Polityka prywatności - Jakub Kobyliński | Szkolenia

Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z portalu internetowego dostępnego pod adresem https://kobylinskiedu.pl/ (dalej: „Portal”), w tym składaniem zamówień, korzystaniem z konta użytkownika, dostępem do kursów i innych treści cyfrowych, kontaktem z administratorem oraz korzystaniem z funkcji analitycznych i marketingowych Portalu.

## § 1. Administrator danych osobowych

1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) jest Jakub Kobyliński, prowadzący działalność gospodarczą pod adresem Brunów 20a, 59-140 Chocianów, NIP: 5020127545, REGON: 528495464 (dalej: „Administrator”).
2. Z Administratorem można skontaktować się:
a) telefonicznie pod numerem: +48 798 278 108;
b) pocztą elektroniczną pod adresem: kontakt@jakubkobylinski.pl;
c) pisemnie na adres wskazany w ust. 1.
3. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. Środki te mają zapobiegać w szczególności przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionemu ujawnieniu danych lub nieuprawnionemu dostępowi do nich.

## § 2. Kategorie przetwarzanych danych

1. W zależności od sposobu korzystania z Portalu Administrator może przetwarzać następujące kategorie danych osobowych:
a) dane identyfikacyjne, w szczególności imię i nazwisko;
b) dane kontaktowe, w szczególności adres e-mail, numer telefonu i adres korespondencyjny;
c) dane Konta Użytkownika, w tym login, identyfikator konta, informacje o jego utworzeniu i ustawieniach oraz dane służące do uwierzytelnienia;
d) dane dotyczące zamówień i zawartych umów, w tym zakupionych usług, kursów i treści cyfrowych, cen, rabatów, statusów zamówień, zwrotów i reklamacji;
e) dane rozliczeniowe i dane potrzebne do wystawienia dokumentów księgowych, w tym adres, nazwa firmy oraz NIP, jeżeli zostaną podane;
f) informacje dotyczące wybranej metody i statusu płatności oraz identyfikator transakcji, przy czym Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej;
g) informacje dotyczące dostępu do kursów i innych treści cyfrowych, w tym daty uzyskania dostępu, aktywności na platformie kursowej, postępów, ukończonych lekcji, testów lub quizów oraz okresu dostępu;
h) dane zawarte w wiadomościach, formularzach kontaktowych, reklamacjach i innej korespondencji prowadzonej z Administratorem;
i) dane dotyczące udzielonych zgód, ich wycofania oraz preferencji marketingowych;
j) dane techniczne i eksploatacyjne, w szczególności adres IP, data i czas korzystania z Portalu, adresy odwiedzanych podstron, rodzaj urządzenia, system operacyjny, rodzaj przeglądarki, źródło wejścia na Portal, identyfikatory internetowe, logi systemowe oraz dane zapisywane za pomocą plików cookies i podobnych technologii;
k) treści opublikowane przez użytkownika, jeżeli Portal umożliwia dodawanie komentarzy, opinii albo innych materiałów.
## § 3. Źródła danych osobowych

1. Dane osobowe mogą pochodzić:
a) bezpośrednio od osoby, której dotyczą, w szczególności podczas zakładania konta, składania zamówienia, dokonywania płatności, zapisu do newslettera, korzystania z formularza albo kontaktu z Administratorem;
b) automatycznie z urządzenia użytkownika podczas korzystania z Portalu, w szczególności za pośrednictwem logów serwera, plików cookies i podobnych technologii;
c) od operatorów płatności i innych podmiotów uczestniczących w realizacji zamówienia, w zakresie niezbędnym do potwierdzenia lub obsługi transakcji;
d) z wcześniejszego systemu internetowego prowadzonego przez tego samego Administratora pod adresem https://jakubkobylinski.pl/, jeżeli dane konta, zamówień, dostępów do kursów lub innych zakupionych treści zostały przeniesione w celu zapewnienia ciągłości realizacji zawartych umów i dostępu do zakupionych materiałów.
2. W przypadku danych przeniesionych ze wcześniejszego systemu cele i podstawy ich przetwarzania nie ulegają zmianie wyłącznie z powodu przeniesienia danych do nowego Portalu.

