Polityka prywatności

Polityka prywatności i plików cookies serwisu razemtozdamy.pl

Obowiązuje od 21 lipca 2026 r.
Ostatnia aktualizacja: 21 lipca 2026 r.

1. Informacje ogólne

1. Polityka wyjaśnia, w jaki sposób w serwisie razemtozdamy.pl przetwarzane są dane osobowe oraz wykorzystywane są pliki cookies i podobne technologie.
2. Polityka dotyczy osób odwiedzających Serwis, wysyłających zapytania, rezerwujących Lekcje, kupujących usługi lub materiały, zakładających Konto oraz uczestniczących w zajęciach.
3. Dane są przetwarzane zgodnie z obowiązującym prawem, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną i ustawą Prawo komunikacji elektronicznej.

2. Administrator danych

1. Administratorem danych osobowych jest Maja Błaszczyk, prowadząca działalność gospodarczą pod firmą Razem to Zdamy Maja Błaszczyk, adres: ul. Walerego Wróblewskiego 21P/97, 93-578 Łódź, NIP 7272900106, REGON 544621620 („Administrator”).
2. Kontakt z Administratorem:
   • e-mail: maja@razemtozdamy.pl,
   • telefon: 784 554 605,
   • poczta tradycyjna: ul. Walerego Wróblewskiego 21P/97, 93-578 Łódź,
   • adres do doręczeń elektronicznych: AE:PL-95023-80874-TDBEJ-27.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

3. Jakie dane są przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.
2. Dane Ucznia i informacje o nauce: imię, poziom lub klasa, zakres materiału, cele edukacyjne, wybrana forma i termin zajęć oraz inne informacje dobrowolnie przekazane w związku z przygotowaniem Lekcji.
3. Dane Klienta lub opiekuna prawnego: dane kontaktowe i rozliczeniowe osoby zawierającej umowę w imieniu niepełnoletniego Ucznia.
4. Dane dotyczące Zamówienia i płatności: numer Zamówienia, wybrane produkty, kwota, data i status płatności, identyfikator transakcji, dane potrzebne do wystawienia dokumentu sprzedaży. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku.
5. Dane Konta: dane rejestracyjne, historia Zamówień, pobrania oraz informacje potrzebne do obsługi Konta.
6. Dane techniczne: adres IP, data i czas połączenia, typ urządzenia, system operacyjny, przeglądarka, adres odsyłający, zdarzenia dotyczące bezpieczeństwa, pliki cookies i podobne identyfikatory.
7. Dane korespondencji i reklamacji: treść zgłoszenia, historia kontaktu, dokumenty i informacje potrzebne do rozpatrzenia sprawy.
8. Administrator nie prosi o przekazywanie danych szczególnych kategorii, takich jak informacje o zdrowiu. Jeżeli nie są one niezbędne do realizacji uzgodnionej usługi, nie należy ich przesyłać przez formularz ani pocztą elektroniczną.

4. Cele, podstawy prawne i zakres przetwarzania

Cel przetwarzania	Podstawa prawna	Przykładowe dane
Odpowiedź na zapytanie i podjęcie działań przed zawarciem umowy	art. 6 ust. 1 lit. b RODO; w pozostałym zakresie art. 6 ust. 1 lit. f RODO: uzasadniony interes polegający na obsłudze korespondencji	imię, e-mail, telefon, poziom nauki, treść wiadomości
Rezerwacja i realizacja Lekcji, Kursu, Pakietu lub Treści cyfrowej	art. 6 ust. 1 lit. b RODO: zawarcie i wykonanie umowy	dane Klienta i Ucznia, termin, zakres zajęć, dane Zamówienia
Obsługa koszyka, Konta, płatności i wiadomości transakcyjnych	art. 6 ust. 1 lit. b RODO	dane Konta, Zamówienia, kontaktowe i status płatności
Wystawianie dokumentów sprzedaży, księgowość i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO: obowiązek prawny	dane identyfikacyjne, rozliczeniowe i dane transakcji
Reklamacje, ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO: ochrona praw Administratora i Klienta	dane umowy, korespondencja, informacje o realizacji usługi
Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom i diagnostyka	art. 6 ust. 1 lit. f RODO: uzasadniony interes polegający na ochronie Serwisu i użytkowników	adres IP, logi techniczne, identyfikator ograniczenia liczby zgłoszeń
Analityka korzystania z Serwisu z użyciem opcjonalnych technologii	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej	identyfikatory cookies, dane o urządzeniu i aktywności w Serwisie
Pomiar konwersji, remarketing i dopasowanie reklam	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej	identyfikatory reklamowe, zdarzenia i dane o aktywności

5. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi zapytania, zawarcia lub wykonania umowy, przeprowadzenia płatności albo utworzenia Konta.
2. Niepodanie wymaganych danych może uniemożliwić wykonanie danej czynności.
3. Jeżeli Klient przekazuje dane Ucznia lub innej osoby, powinien być uprawniony do ich przekazania i poinformować tę osobę o zasadach opisanych w Polityce. W przypadku Ucznia niepełnoletniego dane przekazuje rodzic lub opiekun prawny.
4. Zgoda na cookies analityczne i marketingowe jest całkowicie dobrowolna. Odmowa lub wycofanie zgody nie ogranicza dostępu do podstawowych funkcji Serwisu.

