Polityka prywatności
Obowiązuje od dnia 3 września 2026 r.
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w serwisie
https://anna-kolodziejczak.pl oraz zasady stosowania plików cookies.
W serwisie działają dwa niezależne podmioty, każdy odpowiedzialny za inny zakres danych.
Poniżej wyjaśniamy, kto za co odpowiada — jest to istotne, ponieważ od tego zależy,
do kogo należy kierować żądania dotyczące danych.
1. Administratorzy danych osobowych
1.1. Sprzedawca — WOL SYSTEMS Sp. z o.o.
WOL SYSTEMS Spółka z ograniczoną odpowiedzialnością z siedzibą w Bydgoszczy,
ul. Długa 16, 85-034 Bydgoszcz, KRS 0001259977, NIP 9532820984, REGON 545513944,
działająca pod marką ESSA SEO Digital Agency, e-mail: kontakt@essaseo.pl,
tel. +48 691 557 162
jest administratorem danych osobowych przetwarzanych w związku ze:
– składaniem i realizacją zamówień na kursy online,
– prowadzeniem kont użytkowników i udostępnianiem kursów,
– obsługą płatności, wystawianiem dokumentów księgowych i rozliczeniami podatkowymi,
– obsługą reklamacji, odstąpień od umowy i ewentualnych roszczeń.
1.2. Autorka — Anna Kołodziejczak
dr hab. n. med. i o zdr. Anna Maria Kołodziejczak, e-mail: kosmetologia@anna-kolodziejczak.pl
jest administratorem danych osobowych przetwarzanych w związku z:
– prowadzeniem newslettera i listy zapisów na materiały edukacyjne,
– obsługą formularza kontaktowego i korespondencji niezwiązanej z zakupami,
– prowadzeniem treści redakcyjnych serwisu (blog, materiały edukacyjne).
1.3. Wzajemne powierzenia
Oba podmioty powierzyły sobie wzajemnie przetwarzanie danych w zakresie niezbędnym
do prowadzenia serwisu, na podstawie umów powierzenia zawartych zgodnie z art. 28 RODO:
– Sprzedawca przetwarza dane z newslettera i formularza kontaktowego w imieniu Autorki —
w zakresie obsługi technicznej serwisu i wysyłki wiadomości,
– Autorka przetwarza dane uczestniczek kursów w imieniu Sprzedawcy — w zakresie obsługi
merytorycznej kursu, odpowiadania na pytania uczestniczek i wglądu w statystyki sprzedaży
za pośrednictwem panelu w serwisie.
Powierzenie nie zmienia tego, kto jest administratorem. Żądania dotyczące danych można kierować
do dowolnego z podmiotów wskazanych w pkt 1.1 i 1.2 — zostaną przekazane właściwemu administratorowi.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
2.1. Zakup kursu i realizacja umowy — administrator: WOL SYSTEMS Sp. z o.o.
| Zakres danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię, nazwisko, adres e-mail, adres rozliczeniowy, NIP (opcjonalnie) | Zawarcie i wykonanie umowy o dostarczanie kursu | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | Do czasu wygaśnięcia dostępu do kursu, następnie do upływu terminu przedawnienia roszczeń |
| Dane transakcji, kwota, metoda płatności, identyfikator płatności | Rozliczenie płatności | art. 6 ust. 1 lit. b oraz lit. c RODO | 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Dane na dokumencie księgowym | Obowiązki rachunkowe i podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Login, hasło (w postaci skrótu), historia zamówień | Prowadzenie konta użytkownika | art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Postępy w kursie, wyniki testów, dane certyfikatu | Realizacja kursu i wystawienie certyfikatu | art. 6 ust. 1 lit. b RODO | Do wygaśnięcia dostępu do kursu |
| Treść reklamacji, oświadczenia o odstąpieniu | Rozpatrzenie reklamacji lub odstąpienia | art. 6 ust. 1 lit. c oraz lit. f RODO | Do upływu terminu przedawnienia roszczeń |
| Adres IP, dane logowania do konta | Bezpieczeństwo, przeciwdziałanie nadużyciom i naruszeniom licencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 12 miesięcy |
2.2. Newsletter i kontakt — administrator: Anna Kołodziejczak
| Zakres danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię, adres e-mail | Wysyłka newslettera i materiałów edukacyjnych | art. 6 ust. 1 lit. a RODO — zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną | Do wycofania zgody lub wypisania się |
| Imię, nazwisko, e-mail, telefon, treść wiadomości | Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. f RODO — prowadzenie korespondencji | 12 miesięcy od zakończenia korespondencji |
| Data i godzina zapisu, źródło zapisu, adres IP | Wykazanie udzielenia zgody | art. 6 ust. 1 lit. c oraz lit. f RODO | Do wycofania zgody + okres przedawnienia |
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę można wycofać w każdej chwili, klikając link rezygnacji w stopce każdej wiadomości
lub pisząc na adres administratora.
