POLITYKA PRYWANOŚCI
SKLEPU INTERNETOWEGO DOSMUNDOS.PL

Obowiązuje od: 2.07.2026

Dbając o Twoją prywatność oraz bezpieczeństwo Twoich danych, przygotowaliśmy niniejszą Politykę Prywatności. Dokument ten został napisany na podstawie unijnych i krajowych przepisów o ochronie danych, w szczególności RODO oraz Prawa Komunikacji Elektronicznej (PKE), aby w sposób jasny i przejrzysty wyjaśnić Ci, co dzieje się z Twoimi danymi. Dbamy również o dostępność cyfrową naszych treści — więcej w §7.

§1 Kim jest Administrator Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Jakub Krzyżewski, prowadzący działalność gospodarczą pod nazwą „Jakub Krzyżewski Dos Mundos”, NIP: 1231546811, REGON: 527265472, adres: Poprzeczna 3, 05-500 Chyliczki. We wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych możesz skontaktować się ze mną bezpośrednio, wysyłając wiadomość na adres e-mail: dosmundos.pl@gmail.com. Nie powołaliśmy inspektora ochrony danych (IOD); we wszystkich sprawach dotyczących Twoich danych osobowych kontaktuj się bezpośrednio pod powyższym adresem e-mail.

§2 W jakim celu zbieramy Twoje dane, na jakiej podstawie i jak długo je przechowujemy?

Przetwarzamy Twoje dane wyłącznie w ściśle określonych celach. Zostały one podzielone ze względu na rodzaj usługi, z której korzystasz:

1. Dostarczanie treści cyfrowych (E-booki, Boxy PDF+Audio)

• Cel: Zawarcie i realizacja umowy o dostarczanie treści cyfrowych. Wysyłka zakupionych plików na Twój adres e-mail.
• Dane: Imię, nazwisko, adres e-mail, ID zamówienia.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Czas przechowywania: Przez czas realizacji umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń (standardowo do 6 lat).

2. Obsługa subskrypcji edukacyjnej „Klub Dos Mundos – hiszpański w 15 minut dziennie” (Model asynchroniczny)

• Cel: Cykliczna realizacja subskrypcji. Wysyłka materiałów edukacyjnych (Karty Pracy PDF, nagrania MP3, linki do interaktywnych quizów) bezpośrednio na Twój adres e-mail, bez konieczności logowania na platformę. Obsługa płatności odnawialnych.
• Dane: Imię, nazwisko, adres e-mail, historia płatności, interakcje z linkami (w celu monitorowania prawidłowości dostaw).
• Ważne: Adres e-mail jest w tym modelu nośnikiem samej usługi edukacyjnej. Wysyłka tych materiałów nie jest newsletterem marketingowym.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy subskrypcyjnej).
• Czas przechowywania: Przez okres trwania aktywnej subskrypcji. Po anulowaniu subskrypcji wysyłka merytoryczna ustaje ze skutkiem natychmiastowym.

3. Dostęp do platformy kursów wideo (np. „Hiszpańskie czasy przeszłe od A do Z”)

• Cel: Świadczenie usług cyfrowych, utworzenie i utrzymanie konta użytkownika na platformie kursowej (WordPress / Tutor LMS), monitorowanie postępów w nauce.
• Dane: Imię, nazwisko, adres e-mail, dane logowania, dane diagnostyczne (postępy w kursie).
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Czas przechowywania: Przez czas posiadania aktywnego konta/dostępu do kursu, a następnie do przedawnienia roszczeń.

