Polityka prywatności

§ 1

Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest:

Polityka dotyczy serwisu iampaula.eu oraz powiązanej z nim platformy kursowej kursy.iampaula.eu.

Administrator nie wyznaczył Inspektora Ochrony Danych — nie ma takiego obowiązku na podstawie art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na adres biuro@iampaula.eu.

Treści merytoryczne w Serwisie tworzy Paulina Koszewska. Administratorem danych i stroną umów jest jednak wskazana wyżej firma — to do niej kierujesz wnioski dotyczące swoich danych.

§ 2

Definicje

• RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej — imię, adres e-mail, adres IP, identyfikator internetowy.
• Przetwarzanie — każda operacja na danych: zbieranie, przechowywanie, porządkowanie, wykorzystywanie, udostępnianie, usuwanie.
• Użytkownik — osoba korzystająca z Serwisu, w tym Klient w rozumieniu Regulaminu.
• Podmiot przetwarzający — podmiot, który przetwarza dane na zlecenie Administratora i na podstawie umowy powierzenia — na przykład dostawca hostingu.
• Cookies — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę podczas korzystania z Serwisu.
• PUODO — Prezes Urzędu Ochrony Danych Osobowych, organ nadzorczy właściwy w sprawach ochrony danych osobowych w Polsce.

§ 3

Jakie dane zbieramy

Dane, które podajesz sam

• Zapis na newsletter, listę oczekujących lub pobranie materiału bezpłatnego — adres e-mail, opcjonalnie imię, wybrana wersja materiału, data i adres IP wyrażenia zgody.
• Formularz kontaktowy lub wiadomość e-mail — imię, adres e-mail i treść wiadomości wraz z danymi, które sam w niej zawrzesz.
• Zamówienie i konto na platformie kursowej — imię i nazwisko, adres e-mail, dane rozliczeniowe (adres, a w przypadku faktury dla firmy również nazwa i NIP), historia zamówień.
• Sesje indywidualne i program mentoringowy — dane kontaktowe oraz informacje, które przekazujesz w toku współpracy.

Dane szczególnej kategorii. Praca rozwojowa bywa osobista. Nie prosimy o dane dotyczące zdrowia i nie zbieramy ich w formularzach. Jeżeli sam zdecydujesz się przekazać takie informacje — na przykład w wiadomości albo podczas sesji — przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), w zakresie niezbędnym do prowadzenia współpracy, i możesz tę zgodę w każdej chwili wycofać.

Dane zbierane automatycznie

Serwer, na którym działa Serwis, prowadzi logi techniczne. Zapisywane są w nich: adres IP, data i godzina zapytania, adres żądanej strony, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Logi służą zapewnieniu bezpieczeństwa i diagnostyce, nie są łączone z danymi identyfikującymi Użytkownika i nie są wykorzystywane do profilowania.

Serwis korzysta z narzędzia analitycznego Microsoft Clarity — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Clarity pokazuje, jak odwiedzający korzystają ze strony (kliknięcia, przewijanie, nagrania sesji z maskowaniem danych wpisywanych w formularze), żebyśmy mogli ją ulepszać. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); dane analityczne przechowujemy nie dłużej niż 13 miesięcy. Nie korzystamy z Google Analytics, pikseli serwisów społecznościowych ani sieci reklamowych. Kroje pism są pobierane z serwisu Google Fonts (Google Ireland Ltd.) — przeglądarka przekazuje wtedy Google adres IP potrzebny do pobrania czcionek.

§ 4

Po co i na jakiej podstawie

Każdy cel ma własną podstawę prawną i własny okres przechowywania:

• Newsletter i materiały bezpłatne — wysyłka treści i informacji handlowych na podany adres e-mail. Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Okres: do wycofania zgody (wypisania się), a następnie do 3 lat w zakresie dowodu udzielenia i wycofania zgody.
• Zawarcie i wykonanie umowy — realizacja zamówienia, udostępnienie produktu, obsługa konta i kontakt w sprawie umowy. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas trwania umowy i okres dostępu do produktu.
• Obowiązki księgowe i podatkowe — wystawianie i przechowywanie dokumentów sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową. Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Rozpatrywanie reklamacji i odstąpień — obsługa zgłoszeń oraz wykazanie sposobu ich rozpatrzenia. Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO. Okres: do końca okresu przedawnienia roszczeń.
• Odpowiedź na wiadomość — prowadzenie korespondencji i udzielenie odpowiedzi na pytanie. Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO. Okres: do roku od zakończenia korespondencji, chyba że przerodzi się ona w umowę.
• Ustalenie, dochodzenie i obrona roszczeń — zabezpieczenie interesu prawnego Administratora. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń, zwykle 6 lat, a dla roszczeń o świadczenia okresowe i związanych z działalnością gospodarczą — 3 lata.
• Bezpieczeństwo Serwisu — logi serwera, przeciwdziałanie nadużyciom i atakom. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do 12 miesięcy.

