Polityka prywatności

# POLITYKA PRYWATNOŚCI I STOSOWANIA PLIKÓW COOKIES SERWISU KURS.AKADEMIALISKA.PL

## § 1. Przedmiot i podstawy prawne

1. Niniejsza polityka prywatności, zwana dalej „Polityką”, określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu https://kurs.akademialiska.pl, zwanego dalej „Serwisem”, zawieraniem i wykonywaniem umów, obsługą korespondencji oraz prowadzeniem działań marketingowych.
2. Przetwarzanie danych osobowych odbywa się na zasadach określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
3. Do wykorzystywania komunikacji elektronicznej w celach marketingowych oraz przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym stosuje się w szczególności ustawę z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, zwaną dalej „PKE”.
4. Osoba, której dane dotyczą, w szczególności osoba odwiedzająca Serwis, klient, użytkownik konta lub odbiorca newslettera, jest w dalszej części Polityki określana jako „Użytkownik”.

## § 2. Administrator danych

1. Administratorem danych osobowych jest Robert Liszka, prowadzący działalność gospodarczą pod firmą Robert Liszka, ul. Główna 25, 44-237 Bełk, NIP: 6423193133, REGON: 363413850, zwany dalej „Administratorem”.
2. W sprawach ochrony danych osobowych można kontaktować się z Administratorem:
   1) pocztą elektroniczną: lisekhd@akademialiska.pl;
   2) korespondencyjnie: ul. Główna 25, 44-237 Bełk;
   3) telefonicznie: +48 519 069 661.
3. Administrator nie wyznaczył inspektora ochrony danych.

## § 3. Kategorie i źródła danych

1. Administrator przetwarza dane przekazane przez Użytkownika w związku z zamówieniem, rejestracją konta, korespondencją, publikowaniem komentarzy lub zapisem do newslettera, w szczególności imię i nazwisko, adres poczty elektronicznej, dane rozliczeniowe, informacje o zamówieniu, treść korespondencji i komentarzy.
2. Numer telefonu Użytkownika jest przetwarzany, jeżeli Użytkownik go poda lub jest on niezbędny do wybranej formy kontaktu. Zakres danych wymaganych do danej czynności jest oznaczany w odpowiednim formularzu.
3. Platforma rejestruje dane dotyczące przyznanego dostępu, korzystania z materiałów oraz postępu nauki w zakresie wynikającym z jej funkcjonalności.
4. Od operatora płatności Administrator otrzymuje informacje niezbędne do przypisania i rozliczenia transakcji, w szczególności jej identyfikator, kwotę i status. Administrator nie otrzymuje pełnych danych karty płatniczej.
5. Jeżeli zawarcie umowy wymaga działania lub zgody przedstawiciela ustawowego, przetwarzane są jego dane kontaktowe i oświadczenie w zakresie niezbędnym do ustalenia uprawnienia do reprezentacji lub wykazania wymaganej zgody. Podstawę stanowi art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na prawidłowym zawieraniu umów i zabezpieczeniu roszczeń. Dane są przechowywane wraz z dokumentacją umowy przez okres jej wykonywania oraz właściwy okres ochrony roszczeń. W przypadku zakupu dokonywanego przez rodzica we własnym imieniu jego dane przetwarzane są jako dane klienta.
6. Serwery i narzędzia techniczne rejestrują dane eksploatacyjne, w szczególności adres IP, datę i godzinę połączenia, adres żądanej strony, rodzaj urządzenia, informacje o przeglądarce oraz błędach.
7. Dane pozyskiwane za pośrednictwem narzędzi analitycznych i reklamowych przetwarzane są na zasadach określonych w § 8.
8. Formularze Serwisu nie służą pozyskiwaniu szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO. Przekazywanie takich danych nie jest wymagane, w tym w komentarzach i korespondencji.
9. W przypadku zakupu dostępu dla małoletniego jego dane niezbędne do udostępnienia kursu mogą pochodzić od rodzica lub opiekuna. Administrator przetwarza je w celu umożliwienia korzystania z zakupionego dostępu: na podstawie art. 6 ust. 1 lit. b RODO, gdy małoletni jest stroną umowy reprezentowaną przez przedstawiciela ustawowego, albo na podstawie art. 6 ust. 1 lit. f RODO, gdy kupujący zawarł umowę we własnym imieniu na rzecz małoletniego. W drugim przypadku uzasadnionym interesem jest udostępnienie kursu wskazanemu odbiorcy z poszanowaniem praw i interesów dziecka. Dane nie pochodzą ze źródeł publicznie dostępnych. Informacje dotyczące ich przetwarzania udostępnia się również małoletniemu w sposób dostosowany do jego wieku.

