POLITYKA PRYWATNOŚCI ORAZ POLITYKA PLIKÓW COOKIES
serwisu internetowego akademiapilotow.com
obowiązek informacyjny zrealizowany na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz na podstawie art. 398 i art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221)
Data wejścia w życie: 15.07.2025 r.
Wersja: 1.0
§ 1. Postanowienia ogólne
- Niniejsza Polityka prywatności i plików cookies (zwana dalej „Polityką”) opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem akademiapilotow.com (zwanego dalej „Serwisem”), a także zasady wykorzystywania plików cookies i podobnych technologii.
- Polityka realizuje obowiązek informacyjny określony w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zm.), zwanego dalej „RODO”, a także obowiązki wynikające z art. 398 i art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (zwanej dalej „PKE”).
- Korzystanie z Serwisu jest dobrowolne. Niniejsza Polityka nie nakłada na użytkowników żadnych obowiązków poza obowiązkami wynikającymi z powszechnie obowiązujących przepisów prawa.
§ 2. Administrator danych osobowych
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Piotr Kus, prowadzący działalność gospodarczą pod firmą Piotr Kus Firma Handlowo-Usługowa „PtasiSerwis.PL”, z siedzibą w Zembrzycach, adres do korespondencji: ul. Białka 260, 34-220 Białka, NIP: 5521538271, REGON: 360878672, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, zwana dalej „Administratorem”.
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest:
- drogą elektroniczną – na adres: biuro@akademiapilotow.pl;
- telefonicznie – pod numerem: +48 728 331 813;
- korespondencyjnie – na adres Administratora wskazany w ust. 1.
- Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy związane z przetwarzaniem danych osobowych należy kierować bezpośrednio do Administratora w sposób wskazany w ust. 2.
§ 3. Cele, podstawy prawne i zakres przetwarzania danych osobowych
Administrator przetwarza dane osobowe użytkowników Serwisu w następujących celach:
A. Obsługa zapytań ofertowych i zapisy na kursy szkoleniowe (formularz kontaktowy / formularz zapisu)
- cel: udzielenie odpowiedzi na zapytanie skierowane do Administratora, przedstawienie oferty szkoleniowej oraz – w razie zawarcia umowy szkoleniowej – jej realizacja;
- podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych do niego;
- zakres danych: imię i nazwisko, adres poczty elektronicznej, numer telefonu, treść zapytania oraz inne dane przekazane dobrowolnie w treści wiadomości.
B. Marketing bezpośredni (wysyłka informacji handlowych drogą elektroniczną oraz kontakt telefoniczny)
- cel: przesyłanie informacji o ofercie szkoleniowej Administratora, akcjach promocyjnych oraz wydarzeniach, do osób, które wyraziły na to zgodę;
- podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych usług (motyw 47 RODO); art. 398 ust. 1 w związku z art. 400 PKE – zgoda na używanie telekomunikacyjnych urządzeń końcowych do celów przesyłania informacji handlowej, stanowiąca warunek dopuszczalności danego kanału komunikacji;
- zakres danych: imię i nazwisko, adres poczty elektronicznej, numer telefonu, treść udzielonych zgód marketingowych;
- zgoda na marketing bezpośredni jest odrębna od zgody na zawarcie umowy szkoleniowej i jej cofnięcie nie wpływa na możliwość korzystania z usług Administratora. Zgoda może zostać cofnięta w każdym czasie.
C. Obsługa fanpage’a Facebook oraz formularzy Facebook Lead Ads
- cel: prowadzenie fanpage’a Administratora w portalu Facebook, komunikacja z osobami, które weszły w interakcję z fanpage’em (polubienia, komentarze, wiadomości prywatne, reakcje), pozyskiwanie zgłoszeń za pośrednictwem formularzy Facebook Lead Ads, prowadzenie statystyk;
- podstawa prawna: art. 6 ust. 1 lit. b RODO – w zakresie podjęcia działań na żądanie osoby, której dane dotyczą; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji w mediach społecznościowych oraz analizie statystyk; art. 6 ust. 1 lit. a RODO – wyłącznie w zakresie, w jakim użytkownik dobrowolnie przekazuje dane poprzez formularz Lead Ads lub wyraził zgodę poprzez ustawienia swojego konta w serwisie Meta;
- współadministrator w zakresie danych przetwarzanych dla funkcji Page Insights: współadministratorem jest Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) – na zasadach określonych w Page Insights Controller Addendum oraz Controller Addendum dostępnych na stronach Meta, zgodnie z art. 26 RODO. W odniesieniu do danych osobowych przekazywanych Administratorowi za pośrednictwem formularzy Facebook Lead Ads Meta Platforms Ireland Limited działa jako podmiot przetwarzający, na warunkach korzystania z Lead Ads.Meta;
- zakres danych: imię i nazwisko, nazwa profilu, wizerunek widoczny publicznie w serwisie Facebook, treść komentarzy, wiadomości prywatnych, dane zawarte w reakcjach oraz dane przekazane dobrowolnie za pośrednictwem formularzy Facebook Lead Ads (np. imię, nazwisko, adres e-mail, numer telefonu oraz inne dane wpisane przez użytkownika).
