Polityka prywatności
§1 — Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest Rafał Jackiewicz, prowadzący jednoosobową działalność gospodarczą pod firmą Becrativ Rafał Jackiewicz, z głównym miejscem wykonywania działalności gospodarczej: ul. Wiosłowa 18, 15-591 Białystok, NIP: 952-188-45-03 (dalej: „Administrator”).
1.1 Dane kontaktowe
E-mail: kontakt@jacksums.com; adres korespondencyjny: ul. Wiosłowa 18, 15-591 Białystok.
1.2 Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych. Skala i charakter prowadzonej działalności nie wypełniają przesłanek obowiązkowego wyznaczenia IOD określonych w art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w pkt 1.1.
§2 — Zakres zbieranych danych
2.1 Źródło danych
Administrator przetwarza dane podane bezpośrednio przez użytkownika w formularzach dostępnych w Serwisie oraz dane zbierane automatycznie w związku z korzystaniem z Serwisu (dane techniczne, pliki cookie — patrz §4).
2.2 Zakres danych w zależności od czynności
| Czynność | Zakres danych | Uwagi |
|---|---|---|
| Rejestracja konta i zakup dostępu do kursu | Imię, adres e-mail, hasło (przechowywane w formie zaszyfrowanej), status planu zakupowego | Obsługa: MemberStack |
| Płatność za kurs lub konsultację | Imię i nazwisko, adres e-mail, dane karty płatniczej, opcjonalnie dane do faktury (nazwa firmy, NIP, adres) | Dane karty przetwarza wyłącznie Stripe — Administrator nie ma do nich dostępu |
| Zakup Kursu — zgoda na natychmiastowe udostępnienie treści cyfrowej | Znacznik czasu i treść zgody wyrażonej w procesie zakupu (checkbox) na dostarczenie Kursu przed upływem terminu do odstąpienia od umowy, wraz z potwierdzeniem przesłanym na adres e-mail | Obsługa: mechanizm zakupowy Serwisu |
| Formularz kontaktowy | Imię, adres e-mail, treść wiadomości | Obsługa: Resend |
| Zapis do newslettera | Adres e-mail, status zgody marketingowej | Obsługa: MailerLite |
| Rezerwacja konsultacji | Imię, adres e-mail, wybrany termin spotkania | Obsługa: Calendly |
| Korzystanie z Serwisu | Adres IP, identyfikatory plików cookie, dane o urządzeniu i przeglądarce, odwiedzane podstrony | Patrz §4 — pliki cookie |
| Wystąpienie błędu technicznego w Serwisie | Treść komunikatu błędu, ślad stosu (stack trace), kod zgłoszenia (digest), adres podstrony, dane o przeglądarce; próbka 10% zapytań na potrzeby pomiaru wydajności | Obsługa: Sentry. Administrator wyłączył przesyłanie danych osobowych użytkownika (adresu IP, nagłówków, treści zapytania) |
2.3 Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do skorzystania z określonej funkcjonalności Serwisu — przykładowo bez adresu e-mail nie jest możliwe założenie konta, dokonanie zakupu ani zapisanie się do newslettera. Odmowa podania danych oznaczonych jako wymagane uniemożliwia realizację danej usługi.
§3 — Cele i podstawy przetwarzania
Dane osobowe są przetwarzane wyłącznie w konkretnych, wskazanych poniżej celach i wyłącznie na podstawach prawnych przewidzianych w art. 6 RODO.
