Uniwersytet Wzrostu · Sebastian Zachara
Polityka prywatności
Niniejsza Polityka prywatności określa zasady i sposoby przetwarzania danych osobowych przez Administratora w związku z korzystaniem ze stron, koszyka, platform kursowych oraz zakupem i realizacją produktów cyfrowych. Dokument jest wspólny dla wszystkich produktów, stron i kanałów komunikacji marki Sebastian Zachara i realizuje obowiązek informacyjny z art. 13 i 14 RODO.
§ 1. Postanowienia ogólne
Polityka obowiązuje od dnia 22.09.2026 r. i może być zmieniana na zasadach opisanych w § 13. Stosuje się do wszystkich produktów, usług, stron i kanałów obsługiwanych przez Administratora, w szczególności do stron w domenie sebastianzachara.com, koszyka w domenie koszyk.sebastianzachara.com, platform kursowych oraz list i kampanii prowadzonych w narzędziach opisanych w § 6. Zakres produktów i ich regulaminy są udostępniane odrębnie dla każdego produktu. Czasem właściwym dla Administratora jest czas środkowoeuropejski (CET).
§ 2. Definicje
- Administrator albo My – Uniwersytet Wzrostu sp. z o.o. z siedzibą w Częstochowie, dane w § 3.
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Użytkownik – osoba fizyczna korzystająca ze stron lub usług Administratora, w tym Klient.
- Klient – osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, która zawiera lub zamierza zawrzeć umowę z Administratorem.
- Konsument – Klient będący osobą fizyczną zawierającą umowę niezwiązaną bezpośrednio z jej działalnością gospodarczą lub zawodową.
- Serwis – strony i aplikacje Administratora, w tym sebastianzachara.com oraz koszyk.sebastianzachara.com.
- Produkt – odpłatny lub bezpłatny produkt cyfrowy, w tym program edukacyjny, kurs, szkolenie, materiał lub dostęp do platformy.
- Treść cyfrowa – dane wytwarzane i dostarczane w formie cyfrowej, w tym nagrania lekcji, pliki do pobrania i materiały edukacyjne.
- Usługa cyfrowa – usługa pozwalająca Użytkownikowi na wytwarzanie, przetwarzanie, przechowywanie lub uzyskiwanie dostępu do danych w formie cyfrowej, w tym dostęp do platformy kursowej.
- Platforma – środowisko kursowe, w tym platforma w domenie platforma.sebastianzachara.com, wymagające zalogowania.
- Newsletter – informacje handlowe i treści wysyłane środkami komunikacji elektronicznej na podstawie uprzedniej zgody.
§ 3. Administrator danych i kontakt
Uniwersytet Wzrostu sp. z o.o.
ul. Dekabrystów 25A/39, 42-218 Częstochowa
KRS 0001171812 · NIP 5732962333 · REGON 541671942
Kontakt: sebastian@sebastianzachara.com, jakub@uniwersytetwzrostu.pl
Telefon: +48 500 352 666
Administrator nie powołał inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio pod powyższymi adresami.
§ 4. Kategorie danych i źródła ich pozyskania
Dane pozyskujemy bezpośrednio od Użytkownika, a także automatycznie w związku z korzystaniem z Serwisu. Wyróżniamy następujące kategorie:
- dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres do faktury oraz dane podmiotu, gdy Klientem jest przedsiębiorca;
- dane zamówienia i rozliczeń: produkt, cena, data zakupu, numer zamówienia, status płatności, wybrana metoda płatności, wersja i odcisk zaakceptowanego regulaminu;
- dane dostępowe: identyfikator konta na Platformie, przypisane uprawnienia, statusy nadania i cofnięcia dostępu;
- dane z ankiet i onboardingu: odpowiedzi udzielone dobrowolnie, w tym deklaracja płci służąca dopasowaniu oferty i komunikacji;
- dane komunikacyjne: treść korespondencji, zgłoszeń i reklamacji, zapis zgód i rezygnacji;
- dane techniczne i analityczne: adres IP, identyfikatory urządzenia i przeglądarki, zdarzenia w Serwisie, dane o odtwarzaniu materiałów wideo, identyfikatory kampanii i parametrów wejścia.
Dane o stanie zdrowia, w tym informacje o cyklu, diagnozy i wyniki badań, nie są zbierane w procesie zakupu. Jeżeli Użytkownik poda takie informacje dobrowolnie w korespondencji, przetwarzamy je wyłącznie w zakresie niezbędnym do obsługi sprawy. Podanie danych jest dobrowolne, z zastrzeżeniem, że dane niezbędne do zawarcia i wykonania umowy są konieczne do realizacji zamówienia.