4. Dostęp do kursów fiszkowych (zewnętrzna platforma Learnote.pl)

• Cel: Udostępnienie i utrzymanie zakupionego dostępu do interaktywnych kursów fiszkowych prowadzonych na zewnętrznej platformie Learnote.pl (dotyczy sklepu dosmundos.pl).
• Dane: Imię, nazwisko, adres e-mail (dane niezbędne do aktywacji dostępu na platformie).
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Czas przechowywania: Przez czas trwania dostępu do kursu, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

5. Realizacja obowiązków podatkowych i rachunkowych

• Cel: Wystawianie faktur, prowadzenie ksiąg e-commerce.
• Dane: Imię, nazwisko, adres rozliczeniowy, NIP (dla firm), kwota, numer zamówienia.
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Czas przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

6. Marketing bezpośredni (Newsletter) i analityka

• Cel: Przesyłanie informacji marketingowych (oferty, promocje) odpowiednimi kanałami (e-mail/SMS) oraz profilowanie analityczne na stronie.
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona niezależnie dla każdego kanału wg wymogów PKE) oraz zgoda z poziomu banera cookies (Consent Management Platform).
• Czas przechowywania: Do momentu skutecznego wycofania zgody lub automatycznego usunięcia w ramach cyklicznej higieny nieaktywnych kontaktów z bazy CRM. Zgodnie z wymogami Prawa Komunikacji Elektronicznej (PKE) oraz zasadą rozliczalności (RODO), przechowujemy w celach dowodowych tzw. rejestr zgód, w którym logujemy Twój adres IP, datę i czas (timestamp) oraz dokładną treść zaakceptowanej przez Ciebie klauzuli marketingowej. Wycofanie zgody na newsletter marketingowy nie powoduje anulowania subskrypcji materiałów edukacyjnych z „Klubu Dos Mundos”.
• Materiały bezpłatne (lead magnety): Jeżeli zapisujesz się na newsletter w zamian za bezpłatny materiał (np. e-book lub mailowy mini-kurs), samo dostarczenie tego materiału stanowi umowę o dostarczanie treści cyfrowej — w tym zakresie podstawą przetwarzania Twoich danych jest art. 6 ust. 1 lit. b RODO (wykonanie umowy), niezależnie od Twojej zgody na dalszy newsletter marketingowy (art. 6 ust. 1 lit. a RODO).

7. Publikacja opinii i rekomendacji (Dyrektywa Omnibus)

• Cel: Publikowanie na stronie opinii, rekomendacji i wiadomości otrzymanych od klientów i osób korzystających z naszych treści (m.in. w wiadomościach prywatnych na Instagramie i Facebooku oraz w e-mailach), w formie cytatów lub zrzutów ekranu, jako element prezentacji naszych produktów (tzw. social proof).
• Dane: Treść wiadomości/opinii, nazwa profilu lub zdjęcie profilowe w mediach społecznościowych (awatar). Imienia i nazwiska nie publikujemy, a dane kontaktowe (np. adres e-mail) usuwamy przed publikacją.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na promowaniu produktów). Jeżeli publikowana treść zawiera wizerunek lub inne dane umożliwiające identyfikację autora, publikacja odbywa się na podstawie jego zgody (art. 6 ust. 1 lit. a RODO). Nie zamieszczamy opinii fałszywych ani nie stosujemy sformalizowanej procedury potwierdzającej zakup, dlatego nie prezentujemy opinii jako pochodzących wyłącznie od zweryfikowanych nabywców.
• Czas przechowywania: Przez czas publikacji opinii na stronie, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

8. Obsługa klienta i wsparcie techniczne

• Cel: Komunikacja z Użytkownikami, odpowiadanie na bieżące pytania, reklamacje oraz świadczenie wsparcia technicznego (drogą mailową, przez formularz kontaktowy na stronie, jak i przez komunikatory w mediach społecznościowych, np. Instagram, Facebook).
• Dane: Imię, nazwisko, adres e-mail, nazwa profilu w social mediach (jeśli piszesz do nas na platformach Meta), treść korespondencji (w tym wiadomości przesłane przez formularz kontaktowy).
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na dbaniu o wysoki standard obsługi i relacje z klientami).
• Czas przechowywania: Do czasu zakończenia komunikacji, przedawnienia ewentualnych roszczeń lub skutecznego wniesienia sprzeciwu.
• W przypadku komunikacji przez platformy społecznościowe (np. Instagram, Facebook), administratorem Twoich danych jesteśmy my, jednak w zakresie samej infrastruktury platformy dochodzi do współadministrowania danymi z Meta Platforms Ireland Limited (art. 26 RODO). Współadministrowanie obejmuje m.in. statystyki naszych profili (fanpage) oraz działanie narzędzia Meta Pixel. Zasadniczą treść wspólnych uzgodnień (podział obowiązków) określa dokument Meta „Page Controller Addendum”, dostępny pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum. Meta realizuje część obowiązków informacyjnych i obsługuje niektóre żądania dotyczące danych przetwarzanych w ramach tej infrastruktury.

