POLITYKA PRYWATNOŚCI

ETAXA Agata Pałdia

Kto jest Administratorem moich danych osobowych?

Administratorem Państwa danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest ETAXA Agata Pałdia, NIP: 5521608267, Al. Powstania Warszawskiego 15, 31-539 Kraków.

Administrator nie powołał Inspektora Ochrony Danych i samodzielnie wykonuje obowiązki związane z ochroną danych osobowych.

Jak mogę się z Wami skontaktować w sprawach związanych z danymi osobowymi?

Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem danych osobowych, możesz to zrobić:

1. drogą e-mailową pod adresem: kontakt@agatapaldia.pl
2. pisemnie – za pomocą poczty tradycyjnej pod adresem: ETAXA Agata Pałdia, Al. Powstania Warszawskiego 15, 31-539 Kraków (z dopiskiem: dane osobowe)

W jakich sytuacjach przetwarzacie moje dane osobowe?

Przetwarzamy Twoje dane osobowe zawsze wtedy, gdy:

• korzystasz z naszych usług, w szczególności kiedy kupujesz i korzystasz z naszych produktów,
• odwiedzasz naszą stronę internetową,
• zapisujesz się na organizowane przez nas szkolenia, webinary i wydarzenia oraz bierzesz w nich udział,
• bierzesz udział w organizowanych przez nas konkursach i akcjach promocyjnych,
• zapisujesz się na newsletter lub wyrażasz zgodę na otrzymywanie od nas informacji handlowych,
• kontaktujesz się z nami za pomocą formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych,
• przekazujesz nam opinię o naszych produktach,
• zachodzi potrzeba wykorzystania Twoich danych w celu ustalenia, dochodzenia lub obrony roszczeń, w postępowaniach urzędowych lub w związku z przestrzeganiem przepisów prawa.

Czy muszę podawać Wam moje dane?

Podanie danych jest dobrowolne, jednak niektóre dane są niezbędne do korzystania z naszych usług i prawidłowego ich świadczenia. Niektóre dane są także niezbędne, abyśmy mogli spełnić wymagania określone przepisami prawa.

Jeżeli zawierasz z nami umowę, podanie danych jest niezbędne w zakresie realizacji tej umowy. Ich niepodanie uniemożliwi jej zawarcie i wykonanie.

Jakie dane przetwarzacie?

Przetwarzamy tylko te dane, które są niezbędne do realizacji celu, dla którego zostały zebrane. W zależności od rodzaju świadczonej usługi zakres danych może być odmienny:

1. Jeżeli kupujesz nasze produkty lub bierzesz udział w organizowanych przez nas wydarzeniach — imię i nazwisko, dane kontaktowe, dane płatnicze.
2. Jeżeli zapisujesz się na bezpłatny webinar — imię, adres e-mail oraz opcjonalnie numer telefonu.
3. Jeżeli zakładasz konto na platformie kursowej — imię i nazwisko, adres e-mail, dane niezbędne do logowania.
4. Jeżeli wystawiamy Ci dokument sprzedaży — imię i nazwisko, nazwa firmy, adres zamieszkania lub siedziby, numer PESEL lub numer NIP.
5. Jeżeli zapisujesz się na newsletter lub wyrażasz zgodę na informacje handlowe — imię, adres e-mail oraz numer telefonu (jeżeli zgoda obejmuje kanał SMS).
6. Jeżeli bierzesz udział w konkursie — imię i nazwisko, telefon, adres e-mail, a w przypadku nagrody pieniężnej również numer rachunku bankowego.
7. Jeżeli korzystasz z naszej strony internetowej — dane zbierane automatycznie za pośrednictwem plików cookies oraz w logach serwera (m.in. adres IP, typ przeglądarki, informacje o odwiedzanych podstronach).

W jakim celu i na jakiej podstawie prawnej przetwarzacie moje dane?