D. Korzystanie z Serwisu i dane gromadzone automatycznie
- cel: zapewnienie prawidłowego funkcjonowania Serwisu, jego bezpieczeństwa oraz prowadzenie statystyk;
- podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymaniu i rozwoju Serwisu;
- zakres danych: adres IP, identyfikator urządzenia, informacje o przeglądarce internetowej, dane systemowe, data i czas wizyty, dane gromadzone przez pliki cookies (zgodnie z § 8 Polityki).
§ 4. Odbiorcy danych osobowych
Odbiorcami danych osobowych użytkowników Serwisu mogą być:
- dostawca usług hostingowych Serwisu oraz dostawca poczty elektronicznej (LH.pl sp. z o.o. z siedzibą w Poznaniu) – działający na podstawie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO;
- dostawca systemu zarządzania kontaktami handlowymi – LH.pl sp. z o.o. z siedzibą w Poznaniu – w zakresie obsługi zapytań ofertowych i danych pozyskiwanych za pośrednictwem formularzy;
- Meta Platforms Ireland Limited – w zakresie wskazanym w § 3 ust. 1 lit. C;
- AIA. Usługi biurowe. Błażyczek A., Broda A. sp. c. (biuro rachunkowe Administratora) – w razie zawarcia umowy szkoleniowej, w zakresie wynikającym z przepisów rachunkowych i podatkowych;
- dostawcy systemów służących do wystawiania faktur – Fakturownia sp. z o.o. z siedzibą w Warszawie (serwis Fakturownia.pl) oraz operator serwisu afaktury.pl – w razie wystawienia faktury dokumentującej zawartą umowę, działający na podstawie umów powierzenia przetwarzania danych osobowych;
- Autenti sp. z o.o. z siedzibą w Poznaniu – dostawca platformy służącej do elektronicznego podpisywania dokumentów – w razie zawierania umowy w postaci elektronicznej;
- podmioty świadczące obsługę prawną Administratora – w razie wystąpienia takiej potrzeby;
- organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe użytkowników mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy, zwany dalej „EOG”) w następujących sytuacjach:
- w zakresie korzystania z fanpage’a Facebook oraz formularzy Facebook Lead Ads – dane mogą być przekazywane do Stanów Zjednoczonych w ramach infrastruktury Meta Platforms; transfer odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie EU–US Data Privacy Framework, a w razie potrzeby – w oparciu o Standardowe Klauzule Umowne zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.;
- w zakresie korzystania z narzędzi Google Analytics 4 oraz Google Ads – dane mogą być przekazywane do Stanów Zjednoczonych przez Google LLC; transfer odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie EU–US Data Privacy Framework, w ramach której Google LLC jest podmiotem certyfikowanym;
- w zakresie korzystania z usług dostawców systemów teleinformatycznych, jeśli ich infrastruktura wykracza poza EOG – transfer odbywa się wyłącznie z zastosowaniem mechanizmów wskazanych w rozdziale V RODO.
Informacje o zastosowanych zabezpieczeniach są udostępniane przez Administratora na żądanie osoby, której dane dotyczą.
§ 6. Okres przechowywania danych osobowych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a w szczególności:
- dane przekazane w formularzu kontaktowym lub w formularzu zapisu na kurs (w przypadku niezawarcia umowy) – przez okres 12 miesięcy od ostatniego kontaktu lub do czasu zgłoszenia żądania ich usunięcia, w zależności od tego, co nastąpi wcześniej;
- dane osób, które zawarły umowę szkoleniową – zgodnie z odrębną klauzulą informacyjną przekazywaną kursantom, w szczególności przez okres 3 lat od zakończenia szkolenia (zgodnie z pkt ORA.ATO.120 rozporządzenia Komisji (UE) nr 1178/2011) oraz przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, w zakresie dokumentacji podatkowej i rachunkowej;
- dane przetwarzane na podstawie zgody marketingowej – do czasu cofnięcia zgody lub zgłoszenia sprzeciwu;
- dane gromadzone w plikach cookies – zgodnie z § 8 Polityki, przez okresy określone dla poszczególnych rodzajów cookies;
- dane gromadzone automatycznie w logach serwera – przez okres 6 miesięcy.