§ 5. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostarczenie Produktu i nadanie dostępu | art. 6 ust. 1 lit. b RODO | przez czas obowiązywania umowy i okres dostępu, a następnie przez okres przedawnienia roszczeń |
| Rozliczenia księgowe, podatkowe i wystawianie dokumentów | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku rozliczeniowego |
| Obsługa zapytań, reklamacji i zgłoszeń | art. 6 ust. 1 lit. b oraz lit. f RODO | przez czas obsługi sprawy oraz okres przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia, co do zasady nie dłużej niż 6 lat, a w przypadkach przewidzianych przepisami do 10 lat |
| Bezpieczeństwo Serwisu, zapobieganie nadużyciom i ochrona przed nieuprawnionym dostępem | art. 6 ust. 1 lit. f RODO | przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy od zdarzenia |
| Marketing bezpośredni, w tym newsletter i informacje handlowe | art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej | do czasu cofnięcia zgody, a dowód jej udzielenia lub cofnięcia przez okres przedawnienia roszczeń |
| Prowadzenie statystyk i analiza ruchu | art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej | do czasu cofnięcia zgody, nie dłużej niż okres przyjęty dla danego narzędzia |
| Publikowanie i pomiar reklam oraz atrybucja sprzedaży | art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej | do czasu cofnięcia zgody, nie dłużej niż okres przyjęty dla danego narzędzia |
| Dopasowanie oferty i treści na podstawie dobrowolnych odpowiedzi z ankiet i przynależności do list | art. 6 ust. 1 lit. a albo lit. f RODO, zależnie od zakresu | do czasu cofnięcia zgody albo wniesienia sprzeciwu, nie dłużej niż przez okres prowadzenia komunikacji |
Okresy przetwarzania mogą ulec wydłużeniu, jeżeli przepisy prawa nakazują dłuższe przechowywanie danych albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli przetwarzanie opiera się na zgodzie, jej udzielenie jest zawsze dobrowolne. Zgodę można cofnąć w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Cofnięcie zgody jest nieodpłatne.
§ 6. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przekazywane podmiotom, które świadczą na nasze zlecenie usługi niezbędne do prowadzenia działalności i realizacji umów, a także odrębnym administratorom, gdy przetwarzają dane we własnym imieniu. W zależności od produktu i kanału odbiorcami danych mogą być w szczególności:
| Podmiot | Rola | Lokalizacja | Zakres danych |
|---|---|---|---|
| Easy.tools | Obsługa koszyka i zamówień | Unia Europejska | imię, e-mail, dane zamówienia |
| Stripe | Operator płatności | Stripe Payments Europe (Irlandia) / Stripe, Inc. (USA) | e-mail, dane transakcji i metody płatności |
| Krajowy Integrator Płatności S.A. (Tpay) | Operator płatności, przelewy i raty | Polska | dane transakcji i metody płatności |
| Brevo (Sendinblue) | E-mail marketing i CRM | Francja | e-mail, imię i nazwisko, aktywność |
| CircleCo, Inc. (Circle) | Platforma kursowa i społeczność | USA | imię, e-mail, treści publikowane na Platformie |
| WebinarJam / EverWebinar | Platforma wydarzeń online | USA | imię, e-mail, dane o udziale |
| Wistia | Hosting i analityka wideo | USA | identyfikatory online, dane o odtwarzaniu |
| Google Analytics 4 | Analityka ruchu | Irlandia oraz USA | identyfikatory online, zdarzenia |
| Google Ads | Pomiar i publikacja reklam | Irlandia oraz USA | identyfikatory online, zdarzenia konwersji |
| Meta Platforms Ireland Limited | Zdarzenia konwersji przez Conversions API | Irlandia oraz USA | identyfikatory zdarzeń, zhashowane dane kontaktowe |
| Hyros, Inc. | Atrybucja i analityka sprzedaży | USA | identyfikatory kampanii, e-mail, dane zamówienia |
| Vercel | Hosting stron i sieć CDN | USA oraz sieć CDN | logi serwera, adres IP, dane techniczne |
| Hetzner | Infrastruktura serwerowa i baza zdarzeń | Niemcy | dane przekazywane w zdarzeniach zamówień i rejestracji |
| Neon (Neon, Inc., Databricks) | Baza danych zamówień i zdarzeń | USA | dane zamówień i zdarzeń |
| wFirma | Obsługa księgowa i wystawianie dokumentów | Polska | dane do wystawienia dokumentu księgowego |
| Google Workspace | Poczta i korespondencja | Irlandia oraz USA | treść korespondencji, adres e-mail |
| Telegram | Powiadomienia wewnętrzne zespołu o nowych zamówieniach | poza EOG | imię, e-mail, kwota i numer zamówienia w zakresie powiadomienia |