1. Zapis na bezpłatny webinar i jego obsługa, w tym przypomnienia e-mail i SMS o tym wydarzeniu Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o dostarczenie treści cyfrowych. Okres: do 12 miesięcy od wydarzenia.

2. Sprzedaż i realizacja Kursu, udostępnianie modułów zgodnie z harmonogramem, prowadzenie konta na platformie Podstawa: art. 6 ust. 1 lit. b RODO. Okres: czas trwania umowy i okresu dostępu oraz 6 lat od końca roku kalendarzowego, w którym umowa została wykonana (art. 118 Kodeksu cywilnego).

3. Wystawienie faktury oraz wypełnienie obowiązków podatkowych i księgowych Podstawa: art. 6 ust. 1 lit. c RODO. Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej).

4. Obsługa płatności, w tym płatności ratalnych Podstawa: art. 6 ust. 1 lit. b RODO. Okres: jak w pkt 3.

5. Rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO. Okres: 6 lat od zakończenia procedury.

6. Wysyłka newslettera oraz informacji handlowych pocztą elektroniczną i wiadomością SMS Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy — Prawo komunikacji elektronicznej. Okres: do wycofania zgody, a następnie do 3 lat w celu wykazania faktu jej udzielenia i wycofania.

7. Marketing bezpośredni własnych produktów kierowany do osób, które już z nich korzystały Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Okres: do wniesienia sprzeciwu.

8. Pomiar skuteczności reklam, tworzenie grup odbiorców i remarketing z wykorzystaniem plików cookies Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy — Prawo komunikacji elektronicznej. Okres: do wycofania zgody lub usunięcia plików cookies z przeglądarki.

9. Przekazanie do Meta zaszyfrowanych adresów e-mail w celu kierowania reklamy albo wykluczenia z jej odbiorców Podstawa: art. 6 ust. 1 lit. f RODO. Okres: dane usuwane po zakończeniu kampanii reklamowej.

10. Obsługa formularza kontaktowego i korespondencji Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO. Okres: 12 miesięcy od ostatniego kontaktu, jeżeli nie doszło do zawarcia umowy.

11. Publikacja opinii i referencji Podstawa: art. 6 ust. 1 lit. a RODO. Okres: do wycofania zgody.

12. Prowadzenie profili w mediach społecznościowych i interakcje z obserwującymi Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do wniesienia sprzeciwu lub zaprzestania obserwowania profilu.

13. Ustalenie, dochodzenie lub obrona przed roszczeniami oraz archiwizacja dowodowa Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.

Przetwarzanie niektórych danych jest konieczne w celu spełnienia obowiązków wynikających z przepisów prawa, w szczególności:

1. ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa,
2. ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług,
3. ustawy z dnia 29 września 1994 r. o rachunkowości,
4. ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

Jeśli zdecydujemy się przetwarzać Twoje dane w innym celu niż ten, dla którego je zebraliśmy, poinformujemy Cię o tym i poprosimy o zgodę, o ile będzie ona wymagana.

Cookies

W ograniczonym zakresie zbieramy dane osobowe automatycznie za pośrednictwem plików cookies znajdujących się na naszej stronie internetowej.

Cookies to małe pliki tekstowe zapisywane na komputerze użytkownika lub innym urządzeniu, w czasie korzystania z serwisów internetowych. Pliki te służą m.in. korzystaniu z różnych funkcji przewidzianych na danej stronie lub potwierdzeniu, że dany użytkownik widział określone treści.

Pliki cookies wykorzystywane na Stronie dzielą się na niezbędne, które umożliwiają prawidłowe działanie Strony i nie wymagają zgody, oraz pozostałe — funkcjonalne, analityczne i marketingowe — które zapisywane są wyłącznie po wyrażeniu zgody. Do tej drugiej grupy należą w szczególności pliki wykorzystywane przez Meta Platforms Ireland Limited, Vimeo.com, Inc. oraz MailerLite Limited.