§ 7. Prawa osób, których dane dotyczą
Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
- prawo dostępu do swoich danych osobowych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (prawo do bycia zapomnianym – art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO) – w szczególności w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora oraz wobec marketingu bezpośredniego, który po wniesieniu sprzeciwu zostaje zaniechany;
- prawo do cofnięcia zgody w dowolnym momencie – w odniesieniu do przetwarzania opartego na zgodzie (art. 7 ust. 3 RODO); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa) – w razie uznania, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.
Realizacja powyższych praw następuje na wniosek osoby, której dane dotyczą, złożony w dowolnej formie umożliwiającej Administratorowi zapoznanie się z jego treścią (w szczególności pisemnie lub elektronicznie) skierowany do Administratora w sposób wskazany w § 2 ust. 2 niniejszej Polityki. Administrator rozpatruje żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w razie skomplikowanego charakteru żądania.
Podanie danych osobowych w Serwisie jest dobrowolne. Niepodanie danych w formularzu kontaktowym lub formularzu zapisu na kurs uniemożliwia jednak skontaktowanie się z Administratorem lub zawarcie umowy szkoleniowej.
Wobec użytkowników Serwisu Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO). W zakresie, w jakim użytkownik wyraził zgodę na pliki cookies marketingowe, jego dane mogą podlegać profilowaniu na potrzeby dopasowania reklam (remarketing), które nie wywołuje jednak wobec użytkownika skutków, o których mowa w art. 22 RODO.
§ 8. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika (komputerze, telefonie, tablecie). Pliki cookies oraz podobne technologie mogą zawierać dane, które – łącznie z innymi informacjami – mogą stanowić dane osobowe w rozumieniu art. 4 pkt 1 RODO, w szczególności jeśli umożliwiają pośrednie lub bezpośrednie zidentyfikowanie osoby.
- Podstawą prawną wykorzystywania plików cookies jest art. 399 ust. 1 PKE w związku z art. 6 ust. 1 lit. a RODO (zgoda) – w odniesieniu do plików cookies wymagających zgody, oraz art. 399 ust. 3 PKE – w odniesieniu do plików cookies niezbędnych do funkcjonowania Serwisu.
- W Serwisie wykorzystywane są następujące kategorie plików cookies:
A. Cookies niezbędne (techniczne)
- cel: zapewnienie prawidłowego funkcjonowania Serwisu, w tym utrzymanie sesji użytkownika, zapamiętanie wyborów użytkownika dotyczących plików cookies, zapewnienie bezpieczeństwa, ochrona przed nadużyciami;
- podstawa prawna: art. 399 ust. 3 PKE – cookies niezbędne do świadczenia usługi żądanej przez użytkownika; ich stosowanie nie wymaga zgody;
- dostawca: Administrator Serwisu (akademiapilotow.com); pliki cookies pierwszej strony.
B. Cookies analityczne (statystyczne)
- cel: pomiar ruchu w Serwisie, analiza zachowań użytkowników w sposób zagregowany w celu poprawy działania Serwisu;
- dostawca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – narzędzie Google Analytics 4 (GA4);
- transfer poza EOG: dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU–US Data Privacy Framework), w ramach której Google LLC jest podmiotem certyfikowanym;
- podstawa prawna: zgoda użytkownika wyrażona przez banner cookies (art. 399 ust. 1 PKE w zw. z art. 6 ust. 1 lit. a RODO);
- stosowanie tych cookies jest opcjonalne – użytkownik może wycofać zgodę w każdym czasie, zmieniając preferencje w bannerze cookies lub ustawienia przeglądarki internetowej.
C. Cookies marketingowe (reklamowe)
- cel: prowadzenie działań reklamowych i remarketingowych, mierzenie konwersji wynikających z kampanii reklamowych prowadzonych w sieci Google, w tym wyświetlanie spersonalizowanych reklam użytkownikom, którzy odwiedzili Serwis;
- dostawca: Google Ireland Limited – narzędzie Google Ads, obejmujące mechanizm remarketingu (Google Remarketing), tagi konwersji (Google Conversion Tracking) oraz Conversion Linker (Google Tag Manager);
- transfer poza EOG: dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU–US Data Privacy Framework);
- podstawa prawna: zgoda użytkownika wyrażona przez banner cookies;
- stosowanie tych cookies jest opcjonalne – użytkownik może wycofać zgodę w każdym czasie.
Szczegółowy wykaz plików cookies wykorzystywanych w Serwisie wraz ze wskazaniem ich nazwy, dostawcy, celu, okresu przechowywania oraz kategorii przedstawia poniższa tabela: