§ 1Po co jest ten dokument
Dokument opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z korzystaniem ze strony https://ambitersi.pl/, w tym podstron służących do zapisów na webinary organizowane przez Administratora, oraz ze sklepu internetowego i platformy kursowej dostępnych pod adresem https://kursy.ambitersi.pl/.
§ 2Kto jest administratorem danych
- Administratorem danych jest Rafał Okrągły prowadzący działalność gospodarczą pod firmą Ambiters Rafał Okrągły z siedzibą we Wrocławiu (50-062 Wrocław), ul. Plac Solny 14/3, NIP: 8952208918, REGON: 384183750.
- W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail:
Kontakt w sprawie danych osobowychsupport@ambitersi.pl
§ 3Definicje
- Użytkownik
- Oznacza każdy podmiot, na rzecz którego zgodnie z przepisami prawa mogą być świadczone usługi drogą elektroniczną.
- Administrator
- Rafał Okrągły prowadzący działalność gospodarczą pod firmą Ambiters Rafał Okrągły z siedzibą we Wrocławiu (50-062 Wrocław), ul. Plac Solny 14/3, NIP: 8952208918, REGON: 384183750.
- Cookies
- Dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze Strony.
- Strona
- Strona internetowa znajdująca się pod adresem https://ambitersi.pl/, wraz z podstronami służącymi do zapisów na webinary, oraz sklep internetowy i platforma kursowa znajdujące się pod adresem https://kursy.ambitersi.pl/.
- RODO
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- PKE
- Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
§ 4Cel przetwarzania danych
- Dane Użytkowników przetwarzane są w celu:
- składania i realizacji zamówienia;Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy
- wypełniania ankiet ewaluacyjnych oraz ankiet posprzedażowych;Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na badaniu jakości usług
- obsługi reklamacji i odstąpienia od umowy;Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z ustawy o prawach konsumenta
- wystawiania dowodów zakupu;Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości
- publikowania komentarzy i opinii w ramach platformy kursowej, dostępnej wyłącznie dla osób, które wykupiły dany kurs;Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na odpowiadaniu na pytania oraz zbieraniu informacji zwrotnych
- obsługi korespondencji i zapytań;Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w postaci utrzymywania kontaktu z Użytkownikami
- stworzenia listy uczestników kursu;Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy
- wysyłki newslettera;Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby zapisującej się
- rejestracji konta klienta na Stronie;Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy
- działalności marketingowej i remarketingowej, w tym prowadzenia remarketingu oraz tworzenia grup odbiorców podobnych (lookalike) w serwisach Meta i TikTok;Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda na cookies marketingowe
- wysyłki informacji handlowej drogą elektroniczną, w tym za pośrednictwem poczty elektronicznej oraz wiadomości SMS;Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda na otrzymywanie informacji handlowych
- obsługi zapisów na webinary organizowane przez Administratora;Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy
- pomiaru skuteczności i konwersji kampanii reklamowych prowadzonych w Meta, TikTok, Google Ads i OpenAI Ads.Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda na cookies i narzędzia marketingowe
- Dane, jakie zbiera Administrator, to:
- imię;
- nazwisko;
- adres e-mail;
- nr telefonu;
- dane wyrażone w treści opinii na temat kursów, w tym opinie wykorzystywane (w formie zrzutów ekranu) w materiałach reklamowych wyłącznie za odrębną, wyraźną zgodą osoby, której opinia dotyczy;
- nick lub inne informacje pozwalające na zidentyfikowanie Użytkownika na portalach społecznościowych i w świecie on-line;
- numer IP;
- dane niezbędne do wystawienia faktury (adres, numer NIP);
- dane dotyczące płatności oraz historii zakupów;
- dane konta klienta (login, historia aktywności na platformie kursowej);
- treść komentarzy zamieszczanych w ramach kursów;
- odpowiedzi udzielane w ankietach ewaluacyjnych i posprzedażowych;
- identyfikatory plików cookies oraz identyfikatory urządzenia.
