Polityka prywatności RiseKick
Jakie dane przetwarzamy, dlaczego i na jakiej podstawie. Informacje dotyczą strony, darmowych aplikacji, kontaktu, newslettera oraz produktów cyfrowych dostępnych z wykorzystaniem Naffy.
Aktualizacja: 9 listopada 20261. Kto odpowiada za dane osobowe?
Administratorem danych osobowych przetwarzanych w ramach serwisu risekick.pl oraz sprzedaży produktów marki RiseKick jest Artur Stańczuk, działający jako osoba fizyczna prowadząca działalność nierejestrowaną.
W sprawach dotyczących prywatności i realizacji praw wynikających z RODO napisz na kontakt@risekick.pl albo przejdź do strony kontaktowej. RiseKick jest nazwą marki, a nie odrębną spółką.
Niniejsza polityka dotyczy serwisu RiseKick, jego treści, formularzy, bezpłatnych narzędzi oraz działań sprzedawcy związanych z realizacją zamówień. Usługi świadczone bezpośrednio przez inne podmioty, np. Naffy, podlegają także ich własnym zasadom ochrony danych.
2. Jakie dane możemy przetwarzać?
Podczas odwiedzania serwisu mogą powstawać dane techniczne, takie jak adres IP, czas żądania, adres odwiedzonej podstrony, typ urządzenia, system operacyjny, informacje o przeglądarce i logi bezpieczeństwa.
Gdy piszesz przez formularz lub e-mail, możemy otrzymać Twoje imię, adres e-mail, temat, treść wiadomości i inne dane dobrowolnie podane w korespondencji.
Przy zakupie produktu cyfrowego możemy przetwarzać dane potrzebne do obsługi zamówienia, w szczególności adres e-mail, identyfikator transakcji, nazwę produktu, status płatności, zgłoszenia dotyczące dostępu, reklamacji i rozliczeń. Pełne dane karty płatniczej nie są potrzebne sprzedawcy RiseKick.
Jeżeli zapiszesz się na newsletter, przetwarzany może być Twój adres e-mail, informacje o udzielonej zgodzie oraz dane techniczne związane z dostarczeniem i obsługą korespondencji. Szczegółowy zakres zależy od aktywnego formularza zapisu.
Jeżeli wyrazisz odpowiednie zgody na cookies, mogą być zbierane dodatkowe informacje o aktywności na stronie, kliknięciach, kampaniach i identyfikatorach przeglądarki. Zakres tych informacji zależy od wybranych zgód i uruchomionych integracji.
3. Cele i podstawy prawne przetwarzania
Kontakt i odpowiedzi na wiadomości: obsługa zapytań, reklamacji i korespondencji – art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (uzasadniony interes w komunikacji).
Realizacja zamówień: zawieranie i wykonywanie umowy, dostarczenie treści cyfrowych, obsługa dostępu i reklamacji – art. 6 ust. 1 lit. b RODO.
Obowiązki prawne: prowadzenie wymaganej ewidencji, rozliczeń, obsługa żądań i dokumentacji – art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo strony i dochodzenie roszczeń: zabezpieczenie formularzy, przeciwdziałanie nadużyciom, ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Newsletter i marketing bezpośredni za pomocą komunikacji elektronicznej: na podstawie odpowiedniej dobrowolnej zgody, w tym zgody wymaganej przepisami Prawa komunikacji elektronicznej – art. 6 ust. 1 lit. a RODO, a w odpowiednich przypadkach również art. 6 ust. 1 lit. f RODO w zakresie organizacji marketingu do osób, które udzieliły wymaganej zgody.
Analityka i marketing oparty na niekoniecznych cookies: w zakresie zależnym od zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej. Cookies niezbędne technicznie mogą działać bez zgody w granicach ustawowych wyjątków.
4. Zakupy i platforma Naffy
W serwisie RiseKick znajdują się oferty kursów, e-booków i materiałów cyfrowych. Przycisk zakupu może kierować do zewnętrznej platformy Naffy, gdzie klient dokonuje płatności i uzyskuje dostęp do treści.
Operatorem platformy Naffy jest FF Labs sp. z o.o.. Platforma wskazuje w swojej polityce prywatności zasady własnego przetwarzania danych użytkowników, w tym danych związanych z portalem klienta. Sprzedawca RiseKick pozostaje odpowiedzialny za dane, które przetwarza w ramach własnej sprzedaży i obsługi umów.
Płatności przez Naffy obsługiwane są z udziałem operatora płatności wskazanego przez platformę (w dokumentacji Naffy wymieniany jest Stripe). Operator płatności stosuje własne środki bezpieczeństwa i obowiązki informacyjne. RiseKick nie prosi o przesyłanie haseł lub pełnych danych kart płatniczych e-mailem.