| Cel przetwarzania | Podstawa prawna | Art. RODO |
|---|---|---|
| Założenie i obsługa konta, dostęp do zakupionych treści kursu | Wykonanie umowy o świadczenie usług drogą elektroniczną | art. 6 ust. 1 lit. b |
| Realizacja płatności oraz wystawienie dokumentów sprzedaży | Wykonanie umowy oraz obowiązki podatkowo-rachunkowe Administratora | art. 6 ust. 1 lit. b i c |
| Odpowiedź na zapytanie przesłane przez formularz kontaktowy | Czynności podejmowane na żądanie użytkownika przed zawarciem umowy / uzasadniony interes Administratora w postaci obsługi korespondencji | art. 6 ust. 1 lit. b i f |
| Wysyłka newslettera i informacji marketingowych | Zgoda, wycofywalna w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania | art. 6 ust. 1 lit. a |
| Umówienie i przeprowadzenie konsultacji | Wykonanie umowy / czynności przed jej zawarciem | art. 6 ust. 1 lit. b |
| Zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami (CAPTCHA), zapobieganie oszustwom płatniczym | Uzasadniony interes Administratora | art. 6 ust. 1 lit. f |
| Monitorowanie błędów, awarii i stabilności technicznej Serwisu | Uzasadniony interes Administratora | art. 6 ust. 1 lit. f |
| Pomiar statystyk odwiedzin i sposobu korzystania z Serwisu (Google Analytics 4) | Zgoda wyrażona w bannerze plików cookie | art. 6 ust. 1 lit. a |
| Prowadzenie kampanii reklamowych i remarketingowych (Google Ads, Meta Ads) oraz pomiar ich skuteczności | Zgoda wyrażona w bannerze plików cookie | art. 6 ust. 1 lit. a |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Uzasadniony interes Administratora | art. 6 ust. 1 lit. f |
| Udokumentowanie zgody na dostarczenie treści cyfrowej przed upływem terminu do odstąpienia od umowy oraz wynikającej z niej utraty tego prawa | Obowiązek prawny ciążący na Administratorze (art. 38 pkt 13 lit. d ustawy o prawach konsumenta) | art. 6 ust. 1 lit. c |
§4 — Pliki cookie i technologie śledzące
4.1 Czym są pliki cookie
Pliki cookie (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, umożliwiające m.in. utrzymanie sesji, zapamiętanie preferencji oraz pomiar sposobu korzystania z Serwisu. Serwis wykorzystuje również pamięć lokalną przeglądarki (localStorage) — patrz pkt 4.6.
4.2 Zarządzanie zgodą — baner cookies i Consent Mode v2
Przy pierwszej wizycie w Serwisie użytkownikowi wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookie inne niż niezbędne. Mechanizm oparty jest na Google Consent Mode v2 — do czasu podjęcia decyzji przez użytkownika wszystkie kategorie plików cookie inne niż niezbędne pozostają domyślnie zablokowane (parametry ad_storage, ad_user_data, ad_personalization oraz analytics_storage ustawione na wartość „denied”). Odpowiednie tagi (m.in. Google Analytics 4 oraz tagi remarketingowe Google Ads i Meta Ads) są aktywowane wyłącznie po wyrażeniu zgody obejmującej daną kategorię. Zgodę można wycofać w każdej chwili poprzez zmianę ustawień w panelu zarządzania zgodami dostępnym w Serwisie oraz poprzez ustawienia własnej przeglądarki internetowej — w tym poprzez usunięcie zapisanych plików cookie.
4.3 Kategorie plików cookie wykorzystywanych w Serwisie
- Kategoria
- Niezbędne
- Cel
- Utrzymanie sesji zalogowanego użytkownika, obsługa procesu płatności, ochrona formularzy przed botami, zapamiętanie decyzji wyrażonej w bannerze cookies
- Przykładowe pliki / dostawcy
- MemberStack (sesja), Stripe (np. __stripe_mid, __stripe_sid), Cloudflare Turnstile, plik decyzji w bannerze zgody
- Podstawa prawna
- art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego — zgoda niewymagana
- Okres przechowywania
- do zakończenia sesji lub maks. 12 mies. (decyzja w bannerze)
- Kategoria
- Analityczne
- Cel
- Pomiar statystyk odwiedzin i sposobu korzystania z Serwisu — Google Analytics 4, ładowany przez Google Tag Manager
- Przykładowe pliki / dostawcy
- np. _ga, _ga_<identyfikator kontenera> (Google)
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO, art. 173 ust. 1 Prawa telekom. — zgoda
- Okres przechowywania
- do 14 mies. (domyślna konfiguracja GA4) lub do wycofania zgody
- Kategoria
- Marketingowe / reklamowe
- Cel
- Wyświetlanie reklam i list remarketingowych oraz pomiar skuteczności kampanii Google Ads i Meta Ads
- Przykładowe pliki / dostawcy
- np. _gcl_au, IDE (Google), _fbp, fr (Meta)
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO, art. 173 ust. 1 Prawa telekom. — zgoda
- Okres przechowywania
- do 12 mies. lub do wycofania zgody
4.4 Google Tag Manager i Google Analytics 4
Serwis wykorzystuje Google Tag Manager (GTM) jako menedżer tagów oraz Google Analytics 4 (GA4) do celów statystycznych. Dane zbierane przez GA4 obejmują m.in. identyfikator pliku cookie, dane o urządzeniu i przeglądarce, odwiedzane podstrony oraz — w odniesieniu do zakończonych transakcji zakupu kursu — zdarzenie zakupu przekazywane bezpośrednio z serwera Administratora do Google (Google Analytics Measurement Protocol), obejmujące wyłącznie identyfikator transakcji, wartość i walutę zamówienia oraz identyfikator wariantu produktu — bez danych karty płatniczej i bez danych umożliwiających bezpośrednią identyfikację użytkownika.
