawa polskiego.
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Twoje Prawa
Kontrola nad swoimi danymi osobowymi
Prawo dostępu
Masz prawo uzyskać informację, czy przetwarzamy Twoje dane oraz otrzymać ich kopię.
Prawo do sprostowania
Możesz poprosić o korektę nieprawidłowych lub uzupełnienie niekompletnych danych.
Prawo do usunięcia ("prawo do bycia zapomnianym")
W określonych przypadkach możesz zażądać usunięcia swoich danych osobowych.
Prawo do ograniczenia przetwarzania
Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach (np. podczas weryfikacji prawidłowości danych).
Prawo do przenoszenia danych
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (CSV, JSON) i przesłać je innemu administratorowi.
Prawo sprzeciwu
Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
Prawo do cofnięcia zgody
Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać (nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem).
Prawo do skargi
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) jeśli uważasz, że przetwarzanie narusza RODO.
Jak skorzystać z praw?
Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres privacy@superstitiousworld.com z tytułem zawierającym nazwę prawa (np. "Żądanie dostępu do danych"). Odpowiemy w ciągu 30 dni od otrzymania wniosku.
W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje identyfikacyjne.
Bezpieczeństwo Danych
Jak chronimy Twoje informacje
Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych:
- Szyfrowanie SSL/TLS: Wszystkie transmisje danych chronione protokołem HTTPS
- Zabezpieczenia hasłami: Hasła przechowywane w formie zaszyfrowanej (bcrypt, hash)
- Kontrola dostępu: Dostęp do danych tylko dla upoważnionych pracowników
- Regularne kopie zapasowe: Automatyczne backupy co 24 godziny
- Monitorowanie bezpieczeństwa: Systemy wykrywania włamań i anomalii
- Audyty bezpieczeństwa: Regularne przeglądy i testy penetracyjne
- Firewall i ochrona DDoS: Zaawansowane systemy obronne na poziomie sieci
- Szkolenia pracowników: Regularne szkolenia z zakresu ochrony danych i bezpieczeństwa IT
⚠️ Pomimo najlepszych zabezpieczeń, żadna metoda transmisji przez Internet nie jest w 100% bezpieczna.
Dokładamy wszelkich starań, aby chronić Twoje dane, ale nie możemy zagwarantować absolutnego bezpieczeństwa informacji przesyłanych do naszego serwisu.
Okres Przechowywania Danych
Dane zamówień i faktury
Obowiązek podatkowy i rachunkowy
Zgody marketingowe
Do momentu wycofania zgody
Logi i dane techniczne
Bezpieczeństwo i wykrywanie nadużyć
Konta nieaktywne
Brak logowania i aktywności
Korespondencja
Zapytania i obsługa klienta
Udostępnianie Danych Osobowych
Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców:
Podmioty przetwarzające
Dostawcy usług IT (hosting Vercel, baza danych Supabase), operatorzy płatności (Stripe, PayU), firmy kurierskie, dostawcy systemów CRM i e-mail marketingu.
Na podstawie umów powierzenia przetwarzania danych
Podmioty uprawnione z mocy prawa
Organy państwowe (sądy, prokuratura, policja, UOKiK, UODO) w przypadku prawnie uzasadnionych żądań.
Na podstawie przepisów prawa
Partnerzy biznesowi
Współpracujące instytucje naukowe, wydawnictwa, organizatorzy konferencji (tylko dane służbowe za zgodą).
Za zgodą lub w ramach uzasadnionego interesu
Transfer poza EOG: Niektórzy nasi podwykonawcy (Google Analytics, Vercel) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach zapewniamy odpowiednie zabezpieczenia (standardowe klauzule umowne UE, certyfikaty adequacy decisions).
Kontakt w Sprawach Prywatności
Skontaktuj się z nami
W przypadku pytań dotyczących niniejszej polityki prywatności lub sposobu przetwarzania Twoich danych osobowych, skontaktuj się z nami:
Inspektor Ochrony Danych
iod@superstitiousworld.com
Odpowiedź w ciągu 48 godzin
Dział Prywatności
privacy@superstitiousworld.com
+48 22 598 7234
Pn-Pt: 9:00-17:00
Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane na tej stronie z odpowiednim wyprzedzeniem.
W przypadku istotnych zmian wpływających na sposób przetwarzania Twoich danych, poinformujemy Cię dodatkowo przez e-mail (jeśli posiadamy Twój adres) lub przez widoczne powiadomienie na stronie głównej.
Zalecamy regularne sprawdzanie tej strony w celu zapoznania się z aktualnymi informacjami o tym, jak chronimy Twoje dane osobowe.