Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU
INTERNETOWEGO BRAIDING.PL
SPIS TREŚCI:
1. POSTANOWIENIA OGÓLNE
2. PODSTAWY PRZETWARZANIA DANYCH
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SERWISIE INTERNETOWYM
4. ODBIORCY DANYCH W SERWISIE INTERNETOWYM
5. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
6. KORZYSTANIE Z CHATBOTA, MENTORA AI I KALKULATORA
7. PROFILOWANIE W SERWISIE INTERNETOWYM
8. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
9. COOKIES W SERWISIE INTERNETOWYM I ANALITYKA
10. POSTANOWIENIA KOŃCOWE

1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie
jest ona źródłem obowiązków dla Usługobiorców Serwisu Internetowego. Polityka prywatności
zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w
Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa
osób, których dane dotyczą, a także informacje w zakresie stosowania w Serwisie Internetowym
plików cookies oraz narzędzi analitycznych.
1.2. Administratorami danych osobowych zbieranych za pośrednictwem Serwisu Internetowego są: (1)
Klaudia Szymańska prowadząca działalność gospodarczą pod firmą BOSKIE SPLOTY KLAUDIA
SZYMAŃSKA, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej
Rzeczypospolitej Polskiej, posiadająca adres miejsca wykonywania działalności i adres do doręczeń: ul.
Gorlicka 64/2U, 51-314 Wrocław, NIP 9112050232, REGON 527129830, adres poczty elektronicznej:
kontakt@boskiesploty.pl, numer telefonu: +48 536923552; (2) Gabriela Konica prowadząca działalność
gospodarczą pod firmą BSPB GABRIELA KONICA, wpisana do Centralnej Ewidencji i Informacji o
Działalności Gospodarczej Rzeczypospolitej Polskiej, posiadająca adres do doręczeń: ul. Księcia Witolda
49/15, 50-202 Wrocław, NIP 9112029232, adres poczty elektronicznej: gabrielakonica@gmail.com,
numer telefonu: +48 536923552 – zwane dalej łącznie „Współadministratorami”, a każde z nich z
osobna „Administratorem”, i będące jednocześnie Usługodawcami Serwisu Internetowego. Użyte w
polityce prywatności określenie „Administrator” oznacza Współadministratorów albo tego z nich,
który przetwarza dane osobowe w danym zakresie.
1.3. Współadministratorzy wspólnie prowadzą strony internetowe i Narzędzia objęte Regulaminem
Serwisu Internetowego i wspólnie ustalają cele i sposoby przetwarzania danych osobowych zbieranych
za ich pośrednictwem, a zatem są współadministratorami w rozumieniu art. 26 Rozporządzenia RODO.
Współadministratorzy ustalili w drodze wzajemnego porozumienia swoje zakresy odpowiedzialności za
wykonywanie obowiązków wynikających z Rozporządzenia RODO, w szczególności za realizację praw
osób, których dane dotyczą, oraz obowiązków informacyjnych. Niezależnie od treści tego
porozumienia osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze
Współadministratorów. Istotę ustaleń Współadministratorów można uzyskać, przesyłając żądanie na
adresy poczty elektronicznej wskazane w punkcie 1.2. Dane osobowe przetwarzane w związku ze
Szkoleniami i innymi usługami świadczonymi samodzielnie przez jednego z Usługodawców
administruje ten Usługodawca odrębnie, na zasadach określonych w regulaminie danej usługi.