5. Formularze kontaktowe i wiadomości
Do obsługi formularza kontaktowego wykorzystujemy wtyczkę Fluent Forms działającą na WordPressie. Dane z formularza służą wyłącznie do udzielenia odpowiedzi lub obsługi sprawy i mogą być zapisane w administracji WordPressa oraz dostarczane przez usługi poczty elektronicznej.
Pola wymagane oznaczane są w formularzu. Podanie danych niezbędnych do odpowiedzi jest dobrowolne, ale ich brak może uniemożliwić kontakt. Nie zamieszczaj w wiadomości haseł, numerów kart ani szczegółowych danych o zdrowiu.
Formularz może korzystać z walidacji i zabezpieczeń antyspamowych. W celu ochrony serwisu mogą być przetwarzane dane techniczne, takie jak adres IP i czas wysłania zgłoszenia (art. 6 ust. 1 lit. f RODO). Jeśli zostanie uruchomiona zewnętrzna usługa CAPTCHA, informacje o jej dostawcy i ewentualnym przekazywaniu danych zostaną uzupełnione.
6. Bezpłatne aplikacje i dane zapisane w przeglądarce
RiseKick udostępnia kalkulatory, trackery nawyków, planery, generatory i dzienniki. Część narzędzi zapisuje wyniki, preferencje lub postępy w localStorage lub podobnej pamięci przeglądarki – wyłącznie, gdy dana funkcja jest dostępna i używana.
Wpisy w niektórych narzędziach, np. dzienniku wdzięczności i samopoczucia, są projektowane tak, aby nie były wysyłane przez samą aplikację do serwera RiseKick. Na urządzeniu współdzielonym inne osoby mające dostęp do tej przeglądarki mogą jednak zobaczyć dane. Możesz je usunąć przyciskiem w narzędziu lub przez wyczyszczenie danych witryny w przeglądarce.
Nie wpisuj w ogólnodostępnych narzędziach informacji szczególnie wrażliwych, których nie chcesz przechowywać na urządzeniu. Dane lokalne mogą zostać utracone po usunięciu danych przeglądarki, zmianie urządzenia lub użyciu trybu prywatnego.
Niezależnie od danych wpisywanych w narzędziu serwer może przetwarzać dane techniczne odwiedzin, a po odpowiednich zgodach również zdarzenia analityczne dotyczące użycia narzędzi. Zdarzenia te co do zasady opisują czynność (np. otwarcie aplikacji), a nie pełną treść wpisanego dziennika.
7. Newsletter i komunikacja marketingowa
Zapis do newslettera jest dobrowolny i niezależny od zakupu. Jeżeli zapis jest aktywny, do obsługi listy mailingowej może być wykorzystywana usługa MailerLite, której integracja jest zainstalowana w WordPressie.
Przesyłanie informacji handlowych kanałami elektronicznymi odbywa się na podstawie odpowiednich zgód. W każdej wiadomości marketingowej powinna istnieć możliwość łatwej rezygnacji, np. przez link wypisu. Zgodę można też wycofać, pisząc na kontakt@risekick.pl. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Cookies, narzędzia analityczne i reklamowe
Serwis korzysta z CookieYes do prezentowania informacji i zarządzania zgodami na pliki cookies. W zależności od konfiguracji mogą działać kategorie: cookies konieczne technicznie, funkcjonalne, analityczne i reklamowe.
Na stronie zainstalowane są integracje Site Kit od Google oraz PixelYourSite. Mogą one służyć do pomiaru odwiedzin i zdarzeń oraz – przy właściwej konfiguracji i wymaganej zgodzie – pomiaru skuteczności reklam. Wykorzystywane mogą być usługi Google Analytics i narzędzia reklamowe Meta. Samo zainstalowanie wtyczki nie oznacza, że wszystkie jej funkcje są aktywne na każdej podstronie.
Dane o korzystaniu z witryny i cookies analitycznych nie powinny być traktowane jako całkowicie anonimowe tylko dlatego, że w raportach widoczne są statystyki zbiorcze. Identyfikatory online lub adres IP mogą stanowić dane osobowe.
Zgody na niekonieczne cookies powinny być pobierane przed ich uruchomieniem. Użytkownik powinien mieć możliwość ich odrzucenia i późniejszej zmiany przez ustawienia zgód dostępne z poziomu serwisu. Można również zarządzać plikami cookies w ustawieniach przeglądarki. Zablokowanie cookies koniecznych może ograniczyć działanie niektórych funkcji.
Szczegółowa lista cookies, ich dostawców i okresów przechowywania zależy od aktualnej konfiguracji usług i powinna być prezentowana w wykazie cookies / panelu zgód serwisu.
