Polityka Prywatności
Ostatnia aktualizacja: 11 maja 2026
1. Administrator Danych
Administratorem danych osobowych jest aR-Kay Rafał Kawalerski, z siedzibą przy ul. Górki 19/15, 60-204 Poznań, NIP: 6112678650, REGON: 365777220.
2. Cel i Podstawa Przetwarzania
Dane osobowe (imię, nazwisko, adres, e-mail, telefon, dane firmy, w przypadku kursów online również wizerunek i głos w trakcie sesji) przetwarzane są w celu:
- Realizacji zamówienia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
- Realizacji kursów warsztatowych online — organizacji sesji wideokonferencyjnych, udostępnienia nagrań sesji uczestnikom danej edycji oraz zapewnienia dostępu do platformy społecznościowej kursu (art. 6 ust. 1 lit. b RODO oraz, w odniesieniu do nagrywania wizerunku i głosu, art. 6 ust. 1 lit. a RODO — szczegóły w sekcji 4a).
- Realizacji obowiązków prawnych, w tym wystawienia faktury i prowadzenia księgowości (art. 6 ust. 1 lit. c RODO).
- W przypadku wyrażenia dobrowolnej zgody (zapis na newsletter, pobranie darmowych materiałów edukacyjnych takich jak prompty AI, checklisty, e-booki) - w celu przesyłania treści edukacyjnych i informacji handlowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy Prawo komunikacji elektronicznej).
- Obsługi reklamacji i zwrotów (art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta oraz art. 6 ust. 1 lit. b RODO).
- Zapewnienia prawidłowego funkcjonowania strony, analizy ruchu, dochodzenia lub obrony roszczeń - na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Prawnie uzasadnionym interesem jest: zapewnienie bezpieczeństwa danych, analiza ruchu na stronie w celu poprawy jakości usług oraz dochodzenie lub obrona roszczeń.
3. Odbiorcy Danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem wyłącznie w zakresie niezbędnym do realizacji celów opisanych w sekcji 2:
- PayU S.A. (Poznań, Polska) - obsługa płatności internetowych. Dane przetwarzane w UE.
- iFirma (Polska) - oprogramowanie księgowe. Dane przetwarzane w UE.
- MailerLite (UAB MailerLite, Litwa) - obsługa listy mailingowej, wysyłka e-mail oraz statystyki otwarć i kliknięć (patrz sekcja 10). Dane przetwarzane w UE (Niemcy, Holandia).
- Tally BV (Gandawa, Belgia) - zbieranie odpowiedzi na ankiety. Dane przetwarzane w UE.
- Cal.com, Inc. (USA) - rezerwacja spotkań online. Dane mogą być przekazywane do USA (patrz sekcja 4).
- Google LLC (USA) - usługi Google Workspace (przechowywanie materiałów i nagrań sesji w Google Drive), YouTube (publikacja webinarów i nagrań w trybie publicznym lub niepublicznym), Google Analytics 4 i Google Tag Manager (analityka). Dane mogą być przekazywane do USA (patrz sekcja 4).
- Dostawca platformy do spotkań zdalnych (np. Zoom Video Communications, Inc. — USA, Google LLC — USA, lub inny operator wybrany przez Sprzedawcę dla danej edycji kursu lub spotkania) - prowadzenie sesji wideokonferencyjnych w ramach kursów warsztatowych, mentoringu i webinarów. W przypadku transferu poza EOG stosujemy zabezpieczenia opisane w sekcji 4.
- Skool, Inc. (USA) - platforma społecznościowa kursu (grupa dyskusyjna, kanały tematyczne, wymiana materiałów między uczestnikami danej edycji). Dane mogą być przekazywane do USA (patrz sekcja 4).
- Fireflies.ai (USA) - automatyczna transkrypcja spotkań i sesji konsultacyjnych (jeśli używana w danym spotkaniu lub edycji). Dane mogą być przekazywane do USA.
- Automattic Inc. / WooCommerce (USA) - silnik sklepu internetowego (obsługa koszyka, składania i przetwarzania zamówień). Dane przechowywane są lokalnie w bazie danych Sprzedawcy oraz na serwerach hostingowych w UE; wtyczki i komponenty mogą wymagać komunikacji z USA — patrz sekcja 4.
- Dostawcy usług hostingowych i poczty elektronicznej.