2.3. Statystyka i marketing — administratorzy: obaj, w swoim zakresie
| Zakres danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Identyfikatory cookies, adres IP, dane o urządzeniu i sposobie korzystania z serwisu | Analityka ruchu, pomiar skuteczności kampanii reklamowych | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies | Zgodnie z tabelą w pkt 6 |
Dane analityczne i marketingowe przetwarzane są wyłącznie po wyrażeniu zgody
w banerze zgód. Bez zgody działają jedynie pliki niezbędne do funkcjonowania serwisu.
3. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Rola | Zakres |
|---|---|---|
| Dostawca hostingu (LH.pl sp. z o.o.) | Podmiot przetwarzający | Przechowywanie danych serwisu |
| Operator płatności Stripe Payments Europe, Ltd. | Odrębny administrator | Dane niezbędne do realizacji płatności |
| Vimeo Inc. | Podmiot przetwarzający / odrębny administrator | Odtwarzanie materiałów wideo kursu |
| Dostawca poczty wychodzącej (SMTP) | Podmiot przetwarzający | Wysyłka wiadomości transakcyjnych i newslettera |
| Google Ireland Ltd. (Google Analytics, Google Search Console) | Podmiot przetwarzający | Dane analityczne — po wyrażeniu zgody |
| Meta Platforms Ireland Ltd. | Współadministrator w zakresie pomiaru | Dane o konwersjach — po wyrażeniu zgody |
| Biuro rachunkowe | Podmiot przetwarzający | Dane z dokumentów księgowych |
| Podmioty uprawnione na podstawie przepisów prawa | — | Na żądanie, w zakresie wynikającym z przepisów |
Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Vimeo) może przetwarzać dane poza EOG, w szczególności
w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie:
– decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework)
— w odniesieniu do dostawców uczestniczących w tym programie, albo
– standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
wraz z dodatkowymi środkami zabezpieczającymi.
Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.
5. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do:
1. dostępu do danych i uzyskania ich kopii (art. 15 RODO),
2. sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
3. usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
w tym wobec profilowania (art. 21 RODO),
7. wycofania zgody w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
ul. Stawki 2, 00-193 Warszawa.
Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.
W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące,
o czym poinformujemy.
Uwaga: prawo do usunięcia danych nie jest bezwzględne. Danych z dokumentów księgowych
nie możemy usunąć przed upływem okresu wymaganego przepisami podatkowymi, nawet na żądanie.
6. Pliki cookies
Serwis wykorzystuje pliki cookies i podobne technologie. Przy pierwszej wizycie wyświetlany jest
baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie. Zgodę można w każdej
chwili zmienić lub wycofać, korzystając z ustawień cookies dostępnych w serwisie.
| Kategoria | Cel | Wymaga zgody | Czas przechowywania |
|---|---|---|---|
| Niezbędne | Sesja użytkownika, koszyk, logowanie, zapamiętanie decyzji o cookies, bezpieczeństwo | Nie | Sesja lub do 12 miesięcy |
| Funkcjonalne | Zapamiętanie preferencji, wybór języka, odtwarzacz wideo | Tak | Do 12 miesięcy |
| Analityczne | Statystyka odwiedzin, źródła ruchu, zachowanie w serwisie | Tak | Do 24 miesięcy |
| Marketingowe | Pomiar skuteczności reklam, remarketing | Tak | Do 13 miesięcy |
Przeglądarka internetowa umożliwia samodzielne zarządzanie plikami cookies, w tym ich blokowanie.
Zablokowanie plików niezbędnych może uniemożliwić korzystanie z konta i zakup kursu.
7. Profilowanie i decyzje automatyczne
Dane mogą być wykorzystywane do profilowania w celach marketingowych — dobierania treści
reklamowych do zainteresowań — wyłącznie po wyrażeniu zgody na cookies marketingowe.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu,
które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały
w rozumieniu art. 22 RODO.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
szyfrowanie połączenia protokołem TLS, kontrolę dostępu opartą na rolach, przechowywanie haseł
wyłącznie w postaci skrótów kryptograficznych, regularne kopie zapasowe oraz ograniczenie dostępu
do danych do osób, którym jest to niezbędne.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, przy czym:
– podanie danych w formularzu zamówienia jest niezbędne do zawarcia i wykonania umowy —
bez nich zakup kursu nie jest możliwy,
– podanie adresu e-mail jest niezbędne do zapisu na newsletter,
– podanie danych w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi.
10. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą przepisów, zakresu usług lub stosowanych
narzędzi. Nowa wersja obowiązuje od dnia opublikowania w serwisie. O istotnych zmianach
poinformujemy użytkowników posiadających konto pocztą elektroniczną.
