Polityka prywatności

Polityka prywatności platformy szkoleniowej karolinabartak-

szkolenia.pl

Niniejsza Polityka prywatności (dalej: Polityka) określa zasady przetwarzania i ochrony danych
osobowych osób korzystających z serwisu internetowego dostępnego pod adresem
https://karolinabartak-szkolenia.pl (dalej: Platforma) oraz zasady stosowania plików cookies.
Polityka stanowi integralną część Regulaminu świadczenia usług drogą elektroniczną i realizuje
obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady
(UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz
uchylenia dyrektywy 95/46/WE (dalej: RODO).
Pojęcia pisane wielką literą, a niezdefiniowane w Polityce, mają znaczenie nadane im w
Regulaminie.

§ 1 Administrator danych osobowych

1. Administratorem danych osobowych jest Karolina Bartak, prowadząca jednoosobową
działalność gospodarczą pod firmą KAROLINA BARTAK HEALTH & BEAUTY, z siedzibą
pod adresem ul. Koszalińska 26/1, 41-219 Sosnowiec, NIP: 6443574393, REGON:
525334588 (dalej: Administrator).
2. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz w celu
realizacji przysługujących praw można skontaktować się z Administratorem pod adresem e-
mail: kontakt@karolinabartak.pl lub pisemnie na adres siedziby wskazany w ust. 1.
3. Administrator nie wyznaczył inspektora ochrony danych. Funkcje związane z ochroną
danych osobowych realizuje samodzielnie.

§ 2 Zakres i kategorie przetwarzanych danych

1. Administrator przetwarza dane osobowe podane dobrowolnie przez Użytkownika lub
Uczestnika w związku z korzystaniem z Platformy, założeniem Konta, złożeniem zamówienia
oraz udziałem w szkoleniach. W zależności od podjętych czynności Administrator przetwarza
w szczególności następujące kategorie danych:
– dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
– dane niezbędne do założenia i obsługi Konta: login oraz hasło (w postaci
zaszyfrowanej);
– dane rozliczeniowe i do wystawienia dokumentu księgowego;
– dane transakcyjne dotyczące zamówionych Usług oraz historii płatności;
– wizerunek i głos Uczestnika oraz jego wypowiedzi utrwalone na nagraniach ze szkoleń
na żywo, w zakresie i na zasadach opisanych w § 6 Regulaminu — wyłącznie w
przypadku udziału w szkoleniu z włączoną kamerą lub mikrofonem;
– dane eksploatacyjne i techniczne gromadzone automatycznie podczas korzystania z
Platformy: adres IP, dane o urządzeniu i przeglądarce, dane zbierane za pośrednictwem
plików cookies (§ 7).
2. Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w
art. 9 RODO, w sposób zamierzony. Uczestnik proszony jest o nieujawnianie takich danych
podczas szkoleń na żywo.

§ 3 Cele, podstawy prawne i okresy przechowywania

1. Dane osobowe przetwarzane są w następujących celach, na następujących podstawach
prawnych i przez następujące okresy:
a) zawarcie i wykonanie Umowy o świadczenie Usług oraz obsługa Konta
Użytkownika — podstawą prawną jest niezbędność przetwarzania do wykonania
umowy (art. 6 ust. 1 lit. b RODO). Dane przetwarzane są przez czas trwania Umowy i
okres dostępu do materiałów, a po jego zakończeniu — do upływu okresów
przedawnienia roszczeń;
b) wypełnienie obowiązków prawnych ciążących na Administratorze, w tym
obowiązków rozliczeniowych i podatkowych — podstawą prawną jest art. 6 ust. 1 lit.
c RODO w związku z przepisami podatkowymi i o rachunkowości. Dane rozliczeniowe
przechowywane są przez okres wymagany tymi przepisami, co do zasady 5 lat licząc od
końca roku kalendarzowego, w którym upłynął termin płatności podatku;
c) utrwalanie i rozpowszechnianie wizerunku oraz głosu Uczestnika w zakresie
opisanym w § 6 Regulaminu (cele marketingowe, dydaktyczne, archiwalne i
dokumentacyjne) — podstawą prawną jest dobrowolna zgoda Uczestnika (art. 6 ust. 1 lit.
a RODO) oraz art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach
pokrewnych. Dane przetwarzane są przez okres wykorzystywania danej edycji szkolenia
oraz szkoleń dla kolejnych grup, nie dłużej niż do momentu cofnięcia zgody przez
Uczestnika;
d) prowadzenie działań marketingowych własnych Usług — podstawą prawną jest
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na
promocji własnej marki i usług; w zakresie, w jakim działania te obejmują analitykę
marketingową, wyświetlanie spersonalizowanych ofert oraz remarketing prowadzony z
wykorzystaniem narzędzi zewnętrznych dostawców wskazanych w § 6, wymagających
zapisu lub odczytu plików cookies innych niż niezbędne — podstawą prawną jest zgoda
Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 173 ustawy z dnia 16 lipca 2004 r.
— Prawo telekomunikacyjne). Dane przetwarzane są do czasu wniesienia sprzeciwu, a
w zakresie opartym na zgodzie — do czasu jej cofnięcia;
e) rozpatrywanie reklamacji oraz odstąpień od Umowy — podstawą prawną jest
niezbędność do wykonania umowy oraz wypełnienia obowiązku prawnego (art. 6 ust. 1
lit. b i c RODO). Dane przechowywane są przez okres niezbędny do rozpatrzenia
zgłoszenia oraz przez okres przedawnienia roszczeń;
f) ustalenie, dochodzenie lub obrona przed roszczeniami — podstawą prawną jest
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane
przechowywane są do upływu okresów przedawnienia roszczeń wynikających z
przepisów prawa;
g) zapewnienie prawidłowego, bezpiecznego działania Platformy oraz analityka —
podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f
RODO), a w zakresie plików cookies innych niż niezbędne — zgoda Użytkownika (§ 7).