Po upływie wskazanych okresów dane są usuwane albo poddawane anonimizacji, czyli trwałemu przekształceniu uniemożliwiającemu powiązanie ich z konkretną osobą.

§ 5

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w części przypadków niezbędne:

• bez adresu e-mail nie wyślemy newslettera ani materiału bezpłatnego,
• bez danych rozliczeniowych nie zawrzemy umowy i nie wystawimy dokumentu sprzedaży,
• bez danych kontaktowych nie odpowiemy na wiadomość.

Nie ma natomiast obowiązku podawania danych, o które nie prosimy w formularzu.

§ 6

Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych podmiotom trzecim. Dostęp do nich mają wyłącznie podmioty, które są niezbędne do prowadzenia Serwisu, i wyłącznie w zakresie wynikającym z umowy powierzenia przetwarzania:

• Dostawca hostingu i poczty — przechowywanie Serwisu, bazy danych i korespondencji na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego.
• MailerLite (UAB „MailerLite”, Paupio g. 46, Wilno, Litwa) — obsługa wysyłki newslettera i materiałów bezpłatnych — przetwarzany jest adres e-mail, imię oraz dane o zapisie i otwarciach wiadomości.
• PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — obsługa płatności online, w tym pośrednictwo w płatnościach ratalnych. Przy wyborze rat dane przekazujesz także bankowi udzielającemu kredytu, który staje się ich odrębnym administratorem. Dane płatnicze podajesz bezpośrednio operatorowi; Administrator otrzymuje od niego wyłącznie informację o wyniku transakcji i danych niezbędnych do rozliczenia.
• Biuro rachunkowe — prowadzenie księgowości i rozliczeń podatkowych.
• Dostawcy narzędzi informatycznych — podmioty utrzymujące oprogramowanie Serwisu i platformy kursowej, w zakresie niezbędnym do serwisu technicznego, a także Microsoft Ireland Operations Ltd. (Microsoft Clarity — analityka, wyłącznie po zgodzie) oraz Google Ireland Ltd. (Google Fonts — dostarczanie krojów pisma).

Dane mogą zostać udostępnione organom publicznym, jeżeli wystąpią o nie na podstawie przepisów prawa.

§ 7

Przekazywanie danych poza EOG

Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli któryś z dostawców korzysta z infrastruktury poza EOG, przekazanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla dostawców z USA — uczestnictwo w Data Privacy Framework) albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Dotyczy to w szczególności Microsoft i Google, które mogą przetwarzać dane także w USA na podstawie Data Privacy Framework.

Informację o aktualnych transferach i ich podstawie otrzymasz na żądanie zgłoszone na adres biuro@iampaula.eu.

§ 8

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• Dostępu do danych — uzyskania informacji, czy i jakie dane przetwarzamy, oraz otrzymania ich kopii (art. 15 RODO).
• Sprostowania — poprawienia danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO).
• Usunięcia danych — żądania usunięcia danych, gdy nie są już niezbędne, zgoda została wycofana albo przetwarzanie jest niezgodne z prawem (art. 17 RODO).
• Ograniczenia przetwarzania — wstrzymania operacji na danych, na przykład na czas weryfikacji ich prawidłowości (art. 18 RODO).
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi (art. 20 RODO).
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy (art. 21 RODO).
• Wycofania zgody — wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Wniosek wystarczy wysłać na adres biuro@iampaula.eu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Zapis na newsletter możesz odwołać samodzielnie, odnośnikiem w stopce każdej wiadomości — to najszybsza droga.

§ 9

Profilowanie i decyzje automatyczne

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

W ramach newslettera możemy dzielić odbiorców na grupy — na przykład według tego, który materiał pobrali — żeby wysyłać treści bardziej dopasowane. To profilowanie o niewielkim znaczeniu: nie wpływa na Twoje prawa ani na warunki zakupu, a możesz wobec niego wnieść sprzeciw.

