POLITYKA PRYWATNOŚCI

I PLIKÓW COOKIES SERWISU KLIMEKEDUKACJA.PL

Niniejszy dokument wyjaśnia, w jaki sposób Administrator przetwarza dane osobowe użytkowników serwisu, klientów i uczestników szkoleń oraz jak korzysta z plików cookies i podobnych technologii.

1. Administrator danych

Administratorem danych osobowych jest KLIMEK EDUKACJA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Bosmańskiej 137, 81-176 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001252983, NIP 9581766486, REGON 545207986, kapitał zakładowy 5 000 zł (dalej: „Administrator”).

Kontakt w sprawach dotyczących danych osobowych: kontakt@klimekedukacja.pl lub telefonicznie: 882 664 884.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności można kontaktować się bezpośrednio z Administratorem.

2. Zakres i źródła danych

Administrator może przetwarzać, zależnie od sposobu korzystania z serwisu:

• dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu i adres korespondencyjny;
• dane konta, zamówienia i udziału w szkoleniu, w tym wybrane szkolenie, termin, miasto, status płatności, historia zamówień i informacje potrzebne do wystawienia dokumentu sprzedaży;
• dane rozliczeniowe przedsiębiorcy, jeżeli klient prosi o fakturę;
• treść korespondencji, reklamacji, odstąpienia od umowy i innych zgłoszeń;
• dane techniczne, takie jak adres IP, typ przeglądarki i urządzenia, data i czas żądania, odwiedzane adresy URL, identyfikatory cookies i dane dzienników serwera;
• adres e-mail i historię zgód, jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę marketingową;
• wizerunek — wyłącznie na zasadach opisanych w punkcie 3.8;
• wyjątkowo dane dotyczące zdrowia lub przeciwwskazań do ćwiczeń i zabiegów — tylko gdy jest to rzeczywiście konieczne dla bezpieczeństwa szkolenia i na zasadach opisanych w punkcie 3.7.

Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą. Dane techniczne są zbierane automatycznie podczas korzystania z serwisu. Jeżeli zamówienie składa inna osoba niż uczestnik szkolenia, część danych może pochodzić od zamawiającego; zamawiający powinien przekazać uczestnikowi niniejszą politykę.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Kontakt i obsługa zapytań

Cel: udzielenie odpowiedzi, prowadzenie korespondencji oraz przygotowanie oferty lub podjęcie działań przed zawarciem umowy.

Podstawa: art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udokumentowaniu ustaleń.

Okres: do zakończenia sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub wykazania przebiegu korespondencji.

3.2. Konto, zamówienie i realizacja szkolenia

Cel: utworzenie i obsługa konta, przyjęcie zamówienia, zawarcie i wykonanie umowy, organizacja szkolenia, kontakt organizacyjny oraz potwierdzenie uczestnictwa.

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na żądanie osoby przed jej zawarciem; art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych; art. 6 ust. 1 lit. f RODO — sprawna organizacja szkolenia, zapobieganie nadużyciom i zabezpieczenie roszczeń.

Okres: dane konta — do jego usunięcia, z zastrzeżeniem danych, które należy zachować z innych powodów; dane umowy i zamówienia — przez czas realizacji umowy, wymagany okres rozliczeniowy oraz do upływu terminów przedawnienia roszczeń.

3.3. Płatności i księgowość

Cel: obsługa płatności, zwrotów, faktur, rachunkowości i obowiązków podatkowych.

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe; art. 6 ust. 1 lit. f RODO — kontrola rozliczeń i obrona przed roszczeniami.

Okres: przez okres wymagany przepisami podatkowymi i rachunkowymi, a następnie — jeżeli jest to potrzebne — do upływu właściwych terminów przedawnienia roszczeń.

Płatności są obsługiwane przez zewnętrznego dostawcę płatności. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku; otrzymuje informacje niezbędne do rozpoznania i rozliczenia transakcji.

3.4. Dokumentacja uczestnictwa i certyfikaty

Cel: prowadzenie list uczestników, potwierdzanie udziału, wystawianie certyfikatów lub zaświadczeń, weryfikowanie ich autentyczności oraz wydawanie duplikatów.

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora i uczestnika polegający na możliwości późniejszego potwierdzenia ukończenia szkolenia i autentyczności dokumentu.