## § 4. Cele i podstawy prawne przetwarzania

1. Administrator przetwarza dane osobowe w następujących celach:
a) podejmowania działań na żądanie użytkownika przed zawarciem umowy, przygotowania odpowiedzi na zapytanie lub oferty oraz zawarcia i wykonania umowy, w tym przyjęcia i realizacji zamówienia, udostępnienia kursu, E-booka lub innej usługi – na podstawie art. 6 ust. 1 lit. b RODO;
b) utworzenia i prowadzenia Konta Użytkownika, uwierzytelniania użytkownika, przechowywania historii zamówień oraz zapewnienia dostępu do zakupionych kursów i treści cyfrowych – na podstawie art. 6 ust. 1 lit. b RODO;
c) obsługi płatności, zwrotów, anulowania transakcji oraz komunikacji dotyczącej płatności – na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków wynikających z przepisów prawa również art. 6 ust. 1 lit. c RODO;
d) wystawiania i przechowywania faktur oraz innych dokumentów księgowych, prowadzenia rozliczeń i wykonywania obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. c RODO;
e) rozpatrywania reklamacji, realizacji uprawnień konsumentów i obsługi odstąpień od umowy – na podstawie art. 6 ust. 1 lit. b i c RODO;
f) obsługi zapytań i korespondencji niezwiązanych bezpośrednio z wykonywaniem umowy – na podstawie prawnie uzasadnionego interesu Administratora polegającego na komunikacji z użytkownikami i udzielaniu odpowiedzi, zgodnie z art. 6 ust. 1 lit. f RODO;
g) zapewnienia bezpieczeństwa Portalu, wykrywania nadużyć, zapobiegania oszustwom, prowadzenia diagnostyki, usuwania błędów, tworzenia kopii zapasowych i dokumentowania zdarzeń w systemach informatycznych – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie Portalu, użytkowników i danych, zgodnie z art. 6 ust. 1 lit. f RODO;
h) ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania wykonania obowiązków Administratora – na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO;
i) prowadzenia wewnętrznych analiz dotyczących sprzedaży i funkcjonowania Portalu, które nie wymagają używania opcjonalnych plików cookies ani identyfikatorów marketingowych – na podstawie prawnie uzasadnionego interesu Administratora polegającego na rozwijaniu działalności i poprawie jakości usług, zgodnie z art. 6 ust. 1 lit. f RODO;
j) przesyłania newslettera, informacji handlowych i innych komunikatów marketingowych środkami komunikacji elektronicznej – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami dotyczącymi komunikacji elektronicznej;
k) prowadzenia analityki internetowej z użyciem opcjonalnych plików cookies lub podobnych technologii – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO;
l) mierzenia skuteczności reklam, personalizacji działań marketingowych, tworzenia grup odbiorców oraz kierowania i rozliczania reklam z wykorzystaniem narzędzi takich jak Meta Pixel lub usługi Google – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO;
m) publikowania komentarzy, opinii lub innych treści przesłanych przez użytkownika, jeżeli funkcja taka jest dostępna – na podstawie zgody, umowy albo prawnie uzasadnionego interesu Administratora, zależnie od charakteru danej funkcji i okoliczności przekazania treści.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, jej udzielenie jest dobrowolne. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Administrator nie będzie wykorzystywał zgody udzielonej w jednym celu do przetwarzania danych w innym, niezgodnym celu.

## § 5. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak niektóre dane są konieczne do:
a) założenia i obsługi Konta Użytkownika;
b) złożenia i realizacji zamówienia;
c) zawarcia i wykonania umowy;
d) udostępnienia kursu, E-booka lub innej treści cyfrowej;
e) przyjęcia płatności albo dokonania zwrotu;
f) wystawienia faktury, jeżeli użytkownik jej żąda albo obowiązek jej wystawienia wynika z przepisów;
g) rozpatrzenia reklamacji lub udzielenia odpowiedzi na zapytanie.
2. Niepodanie danych wymaganych w danym formularzu może uniemożliwić wykonanie czynności, której formularz dotyczy.
3. Podanie danych na potrzeby newslettera, marketingu, opcjonalnej analityki i personalizacji reklam jest dobrowolne i nie stanowi warunku dokonania zakupu ani korzystania z podstawowych funkcjonalności Portalu.

