Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Robert Litwinek Szkolenia i Doradztwo przetwarza dane osobowe w związku z korzystaniem z serwisu litwinek.pl, kontaktem z firmą, zgłoszeniem na szkolenie oraz korzystaniem z funkcji dostępnych w serwisie.
Dane są przetwarzane zgodnie z przepisami o ochronie danych osobowych, w szczególności z RODO. W zakresie plików cookie, podobnych technologii oraz komunikacji marketingowej stosowane są również odpowiednie przepisy Prawa komunikacji elektronicznej.
Ostatnia aktualizacja polityki: 31 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Robert Litwinek Szkolenia i Doradztwo, ul. Wschodnia 11, 24-105 Baranów, NIP: 7162213882, REGON: 386346179.
2. Jakie dane mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. W związku ze zgłoszeniem na szkolenie mogą być przetwarzane w szczególności dane nabywcy, odbiorcy i uczestnika, takie jak: imię i nazwisko, stanowisko, nazwa podmiotu, adres, NIP, REGON, numer telefonu i adres e-mail oraz informacje potrzebne do prawidłowej organizacji szkolenia i rozliczenia usługi.
W przypadku kontaktu przetwarzane są dane przekazane w wiadomości oraz dane umożliwiające udzielenie odpowiedzi. Podczas korzystania z serwisu mogą być również przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, czas żądania, odwiedzane podstrony oraz zdarzenia związane z korzystaniem z witryny.
W logach technicznych i aplikacyjnych mogą być zapisywane informacje potrzebne do zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania błędów, w tym pełny adres IP oraz — jeżeli jest związany z obsługiwaną operacją — adres e-mail lub inne dane identyfikujące zgłoszenie. Logi są przeznaczone do celów administracyjnych, a dostęp do nich jest ograniczony do Administratora.
Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, albo od podmiotu lub osoby dokonującej zgłoszenia uczestnika na szkolenie. Jeżeli dane uczestnika przekazuje inna osoba, źródłem tych danych jest podmiot lub osoba dokonująca zgłoszenia.
Jeżeli użytkownik korzysta w formularzu z funkcji automatycznego pobierania danych podmiotu, wskazany NIP jest przekazywany do usługi REGON prowadzonej przez Główny Urząd Statystyczny (GUS). Z publicznego rejestru REGON mogą zostać pobrane dane rejestrowe, w szczególności nazwa podmiotu, REGON, adres oraz informacje zwracane przez usługę dotyczące statusu NIP lub zakończenia działalności.
3. Cele i podstawy prawne przetwarzania
Organizacja i realizacja szkolenia
Dane są przetwarzane w celu przyjęcia zgłoszenia, kontaktu organizacyjnego, przeprowadzenia szkolenia, przygotowania dokumentacji i certyfikatów oraz wykonania innych czynności związanych z zawarciem i realizacją umowy. Obejmuje to również, na żądanie użytkownika, wykorzystanie NIP-u do pobrania publicznych danych podmiotu z rejestru REGON w celu ułatwienia i zweryfikowania danych zgłoszenia. Podstawą jest art. 6 ust. 1 lit. b RODO w zakresie danych niezbędnych do działań związanych z zawarciem lub wykonaniem umowy.
Rozliczenia, podatki i dokumentacja
Dane niezbędne do wystawienia i przechowywania dokumentów księgowych oraz wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
Kontakt i obsługa zapytań
Dane przekazane w wiadomości są wykorzystywane w celu udzielenia odpowiedzi i prowadzenia korespondencji. W zależności od treści zapytania podstawą może być art. 6 ust. 1 lit. b RODO (działania przed zawarciem lub w trakcie wykonywania umowy) albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze kierowanych zapytań.
Ustalenie, dochodzenie lub obrona roszczeń
Jeżeli jest to potrzebne, dane mogą być przetwarzane w celu zabezpieczenia praw Administratora, dochodzenia należności lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO.