Okres: dokumentacja bieżąca — przez czas realizacji szkolenia i rozliczenia umowy; podstawowy rejestr wydanych certyfikatów — przez okres niezbędny do ich weryfikacji i wystawiania duplikatów, nie dłużej niż uzasadnia to charakter szkolenia, działalność Administratora i możliwe roszczenia.

3.5. Reklamacje, odstąpienia i roszczenia

Cel: rozpatrywanie reklamacji, obsługa odstąpienia od umowy, zwrotów, sporów i dochodzenie albo obrona roszczeń.

Podstawa: art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw Administratora i klienta.

Okres: do zakończenia postępowania, a następnie do upływu właściwych terminów przedawnienia roszczeń lub dłużej, jeżeli wymagają tego przepisy albo toczące się postępowanie.

3.6. Newsletter i marketing elektroniczny

Cel: przesyłanie newslettera, informacji o nowych terminach, szkoleniach i ofercie — wyłącznie kanałami objętymi udzieloną zgodą.

Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i może zostać wycofana w każdej chwili.

Okres: do wycofania zgody, rezygnacji z newslettera albo zakończenia danego działania marketingowego. Informacje potrzebne do wykazania faktu i treści zgody mogą być przechowywane do upływu terminu ewentualnych roszczeń lub odpowiedzialności prawnej.

Rezygnacja jest możliwa przez link znajdujący się w wiadomości albo przez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

3.7. Dane dotyczące zdrowia i przeciwwskazań

Administrator nie zbiera rutynowo danych o zdrowiu przez stronę internetową. Jeżeli w związku z praktycznym charakterem konkretnego szkolenia podanie informacji o przeciwwskazaniach okaże się rzeczywiście konieczne dla bezpieczeństwa uczestnika, dane są ograniczane do niezbędnego minimum.

Podstawa: wyraźna zgoda osoby, której dane dotyczą — art. 9 ust. 2 lit. a RODO. Zgoda na przetwarzanie danych o zdrowiu jest odrębna od zgody marketingowej i zgody na publikację wizerunku.

Okres: do zakończenia celu, dla którego dane zostały zebrane, a następnie są usuwane, chyba że ich zachowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Niepodanie informacji może uniemożliwić udział w określonej części praktycznej tylko wtedy, gdy bez tych danych Administrator nie może racjonalnie zapewnić bezpieczeństwa.

3.8. Zdjęcia, nagrania i wizerunek

Zdjęcia lub nagrania pozwalające rozpoznać osobę mogą stanowić dane osobowe. Ich publikacja w serwisie, mediach społecznościowych albo materiałach promocyjnych następuje wyłącznie na podstawie odrębnej, dobrowolnej zgody osoby przedstawionej lub innej podstawy wyraźnie dopuszczonej przez prawo. Zgoda powinna wskazywać co najmniej cel, zakres, kanały publikacji i możliwość wycofania.

Podstawa: co do zasady art. 6 ust. 1 lit. a RODO oraz zezwolenie na rozpowszechnianie wizerunku wymagane przez art. 81 ustawy o prawie autorskim i prawach pokrewnych. Wyjątki od wymogu zezwolenia stosuje się wyłącznie wtedy, gdy rzeczywiście zachodzą ustawowe przesłanki.

Okres: do wycofania zgody albo zakończenia celu publikacji, z uwzględnieniem możliwości zachowania materiału dowodowego w celu obrony przed roszczeniami.

3.9. Działanie i bezpieczeństwo serwisu

Cel: wyświetlenie strony, utrzymanie sesji i koszyka, ochrona kont, diagnozowanie błędów, zapobieganie nadużyciom oraz zapewnienie bezpieczeństwa technicznego.

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego serwisu; w zakresie technicznie niezbędnych cookies również art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej.

Okres: przez czas niezbędny do realizacji danego celu oraz przez okres wynikający z ustawień i cyklu bezpieczeństwa hostingu, nie dłużej niż jest to potrzebne do diagnozy zdarzeń, ochrony serwisu i obrony przed roszczeniami.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celu następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury — obecnie SEOHOST Sp. z o.o.;
• dostawcy utrzymania strony, wsparcia IT, bezpieczeństwa, kopii zapasowych i zarządzania zgodami cookies — w tym CookieYes Limited w zakresie narzędzia zgód;
• dostawcy poczty elektronicznej i usług chmurowych — w zakresie używanym przez Administratora;
• operator płatności — ING Bank Śląski S.A. / ING Pay, w zakresie koniecznym do przeprowadzenia i rozliczenia płatności;
• dostawca systemu newsletterowego — MailerLite Limited, jeżeli użytkownik korzysta z newslettera;
• biuro rachunkowe, doradcy prawni, ubezpieczyciele, operatorzy pocztowi i kurierscy — gdy wymaga tego realizacja usługi lub ochrona praw;
• uprawnione organy publiczne — wyłącznie w przypadkach przewidzianych prawem;
• operatorzy serwisów społecznościowych — w przypadku korzystania z profili Administratora lub przejścia do tych serwisów.

