Polityka prywatności i plików cookies

I. INFORMACJE OGÓLNE

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego i serwisu dostępnego pod adresem:

   https://www.matmawroblewska.pl

   zwanego dalej „Serwisem”.

2. Administratorem danych osobowych jest:

   KROK PO KROKU Joanna Wróblewska
   ul. Jana Machulskiego 1/29
   95-070 Aleksandrów Łódzki
   NIP: 7322227115
   REGON: 542816147

   zwana dalej „Administratorem”.

3. Z Administratorem można skontaktować się:

   a) w sprawach ogólnych – pod adresem: kontakt@matmawroblewska.pl;

   b) w sprawach związanych z zamówieniami, reklamacjami i odstąpieniem od umowy – pod adresem: pomoc@matmawroblewska.pl;

   c) listownie – pod adresem siedziby Administratora.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności:

   a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”;

   b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

   c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

   d) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

5. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do złożenia Zamówienia, dokonania płatności, uzyskania dostępu do Produktu, udziału w zajęciach albo otrzymywania newslettera.

II. ZAKRES PRZETWARZANYCH DANYCH

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:

   a) imię i nazwisko;

   b) adres e-mail;

   c) numer telefonu;

   d) adres zamieszkania, adres korespondencyjny albo adres do faktury;

   e) nazwa firmy i numer NIP;

   f) dane dotyczące Zamówienia i zakupionych Produktów;

   g) dane dotyczące płatności i jej statusu;

   h) dane konta użytkownika i historia korzystania z zakupionych Produktów;

   i) dane podane w korespondencji z Administratorem;

   j) dane niezbędne do udziału w zajęciach, konsultacjach, webinarach lub innych wydarzeniach edukacyjnych;

   k) adres IP, dane urządzenia, dane przeglądarki, identyfikatory internetowe oraz informacje zapisywane w plikach cookies;

   l) informacje dotyczące aktywności w Serwisie, odwiedzanych podstron i sposobu korzystania z Serwisu;

   m) dane związane z zapisem do newslettera i reakcją na przesyłane wiadomości.

2. Administrator nie otrzymuje pełnych danych karty płatniczej Klienta. Dane te są przetwarzane bezpośrednio przez operatora płatności.
3. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia, przekonań religijnych albo poglądów politycznych. Użytkownik nie powinien przekazywać takich danych, jeżeli nie jest to konieczne.

III. DANE DOTYCZĄCE DZIECI I UCZNIÓW

1. Oferta Administratora jest kierowana między innymi do rodziców i opiekunów uczniów oraz do samych uczniów.
2. Umowę dotyczącą odpłatnego Produktu lub Usługi przeznaczonej dla osoby małoletniej powinien zawrzeć jej rodzic, opiekun prawny albo inna osoba uprawniona.
3. W związku z realizacją zajęć lub udostępnieniem Produktu Administrator może przetwarzać podstawowe dane ucznia, w szczególności jego imię, klasę, informacje organizacyjne dotyczące uczestnictwa oraz dane niezbędne do realizacji Usługi edukacyjnej.
4. Podstawą przetwarzania danych ucznia jest wykonanie umowy zawartej przez rodzica lub opiekuna oraz prawnie uzasadniony interes Administratora polegający na prawidłowej organizacji i realizacji Usługi edukacyjnej.
5. Administrator przetwarza wyłącznie dane ucznia niezbędne do realizacji określonej Usługi i nie wykorzystuje ich do innych celów bez odpowiedniej podstawy prawnej.
6. Rodzic lub opiekun powinien poinformować ucznia, w sposób odpowiedni do jego wieku, o zasadach przetwarzania jego danych.

IV. CELE I PODSTAWY PRAWNE PRZETWARZANIA

1. Korzystanie z Serwisu

Dane użytkowników odwiedzających Serwis mogą być przetwarzane w celu:

a) umożliwienia prawidłowego wyświetlania i działania Serwisu;

b) zapewnienia bezpieczeństwa Serwisu;

c) wykrywania błędów, nadużyć i prób nieuprawnionego dostępu;

d) tworzenia logów technicznych;

e) prowadzenia analiz i statystyk – jeżeli użytkownik wyraził zgodę na odpowiednie pliki cookies.