§

Strona 2 z 7
Niniejsza polityka prywatności nie dotyczy sklepu internetowego dostępnego pod adresami
boskiesploty.pl i rezerwacje.boskiesploty.pl, w którym dane osobowe przetwarza Klaudia Szymańska
jako odrębny administrator, na zasadach określonych w polityce prywatności tego sklepu.
1.4. Współadministratorzy nie wyznaczyli inspektora ochrony danych. We wszystkich sprawach
dotyczących przetwarzania danych osobowych można kontaktować się ze Współadministratorami pod
adresami poczty elektronicznej: kontakt@boskiesploty.pl oraz gabrielakonica@gmail.com albo
pisemnie na adresy wskazane w punkcie 1.2 niniejszej polityki prywatności.
1.5. Dane osobowe w Serwisie Internetowym przetwarzane są przez Administratora zgodnie z
obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w
związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz
uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO"
lub „Rozporządzeniem RODO". Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-
content/PL/TXT/?uri=CELEX%3A32016R0679.
1.6. Korzystanie ze Serwisu Internetowego, w tym zawieranie umów, jest dobrowolne. Podobnie związane
z tym podanie danych osobowych przez korzystającego ze Serwisu Internetowego Usługobiorcę jest
dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie
w przypadkach i w zakresie wskazanym na stronie Serwisu Internetowego oraz w Regulaminie Serwisu
Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i
wykonania umowy o dostarczanie treści cyfrowej lub usługi cyfrowej albo umowy o świadczenie Usługi
Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy; (2) obowiązki
ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z
powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek
przetwarzania danych osobowych, na przykład przetwarzanie danych w celu prowadzenia ksiąg
podatkowych, i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
1.7. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane
przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane
przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z
prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3)
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4)
przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to
niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający
odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub
niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za
pomocą odpowiednich środków technicznych lub organizacyjnych.
1.8. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub
wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża
odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z
Rozporządzeniem RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i
uaktualniane. Administrator stosuje w szczególności szyfrowaną transmisję danych w protokole
HTTPS, zabezpieczenie dostępu do Kont indywidualnym hasłem oraz obsługę płatności przez operatora
płatności, w wyniku której Administrator nie ma dostępu do pełnych numerów kart płatniczych ani do
kodów zabezpieczających.
1.9. Administrator nie wymaga podawania w Serwisie Internetowym szczególnych kategorii danych
osobowych, o których mowa w art. 9 ust. 1 Rozporządzenia RODO, ani danych dotyczących wyroków
skazujących i czynów zabronionych i nie przetwarza ich celowo. Osoby korzystające z Chatbota i
Mentora AI proszone są o niepodawanie takich danych w treści rozmów.
1.10. Serwis Internetowy jest przeznaczony dla osób pełnoletnich i nie jest kierowany do dzieci, a
Administrator nie świadczy odpłatnych usług elektronicznych na rzecz osób poniżej 18. roku życia.
1.11. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające
się dużą literą, na przykład Usługodawca, Serwis Internetowy, Usługa Elektroniczna, Subskrypcja,
Chatbot, Mentor AI, Kalkulator, należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu
Internetowego dostępnym na stronach Serwisu Internetowego. Użyte w polityce prywatności
określenie „Usługobiorca” oznacza Użytkownika w rozumieniu Regulaminu, a określenie „Regulamin
Serwisu Internetowego” – Regulamin korzystania ze stron internetowych i narzędzi Braiding.pl.
2. PODSTAWY PRZETWARZANIA DANYCH
2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim
zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane
dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie

§

Strona 3 z 7
określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba,
której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem
umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na
Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych
interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których
nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby,
której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane
dotyczą, jest dzieckiem.
2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej
jednej z podstaw wskazanych w punkcie 2.1 polityki prywatności. Konkretne podstawy przetwarzania
danych osobowych Usługobiorców Serwisu Internetowego przez Administratora wskazane są w
kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych
osobowych przez Administratora.
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SERWISIE
INTERNETOWYM
3.1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez
Administratora wynikają z działań podejmowanych przez danego Usługobiorcę w Serwisie
Internetowym lub przez Administratora.
3.2. Administrator może przetwarzać dane osobowe w ramach Serwisu Internetowego w następujących
celach, na podstawach oraz w okresach wskazanych w poniższej tabeli.
Cel przetwarzania danych Podstawa prawna przetwarzania

danych

Okres przechowywania danych

Wykonanie umowy o
świadczenie Usługi
Elektronicznej lub Usługi
Cyfrowej, w tym prowadzenie
Konta, udostępnianie
Kalkulatora, Chatbota i
Mentora AI, obsługa
Subskrypcji i płatności, lub
podjęcie działań na żądanie
osoby, której dane dotyczą,
przed zawarciem tych umów

Artykuł 6 ust. 1 lit. b) Rozporządzenia
RODO (wykonanie umowy) –
przetwarzanie jest niezbędne do
wykonania umowy, której stroną jest
osoba, której dane dotyczą, lub do
podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem
umowy

Dane są przechowywane przez okres
niezbędny do wykonania, rozwiązania
lub wygaśnięcia w inny sposób
zawartej umowy.

Obsługa zapytań i zgłoszeń
przesłanych przez Formularze
lub w korespondencji, w tym
zapisów na listy oczekujących
na Szkolenia

Artykuł 6 ust. 1 lit. b) Rozporządzenia
RODO (podjęcie działań na żądanie
osoby, której dane dotyczą, przed
zawarciem umowy), a w pozostałym
zakresie artykuł 6 ust. 1 lit. f)
Rozporządzenia RODO (prawnie
uzasadniony interes administratora
polegający na udzieleniu odpowiedzi
na zapytanie)

Dane są przechowywane przez okres
niezbędny do obsługi zapytania albo
zgłoszenia, a następnie przez okres
przedawnienia roszczeń związanych z
tą korespondencją.