4. Przekazywanie Danych do Państw Trzecich
W związku z korzystaniem z usług dostawców mających siedzibę w Stanach Zjednoczonych (Google LLC, Cal.com, Inc., Skool, Inc., Zoom Video Communications, Inc., Fireflies.ai, Automattic Inc.) Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
Powyżsi dostawcy są certyfikowani w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej C(2023) 4745 z dnia 10 lipca 2023 r.) lub stosują standardowe klauzule umowne (SCC) zatwierdzone decyzją Komisji Europejskiej, co stanowi podstawę prawną transferu zgodnie z art. 45 i 46 RODO. W każdym przypadku stosujemy dodatkowe zabezpieczenia (m.in. szyfrowanie transmisji, ograniczenie zakresu przekazywanych danych do minimum niezbędnego do realizacji usługi).
Pozostali odbiorcy danych (MailerLite - Litwa, Tally BV - Belgia, PayU S.A. - Polska, iFirma - Polska) przetwarzają dane wyłącznie na terenie Europejskiego Obszaru Gospodarczego.
Masz prawo uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z nami pod adresem: kontakt@ar-kay.pl.
4a. Nagrywanie sesji w ramach kursów online
W ramach kursów warsztatowych online oraz wybranych sesji mentoringowych spotkania mogą być rejestrowane (audio i wideo) w celu udostępnienia replay uczestnikom danej edycji lub stronom mentoringu.
- Cel: archiwizacja sesji dla uczestników danej edycji, którzy nie mogli uczestniczyć w sesji live lub chcą wrócić do materiału.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — replay jest częścią produktu zgodnie z opisem kursu) oraz art. 6 ust. 1 lit. a RODO (zgoda na zapis wizerunku i głosu, wyrażona przez akceptację regulaminu i obecność na sesji).
- Komu udostępniane: wyłącznie uczestnikom tej samej edycji kursu (lub stronom mentoringu). Nagrania nie są publikowane publicznie, chyba że uczestnik wyrazi odrębną zgodę na publikację konkretnego fragmentu (np. testimonial, cytat).
- Okres przechowywania: przez okres trwania edycji oraz okres dodatkowego dostępu zadeklarowany w opisie produktu (zwykle do końca kolejnej edycji lub przez 6 miesięcy od jej zakończenia). Po tym okresie nagrania są usuwane lub archiwizowane w trybie poza dostępem uczestników.
- Miejsce przechowywania: chmura Sprzedawcy (zwykle Google Drive — Google LLC, USA, patrz sekcja 4). Dostęp do plików ograniczony jest do uczestników danej edycji.
- Wycofanie zgody na nagranie: Uczestnik może w każdej chwili wyłączyć kamerę i mikrofon w trakcie sesji, a także zwrócić się do Sprzedawcy o usunięcie konkretnego fragmentu nagrania ze swoim udziałem (kontakt: kontakt@ar-kay.pl).
5. Prawa Użytkownika
Każda osoba, której dane dotyczą, ma prawo do:
- Dostępu do swoich danych.
- Sprostowania (poprawiania) danych.
- Usunięcia danych ("prawo do bycia zapomnianym").
- Ograniczenia przetwarzania.
- Przenoszenia danych (otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi).
- Wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
W celu realizacji praw prosimy o kontakt na adres: kontakt@ar-kay.pl.
6. Prawo do Sprzeciwu (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. W przypadku wniesienia sprzeciwu administrator zaprzestanie przetwarzania danych w tych celach, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego masz prawo w dowolnym momencie wnieść sprzeciw, a administrator bezwzględnie zaprzestanie przetwarzania w tym celu.
Sprzeciw możesz zgłosić na adres: kontakt@ar-kay.pl.
7. Dobrowolność Podania Danych
Podanie danych osobowych w związku z zakupem produktu lub usługi (imię, nazwisko, adres, e-mail, dane firmy w przypadku zakupu na firmę) jest wymogiem umownym - niezbędnym do realizacji zamówienia, wystawienia faktury, dostarczenia produktu lub usługi (link do sesji, materiały, dostęp do platformy społecznościowej kursu). Niepodanie tych danych uniemożliwia zawarcie i wykonanie umowy.
Podanie danych w formularzu zapisu na newsletter (imię, e-mail) jest dobrowolne. Brak podania tych danych oznacza jedynie brak możliwości otrzymywania treści edukacyjnych i materiałów dodatkowych drogą e-mail.