Podmioty przetwarzające dane na polecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z udokumentowanymi instrukcjami, chyba że dany odbiorca działa jako odrębny administrator na podstawie własnych obowiązków prawnych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator wybiera w pierwszej kolejności dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą jednak przetwarzać dane również poza EOG, w szczególności w Stanach Zjednoczonych lub Wielkiej Brytanii.

W takim przypadku przekazanie odbywa się na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, udziału odbiorcy w EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi. Informację o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. Ogólne zasady przechowywania

Jeżeli przy konkretnym celu nie wskazano sztywnego terminu, Administrator ustala okres na podstawie następujących kryteriów:

• czas potrzebny do wykonania umowy, przeprowadzenia szkolenia lub zakończenia korespondencji;
• obowiązki podatkowe, rachunkowe, konsumenckie i inne obowiązki ustawowe;
• terminy przedawnienia roszczeń i czas trwania ewentualnego postępowania;
• okres ważności zgody i możliwość wykazania, że została udzielona;
• niezbędność techniczna i bezpieczeństwo serwisu;
• zasada minimalizacji danych i ograniczenia przechowywania.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że przepisy wymagają dalszego przechowywania.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na adres: kontakt@klimekedukacja.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane kontaktowe znajdują się na stronie uodo.gov.pl.

8. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych do realizacji zamówienia, płatności, szkolenia, wystawienia faktury albo rozpatrzenia reklamacji jest dobrowolne, lecz niezbędne do wykonania danej czynności. Niepodanie danych może uniemożliwić zawarcie lub wykonanie umowy. Podanie danych do newslettera, marketingu, publikacji wizerunku i — co do zasady — danych o zdrowiu jest dobrowolne i wymaga odrębnej podstawy.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika. Serwis może automatycznie wykonywać czynności techniczne, takie jak utrzymanie koszyka, rozpoznanie statusu płatności lub ochrona przed nadużyciami; nie są to decyzje, o których mowa w art. 22 RODO.

10. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia. Serwis wykorzystuje cookies własne oraz — zależnie od dokonanych wyborów — cookies podmiotów trzecich.

10.1. Kategorie cookies

Niezbędne — wymagane do prawidłowego działania serwisu, bezpieczeństwa, logowania, obsługi konta, sesji, koszyka, zamówienia, płatności oraz zapamiętania wyborów dotyczących cookies. Nie są wykorzystywane do reklamy i nie wymagają zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.

Funkcjonalne — zapamiętują dodatkowe ustawienia lub uruchamiają funkcje, które nie są bezwzględnie konieczne. Są aktywowane po zgodzie, jeżeli występują.

Analityczne — służą do pomiaru korzystania z serwisu i ulepszania jego działania. Są aktywowane dopiero po zgodzie. Według stanu na dzień publikacji tej polityki Administrator nie korzysta z Google Analytics.

Marketingowe — mogą służyć do mierzenia kampanii, dopasowania reklam lub ponownego dotarcia do użytkownika. Są aktywowane dopiero po zgodzie. Według stanu na dzień publikacji tej polityki w serwisie nie jest używany Meta Pixel ani remarketing Google Ads.

10.2. Zarządzanie zgodą

Przy pierwszej wizycie serwis wyświetla panel CookieYes, w którym użytkownik może zaakceptować albo odrzucić poszczególne kategorie cookies. Wybór można później zmienić przez ponowne otwarcie ustawień cookies dostępnych w serwisie. Wycofanie zgody działa na przyszłość.

Aktualna lista cookies, ich dostawców, celów i okresów działania jest prezentowana w panelu ustawień cookies. Lista może zmieniać się wraz z aktualizacją WordPressa, WooCommerce i pozostałych elementów technicznych strony; Administrator okresowo skanuje serwis i aktualizuje klasyfikację.

Cookies można również ograniczyć lub usunąć w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że konto, koszyk, płatność albo inne funkcje serwisu nie będą działały prawidłowo.

