Polityka prywatności i cookies

Spis treści

1. Administrator danych
2. Zakres stosowania polityki
3. Kategorie danych
4. Cele i podstawy przetwarzania
5. Okresy przechowywania danych
6. Odbiorcy danych i transfery poza EOG
7. Prawa osób, których dane dotyczą
8. Profilowanie i zautomatyzowane decyzje
9. Cookies i podobne technologie
10. Meta Pixel
11. Zarządzanie zgodą na cookies
12. Bezpieczeństwo danych i zmiany polityki

§ 1. Administrator danych

1. Administratorem danych osobowych jest Cyberterra OÜ, z siedzibą pod adresem: Tuukri tn 19-202, 10120 Tallinn, Estonia, registry code: 17362730, VAT: EE102919141.
2. W sprawach związanych z ochroną danych osobowych, reklamacjami dotyczącymi przetwarzania danych lub realizacją praw wynikających z RODO można kontaktować się z Administratorem pod adresem e-mail: aaimasterschool@gmail.com.
3. Administrator nie wyznaczył inspektora ochrony danych.

§ 2. Zakres stosowania Polityki

1. Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w związku z:
   1. odwiedzaniem strony aaimasterschoolgmailcom.elms.pl;
   2. zapisem na webinar, listę zainteresowanych albo formularz kontaktowy;
   3. zakupem Kursu „AI Master School”;
   4. korzystaniem z Platformy Kursowej WebToLearn;
   5. kontaktem e-mailowym z Administratorem;
   6. działaniami marketingowymi i pomiarem skuteczności reklamy w zakresie, w jakim są one faktycznie używane.
2. Polityka jest skierowana do osób odwiedzających Stronę Sprzedażową, uczestników webinaru, Kupujących, użytkowników Kursu oraz osób kontaktujących się z Administratorem.

§ 3. Kategorie danych

1. Administrator może przetwarzać w szczególności następujące kategorie danych:
   1. dane identyfikacyjne - np. imię, nazwisko, dane do faktury lub dokumentu sprzedaży;
   2. dane kontaktowe - np. adres e-mail;
   3. dane transakcyjne i płatnicze - np. numer zamówienia, status płatności, identyfikator transakcji;
   4. dane związane z dostępem do Kursu - np. login, historia logowania, postęp w Kursie, data aktywacji dostępu, wykonanie modułów, status certyfikatu;
   5. dane techniczne i logi - np. adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, zdarzenia na stronie lub Platformie;
   6. dane reklamacyjne i korespondencyjne - np. treść wiadomości, opis problemu, historia kontaktu;
   7. dane marketingowe i analityczne - np. informacje o źródle wejścia na stronę, zdarzenia zarejestrowane przez Meta Pixel oraz preferencje cookies, jeżeli użytkownik wyraził na to zgodę.
2. Co do zasady dane otrzymujemy bezpośrednio od osoby, której dane dotyczą.
3. W niektórych przypadkach dane mogą pochodzić także od podmiotów pośredniczących w płatności, dostawców platformy kursowej, partnerów technicznych lub narzędzi marketingowych.

§ 4. Cele i podstawy przetwarzania

1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

2. Na dzień przygotowania niniejszej Polityki Administrator korzysta z Meta Pixel. Na podstawie przekazanych informacji Administrator nie korzysta obecnie z Google Analytics 4, Google Tag Manager, TikTok Pixel, Hotjar, Microsoft Clarity, odrębnego systemu newsletterowego ani remarketingu innego niż ewentualne podstawowe funkcje pomiarowe Meta Pixel.

3. Jeżeli zakres używanych narzędzi ulegnie zmianie, Polityka zostanie odpowiednio zaktualizowana.

§ 5. Okresy przechowywania danych

1. Dane związane z zakupem, Umową, rozliczeniami i dokumentami księgowymi przechowujemy przez okres wymagany prawem, nie krócej niż 5 lat od końca roku podatkowego lub rozliczeniowego, którego dotyczą.
2. Dane Konta Użytkownika oraz dane związane z dostępem do Kursu przechowujemy przez czas trwania dostępu, a następnie przez 12 miesięcy w celu obsługi posprzedażowej, bezpieczeństwa, celów dowodowych i archiwalnych.
3. Logi techniczne oraz dane bezpieczeństwa przechowujemy co do zasady przez 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione incydentem, nadużyciem albo sporem.
4. Kopie zapasowe mogą być przechowywane przez okres od 30 do 90 dni.
5. Dane leadów webinarowych lub osób zainteresowanych ofertą przechowujemy przez okres do 24 miesięcy, chyba że wcześniej skutecznie wycofasz zgodę albo wniesiesz sprzeciw, a Administrator nie będzie mieć innej podstawy do dalszego przetwarzania.
6. Dane związane z reklamacjami, roszczeniami i naruszeniami mogą być przechowywane do upływu terminu przedawnienia roszczeń albo do prawomocnego zakończenia sporu.

§ 6. Odbiorcy danych

1. Dane mogą być przekazywane następującym kategoriom odbiorców:
   1. operatorowi płatności PayU;
   2. dostawcy Platformy Kursowej WebToLearn;
   3. dostawcom poczty elektronicznej i komunikacji, w tym Google/Gmail, jeżeli są używani do obsługi poczty;
   4. dostawcom hostingu, utrzymania strony, narzędzi technicznych, kopii zapasowych i bezpieczeństwa;
   5. dostawcom narzędzi marketingowych i reklamowych, w tym Meta Platforms Ireland Limited lub podmiotom z grupy Meta;
   6. podmiotom księgowym, prawnym, IT albo windykacyjnym w zakresie niezbędnym do obsługi działalności i zgodnie z prawem.
2. W zależności od charakteru usługi dany odbiorca może działać jako podmiot przetwarzający, odrębny administrator danych albo - w określonych konfiguracjach - podmiot współdecydujący o części operacji przetwarzania.

