Szkoła Psychologii Głębi

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.psychologiaglebi.pl, Platformy Szkoły Psychologii Głębi, zakupionych kursów, webinarów, materiałów edukacyjnych, Społeczności Głębi, newslettera oraz innych usług oferowanych przez Szkołę Psychologii Głębi.
2. Administratorem danych osobowych jest:

Therapeutes Bartosz Samitowski
ul. Piwna 29/7
00-265 Warszawa
NIP: 5213180129
REGON: 140410117
e-mail: [email protected]

dalej jako „Administrator” lub „Szkoła”.

3. „Szkoła Psychologii Głębi” jest nazwą działalności edukacyjnej prowadzonej przez Administratora i nie stanowi odrębnego podmiotu prawnego.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
5. Administrator nie sprzedaje danych osobowych Użytkowników.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Szkoły możemy przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne i kontaktowe

W szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• adres,
• nazwa firmy,
• NIP lub numer VAT i inne dane niezbędne do wystawienia dokumentów sprzedaży.

2. Dane dotyczące Konta i korzystania z Platformy

W szczególności:

• identyfikator Konta,
• zakupione Produkty,
• przypisane kursy i materiały,
• historia dostępów i logowań,
• postęp w kursach i ukończone lekcje,
• aktywność na Platformie,
• dane profilowe,
• informacje związane z funkcjonowaniem Konta.

3. Dane dotyczące zakupów i płatności

W szczególności:

• zakupiony Produkt,
• data i wartość transakcji,
• waluta,
• status płatności,
• informacje o zwrotach,
• identyfikatory transakcji,
• dane potrzebne do wystawienia faktury lub innego dokumentu księgowego.

Płatności kartą i innymi metodami elektronicznymi są obsługiwane przez zewnętrznego operatora płatności. Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej ani kodu CVC.

4. Dane dotyczące uczestnictwa w webinarach i wydarzeniach

W zależności od sposobu udziału mogą to być:

• imię i nazwisko lub nazwa wyświetlana,
• adres e-mail,
• informacje o obecności,
• treść pytań zadanych poprzez czat lub Q&A,
• głos lub wizerunek, jeżeli Użytkownik dobrowolnie włączy mikrofon lub kamerę,
• inne dane dobrowolnie przekazane podczas wydarzenia.

5. Dane związane ze Społecznością Głębi

W szczególności:

• imię i nazwisko lub nazwa profilu,
• zdjęcie profilowe, jeżeli zostało dodane,
• publikowane wpisy i komentarze,
• reakcje,
• wiadomości i inne treści udostępniane za pomocą funkcji Platformy,
• informacje o aktywności w Społeczności.

6. Dane związane z korespondencją i obsługą Użytkownika

W szczególności:

• adres e-mail,
• imię i nazwisko,
• treść korespondencji,
• informacje dotyczące zakupów lub Konta potrzebne do rozwiązania zgłoszonej sprawy.

7. Dane techniczne

W szczególności:

• adres IP,
• rodzaj urządzenia,
• system operacyjny,
• rodzaj i wersja przeglądarki,
• informacje o sesji,
• logi techniczne,
• informacje pochodzące z plików cookies i podobnych technologii.

8. Dane związane z newsletterem

Mogą obejmować:

• adres e-mail,
• imię, jeżeli zostało podane,
• informacje dotyczące zapisania się i wypisania z newslettera,
• historię wysłanych wiadomości,
• podstawowe informacje o interakcji z wiadomościami, jeżeli wykorzystywana technologia umożliwia ich rejestrowanie.

3. Cele i podstawy prawne przetwarzania

3.1. Utworzenie Konta i realizacja zakupionych usług

Dane przetwarzamy w celu:

• automatycznego utworzenia Konta po pierwszym zakupie,
• przypisania zakupionego Produktu do Konta,
• umożliwienia logowania,
• zapewnienia dostępu do kursów, webinarów, nagrań i materiałów,
• obsługi uczestnictwa w wydarzeniach,
• realizacji innych obowiązków wynikających z umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do zawarcia i wykonania umowy.