9. Odbiorcy danych i podmioty zewnętrzne
Odbiorcami danych w zakresie niezbędnym do realizacji konkretnych celów mogą być dostawcy hostingu i infrastruktury WordPress, obsługi e-mail, narzędzi formularzy, rozliczeń i księgowości, platformy Naffy i jej operator płatności oraz podmioty zapewniające bezpieczeństwo i wsparcie techniczne.
W zakresie aktywnej analityki, marketingu i newslettera odbiorcami danych lub odrębnymi administratorami mogą być odpowiednio dostawcy usług Google, Meta oraz MailerLite, zależnie od konfiguracji i zgód użytkownika.
Niektóre podmioty działają w imieniu administratora na podstawie umowy powierzenia, a inne są niezależnymi administratorami danych w zakresie swoich usług. Zakres i rola poszczególnych podmiotów wynikają z umów i ich własnych dokumentów dotyczących prywatności.
Dane mogą być przekazywane uprawnionym organom, jeśli wymagają tego obowiązujące przepisy.
10. Transfer danych poza Europejski Obszar Gospodarczy
Korzystanie z usług międzynarodowych dostawców technologicznych może wiązać się z przetwarzaniem lub dostępem do danych poza Europejskim Obszarem Gospodarczym.
Jeżeli do takiego przekazania dochodzi, powinno ono opierać się na odpowiednim mechanizmie prawnym, np. decyzji Komisji Europejskiej o odpowiednim poziomie ochrony, standardowych klauzulach umownych lub innym mechanizmie z rozdziału V RODO. Szczegółowe informacje o zabezpieczeniach można uzyskać, kontaktując się z administratorem.
11. Jak długo przechowujemy dane?
Dane związane z zakupami i rozliczeniami są przechowywane przez okres potrzebny do realizacji umowy oraz przez czas wymagany przepisami prawa dotyczącymi ewidencji i rozliczeń. Niektóre dane mogą być przechowywane dłużej w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.
Korespondencję z formularza i e-maila przechowujemy przez czas potrzebny do obsługi sprawy oraz – w uzasadnionych przypadkach – do upływu właściwych terminów przedawnienia roszczeń lub na potrzeby wykazania prawidłowości obsługi.
Adresy e-mail wykorzystywane wyłącznie do newslettera są przetwarzane do czasu wycofania zgody, a w zakresie udokumentowania zgody lub obrony przed roszczeniami także przez okres niezbędny do realizacji tych celów.
Logi techniczne przechowujemy przez czas uzasadniony bezpieczeństwem i diagnostyką, zgodnie z ustawieniami hostingu. Okresy retencji danych analitycznych zależą od konfiguracji aktywnych usług. Dane w localStorage pozostają na urządzeniu do ich usunięcia przez użytkownika lub przeglądarkę.
12. Twoje prawa wynikające z RODO
W granicach określonych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz – w sytuacjach przewidzianych RODO – przeniesienia danych.
Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego. Jeśli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania dotyczące danych przetwarzanych przez RiseKick prześlij na kontakt@risekick.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania; w przypadkach przewidzianych RODO termin może zostać przedłużony wraz z odpowiednim powiadomieniem.
W ramach serwisu RiseKick nie deklarujemy podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Niektóre narzędzia reklamowe, jeśli zostały włączone i wyrażono odpowiednie zgody, mogą przetwarzać dane w celu dobierania grup odbiorców reklam. Nie jest to diagnoza ani decyzja o zawarciu umowy.
13. Czy podanie danych jest obowiązkowe?
Odwiedzanie publicznych podstron co do zasady nie wymaga podawania imienia i adresu e-mail. Część informacji technicznych jest jednak niezbędna do przesłania strony i zapewnienia jej bezpieczeństwa.
Podanie e-maila jest konieczne do zakupu treści cyfrowych obsługiwanych przez Naffy i otrzymania do nich dostępu. Brak danych wymaganych przy zamówieniu może uniemożliwić zawarcie lub wykonanie umowy.
Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez adresu zwrotnego nie będziemy mogli odpowiedzieć. Zapis na newsletter i zgody reklamowe pozostają dobrowolne. Zgoda marketingowa nie jest warunkiem wysłania pytania, złożenia reklamacji ani zakupu produktu.
14. Aktualizacje dokumentu i kontakt
Polityka może być aktualizowana w związku ze zmianą przepisów, funkcji serwisu lub dostawców technologii. Aktualna wersja jest publikowana pod adresem risekick.pl/polityka-prywatnosci/.
Dokument uzupełnia regulamin serwisu i sprzedaży produktów cyfrowych. Jeżeli masz pytanie o konkretną usługę lub dostawcę, skontaktuj się z administratorem pod adresem kontakt@risekick.pl.