9. Moderacja treści i Akt o Usługach Cyfrowych (DSA)

• Cel: Zapewnienie bezpiecznego środowiska w sekcji komentarzy dostępnej w lekcjach kursu na naszej platformie (WordPress / Tutor LMS) — jest to jedyne miejsce, w którym użytkownicy mogą publikować własne treści; nie prowadzimy forum ani sekcji komentarzy pod materiałami wideo. Cel obejmuje reagowanie na zgłoszenia nielegalnych treści (mechanizm „notice and action”) oraz realizację obowiązków wynikających z Aktu o Usługach Cyfrowych (DSA).
• Dane: Treść Twoich komentarzy, nazwa użytkownika, adres e-mail, treść zgłoszeń naruszeń.
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny z DSA) oraz lit. f RODO (uzasadniony interes – zapobieganie nadużyciom i dbanie o merytorykę kursów).
• Czas przechowywania: Przez okres trwania konta, chyba że treść narusza regulamin (wtedy może zostać zablokowana lub usunięta wcześniej) lub musi zostać zachowana na potrzeby ewentualnych postępowań organów ścigania.
• Zgłoszenia potencjalnie nielegalnych treści przyjmujemy na adres e-mail: dosmundos.pl@gmail.com lub przez formularz kontaktowy na stronie.

10. Dochodzenie i obrona przed roszczeniami

• Cel: Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami związanymi z zawartymi z Tobą umowami.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Czas przechowywania: Do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa.

Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w większości przypadków niezbędne do skorzystania z naszych usług. Brak podania danych wymaganych do zawarcia umowy (np. adresu e-mail przy zakupie treści cyfrowych lub subskrypcji) uniemożliwia jej realizację. Podanie danych wyłącznie w celach marketingowych (newsletter) jest w pełni dobrowolne i nie jest warunkiem dokonania zakupu.

§3 Komu możemy przekazać Twoje dane? (Odbiorcy i Transfery Międzynarodowe)

Aby sklep i platforma edukacyjna działały sprawnie, wspieram się sprawdzonymi dostawcami technologii. Twoje dane mogą być przekazywane następującym kategoriom podmiotów (tzw. podmioty przetwarzające):

1. Operatorzy płatności:
   • PayPro S.A. (Przelewy24) – do obsługi jednorazowych płatności. PayPro Spółka Akcyjna z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, numer NIP 7792369887, o kapitale zakładowym wynoszącym 5 476 300,00 zł, w całości opłaconym (https://przelewy24.pl).
   • Stripe – operator bramki płatniczej obsługującej płatności cykliczne (subskrypcyjne). Zarządzanie cyklicznością subskrypcji realizowane jest za pośrednictwem wtyczki subskrypcyjnej zintegrowanej z naszym sklepem WooCommerce (WP Swings) oraz operatora płatności Stripe. Informujemy, że w celach zapobiegania oszustwom (fraud prevention) oraz realizacji wymogów AML operatorzy płatności mogą działać jako niezależni administratorzy danych. Uwaga: Nasz sklep nie przechowuje pełnych danych Twojej karty płatniczej (np. kodu CVV) – są one tokenizowane przez operatora bramki.
2. Systemy E-mail Marketingu, CRM i Automatyzacji: ActiveCampaign – do dystrybucji materiałów „Klubu Dos Mundos” oraz newslettera. Manychat – do automatyzacji komunikacji w mediach społecznościowych (obsługa zapytań i wsparcie sprzedaży).
3. Dostawca infrastruktury wideo: Vimeo, Inc. – hostowanie i odtwarzanie materiałów wideo (odtwarzacz osadzony na platformie kursowej).
4. Dostawca platformy kursów fiszkowych: Learnote.pl – udostępnianie interaktywnych kursów fiszkowych (dostawca z siedzibą na terenie EOG, w Polsce – dane nie są przekazywane poza EOG).
5. Dostawcy usług hostingowych oraz podmioty zarządzające platformą (WooCommerce, WordPress).
6. Firmy księgowe i doradcze.
7. Dostawcy narzędzi analitycznych i marketingowych: Google LLC (Google Analytics) oraz Meta Platforms Ireland Limited (Meta Pixel) – w celu mierzenia skuteczności reklam, tworzenia statystyk oraz targetowania reklam (jeśli wyrazisz na to zgodę w ustawieniach plików cookies).