Utworzenie Konta nie wymaga odrębnej zgody na przetwarzanie danych, ponieważ Konto stanowi uzgodniony sposób dostępu do zakupionych usług.

3.2. Społeczność Głębi

Każda osoba dokonująca zakupu Produktu Szkoły otrzymuje w ramach Konta również dostęp do Społeczności Głębi.

Dane są przetwarzane w celu:

• zapewnienia technicznego dostępu do Społeczności,
• prezentowania profilu Użytkownika w zakresie wynikającym z ustawień Platformy,
• umożliwienia publikowania i odpowiadania na wpisy,
• umożliwienia komunikacji pomiędzy Użytkownikami,
• moderowania Społeczności,
• zapewnienia jej bezpieczeństwa.

Podstawą przetwarzania danych niezbędnych do zapewnienia funkcji Społeczności jest art. 6 ust. 1 lit. b RODO, w zakresie związanym ze świadczeniem usługi, oraz art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego i bezpiecznego funkcjonowania Społeczności.

Aktywne korzystanie ze Społeczności jest dobrowolne. Użytkownik nie ma obowiązku publikowania treści, komentowania ani kontaktowania się z innymi członkami.

4. Faktury, księgowość i obowiązki podatkowe

Dane związane z transakcjami są przetwarzane w celu:

• wystawiania faktur i innych dokumentów księgowych,
• prowadzenia wymaganej prawem dokumentacji,
• realizacji obowiązków podatkowych i rachunkowych,
• dokonywania wymaganych prawem rozliczeń.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

W celu automatyzacji fakturowania Administrator korzysta z usługi Stripto, prowadzonej przez Tradeco Krzysztof Cichy, os. Tysiąclecia 71/51, 61-255 Poznań, NIP PL7822918532.

Stripto działa jako podmiot przetwarzający dane na rzecz Administratora i pośredniczy w automatycznym przekazywaniu danych dotyczących transakcji ze Stripe do systemu fakturowego.

W szczególności poprzez Stripto mogą być przetwarzane:

• imię i nazwisko,
• adres e-mail,
• nazwa firmy,
• adres,
• NIP lub numer VAT,
• dane dotyczące płatności i transakcji,
• nazwa zakupionego Produktu,
• kwota i waluta transakcji,
• inne dane niezbędne do prawidłowego wystawienia faktury.

Do wystawiania i obsługi faktur Administrator korzysta z usług inFakt Sp. z o.o. z siedzibą w Krakowie.

Dane mogą być przekazywane do inFakt bezpośrednio lub za pośrednictwem Stripto, zależnie od aktualnej konfiguracji technicznej.

inFakt może przetwarzać dane w celu:

• utworzenia klienta w systemie fakturowym,
• wystawienia faktury,
• prowadzenia dokumentacji księgowej,
• realizacji obowiązków podatkowych,
• przekazania dokumentu do KSeF, jeżeli ma to zastosowanie.

W przypadkach wymaganych prawem dane zawarte w dokumentach księgowych mogą być przekazywane także do Krajowego Systemu e-Faktur (KSeF), Krajowej Administracji Skarbowej oraz innych właściwych organów publicznych.

Typowy przepływ danych związany z fakturowaniem może wyglądać następująco:

Stripe → Stripto → inFakt → KSeF

5. Obsługa płatności – Stripe

Płatności elektroniczne są obsługiwane przez Stripe, w szczególności Stripe Payments Europe Limited oraz inne właściwe podmioty z grupy Stripe, zależnie od rodzaju świadczonej usługi.

Stripe otrzymuje dane potrzebne do:

• przeprowadzenia płatności,
• uwierzytelnienia transakcji,
• zapobiegania oszustwom,
• obsługi zwrotów,
• realizacji obowiązków regulacyjnych dotyczących usług płatniczych.