Podstawą prawną przetwarzania jest:

a) prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i ulepszaniu Serwisu – art. 6 ust. 1 lit. f RODO;

b) zgoda użytkownika – art. 6 ust. 1 lit. a RODO – w przypadku plików cookies analitycznych lub marketingowych, które wymagają zgody.

2. Składanie i realizacja Zamówień

Dane Klienta przetwarzane są w celu:

a) przyjęcia i obsługi Zamówienia;

b) zawarcia i wykonania umowy;

c) obsługi płatności;

d) utworzenia konta i udzielenia dostępu do Produktu;

e) przekazywania informacji organizacyjnych;

f) obsługi reklamacji oraz odstąpienia od umowy;

g) kontaktu w sprawach związanych z realizacją Zamówienia.

Podstawą prawną przetwarzania jest niezbędność danych do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b RODO.

Podanie danych oznaczonych jako obowiązkowe jest niezbędne do złożenia i realizacji Zamówienia.

3. Obowiązki podatkowe i księgowe

Dane dotyczące Zamówień i płatności przetwarzane są w celu:

a) prowadzenia dokumentacji księgowej;

b) wystawiania dokumentów sprzedaży;

c) realizacji obowiązków podatkowych;

d) archiwizowania dokumentacji wymaganej przepisami prawa.

Podstawą prawną jest obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO.

4. Obsługa konta użytkownika

Jeżeli korzystanie z Produktu wymaga utworzenia konta, dane przetwarzane są w celu:

a) założenia i prowadzenia konta;

b) zapewnienia dostępu do zakupionych materiałów;

c) zapisywania postępów użytkownika, jeżeli dana funkcjonalność jest dostępna;

d) ochrony konta przed nieuprawnionym dostępem.

Podstawą przetwarzania jest wykonanie umowy – art. 6 ust. 1 lit. b RODO – oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa konta – art. 6 ust. 1 lit. f RODO.

5. Zajęcia, konsultacje i wydarzenia edukacyjne

Dane uczestników zajęć, webinarów, szkoleń i konsultacji przetwarzane są w celu:

a) organizacji i przeprowadzenia wydarzenia;

b) przekazania linku i informacji organizacyjnych;

c) potwierdzenia uczestnictwa;

d) udostępnienia materiałów albo nagrania, jeżeli przewiduje to oferta;

e) kontaktu z uczestnikami.

Podstawą prawną jest wykonanie umowy – art. 6 ust. 1 lit. b RODO.

Jeżeli wydarzenie jest nagrywane, uczestnicy zostaną o tym poinformowani przed rozpoczęciem nagrywania. Wizerunek lub głos uczestnika nie będą wykorzystywane do celów marketingowych bez odrębnej podstawy prawnej.

6. Kontakt i korespondencja

Dane przekazane w wiadomości e-mail, formularzu kontaktowym albo podczas rozmowy mogą być przetwarzane w celu:

a) udzielenia odpowiedzi;

b) prowadzenia dalszej korespondencji;

c) rozwiązania zgłoszonej sprawy;

d) archiwizacji korespondencji w zakresie niezbędnym do wykazania jej przebiegu.

Podstawą przetwarzania jest:

a) podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy – art. 6 ust. 1 lit. b RODO;

b) prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i wykazaniu jej przebiegu – art. 6 ust. 1 lit. f RODO.

7. Reklamacje i odstąpienie od umowy

Dane przetwarzane są w celu przyjęcia i rozpatrzenia reklamacji, obsługi odstąpienia od umowy oraz realizacji związanych z tym roszczeń i zwrotów.

Podstawą przetwarzania jest:

a) wykonanie obowiązków wynikających z umowy – art. 6 ust. 1 lit. b RODO;

b) wykonanie obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO;

c) prawnie uzasadniony interes Administratora związany z ustalaniem, dochodzeniem i obroną przed roszczeniami – art. 6 ust. 1 lit. f RODO.

8. Newsletter i informacje handlowe

Jeżeli użytkownik zapisze się do newslettera, jego dane mogą być przetwarzane w celu:

a) wysyłania treści edukacyjnych;

b) informowania o nowych materiałach, webinarach, kursach i ofertach;

c) przesyłania informacji handlowych;

d) analizowania skuteczności wysyłanych wiadomości, w tym ich otwarć i kliknięć.

