Polityka prywatności System Szefa.

Administrator danych

Administratorem danych jest Dominik Cyran prowadzący działalność gospodarczą pod firmą HIGH PERFORMANCE DOMINIK CYRAN z siedzibą w Warszawie (ul. Gościeradowska 19, 03-535 Warszawa), NIP 5242894860, działający pod marką System Szefa. Kontakt w sprawach danych osobowych: dominik@systemszefa.pl, telefon +48 507 036 194.

Jakie dane przetwarzamy

Przy zakupie: adres e-mail, imię i nazwisko lub nazwę firmy, jeżeli zostały podane, numer NIP i dane do faktury, jeżeli zostały podane, identyfikator zamówienia i sesji płatności, kwotę i datę płatności oraz informację o zaznaczonej zgodzie na wcześniejsze dostarczenie treści cyfrowej. Dane karty płatniczej i numeru BLIK są przetwarzane wyłącznie przez operatora płatności i nie trafiają do administratora.

Przy kontakcie: adres e-mail, treść wiadomości i dane podane w zgłoszeniu. Przy korzystaniu ze strony: adres IP, dane przeglądarki i urządzenia, czas i adres wywołania oraz identyfikatory techniczne opisane w § 05, w zakresie potrzebnym do działania strony, dostarczenia plików i ochrony przed nadużyciami.

Przy zapisie na bezpłatny materiał („Rozmowa korygująca w 10 minut”) i kolejne wiadomości e-mail: adres e-mail, data i treść zaznaczonych zgód, źródło zapisu (nazwa materiału), parametry UTM kampanii, z której nastąpiło wejście, oraz techniczny zapis zdarzenia Lead bez adresu e-mail. Jeżeli zaznaczysz osobną, dobrowolną zgodę na pomiar (§ 07), serwer przekazuje Meta zdarzenie Lead z adresem e-mail wyłącznie w postaci skrótu SHA-256, nazwą materiału, adresem strony zapisu i parametrami UTM. Adres IP, dane przeglądarki oraz identyfikatory _fbp i _fbc dołączamy do tego zdarzenia tylko wtedy, gdy w tej przeglądarce jest dodatkowo aktywna zgoda na Meta Pixel.

Do podstawowej statystyki lejka strona zapisuje zdarzenia PageView, ViewContent, InitiateCheckout i Purchase, identyfikator produktu, eksperymentu i wersji ceny, ścieżkę strony, parametry UTM, techniczny identyfikator zdarzenia oraz czas zapisu. Zdarzenie Lead powstaje po zapisie na bezpłatny materiał (w statystyce lejka bez adresu e-mail), a zdarzenie Purchase dopiero po potwierdzeniu płatności przez Stripe. Zakupy testowe są oznaczone i wyłączone z wyniku biznesowego.

Użytkownik może osobno zgodzić się na Meta Pixel w ustawieniach prywatności. Po tej zgodzie przeglądarka może przekazać Meta zdarzenia PageView, ViewContent i InitiateCheckout, adres odwiedzanej strony, techniczny identyfikator zdarzenia, identyfikator produktu, eksperymentu i wersji ceny oraz wartość i walutę produktu. Meta może wtedy zapisać identyfikatory _fbp i _fbc.

Na stronie zamówienia, przed przejściem do płatności, kupujący podejmuje drugi, niezależny wybór: zgodę na pomiar zakupu przez Meta. Pole jest domyślnie puste. Zgoda obejmuje dwa kanały dla tego jednego zakupu: zdarzenie Purchase z Meta Pixel w tej przeglądarce oraz zdarzenie serwerowe Purchase przez Conversions API. Jeżeli kupujący ją zaznaczy, po potwierdzeniu płatności Conversions API może przekazać Meta zahaszowany adres e-mail (funkcja skrótu SHA-256; Meta nie otrzymuje adresu w postaci jawnej), adres IP, dane przeglądarki, techniczny identyfikator zdarzenia, nazwę i wartość produktu, walutę oraz numer zamówienia, który nie zawiera identyfikatora sesji Stripe. Pixel może przekazać zdarzenie Purchase z tym samym identyfikatorem, nazwą i wartością produktu, walutą oraz numerem zamówienia. Wspólny identyfikator służy do rozpoznania obu zapisów jako jednego zakupu. Jeżeli przeglądarka ma zapisane po zgodzie identyfikatory _fbp lub _fbc, mogą one również trafić do Meta. Zgoda z panelu „Ustawienia prywatności” nadal decyduje o Pixelu na pozostałych stronach. Brak którejkolwiek zgody nie blokuje zakupu ani dostarczenia produktu.