§ 10

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowaną transmisję (HTTPS), ograniczony i imienny dostęp do danych, kopie zapasowe, aktualizacje oprogramowania oraz umowy powierzenia z dostawcami.

Hasła do kont są przechowywane wyłącznie w postaci zahaszowanej — nie znamy ich i nigdy nie poprosimy Cię o ich podanie.

W razie naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy PUODO w ciągu 72 godzin od jego stwierdzenia.

Bezpieczeństwo zależy też od Ciebie: używaj unikalnego hasła, nie udostępniaj danych logowania i zachowaj ostrożność wobec wiadomości podszywających się pod Serwis. Nigdy nie prosimy e-mailem o podanie hasła.

§ 11

Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Zasady ich stosowania określa art. 397 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, która od 10 listopada 2024 r. zastąpiła w tym zakresie Prawo telekomunikacyjne.

W Serwisie stosujemy cookies niezbędne do jego działania — na ich zapisanie nie jest wymagana zgoda, ponieważ służą wyłącznie realizacji usługi żądanej przez Użytkownika — oraz, tylko po wyrażeniu zgody, cookies analityczne opisane niżej. Niezbędne to:

• Cookies sesyjne — utrzymują sesję i poprawne działanie formularzy; są usuwane po zamknięciu przeglądarki.
• Cookies logowania — zapamiętują zalogowanego Użytkownika platformy kursowej i zabezpieczają formularze przed nadużyciem (tokeny CSRF); zapisywane są tylko po zalogowaniu.
• Cookies preferencji — zapamiętują wybory dokonane w interfejsie, na przykład zamknięcie komunikatu.

Cookies analityczne (Microsoft Clarity) — _clck i _clsk oraz cookies Microsoft (CLID, MUID, MR, SM, ANONCHK) — są zapisywane wyłącznie po wyrażeniu zgody w banerze zgód. Pomagają zrozumieć, jak korzystasz ze strony. Nie stosujemy cookies marketingowych ani reklamowych. Twój wybór zapamiętujemy w cookie iap_consent na 12 miesięcy. Zgodę zmienisz albo wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce strony; po wycofaniu cookies Clarity są usuwane.

Ustawienia cookies zmienisz w swojej przeglądarce — możesz je blokować i usuwać w każdej chwili. Instrukcje znajdziesz w pomocy przeglądarki: Chrome, Firefox, Safari, Edge.

Ograniczenie obsługi cookies może utrudnić albo uniemożliwić korzystanie z części funkcji Serwisu, w szczególności z logowania i formularzy.

§ 12

Usługi zewnętrzne i osadzone treści

Strony Serwisu mogą zawierać osadzone materiały pochodzące z serwisów zewnętrznych — na przykład nagranie wideo albo odtwarzacz audio. Otwarcie takiej strony może oznaczać przekazanie do dostawcy materiału danych o Twojej wizycie, na tych samych zasadach, jakby odwiedzić jego serwis bezpośrednio.

Materiały tego rodzaju osadzamy w trybie ograniczającym śledzenie tam, gdzie dostawca to umożliwia, a ich odtworzenie wymaga Twojego działania. Zasady przetwarzania danych przez dostawcę określa jego własna polityka prywatności — pozostaje ona poza kontrolą Administratora.

Aktualnie w Serwisie nie są osadzone żadne treści zewnętrzne. Ten paragraf opisuje zasady, które będą obowiązywać, gdy się pojawią.

§ 13

Odnośniki do innych stron

W Serwisie mogą znajdować się odnośniki do stron prowadzonych przez inne podmioty. Po ich otwarciu obowiązują polityki prywatności tych stron. Administrator nie odpowiada za treść ani za sposób przetwarzania danych poza własnym Serwisem i zachęca do zapoznania się z dokumentami odwiedzanych witryn.

§ 14

Zmiany Polityki

Polityka może być aktualizowana — na przykład wskutek zmiany przepisów, wprowadzenia nowych funkcji Serwisu albo zmiany dostawców usług.

O zmianach dotyczących przetwarzania danych osobowych informujemy Użytkowników posiadających konto oraz zapisanych na newsletter pocztą elektroniczną, z co najmniej 7-dniowym wyprzedzeniem. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą obowiązywania.

Niniejsza Polityka w wersji 1.1 obowiązuje od dnia 24 października 2026 r.

Polityka stanowi integralną część Regulaminu.