Transfery poza Europejski Obszar Gospodarczy (EOG): Z uwagi na to, że niektórzy nasi dostawcy (np. ActiveCampaign, Stripe, Google, Vimeo, Manychat) mają siedziby w Stanach Zjednoczonych, Twoje dane mogą być transferowane poza EOG. Przekazywanie tych danych opiera się na legalnych mechanizmach zabezpieczających: uczestnictwie tych firm w programie EU-US Data Privacy Framework (DPF), potwierdzonym decyzją wykonawczą Komisji (UE) 2023/1795, lub — w przypadku braku certyfikacji danego dostawcy — na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO). Aktualny status certyfikacji DPF każdego z dostawców można sprawdzić w wykazie na stronie dataprivacyframework.gov.

§4 Jakie prawa Ci przysługują?

Zgodnie z RODO, masz pełną kontrolę nad swoimi danymi. Przysługuje Ci prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.
• Sprostowania danych.
• Usunięcia danych (tzw. prawo do bycia zapomnianym) – z zastrzeżeniem, że nie możemy usunąć danych z faktury przed upływem 5-letniego terminu podatkowego.
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (w tym w szczególności prawo do sprzeciwu wobec profilowania marketingowego).
• Cofnięcia zgody marketingowej w dowolnym momencie (najszybciej przez kliknięcie „Unsubscribe” w stopce maila). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§5 Czy Twoje dane są profilowane?

Tak, Twoje dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania. Nie wywołuje to jednak wobec Ciebie żadnych skutków prawnych ani nie wpływa istotnie na Twoją sytuację. Profilowanie u nas ma dwa wymiary:

1. Profilowanie marketingowe (na stronie): Na podstawie plików cookies (np. Meta Pixel, Google Analytics) analizujemy Twoje zachowanie na stronie (np. przeglądane produkty, porzucone koszyki), aby móc wyświetlać Ci dopasowane reklamy. Odbywa się to wyłącznie, jeśli wyrazisz na to zgodę na naszym banerze cookies.
2. Profilowanie edukacyjne (Platforma kursowa): Jeśli korzystasz z naszych kursów na platformie (np. „Hiszpańskie czasy przeszłe od A do Z”), system automatycznie śledzi Twoje postępy, wyniki testów i czas spędzony na modułach. Robimy to, aby dostosować ścieżkę edukacyjną i pomóc Ci w nauce, ale nie podejmujemy na tej podstawie żadnych zautomatyzowanych decyzji wykluczających.

§6 Pliki Cookies, Śledzenie i PKE

Nasza strona wykorzystuje mechanizm CMP (Consent Management Platform).

• Cookies niezbędne: Techniczne pliki utrzymujące sesję, zabezpieczające stronę i obsługujące koszyk zakupowy (WooCommerce). Działają automatycznie i nie wymagają Twojej zgody (wyjątek z art. 399 ust. 3 PKE). Są to zazwyczaj pliki sesyjne (usuwane po zamknięciu przeglądarki) lub przechowywane do kilkunastu miesięcy (np. by zapamiętać Twoje ustawienia prywatności).
• Cookies analityczne (Google LLC): Służą do analizy ruchu na stronie i tworzenia statystyk (Google Analytics). Uruchamiają się wyłącznie wtedy, gdy wyrazisz na to aktywną zgodę na banerze cookies. Żywotność tych plików wynosi od trwania sesji do 2 lat.
• Cookies marketingowe (Meta Platforms Ireland Limited, Google LLC): Służą do remarketingu i targetowania reklam (m.in. Meta Pixel). Uruchamiają się wyłącznie wtedy, gdy wyrazisz na to aktywną zgodę na banerze cookies. Żywotność tych plików zależy od polityki dostawcy (wynosi od trwania sesji do 2 lat).
• Cookies funkcjonalne (Vimeo, Inc.): Odtwarzacz wideo na platformie kursowej może ustawiać własne pliki cookies niezbędne do odtwarzania materiałów oraz zapamiętania Twoich ustawień (np. jakość, głośność). Odtwarzacz uruchamiamy w trybie podwyższonej prywatności (Do Not Track); jeśli włączone są funkcje zbierające dane do remarketingu, uruchamiają się one dopiero po wyrażeniu zgody na banerze.

