POLITYKA PRYWATNOŚCI

AKADEMIA AGATY CZUPER
ZINVAVA P.S.A.

---

1. INFORMACJE OGÓLNE

1.1. Administrator danych osobowych

ZINVAVA P.S.A.
ul. STAROGARDZKA 22
60-446 POZNAŃ
Email: hello@agataczuper.pl
NIP: 8442379851, KRS: 0001018758, REGON: 524437122

1.2. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych można się kontaktować:

• Email: hello@agataczuper.pl
• Korespondencyjnie na adres siedziby

1.3. Podstawa prawna

Niniejsza Polityka została przygotowana zgodnie z:

• Rozporządzeniem RODO (UE) 2016/679
• Ustawą o ochronie danych osobowych
• Ustawą o świadczeniu usług drogą elektroniczną

---

2. ZAKRES PRZETWARZANIA DANYCH

2.1. Rodzaje przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne: imię, nazwisko
2. Dane kontaktowe: adres e-mail, numer telefonu
3. Dane adresowe: adres zamieszkania/korespondencyjny
4. Dane płatnicze: informacje o transakcjach (bez danych karty)
5. Dane techniczne: adres IP, dane o urządzeniu, przeglądarce
6. Dane behawioralne: sposób korzystania ze strony, preferencje

2.2. Źródła danych

Dane osobowe pochodzą z:

1. Bezpośrednio od użytkownika: formularze, rejestracja, zakupy
2. Automatycznego zbierania: cookies, analityka
3. Publicznych źródeł: social media (za zgodą)

---

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA

CEL PRZETWARZANIA	PODSTAWA PRAWNA	OKRES PRZECHOWYWANIA
Świadczenie usług edukacyjnych	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do zakończenia świadczenia + 3 lata
Obsługa reklamacji	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	3 lata od zakończenia postępowania
Marketing bezpośredni	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Do wycofania zgody lub sprzeciwu
Newsletter	Art. 6 ust. 1 lit. a RODO (zgoda)	Do wycofania zgody
Księgowość	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat podatkowych
Analityka i statystyki	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	24 miesiące

Zasada usuwania danych:
Po upływie wskazanych powyżej okresów dane osobowe są automatycznie usuwane z systemów lub poddawane pełnej anonimizacji (usunięcie możliwości identyfikacji osoby). W przypadku danych przechowywanych z obowiązku prawnego (np. księgowość), usunięcie następuje niezwłocznie po upływie okresu wymaganego przez prawo.

---

4. ZGODY UŻYTKOWNIKÓW

4.1. Rodzaje zgód

Administrator może prosić o następujące zgody:

1. Newsletter: otrzymywanie informacji marketingowych
2. Cookies marketingowe: personalizacja reklam
3. Wykorzystanie wizerunku: w materiałach promocyjnych (mentoring)
4. Testimoniale: publikacja opinii i rezultatów

4.2. Zarządzanie zgodami

• Zgody można wycofać w każdym momencie
• Wycofanie nie wpływa na legalność wcześniejszego przetwarzania
• Link do wycofania zgody znajduje się w każdym newsletterze

---

5. PRAWA UŻYTKOWNIKÓW

5.1. Przysługujące prawa

Zgodnie z RODO przysługują następujące prawa:

1. Prawo dostępu (art. 15 RODO)

   • Informacja o tym, czy i jakie dane są przetwarzane
   • Kopia przetwarzanych danych

2. Prawo do sprostowania (art. 16 RODO)

   • Poprawienie nieprawidłowych danych
   • Uzupełnienie niekompletnych danych

3. Prawo do usunięcia (art. 17 RODO)

   • Usunięcie danych w określonych przypadkach
   • "Prawo do bycia zapomnianym"

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

   • Wstrzymanie przetwarzania w określonych sytuacjach

5. Prawo do przenoszenia danych (art. 20 RODO)

   • Otrzymanie danych w formacie umożliwiającym ich przeniesienie

6. Prawo sprzeciwu (art. 21 RODO)

   • Sprzeciw wobec przetwarzania w celach marketingowych
   • Sprzeciw wobec profilowania

5.2. Jak skorzystać z praw

Żądania należy przesyłać na adres: hello@agataczuper.pl
Czas odpowiedzi: do 30 dni od otrzymania żądania

5.3. Prawo wniesienia skargi

W przypadku naruszenia praw można złożyć skargę do: Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

---

6. COOKIES I TECHNOLOGIE ŚLEDZĄCE

6.1. Czym są cookies

Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania stron internetowych.