Przesyłanie informacji
handlowych, w tym marketing
bezpośredni, przy użyciu
telekomunikacyjnych
urządzeń końcowych, w
szczególności w ramach
Newslettera

Artykuł 6 ust. 1 lit. f) Rozporządzenia
RODO (prawnie uzasadniony interes
administratora) – przetwarzanie jest
niezbędne do celów wynikających z
prawnie uzasadnionych interesów
Administratora, do jakich należy
marketing bezpośredni, w związku z
wyrażeniem uprzedniej zgody przez
osobę, której dane dotyczą, na
przesyłanie informacji handlowej przy
użyciu telekomunikacyjnych urządzeń
końcowych

Dane są przechowywane przez okres
istnienia prawnie uzasadnionego
interesu realizowanego przez
Administratora, nie dłużej jednak niż
przez okres przedawnienia roszczeń
Administratora w stosunku do osoby,
której dane dotyczą, z tytułu
prowadzonej przez Administratora
działalności gospodarczej. Okres
przedawnienia określają przepisy
prawa, w szczególności Kodeksu
Cywilnego (podstawowy termin
przedawnienia dla roszczeń
związanych z prowadzeniem
działalności gospodarczej wynosi trzy
lata). Administrator nie może
przetwarzać danych w celu
marketingu bezpośredniego w

§

Strona 4 z 7

przypadku wyrażenia skutecznego
sprzeciwu w tym zakresie przez
osobę, której dane dotyczą, a także
po rezygnacji z Newslettera.

Prowadzenie rozmów z
Chatbotem i Mentorem AI
oraz udzielanie odpowiedzi na
pytania Użytkownika

Artykuł 6 ust. 1 lit. b) Rozporządzenia
RODO (wykonanie umowy o
świadczenie Usługi Cyfrowej), a w
zakresie zapewnienia bezpieczeństwa
Narzędzi i zapobiegania nadużyciom
artykuł 6 ust. 1 lit. f) Rozporządzenia
RODO (prawnie uzasadniony interes
administratora)

Dane są przechowywane przez okres
świadczenia usługi, a następnie przez
okres, o którym mowa w punkcie 3.3
polityki prywatności.

Marketing, w tym remarketing
oraz tworzenie grup
odbiorców i wykluczeń
reklamowych, prowadzony z
wykorzystaniem plików
cookies marketingowych

Artykuł 6 ust. 1 lit. a) Rozporządzenia
RODO (zgoda) – przetwarzanie
odbywa się na podstawie zgody
wyrażonej przez osobę, której dane
dotyczą, za pośrednictwem narzędzia
do zarządzania plikami cookies

Dane przechowywane są do
momentu wycofania zgody przez
osobę, której dane dotyczą, na dalsze
przetwarzanie jej danych w tym celu.

Prowadzenie ksiąg
podatkowych

Artykuł 6 ust. 1 lit. c) Rozporządzenia
RODO w zw. z art. 86 § 1 Ordynacji
podatkowej – przetwarzanie jest
niezbędne do wypełnienia obowiązku
prawnego ciążącego na
Administratorze

Dane są przechowywane przez okres
wymagany przepisami prawa
nakazującymi Administratorowi
przechowywanie ksiąg podatkowych,
to jest do czasu upływu okresu
przedawnienia zobowiązania
podatkowego, chyba że ustawy
podatkowe stanowią inaczej.

Rozpatrywanie reklamacji oraz
wykonywanie obowiązków
wynikających z przepisów o
prawach konsumenta

Artykuł 6 ust. 1 lit. c) Rozporządzenia
RODO w zw. z przepisami Ustawy o
Prawach Konsumenta – przetwarzanie
jest niezbędne do wypełnienia
obowiązku prawnego ciążącego na
Administratorze

Dane są przechowywane przez okres
wymagany przepisami prawa, a
następnie przez okres przedawnienia
roszczeń, jakie mogą być podnoszone
wobec Administratora.