Po co i na jakiej podstawie

Realizacja zamówienia, dostarczenie produktu, ponowny dostęp i obsługa reklamacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Wystawienie faktury, rozliczenia podatkowe i przechowywanie dokumentów: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Pomoc techniczna, zabezpieczenie linków dostępu, obrona przed roszczeniami i podstawowa statystyka działania strony: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Pomiar wizyt i działań przez Meta Pixel oraz pomiar zakupu przez Meta Pixel i Conversions API odbywają się wyłącznie na podstawie odpowiadających im, osobnych zgód (art. 6 ust. 1 lit. a RODO). Celem zgody udzielanej na stronie zamówienia jest mierzenie skuteczności reklam: sprawdzenie, które reklamy prowadzą do zakupu, i rozliczenie ich kosztu. Zdarzenie Purchase z przeglądarki jest wysyłane tylko wtedy, gdy kupujący zaznaczył zgodę na stronie zamówienia. Obie zgody są dobrowolne, domyślnie wyłączone, można je wycofać i nie są warunkiem zakupu.

Wysyłka bezpłatnego materiału i kolejnych wiadomości e-mail o zarządzaniu ludźmi: zgoda wyrażona w formularzu zapisu (art. 6 ust. 1 lit. a RODO). Przekazanie Meta zahaszowanego adresu e-mail przy zdarzeniu Lead: osobna, dobrowolna zgoda na pomiar w tym samym formularzu (art. 6 ust. 1 lit. a RODO), domyślnie niezaznaczona i niewymagana do otrzymania materiału. Każdą z tych zgód można wycofać w każdej chwili linkiem w stopce każdej wiadomości albo pisząc na adres administratora. Dowód zgody (data, treść, źródło zapisu) przechowujemy na podstawie prawnie uzasadnionego interesu administratora, jakim jest wykazanie zgodności z prawem (art. 6 ust. 1 lit. f RODO).

Odbiorcy danych i narzędzia

Stripe: obsługa płatności, potwierdzenie zapłaty, dane do faktury i zwroty. Dane płatnicze przetwarza Stripe zgodnie z własną polityką prywatności. Cloudflare: hosting stron, dostarczanie plików produktu, ochrona przed nadużyciami i logi techniczne. Kit (ConvertKit LLC, USA; transfer danych na podstawie standardowych klauzul umownych i Data Privacy Framework, zgodnie z warunkami Kit): wysyłka wiadomości e-mail po zakupie z linkiem dostępu, oznaczenie kupującego etykietą produktu, żeby ponowny dostęp i pomoc dotyczyły właściwego zamówienia, a także zapis adresu przy pobraniu bezpłatnego materiału, oznaczenie go etykietą materiału, wysyłka materiału i kolejnych wiadomości e-mail oraz obsługa wypisania. Biuro rachunkowe: rozliczenia i dokumenty księgowe.

Meta Platforms Ireland Limited: pomiar wizyt, działań, zapisu na bezpłatny materiał (zdarzenie Lead z adresem e-mail w postaci skrótu SHA-256) i zakupu, atrybucja oraz optymalizacja reklam po uzyskaniu właściwej zgody. System Szefa może używać Meta Pixel w przeglądarce i Conversions API po stronie serwera. Meta otrzymuje wyłącznie dane opisane w § 02. Aktualne zasady przetwarzania przez Meta opisuje polityka prywatności Meta.

Strona nie ładuje zasobów z serwerów Google; czcionki są serwowane z tej samej domeny.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy przez wymienionych dostawców na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony.

Cookies i pamięć przeglądarki

Bez zgody marketingowej strona używa wyłącznie technicznych plików cookies potrzebnych do zakupu i dostępu. Przed przejściem do płatności strona zamówienia ustawia cookie ss_checkout_reference, który po powrocie z płatności łączy zamówienie z tą samą przeglądarką. Strona dostępu ustawia cookie ss_delivery_access, żeby po potwierdzeniu płatności albo po użyciu linku z wiadomości e-mail nie prosić o autoryzację przy każdym wejściu. Te cookies nie służą do reklamy ani śledzenia poza stroną.

Strona zapisuje w pamięci przeglądarki (localStorage) techniczny identyfikator ss_checkout_reference oraz wybór dotyczący Meta Pixel pod kluczem ss_meta_browser_consent_v1. Parametry UTM są przekazywane do operatora płatności i zapisywane przy zdarzeniach lejka opisanych w § 02. Podstawowy pomiar działa w tej samej domenie, nie ustawia cookie reklamowego i nie zapisuje adresu strony odsyłającej. Operator płatności Stripe ustawia własne cookies na swojej stronie zgodnie ze swoją polityką.

Bez zgody na Meta Pixel strona nie pobiera biblioteki Pixela z serwerów Meta i nie wysyła do niej zdarzeń z przeglądarki. Po zgodzie Meta Pixel może ustawić cookies _fbp i _fbc. Po wycofaniu zgody strona wysyła do Pixela polecenie revoke, przestaje przekazywać kolejne zdarzenia i usuwa te cookies z domeny Systemu Szefa. Wycofanie nie usuwa danych, które Meta otrzymała wcześniej.