6.2. Rodzaje używanych cookies

6.2.1. Cookies niezbędne (zawsze aktywne)

• Cel: podstawowe funkcjonowanie strony
• Przykłady: sesja użytkownika, koszyk, bezpieczeństwo
• Okres: do zakończenia sesji lub 24 godziny

6.2.2. Cookies funkcjonalne (opcjonalne)

• Cel: zapamiętywanie preferencji użytkownika
• Przykłady: język, ustawienia wyświetlania
• Okres: do 12 miesięcy

6.2.3. Cookies analityczne (opcjonalne)

• Cel: analiza ruchu i zachowań na stronie
• Dostawca: Google Analytics
• Okres: do 24 miesięcy

6.2.4. Cookies marketingowe (opcjonalne)

• Cel: personalizacja reklam
• Dostawcy: Facebook Pixel, Google Ads
• Okres: do 12 miesięcy

6.3. Zarządzanie cookies

• Baner cookies: przy pierwszej wizycie wyświetlany jest baner umożliwiający wybór rodzajów cookies
• Opcje wyboru: Zaakceptuj wszystkie / Tylko niezbędne / Ustawienia zaawansowane
• Panel zarządzania: dostępny w każdym momencie w stopce strony lub w ustawieniach konta
• Zmiana ustawień: możliwa w każdym momencie, zmiany obowiązują od momentu zapisania
• Wpływ na funkcjonalność: wyłączenie niektórych cookies może ograniczyć dostępne funkcje
• Ustawienia przeglądarki: można również zarządzać cookies przez ustawienia przeglądarki

---

7. ZEWNĘTRZNI DOSTAWCY USŁUG

7.1. Kategorie odbiorców danych

Administrator może przekazywać dane następującym kategoriom odbiorców:

1. Dostawcy usług IT

   • WebToLearn (platforma kursów)
   • Hosting, domeny, poczta elektroniczna

2. Dostawcy płatności

   • PayU, operatorzy kart płatniczych
   • Tylko dane niezbędne do transakcji

3. Dostawcy marketingu

   • MailerLite (newsletter)
   • Facebook, Google (reklamy)

4. Dostawcy analityki

   • Google Analytics
   • Hotjar (analiza zachowań)

7.2. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w USA:

Zabezpieczenia prawne: Dane mogą być przekazywane do państw trzecich (np. USA) wyłącznie podmiotom, które zapewniają odpowiedni stopień ochrony, zgodnie z decyzją Komisji Europejskiej lub na podstawie standardowych klauzul umownych UE.

Konkretni dostawcy:

• Google LLC: decyzja adequacyjna Komisji Europejskiej dla USA + standardowe klauzule umowne
• Meta Platforms Inc. (Facebook): standardowe klauzule umowne UE + dodatkowe środki zabezpieczające
• Inne dostawcy amerykańscy: wyłącznie na podstawie standardowych klauzul umownych lub decyzji adequacyjnych

Dodatkowe zabezpieczenia:

• Szyfrowanie danych podczas przesyłania
• Minimalizacja przekazywanych danych
• Regularne audyty zgodności u dostawców

7.3. Gwarancje bezpieczeństwa

Wszyscy zewnętrzni dostawcy:

• Podpisują umowy powierzenia przetwarzania
• Zapewniają odpowiedni poziom ochrony danych
• Są regularnie audytowani pod kątem bezpieczeństwa

---

8. BEZPIECZEŃSTWO DANYCH

8.1. Środki techniczne i organizacyjne

Administrator stosuje następujące zabezpieczenia:

Techniczne:

• Szyfrowanie SSL/TLS
• Regularne kopie zapasowe
• Aktualizacje oprogramowania
• Ograniczenia dostępu do serwerów

Organizacyjne:

• Szkolenia personelu
• Polityki bezpieczeństwa
• Kontrola dostępu do danych
• Procedury reagowania na incydenty

8.2. Incydenty bezpieczeństwa

W przypadku naruszenia ochrony danych:

• Administrator powiadomi organ nadzorczy w ciągu 72 godzin
• Użytkownicy zostaną poinformowani, jeśli zachodzi wysokie ryzyko
• Podejmowane są działania naprawcze

---

9. KOMUNIKACJA MARKETINGOWA

9.1. Newsletter

• Podstawa: zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
• Treść: informacje o nowych kursach, promocje, porady edukacyjne
• Częstotliwość: maksymalnie 2-3 razy w tygodniu
• Rezygnacja: link w każdej wiadomości lub email na hello@agataczuper.pl

9.2. Marketing bezpośredni

• Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Zakres: klienci, którzy korzystali z usług
• Treść: informacje o podobnych usługach
• Sprzeciw: można wnieść w każdym momencie

9.3. Remarketing

• Cel: pokazywanie spersonalizowanych reklam
• Podstawa: zgoda na cookies marketingowe
• Dostawcy: Google Ads, Facebook Ads
• Kontrola: ustawienia prywatności w przeglądarce

---

10. DANE SZCZEGÓLNYCH KATEGORII

10.1. Charakter działalności

Administrator świadczy usługi edukacyjne dla rodzin w kryzysie oraz kursy rozwoju osobistego dla dorosłych, co może wiązać się z przetwarzaniem informacji o:

• Sytuacji rodzinnej (rozwód, separacja)
• Stanie emocjonalnym dzieci i dorosłych
• Problemach wychowawczych i osobistych
• Celach rozwoju osobistego

10.2. Podstawy prawne

Takie dane są przetwarzane wyłącznie:

• Za wyraźną zgodą (art. 9 ust. 2 lit. a RODO)
• W celach świadczenia usług edukacyjnych
• Z zachowaniem najwyższych standardów bezpieczeństwa

10.3. Dodatkowe zabezpieczenia

• Pseudonimizacja danych wrażliwych
• Ograniczony dostęp tylko dla upoważnionych osób
• Dodatkowe szyfrowanie
• Regularne przeglądy bezpieczeństwa

---

11. PRAWA DZIECI

11.1. Wiek dziecka

• Usługi skierowane są do dzieci od 4. roku życia
• Zawsze wymagana jest zgoda i nadzór rodzica/opiekuna prawnego
• Dzieci nie mogą samodzielnie zawierać umów

11.2. Ochrona danych dzieci

• Dane dzieci przetwarzane są wyłącznie za zgodą rodziców
• Stosowane są zwiększone środki ochrony
• Rodzice mają pełną kontrolę nad danymi dziecka

11.3. Materiały z udziałem dzieci

Jeśli rodzic udostępnia materiały z dzieckiem (zdjęcia, filmy):

• Wymagana jest wyraźna zgoda na każde wykorzystanie
• Można wycofać zgodę w każdym momencie
• Materiały są wykorzystywane wyłącznie w celach edukacyjnych

---

12. ZMIANY W POLITYCE PRYWATNOŚCI

12.1. Aktualizacje

• Polityka może być aktualizowana w miarę potrzeb
• O istotnych zmianach informujemy z 30-dniowym wyprzedzeniem
• Aktualna wersja zawsze dostępna na stronie internetowej

12.2. Historia zmian

• Wersja 1.0 (1 września 2025): pierwsza wersja

---

13. KONTAKT

W sprawach dotyczących ochrony danych osobowych:

Email: hello@agataczuper.pl
Adres: ZINVAVA P.S.A., ul. STAROGARDZKA 22, 60-446 POZNAŃ
Telefon: +48 505 447 774

Godziny odpowiedzi na zapytania: 24-48 godzin (dni robocze)

---

Ostatnia aktualizacja: 5.02.2026 r.