Analityka serwisu
Serwis korzysta z narzędzi analitycznych Google Analytics oraz Microsoft Clarity. Mogą one przetwarzać dane techniczne i informacje o sposobie korzystania ze strony, np. odwiedzane podstrony, zdarzenia, kliknięcia, przewijanie strony, parametry urządzenia i identyfikatory internetowe. Microsoft Clarity może ponadto tworzyć rekonstrukcje przebiegu sesji oraz mapy kliknięć i przewijania, służące analizie sposobu korzystania z interfejsu. Jeżeli działanie tych narzędzi wymaga przechowywania informacji na urządzeniu użytkownika lub uzyskiwania do nich dostępu, następuje to na podstawie zgody wymaganej przez art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. W zakresie, w jakim dane stanowią dane osobowe, podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. a RODO.
Newsletter i informacje marketingowe
Jeżeli użytkownik odrębnie zapisze się na newsletter lub wyrazi zgodę na otrzymywanie informacji handlowych, dane mogą być wykorzystywane do przesyłania takich wiadomości na podstawie art. 6 ust. 1 lit. a RODO. Wykorzystywanie środków komunikacji elektronicznej do przesyłania informacji handlowej, w tym marketingu bezpośredniego, następuje zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie, w szczególności korzystając z linku rezygnacji zawartego w wiadomości.
Ważne: samo zgłoszenie na szkolenie nie jest „zgodą na przetwarzanie danych”. Dane niezbędne do realizacji szkolenia są przetwarzane dlatego, że jest to konieczne do wykonania umowy lub podjęcia działań przed jej zawarciem. Zgoda jest wykorzystywana tylko tam, gdzie stanowi odrębną i właściwą podstawę prawną, np. przy dobrowolnym marketingu lub określonych technologiach analitycznych.
4. Odbiorcy danych
Dane mogą być ujawniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonego celu. Odbiorcami danych mogą być w szczególności:
- dostawcy hostingu, poczty elektronicznej i infrastruktury informatycznej;
- podmioty świadczące usługi informatyczne, serwisowe i związane z utrzymaniem strony;
- biuro rachunkowe oraz podmioty wspierające obsługę księgową i podatkową;
- Główny Urząd Statystyczny — w zakresie korzystania z funkcji pobierania danych podmiotu z rejestru REGON;
- Google i Microsoft — w zakresie korzystania z usług analitycznych opisanych w niniejszej polityce;
- podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów lub innych przewidzianych prawem zasad i mogą przetwarzać dane wyłącznie w zakresie wynikającym ze świadczonych usług.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług globalnych dostawców, w szczególności Google Analytics i Microsoft Clarity, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Dostawcy tych usług stosują mechanizmy przewidziane w rozdziale V RODO, w tym — zależnie od konkretnego przypadku — decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
Więcej informacji o zasadach przetwarzania i transferu danych można znaleźć w dokumentacji prywatności odpowiednich dostawców.
6. Jak długo dane są przechowywane
Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń. W szczególności:
- dane związane z realizacją szkolenia — przez czas wykonania umowy, a następnie do upływu okresów przedawnienia ewentualnych roszczeń;
- dokumenty księgowe i podatkowe — przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe, w szczególności do upływu okresów, przez które Administrator jest zobowiązany je przechowywać;
- korespondencja — przez okres potrzebny do załatwienia sprawy, a następnie przez czas uzasadniony charakterem korespondencji i możliwością dochodzenia lub obrony roszczeń;
- dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania określonych danych;
- logi techniczne i aplikacyjne — przez 30 dni;
- dane analityczne — zgodnie z ustawieniami retencji stosowanymi w usługach analitycznych oraz nie dłużej, niż jest to potrzebne do realizacji celu analitycznego.
7. Prawa osób, których dane dotyczą
W granicach przewidzianych przez RODO osobie, której dane dotyczą, przysługują następujące prawa:
Prawo do uzyskania informacji o przetwarzaniu i kopii danych.
Prawo do poprawienia danych nieprawidłowych lub ich uzupełnienia.