## § 6. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji określonego celu. W zależności od wybranych przez użytkownika funkcji, metody płatności oraz zgód odbiorcami danych mogą być:
a) dostawca hostingu, infrastruktury serwerowej i usług poczty elektronicznej, w tym SEOHOST;
b) dostawcy systemów informatycznych wykorzystywanych do obsługi Portalu, sklepu internetowego, kont użytkowników, platformy kursowej, formularzy, wysyłki wiadomości, bezpieczeństwa, optymalizacji i tworzenia kopii zapasowych;
c) operatorzy płatności, w szczególności Stripe Payments Europe, Limited i – w odpowiednim zakresie – Stripe Technology Europe, Limited, Autopay S.A., ePłatności sp. z o.o. sp.k. lub HotPay B2B sp. z o.o., PayU S.A. oraz PayPal (Europe) S.à r.l. et Cie, S.C.A.;
d) dostawca systemu do fakturowania, w szczególności Fakturownia, oraz biuro rachunkowe Administratora;
e) dostawcy narzędzi do obsługi newslettera i automatyzacji komunikacji, w szczególności MailerLite, jeżeli użytkownik zapisze się do newslettera lub innej komunikacji prowadzonej z użyciem tych narzędzi;
f) dostawcy narzędzi analitycznych, w tym Matomo, jeżeli narzędzie zostanie uruchomione w konfiguracji powodującej udostępnienie danych zewnętrznemu dostawcy;
g) dostawcy narzędzi reklamowych i analitycznych, w szczególności Meta Platforms Ireland Limited i Google Ireland Limited, jeżeli użytkownik wyrazi zgodę na stosowanie odpowiednich plików cookies lub podobnych technologii;
h) dostawcy usług komunikacyjnych, osadzonych materiałów wideo, serwisów społecznościowych i innych zewnętrznych elementów wyświetlanych na Portalu, jeżeli użytkownik uruchomi daną funkcję lub wyrazi wymaganą zgodę;
i) podmioty świadczące Administratorowi usługi prawne, audytowe, windykacyjne, administracyjne lub techniczne;
j) organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
2. Niektórzy odbiorcy, w szczególności operatorzy płatności, mogą przetwarzać otrzymane dane jako niezależni administratorzy zgodnie z własnymi politykami prywatności. Przed skorzystaniem z wybranej usługi użytkownik powinien zapoznać się również z informacjami dotyczącymi przetwarzania danych udostępnionymi przez jej operatora.
3. Samo korzystanie przez Administratora z określonego programu lub wtyczki nie zawsze oznacza przekazywanie danych jej producentowi. Zakres odbiorców zależy od sposobu konfiguracji narzędzia, miejsca przetwarzania danych i aktywowanych funkcji.

## § 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług wykorzystywani przez Administratora mogą należeć do międzynarodowych grup kapitałowych, korzystać z podwykonawców albo prowadzić infrastrukturę poza Europejskim Obszarem Gospodarczym (EOG). W związku z tym dane osobowe mogą być przekazywane do państw znajdujących się poza EOG.
2. Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności na podstawie:
a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie;
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
c) innego mechanizmu zapewniającego odpowiednie zabezpieczenia, przewidzianego w RODO.
3. Jeżeli odbiorca w Stanach Zjednoczonych uczestniczy w programie EU–US Data Privacy Framework, przekazanie danych może odbywać się na podstawie decyzji Komisji Europejskiej dotyczącej odpowiedniego stopnia ochrony.
4. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

## § 8. Okres przechowywania danych

1. Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, w których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz konieczności ochrony przed roszczeniami.
2. Dane związane z Kontem Użytkownika są przetwarzane przez czas prowadzenia Konta i zapewniania dostępu do zakupionych materiałów, a po usunięciu Konta – przez okres niezbędny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
3. Dane związane z zamówieniami i wykonaniem umów są przechowywane przez czas realizacji umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń.
4. Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
5. Dane dotyczące reklamacji, odstąpień od umowy i zwrotów są przechowywane przez czas prowadzenia sprawy, a następnie przez okres niezbędny do wykazania jej prawidłowego rozpatrzenia oraz do upływu właściwego okresu przedawnienia roszczeń.
6. Dane przetwarzane w celu udzielenia odpowiedzi na zapytanie są przechowywane do zakończenia korespondencji, a następnie przez okres uzasadniony charakterem sprawy i możliwością dochodzenia roszczeń.
7. Dane przetwarzane w celach marketingowych są przechowywane do momentu wycofania zgody, wniesienia skutecznego sprzeciwu albo zakończenia przez Administratora działań prowadzonych w danym celu. Informacje pozwalające wykazać fakt i treść udzielonej zgody mogą być przechowywane dłużej, przez okres niezbędny do obrony przed roszczeniami.
8. Dane techniczne i logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, analizy zdarzeń i usuwania błędów, a następnie usuwane albo anonimizowane, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.
9. Informacje zapisane w plikach cookies i podobnych technologiach są przechowywane przez okres wynikający z rodzaju danego pliku albo do momentu wycofania zgody lub usunięcia pliku przez użytkownika. Szczegółowe okresy mogą być wskazane w panelu zarządzania zgodami i Polityce cookies.
10. Treści opublikowane przez użytkownika są przechowywane do czasu ich usunięcia, cofnięcia podstawy publikacji albo zakończenia działania danej funkcjonalności, z zastrzeżeniem obowiązków prawnych i konieczności ochrony przed roszczeniami.