§ 7. Transfery danych poza EOG

1. Administrator stara się ograniczać przetwarzanie danych do Europejskiego Obszaru Gospodarczego.
2. Część wykorzystywanych dostawców może jednak przetwarzać dane poza EOG, w szczególności gdy używane są rozwiązania globalnych dostawców technologicznych lub reklamowych.
3. Jeżeli dochodzi do transferu poza EOG, odbywa się on z zastosowaniem odpowiedniego mechanizmu prawnego, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych podstaw dopuszczonych prawem.
4. W przypadku dostawców ze Stanów Zjednoczonych transfer może opierać się na mechanizmach przewidzianych w ramach EU-US Data Privacy Framework, o ile dany dostawca z niego korzysta, albo na standardowych klauzulach umownych i środkach uzupełniających.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, wycofania zgody w dowolnym momencie - jeżeli przetwarzanie opiera się na zgodzie - oraz wniesienia skargi do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3. W celu realizacji praw należy skontaktować się z Administratorem pod adresem: aaimasterschool@gmail.com.

§ 9. Profilowanie i zautomatyzowane decyzje

1. Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne albo w podobny sposób istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany.
2. Administrator może korzystać z narzędzi marketingowych i analitycznych, które służą do pomiaru zdarzeń, oceny skuteczności reklam, segmentacji odbiorców albo dopasowania komunikacji marketingowej, lecz nie oznacza to automatycznego podejmowania wobec użytkownika indywidualnych decyzji w rozumieniu art. 22 RODO.

§ 10. Cookies i podobne technologie

1. Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu końcowym użytkownika.
2. Administrator może używać także podobnych technologii, takich jak piksele, identyfikatory internetowe, skrypty lub local storage, o ile są one wdrożone na stronie.
3. Na stronie mogą być używane następujące kategorie cookies i podobnych technologii:
   1. niezbędne / techniczne - służą do prawidłowego działania strony, logowania, utrzymania sesji, bezpieczeństwa i realizacji zamówienia;
   2. funkcjonalne - ułatwiają korzystanie ze strony i zapamiętywanie wybranych ustawień;
   3. analityczne / statystyczne - pomagają zrozumieć sposób korzystania ze strony i ulepszać jej działanie;
   4. marketingowe - służą pomiarowi skuteczności reklam, budowie grup odbiorców i ocenie działań promocyjnych. Do tej kategorii należy w szczególności Meta Pixel, jeżeli jest aktywny.
4. Cookies niezbędne mogą być stosowane w zakresie dozwolonym prawem bez odrębnej zgody. Cookies analityczne, funkcjonalne i marketingowe wymagają zgody, jeżeli wynika to z obowiązujących przepisów.

§ 11. Meta Pixel

1. Administrator korzysta z Meta Pixel w celu pomiaru skuteczności działań reklamowych i zdarzeń na stronie, w zakresie dozwolonym przez prawo i ustawienia zgody użytkownika.
2. Meta Pixel może zbierać informacje o aktywności użytkownika na stronie, takie jak odwiedzenie określonych podstron, zdarzenia związane z formularzami, rozpoczęciem checkoutu albo zakupem.
3. Dane te mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, raportowania konwersji, tworzenia grup odbiorców reklam oraz optymalizacji działań marketingowych.
4. Meta Pixel należy do narzędzi biznesowych Meta. W zależności od konfiguracji część operacji może być realizowana przez Meta jako odrębnego administratora albo w modelu wspólnego ustalania celów i środków dla części przetwarzania.
5. Meta Pixel powinien być uruchamiany dopiero po uzyskaniu ważnej zgody użytkownika, jeżeli taka zgoda jest wymagana przez prawo.

§ 12. Zarządzanie zgodą na cookies

1. Użytkownik powinien mieć możliwość wyrażenia, odmowy i wycofania zgody na cookies inne niż niezbędne.
2. Ustawieniami cookies można zarządzać za pomocą ustawień przeglądarki internetowej oraz panelu zarządzania zgodą, jeżeli został wdrożony na stronie.
3. Wycofanie zgody powinno być tak samo łatwe jak jej udzielenie.
4. Jeżeli wdrożenie strony nie posiada jeszcze poprawnego mechanizmu zarządzania zgodą, marketingowe cookies i piksele nie powinny być aktywowane przed uzyskaniem wymaganej zgody.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.
2. Zakres stosowanych środków zależy od rodzaju danych, celu przetwarzania, ryzyk oraz wykorzystywanych systemów informatycznych.
3. Dostęp do danych mają wyłącznie osoby lub podmioty, które potrzebują takiego dostępu do realizacji celów opisanych w niniejszej Polityce.

§ 14. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmian przepisów prawa, zmian organizacyjnych lub technicznych po stronie Administratora, zmian dostawców usług albo wdrożenia nowych narzędzi analitycznych, marketingowych lub sprzedażowych.
2. Aktualna wersja Polityki jest publikowana na Stronie Sprzedażowej.
3. Polityka obowiązuje od dnia 22.05.2026.