## § 4. Cele, podstawy prawne i okresy przetwarzania

| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Przyjęcie zamówienia, dostarczenie kursu, prowadzenie konta oraz komunikacja dotycząca umowy | Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na żądanie osoby przed jej zawarciem. | Przez okres wykonywania umowy lub prowadzenia konta, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony roszczeń. Upływ 12-miesięcznego dostępu do kursu nie powoduje usunięcia dokumentacji podlegającej obowiązkowi dalszego przechowywania. |
| Dokumentowanie sprzedaży oraz wykonanie obowiązków podatkowych i rachunkowych | Art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi. | Do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Rozpatrywanie reklamacji, odstąpień i zwrotów | Art. 6 ust. 1 lit. b lub c RODO, odpowiednio do charakteru czynności. | Przez okres rozpatrywania sprawy, a następnie przez okres przechowywania dokumentacji lub przedawnienia roszczeń. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw Administratora. | Do upływu terminu przedawnienia roszczeń, a w razie wszczęcia postępowania — do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. |
| Obsługa zapytań i korespondencji | Art. 6 ust. 1 lit. b RODO, jeżeli korespondencja dotyczy zawarcia lub wykonania umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO — interes w udzielaniu odpowiedzi. | Do zakończenia sprawy, a następnie w zakresie niezbędnym do udokumentowania jej przebiegu i ochrony roszczeń. |
| Publikowanie i moderowanie komentarzy oraz rozpatrywanie zgłoszeń treści | Art. 6 ust. 1 lit. b RODO w zakresie funkcji komentarzy; art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2022/2065 w zakresie rozpatrywania zgłoszeń i uzasadniania decyzji. | Do usunięcia komentarza lub konta, a dokumentacja zgłoszeń i decyzji — przez okres niezbędny do rozpatrzenia sprawy i ochrony roszczeń. |
| Newsletter i komunikacja marketingowa Administratora | Art. 6 ust. 1 lit. a RODO oraz zgoda na komunikację elektroniczną wymagana art. 398 PKE. | Do wycofania zgody. Informacja o udzieleniu i wycofaniu zgody może być przechowywana na podstawie art. 6 ust. 1 lit. f RODO przez okres niezbędny do wykazania zgodności z prawem i ochrony roszczeń. |
| Bezpieczeństwo, zapobieganie nadużyciom i utrzymanie Serwisu | Art. 6 ust. 1 lit. f RODO — interes w zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu. | Okres przechowywania logów ustala się z uwzględnieniem czasu niezbędnego do wykrycia i wyjaśnienia błędów, rozpoznania powtarzających się prób nadużyć oraz sprawdzenia skuteczności zabezpieczeń. Po ustaniu tych potrzeb logi są usuwane lub anonimizowane. Jeżeli wykryto incydent, wyodrębnia się jedynie dane niezbędne do jego wyjaśnienia i ewentualnej ochrony roszczeń, przechowywane do zakończenia tych czynności lub upływu właściwego terminu przedawnienia. |
| Analityka i reklama internetowa | Art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie informacji lub dostęp do informacji w urządzeniu końcowym wymagana art. 399 PKE. | Zasady przechowywania zebranych danych określa § 8 ust. 7. Wycofanie zgody kończy przetwarzanie na jej podstawie; dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie w określonym zakresie ma odrębną podstawę prawną. |

1. Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do zawarcia lub wykonania umowy, jej rozliczenia albo utworzenia konta uniemożliwia wykonanie danej czynności.
2. Nieudzielenie zgody na marketing, analitykę lub reklamowe pliki cookies nie stanowi przeszkody w zawarciu umowy ani korzystaniu z zakupionego kursu.
3. Dane niewymagające dalszego przechowywania są usuwane lub anonimizowane.