Ustalenie, dochodzenie lub
obrona roszczeń, jakie może
podnosić Administrator lub
jakie mogą być podnoszone
wobec Administratora

Artykuł 6 ust. 1 lit. f) Rozporządzenia
RODO (prawnie uzasadniony interes
administratora) – przetwarzanie jest
niezbędne do celów wynikających z
prawnie uzasadnionych interesów
Administratora, polegających na
ustaleniu, dochodzeniu lub obronie
roszczeń

Dane są przechowywane przez okres
istnienia prawnie uzasadnionego
interesu realizowanego przez
Administratora, nie dłużej jednak niż
przez okres przedawnienia roszczeń,
jakie mogą być podnoszone wobec
Administratora (podstawowy termin
przedawnienia dla roszczeń wobec
Administratora wynosi sześć lat).

Korzystanie ze strony Serwisu
Internetowego i zapewnienie
jej prawidłowego działania

Artykuł 6 ust. 1 lit. f) Rozporządzenia
RODO (prawnie uzasadniony interes
administratora) – przetwarzanie jest
niezbędne do celów wynikających z
prawnie uzasadnionych interesów
Administratora, polegających na
prowadzeniu i utrzymaniu strony
Serwisu Internetowego

Dane są przechowywane przez okres
istnienia prawnie uzasadnionego
interesu realizowanego przez
Administratora, nie dłużej jednak niż
przez okres przedawnienia roszczeń
Administratora w stosunku do osoby,
której dane dotyczą, z tytułu
prowadzonej przez Administratora
działalności gospodarczej. Okres
przedawnienia określają przepisy
prawa, w szczególności Kodeksu
Cywilnego (podstawowy termin
przedawnienia dla roszczeń
związanych z prowadzeniem
działalności gospodarczej wynosi trzy
lata).

Prowadzenie statystyk i
analiza ruchu w Serwisie
Internetowym

Artykuł 6 ust. 1 lit. a) Rozporządzenia
RODO (zgoda) – w zakresie danych
zbieranych za pośrednictwem plików
cookies analitycznych, oraz artykuł 6
ust. 1 lit. f) Rozporządzenia RODO
(prawnie uzasadniony interes

Dane przechowywane są do
momentu wycofania zgody, a w
zakresie danych zbiorczych – przez
okres istnienia prawnie
uzasadnionego interesu
realizowanego przez Administratora,

§

Strona 5 z 7

administratora) – w zakresie dalszej
analizy danych zbiorczych w celu
poprawy funkcjonowania Serwisu
Internetowego

nie dłużej niż przez okres
przedawnienia roszczeń wskazany
powyżej.

3.3. Jeżeli te same dane osobowe są przetwarzane w więcej niż jednym celu lub na więcej niż jednej
podstawie, Administrator przechowuje je przez okres najdłuższy spośród wynikających z tych celów
lub podstaw. Po zakończeniu realizacji danego celu dane niezbędne do ustalenia, dochodzenia lub
obrony roszczeń są przechowywane wyłącznie w tym celu i w zakresie do niego niezbędnym. Po
upływie okresu przechowywania dane osobowe są nieodwracalnie usuwane albo anonimizowane,
jeżeli przepisy na to pozwalają. Dane zanonimizowane, w tym dane zbiorcze wykorzystywane do celów
statystycznych i analitycznych, mogą być przechowywane bez ograniczenia czasowego, chyba że
przepisy wymagają krótszego okresu przechowywania. W przypadku roszczeń, których termin
przedawnienia wynosi dwa lata lub więcej, okres przechowywania może zostać przedłużony do końca
roku kalendarzowego, w którym upływa termin przedawnienia (art. 118 zd. 2 Kodeksu cywilnego).
4. ODBIORCY DANYCH W SERWISIE INTERNETOWYM
4.1. Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym dla realizacji zawieranych umów,
konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych, takich jak dostawca
oprogramowania, dostawca hostingu czy podmiot obsługujący płatności. Administrator korzysta
wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje
wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało
wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.
4.2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich
wskazanych w polityce prywatności odbiorców lub kategorii odbiorców. Administrator przekazuje
dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych
osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
4.3. Dane osobowe Usługobiorców Serwisu Internetowego mogą być przekazywane następującym
odbiorcom lub kategoriom odbiorców:
a) podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Usługobiorcy,
który korzysta w Serwisie Internetowym ze sposobu płatności elektronicznych lub kartą
płatniczą, w tym płatności cyklicznych z tytułu Subskrypcji, Administrator udostępnia zebrane
dane osobowe Usługobiorcy podmiotowi obsługującemu te płatności, to jest Stripe Payments
Europe, Ltd. z siedzibą w Dublinie (Irlandia) oraz Stripe, Inc. z siedzibą w Stanach
Zjednoczonych, a jeżeli Zamówienie umożliwia płatność w ratach – operatorowi rat
wskazanemu przy składaniu Zamówienia, w zakresie niezbędnym do obsługi płatności
realizowanej przez Usługobiorcę;
b) dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz
organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym
Serwisu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych oraz
Usług Cyfrowych, w szczególności dostawca hostingu stron Serwisu Internetowego, dostawca
poczty elektronicznej, dostawca platformy szkoleniowej WebToLearn, na której udostępniane
są kursy online, a także podmioty zapewniające obsługę techniczną Serwisu Internetowego –
Administrator udostępnia zebrane dane osobowe Usługobiorcy wybranemu dostawcy
działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do
zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności;
c) dostawca narzędzia do obsługi Formularzy – Administrator udostępnia dane przesłane w
Formularzach dostawcy narzędzia Tally (tally.so), w zakresie niezbędnym do przyjęcia i obsługi
Formularza;
d) dostawca narzędzi do obsługi wysyłki wiadomości – w przypadku Usługobiorcy, który zapisał
się na Newsletter, Administrator udostępnia zebrane dane osobowe dostawcy narzędzia
MailerLite (MailerLite Limited z siedzibą w Dublinie, Irlandia), w zakresie niezbędnym do
prowadzenia Newslettera;
e) operatorzy Komunikatorów – w przypadku Usługobiorcy korzystającego z Chatbota
Administrator przekazuje i otrzymuje treść wiadomości za pośrednictwem komunikatora
WhatsApp prowadzonego przez WhatsApp Ireland Limited z siedzibą w Dublinie (Irlandia) albo
komunikatora Telegram prowadzonego przez jego operatora; operatorzy Komunikatorów