Podstawą przetwarzania jest:

a) zgoda użytkownika – art. 6 ust. 1 lit. a RODO;

b) prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych produktów i usług – art. 6 ust. 1 lit. f RODO;

c) zgoda na przesyłanie informacji handlowych drogą elektroniczną, jeżeli jest wymagana przez obowiązujące przepisy.

Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili zrezygnować, korzystając z linku znajdującego się w każdej wiadomości albo kontaktując się z Administratorem.

9. Marketing własnych produktów i usług

Dane Klientów mogą być przetwarzane w celu prowadzenia marketingu bezpośredniego własnych Produktów i Usług Administratora.

Podstawą przetwarzania może być prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – a w przypadkach wymaganych prawem również zgoda użytkownika.

10. Analityka i statystyka

Dane dotyczące korzystania z Serwisu mogą być przetwarzane w celu:

a) analizowania liczby odwiedzin;

b) badania sposobu korzystania z Serwisu;

c) mierzenia skuteczności treści i kampanii;

d) ulepszania działania Serwisu i oferty.

W przypadku narzędzi wykorzystujących pliki cookies inne niż niezbędne podstawą przetwarzania jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

11. Reklama dopasowana do zainteresowań

Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookies, dane mogą być przetwarzane w celu:

a) mierzenia skuteczności reklam;

b) tworzenia grup odbiorców reklam;

c) kierowania reklam do osób, które odwiedziły Serwis;

d) ograniczania liczby wyświetleń tej samej reklamy;

e) prowadzenia działań remarketingowych.

Podstawą przetwarzania jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

12. Ustalanie i dochodzenie roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia albo obrony przed roszczeniami związanymi z korzystaniem z Serwisu lub zawartymi umowami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

V. ODBIORCY DANYCH

1. Administrator może przekazywać dane podmiotom wspierającym go w prowadzeniu Serwisu i działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

2. Odbiorcami danych mogą być w szczególności:

   a) dostawca hostingu i infrastruktury serwerowej – cyber_Folks S.A., działająca również pod marką Zenbox;

   b) dostawca usług związanych z rejestracją i utrzymaniem domeny – OVHcloud;

   c) dostawcy oprogramowania służącego do prowadzenia Serwisu i sklepu internetowego, w tym WordPress i WooCommerce;

   d) operator płatności – Stripe Payments Europe, Ltd.;

   e) dostawca narzędzia do wysyłki newslettera i automatyzacji wiadomości – Kit/ConvertKit;

   f) dostawcy narzędzi analitycznych i reklamowych – w szczególności Google i Meta Platforms;

   g) dostawca narzędzia do analizy sposobu korzystania z Serwisu – Microsoft, w związku z korzystaniem z Microsoft Clarity;

   h) dostawca narzędzia służącego do zarządzania zgodami na pliki cookies – CookieYes;

   i) dostawca platformy kursowej oraz systemów służących do udostępniania materiałów edukacyjnych;

   j) dostawcy narzędzi do prowadzenia spotkań online, w szczególności Zoom lub Google Meet;

   k) dostawcy poczty elektronicznej i innych narzędzi komunikacyjnych;

   l) biuro rachunkowe, księgowa, doradcy podatkowi lub prawni;

   m) podmioty świadczące usługi techniczne, informatyczne, administracyjne i serwisowe;

   n) organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora, chyba że przepisy prawa stanowią inaczej.
4. Niektórzy dostawcy usług, w szczególności operatorzy płatności, dostawcy narzędzi analitycznych i portale społecznościowe, mogą działać jako niezależni administratorzy danych w zakresie określonym w ich regulaminach i politykach prywatności.

VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. W związku z korzystaniem z usług dostawców takich jak Google, Meta Platforms, Microsoft, Kit/ConvertKit, Stripe lub Zoom dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
2. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i zapewniony jest wymagany poziom ochrony danych.

3. W zależności od dostawcy podstawą przekazania danych może być:

   a) decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych;

   b) udział podmiotu w uznanym mechanizmie zapewniającym odpowiednią ochronę danych;

   c) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

   d) inny mechanizm przewidziany w RODO.