## § 5. Newsletter i komunikacja marketingowa

1. Zgoda na newsletter lub inną komunikację marketingową jest dobrowolna i niezależna od zakupu.
2. Złożenie zamówienia, akceptacja regulaminu lub zapoznanie się z Polityką nie stanowią zgody na działania marketingowe.
3. Osoba, która nie ukończyła 16 lat, może zapisać się do newslettera wyłącznie za zgodą rodzica lub opiekuna prawnego.
4. Zgodę można wycofać w każdym czasie, bezpłatnie, przez użycie odnośnika rezygnacji zamieszczonego w wiadomości lub przesłanie żądania na adres lisekhd@akademialiska.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Wiadomości niezbędne do wykonania umowy, w szczególności potwierdzenia zakupu, informacje o dostępie oraz odpowiedzi na reklamacje, przesyłane są niezależnie od zgody marketingowej i nie zawierają niezamówionych treści reklamowych.

## § 6. Odbiorcy danych

1. Dane mogą być przekazywane osobom upoważnionym przez Administratora oraz następującym odbiorcom, w zakresie niezbędnym do realizacji ich zadań:

| Odbiorca | Rola i zakres |
|---|---|
| Web To Learn sp. z o.o. z siedzibą w Kościerzynie, KRS 0000823467 | Podmiot przetwarzający — dostawca platformy: konta, udostępnianie kursów, zamówienia, komentarze, wiadomości systemowe. Korzysta z dalszych podmiotów przetwarzających, w tym dostawców serwerów, wysyłki wiadomości e-mail, hostingu wideo oraz sieci dostarczania treści (Cloudflare, Inc.). |
| PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399 | Odrębny administrator — obsługa płatności i zwrotów, w zakresie świadczonych usług płatniczych. |
| PayPo sp. z o.o. z siedzibą w Warszawie | Odrębny administrator — obsługa płatności odroczonych, jeżeli Użytkownik wybierze tę metodę płatności. |
| MailerLite Limited z siedzibą w Dublinie (Irlandia) | Podmiot przetwarzający — obsługa zapisów do newslettera i wysyłek. |
| cyber_Folks S.A. z siedzibą w Poznaniu, KRS 0000685595 | Podmiot przetwarzający — hosting poczty elektronicznej w domenie akademialiska.pl. |
| Google Ireland Limited z siedzibą w Dublinie (Irlandia) | Google Analytics i Google Tag Manager — podmiot przetwarzający; Google Ads — odrębny administrator w zakresie pomiaru konwersji i reklam. |
| Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia) | Piksel Meta — współadministrator w zakresie zbierania i przekazania danych z Serwisu; w zakresie dalszego przetwarzania — odrębny administrator. |
| TikTok Technology Limited z siedzibą w Dublinie (Irlandia) | Piksel TikTok — administrator lub współadministrator w zakresie zbierania i przekazania danych z Serwisu, zgodnie z warunkami TikTok. |
| Microsoft Ireland Operations Limited z siedzibą w Dublinie (Irlandia) | Microsoft Clarity — analiza sposobu korzystania z Serwisu (mapy kliknięć i nagrania sesji z maskowaniem danych wprowadzanych w formularzach). |
| Podmioty świadczące usługi księgowe i prawne | Podmioty przetwarzające lub odrębni administratorzy, zależnie od charakteru usługi. |
| Organy publiczne | Odbiorcy uprawnieni na podstawie przepisów prawa. |