Wśród plików niezbędnych wyróżniamy:

• pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji), na czas trwania sesji,
• uwierzytelniające pliki cookies wykorzystywane do usług wymagających logowania, na czas trwania sesji,
• pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania,
• sesyjne pliki cookies odtwarzaczy multimedialnych,
• trwałe pliki cookies służące do zapamiętania preferencji interfejsu Użytkownika.

Pliki cookies inne niż niezbędne do prawidłowego działania Strony są zapisywane na Twoim urządzeniu wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Brak podjęcia działania w banerze oznacza brak zgody. Wyrażenie zgody jest dobrowolne, a jej brak nie ogranicza dostępu do treści Strony. Zgodę możesz wycofać lub zmienić jej zakres w każdej chwili poprzez ustawienia zgód dostępne na Stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają zgody, zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej.

Możliwa jest również kontrola i zarządzanie plikami cookies z poziomu przeglądarki internetowej. Usunięcie bądź zablokowanie cookies może wpłynąć na sposób korzystania ze Strony, ponieważ niektóre jej obszary mogą stać się niedostępne.

Narzędzia marketingowe, piksele i treści osadzone

Na Stronie korzystamy z narzędzi dostarczanych przez podmioty zewnętrzne, które zbierają informacje o sposobie korzystania ze Strony. Narzędzia te uruchamiane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze zgód i mogą zostać w każdej chwili wyłączone.

Meta Pixel

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irlandia.

Narzędzie rejestruje odwiedziny wybranych podstron, obejrzenie materiałów wideo oraz dokonanie zakupu. Na tej podstawie:

1. mierzymy skuteczność prowadzonych kampanii reklamowych,
2. tworzymy grupy odbiorców, czyli zbiory osób, którym wyświetlane są reklamy w serwisach Facebook i Instagram — w tym osób, które odwiedziły określone podstrony lub obejrzały materiał wideo (remarketing),
3. tworzymy grupy odbiorców podobnych do osób już zainteresowanych naszymi produktami.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili w ustawieniach zgód na Stronie.

W zakresie korzystania z narzędzi Meta dla firm Meta Platforms Ireland Limited występuje jako współadministrator danych, na zasadach określonych przez ten podmiot w dokumencie „Dodatek dotyczący administratora danych w przypadku narzędzi Meta dla firm”.

Listy odbiorców przekazywane do Meta

Możemy przekazywać do serwisów Facebook i Instagram zaszyfrowane (zahaszowane) adresy e-mail osób, które dokonały zakupu Produktu albo zapisały się na organizowane przez nas wydarzenie — w celu wyświetlenia im reklamy albo, przeciwnie, w celu wykluczenia ich z grona odbiorców reklamy.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów (art. 6 ust. 1 lit. f RODO). Dane te są usuwane po zakończeniu kampanii reklamowej.

Vimeo

Vimeo.com, Inc., Stany Zjednoczone.

Na Stronie osadzane są materiały wideo z serwisu Vimeo. Odtwarzacz Vimeo może zapisywać na Twoim urządzeniu własne pliki cookies oraz zbierać informacje o odtworzeniach — również wtedy, gdy nie uruchomisz odtwarzania. Dane te mogą być przekazywane do Stanów Zjednoczonych. Materiały wideo ładowane są wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies kategorii funkcjonalnych.

Sprzeciw

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym zakresie (art. 21 ust. 2 RODO). Sprzeciw nie wymaga uzasadnienia, jest dla nas wiążący i wystarczy zgłosić go na adres kontakt@agatapaldia.pl.

Profilowanie i zautomatyzowane decyzje

Opisane wyżej działania stanowią profilowanie w rozumieniu art. 4 pkt 4 RODO. Nie wywołują one wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w podobnie istotny sposób.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO. Nie stosujemy również mechanizmów indywidualnego dostosowywania cen na podstawie zautomatyzowanego podejmowania decyzji.

Kim są odbiorcy danych i komu je udostępniacie?