§ 5Przetwarzanie danych w związku z prowadzeniem profilu w social mediach
- Administrator prowadzi profile firmowe na platformach społecznościowych takich jak Instagram, Facebook, YouTube, TikTok.
- Dane osobowe Użytkownika są przetwarzane poprzez wejście w interakcję z profilami Administratora (polubienie profilu lub publikacji, rozpoczęcie obserwowania profilu).
- Podstawą prawną przetwarzania danych w tym zakresie jest prawnie uzasadniony interes Administratora oraz dostawcy danej platformy, polegający na prowadzeniu komunikacji z Użytkownikami i promowaniu działalności Administratora (art. 6 ust. 1 lit. f RODO).
- W zakresie, w jakim Administrator korzysta ze statystyk strony (Page Insights) udostępnianych przez Meta w ramach profili na Facebooku i Instagramie, Administrator oraz Meta Platforms Ireland Limited są współadministratorami danych przetwarzanych w tym celu, zgodnie z zasadniczymi warunkami dotyczącymi statystyk stron określonymi w dodatku dotyczącym współadministrowania udostępnianym przez Meta (art. 26 RODO). Istotę uzgodnień między współadministratorami Użytkownik może znaleźć pod adresem wskazanym w polityce prywatności Meta.
- Zakres przetwarzanych danych osobowych jest różny w zależności od danej platformy społecznościowej.
- Dostawca każdej platformy społecznościowej określa zasady panujące na platformie, w tym zasady przetwarzania danych we własnych celach. Użytkownik, który chce dowiedzieć się więcej, może zapoznać się z polityką prywatności każdej z tych platform:
- Facebook: facebook.com/privacy/explanation
- Instagram: help.instagram.com/519522125107875
- YouTube: support.google.com/youtube/answer/7671399
- TikTok: tiktok.com/legal/page/row/privacy-policy/pl
§ 6Jak długo Administrator przetwarza dane
- Dane osobowe są przetwarzane wyłącznie przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.
- Czas przetwarzania danych w zależności od celu:
- 3 lata lub 6 lat + 1 rok: 3 lata – w przypadku roszczeń związanych z działalnością gospodarczą Użytkownika, albo 6 lat – w przypadku roszczeń konsumenckich, licząc od końca roku kalendarzowego, w którym roszczenie stało się wymagalne, powiększone o dodatkowy 1 rok jako margines na obsługę ewentualnego postępowania (podstawa: art. 118 i art. 4421 Kodeksu cywilnego);
- do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania: w przypadku danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora;
- do czasu zdezaktualizowania się lub utraty przydatności: w przypadku danych osobowych przetwarzanych do celów administrowania stroną internetową;
- do czasu cofnięcia zgody lub utraty przydatności: w przypadku danych osobowych przetwarzanych na podstawie zgody, o ile wprost nie wskazano odmiennie, w tym w szczególności danych przetwarzanych w celu wysyłki newslettera – do czasu wypisania się z newslettera;
- 5 lat: licząc od końca roku kalendarzowego, w którym wystawiono dokument, w przypadku dokumentacji księgowej i podatkowej (faktury, dowody zakupu), zgodnie z Ordynacją podatkową i ustawą o rachunkowości;
- przez czas istnienia konta klienta na Stronie: a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń, zgodnie z zasadami wskazanymi powyżej.
§ 7Czy podanie danych jest dobrowolne
- Podanie danych osobowych co do zasady jest dobrowolne i zależy od decyzji Użytkownika.
- Podanie określonych danych osobowych jest konieczne, aby spełnić oczekiwania w zakresie zawarcia umowy lub korzystania z naszych usług. Jeżeli Użytkownik składa zamówienie na kurs, wówczas podanie danych jest konieczne, aby zrealizować żądania związane z zawartą umową.
- Jeżeli Użytkownik kontaktuje się z Administratorem w jakiejkolwiek sprawie związanej ze Stroną, produktami lub usługami, wówczas podanie danych kontaktowych może być konieczne do udzielenia odpowiedzi na zadane pytanie.