Stripe może w określonych zakresach działać jako podmiot przetwarzający dane na rzecz Administratora, a w innych zakresach jako odrębny administrator danych.

Administrator nie przechowuje pełnych danych kart płatniczych Użytkowników.

Dane dotyczące dokonanej transakcji mogą być następnie przekazywane przez Stripe do Stripto w zakresie niezbędnym do automatycznego wystawienia dokumentu sprzedaży.

6. Platforma edukacyjna – Thinkific

Platforma Szkoły Psychologii Głębi wykorzystuje technologię dostarczaną przez Thinkific Labs Inc.

Thinkific może przetwarzać w imieniu Administratora dane niezbędne do:

• utworzenia i utrzymania Konta,
• logowania,
• przypisywania Produktów,
• udostępniania materiałów,
• rejestrowania postępu w kursach,
• działania Społeczności Głębi,
• obsługi aplikacji mobilnej,
• zapewnienia bezpieczeństwa i prawidłowego działania Platformy.

Zakres danych może obejmować między innymi imię i nazwisko, adres e-mail, informacje o zakupionych Produktach, dane profilu, aktywność w kursach oraz informacje techniczne.

7. Automatyzacja procesów – Zapier

W celu automatyzacji procesów związanych z realizacją zakupów Administrator może korzystać z usług Zapier.

Zapier może służyć w szczególności do przekazywania danych pomiędzy Stripe i Thinkific oraz innymi wykorzystywanymi przez Szkołę systemami, jeżeli jest to potrzebne do wykonania konkretnej automatyzacji.

Dzięki temu po dokonaniu płatności możliwe jest między innymi:

• automatyczne utworzenie Konta na Platformie,
• odnalezienie istniejącego Konta,
• przypisanie zakupionego Produktu,
• przyznanie odpowiedniego dostępu,
• uruchomienie innych czynności niezbędnych do realizacji umowy.

Przykładowy przepływ danych może wyglądać następująco:

Stripe → Zapier → Thinkific

Zapier przetwarza wyłącznie dane potrzebne do wykonania skonfigurowanej automatyzacji.

Automatyzacja fakturowania poprzez Stripto jest odrębnym procesem od automatyzacji realizowanej za pomocą Zapier.

8. Stripto – automatyzacja fakturowania

Administrator korzysta z usługi Stripto, prowadzonej przez:

Tradeco Krzysztof Cichy
os. Tysiąclecia 71/51
61-255 Poznań
NIP: PL7822918532.

Stripto jest wykorzystywane do automatycznego przetwarzania informacji o transakcjach dokonanych za pośrednictwem Stripe oraz synchronizacji danych z inFakt lub KSeF.

W odniesieniu do danych klientów Administratora Stripto działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

Stripto może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• nazwę firmy,
• adres,
• NIP lub numer VAT,
• dane dotyczące płatności i transakcji,
• informacje potrzebne do wystawienia faktury.

Stripto nie otrzymuje pełnych numerów kart płatniczych klientów.

Według zasad stosowanych przez Stripto dane identyfikacyjne klientów zawarte w rekordach transakcji są anonimizowane po określonym okresie, a dane transakcyjne i logi techniczne są usuwane zgodnie z polityką retencji Stripto.

Stripto może korzystać z dalszych podmiotów przetwarzających zgodnie ze swoją umową powierzenia danych.

9. Webinary i Zoom

Do organizowania webinarów, spotkań i innych wydarzeń online Administrator może wykorzystywać Zoom.

Zoom może przetwarzać dane związane z uczestnictwem, w szczególności:

• nazwę Użytkownika,
• adres e-mail,
• informacje techniczne,
• informacje o uczestnictwie,
• treść czatu lub Q&A,
• obraz i dźwięk w przypadku korzystania z kamery lub mikrofonu,
• nagranie wydarzenia, jeżeli wydarzenie jest nagrywane.

Uczestnicy są informowani o nagrywaniu wydarzenia.