§

Strona 6 z 7
przetwarzają dane jako odrębni administratorzy, na zasadach określonych w swoich
regulaminach i politykach prywatności;
f) dostawca systemu sztucznej inteligencji – w zakresie Chatbota i Mentora AI treść pytań
Usługobiorcy oraz materiały niezbędne do udzielenia odpowiedzi są przekazywane dostawcy
modelu językowego, na którym opierają się te Narzędzia, w zakresie niezbędnym do
wygenerowania odpowiedzi;
g) dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie
księgowe, prawne lub doradcze, w szczególności biuro rachunkowe oraz kancelaria prawna –
Administrator udostępnia zebrane dane osobowe Usługobiorcy wybranemu dostawcy
działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do
zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
4.4. Administrator nie korzysta w Serwisie Internetowym z usług przewoźników, spedytorów ani brokerów
kurierskich, a także z zewnętrznych systemów zbierania opinii. Na stronach Serwisu Internetowego nie
są umieszczone wtyczki społecznościowe umożliwiające pobieranie treści od dostawców takich
wtyczek ani funkcja logowania za pomocą danych logowania do serwisu społecznościowego.
Zamieszczone na stronach odnośniki do profili Administratora w serwisach społecznościowych nie
powodują przekazywania danych przed ich kliknięciem przez osobę odwiedzającą.
5. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR
GOSPODARCZY
5.1. Co do zasady dane osobowe Usługobiorców są przetwarzane na terenie Europejskiego Obszaru
Gospodarczego (EOG). Przekazanie danych osobowych poza EOG może jednak nastąpić, gdy jest to
konieczne dla realizacji celów wskazanych w niniejszej polityce prywatności, w szczególności w związku
z korzystaniem przez Administratora z narzędzi i usług dostarczanych przez podmioty mające siedzibę
lub przetwarzające dane poza EOG (np. dostawców usług płatniczych, chmurowych lub
komunikacyjnych, w tym Stripe, Inc., dostawcy systemu sztucznej inteligencji oraz operatora
komunikatora Telegram). Administrator przekazuje dane osobowe poza EOG wyłącznie wtedy, gdy jest
to niezbędne, i przy zapewnieniu odpowiedniego stopnia ochrony danych, w szczególności poprzez: (1)
przekazanie do podmiotu w państwie, w odniesieniu do którego Komisja Europejska wydała decyzję
stwierdzającą odpowiedni stopień ochrony danych (np. do podmiotu w Stanach Zjednoczonych
certyfikowanego w ramach EU-U.S. Data Privacy Framework); (2) stosowanie standardowych klauzul
umownych ochrony danych przyjętych przez Komisję Europejską; albo (3) na podstawie innego
instrumentu zgodnego z rozdziałem V Rozporządzenia RODO. Osoba, której dane dotyczą, może
uzyskać kopię danych przekazywanych do państwa trzeciego oraz informację o miejscu udostępnienia
zastosowanych zabezpieczeń, kontaktując się z Administratorem w sposób wskazany w niniejszej
polityce prywatności.
6. KORZYSTANIE Z CHATBOTA, MENTORA AI I KALKULATORA
6.1. Serwis Internetowy udostępnia Narzędzia: Chatbot, Mentora AI oraz Kalkulator. Chatbot przesyła
Użytkownikowi w komunikatorze WhatsApp albo Telegram aktualności, informacje o trendach
branżowych i wskazówki, a jeżeli przewiduje to opis Narzędzia – także odpowiada na jego pytania.
Mentor AI pomaga w opracowywaniu materiałów wideo ze Szkoleń, odpowiada na pytania
Użytkownika i wspiera go w nauce.
6.2. Administrator informuje, że osoba korzystająca z Chatbota (w zakresie odpowiedzi na pytania) oraz z
Mentora AI prowadzi interakcję z systemem sztucznej inteligencji, a nie z człowiekiem. Informacja ta
jest przekazywana na początku rozmowy, zgodnie z art. 50 ust. 1 rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2024/1689 (Akt w sprawie sztucznej inteligencji, „AI Act”).
6.3. W związku z korzystaniem z Chatbota i Mentora AI Administrator przetwarza dane osobowe podane w
treści rozmowy, w tym treść pytań i odpowiedzi, a także dane niezbędne do świadczenia usługi w
Komunikatorze, takie jak identyfikator użytkownika Komunikatora albo numer telefonu, jeżeli jest on
wykorzystywany przez Komunikator. Dane te są przetwarzane w celu udzielenia odpowiedzi i
świadczenia usługi na podstawie art. 6 ust. 1 lit. b) Rozporządzenia RODO, a w zakresie zapewnienia
bezpieczeństwa Narzędzi i zapobiegania nadużyciom – na podstawie art. 6 ust. 1 lit. f) Rozporządzenia
RODO. Dane z rozmowy są przechowywane przez okres świadczenia usługi, a następnie przez okres, o
którym mowa w punkcie 3.3 polityki prywatności.
6.4. Korzystanie z Chatbota i Mentora AI jest dobrowolne. Osoba korzystająca z tych Narzędzi powinna
powstrzymać się od podawania w treści rozmowy danych szczególnych kategorii, w szczególności

