Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem danych osobowych jest Katarzyna Zawadzka, prowadząca działalność gospodarczą pod firmą Katarzyna Zawadzka, NIP: 5252358583 adres: Michała Drzymały 18. M 17, 02-495 Warszawa.

Kontakt w sprawach dotyczących danych osobowych: kontakt@kasiazawadzka.pl.

2. W jakich celach przetwarzane są dane osobowe

Administrator może przetwarzać dane osobowe (w zależności od przypadku: imię, nazwisko, adres zamieszkania, NIP, adres prowadzenia działalności gospodarczej, numer telefonu, adres e-mail, dane dotyczące płatności) w szczególności w celu:

• udzielania odpowiedzi na wiadomości i zapytania oraz prowadzenia kontaktu – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań podejmowanych przed zawarciem umowy;
• zawierania i realizacji umów dotyczących usług, konsultacji, kursów, programów, szkoleń oraz innych produktów – na podstawie art. 6 ust. 1 lit. b RODO;
• założenia i obsługi konta użytkownika na platformie, jeżeli dana usługa tego wymaga – na podstawie art. 6 ust. 1 lit. b RODO;
• obsługi zamówień, płatności, faktur oraz prowadzenia dokumentacji księgowej i podatkowej – na podstawie art. 6 ust. 1 lit. c RODO;
• przesyłania newslettera oraz informacji marketingowych – na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO, jeżeli jest ona wymagana; komunikacja elektroniczna jest prowadzona z uwzględnieniem przepisów Prawa komunikacji elektronicznej;
• obsługi reklamacji, odstąpień od umowy oraz innych zgłoszeń związanych z usługami – na podstawie art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy;
• ustalania, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
• zapewnienia bezpieczeństwa Serwisu, prowadzenia analiz i statystyk oraz marketingu własnych usług – na podstawie prawnie uzasadnionego interesu Administratora albo zgody użytkownika, jeżeli jej uzyskanie jest wymagane.

Podanie danych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest niezbędne do zawarcia lub wykonania umowy, realizacji zamówienia, dokonania płatności, wystawienia dokumentu księgowego albo skorzystania z wybranej usługi.

Dane szczególnych kategorii

Administrator co do zasady nie żąda danych szczególnych kategorii, w tym danych dotyczących zdrowia. Jeżeli charakter konkretnej usługi powoduje potrzebę przetwarzania takich danych, zakres, cel i właściwa podstawa prawna powinny zostać ustalone odrębnie zgodnie z art. 9 RODO.

3. Odbiorcy danych

W związku z prowadzeniem Serwisu i działalności dane osobowe mogą być przekazywane podmiotom zewnętrznym wyłącznie wtedy, gdy jest to potrzebne do realizacji określonego celu i w niezbędnym zakresie. Odbiorcami danych mogą być w szczególności:

PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań – obsługa płatności
elektronicznych, w tym przekazanie danych niezbędnych do realizacji i rozliczenia transakcji. PayU przetwarza dane również jako odrębny administrator, zgodnie z własną polityką prywatności: https://poland.payu.com/prywatnosc/polityka-prywatnosci-payu/.

Web To Learn sp. z o.o. z siedzibą w Kościerzynie (NIP: 5911709438), dostawca platformy WebToLearn – obsługa sklepu i zamówień, kont użytkowników oraz udostępnianie zakupionych usług i materiałów, a także obsługa dokumentów sprzedaży w zakresie funkcji wykorzystywanych przez Administratora.

Zoom Communications, Inc. (USA), dostawca Zoom – prowadzenie sesji, spotkań i szkoleń online; zakres danych zależy od sposobu uczestnictwa i może obejmować nazwę uczestnika, dane kontaktowe, wizerunek, głos, wiadomości na czacie oraz dane techniczne połączenia.

GetResponse S.A. z siedzibą w Gdańsku, al. Grunwaldzka 413, 80-309 Gdańsk – obsługa formularzy zapisu, list kontaktów, newslettera i komunikacji e-mail, w tym automatycznych wiadomości.

dhosting.pl sp. z o.o. z siedzibą w Warszawie – utrzymanie strony internetowej oraz przechowywanie danych na serwerach; również obsługa poczty elektronicznej, jeżeli jest świadczona w ramach wykorzystywanych usług.

Calendly, LLC (USA) – umożliwienie rezerwacji terminów sesji i spotkań, obsługa danych przekazanych w formularzu rezerwacji oraz powiadomień związanych z terminem.