Podanie danych w ankietach (Tally.so) i przy rezerwacji spotkań (Cal.eu) jest dobrowolne i służy realizacji wybranej przez Ciebie usługi.
8. Okres Przechowywania Danych
- Dane transakcyjne (zamówienia, faktury) - przechowywane przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z przepisami o rachunkowości.
- Dane z listy mailingowej (imię, email) - przechowywane do momentu wycofania zgody (wypisania się z listy) lub przez 3 lata od ostatniej aktywności (otwarcie maila, kliknięcie w link).
- Dane uczestników kursów warsztatowych i mentoringu (imię, e-mail, dane do faktury, członkostwo w platformie społecznościowej kursu, nagrania sesji) - przechowywane przez okres trwania edycji oraz dodatkowy okres dostępu zadeklarowany w opisie produktu (zwykle do końca kolejnej edycji lub 6 miesięcy po jej zakończeniu). Dane do faktury - 5 lat zgodnie z przepisami podatkowymi (zob. wyżej).
- Nagrania sesji - patrz sekcja 4a (cel, podstawa prawna, retencja, miejsce przechowywania).
- Dane z ankiet - przechowywane przez okres trwania współpracy lub do momentu usunięcia na żądanie.
9. Wycofanie Zgody
Jeśli wyraziłeś zgodę na otrzymywanie wiadomości email, możesz ją w każdej chwili wycofać:
- Klikając link "Wypisz się" na dole każdej wiadomości email.
- Wysyłając wiadomość na adres: kontakt@ar-kay.pl z prośbą o usunięcie z listy.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Zautomatyzowane Podejmowanie Decyzji i Profilowanie
W ramach obsługi listy mailingowej (MailerLite) stosujemy ograniczone profilowanie polegające na rejestrowaniu otwarć i kliknięć w wiadomościach e-mail, w celu doskonalenia treści edukacyjnych i podstawowej segmentacji listy (np. odróżnianie aktywnych odbiorców od nieaktywnych). Profilowanie to nie skutkuje automatycznymi decyzjami wywołującymi skutki prawne wobec użytkownika ani nie wpływa istotnie na jego sytuację w rozumieniu art. 22 RODO.
Możesz w każdej chwili wnieść sprzeciw wobec tego profilowania (zgodnie z sekcją 6) lub wycofać zgodę na newsletter (sekcja 9), co spowoduje zaprzestanie przetwarzania w tym celu.
Poza powyższym nie stosujemy innych form zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
11. Pliki Cookies i Analityka
Strona wykorzystuje pliki cookies w następujących celach:
- Niezbędne (bez zgody): Cookies zapewniające prawidłowe działanie strony, koszyka WooCommerce i procesu płatności. Podstawa prawna: art. 6 ust. 1 lit. f RODO w zw. z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej. Te pliki są instalowane automatycznie i nie wymagają zgody, ponieważ są niezbędne do świadczenia usługi.
- Analityczne (wymagają zgody): Google Analytics 4 wdrożone za pośrednictwem Google Tag Manager. Pliki cookies GA4 (_ga, _ga_<identyfikator>) służą do zbierania pseudonimizowanych statystyk dotyczących ruchu na stronie. Dane te nie są w pełni anonimowe w rozumieniu RODO - stanowią dane pseudonimizowane i są traktowane jako dane osobowe. Te pliki są instalowane wyłącznie po wyrażeniu zgody w banerze cookie.
- Marketing / treści osadzone (wymagają zgody): Strona może zawierać osadzone (embedded) treści z platform zewnętrznych (np. nagrania YouTube, formularze MailerLite). Gdy odtwarzasz osadzone wideo lub korzystasz z osadzonego formularza, dostawca platformy (np. YouTube/Google LLC, MailerLite) może instalować własne pliki cookies. Te pliki podlegają polityce prywatności dostawcy danej platformy.
Transfer danych do USA: Korzystamy z usług Google LLC (Stany Zjednoczone). Google LLC jest certyfikowany w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023), co stanowi podstawę prawną transferu na podstawie art. 45 RODO. Szczegóły: policies.google.com/privacy.
Wycofanie zgody na cookies: Możesz w każdej chwili zmienić lub wycofać zgodę na pliki cookies, klikając link "Ustawienia cookies" w stopce strony, co otworzy ponownie baner preferencji.