Jeżeli nagranie ma być później udostępniane, Administrator dąży do tego, aby koncentrowało się ono na prowadzącym i materiałach zajęciowych.

Możliwy do zidentyfikowania wizerunek, głos lub wypowiedź uczestnika nie będą wykorzystywane poza zakresem dopuszczalnym przez obowiązujące przepisy bez odpowiedniej podstawy prawnej.

10. Newsletter i MailerLite

Jeżeli Użytkownik dobrowolnie zapisze się do newslettera, jego dane mogą być przetwarzane w celu:

• wysyłania newslettera,
• informowania o nowych materiałach, webinarach, kursach i wydarzeniach,
• przekazywania informacji o działalności Szkoły,
• przesyłania informacji handlowych i marketingowych w zakresie objętym zgodą.

Do obsługi newslettera Administrator może korzystać z MailerLite.

Podstawą przetwarzania danych dla newslettera i komunikacji wymagającej zgody jest art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy dotyczące komunikacji elektronicznej.

Zapis do newslettera nie jest warunkiem dokonania zakupu ani korzystania z zakupionych Produktów.

Zgodę można wycofać w dowolnym momencie, w szczególności za pomocą linku do rezygnacji znajdującego się w wiadomościach.

11. Wiadomości związane z zakupem

Niezależnie od newslettera Administrator może wysyłać wiadomości niezbędne do realizacji umowy, w szczególności:

• potwierdzenie zakupu,
• informacje dotyczące utworzenia Konta,
• informacje umożliwiające dostęp do Produktu,
• wiadomości dotyczące webinarów i innych zakupionych wydarzeń,
• informacje dotyczące zmian organizacyjnych,
• informacje o bezpieczeństwie Konta,
• odpowiedzi na zgłoszenia i reklamacje,
• potwierdzenia oświadczeń dotyczących prawa odstąpienia od umowy.

Do wysyłania takich wiadomości nie jest wymagana zgoda marketingowa, ponieważ są one związane z wykonaniem zawartej umowy.

12. Kontakt, reklamacje i inne wiadomości

Jeżeli Użytkownik kontaktuje się ze Szkołą, jego dane są przetwarzane w celu:

• udzielenia odpowiedzi,
• rozwiązania zgłoszonego problemu,
• obsługi reklamacji,
• prowadzenia korespondencji związanej z zakupem lub usługą.

Podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO, jeżeli korespondencja dotyczy zawartej lub przygotowywanej umowy,
• art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest konieczne do wykonania obowiązku prawnego,
• art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji, obsłudze zgłoszeń oraz ochronie jego praw.

13. Bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń

Administrator może przetwarzać dane w celu:

• zapewnienia bezpieczeństwa Serwisu i Platformy,
• przeciwdziałania nadużyciom,
• wykrywania nieuprawnionego udostępniania Kont,
• zabezpieczenia dowodów,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

14. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których usługi są niezbędne do prowadzenia Szkoły, w szczególności:

1. Thinkific Labs Inc. – obsługa Platformy, Kont, kursów, materiałów i Społeczności Głębi;
2. Stripe – obsługa płatności;
3. Zapier – automatyzacja przepływu danych pomiędzy wykorzystywanymi systemami;
4. Tradeco Krzysztof Cichy (Stripto) – automatyczne przetwarzanie danych dotyczących transakcji i przekazywanie danych ze Stripe do systemu fakturowego;
5. inFakt Sp. z o.o. – fakturowanie, księgowość i obsługa dokumentacji finansowej;
6. Zoom – webinary i wydarzenia online;
7. MailerLite – newsletter i komunikacja mailingowa;
8. dostawcy hostingu, poczty elektronicznej, infrastruktury informatycznej, zabezpieczeń, kopii zapasowych i pomocy technicznej;
9. księgowi, prawnicy i inni profesjonalni doradcy, jeżeli dostęp do danych jest potrzebny do wykonania ich usług;
10. banki i inni operatorzy płatności;
11. organy publiczne, w szczególności Krajowa Administracja Skarbowa i KSeF, jeżeli przekazanie danych wynika z obowiązujących przepisów.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do odpowiedniej ochrony powierzonych im danych.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni wykorzystywani przez Szkołę mają siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie lub Stanach Zjednoczonych.

