DOKUMENTY

POLITYKA PRYWATNOŚCI

Wersja z 29.10.2026.

1. Administrator danych

Administratorem danych osobowych jest WK Kłosowicz Sp. z o.o., ul. Mazowiecka 62, 35-324 Rzeszów, NIP: 5170451307, REGON: 529645090, KRS: 0001126778. Kontakt: kontakt@szkoleniabarberskie.pl, tel. 698 205 210. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z 10 maja 2018 r. o ochronie danych osobowych.

2. Jakie dane przetwarzamy i po co

  • Formularz zgłoszenia / kontaktu — imię i nazwisko, telefon, e-mail, treść wiadomości. Cel: obsługa zgłoszenia i udzielenie dostępu do kursu online (art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy). Dane przechowujemy do 24 miesięcy od ostatniego kontaktu.
  • Lista oczekujących na kurs online (newsletter) — imię i e-mail. Cel: wysyłka maksymalnie kilku wiadomości informacyjnych o nauce barberingu oraz powiadomienia o starcie sprzedaży kursu — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), potwierdzonej linkiem z e-maila (double opt-in). Zgodę możesz cofnąć w każdej chwili linkiem „wypisz się” w każdej wiadomości; po wypisaniu nie wysyłamy nic więcej (zachowujemy jedynie informację o cofnięciu zgody). Wysyłka odbywa się z własnego serwera poczty Usługodawcy, bez zewnętrznych platform mailingowych.
  • Zakup kursu online — e-mail, imię i nazwisko, opcjonalnie dane do faktury (firma, NIP, adres — NIP i adres osoby prowadzącej jednoosobową działalność to dane osobowe), numer i historia zamówienia, status płatności z PayU, data i treść zgód złożonych w koszyku, adres IP. Cel: zawarcie i wykonanie umowy — udostępnienie kursu, obsługa reklamacji i odstąpienia (art. 6 ust. 1 lit. b RODO), wystawienie faktury i prowadzenie ewidencji sprzedaży (art. 6 ust. 1 lit. c RODO). Przy zamówieniu zapisujemy też źródło wizyty z adresu linku (parametry utm_*, np. „reklama na Facebooku”) — żeby wiedzieć, które reklamy sprzedają i rozliczyć ich koszt (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO); nie zapisujemy przy tym niczego w Twojej przeglądarce. Przechowywanie: przez okres dostępu do kursu, a dokumenty sprzedaży — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
  • Faktura VAT i KSeF — gdy zaznaczysz fakturę w koszyku albo o nią poprosisz: nazwa firmy albo imię i nazwisko, NIP, adres, e-mail. Po wpisaniu NIP-u nasz serwer sprawdza go w wykazie podatników VAT (Biała lista Ministerstwa Finansów), a gdy wykaz nie działa — w rejestrze VIES Komisji Europejskiej, i podpowiada nazwę i adres firmy. Przekazujemy tam wyłącznie NIP; wynik przechowujemy do 30 dni (brak wyniku — 1 dzień), a w dzienniku zapytań — datę, NIP i skrót adresu IP. Fakturę wystawiamy i wysyłamy e-mailem w systemie Fakturownia, a faktury dla firm przesyłamy do Krajowego Systemu e-Faktur (KSeF). Cel: wystawienie, przesłanie i przechowanie faktury oraz korekty — obowiązek prawny (art. 6 ust. 1 lit. c RODO, ustawa o VAT). Przechowywanie: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
  • Dostęp do kursu i ochrona nagrań — kod dostępu, identyfikator znaku wodnego, zapis logowań i odtworzeń (data, adres IP). Cel: udostępnienie kursu oraz ochrona nagrań przed nieuprawnionym rozpowszechnianiem (art. 6 ust. 1 lit. b i f RODO). Zapis odtworzeń przechowujemy do 12 miesięcy.
  • Certyfikat ukończenia — postęp oglądania filmów (ile obejrzano, do którego miejsca), imię i nazwisko z zamówienia, numer i data certyfikatu. Cel: wydanie certyfikatu po obejrzeniu kursu albo filmu i możliwość sprawdzenia, że jest prawdziwy (art. 6 ust. 1 lit. b RODO). Strona weryfikacji pod adresem z losowym numerem (kod QR na certyfikacie) pokazuje imię i nazwisko, ukończony kurs i datę — widzi ją tylko ten, komu przekażesz certyfikat albo jego numer; nie jest indeksowana w wyszukiwarkach. Przechowywanie: przez okres dostępu do kursu; na Twoją prośbę unieważnimy certyfikat i stronę weryfikacji.
  • Opinie o kursie — gdy napiszesz nam opinię (odpowiedź na e-mail): treść opinii, podpis, który wybierzesz (np. imię i pierwsza litera nazwiska, miasto), powiązanie z zamówieniem albo dostępem bezpłatnym. Opinię publikujemy na stronach kursu tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO) i usuwamy ją, gdy zgodę wycofasz. Sprawdzenie, czy autor kupił kurs albo ma do niego dostęp, to nasz obowiązek przy publikowaniu opinii i prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO, art. 7 pkt 25 ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym). Opinię i korespondencję o niej przechowujemy do wycofania zgody, a potem do 24 miesięcy od ostatniego kontaktu (obrona roszczeń). Zasady weryfikacji opinii: polityka redakcyjna.
  • Statystyka odwiedzin i analiza korzystania ze strony — Google Analytics 4 oraz Microsoft Clarity uruchamiają się automatycznie przy wejściu na stronę. Clarity służy do analizy kliknięć, przewijania i nagrań sesji. Patrz pkt 4.
  • Pomiar skuteczności reklam — narzędzia Google Ads i Meta uruchamiają się automatycznie przy wejściu na stronę. Gdy trafisz do nas z reklamy Google, Google Ads zapisuje, że złożone zamówienie pochodzi z kliknięcia w reklamę (numer i wartość zamówienia). Przy zakupie przekazujemy Google także Twój adres e-mail w postaci zaszyfrowanej skrótem SHA-256 (tzw. konwersje rozszerzone) — tylko po to, żeby dopasować zakup do kliknięcia; Google nie dostaje adresu w czytelnej postaci. Podobnie przy reklamach na Facebooku i Instagramie: Meta Pixel zapisuje obejrzenie strony kursu, przejście do koszyka i zakup, a przy złożeniu i opłaceniu zamówienia nasz serwer przekazuje Meta (API konwersji) numer i wartość zamówienia, adres e-mail oraz imię i nazwisko zaszyfrowane skrótem SHA-256, adres IP i dane przeglądarki z chwili zamówienia. Pomiar ten nie wymaga kliknięcia akceptacji w banerze. Patrz pkt 4.