## § 9. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
a) uzyskania potwierdzenia, czy jej dane są przetwarzane, oraz dostępu do danych i informacji dotyczących ich przetwarzania;
b) otrzymania kopii przetwarzanych danych;
c) sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
d) usunięcia danych, jeżeli zachodzą przesłanki określone w art. 17 RODO;
e) ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;
f) przenoszenia danych dostarczonych Administratorowi, jeżeli są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy;
g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora z przyczyn związanych ze szczególną sytuacją tej osoby;
h) wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;
i) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
j) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przetwarzać dane, jeżeli jest to niezbędne między innymi do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony przed roszczeniami albo z innych przyczyn przewidzianych w RODO.
3. Pierwsza kopia danych podlegających przetwarzaniu jest bezpłatna. Za kolejne kopie Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
4. W celu skorzystania z praw należy skontaktować się z Administratorem przy użyciu danych podanych w § 1 i wskazać, z którego prawa oraz w jakim zakresie dana osoba chce skorzystać. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
5. Skargę do Prezesa Urzędu Ochrony Danych Osobowych można złożyć w sposób opisany na stronie https://uodo.gov.pl/pl/p/skargi. Dane kontaktowe organu nadzorczego znajdują się na stronie https://uodo.gov.pl/pl/p/kontakt.

## § 10. Pliki cookies i podobne technologie

1. Portal wykorzystuje pliki cookies i podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu użytkownika.
2. Pliki cookies niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do prawidłowego działania Portalu, zapewnienia bezpieczeństwa, utrzymania sesji, zapamiętania zawartości koszyka, realizacji zamówienia, logowania do Konta Użytkownika lub zapisania ustawień prywatności.
3. Opcjonalne pliki cookies, w szczególności analityczne, funkcjonalne i reklamowe, są uruchamiane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
4. Użytkownik może udzielić zgody, odmówić jej albo zmienić swój wybór za pomocą panelu zarządzania zgodami dostępnego na Portalu. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
5. Administrator może korzystać z narzędzi analitycznych, w tym Matomo. Zakres zbieranych danych, wykorzystywanie plików cookies oraz ewentualne udostępnianie danych zewnętrznemu dostawcy zależą od konfiguracji narzędzia i będą wskazane w panelu zgód lub Polityce cookies.
6. Po uzyskaniu wymaganej zgody Administrator może używać narzędzi reklamowych i analitycznych dostarczanych przez Meta Platforms Ireland Limited lub Google Ireland Limited. Narzędzia te mogą w szczególności mierzyć skuteczność reklam, rejestrować zdarzenia w Portalu, przypisywać konwersje, tworzyć grupy odbiorców i personalizować reklamy.
7. Szczegółowe informacje o rodzajach, dostawcach, celach i czasie działania plików cookies będą zamieszczone w odrębnej Polityce cookies oraz – jeżeli jest dostępny – w panelu zarządzania zgodami.

## § 11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Po uzyskaniu wymaganej zgody dane dotyczące aktywności w Portalu mogą być wykorzystywane do profilowania marketingowego, w szczególności do analizy zainteresowań użytkownika, mierzenia skuteczności kampanii, tworzenia grup odbiorców oraz dopasowywania reklam.
2. Profilowanie może wpływać na treści reklamowe wyświetlane użytkownikowi, ale nie wywołuje wobec niego skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.
3. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
4. Użytkownik może wycofać zgodę na opcjonalne technologie analityczne i marketingowe za pomocą panelu zarządzania zgodami dostępnego na Portalu.

## § 12. Bezpieczeństwo danych

1. Administrator ogranicza dostęp do danych osobowych do osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań lub świadczenia usług na rzecz Administratora.
2. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia poufności i bezpieczeństwa danych na zasadach wynikających z zawartych umów i obowiązujących przepisów.
3. Użytkownik powinien chronić dane logowania do Konta, stosować bezpieczne hasło i nie udostępniać go osobom trzecim. W przypadku podejrzenia nieuprawnionego dostępu do Konta powinien niezwłocznie skontaktować się z Administratorem.

## § 13. Zmiany Polityki prywatności

1. Polityka prywatności może zostać zmieniona, w szczególności w przypadku zmiany przepisów, zakresu działalności Administratora, sposobu działania Portalu, wykorzystywanych narzędzi albo kategorii odbiorców danych.
2. Aktualna wersja Polityki prywatności będzie dostępna na Portalu. Jeżeli zmiana będzie miała istotne znaczenie dla osób, których dane dotyczą, Administrator przekaże informację o niej w odpowiedni sposób, w szczególności za pośrednictwem Portalu lub poczty elektronicznej.
3. Polityka prywatności obowiązuje od 12 września 2026 r.