Polityka prywatności

Twoje dane i ich ochronę traktuję poważnie. Zbieram i przetwarzam je tylko wtedy, gdy jest to potrzebne do konkretnego celu — a poniżej opisuję dokładnie, jak to robię. Dokument opiera się na przepisach o ochronie danych osobowych, przede wszystkim na RODO (ogólne rozporządzenie o ochronie danych z 27 kwietnia 2016 r.), ustawie z 10 maja 2018 r. o ochronie danych osobowych oraz ustawie Prawo komunikacji elektronicznej.

I. Kto jest administratorem danych i jak się skontaktować?

Administratorem Twoich danych osobowych jestem ja — Marcin Kujda, prowadzący działalność gospodarczą pod firmą Marcin Kujda Edukacja, ul. Halicka 10/11, 31-036 Kraków, NIP 8181675779, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

W każdej sprawie dotyczącej Twoich danych osobowych napisz do mnie: biuro@fizykazmoca.pl lub zadzwoń: 787 905 219.

II. Co zawiera ta polityka?

Znajdziesz tu informacje o tym, jakie dane przetwarzam, w jakich celach i na jakich podstawach prawnych, komu je przekazuję, jak długo je przechowuję, jakie narzędzia działają na mojej stronie oraz jakie prawa Ci przysługują.

III. Jakie dane przetwarzam, w jakim celu i na jakiej podstawie?

1. Kontakt ze mną

Gdy piszesz do mnie (formularz kontaktowy, e-mail), dzwonisz lub rozmawiamy na spotkaniu online, przetwarzam Twój adres e-mail, imię (nazwisko — jeśli je podasz), numer telefonu oraz inne dane zawarte w treści wiadomości. Podstawa: Twoja zgoda wyrażona przez rozpoczęcie kontaktu (art. 6 ust. 1 lit. a RODO) oraz mój uzasadniony interes w postaci sprawnej komunikacji (art. 6 ust. 1 lit. f RODO). Dane przetwarzam do czasu wniesienia sprzeciwu lub ustania celu biznesowego; mogą być też archiwizowane do celów wewnętrznych (art. 6 ust. 1 lit. f RODO).

2. Zapis na bezpłatną lekcję testową lub listę oczekujących

Gdy zapisujesz się przez formularz na bezpłatną lekcję testową kursu albo na listę oczekujących (np. Symulatora Maturalnego), przetwarzam Twoje imię, adres e-mail, numer telefonu i rok matury — w celu organizacji zajęć i kontaktu w sprawie zapisu, w tym wysłania SMS-owego przypomnienia o terminie zajęć. Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz realizacja umowy o bezpłatną usługę (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale niezbędne do zapisu. Numer telefonu wykorzystuję wyłącznie do kontaktu w sprawie zajęć — wysyłka treści marketingowych SMS-em wymaga Twojej osobnej zgody (punkt 5 poniżej).

3. Zawarcie i realizacja umowy (zamówienia)

Gdy kupujesz kurs, zbiór zadań, Symulator lub inne produkty, przetwarzam dane niezbędne do zawarcia i realizacji umowy (imię i nazwisko, adres e-mail, numer telefonu, dane do rachunku; przy firmach dodatkowo NIP i dane działalności). Podstawa: art. 6 ust. 1 lit. b RODO. Dane przetwarzam przez czas realizacji umowy, w tym uprawnień z niej wynikających (np. reklamacje). Dane dodatkowe, podane dla usprawnienia realizacji, przetwarzam w oparciu o uzasadniony interes (art. 6 ust. 1 lit. f RODO) — do czasu sprzeciwu lub ustania celu. Po tym okresie dane mogą być przetwarzane przez okres przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO).

4. Faktury, podatki i obowiązki prawne

Dane potrzebne do wystawiania i przechowywania faktur oraz realizacji innych obowiązków prawnych (imię i nazwisko, adres, NIP) przetwarzam na podstawie art. 6 ust. 1 lit. c RODO — nie dłużej niż 6 lat (obowiązki archiwizacyjne dotyczące dokumentów księgowych), chyba że przepisy wymagają dłuższego okresu.

5. Newsletter i informacje marketingowe (e-mail, SMS, telefon)

Gdy zapisujesz się na newsletter, przetwarzam Twoje imię i adres e-mail w celu jego wysyłki — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz uzasadnionego interesu w postaci marketingu własnych produktów i usług (art. 6 ust. 1 lit. f RODO). Zasady newslettera, w tym mechanizm potwierdzenia zapisu (double opt-in) i zasady udostępniania materiałów bonusowych, opisuje Regulamin newslettera.

Zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej wysyłanie Ci informacji handlowych/marketingowych wymaga Twojej zgody — osobnej dla każdego kanału (e-mail, SMS, telefon). Zgodę możesz w każdej chwili wycofać:

• e-mail — klikając link rezygnacji w stopce dowolnego maila lub pisząc na adres biuro@fizykazmoca.pl,
• SMS — wysyłając wiadomość o treści „STOP” na numer 787 905 219,
• telefon — kontaktując się na numer 787 905 219 lub adres biuro@fizykazmoca.pl.