§

Strona 7 z 7
dotyczących zdrowia, haseł, danych płatniczych oraz danych osobowych osób trzecich, w szczególności
klientek salonu. Z Administratorem można skontaktować się w sposób wskazany w niniejszej polityce
prywatności.
6.5. Chatbot i Mentor AI nie służą do podejmowania wobec osoby korzystającej decyzji opierających się
wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niej skutki prawne lub w
podobny sposób istotnie na nią wpływały w rozumieniu art. 22 Rozporządzenia RODO.
6.6. Działanie Chatbota i Mentora AI opiera się na rozwiązaniach dostarczanych przez zewnętrznego
dostawcę systemu sztucznej inteligencji, któremu dane są przekazywane wyłącznie w zakresie
niezbędnym do wygenerowania odpowiedzi. Jeżeli wiąże się to z przekazaniem danych poza Europejski
Obszar Gospodarczy, zastosowanie znajdują zasady opisane w punkcie dotyczącym przekazywania
danych osobowych poza Europejski Obszar Gospodarczy. Komunikator, za którego pośrednictwem
dostarczany jest Chatbot, jest prowadzony przez podmiot trzeci, który przetwarza dane jako odrębny
administrator.
6.7. Dane finansowe wpisywane do Kalkulatora (nazwy i ceny usług, koszty materiałów oraz pozostałe
przychody i wydatki) są zapisywane wyłącznie w pamięci przeglądarki na urządzeniu Użytkownika i nie
są przesyłane do Administratora ani do innych podmiotów. Administrator przetwarza w związku z
Kalkulatorem wyłącznie dane Konta, w szczególności adres poczty elektronicznej i dane niezbędne do
zalogowania, w celu wykonania umowy o prowadzenie Konta i udostępnienie Kalkulatora, na
podstawie art. 6 ust. 1 lit. b) Rozporządzenia RODO. Zapis danych wyłącznie na urządzeniu
Użytkownika oznacza, że Użytkownik może je usunąć w każdej chwili, usuwając dane witryny w
ustawieniach przeglądarki.
7. PROFILOWANIE W SERWISIE INTERNETOWYM
7.1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym
podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia
RODO, oraz – przynajmniej w tych przypadkach – o istotnych informacjach o zasadach ich
podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla
osoby, której dane dotyczą.
7.2. Administrator może korzystać w Serwisie Internetowym z profilowania do celów marketingu
bezpośredniego. Profilowanie polega na automatycznej analizie lub prognozie zachowania osoby
odwiedzającej stronę Serwisu Internetowego lub odbiorcy Newslettera, na przykład na podstawie
zapisu na listę oczekujących na Szkolenie, przeglądania oferty albo aktywności w otrzymywanych
wiadomościach.
7.3. Efektem profilowania może być na przykład przesłanie osobie propozycji Szkolenia lub Narzędzia,
które może odpowiadać jej zainteresowaniom, dostosowanie treści wiadomości przesyłanych w
ramach Newslettera albo zaproponowanie lepszych warunków w porównaniu ze standardową ofertą.
Mimo profilowania to dana osoba swobodnie decyduje, czy skorzysta z otrzymanej propozycji.
7.4. Profilowanie prowadzone przez Administratora nie stanowi zautomatyzowanego podejmowania
decyzji wywołującego wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie
na nią wpływającego. Decyzje podejmowane na podstawie profilowania nie dotyczą zawarcia lub
odmowy zawarcia umowy z Administratorem, wysokości ceny ani możliwości korzystania z Usług
Elektronicznych i Usług Cyfrowych w Serwisie Internetowym.
7.5. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania
jej danych na potrzeby marketingu bezpośredniego, w tym profilowania, a także wycofać zgodę na
stosowanie plików cookies marketingowych.
8. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
8.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą,
ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania,
usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz ma prawo do
wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych.
Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia
RODO.
8.2. Prawo do cofnięcia zgody w dowolnym momencie – jeżeli dane osobowe przetwarzane są przez
Administratora na podstawie wyrażonej zgody, na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a)
Rozporządzenia RODO, to osoba, której dane dotyczą, ma prawo do cofnięcia zgody w dowolnym
momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody
przed jej cofnięciem.