- Jeżeli wymóg podania danych osobowych wynika z przepisów prawa, wówczas podanie ich jest obowiązkiem Użytkownika.
§ 8Zasady przetwarzania danych
Realizując obowiązki Administratora danych:
- Administrator przetwarza dane osobowe podane przez Użytkownika, z wyjątkiem sytuacji, w których dane osobowe zbierane są automatycznie za pomocą plików cookies oraz danych logowania (np. logowanie do konta klienta);
- Administrator nie podejmuje czynności przetwarzania, które mogłyby się wiązać z poważnym prawdopodobieństwem wystąpienia wysokiego ryzyka dla praw i wolności osób;
- Administrator zapewnia podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych niezbędnych dla zapewnienia poufności, integralności, rozliczalności i ciągłości przetwarzanych danych;
- Administrator gwarantuje poufność wszelkich przekazanych danych osobowych;
- Administrator gromadzi dane osobowe z należytą starannością i odpowiednio chroni przed dostępem do nich przez osoby do tego nieupoważnione.
§ 9Prawa związane z przetwarzaniem danych
W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące uprawnienia:
- prawo dostępu do swoich danych osobowych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO), w tym bezwzględne prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania, które nie wymaga wskazania szczególnej sytuacji Użytkownika (art. 21 ust. 2 RODO);
- prawo do cofnięcia zgody na przetwarzanie danych osobowych w określonym celu, jeżeli uprzednio Użytkownik wyraził taką zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem (art. 7 ust. 3 RODO);
- prawo do uzyskania informacji o zasadach profilowania oraz niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołuje skutki prawne (art. 22 RODO);
- prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, w związku z przetwarzaniem przez Administratora danych osobowych.
Powyższe uprawnienia Użytkownik może realizować zgodnie z zasadami opisanymi w art. 15–22 RODO, kontaktując się z Administratorem pod adresem support@ambitersi.pl.
§ 10Powierzenie przetwarzania danych
- Administrator powierza przetwarzanie danych osobowych następującym podmiotom przetwarzającym:
- cyber_Folks S.A. – ul. Wierzbięcice 1B, 61-569 Poznań – dostawca hostingu Strony (Zenbox);
- Cloudflare, Inc. – 101 Townsend St, San Francisco, CA 94107, USA – dostawca infrastruktury serwerowej i bazy danych zapisów na webinary;
- MailerLite Limited – Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irlandia – dostawca newslettera;
- Biuro rachunkowe – firma świadcząca usługi księgowo-rachunkowe;
- Google LLC / Google Ireland Limited – w zakresie wykorzystania Arkuszy Google i Google Apps Script do zapisywania danych z formularzy;
- NEURE Sp. z o.o. – ul. Nowowiejska 55/G, 62-020 Swarzędz – dostawca platformy kursowej Publigo;
- Genesis Digital, LLC – 7660 Fay Ave #H184, La Jolla, CA 92037, USA – dostawca platformy do webinarów WebinarJam;
- BunnyWay d.o.o. – Dunajska cesta 165, 1000 Ljubljana, Słowenia – dostawca usługi hostingu i odtwarzania materiałów wideo osadzonych na Stronie (Bunny.net);
- Vercom S.A. – ul. Wierzbięcice 1B, 61-569 Poznań – dostawca bramki SMS (SerwerSMS.pl), za pośrednictwem której wysyłane są wiadomości SMS.
- Niezależnie od powyższego, w związku z korzystaniem ze Strony dane Użytkownika mogą być przekazywane następującym podmiotom działającym jako odrębni administratorzy danych, w zakresie, w jakim samodzielnie określają cele i sposoby przetwarzania powierzonych im danych:
- Tpay (Krajowy Integrator Płatności S.A.) oraz Paynow (mBank S.A.) – operatorzy płatności online;
- Meta Platforms Ireland Limited, TikTok Technology Limited, Google Ireland Limited / Google LLC, OpenAI Ireland Limited / OpenAI, L.L.C. – w zakresie prowadzenia działań reklamowych, remarketingowych i pomiaru konwersji.