Podanie danych jest dobrowolne, ale niezbędne do otrzymywania informacji marketingowych. Dane zebrane automatycznie w związku z wysyłką (np. adres IP, informacje o otwarciach wiadomości) przetwarzam też w celach analitycznych i statystycznych oraz — na potrzeby wykazania, że działania marketingowe prowadziłem zgodnie z prawem — w celach archiwalnych (art. 6 ust. 1 lit. f RODO), do czasu wniesienia sprzeciwu lub ustania celu biznesowego.

6. Odzyskiwanie porzuconych koszyków

Jeśli nie dokończysz składania zamówienia, mogę przypomnieć Ci o rozpoczętym, niesfinalizowanym zakupie. Podstawa: uzasadniony interes w postaci obsługi klientów i potencjalnych klientów (art. 6 ust. 1 lit. f RODO) — do czasu sprzeciwu lub ustania celu.

7. Profile w mediach społecznościowych

Prowadzę profile i grupy na platformach społecznościowych (m.in. Facebook, Instagram, TikTok, YouTube). Dane osób, które je obserwują, komentują lub piszą do mnie na tych platformach, przetwarzam w celu zarządzania profilami, komunikacji i kierowania treści — na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) oraz Twojej zgody wyrażanej np. przez polubienie strony czy dołączenie do grupy. Dane przetwarzam przez okres istnienia profilu/grupy lub do czasu Twojego sprzeciwu (np. cofnięcia „Lubię to”, usunięcia komentarza). Zasady samych platform ustala ich operator.

8. Cele archiwalne, dowodowe i obrona roszczeń

Wszystkie wymienione wyżej dane mogę przetwarzać także w celu zabezpieczenia informacji na potrzeby wykazania faktów oraz ustalenia, dochodzenia lub obrony roszczeń — na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

9. Zarządzanie stroną i statystyki

W związku z działaniem strony przetwarzam dane techniczne (adres IP, informacje o zachowaniu na stronie) w celu zapewnienia jej prawidłowego działania, optymalizacji treści i statystyk — na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookies — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

10. Obowiązki z zakresu ochrony danych

Prowadzę wymagane prawem rejestry i ewidencje związane z ochroną danych osobowych — na podstawie art. 6 ust. 1 lit. c RODO.

IV. Jak długo przetwarzam dane?

Dane przetwarzam wyłącznie przez czas potrzebny do osiągnięcia celu. Orientacyjne okresy:

• dane umów i zamówień — przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 3 lub 6 lat + 1 rok, zależnie od charakteru stron umowy),
• dokumenty księgowe — 6 lat (obowiązek prawny),
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody,
• dane przetwarzane na podstawie uzasadnionego interesu — do czasu skutecznego sprzeciwu lub ustania celu,
• dane techniczne związane z administrowaniem stroną — do czasu ich zdezaktualizowania lub utraty przydatności.

Po tych okresach dane są nieodwracalnie usuwane lub anonimizowane.

V. Jakie prawa Ci przysługują?

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żeby skorzystać z któregokolwiek uprawnienia, napisz na adres biuro@fizykazmoca.pl. Odpowiem niezwłocznie, najpóźniej w ciągu miesiąca (przy sprawach złożonych termin może się wydłużyć maksymalnie o dwa miesiące — poinformuję Cię o tym). Pamiętaj, że nie każde uprawnienie przysługuje w każdej sytuacji — wynika to z przepisów prawa.

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcam jednak do wcześniejszego kontaktu ze mną — większość wątpliwości da się wyjaśnić od ręki.

VI. Komu przekazuję dane?

Przekazuję Twoje dane innym podmiotom tylko wtedy, gdy jest to niezbędne do realizacji celów opisanych w punkcie III — na podstawie umów powierzenia lub upoważnień. Starannie dobieram firmy, z którymi współpracuję. Mogą to być także: biuro rachunkowe, prawnicy oraz podwykonawcy wspierający mnie technicznie.

Podmioty przetwarzające dane w Europejskim Obszarze Gospodarczym:

• Brevo SAS, 106 boulevard Haussmann, 75008 Paryż, Francja — wysyłka newslettera i wiadomości SMS oraz obsługa formularzy zapisu,
• UAB „MailerLite”, J. Basanavičiaus 15, LT-03108 Wilno, Litwa — wysyłka newslettera (okres przejściowy),
• ActiveNow sp. z o.o., ul. Mokotowska 1, 00-640 Warszawa — obsługa zapisów i organizacji zajęć,
• LH.pl sp. z o.o., ul. ks. Jakuba Wujka 7/26, 61-581 Poznań — hosting, domena i poczta e-mail,
• Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 61-894 Poznań — płatności internetowe,
• mElements S.A., ul. Prosta 18, 00-850 Warszawa — płatności internetowe (PayNow),
• PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań — płatności internetowe, w tym płatności cykliczne za kurs,
• inFakt Sp. z o.o., ul. Szlak 49, 31-153 Kraków — fakturowanie i księgowość,
• BunnyWay d.o.o. (Bunny.net), Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia — hosting wideo i CDN (dostarczanie nagrań i plików strony),
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia — media społecznościowe i narzędzia reklamowe.