§

Strona 8 z 7
8.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez
Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w
przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych
osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
8.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw
– z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych
osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub lit. f) (prawnie
uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów.
Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że
wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec
interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub
obrony roszczeń.
8.5. Prawo do sprzeciwu dotyczące marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na
potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie
wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego
marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim
marketingiem bezpośrednim.
8.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności, można
kontaktować się ze Współadministratorami poprzez przesłanie stosownej wiadomości pisemnie albo
pocztą elektroniczną na adresy wskazane w punkcie 1.2 polityki prywatności; uprawnienia można
wykonywać wobec każdego ze Współadministratorów.
9. COOKIES W SERWISIE INTERNETOWYM I ANALITYKA
9.1. Pliki cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane
przez serwer i zapisywane po stronie osoby odwiedzającej stronę Serwisu Internetowego, na przykład
na dysku twardym komputera, laptopa czy też na karcie pamięci smartfona – w zależności od tego, z
jakiego urządzenia korzysta osoba odwiedzająca Serwis Internetowy. Szczegółowe informacje
dotyczące plików cookies, a także historię ich powstania można znaleźć między innymi tutaj:
https://pl.wikipedia.org/wiki/HTTP_cookie.
9.2. Administrator udostępnia na stronie Serwisu Internetowego narzędzie do łatwego i aktywnego
zarządzania plikami cookies – dostępne po pierwszym wejściu na stronę Serwisu Internetowego, a
następnie dostępne w stopce na stronie Serwisu Internetowego. Aktywne zarządzanie pozwala między
innymi na sprawdzenie, jakie pliki cookies są lub mogą być zapisywane podczas korzystania ze strony
Serwisu Internetowego, a także na wybór i późniejszą zmianę zakresu i celów stosowania plików
cookies. Rozpoczynając korzystanie ze strony Serwisu Internetowego, osoba odwiedzająca zostanie
poproszona o wybór ustawień dotyczących plików cookies. Do czasu dokonania wyboru uruchamiane
są wyłącznie pliki cookies niezbędne.
9.3. Pliki cookies, które mogą być wysyłane przez stronę Serwisu Internetowego, można podzielić na różne
rodzaje, według następujących kryteriów:
a) Ze względu na ich dostawcę: własne, tworzone przez stronę Serwisu Internetowego
Administratora, oraz należące do osób lub podmiotów trzecich, innych niż Administrator.
b) Ze względu na okres przechowywania na urządzeniu osoby odwiedzającej stronę Serwisu
Internetowego: sesyjne, przechowywane do czasu wylogowania się ze Serwisu Internetowego
lub wyłączenia przeglądarki internetowej, oraz stałe, przechowywane przez określony czas,
zdefiniowany przez parametry każdego pliku, albo do czasu ręcznego usunięcia.
c) Ze względu na cel ich stosowania: niezbędne, umożliwiające prawidłowe funkcjonowanie
strony Serwisu Internetowego, w tym utrzymanie sesji logowania i obsługę płatności;
funkcjonalne i preferencyjne, umożliwiające dostosowanie strony Serwisu Internetowego do
preferencji osoby odwiedzającej stronę; analityczne i wydajnościowe, gromadzące informacje o
sposobie korzystania ze strony Serwisu Internetowego; marketingowe, reklamowe i
społecznościowe, zbierające informacje o osobie odwiedzającej stronę Serwisu Internetowego
w celu wyświetlania tej osobie reklam, ich personalizacji, mierzenia skuteczności i prowadzenia
innych działań marketingowych, w tym również na stronach internetowych odrębnych od
strony Serwisu Internetowego.