4. Użytkownik może zwrócić się do Administratora o dodatkowe informacje dotyczące stosowanych zabezpieczeń.

VII. OKRES PRZECHOWYWANIA DANYCH

1. Dane związane z realizacją umowy i Zamówienia przechowywane są przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
2. Dane zawarte w dokumentacji księgowej i podatkowej przechowywane są przez okres wymagany obowiązującymi przepisami prawa, co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
3. Dane związane z kontem użytkownika przechowywane są przez okres prowadzenia konta i aktywnego dostępu do Produktów, a następnie przez czas niezbędny do rozliczenia umowy i zabezpieczenia roszczeń.
4. Dane związane z reklamacją lub odstąpieniem od umowy przechowywane są przez czas obsługi zgłoszenia, a następnie do upływu okresu przedawnienia związanych z nim roszczeń.
5. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, chyba że dalsze przechowywanie jest konieczne do wykazania faktu udzielenia zgody lub obrony przed roszczeniami.
6. Dane związane z newsletterem przechowywane są do czasu rezygnacji z newslettera, wycofania zgody lub zakończenia jego prowadzenia. Informacja o udzielonej zgodzie może być przechowywana przez okres niezbędny do wykazania zgodności działań Administratora z prawem.
7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.
8. Dane techniczne i logi serwera przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony Serwisu przed nadużyciami.
9. Dane przetwarzane za pomocą plików cookies przechowywane są przez okres wynikający z czasu działania danego pliku cookies albo do czasu wycofania zgody lub usunięcia pliku przez użytkownika.
10. Po upływie właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przepisami prawa.

VIII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługuje – w granicach określonych przepisami – prawo do:

   a) uzyskania informacji o przetwarzaniu danych;

   b) dostępu do danych;

   c) otrzymania kopii danych;

   d) sprostowania nieprawidłowych danych;

   e) uzupełnienia niekompletnych danych;

   f) usunięcia danych;

   g) ograniczenia przetwarzania;

   h) przenoszenia danych;

   i) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

   j) wniesienia sprzeciwu wobec marketingu bezpośredniego;

   k) wycofania zgody w dowolnym momencie;

   l) złożenia skargi do organu nadzorczego.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: kontakt@matmawroblewska.pl.
4. Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

5. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

   Prezesa Urzędu Ochrony Danych Osobowych
   ul. Stanisława Moniuszki 1A
   00-014 Warszawa
   https://uodo.gov.pl

IX. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.
2. Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookies, informacje dotyczące jego aktywności mogą być wykorzystywane do profilowania reklamowego, w szczególności przez Google i Meta Platforms.
3. Profilowanie reklamowe może polegać na przypisywaniu użytkownika do określonej grupy odbiorców na podstawie odwiedzanych podstron i podejmowanych działań.
4. Skutkiem profilowania może być wyświetlenie użytkownikowi reklamy lepiej dopasowanej do jego przypuszczalnych zainteresowań.
5. Użytkownik może sprzeciwić się takiemu przetwarzaniu poprzez zmianę ustawień zgód na pliki cookies.

X. PLIKI COOKIES

1. Serwis korzysta z plików cookies i podobnych technologii.
2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania z Serwisu.

3. Cookies mogą służyć w szczególności do:

   a) zapewnienia prawidłowego działania Serwisu;

   b) utrzymania sesji użytkownika;

   c) zapamiętania zawartości koszyka;

   d) obsługi logowania i konta użytkownika;

   e) zapewnienia bezpieczeństwa;

   f) zapamiętania ustawień i udzielonych zgód;

   g) tworzenia statystyk;

   h) analizowania sposobu korzystania z Serwisu;

   i) mierzenia skuteczności reklam;

   j) prowadzenia remarketingu.

4. W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:

A. Cookies niezbędne

Są konieczne do prawidłowego działania Serwisu, koszyka, formularza Zamówienia, płatności, logowania, konta użytkownika i mechanizmu zarządzania zgodami.

Stosowanie niezbędnych plików cookies nie wymaga zgody użytkownika.

B. Cookies funkcjonalne

Pozwalają zapamiętywać wybrane ustawienia i zapewniać dodatkowe funkcje Serwisu. Jeżeli ich użycie nie jest konieczne do świadczenia usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu zgody.

C. Cookies analityczne

Służą do zbierania informacji o sposobie korzystania z Serwisu, liczbie odwiedzin, odwiedzanych podstronach i występujących błędach.