11. Narzędzia i usługi wykorzystywane w serwisie

11.1. WordPress, WooCommerce i hosting

Serwis działa w oparciu o WordPress i WooCommerce oraz korzysta z hostingu SEOHOST. Narzędzia te obsługują m.in. wyświetlanie strony, konta użytkowników, koszyk, zamówienia, bezpieczeństwo, pamięć podręczną i dzienniki techniczne. Cookies niezbędne do tych funkcji są stosowane w zakresie koniecznym do świadczenia usługi.

11.2. CookieYes

CookieYes służy do prezentowania panelu zgód, zapamiętywania wyboru użytkownika i prowadzenia ewidencji ustawień cookies. Cookie zapamiętujące wybór zgody ma charakter niezbędny, ponieważ umożliwia respektowanie decyzji użytkownika.

11.3. Google Fonts

Serwis może pobierać kroje pisma z usługi Google Fonts. W związku z takim żądaniem Google może otrzymać adres IP i podstawowe dane techniczne urządzenia. Celem jest prawidłowe i spójne wyświetlanie serwisu, a podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu czytelności strony. Google może działać jako odrębny administrator zgodnie ze swoją polityką prywatności.

11.4. Newsletter MailerLite

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail i dane związane z subskrypcją mogą być przetwarzane w systemie MailerLite. Wiadomości są wysyłane wyłącznie po uzyskaniu wymaganej zgody. Rezygnacja jest możliwa przez link w każdej wiadomości lub przez kontakt z Administratorem.

11.5. Płatności ING Pay

Po wybraniu płatności użytkownik może zostać przekierowany do środowiska operatora ING Pay. Operator przetwarza dane transakcyjne zgodnie z własnymi obowiązkami i polityką prywatności. Administrator otrzymuje informacje konieczne do potwierdzenia, rozliczenia lub zwrotu płatności.

11.6. Zewnętrzne mapy, filmy i formularze

Według stanu na dzień publikacji tej polityki serwis nie osadza zewnętrznych map, filmów ani formularzy, które automatycznie przesyłałyby dane do ich dostawców przy otwarciu strony. Jeżeli takie elementy zostaną wdrożone, polityka i panel zgód zostaną odpowiednio zaktualizowane, a element wymagający zgody nie zostanie uruchomiony przed jej uzyskaniem.

12. Facebook i Instagram

Serwis zawiera odnośniki do profili Administratora w serwisach Facebook i Instagram. Samo wyświetlenie zwykłego odnośnika nie oznacza automatycznego przekazania danych do danego serwisu; przekazanie następuje po kliknięciu linku i przejściu na platformę.

Jeżeli użytkownik obserwuje profil, komentuje, reaguje lub wysyła wiadomość, Administrator może przetwarzać dane widoczne na profilu i treść aktywności w celu prowadzenia profilu, komunikacji i promocji działalności na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku zapytania ofertowego także art. 6 ust. 1 lit. b RODO. Meta Platforms Ireland Limited przetwarza dane na zasadach określonych we własnych politykach i w określonym zakresie może działać jako odrębny lub wspólny administrator, w szczególności w odniesieniu do statystyk strony.

13. Dzienniki serwera i bezpieczeństwo

Serwer może automatycznie zapisywać dane techniczne dotyczące połączeń, w tym adres IP, datę i godzinę żądania, żądany adres, kod odpowiedzi, informacje o przeglądarce i systemie oraz stronę odsyłającą. Logi są wykorzystywane do zapewnienia bezpieczeństwa, wykrywania błędów i nadużyć, wykonywania kopii zapasowych oraz ustalania przyczyn incydentów.

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, aktualizacje, kopie zapasowe i ograniczanie uprawnień. Żaden sposób transmisji ani przechowywania nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

14. Zmiany polityki

Polityka może być zmieniana, jeżeli zmieni się sposób działania serwisu, zakres usług, wykorzystywane narzędzia albo przepisy prawa. Aktualna wersja jest publikowana w serwisie wraz z datą obowiązywania. Zmiana wymagająca nowej zgody nie będzie oparta na zgodzie udzielonej wcześniej w innym celu.

15. Podstawy prawne dokumentu

Politykę przygotowano z uwzględnieniem w szczególności:

• rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO);
• ustawy z 10 maja 2018 r. o ochronie danych osobowych;
• ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności art. 398–400;
• ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, w szczególności art. 81;
• właściwych przepisów podatkowych, rachunkowych i konsumenckich.

Ostatnia aktualizacja: 7 września 2026 r.