POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Serwisu i Sklepu Internetowego
gmlegal.pl
§ 1. POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów korzystających z serwisu internetowego oraz sklepu z produktami cyfrowymi dostępnego pod adresem: https://gmlegal.pl (dalej: „Serwis” lub „Sklep”).
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
Kancelaria Radcy Prawnego Marcin Grodecki z siedzibą pod adresem: ul. Kiepury 9/2, 41-209 Sosnowiec, REGON: 273913720, NIP: 6442205133.
(dalej: „Administrator”).
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest drogą elektroniczną pod adresem e-mail: office@gmlegal.pl lub listownie na adres siedziby.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty. § 2. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe wyłącznie w prawnie uzasadnionych celach, w oparciu o następujące podstawy:
Zawarcie i wykonanie umowy sprzedaży produktów cyfrowych (e-booki, kursy online, dostęp do platformy szkoleniowej):
Zakres danych: imię, nazwisko, adres zamieszkania/prowadzenia działalności, adres e-mail, NIP (w przypadku przedsiębiorców), ewentualnie numer telefonu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Okres przechowywania: czas trwania umowy oraz okres niezbędny do wygaśnięcia roszczeń cywilnoprawnych z niej wynikających (zgodnie z kodeksowym okresem przedawnienia).
Wypełnienie obowiązków prawnych (podatkowych, księgowych, konsumenckich):
Zakres danych: dane fakturowe, historia transakcji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości, ordynacją podatkową oraz ustawą o prawach konsumenta.
Okres przechowywania: przez czas wymagany przepisami prawa powszechnego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Wysyłka Newslettera i materiałów edukacyjnych:
Zakres danych: imię, adres e-mail.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby na otrzymywanie informacji handlowych i edukacyjnych drogą elektroniczną).
Okres przechowywania: do momentu cofnięcia zgody przez subskrybenta (wypisania się z listy za pomocą dedykowanego linku w stopce wiadomości).
Komentarze, opinie o produktach i formularze kontaktowe:
Zakres danych: imię/pseudonim, adres e-mail, treść wypowiedzi, ewentualnie adres IP.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa zapytań, budowanie społeczności wokół produktów cyfrowych).
Okres przechowywania: przez czas istnienia danego wpisu na blogu lub do czasu zgłoszenia skutecznego sprzeciwu.
Ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami:
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona praw majątkowych).
Okres przechowywania: do czasu prawomocnego zakończenia postępowania lub do upływu terminów przedawnienia roszczeń.
Działania analityczne, statystyczne i remarketingowe (Cookies i narzędzia analityczne):
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem panelu zarządzania plikami cookies – Consent Management Platform) lub art. 6 ust. 1 lit. f RODO (w przypadku cookies technicznych/niezbędnych).§ 3. ODBIORCY DANYCH I POWIERZENIE PRZETWARZANIA
Dane osobowe Użytkowników mogą być przekazywane podmiotom zewnętrznym, z których usług Administrator korzysta w celu prawidłowego funkcjonowania Sklepu i realizacji umów:
Dostawcy usług hostingowych i serwerowych: podmioty przechowujące bazy danych i pliki Serwisu;
Dostawcy systemów mailingowych i CRM: podmioty obsługujące wysyłkę newslettera i komunikację transakcyjną;
Dostawcy platformy kursowej / LMS: podmioty technicznie realizujące udostępnianie treści e-learningowych;
Operatorzy płatności elektronicznych: w przypadku zakupu produktów cyfrowych dane transakcyjne przekazywane są operatorowi Przelewy24 działającemu jako odrębny administrator danych lub procesor w celu przetworzenia płatności;
Biura rachunkowe i doradcy prawni: podmioty świadczące obsługę księgowo-podatkową oraz prawną Administratora.
Z każdym podmiotem przetwarzającym dane w imieniu Administratora zawierana jest umowa powierzenia przetwarzania danych osobowych (DPA) zgodnie z art. 28 RODO.§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
Administrator może korzystać z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (np. Google LLC, Meta Platforms Inc., platformy e-mail marketingu).
Transfer danych do państw trzecich (w szczególności USA) odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń prawnych przewidzianych w RODO, takich jak:
Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (w tym program Data Privacy Framework dla podmiotów z USA wpisanych na listę certyfikowanych uczestników);
Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską;
Wiążące reguły korporacyjne.
Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdemu Użytkownikowi i Klientowi przysługują następujące uprawnienia wynikające z RODO:
Prawo dostępu do danych (art. 15 RODO) oraz otrzymania ich kopii;
Prawo do sprostowania (poprawienia) danych (art. 16 RODO);
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – o ile nie zachodzi prawny obowiązek ich dalszego przechowywania przez Administratora;
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do przenoszenia danych (art. 20 RODO);
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO), w tym sprzeciwu wobec marketingu bezpośredniego;
Prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim dane przetwarzane są na podstawie zgody (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
Prawo do wniesienia skargi do organu nadzorczego: Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.§ 6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie teleinformatyczne.
Stosowane są dwa podstawowe rodzaje plików cookies:
Niezbędne (techniczne): kluczowe do prawidłowego funkcjonowania strony, koszyka zakupowego, procesu logowania do platformy e-learningowej oraz zapamiętania preferencji prywatności. Stosowane są na podstawie uzasadnionego interesu Administratora i nie wymagają zgody Użytkownika.
Opcjonalne (analityczne, statystyczne, marketingowe): służą do analizy zachowań użytkowników (np. Google Analytics) oraz prowadzenia personalizowanych kampanii reklamowych (np. Meta Pixel). Wykorzystywane są wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Użytkownika.
Użytkownik przy pierwszym wejściu na stronę ma możliwość wyboru zakresu akceptowanych plików cookies za pośrednictwem dedykowanego banera (narzędzia CMP). W każdej chwili można zmienić preferencje lub wycofać zgodę, klikając w link ustawienia cookies "zezwól na wybór" albo "odmowa" dostępny w stopce strony.
Użytkownik ma także możliwość skonfigurowania swojej przeglądarki internetowej tak, aby całkowicie blokowała obsługę plików cookies, jednak może to uniemożliwić poprawne składanie zamówień na produkty cyfrowe lub logowanie do zakupionych kursów.§ 7. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Dane Użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (w rozumieniu art. 22 RODO).
Działania marketingowe i analityczne mogą polegać na segmentacji Użytkowników (np. dopasowanie treści newslettera do rodzaju zakupionego kursu), jednak nie ogranicza to praw konsumenckich ani nie wpływa jednostronnie na warunki cenowe.§ 8. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, wdrożenia nowych technologii lub rozszerzenia funkcjonalności Sklepu (np. dodanie nowych formatów produktów cyfrowych).
O wszelkich zmianach Użytkownicy posiadający konto lub zapisani na newsletter zostaną poinformowani drogą elektroniczną z odpowiednim wyprzedzeniem.
Aktualna wersja Polityki Prywatności jest zawsze publicznie dostępna w Serwisie z oznaczeniem daty ostatniej aktualizacji.Data ostatniej aktualizacji: 11.09.2026 r.