4.5 Google Ads i Meta Ads — remarketing i pomiar konwersji
Serwis wykorzystuje narzędzia reklamowe Google Ads (Google Ireland Limited) oraz Meta Ads (Meta Platforms Ireland Limited) do prowadzenia kampanii reklamowych, list remarketingowych (wyświetlania reklam osobom, które wcześniej odwiedziły Serwis) oraz pomiaru skuteczności tych kampanii (konwersje, w tym zakup kursu). Tagi obu dostawców ładowane są przez Google Tag Manager i — zgodnie z mechanizmem opisanym w pkt 4.2 — uruchamiają się wyłącznie po wyrażeniu przez użytkownika zgody na kategorię plików cookie „marketingowe / reklamowe”. W ramach tych narzędzi mogą być przetwarzane identyfikatory plików cookie, adres IP, dane o urządzeniu i przeglądarce oraz informacje o odwiedzonych podstronach i dokonanych zakupach. Administrator nie przekazuje Google ani Meta danych karty płatniczej. Użytkownik może w każdej chwili zarządzać personalizacją reklam bezpośrednio w ustawieniach swojego konta Google (adssettings.google.com) oraz Meta (ustawienia reklam na facebook.com), niezależnie od decyzji podjętej w bannerze cookies Serwisu.
4.6 Pamięć lokalna przeglądarki (localStorage)
Niezależnie od plików cookie, Serwis wykorzystuje pamięć lokalną przeglądarki (localStorage) do zapisywania postępu użytkownika w module kursu online. Dane te pozostają wyłącznie na urządzeniu użytkownika, nie są przesyłane do Administratora ani do podmiotów trzecich i są usuwane automatycznie w momencie wyczyszczenia danych przeglądarki.
4.7 Pliki cookie podmiotów trzecich
Część plików cookie wykorzystywanych w Serwisie pochodzi od zewnętrznych dostawców usług (m.in. Google, Meta, Stripe). Administrator nie ma pełnej kontroli nad zawartością i okresem przechowywania takich plików — ich szczegółowy opis dostępny jest w politykach prywatności odpowiednich podmiotów, wskazanych w §5.
§5 — Odbiorcy i powierzenie danych
5.1 Podmioty przetwarzające dane w imieniu Administratora
Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora (procesorom), na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych (art. 28 RODO), wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §3. Tabela podmiotów:
| Podmiot | Rola / cel przetwarzania | Siedziba |
|---|---|---|
| MemberStack, Inc. | Rejestracja, logowanie i zarządzanie kontem użytkownika, kontrola dostępu do treści kursu | USA |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Obsługa i rozliczanie płatności online | USA / Irlandia |
| MailerLite, UAB | Wysyłka newslettera i komunikacji marketingowej | Litwa (UE) |
| Resend, Inc. | Dostarczanie wiadomości e-mail z formularza kontaktowego | USA |
| Bunny.net (Bunny Stream) | Hosting i streaming materiałów wideo kursu | Słowenia (UE) |
| Cloudflare, Inc. | Ochrona formularzy przed botami (Cloudflare Turnstile) | USA |
| Vercel Inc. | Hosting Serwisu i infrastruktura serwerowa | USA |
| Upstash, Inc. | Infrastruktura techniczna (magazyn danych operacyjnych powiązanych z płatnościami, bez treści danych osobowych) | USA |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów i stabilności technicznej Serwisu | USA (dane w regionie UE — Niemcy) |
| Calendly, LLC | Umawianie i obsługa konsultacji online | USA |
| Google Ireland Limited | Google Tag Manager, Google Analytics 4, kampanie i remarketing Google Ads | Irlandia / USA |
| Meta Platforms Ireland Limited | Kampanie i remarketing Meta Ads | Irlandia / USA |
5.2 Ujawnianie danych organom publicznym
Dane mogą zostać ujawnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa (np. organom podatkowym, organom ścigania, sądom), w zakresie i na zasadach określonych tymi przepisami.