Zgodnie z Prawem Komunikacji Elektronicznej (PKE, w szczególności art. 398–400), masz pełne prawo w dowolnym momencie sprawdzić dokładną listę plików, zmienić ustawienia prywatności i wycofać zgodę na śledzenie, używając panelu ustawień cookies (mechanizmu CMP) dostępnego w każdej chwili na naszej stronie. Zgodnie z wymogami prawnymi, nasz baner cookies jest zaprojektowany tak, aby opcja „Odrzuć wszystko” była równie łatwo dostępna i widoczna co opcja „Akceptuj wszystko” (brak tzw. dark patterns).

§7 Dostępność Cyfrowa (EAA)

Stale pracujemy nad tym, aby nasza strona internetowa oraz dokumenty (w tym ta Polityka) były zgodne z wytycznymi WCAG 2.1, w myśl Europejskiego Aktu o Dostępności (EAA). Dbamy o odpowiednią hierarchię nagłówków, kontrast oraz możliwość nawigacji przy pomocy klawiatury, aby nasze treści edukacyjne były dostępne dla każdego.

§8 Logi serwera

Podczas korzystania z platformy zapytania kierowane do serwera są automatycznie zapisywane w logach. Obejmują one m.in. Twój adres IP, datę i czas serwera, a także informacje o przeglądarce internetowej i systemie operacyjnym. Są to dane czysto techniczne, wykorzystywane wyłącznie w celu zapewnienia bezpieczeństwa infrastruktury i sieci oraz zapobiegania oszustwom i nadużyciom informatycznym, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi serwerowe przechowywane są wyłącznie przez czas niezbędny do realizacji tych celów technicznych, wynikający bezpośrednio z konfiguracji naszego dostawcy usług hostingowych (zazwyczaj nie dłużej niż kilkadziesiąt dni). Po tym czasie są one automatycznie nadpisywane lub trwale usuwane, o ile nie muszą zostać wyjątkowo zabezpieczone jako dowód w przypadku incydentu naruszenia bezpieczeństwa.

§9 Ograniczenia wiekowe

Nasze usługi oraz treści marketingowe (w tym newsletter) kierujemy do osób dorosłych oraz osób, które ukończyły 16. rok życia. Nie zbieramy świadomie – w oparciu o zgodę – danych osobowych dzieci poniżej 16. roku życia. Jeżeli osoba, która nie ukończyła 16 lat, chce skorzystać z usług opartych na zgodzie (np. zapis na newsletter), zgody powinna udzielić lub potwierdzić ją osoba sprawująca władzę rodzicielską lub opiekę nad dzieckiem (art. 8 RODO). Jeśli sądzisz, że przekazano nam dane dziecka poniżej 16. roku życia bez wymaganej zgody, skontaktuj się z nami — niezwłocznie takie dane usuniemy.

§10 Postanowienia końcowe i zmiany Polityki

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, rozwoju naszych technologii lub wprowadzania nowych modeli świadczenia usług (np. rozwoju „Klubu Dos Mundos”). O wszelkich istotnych zmianach w przetwarzaniu danych osobowych poinformujemy Cię z odpowiednim wyprzedzeniem – publikując zaktualizowany dokument na naszej stronie internetowej, a w przypadku subskrybentów i klientów posiadających konto, wysyłając bezpośrednie powiadomienie e-mail.