§ 1. Administrator danych

Administratorem Twoich danych osobowych jest KEHA spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem ul. Nowa 1, 17-200 Hajnówka, KRS 0001269679, NIP 6030086446, REGON 545824704.

Kontakt w sprawach danych osobowych: biuro@sygnaturazdrowia.pl albo pisemnie na adres siedziby.

Nie powołaliśmy inspektora ochrony danych — przy tej skali działalności nie jest to obowiązkowe.

§ 2. Skąd mamy Twoje dane

Dane pochodzą od Ciebie — podajesz je przy zakładaniu Konta, przy zakupie, przy zapisie na webinar oraz przy kontakcie mailowym. Część danych zbiera się automatycznie, gdy przeglądasz serwis.

§ 3. Co przetwarzamy, w jakim celu i na jakiej podstawie

Zakres danych	Cel	Podstawa prawna	Jak długo
Adres e-mail, hasło (w postaci skrótu), imię i nazwisko	Prowadzenie Konta	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia Konta
Dane rozliczeniowe: nazwa/imię i nazwisko, adres, NIP; przy płatności przelewem tradycyjnym — numer rachunku nadawcy i tytuł przelewu	Realizacja zamówienia, wystawienie faktury	lit. b oraz lit. c — obowiązek podatkowy	5 lat od końca roku podatkowego
Historia zamówień, poziom i okres subskrypcji, status płatności	Świadczenie usługi, obsługa reklamacji	lit. b i lit. c	Czas trwania umowy + okres przedawnienia roszczeń
Zapisy na webinary: powiązanie konta z materiałem, data zapisu, obecność	Organizacja webinaru, kontrola liczby miejsc, wysyłka przypomnień	lit. b	Czas trwania dostępu + 12 miesięcy
Postęp oglądania nagrań	Wznawianie odtwarzania i oznaczanie materiałów rozpoczętych	lit. f — zapewnienie funkcjonalności serwisu	Do usunięcia Konta
Adres IP, informacje o urządzeniu i przeglądarce, logi serwera	Bezpieczeństwo, diagnostyka, przeciwdziałanie nadużyciom	lit. f — bezpieczeństwo i ciągłość usługi	Przez okres ustalony przez dostawcę hostingu, nie dłużej niż 12 miesięcy
Treść korespondencji	Obsługa zapytań i reklamacji	lit. b, lit. c oraz lit. f	12 miesięcy od zakończenia sprawy, a przy reklamacjach — okres przedawnienia
Dane niezbędne do obrony przed roszczeniami	Ustalenie, dochodzenie lub obrona roszczeń	lit. f	Do upływu terminu przedawnienia

Nie przetwarzamy szczególnych kategorii danych w rozumieniu art. 9 RODO. Serwis nie zbiera informacji o Twoim stanie zdrowia, nie prosi o nie przy rejestracji ani przy zakupie i nie prowadzi kartotek zdrowotnych użytkowników. Jeżeli w wiadomości do nas opiszesz swoją sytuację zdrowotną, przetwarzamy te informacje wyłącznie w celu udzielenia odpowiedzi, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), i usuwamy je po zakończeniu sprawy.

§ 4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

• bez adresu e-mail i hasła nie można założyć Konta,
• bez danych rozliczeniowych nie można kupić subskrypcji, wejściówki ani ebooka i nie da się wystawić faktury.

§ 5. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Serwis dobiera wyświetlane materiały na podstawie posiadanego poziomu dostępu — nie jest to profilowanie w rozumieniu art. 22 RODO.

§ 6. Komu przekazujemy dane

Odbiorca	Rola	Co dostaje
dhosting.pl sp. z o.o. (Warszawa)	Hosting serwisu i poczty	Wszystkie dane przechowywane w serwisie
Fakturownia sp. z o.o. (Warszawa)	Wystawianie i przechowywanie faktur	Dane rozliczeniowe i dane transakcji
Autopay S.A. (Sopot)	Obsługa płatności online i płatności cyklicznych — jako odrębny administrator danych płatności	Dane transakcji, adres e-mail i dane rozliczeniowe. Danych karty nie widzimy
LiveWebinar (RTCLab sp. z o.o., Gdańsk, Polska)	Platforma transmisji webinarów	Imię lub nick i adres e-mail uczestnika
Vimeo Inc.	Hosting i odtwarzanie nagrań	Adres IP i dane techniczne przy odtwarzaniu materiału
Google Ireland Limited (YouTube)	Odtwarzanie części nagrań i filmów z biblioteki „Filmy”	Adres IP i dane techniczne przy odtwarzaniu filmu
Podmioty świadczące obsługę prawną, informatyczną i techniczną	Wsparcie bieżące	Dostęp w zakresie niezbędnym do wykonania zlecenia
Organy publiczne	Gdy wymagają tego przepisy	Zakres wskazany w żądaniu

Każdy podmiot przetwarzający dane w naszym imieniu robi to na podstawie umowy powierzenia i wyłącznie w zakresie naszych poleceń.

§ 7. Przekazywanie danych poza EOG

Część usług (m.in. Vimeo) świadczą podmioty z siedzibą poza Europejskim Obszarem Gospodarczym. Przekazanie danych do takiego państwa odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres podany w § 1.

§ 8. Twoje prawa

Masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec marketingu bezpośredniego, w którym sprzeciw jest bezwarunkowy,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wniosek złożysz mailem na biuro@sygnaturazdrowia.pl albo samodzielnie w panelu /moje-konto/ w sekcji Prywatność i dane, gdzie dostępne są eksport danych i usunięcie konta. Odpowiadamy w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w pierwszym miesiącu.

Usunięcie konta nie usuwa dokumentów księgowych, których przechowywanie nakazuje prawo podatkowe.

§ 9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, ograniczenie dostępu do panelu administracyjnego, regularne kopie zapasowe oraz bieżącą aktualizację oprogramowania.

§ 10. Pliki cookie

Zasady korzystania z plików cookie i podobnych technologii opisuje odrębna Polityka cookies.

§ 11. Zmiany Polityki

Politykę możemy aktualizować, gdy zmieni się zakres usług, zestaw narzędzi albo przepisy. O istotnych zmianach poinformujemy mailem na adres przypisany do Konta oraz komunikatem w serwisie, z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji podana jest na początku dokumentu.