Podmioty przetwarzające dane poza Europejskim Obszarem Gospodarczym:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — zabezpieczenie formularzy (reCAPTCHA), narzędzia analityczne, serwis YouTube,
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — hosting strony internetowej,
• Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA — prowadzenie zajęć na żywo,
• Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA — komunikacja i społeczność kursu.

W przypadku przekazywania danych poza EOG podmioty te zapewniają stopień ochrony zgodny ze standardami UE — m.in. przez stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską lub uczestnictwo w programie EU-U.S. Data Privacy Framework.

VII. Czy musisz podawać dane?

Podanie danych jest zawsze dobrowolne i zależy od Twojej decyzji — ale bywa niezbędne, żeby zrealizować to, czego oczekujesz: bez adresu e-mail nie odpowiem na wiadomość, bez danych do umowy nie zrealizuję zamówienia, bez adresu skrzynki nie wyślę newslettera. Jeżeli wymóg podania danych wynika z przepisów prawa (np. dane do faktury) — podanie ich jest obowiązkiem.

VIII. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Narzędzia działające na stronie i w systemie newslettera mogą profilować zachowania użytkowników w celu dopasowania treści (np. do roku, w którym piszesz maturę) i usprawnienia strony — analizowane są przy tym przede wszystkim dane o charakterze statystycznym.

IX. Współadministrowanie z Meta

Administratorem danych przetwarzanych na potrzeby statystyk zbieranych w ramach platformy Facebook jestem ja (dane administratora w punkcie I) oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia — jako współadministrator. Szczegółowe zasady współadministrowania, w tym informacje o przysługujących prawach, opisuje strona Informacje o statystykach strony. Dane te przetwarzam w oparciu o uzasadniony interes polegający na analizie aktywności i preferencji użytkowników w celu poprawy treści i usług. W sprawach danych osobowych możesz kontaktować się zarówno ze mną, jak i ze współadministratorem.

X. Newsletter

Dane podane w formularzu zapisu na newsletter (imię, adres e-mail) przetwarzam w celu jego wysyłki na podstawie Twojej zgody. Zapis wymaga potwierdzenia adresu e-mail (double opt-in). Dostawcą technicznym usługi jest Brevo (dane przetwarzane w EOG). Pełne zasady — w tym możliwość odpłatnego dostępu do materiałów bonusowych bez zapisu — opisuje Regulamin newslettera.

XI. Pliki cookies i narzędzia wdrożone na stronie

Strona, jak niemal każda w internecie, używa plików cookies — krótkich informacji tekstowych zapisywanych na Twoim urządzeniu. Mogą je odczytywać moje systemy („cookies własne”, zapewniające prawidłowe działanie strony) oraz systemy podmiotów, z których usług korzystam („cookies zewnętrzne”). Cookies służą do prawidłowego działania strony, dostosowania jej zawartości oraz tworzenia statystyk.

Strona wykorzystuje lub może wykorzystywać następujące technologie:

• Bunny.net — dostarczanie nagrań wideo i plików strony (CDN),
• formularze Brevo — obsługa zapisów (lekcja testowa, newsletter, materiały bonusowe),
• Google reCAPTCHA — ochrona formularzy przed spamem i botami,
• wtyczki społecznościowe — przekierowania do moich profili (YouTube, Instagram, TikTok, Facebook),
• Meta (Facebook) Piksel — narzędzie analityczno-marketingowe pozwalające mierzyć skuteczność reklam i kierować je do osób zainteresowanych moimi materiałami; zbierane dane mają charakter anonimowy, ale dostawca (Meta) może łączyć je z danymi zgromadzonymi w ramach własnej platformy — więcej na stronie dostawcy,
• narzędzia statystyczne Google (np. Google Analytics) — analiza sposobu korzystania ze strony w celu jej ulepszania.

Cookies marketingowe (piksel Meta) działają wyłącznie za Twoją zgodą, o którą pytam w banerze przy pierwszej wizycie — bez zgody narzędzia marketingowe nie są w ogóle ładowane, a strona działa normalnie. Decyzję możesz zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Odmowę pamiętam przez 7 miesięcy, po czym zapytam ponownie. Niezależnie od tego możesz zmienić ustawienia cookies w swojej przeglądarce (w tym je zablokować lub usunąć).

XII. Postanowienia końcowe

Materiały umieszczone na stronie stanowią moją własną twórczość intelektualną i podlegają ochronie prawnoautorskiej. Korzystanie z nich poza dozwolonym użytkiem osobistym może wiązać się z odpowiedzialnością cywilną lub karną. Treści na stronie mają charakter edukacyjny i nie zastępują indywidualnej porady eksperckiej.

Polityka prywatności rozwija się razem z moją działalnością — przy zmianie narzędzi, dostawców lub zakresu usług dokument będzie aktualizowany. Aktualna wersja (z numerem i datą) jest zawsze dostępna na tej stronie; poprzednie wersje udostępniam na życzenie. W sprawach nieuregulowanych stosuje się właściwe przepisy prawa polskiego i europejskiego, w szczególności RODO.