Podanie danych jest dobrowolne, ale bez nich nie obsłużymy zgłoszenia.

3. Odbiorcy danych

  • PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań — operator płatności online. Przy zakupie przekazujemy PayU e-mail, imię i nazwisko, kwotę, numer zamówienia i adres IP; PayU przetwarza dane płatności jako odrębny administrator, na zasadach opisanych na poland.payu.com,
  • dostawca hostingu i poczty e-mail: SEOHOST sp. z o.o. (serwery w Polsce),
  • dostawca hostingu i odtwarzania nagrań wideo: BunnyWay d.o.o. (Słowenia, UE) — przetwarza adres IP podczas odtwarzania kursu,
  • w ramach automatycznego pomiaru: Google Ireland Limited (Google Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia (Meta Pixel i API konwersji) — patrz pkt 4. Google i Meta mogą przekazywać dane do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework),
  • Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS 0000572426 — system do wystawiania i wysyłki faktur; przetwarza dane na nasze zlecenie (umowa powierzenia),
  • Szef Krajowej Administracji Skarbowej (Ministerstwo Finansów) — faktury dla firm w KSeF (obowiązek prawny) oraz zapytanie o NIP w wykazie podatników VAT; Komisja Europejska — zapytanie o NIP w rejestrze VIES, gdy wykaz nie działa,
  • biuro rachunkowe — w zakresie dokumentów sprzedaży.

4. Cookies i narzędzia analityczne

Narzędzia analityczne i marketingowe (Google Analytics 4, Google Ads, Microsoft Clarity, Meta Pixel) uruchamiamy automatycznie przy wejściu na stronę, bez banera akceptacji cookies. Narzędzia te mogą zapisywać i odczytywać identyfikatory w Twojej przeglądarce. Google Analytics korzysta m.in. z cookies _ga, a Microsoft Clarity z _clck i _clsk. Google Ads ustawia pliki cookies _gcl_au i _gcl_aw (do 90 dni), żeby przypisać zamówienie do kliknięcia w reklamę. Meta Pixel ustawia pliki cookies _fbp i _fbc (do 90 dni). W localStorage zapisujemy znaczniki wysłanych konwersji sb_conv_*, aby ponowne otwarcie strony płatności nie naliczało tego samego zakupu drugi raz. Dawny zapis wyboru sb_consent_v1 nie jest już odczytywany ani zapisywany. Przechowywanie cookies i działanie narzędzi możesz ograniczyć w ustawieniach przeglądarki.

Po zalogowaniu do kursu (adresy /moje-szkolenia) ustawiamy niezbędne ciasteczko sesji sb_kurs (podpisane, do 90 dni, wysyłane tylko na te adresy) — bez niego nie da się oglądać nagrań. Player zapamiętuje w Twojej przeglądarce (localStorage) miejsce, w którym skończyłeś(-aś) film, i ustawienie napisów. Wylogowanie usuwa ciasteczko.

5. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wystarczy napisać na kontakt@szkoleniabarberskie.pl — wgląd do danych, ich poprawienie albo usunięcie realizujemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa UODO (uodo.gov.pl). Dane z zamówień, które musimy przechowywać na potrzeby podatkowe, usuwamy po upływie okresu z pkt 2.

6. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (TLS). Dane z formularzy i zamówień przechowujemy na serwerze administratora poza publicznym katalogiem strony, z dostępem ograniczonym do osób obsługujących sprzedaż. Dane karty i logowania do banku podajesz wyłącznie PayU — nie trafiają do nas. Nie sprzedajemy danych i nie udostępniamy ich podmiotom innym niż wymienione w pkt 3.