Polityka Prywatności Cognigarden

Obowiązuje od: [TU WPISZ DATĘ]

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Cognigarden Sp. z o.o., właściciela strony Cognigarden.com, w związku z korzystaniem z usług sklepu internetowego, kursów edukacyjnych oraz subskrypcji gier edukacyjnych.

1. Administrator danych

Administratorem danych osobowych jest:
Cognigarden Sp. z o.o.
Strona internetowa: Cognigarden.com

Dane kontaktowe administratora znajdują się w sekcji „Kontakt” na stronie.

2. Zakres zbieranych danych osobowych

Administrator może przetwarzać następujące dane osobowe:

imię i nazwisko,
adres e-mail,
adres rozliczeniowy i/lub wysyłkowy,
numer telefonu (jeśli podany),
dane niezbędne do wystawienia faktury,
dane logowania do konta użytkownika,
historia zamówień i aktywności w sklepie,
dane dotyczące płatności (przetwarzane przez operatorów płatności),
adres IP oraz dane techniczne urządzenia,
dane dotyczące korzystania z kursów i gier edukacyjnych.

3. Cele przetwarzania danych

Dane przetwarzane są w następujących celach:

Realizacja zamówień produktów fizycznych i cyfrowych.
Zapewnienie dostępu do kursów edukacyjnych oraz gier edukacyjnych w subskrypcji.
Zakładanie i obsługa konta użytkownika.
Obsługa płatności i fakturowanie.
Wysyłka powiadomień związanych z realizacją zamówienia.
Realizacja obowiązków prawnych ciążących na Administratorze.
Marketing bezpośredni (jeśli użytkownik wyraził na to zgodę).
Analiza statystyczna i ulepszanie działania strony.
Zapewnienie bezpieczeństwa systemów i danych.

4. Podstawa prawna przetwarzania

Administrator przetwarza dane na podstawie:

art. 6 ust. 1 lit. b RODO – realizacja umowy lub podjęcie działań przed zawarciem umowy,
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. statystyki, zabezpieczenia),
art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. newsletter, marketing).

5. Udostępnianie danych

Administrator może udostępnić dane:

operatorom płatności,
firmom kurierskim (dla produktów fizycznych),
dostawcom usług IT i hostingu,
podmiotom obsługującym platformę kursową oraz gry edukacyjne,
księgowości i podmiotom uprawnionym przez prawo.

Dane nie są sprzedawane podmiotom trzecim.

6. Przekazywanie danych poza EOG

W niektórych przypadkach dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Dotyczy to wyłącznie podmiotów spełniających wymagania RODO, stosujących odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

7. Czas przechowywania danych

Dane przechowywane są:

przez czas trwania umowy oraz okres obsługi reklamacji,
przez okres wymagany przepisami rachunkowymi i podatkowymi,
do czasu cofnięcia zgody – w przypadku marketingu,
do czasu przedawnienia roszczeń.

8. Prawa użytkownika

Użytkownik ma prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych (prawo do bycia zapomnianym),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody na przetwarzanie danych,
złożenia skargi do Prezesa UODO.

W celu realizacji praw należy skontaktować się z Administratorem.

9. Pliki cookies i technologie śledzące

Strona Cognigarden.com wykorzystuje pliki cookies oraz podobne technologie (np. local storage, pixel tags) w celu zapewnienia prawidłowego działania strony oraz poprawy komfortu korzystania z usług.

9.1. Rodzaje cookies

Administrator wykorzystuje następujące kategorie plików cookies:

Niezbędne – umożliwiają działanie strony, logowanie, obsługę koszyka oraz panelu użytkownika; ich stosowanie nie wymaga zgody.
Funkcjonalne – zapamiętują preferencje Użytkownika.
Analityczne / statystyczne – pomagają analizować ruch na stronie i jej działanie.
Marketingowe – wykorzystywane do personalizacji treści i reklam (wyłącznie za zgodą użytkownika).

9.2. Cele stosowania cookies

Pliki cookies są wykorzystywane w celu:

zapewnienia prawidłowego działania strony oraz jej funkcjonalności,
prowadzenia statystyk i analizy sposobu korzystania ze strony,
personalizacji treści,
wyświetlania reklam dopasowanych do zainteresowań (za zgodą),
utrzymania sesji użytkownika.

9.3. Zarządzanie plikami cookies

Użytkownik może w każdym momencie:

zmienić ustawienia cookies w swojej przeglądarce,
usunąć zapisane pliki cookies,
wycofać zgodę na cookies marketingowe i analityczne za pomocą banera cookie lub ustawień przeglądarki.

Wyłączenie niektórych cookies może wpłynąć na działanie strony.

9.4. Narzędzia zewnętrzne

Strona może korzystać z narzędzi analitycznych i marketingowych, takich jak:

Google Analytics,
narzędzia Meta/Facebook Pixel,
inne technologie śledzące wykorzystywane do statystyk lub reklam.

Każde z tych narzędzi działa zgodnie z przepisami RODO i wymaga zgody użytkownika w przypadkach przewidzianych prawem.

10. Zabezpieczenia danych

Administrator stosuje zaawansowane środki techniczne i organizacyjne, aby chronić dane osobowe Użytkowników przed utratą, nieautoryzowanym dostępem, ujawnieniem lub modyfikacją.

10.1. Środki techniczne

pełne szyfrowanie połączenia (SSL/TLS),
szyfrowanie danych przechowywanych na serwerach,
regularne kopie zapasowe,
zapory sieciowe i systemy wykrywania włamań,
ochrona antywirusowa oraz antymalware,
monitoring bezpieczeństwa systemów,
bieżące aktualizacje infrastruktury technicznej.

10.2. Środki organizacyjne

dostęp do danych wyłącznie dla upoważnionych osób,
stosowanie polityki silnych haseł i kontroli dostępu,
szkolenia pracowników w zakresie ochrony danych,
procedury minimalizowania ryzyka naruszeń,
regularne audyty bezpieczeństwa.

10.3. Postępowanie w przypadku naruszenia

W przypadku naruszenia bezpieczeństwa danych Administrator:

analizuje zdarzenie i określa jego zakres,
podejmuje działania naprawcze,
informuje Użytkowników o naruszeniu, jeśli może ono wpływać na ich prawa lub wolności,
zgłasza naruszenie do Prezesa UODO — jeśli jest to wymagane prawem.

11. Konto użytkownika

Dane konta użytkownika są przechowywane w celu umożliwienia dostępu do kursów, gier oraz historii zakupów.
Użytkownik odpowiada za poufność swoich danych logowania.

12. Marketing i newsletter

Administrator może wysyłać newsletter wyłącznie użytkownikom, którzy wyrazili zgodę.
Zgodę można w każdej chwili wycofać.

13. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do zmian niniejszej Polityki.
Zmiany będą publikowane na stronie.

14. Kontakt w sprawach dotyczących danych osobowych

Wszelkie pytania dotyczące ochrony danych należy kierować poprzez formularz kontaktowy na stronie Cognigarden.com.