- Administrator ma prawo udostępniać dane osobowe Użytkownika oraz inne jego dane podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
- Administrator nie udostępnia danych osobowych innym podmiotom niż upoważnione na podstawie właściwych przepisów prawa lub umów zewnętrznych.
§ 11Przekazywanie danych do państwa trzeciego
- Administrator przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) na dwa sposoby:
- samodzielnie – za pośrednictwem własnego serwera, w związku z korzystaniem z narzędzi reklamowych działających w modelu server-side (Meta Conversions API, TikTok Events API, przesyłanie konwersji do OpenAI Ads). W tym przypadku przesyłane są zahashowany (SHA-256) adres e-mail i numer telefonu Użytkownika;
- pośrednio – w związku z korzystaniem z usług podmiotów mających siedzibę lub przetwarzających dane poza EOG: dostawcy infrastruktury serwerowej (Cloudflare, Inc.), systemu mailingowego (MailerLite) oraz platformy webinarowej (WebinarJam / Genesis Digital LLC).
- Takie przekazywanie może mieć miejsce także w związku z korzystaniem z platform społecznościowych. Formalnym administratorem danych Użytkowników z Unii Europejskiej jest wówczas europejski podmiot danego dostawcy, tj. Meta Platforms Ireland Limited (Facebook, Instagram), Google Ireland Limited (YouTube) oraz TikTok Technology Limited (TikTok), który może dalej przekazywać dane w ramach swojej grupy kapitałowej do podmiotów z siedzibą poza EOG.
- Ponadto Administrator korzysta także z usług podmiotów spoza EOG oraz ich europejskich odpowiedników, działających jako formalny punkt kontaktu dla użytkowników z UE, takich jak:
- Google Analytics 4 (Google LLC / Google Ireland Limited), wdrożony za pośrednictwem Google Tag Managera – narzędzie analityczne, wykorzystywane również do pomiaru skuteczności działań marketingowych;
- YouTube by Google LLC – osadzanie materiałów audiowizualnych na Stronie;
- Meta Platforms Ireland Limited / Meta Platforms, Inc. – Meta Pixel oraz Meta Conversions API, narzędzia reklamowe i remarketingowe;
- TikTok Technology Limited / TikTok Inc. – TikTok Pixel oraz TikTok Events API, narzędzia reklamowe i remarketingowe;
- OpenAI Ireland Limited / OpenAI, L.L.C. – piksel reklamowy OpenAI Ads oraz przesyłanie konwersji z poziomu serwera;
- własny baner zgód Administratora (skrypt na serwerze Strony, rejestr zgód przechowywany w bazie Cloudflare, Inc. – wskazanej w § 10) – narzędzie do zarządzania zgodami na cookies.
- Dla zapewnienia odpowiedniego poziomu ochrony danych osobowych przekazywanych poza EOG podmioty te deklarują, że stosują odpowiednie mechanizmy prawne zgodne z RODO. W szczególności wykorzystywane są mechanizmy zgodności, takie jak wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy, międzynarodowe normy i certyfikacje, standardowe klauzule umowne opracowane przez Komisję Europejską, zgodnie z art. 46 RODO, a w przypadku podmiotów certyfikowanych w ramach programu EU-U.S. Data Privacy Framework istotne znaczenie ma decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych.
- W przypadku wątpliwości czy pytań Użytkownik powinien skontaktować się z konkretną platformą, aby uzyskać informację, jak przetwarza ona dane osobowe.
§ 12Pliki cookies
- Administrator wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora.
- Istnieje możliwość takiej konfiguracji przeglądarki internetowej przez Użytkownika, która uniemożliwia przechowywanie plików cookies na urządzeniu końcowym Użytkownika. W takiej sytuacji korzystanie ze Strony może być utrudnione.
- Pliki cookies mogą być przez Użytkownika usunięte po ich zapisaniu, poprzez odpowiednie funkcje przeglądarki internetowej, programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w ramach systemu operacyjnego, z którego Użytkownik korzysta.