Odbiorcami danych są osoby upoważnione przez Administratora do przetwarzania danych w ramach wykonywania swoich obowiązków oraz podmioty, którym powierzamy przetwarzanie danych na podstawie umowy powierzenia. Powierzając dane, pozostajemy Administratorem Twoich danych i odpowiadamy za ich bezpieczeństwo.

Powierzamy przetwarzanie danych osobowych w szczególności następującym podmiotom:

• MailerLite Limited (Irlandia) — obsługa newslettera i wysyłki wiadomości e-mail,
• SMSAPI — wysyłka wiadomości SMS,
• Meta Platforms Ireland Limited — prowadzenie działań reklamowych w serwisach Facebook i Instagram,
• PayU S.A. — obsługa płatności, w tym płatności ratalnych,
• Vimeo.com, Inc. (USA) — hosting materiałów wideo osadzanych na Stronie,
• SEOHOST — hosting Strony internetowej oraz platformy, na której udostępniane są materiały kursowe,
• kancelaria prawna obsługujące Administratora,
• podmioty świadczące usługi informatyczne, graficzne i marketingowe na rzecz Administratora.

Aktualna lista podmiotów przetwarzających jest dostępna na żądanie zgłoszone na adres kontakt@agatapaldia.pl.

Nie udostępniamy Twoich danych innym podmiotom, z wyjątkiem sytuacji, w których:

1. wyraziłaś/wyraziłeś dobrowolną zgodę na takie udostępnienie — zgoda może zostać w każdej chwili odwołana, równie prosto jak została udzielona,
2. udostępnienie jest konieczne w celu realizacji umowy lub świadczenia usługi,
3. dane muszą zostać udostępnione podmiotom uprawnionym na podstawie powszechnie obowiązujących przepisów prawa (np. organom ścigania, organom podatkowym).

Każdy wniosek o udostępnienie jest przez nas wnikliwie badany, a przekazanie danych następuje tylko wtedy, gdy stwierdzimy, że istnieje ważna i skuteczna podstawa prawna.

Czy przekazujecie dane osobowe poza Europejski Obszar Gospodarczy?

Niektórzy z naszych dostawców mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym. Przy przekazywaniu danych poza EOG zachowujemy szczególną ostrożność i weryfikujemy, czy dostawca gwarantuje stopień ochrony danych zgodny z wymogami obowiązującymi na terenie EOG.

W przypadku przekazywania danych osobowych do podmiotów mających siedzibę w Stanach Zjednoczonych weryfikujemy, czy dany podmiot:

1. znajduje się na liście organizacji certyfikowanych w ramach EU-US Data Privacy Framework, prowadzonej przez Departament Handlu Stanów Zjednoczonych, albo
2. przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, albo
3. stosuje wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy.

Jak chronicie moje dane?

Dokładamy wszelkich starań, aby zapewnić środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym lub umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem — zgodnie z obowiązującymi przepisami.

Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tych danych w tajemnicy, oraz podmioty, którym powierzono przetwarzanie danych na podstawie odrębnej umowy powierzenia.

Prosimy również o zachowanie staranności przy zabezpieczeniu własnych danych przekazywanych w sieci — w szczególności o nieujawnianie danych logowania osobom trzecim i stosowanie aktualnego oprogramowania.

Jakie są moje uprawnienia i w jaki sposób mogę z nich skorzystać?