Wojciech Kołodziejczak z siedzibą w Wielogórze, ul. Ceglana 3, 26-660 Wielogóra – prowadzenie księgowości i rozliczeń podatkowych; dostęp do danych zawartych w dokumentach sprzedaży i innych dokumentach niezbędnych do rozliczeń.

Organy publiczne lub inne podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie każdy z wymienionych odbiorców otrzymuje wszystkie dane każdej osoby. Zakres udostępnienia zależy od rodzaju usługi oraz faktycznie wykorzystywanych narzędzi. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów powierzenia. Odbiorcy, którzy samodzielnie ustalają cele i sposoby przetwarzania danych, działają w tym zakresie jako odrębni administratorzy.

4. Jak długo przechowywane są dane

Okres przechowywania danych zależy od celu, w jakim są przetwarzane.

Dane związane z zawarciem i realizacją umowy są przechowywane przez czas jej wykonywania, a następnie przez okres wymagany przepisami prawa oraz okres, w którym możliwe jest dochodzenie lub obrona przed roszczeniami.

Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.

Dane związane z kontem użytkownika są przechowywane przez okres korzystania z konta, a po jego usunięciu – w zakresie niezbędnym do rozliczenia usług lub obrony przed ewentualnymi roszczeniami.

Dane związane z newsletterem i komunikacją marketingową są przetwarzane do czasu wycofania zgody, rezygnacji z newslettera lub zakończenia jego prowadzenia. Administrator może zachować informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane przekazane w ramach formularza kontaktowego lub korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – przez okres związany z możliwością dochodzenia lub obrony przed roszczeniami.

Dane związane z cookies i podobnymi technologiami są przechowywane przez okres wynikający z działania danej technologii albo do czasu wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, odbywa się on z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych dopuszczalnych zabezpieczeń.

6. Profilowanie i automatyczne podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Narzędzia analityczne lub reklamowe mogą tworzyć grupy odbiorców lub profile marketingowe na podstawie aktywności użytkownika, jeżeli użytkownik wyraził wymaganą zgodę na zastosowanie odpowiednich technologii.

7. Prawa osoby, której dane dotyczą

W zakresie określonym w RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądania dotyczące danych można kierować na adres kontaktowy Administratora.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie. Są to informacje zapisywane w urządzeniu użytkownika albo odczytywane z tego urządzenia podczas korzystania z Serwisu.

W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:

• niezbędne – potrzebne do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa, utrzymania sesji lub świadczenia usługi wyraźnie żądanej przez użytkownika;
• funkcjonalne – umożliwiające zapamiętywanie ustawień i korzystanie z dodatkowych funkcji;
• analityczne – służące do pomiaru ruchu i sposobu korzystania z Serwisu;
• marketingowe – służące m.in. do pomiaru skuteczności reklam, remarketingu oraz tworzenia grup odbiorców.

Technologie inne niż niezbędne są stosowane po uzyskaniu wymaganej zgody. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą narzędzia do zarządzania cookies dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Szczegółowa lista wykorzystywanych plików cookies, ich dostawców i okresów działania powinna odpowiadać faktycznej konfiguracji Serwisu i może być prezentowana w narzędziu zarządzania zgodami (CMP).

9. Logi serwera i usługi zewnętrzne

Podczas korzystania z Serwisu mogą być automatycznie zapisywane informacje techniczne, takie jak adres IP, data i czas połączenia, typ przeglądarki, system operacyjny lub informacje o błędach. Dane te służą przede wszystkim zapewnieniu bezpieczeństwa, administrowaniu Serwisem i diagnozowaniu problemów technicznych.

Serwis może zawierać treści lub funkcje dostarczane przez podmioty trzecie, np. materiały wideo, system płatności, platformę szkoleniową albo narzędzie rezerwacji. Dostawcy tych usług mogą przetwarzać dane na własnych zasadach. Jeżeli uruchomienie danej funkcji wymaga zgody na technologie opcjonalne, powinna ona zostać uruchomiona dopiero po jej udzieleniu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, adekwatne do charakteru przetwarzanych danych i ryzyka, w celu ochrony danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

11. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania Serwisu, zakresu usług lub wykorzystywanych technologii. Aktualna wersja Polityki jest publikowana w Serwisie.

Data obowiązywania: 06.10.2026.