- Pliki cookies pozwalają Administratorowi:
- zapewnić prawidłowe funkcjonowanie Strony;
- poprawić szybkość i bezpieczeństwo korzystania ze Strony;
- ulepszać funkcje dostępne na Stronie;
- korzystać z narzędzi analitycznych;
- korzystać z narzędzi marketingowych;
- korzystać z systemu komentarzy;
- wyświetlać na stronach filmy z serwisu YouTube;
- zarządzać zgodami Użytkownika na poszczególne kategorie cookies (baner zgód).
- Administrator wykorzystuje cookies własne w celu analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia zagregowanych, co do zasady anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownik korzysta ze Strony, co umożliwia ulepszanie jej struktury i zawartości. Informacje gromadzone przez narzędzia reklamowe (Meta, TikTok, OpenAI Ads, Google Ads) nie mają jednak charakteru anonimowego i mogą zostać powiązane z dodatkowymi danymi (np. zahashowanym adresem e-mail lub numerem telefonu) przesyłanymi z poziomu serwera Administratora w ramach pomiaru konwersji.
- Administrator korzysta z cookies podmiotów trzecich do celów analitycznych (śledzenie statystyk Strony, takich jak liczba osób odwiedzających, rodzaj systemu operacyjnego i przeglądarki internetowej wykorzystywanej do przeglądania strony, czas spędzony na stronie, odwiedzone podstrony), a także z plików cookies Google Analytics (Google LLC) dotyczących usługi Google Analytics, plików cookies firmy Meta Platforms Ireland Limited (Meta Pixel), funkcji społecznościowych (linki do serwisów społecznościowych), a ponadto z plików cookies TikTok (TikTok Pixel) oraz OpenAI Ads, wdrażanych za pośrednictwem Google Tag Managera.
- Podczas pierwszej wizyty na Stronie Użytkownikowi wyświetlany jest baner zarządzania zgodami, za pomocą którego Użytkownik może wyrazić odrębną zgodę na poszczególne kategorie plików cookies innych niż niezbędne (analityczne, marketingowe, funkcjonalne) albo odmówić takiej zgody. Pliki cookies inne niż niezbędne do funkcjonowania Strony są zapisywane na urządzeniu Użytkownika wyłącznie po wyrażeniu przez niego zgody. Zgoda może zostać w każdej chwili zmieniona lub wycofana za pośrednictwem ustawień dostępnych w banerze cookies. Zmień ustawienia cookies.
- Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
- Logi zapisywane i przechowywane są na serwerze. Co do zasady dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane w celu identyfikacji Użytkownika. Wyjątkiem są sytuacje związane z pomiarem konwersji reklamowych (Meta Conversions API, TikTok Events API, przesyłanie konwersji do OpenAI Ads), w których adres IP jest przekazywany odbiorcy łącznie z zahashowanym adresem e-mail lub numerem telefonu Użytkownika – w takim przypadku dane te mogą zostać powiązane z konkretną osobą przez odbiorcę danych.
- Zestawienie plików cookies, które znajdują się na Stronie:
- Inne pliki, które są w procesie klasyfikowania, wraz z dostawcami poszczególnych ciasteczek, tj. OpenAI, TikTok, WebinarJam, ambitersi.pl, app.betimes.pl, iframe.mediadelivery.net.
§ 13Postanowienia końcowe
- Polityka prywatności może być aktualizowana z ważnych powodów, na przykład w przypadku zmiany przepisów prawa, rozwoju technologii internetowej, wykorzystania nowych narzędzi przez Administratora oraz innych obiektywnych przyczyn.
- O zmianach Administrator informuje poprzez zamieszczenie zaktualizowanej wersji Polityki Prywatności na Stronie, ze wskazaniem daty jej obowiązywania. W przypadku istotnych zmian wpływających na zakres praw Użytkownika Administrator może dodatkowo poinformować o nich subskrybentów newslettera drogą mailową.
- Zmiany wchodzą w życie z dniem publikacji zaktualizowanej wersji Polityki Prywatności na Stronie.