9.4. Administrator może przetwarzać dane zawarte w plikach cookies podczas korzystania przez
odwiedzających ze strony Serwisu Internetowego w następujących konkretnych celach:
a) identyfikacji Usługobiorców jako zalogowanych w Serwisie Internetowym i pokazywania, że są
zalogowani – pliki cookies niezbędne;

§

Strona 9 z 7
b) zapamiętywania danych z wypełnianych formularzy oraz danych logowania do Serwisu
Internetowego, a także obsługi procesu płatności – pliki cookies niezbędne lub funkcjonalne;
c) dostosowywania zawartości strony Serwisu Internetowego do indywidualnych preferencji
Usługobiorcy oraz optymalizacji korzystania ze stron Serwisu Internetowego – pliki cookies
funkcjonalne i preferencyjne;
d) prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Serwisu
Internetowego – pliki cookies analityczne i wydajnościowe;
e) wyświetlania i renderowania reklam, ograniczania liczby wyświetleń reklam, mierzenia
skuteczności reklam, a także personalizacji reklam poprzez analizę działań osób odwiedzających
Serwis Internetowy w celu dostarczenia im reklam dopasowanych do ich przewidywanych
zainteresowań, także wtedy, kiedy odwiedzają one inne strony internetowe w sieciach
reklamowych Google Ireland Ltd. oraz Meta Platforms Ireland Ltd. – pliki cookies
marketingowe, reklamowe i społecznościowe.

9.5. Pliki cookies niezbędne są wykorzystywane również przez platformę szkoleniową, na której
udostępniane są kursy online, w celu utrzymania sesji logowania, a także przez operatora płatności w
celu obsługi płatności.
9.6. Sprawdzenie, jakie pliki cookies są wysyłane w danej chwili przez stronę Serwisu Internetowego, jest
możliwe, niezależnie od przeglądarki internetowej, za pomocą narzędzi dostępnych na przykład na
stronie: https://www.cookiemetrix.com lub https://www.cookie-checker.com.
9.7. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje
zapisywanie plików cookies. Każdy ma możliwość określenia warunków korzystania z plików cookies za
pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można na przykład częściowo
ograniczyć lub całkowicie wyłączyć możliwość zapisywania plików cookies – w tym ostatnim wypadku
jednak może to mieć wpływ na niektóre funkcjonalności Serwisu Internetowego, przykładowo
niemożliwe może okazać się zalogowanie na Konto albo złożenie Zamówienia.
9.8. Ustawienia przeglądarki internetowej w zakresie plików cookies są istotne z punktu widzenia zgody na
korzystanie z plików cookies przez Serwis Internetowy. Szczegółowe informacje na temat zmiany
ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w najpopularniejszych
przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na
poniższych stronach – wystarczy kliknąć w dany link:
a) w przeglądarce Chrome
b) w przeglądarce Firefox
c) w przeglądarce Opera
d) w przeglądarce Safari
e) w przeglądarce Microsoft Edge
10. POSTANOWIENIA KOŃCOWE
10.1. Serwis Internetowy może zawierać odnośniki do innych stron internetowych, w tym do profili
Administratora w serwisach społecznościowych. Administrator zachęca, aby po przejściu na inne
strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko
Serwisu Internetowego Administratora.
10.2. Administrator na bieżąco weryfikuje treść niniejszej polityki prywatności i aktualizuje ją w razie zmiany
zakresu przetwarzanych danych, celów przetwarzania, wykorzystywanych narzędzi albo
obowiązujących przepisów prawa.