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. prawo do informacji o przetwarzaniu Twoich danych osobowych (art. 12 i 13 RODO),
2. prawo dostępu do treści swoich danych osobowych (art. 15 RODO),
3. prawo żądania sprostowania danych (art. 16 RODO), tj. poprawienia danych nieprawidłowych i uzupełnienia niekompletnych,
4. prawo żądania ograniczenia przetwarzania danych (art. 18 RODO),
5. prawo do przeniesienia danych do innego administratora (art. 20 RODO),
6. prawo wniesienia sprzeciwu wobec przetwarzania danych z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Prawo to nie ma charakteru bezwzględnego — mimo sprzeciwu możemy nadal przetwarzać Twoje dane, jeżeli wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń,
7. prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym zakresie (art. 21 ust. 2 RODO). Sprzeciw ten nie wymaga uzasadnienia ani spełnienia żadnych warunków — po jego wniesieniu nie będziemy mogli dłużej przetwarzać Twoich danych w celach marketingu bezpośredniego,
8. prawo żądania usunięcia danych osobowych (art. 17 RODO) — tzw. prawo do bycia zapomnianym; możesz z niego skorzystać przykładowo, gdy przetwarzamy Twoje dane niezgodnie z prawem, gdy wniesiesz sprzeciw wobec przetwarzania w celach marketingowych albo gdy dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
9. prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem,
10. prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Powyższe prawa możesz wykonać, składając nam stosowne oświadczenie:

1. drogą e-mailową pod adresem: kontakt@agatapaldia.pl, lub
2. pisemnie na adres: ETAXA Agata Pałdia, Al. Powstania Warszawskiego 15, 31-539 Kraków, z dopiskiem: dane osobowe.

Odpowiemy nie później niż w terminie 30 dni od otrzymania żądania, chyba że uzasadnione będzie przedłużenie tego terminu zgodnie z RODO.

Newsletter i komunikacja marketingowa

Na Stronie możesz zapisać się na newsletter. Dane, które podajesz w tym celu, to imię, adres poczty elektronicznej oraz — jeżeli zgoda obejmuje kanał SMS — numer telefonu.

Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Zgoda na otrzymywanie informacji handlowych obejmuje kanał wskazany przy jej udzieleniu (poczta elektroniczna albo wiadomość SMS) i jest udzielana zgodnie z art. 398 ustawy — Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili — klikając link rezygnacji w treści wiadomości albo pisząc na adres kontakt@agatapaldia.pl.

Zapisując się na organizowane przez nas bezpłatne wydarzenie, otrzymasz przypomnienia o tym wydarzeniu pocztą e-mail oraz wiadomością SMS. Są to komunikaty dotyczące usługi, o którą poprosiłaś/poprosiłeś, i nie wymagają odrębnej zgody marketingowej.

System mailingowy odnotowuje aktywność związaną z wysyłanymi wiadomościami (data i godzina otwarcia, kliknięcia w linki, moment wypisania się).

Linki do innych stron

Strona może zawierać linki do innych stron internetowych. Jeśli klikniesz w taki link, zostaniesz przekierowana/przekierowany do serwisu, który nie jest przez nas obsługiwany. Zalecamy zapoznanie się z polityką prywatności tych stron. Nie mamy kontroli i nie ponosimy odpowiedzialności za treść, politykę prywatności ani praktyki stosowane przez strony trzecie.

Prawnie uzasadniony interes Administratora

Możemy przetwarzać dane w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w szczególności w celu marketingu bezpośredniego własnych produktów oraz dochodzenia i obrony przed roszczeniami.

Ilekroć przetwarzamy dane osobowe na tej podstawie, analizujemy i równoważymy nasz interes oraz potencjalny wpływ przetwarzania na osobę, której dane dotyczą, a także jej prawa wynikające z przepisów o ochronie danych osobowych.

Jak aktualizujemy politykę prywatności?

Co jakiś czas możemy aktualizować niniejszą politykę. Jeżeli wprowadzimy istotne zmiany, poinformujemy Cię o nich pocztą elektroniczną, o ile dysponujemy Twoim adresem e-mail.

Polityka prywatności ma charakter informacyjny i nie stanowi umowy ani źródła obowiązków po stronie osób, których dane dotyczą. Zmiana Polityki nie ogranicza ani nie pozbawia Cię uprawnień wynikających z RODO.

Zachęcamy do okresowego zapoznawania się z treścią niniejszej polityki.

Aktualna wersja Polityki obowiązuje od dnia 20 września 2026 r.