Podmioty wymienione w tabeli mogą działać jako podmioty przetwarzające na nasze zlecenie albo jako odrębni administratorzy, zależnie od świadczonej usługi. W zakresie zdarzeń kierowanych do Meta przez Conversions API Administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO w zakresie określonym w Business Tools Terms. Meta Platforms, Inc. pozostaje odrębnym administratorem dla przetwarzania po przekazaniu danych do tej spółki. Telegrama używamy wyłącznie do powiadomień wewnętrznych, nie do komunikacji marketingowej. Dane mogą być ponadto udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz doradcom, w tym księgowym, audytorom i doradcom prawnym, w niezbędnym zakresie.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych poza EOG odbywa się na podstawie mechanizmu zapewniającego odpowiedni stopień ochrony, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo mechanizmu Data Privacy Framework dla dostawców certyfikowanych w USA, wraz z wymaganymi zabezpieczeniami. Samo korzystanie z dostawcy z USA nie oznacza automatycznie objęcia go mechanizmem Data Privacy Framework. Informację o zastosowanym mechanizmie transferu oraz kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
§ 8. Prawa osób, których dane dotyczą
W zakresie przewidzianym RODO każdej osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych oraz uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Aby skorzystać z praw, należy skontaktować się z Administratorem pod adresami wskazanymi w § 3. Żądanie może być złożone w dowolnej formie. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. Skorzystanie z praw jest nieodpłatne. Jeżeli żądania są oczywiście nieuzasadnione lub nadmierne, w szczególności z powodu ich ustawicznego powtarzania, Administrator może pobrać uzasadnioną opłatę albo odmówić podjęcia działań.
§ 9. Marketing, zgody i profilowanie
Informacje marketingowe, w tym Newsletter, wysyłamy wyłącznie na podstawie uprzedniej, dobrowolnej i jednoznacznej zgody odbiorcy. Podstawę prawną stanowi art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Zgoda nie jest zaznaczona domyślnie i nie jest warunkiem zakupu. Odmowa wyrażenia zgody nie wpływa na możliwość zawarcia umowy ani na wysyłkę wiadomości niezbędnych do wykonania umowy. Zgodę można cofnąć w każdym czasie, a każda wiadomość marketingowa zawiera nieodpłatny link umożliwiający rezygnację.
Zgoda na stosowanie plików cookies innych niż niezbędne jest odrębna od zgody na marketing i nie stanowi podstawy do wysyłki informacji handlowych. Możemy segmentować odbiorców na podstawie dobrowolnych odpowiedzi z ankiet, przynależności do list i aktywności, aby dopasować treść i wykluczyć z nieaktualnych kampanii. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osobę, której dane dotyczą.
§ 11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych, w tym szyfrowanie transmisji, ograniczenie dostępu do danych, kontrolę uprawnień oraz dobór dostawców zapewniających odpowiedni poziom ochrony. Dokładamy starań, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem oraz nieuprawnionym ujawnieniem. W przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z przepisami RODO, w tym zgłaszamy naruszenie organowi nadzorczemu, gdy jest to wymagane.
§ 12. Informacje dodatkowe
Dane podaje się dobrowolnie. Bez danych niezbędnych do zawarcia i wykonania umowy nie jest możliwe zrealizowanie zamówienia i nadanie dostępu do Produktu. Dane do faktury są wymagane w zakresie wynikającym z przepisów prawa podatkowego. Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika, w tym profilowania o takich skutkach. Serwis może zawierać odnośniki do stron osób trzecich. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez te strony.
§ 13. Zmiany Polityki prywatności
Politykę możemy aktualizować w związku ze zmianą przepisów prawa, sposobu przetwarzania danych, zakresu produktów albo stosowanych narzędzi. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą obowiązywania. Zmiany Polityki nie mogą prowadzić do ograniczenia praw osób, których dane dotyczą, ani do wprowadzenia opłat bez wyraźnej zgody Użytkownika. Jeżeli zmiana dotyczy sposobu korzystania z konta lub zakresu przetwarzania danych, informujemy Użytkowników zgodnie z zasadami opisanymi w odpowiednim regulaminie produktu.
§ 14. Postanowienia końcowe
W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO, ustawy Prawo komunikacji elektronicznej oraz inne powszechnie obowiązujące przepisy prawa polskiego. Odesłania do regulaminu danego produktu dotyczą dokumentu udostępnianego przed zawarciem umowy i wskazanego w potwierdzeniu zakupu. W razie sprzeczności między Polityką a regulaminem produktu w zakresie ochrony danych osobowych stosuje się Politykę.