§ 4 Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do
zawarcia i wykonania Umowy oraz utworzenia Konta jest warunkiem skorzystania z Usług,
gdyż ich niepodanie uniemożliwia zawarcie Umowy i realizację szkolenia.
2. Wyrażenie zgody na utrwalenie i rozpowszechnianie wizerunku jest dobrowolne. Uczestnik,
który nie chce, aby jego wizerunek był utrwalany, może wziąć udział w szkoleniu na żywo z

wyłączoną kamerą, na zasadach określonych w § 6 Regulaminu; odmowa nie pozbawia go
prawa do udziału w szkoleniu ani dostępu do jego treści merytorycznych.
3. Wyrażenie zgody na otrzymywanie informacji handlowych jest dobrowolne i nie warunkuje
możliwości korzystania z Usług.

§ 5 Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane lub powierzane do przetwarzania podmiotom, z
których usług Administrator korzysta w celu prawidłowego świadczenia Usług. Do kategorii
odbiorców należą w szczególności:
a) dostawca platformy e-learningowej oraz usług hostingowych, na której udostępniane jest
Konto i materiały szkoleniowe;
b) dostawca oprogramowania do wideokonferencji, za pośrednictwem którego prowadzone
są szkolenia na żywo;
c) operatorzy płatności obsługujący płatności za Usługi w zakresie danych transakcyjnych;
podmioty te przetwarzają dane jako odrębni administratorzy na zasadach określonych w
ich regulaminach i politykach prywatności;
d) dostawcy poczty elektronicznej oraz narzędzi do wysyłki wiadomości i komunikacji z
Użytkownikami;
e) biuro rachunkowe oraz podmioty świadczące usługi księgowe i doradcze;
f) podmioty świadczące usługi prawne, w zakresie niezbędnym do ustalenia, dochodzenia
lub obrony przed roszczeniami;
g) organy publiczne uprawnione do żądania dostępu do danych na podstawie przepisów
prawa.
2. Podmiotom przetwarzającym dane w imieniu Administratora dane powierzane są na
podstawie umów powierzenia przetwarzania spełniających wymagania art. 28 RODO.

§ 6 Przekazywanie danych poza EOG

1. W związku z korzystaniem przez Administratora z narzędzi analitycznych i marketingowych
dostarczanych przez zewnętrznych dostawców (m.in. Google, Facebook), dane
Użytkowników strony internetowej mogą być przekazywane do państw trzecich poza
Europejski Obszar Gospodarczy (EOG), w szczególności do USA.
2. Przekazywanie opiera się na odpowiednich zabezpieczeniach prawnych, w tym na decyzji
Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (tzw. Data Privacy
Framework) dla podmiotów tam certyfikowanych, a w pozostałych przypadkach na
standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