Mogą być związane między innymi z usługami Google Analytics lub Microsoft Clarity.

Są uruchamiane po uzyskaniu zgody użytkownika.

D. Cookies marketingowe

Służą do mierzenia skuteczności kampanii, tworzenia grup odbiorców, remarketingu i wyświetlania reklam dopasowanych do zainteresowań.

Mogą być związane między innymi z narzędziami Meta Pixel i usługami reklamowymi Google.

Są uruchamiane po uzyskaniu zgody użytkownika.

5. Przy pierwszej wizycie w Serwisie użytkownik otrzymuje możliwość:

   a) zaakceptowania wszystkich plików cookies;

   b) odrzucenia plików cookies innych niż niezbędne;

   c) dostosowania swoich wyborów w podziale na poszczególne kategorie.

6. Zgoda na pliki cookies jest dobrowolna i może zostać wycofana w dowolnym momencie.
7. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
8. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki, w szczególności je blokować albo usuwać.
9. Zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie Serwisu, koszyka, płatności lub konta użytkownika.
10. Szczegółowa lista używanych plików cookies, ich dostawców, celów oraz okresów działania może być dostępna w panelu zarządzania zgodami wyświetlanym przez CookieYes.

XI. WYKORZYSTYWANE NARZĘDZIA ZEWNĘTRZNE

1. Google

Serwis może korzystać z narzędzi Google, w szczególności Google Analytics, Google Tag Manager, Google Ads, Google Meet albo usług związanych z osadzaniem materiałów wideo.

Narzędzia analityczne i marketingowe Google są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli zgoda jest wymagana.

Informacje dotyczące przetwarzania danych przez Google są dostępne na stronie:

https://policies.google.com/privacy

2. Meta Pixel

Serwis może korzystać z narzędzia Meta Pixel dostarczanego przez Meta Platforms.

Narzędzie może służyć do mierzenia skuteczności reklam, tworzenia grup odbiorców i prowadzenia remarketingu.

Meta Pixel jest uruchamiany po uzyskaniu zgody użytkownika na marketingowe pliki cookies.

Informacje dotyczące przetwarzania danych przez Meta są dostępne na stronie:

https://www.facebook.com/privacy/policy/

3. Microsoft Clarity

Serwis może korzystać z Microsoft Clarity w celu analizowania sposobu korzystania z poszczególnych podstron, w tym tworzenia zagregowanych map aktywności.

Narzędzie nie powinno być wykorzystywane do celowego rejestrowania danych wpisywanych w pola zawierające hasła lub dane płatnicze.

Microsoft Clarity jest uruchamiany po uzyskaniu zgody użytkownika na odpowiednią kategorię plików cookies.

Informacje dotyczące prywatności Microsoft są dostępne na stronie:

https://privacy.microsoft.com/pl-pl/privacystatement

4. Kit (dawniej ConvertKit)

Dane osób zapisanych do newslettera mogą być przetwarzane przy wykorzystaniu systemu Kit, wcześniej działającego pod nazwą ConvertKit, którego dostawcą jest Kit, Inc. z siedzibą w Stanach Zjednoczonych.

Kit może przetwarzać w szczególności:

a) imię;

b) adres e-mail;

c) adres IP;

d) datę i źródło zapisu;

e) przypisane tagi i segmenty;

f) informacje o udzielonej zgodzie;

g) informacje o wysłanych wiadomościach;

h) informacje o otwarciach wiadomości, kliknięciach, rezygnacji z subskrypcji i niedostarczeniu wiadomości.

Dane przetwarzane są w celu obsługi formularzy zapisu, wysyłki newslettera, automatyzacji wiadomości, zarządzania listą odbiorców oraz analizowania skuteczności komunikacji.

Dane mogą być przekazywane do Stanów Zjednoczonych z zastosowaniem mechanizmów dopuszczonych przez RODO, w szczególności standardowych klauzul umownych oraz innych zabezpieczeń wskazanych w dokumentacji dostawcy.

Każda wiadomość newsletterowa zawiera link umożliwiający rezygnację z dalszego otrzymywania wiadomości.

Informacje dotyczące przetwarzania danych przez Kit są dostępne pod adresem:

https://kit.com/privacy

Kit posiada również umowę powierzenia przetwarzania danych obejmującą standardowe klauzule umowne. Informacje Kit dotyczące RODO

5. Stripe

Płatności elektroniczne mogą być obsługiwane przez Stripe Payments Europe, Ltd.