5.3 Brak sprzedaży danych
Administrator nie sprzedaje danych osobowych użytkowników ani nie udostępnia ich podmiotom trzecim w celach innych niż realizacja usług opisanych w niniejszej Polityce.
5.4 Przekazywanie danych poza Europejski Obszar Gospodarczy
Część podmiotów wskazanych w pkt 5.1 ma siedzibę poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub — w odniesieniu do podmiotów uczestniczących w tym programie — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework. Pełna lista podprocesorów oraz zastosowanych zabezpieczeń jest dostępna na żądanie, po skierowaniu zapytania na adres e-mail wskazany w §8.
§6 — Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Przez czas posiadania konta w Serwisie, a po jego usunięciu — przez okres niezbędny do wykazania rozliczeń i obrony przed roszczeniami, nie dłużej niż przez ogólny termin przedawnienia roszczeń wynikający z Kodeksu cywilnego (co do zasady 6 lat) |
| Dokumenty księgowe i podatkowe (faktury) | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 74 Ordynacji podatkowej) |
| Zgoda marketingowa / dane subskrybenta newslettera | Do momentu wycofania zgody lub wypisania się z newslettera |
| Dane z formularza kontaktowego | Do czasu rozpatrzenia zapytania oraz przez okres do 12 miesięcy po jego zakończeniu — w celach dowodowych |
| Dane z rezerwacji konsultacji | Do czasu realizacji konsultacji oraz przez okres niezbędny do rozliczenia usługi |
| Pliki cookie | Zgodnie z okresami wskazanymi w tabeli w pkt 4.3 |
| Dane zbierane przez Google Analytics 4 | Maksymalnie 14 miesięcy od ostatniej aktywności (domyślna konfiguracja Google), po czym są automatycznie usuwane lub anonimizowane |
| Dane potwierdzające zgodę na natychmiastowe dostarczenie treści cyfrowej i utratę prawa odstąpienia (checkout) | Przez okres, w którym możliwe jest dochodzenie roszczeń związanych z Umową — co do zasady 6 lat, zgodnie z Kodeksem cywilnym, z uwagi na dowodowy charakter tej zgody |
§7 — Twoje prawa wynikające z RODO
W związku z przetwarzaniem danych osobowych użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych osobowych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania (poprawiania) danych osobowych (art. 16 RODO),
- prawo do usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO),
- prawo do przenoszenia danych osobowych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, a także wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem (art. 21 RODO),
- prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- prawo do wniesienia skargi do organu nadzorczego.
7.1 Realizacja praw
Administrator rozpatruje zgłoszone żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania — z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadkach szczególnie skomplikowanych, o czym użytkownik zostanie poinformowany. Realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa — przykładowo obowiązek przechowywania dokumentów księgowych przez określony czas wyłącza możliwość ich wcześniejszego usunięcia.
7.2 Skarga do organu nadzorczego
Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7.3 Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających. Pliki cookie analityczne i marketingowe (po wyrażeniu zgody) mogą być wykorzystywane do dopasowania treści i komunikacji marketingowej, jednak nie wiążą się z podejmowaniem decyzji wywołujących takie skutki.
§8 — Kontakt w sprawie danych
Administrator: Rafał Jackiewicz, prowadzący jednoosobową działalność gospodarczą pod firmą Becrativ Rafał Jackiewicz. Adres: ul. Wiosłowa 18, 15-591 Białystok. NIP: 952-188-45-03. E-mail: kontakt@jacksums.com.
8.1 Aktualizacje Polityki
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Serwisu lub zmianą wykorzystywanych narzędzi i dostawców. O istotnych zmianach użytkownicy zostaną poinformowani poprzez opublikowanie nowej wersji Polityki w Serwisie wraz z datą jej wejścia w życie. Zachęcamy do okresowego zapoznawania się z treścią niniejszego dokumentu.