2. Podmioty przetwarzające przetwarzają dane wyłącznie na polecenie Administratora, na podstawie umów lub warunków świadczenia usług regulujących powierzenie przetwarzania danych.
3. W zakresie współadministracji dotyczącej narzędzi reklamowych Administrator odpowiada za zgodne z prawem uruchomienie narzędzia w Serwisie, uzyskanie wymaganych zgód i przekazanie informacji Użytkownikowi. Dostawca narzędzia odpowiada za realizację obowiązków przypisanych mu w uzgodnieniach dotyczących wspólnego przetwarzania, w tym po stronie swojej infrastruktury. Współadministracja dotyczy wyłącznie operacji, których cele i sposoby są ustalane wspólnie; nie obejmuje automatycznie całego późniejszego przetwarzania przez dostawcę. Użytkownik może wykonywać swoje prawa wobec każdego ze współadministratorów. Zasadnicza treść właściwych uzgodnień jest udostępniana przez Administratora na żądanie pod adresem wskazanym w § 2.
4. Informacje o przetwarzaniu przez dostawców, w szczególności o ich własnych celach, okresach przechowywania i wykonywaniu praw, są dostępne w ich politykach prywatności: [Google](https://policies.google.com/privacy?hl=pl), [Meta](https://www.facebook.com/privacy/policy/), [TikTok](https://www.tiktok.com/legal/page/eea/privacy-policy/pl) oraz [Microsoft](https://privacy.microsoft.com/pl-pl/privacystatement). Informacje te uzupełniają Politykę i nie zastępują obowiązków informacyjnych Administratora.

## § 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z niektórych usług wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, zwany dalej „EOG”:

| Usługa | Państwo | Podstawa przekazania |
|---|---|---|
| Google Analytics, Google Tag Manager, Google Ads | Stany Zjednoczone (Google LLC) | Decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework oraz standardowe klauzule umowne. |
| Piksel Meta | Stany Zjednoczone (Meta Platforms, Inc.) | Decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework oraz standardowe klauzule umowne. |
| Microsoft Clarity | Stany Zjednoczone (Microsoft Corporation) | Decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework oraz standardowe klauzule umowne. |
| Piksel TikTok | Państwa spoza EOG, w których działają podmioty z grupy TikTok, w tym Stany Zjednoczone i Singapur | Standardowe klauzule umowne wraz ze środkami uzupełniającymi stosowanymi przez TikTok. |
| Cloudflare (dalszy podmiot przetwarzający platformy) | Stany Zjednoczone (Cloudflare, Inc.) | Decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework oraz standardowe klauzule umowne. |
| MailerLite | Dane przechowywane są w EOG; ewentualny dostęp podwykonawców spoza EOG | Standardowe klauzule umowne. |

2. Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kierując żądanie na adres lisekhd@akademialiska.pl.
3. Podstawy wskazane w tabeli stosuje się odpowiednio do konkretnego przekazania, a nie obowiązkowo łącznie. Decyzja dotycząca EU–US Data Privacy Framework stanowi podstawę przekazania wyłącznie wtedy, gdy pozostaje w mocy, a odbiorca posiada aktywną certyfikację obejmującą przekazywane dane. W pozostałych przypadkach przekazanie wymaga innej podstawy przewidzianej w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z oceną warunków przekazania i, gdy jest to niezbędne, dodatkowymi zabezpieczeniami. Samo zawarcie klauzul nie uzasadnia przekazania, jeżeli nie można zapewnić wymaganego poziomu ochrony.