Stripe otrzymuje dane niezbędne do przeprowadzenia płatności, zapobiegania oszustwom i wypełniania obowiązków prawnych operatora płatności.

Informacje dotyczące prywatności Stripe są dostępne na stronie:

https://stripe.com/privacy

6. CookieYes

Serwis korzysta z CookieYes w celu wyświetlania panelu zgód, zapisywania wyborów użytkownika i blokowania narzędzi wymagających zgody do czasu jej udzielenia.

Informacje dotyczące prywatności CookieYes są dostępne na stronie:

https://www.cookieyes.com/privacy-policy/

7. Zenbox i cyber_Folks

Serwis jest utrzymywany na hostingu świadczonym przez cyber_Folks S.A., działającą również pod marką Zenbox.

Dostawca hostingu może przetwarzać dane znajdujące się na serwerze, w bazach danych, kopiach zapasowych oraz kontach poczty elektronicznej w zakresie niezbędnym do świadczenia usług hostingowych i zapewnienia bezpieczeństwa infrastruktury.

8. OVHcloud

OVHcloud świadczy usługi związane z rejestracją i utrzymaniem domeny internetowej.

OVHcloud może przetwarzać dane Administratora i dane techniczne związane z obsługą domeny w zakresie niezbędnym do świadczenia tej usługi.

9. Zoom i Google Meet

W przypadku zajęć, konsultacji, webinarów lub spotkań online dane uczestników mogą być przetwarzane za pomocą Zoom albo Google Meet.

Zakres danych zależy od sposobu udziału w spotkaniu i może obejmować imię lub nazwę uczestnika, adres e-mail, obraz z kamery, głos, wiadomości na czacie oraz informacje techniczne.

Uczestnik może wyłączyć kamerę, jeżeli charakter spotkania nie wymaga jej używania.

XII. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed:

   a) nieuprawnionym dostępem;

   b) utratą;

   c) zniszczeniem;

   d) zmianą;

   e) nieuprawnionym ujawnieniem;

   f) wykorzystaniem niezgodnym z przeznaczeniem.

2. Serwis korzysta z szyfrowanego połączenia SSL.
3. Dostęp do danych mają wyłącznie Administrator oraz osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań.
4. Administrator regularnie aktualizuje wykorzystywane oprogramowanie i podejmuje działania służące ochronie kont użytkowników oraz infrastruktury Serwisu.
5. Użytkownik powinien chronić swoje dane logowania i nie udostępniać ich osobom trzecim.

XIII. PORTALE SPOŁECZNOŚCIOWE

1. Administrator prowadzi profile w portalach społecznościowych, w szczególności na Facebooku, Instagramie, TikToku i YouTube.
2. Jeżeli użytkownik obserwuje profil Administratora, komentuje publikacje, wysyła wiadomość albo w inny sposób wchodzi w interakcję z profilem, jego dane mogą być przetwarzane przez Administratora oraz operatora danego portalu.

3. Dane są przetwarzane w celu:

   a) prowadzenia profilu;

   b) komunikowania się z użytkownikami;

   c) odpowiadania na wiadomości i komentarze;

   d) promowania działalności Administratora;

   e) analizowania statystyk profilu;

   f) ustalania, dochodzenia i obrony przed roszczeniami.

4. Podstawą przetwarzania przez Administratora jest jego prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO – polegający na prowadzeniu komunikacji i promowaniu własnej działalności.
5. Niezależne zasady przetwarzania danych przez portale społecznościowe określają ich regulaminy i polityki prywatności.

XIV. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka może być aktualizowana w szczególności w przypadku:

   a) zmiany przepisów prawa;

   b) zmiany sposobu działania Serwisu;

   c) wprowadzenia nowych narzędzi lub usług;

   d) zmiany dostawców usług;

   e) zmiany zakresu lub celów przetwarzania danych.

2. Aktualna wersja Polityki będzie zawsze dostępna w Serwisie.
3. Jeżeli zmiany będą istotnie wpływały na zasady przetwarzania danych, Administrator może poinformować o nich użytkowników również w inny odpowiedni sposób.
4. Polityka obowiązuje od dnia 13.08.2026 r.