Serwerowe zdarzenie Purchase wysyłane przez Conversions API samo nie ustawia cookie Meta. Jest wysyłane tylko wtedy, gdy kupujący zaznaczy zgodę na pomiar zakupu na stronie zamówienia. Ta sama zgoda pozwala Pixelowi wysłać zdarzenie Purchase z przeglądarki na stronie potwierdzenia zakupu; Pixel może wtedy ustawić cookies _fbp i _fbc opisane wyżej. Oba kanały używają tego samego identyfikatora zakupu, aby Meta mogła je rozpoznać jako jedno zdarzenie. Wybór z pola na stronie zamówienia jest zapisywany przy referencji zamówienia po stronie serwera, nie w pamięci przeglądarki.

Wiadomości po zakupie

Po zakupie kupujący otrzymuje wiadomości potrzebne do dostarczenia produktu i pomocy w jego użyciu: potwierdzenie zakupu z linkiem dostępu oraz odpowiedzi na zgłoszenia. Te wiadomości nie wymagają zgody, bo wynikają z umowy.

Bezpłatny materiał i wiadomości e-mail

Na stronie systemszefa.pl/rozmowa-korygujaca możesz zapisać się na bezpłatny materiał „Rozmowa korygująca w 10 minut”. Po zapisie otrzymasz wiadomość z materiałem, a następnie serię wiadomości e-mail o zarządzaniu ludźmi, w tym informację o Poradniku Szefa i jego cenie. Zapis wymaga zaznaczenia zgody na wiadomości; bez niej nie zapisujemy adresu i nie wysyłamy materiału.

Wiadomości wysyłamy przez Kit z adresu dominik@systemszefa.pl. Każda wiadomość ma link do wypisania. Wypisanie zatrzymuje kolejne wiadomości; adres oznaczamy jako wypisany i nie używamy go dalej do wysyłki. Zapis testowy administratora jest oznaczony jako test i wyłączony z pomiaru reklam.

Pomiar skuteczności reklam jest osobną, dobrowolną zgodą w formularzu zapisu. Jeśli ją zaznaczysz, po zapisie przekazujemy Meta jedno zdarzenie Lead z adresem e-mail w postaci skrótu SHA-256, żeby mierzyć skuteczność reklam i optymalizować ich wyświetlanie. Meta nie otrzymuje adresu w postaci jawnej. Bez tej zgody zdarzenia nie wysyłamy, a materiał i wiadomości dostajesz dokładnie tak samo. Adres IP, dane przeglądarki i identyfikatory _fbp lub _fbc trafiają do tego zdarzenia tylko wtedy, gdy dodatkowo obowiązuje zgoda na Meta Pixel w ustawieniach prywatności. Zdarzenie już przekazane Meta nie jest cofane; Meta przetwarza je zgodnie ze swoją polityką prywatności.

Jak długo przechowujemy dane

Dane zamówienia i dostępu: przez czas obowiązywania dostępu do produktu i przez okres przedawnienia roszczeń. Dokumenty księgowe: przez okres wymagany przepisami podatkowymi. Korespondencja z pomocą: do zamknięcia sprawy i przez okres przedawnienia roszczeń. Adres zapisany na bezpłatny materiał i wiadomości e-mail: do wycofania zgody (wypisania) albo do 24 miesięcy bez otwarć i kliknięć; dowód zgody: przez okres przedawnienia roszczeń. Zdarzenia lejka (w tym Lead) i logi aplikacyjne: do 30 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu bezpieczeństwa albo obrony przed roszczeniem. Wybór dotyczący Meta Pixel pozostaje w pamięci tej przeglądarki do zmiany decyzji, wyczyszczenia danych przeglądarki albo zmiany wersji zgody. Dowód wyboru dotyczącego Purchase jest przypisany do referencji zamówienia i przechowywany przez 2190 dni. Meta oraz pozostali dostawcy przechowują otrzymane dane przez okresy wynikające z ich ustawień, obowiązków prawnych i polityk prywatności.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Zgodę na Meta Pixel możesz zmienić przyciskiem „Ustawienia prywatności” na stronie. Zgodę na wiadomości e-mail i bezpłatny materiał wycofasz linkiem w stopce każdej wiadomości albo pisząc na adres administratora; zgodę na pomiar zapisu (Lead) wycofasz tą samą drogą, a wycofanie nie cofa zdarzenia już przekazanego Meta. Zgodę na pomiar zakupu możesz pozostawić niezaznaczoną na stronie zamówienia, a po jej udzieleniu wycofać w każdej chwili, pisząc na adres administratora z podaniem numeru zamówienia; wycofanie nie usuwa danych, które Meta otrzymała wcześniej, i nie wpływa na zakup ani dostęp do produktu. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania kierujesz na dominik@systemszefa.pl.

Bezpieczeństwo

Linki dostępu są przypisane do zamówienia i podpisane, identyfikatory sesji płatności nie są publikowane, a pliki produktu nie są dostępne pod publicznym adresem bez potwierdzenia zakupu. Jeżeli podejrzewasz, że Twój link dostępu trafił do osoby trzeciej, napisz na dominik@systemszefa.pl; administrator może wydać nowy link i unieważnić stary.

Zmiany polityki

Polityka może być aktualizowana przy zmianie narzędzi lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem systemszefa.pl/prywatnosc wraz z datą ostatniej zmiany.