Dotyczy to lub może dotyczyć między innymi usług Thinkific, Stripe, Zapier, Zoom, MailerLite oraz podwykonawców wykorzystywanych przez poszczególnych dostawców.

Stripto może również korzystać z podprocesorów zlokalizowanych poza EOG.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosowany jest odpowiedni mechanizm legalizujący transfer, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• EU–U.S. Data Privacy Framework, jeżeli ma zastosowanie,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inny mechanizm przewidziany przez RODO.

Informację o stosowanym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

16. Dane szczególnych kategorii

Szkoła nie wymaga od Użytkowników przekazywania informacji o zdrowiu, diagnozach, życiu seksualnym, przekonaniach religijnych ani innych danych szczególnych kategorii w celu dokonania zakupu lub utworzenia Konta.

Ze względu na tematykę psychologiczną niektórych kursów lub dyskusji Użytkownicy mogą z własnej inicjatywy ujawniać informacje o charakterze osobistym.

Administrator zaleca zachowanie ostrożności i ograniczanie zakresu takich informacji do minimum.

W szczególności w Społeczności Głębi nie należy publikować danych szczególnych kategorii dotyczących innych osób, danych pozwalających zidentyfikować pacjentów lub klientów ani informacji objętych tajemnicą zawodową.

Administrator przetwarza dane szczególnych kategorii tylko wtedy, gdy istnieje odpowiednia podstawa określona w art. 9 ust. 2 RODO.

17. Jak długo przechowujemy dane

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Konto i zakupione Produkty

Dane mogą być przechowywane przez okres korzystania z Konta i udostępniania zakupionych Produktów, a następnie przez okres potrzebny do rozliczenia umowy i ochrony przed roszczeniami.

Dokumentacja księgowa

Dane zawarte na fakturach i w dokumentacji podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

Dane przetwarzane przez Stripto

Stripto stosuje własne okresy technicznej retencji danych związanych z automatyzacją fakturowania.

Zgodnie z aktualnie deklarowaną polityką Stripto:

• dane identyfikacyjne kupujących w rekordach transakcji są anonimizowane po 3 miesiącach,
• rekordy transakcji są usuwane po 24 miesiącach,
• logi webhooków Stripe są usuwane po 90 dniach.

Okresy te dotyczą kopii danych przechowywanych przez Stripto i nie wpływają na ustawowy okres przechowywania faktur i dokumentacji księgowej w inFakt, KSeF lub u Administratora.

Newsletter

Dane są przetwarzane do chwili rezygnacji z newslettera lub wycofania zgody.

Po rezygnacji minimalny zakres danych może być nadal przechowywany, jeżeli jest to konieczne do wykazania wcześniejszego uzyskania zgody, obsługi sprzeciwu lub zapobieżenia ponownemu wysłaniu wiadomości wbrew woli Użytkownika.

Korespondencja

Dane są przechowywane przez okres potrzebny do zakończenia sprawy, a następnie w zakresie koniecznym do ochrony przed ewentualnymi roszczeniami.

Społeczność Głębi

Treści opublikowane przez Użytkownika mogą być przechowywane przez okres funkcjonowania jego Konta lub danej części Społeczności, chyba że zostaną wcześniej usunięte przez Użytkownika lub Administratora.