§ 7 Pliki cookies

1. Platforma wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane w urządzeniu
końcowym Użytkownika, oraz zbliżone technologie służące do przechowywania i odczytu
informacji.
2. Administrator stosuje następujące rodzaje plików cookies:
a) cookies niezbędne — konieczne do prawidłowego funkcjonowania Platformy,
umożliwiające logowanie do Konta i korzystanie z jego funkcji; ich stosowanie nie wymaga
zgody Użytkownika;

b) cookies funkcjonalne — umożliwiające zapamiętanie ustawień i preferencji Użytkownika;
stosowane wyłącznie za zgodą Użytkownika;
c) cookies analityczne i statystyczne — służące do analizy sposobu korzystania z Platformy;
stosowane wyłącznie za zgodą Użytkownika;
d) cookies marketingowe (reklamowe) — umożliwiające prowadzenie działań
marketingowych, w tym wyświetlanie spersonalizowanych treści i reklam oraz remarketing, w
tym pliki cookies pochodzące od zewnętrznych dostawców wskazanych w § 6 (m.in. Google,
Facebook); stosowane wyłącznie za zgodą Użytkownika i mogące wiązać się z
przekazaniem danych poza EOG na zasadach opisanych w § 6.
3. Przy pierwszym wejściu na Platformę Użytkownik informowany jest o stosowaniu plików
cookies i może wyrazić lub odmówić zgody na cookies inne niż niezbędne. Zgodę można w
każdym czasie zmienić lub cofnąć.
4. Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień przeglądarki
internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może
wpłynąć na niektóre funkcjonalności Platformy.

§ 8 Prawa osób, których dane dotyczą


1. W związku z przetwarzaniem danych osobowych każdej osobie, której dane dotyczą,
przysługują następujące prawa:
a) prawo dostępu do danych oraz uzyskania ich kopii;
b) prawo do sprostowania (poprawiania) danych;
c) prawo do usunięcia danych („prawo do bycia zapomnianym”);
d) prawo do ograniczenia przetwarzania;
e) prawo do przenoszenia danych w zakresie danych przetwarzanych na podstawie zgody
lub umowy w sposób zautomatyzowany;
f) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie
uzasadnionym interesie Administratora, w tym wobec profilowania oraz wobec
przetwarzania na potrzeby marketingu bezpośredniego;
g) prawo do cofnięcia zgody w dowolnym momencie, w zakresie, w jakim przetwarzanie
odbywa się na podstawie zgody, jednak cofnięcie zgody nie wpływa na zgodność z
prawem przetwarzania dokonanego przed jej cofnięciem.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w
sposób wskazany w § 1 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie
później niż w terminie miesiąca od otrzymania żądania.
3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu
nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie
danych narusza przepisy RODO.

§ 9 Bezpieczeństwo danych


1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę
przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych
ochroną, w szczególności:

– szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS;
– kontrolę dostępu do danych oraz nadawanie uprawnień wyłącznie osobom, którym są
one niezbędne;
– przechowywanie haseł do Kont w postaci zaszyfrowanej;
– regularne testowanie i aktualizowanie stosowanych zabezpieczeń.

§ 10 Zautomatyzowane podejmowanie decyzji

1. W związku z prowadzeniem działań marketingowych, o których mowa w § 3 ust. 1 lit. d,
oraz korzystaniem z narzędzi analitycznych i reklamowych wskazanych w § 6, dane
osobowe Użytkownika mogą podlegać profilowaniu, tj. zautomatyzowanemu przetwarzaniu
polegającemu na analizie aktywności na Platformie w celu dopasowania wyświetlanych
treści i ofert do przypuszczalnych zainteresowań Użytkownika.
2. Profilowanie, o którym mowa w ust. 1, nie wywołuje wobec Użytkownika skutków prawnych
ani nie wpływa na niego w podobny, istotny sposób w rozumieniu art. 22 RODO.
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się
wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby
takie skutki.
3. Profilowanie w celach marketingowych odbywa się na podstawie prawnie uzasadnionego
interesu Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim wymaga
wykorzystania plików cookies innych niż niezbędne — na podstawie zgody Użytkownika (§
7). Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec profilowania na potrzeby
marketingu bezpośredniego, zgodnie z § 8 ust. 1 lit. f, a także prawo cofnięcia zgody na
pliki cookies w każdym czasie.

§ 11 Postanowienia końcowe

1. Administrator zastrzega prawo do zmiany Polityki w przypadku zmiany przepisów prawa,
zakresu lub sposobu świadczenia Usług albo wykorzystywanych narzędzi. O zmianach
Użytkownicy posiadający Konto informowani są drogą elektroniczną.
2. W sprawach nieuregulowanych w Polityce stosuje się przepisy RODO, ustawy z dnia 16
lipca 2004 r. — Prawo telekomunikacyjne, ustawy z dnia 10 maja 2018 r. o ochronie danych
osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
3. Polityka wchodzi w życie z dniem 1 sierpnia 2026 r.
Data aktualizacji Polityki prywatności: 14 lipca 2026 r.