Prawo do żądania usunięcia danych, gdy spełnione są przesłanki określone w RODO.
Prawo do ograniczenia sposobu wykorzystywania danych w przypadkach wskazanych w RODO.
Prawo do przenoszenia danych, jeżeli zastosowanie mają przesłanki z art. 20 RODO.
Prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego.
Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z praw skontaktuj się z Administratorem na adres szkolenia@litwinek.pl. Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.
8. Czy podanie danych jest obowiązkowe
Podanie danych w formularzu zgłoszenia jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do przyjęcia zgłoszenia i realizacji usługi szkoleniowej. Brak tych danych może uniemożliwić zawarcie lub wykonanie umowy.
Podanie danych w celu otrzymania odpowiedzi na zapytanie jest dobrowolne, jednak bez danych umożliwiających kontakt udzielenie odpowiedzi może być niemożliwe. Zgody marketingowe i analityczne, jeżeli są udostępniane użytkownikowi, są dobrowolne i ich brak nie powinien uniemożliwiać skorzystania z podstawowych funkcji serwisu lub zgłoszenia na szkolenie.
9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO. Narzędzia analityczne mogą tworzyć statystyczne informacje o sposobie korzystania z serwisu, lecz nie służą Administratorowi do podejmowania takich decyzji.
10. Pliki cookie i podobne technologie
Serwis wykorzystuje pliki cookie oraz mechanizmy pamięci przeglądarki, takie jak
localStorage
i
sessionStorage.
Technologie te mogą służyć do prawidłowego działania serwisu, zapamiętywania preferencji użytkownika,
przywracania niedokończonego formularza oraz — po uzyskaniu wymaganej zgody — do analityki.
Pamięć przeglądarki może przechowywać m.in. wybrany motyw, ustawienia dostępności i informację o dokonanych wyborach dotyczących prywatności.
Dane wpisywane do formularza rejestracyjnego są przechowywane w sessionStorage bieżącej karty przeglądarki, aby można było je przywrócić po odświeżeniu strony. Zapis jest usuwany po prawidłowym wysłaniu formularza, a co do zasady także po zakończeniu sesji danej karty.
Google Analytics i Microsoft Clarity służą do poznawania sposobu korzystania z serwisu i poprawiania jego działania. Clarity może rejestrować interakcje z interfejsem oraz tworzyć rekonstrukcje sesji i mapy kliknięć lub przewijania, uruchamiane wyłącznie po wyrażeniu zgody na analitykę.
Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już na nim zapisanej co do zasady wymaga wcześniejszego przekazania odpowiednich informacji i uzyskania zgody. Wyjątek obejmuje przypadki, gdy dana operacja jest konieczna do transmisji komunikatu elektronicznego albo do dostarczenia usługi żądanej przez użytkownika.
Narzędzia analityczne są domyślnie wyłączone i ich skrypty nie są pobierane przed dokonaniem wyboru. Użytkownik może wyrazić zgodę na analitykę albo pozostać wyłącznie przy technologiach niezbędnych. Decyzję można później zmienić w dowolnym momencie za pomocą przycisku „Ustawienia prywatności” dostępnego w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Użytkownik może również usuwać lub blokować pliki cookie oraz dane zapisane w pamięci przeglądarki za pomocą jej ustawień. Ograniczenie technologii niezbędnych może wpłynąć na zapamiętywanie preferencji lub działanie wybranych funkcji serwisu.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub innym niezgodnym z prawem przetwarzaniem. Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych i ryzyka.
12. Najważniejsze akty prawne
Polityka uwzględnia w szczególności następujące akty prawne:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) — RODO (Dz. Urz. UE L 119 z 4.05.2016, s. 1, z późn. zm.);
- ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000, z późn. zm.);
- ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221, z późn. zm.).
13. Zmiany polityki prywatności
Polityka może być aktualizowana w przypadku zmian sposobu działania serwisu, wykorzystywanych usług lub obowiązujących przepisów. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.