18. Prawa Użytkownika

W zależności od podstawy i charakteru przetwarzania Użytkownik może mieć prawo do:

1. dostępu do swoich danych osobowych;
2. otrzymania kopii danych;
3. sprostowania nieprawidłowych danych;
4. uzupełnienia niekompletnych danych;
5. usunięcia danych;
6. ograniczenia przetwarzania;
7. przenoszenia danych;
8. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
9. wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
10. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

[email protected]

19. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z tego prawa nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

20. Dobrowolność i obowiązek podania danych

Podanie danych potrzebnych do:

• dokonania zakupu,
• utworzenia Konta,
• dokonania płatności,
• uzyskania dostępu do Produktu,
• wystawienia wymaganych prawem dokumentów sprzedaży

jest dobrowolne, ale w odpowiednim zakresie niezbędne do zawarcia lub wykonania umowy albo realizacji obowiązków prawnych Administratora.

Bez podania niezbędnych danych realizacja zakupu lub zapewnienie dostępu do Produktu może być niemożliwe.

Podanie danych do celów marketingowych i zapis do newslettera są dobrowolne i nie są warunkiem zakupu.

21. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Automatyczne utworzenie Konta, przypisanie Produktu, wystawienie faktury lub przekazanie danych pomiędzy wykorzystywanymi systemami nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

Administrator może korzystać z podstawowej segmentacji Użytkowników, na przykład według zakupionych Produktów lub zapisów do określonych grup mailingowych, w celu organizacji usług lub komunikacji.

22. Pliki cookies i podobne technologie

Serwis i Platforma mogą korzystać z plików cookies oraz podobnych technologii.

Cookies mogą służyć między innymi do:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji i logowania,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień,
• obsługi koszyka i płatności,
• prowadzenia statystyk,
• analizowania sposobu korzystania z Serwisu,
• mierzenia skuteczności działań marketingowych, jeżeli Użytkownik wyraził na to zgodę.

23. Niezbędne pliki cookies

Cookies niezbędne do:

• działania strony,
• logowania,
• utrzymania sesji,
• realizacji funkcji wyraźnie żądanych przez Użytkownika,
• bezpieczeństwa

mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczalnym przez obowiązujące przepisy.

Ich wyłączenie może uniemożliwić prawidłowe działanie Serwisu lub Platformy.

24. Analityczne i marketingowe pliki cookies

Cookies i podobne technologie wykorzystywane do celów analitycznych, reklamowych lub marketingowych, które nie są niezbędne do działania Serwisu, są uruchamiane po uzyskaniu wymaganej zgody Użytkownika.

Użytkownik może:

• zaakceptować wybrane kategorie cookies,
• odmówić zgody,
• później zmienić swoją decyzję za pomocą ustawień cookies dostępnych w Serwisie.

Odmowa zgody na opcjonalne cookies nie uniemożliwia zakupu ani korzystania z podstawowych funkcji Serwisu.

25. Zewnętrzne technologie

Niektóre pliki cookies lub podobne technologie mogą pochodzić od dostawców usług wykorzystywanych przez Szkołę, w szczególności dostawców:

• Platformy edukacyjnej,
• systemu płatności,
• narzędzi analitycznych,
• systemów marketingowych,
• osadzonych materiałów multimedialnych.

Szczegółowy zakres aktywnych cookies może zależeć od aktualnie używanych funkcji Serwisu oraz decyzji Użytkownika podjętej w panelu zarządzania zgodami.

26. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,
• przypadkową utratą,
• zniszczeniem,
• zmianą,
• nieuprawnionym ujawnieniem.

Administrator korzysta również z usług profesjonalnych dostawców technologicznych zobowiązanych do odpowiedniej ochrony przetwarzanych danych.

Użytkownik powinien chronić hasło do swojego Konta i nie udostępniać go innym osobom.

27. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu funkcjonowania Szkoły,
• wdrożenia nowych funkcji Platformy,
• zmiany dostawców technologicznych,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą rozpoczęcia jej obowiązywania.

Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wprowadzeniem.

28. Kontakt

We wszystkich sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z Administratorem:

Therapeutes Bartosz Samitowski
ul. Piwna 29/7
00-265 Warszawa

e-mail: [email protected]

Polityka prywatności i plików cookies – wersja 2.0, obowiązuje od 17 września 2026 r.