## § 8. Pliki cookies, technologie podobne i profilowanie

1. Serwis wykorzystuje pliki cookies, pamięć lokalną przeglądarki, piksele oraz podobne technologie służące przechowywaniu informacji lub uzyskiwaniu do niej dostępu w urządzeniu końcowym.
2. Pliki niezbędne do działania Serwisu, w szczególności do logowania, obsługi zamówienia i zapamiętania wyboru dotyczącego zgód, są stosowane bez zgody, w granicach art. 399 ust. 3 PKE.
3. Technologie analityczne służą badaniu sposobu korzystania z Serwisu, natomiast technologie reklamowe służą pomiarowi skuteczności reklam i doborowi ich odbiorców. Cele i podstawy prawne przetwarzania danych określa § 4.
4. Mechanizm Google Consent Mode służy przekazywaniu narzędziom Google informacji o wyborach Użytkownika dotyczących zgód. Nie stanowi odrębnej podstawy prawnej przetwarzania danych ani wyjątku od obowiązku uzyskania zgody. Sam brak zapisu plików cookies nie przesądza o anonimowości przesyłanych informacji.
5. Wybór dotyczący zgód jest zapisywany w pliku `userConsentWTL`. Użytkownik może zarządzać przechowywaniem plików cookies oraz je usuwać za pomocą ustawień przeglądarki. W sprawach dotyczących przetwarzania danych, w tym wycofania zgody, może kontaktować się z Administratorem pod adresem lisekhd@akademialiska.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. W Serwisie wykorzystywane są pliki cookies i podobne technologie następujących dostawców: WebToLearn, Cloudflare, Google, Meta, TikTok oraz Microsoft.

7. Okres działania pliku cookies oznacza okres jego przechowywania w przeglądarce i nie jest tożsamy z okresem przechowywania danych na serwerach. Użytkownik może wcześniej usunąć plik, a jego okres działania może być odnawiany przy kolejnej wizycie, w granicach udzielonej zgody. W Google Analytics okres przechowywania danych na poziomie użytkownika i zdarzeń objętych ustawieniem retencji nie przekracza 14 miesięcy; jeżeli włączono odnawianie tego okresu przy nowej aktywności, termin dotyczący identyfikatora użytkownika biegnie ponownie od tej aktywności. Ustawienie to nie obejmuje standardowych raportów zagregowanych. Dane rzeczywiście i nieodwracalnie zanonimizowane nie stanowią danych osobowych. W odniesieniu do pozostałych narzędzi Administrator przechowuje dane pozwalające na identyfikację Użytkownika do zakończenia pomiaru lub kampanii, dla których zostały zebrane, albo do wcześniejszego wycofania zgody, chyba że dalsze przechowywanie określonych danych ma odrębną podstawę prawną wskazaną w § 4. Odrębni administratorzy stosują okresy przechowywania określone we własnych informacjach o przetwarzaniu danych.
8. W przypadku udzielenia zgody na reklamę dane o aktywności mogą służyć przypisaniu urządzenia lub konta do grup odbiorców reklam. Działania te stanowią profilowanie marketingowe.
9. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają w rozumieniu art. 22 RODO. Ceny nie są personalizowane.
10. Przejście do zewnętrznego serwisu społecznościowego, w tym YouTube lub Discord, wiąże się z przetwarzaniem danych przez jego operatora na odrębnych zasadach.

## § 9. Prawa osób, których dane dotyczą

1. Na zasadach i w granicach określonych w RODO Użytkownikowi przysługują prawa:
   1) dostępu do danych i uzyskania ich kopii;
   2) sprostowania danych;
   3) usunięcia danych;
   4) ograniczenia przetwarzania;
   5) przenoszenia danych dostarczonych Administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
   6) wniesienia sprzeciwu;
   7) wycofania zgody w dowolnym momencie.
2. Jeżeli podstawę przetwarzania stanowi prawnie uzasadniony interes, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania, nie wymaga uzasadnienia.
   Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie są dalej przetwarzane w tym celu. W pozostałych przypadkach Administrator zaprzestaje przetwarzania objętego sprzeciwem, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
3. Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa kolejne miesiące, o czym Administrator informuje w terminie pierwszego miesiąca.
4. W razie uzasadnionych wątpliwości co do tożsamości osoby występującej z żądaniem Administrator może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia.
5. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

## § 10. Zmiany Polityki

1. Polityka podlega aktualizacji w przypadku zmian przepisów, celów lub sposobów przetwarzania, wykorzystywanych usług bądź innych okoliczności mających znaczenie dla zakresu przekazywanych informacji.
2. Administrator oznacza datę nowej wersji i informuje o istotnych zmianach w sposób odpowiedni do ich charakteru. Publikacja nowej wersji nie zastępuje zgody, jeżeli jej uzyskanie jest wymagane.