6. Formularz kontaktowy i ochrona przed nadużyciami

1. Formularz kontaktowy może zbierać imię, adres e-mail, numer telefonu, poziom nauki i treść wiadomości.
2. Wiadomość jest przesyłana pocztą elektroniczną do Administratora. Dane z formularza nie są wykorzystywane do wysyłania marketingu bez odrębnej podstawy prawnej.
3. W celu ograniczenia automatycznych i masowych zgłoszeń Serwis wykorzystuje zabezpieczenia techniczne, w tym pole-pułapkę, kontrolę minimalnego czasu wypełnienia oraz limit liczby poprawnych zgłoszeń z jednego adresu IP. Skrócony identyfikator adresu IP używany do tego limitu jest przechowywany przez około jedną godzinę.
4. Zaznaczenie pola przy formularzu potwierdza zapoznanie się z Polityką. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO, a nie sama zgoda na zapoznanie się z Polityką.

7. Odbiorcy danych

1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:
   • dostawcy hostingu, poczty elektronicznej, kopii zapasowych i infrastruktury IT,
   • podmioty utrzymujące i zabezpieczające Serwis,
   • dostawcy oprogramowania sklepu, rezerwacji, komunikacji i spotkań online, jeżeli dana usługa jest wykorzystywana,
   • biuro rachunkowe, księgowa, doradcy prawni i inni profesjonalni doradcy,
   • banki, operatorzy kart i dostawcy usług płatniczych,
   • dostawcy narzędzi analitycznych i reklamowych, wyłącznie w zakresie wynikającym z udzielonej zgody,
   • organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie prawa.
2. Płatności elektroniczne obsługuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, działająca pod marką Przelewy24. PayPro S.A. jest odrębnym administratorem danych związanych z usługą płatniczą. Informacje dla płatników są dostępne na stronie Przelewy24.
3. Jeżeli użytkownik wyrazi odpowiednią zgodę i narzędzia zostaną aktywowane, odbiorcami danych mogą być:
   • Google Ireland Limited: w związku z Google Analytics i Google Ads,
   • Meta Platforms Ireland Limited: w związku z Meta Pixel oraz pomiarem reklam wyświetlanych w serwisach Facebook i Instagram.
4. Serwis może wyświetlać mapę pochodzącą z OpenStreetMap. Wczytanie mapy może wiązać się z przekazaniem dostawcy mapy adresu IP i danych technicznych przeglądarki.
5. Administrator nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Podstawowi dostawcy Administratora powinni przetwarzać dane w Europejskim Obszarze Gospodarczym, o ile jest to możliwe.
2. Korzystanie z usług Google lub Meta po uzyskaniu zgody może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego, w szczególności ze Stanów Zjednoczonych.
3. W takim przypadku przekazanie odbywa się na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w programie EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Dokładna podstawa zależy od mechanizmu stosowanego przez danego dostawcę.
4. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

9. Okres przechowywania danych

1. Dane z zapytań, które nie doprowadziły do zawarcia umowy, są przechowywane co do zasady przez okres nie dłuższy niż 12 miesięcy od zakończenia korespondencji, chyba że dłuższe przechowywanie jest potrzebne do ochrony przed roszczeniami albo osoba wcześniej skutecznie zażąda usunięcia danych.
2. Dane związane z umową, Lekcjami, Kursem, Pakietem lub Zamówieniem są przechowywane przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
3. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany prawem, co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Dane Konta są przechowywane do jego usunięcia. Usunięcie Konta nie obejmuje danych Zamówień, które muszą pozostać w dokumentacji księgowej lub są potrzebne do ochrony roszczeń.
5. Dane reklamacyjne są przechowywane przez czas rozpatrywania reklamacji i do upływu okresu właściwego dla roszczeń dotyczących sprawy.
6. Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania, utraty aktualności celu albo wcześniejszego usunięcia cookies. Informacja potwierdzająca udzielenie lub wycofanie zgody może być przechowywana przez okres niezbędny do wykazania zgodności z prawem.
7. Logi bezpieczeństwa są przechowywane przez czas niezbędny do wykrywania nadużyć, zapewnienia ciągłości działania i wyjaśniania incydentów, zgodnie z cyklem rotacji logów stosowanym przez dostawcę infrastruktury.

10. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje na zasadach określonych w RODO prawo do:
   • dostępu do danych i otrzymania ich kopii,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Żądanie można przesłać na adres maja@razemtozdamy.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
3. Jeżeli osoba uzna, że dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

11. Pliki cookies i podobne technologie

1. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania z Serwisu.
2. Serwis może wykorzystywać następujące kategorie cookies:
   • niezbędne: potrzebne do działania Serwisu, ochrony formularzy, utrzymania sesji, koszyka, procesu Zamówienia, logowania i zapamiętania decyzji dotyczącej zgód; mogą być używane bez zgody w zakresie dozwolonym przez prawo,
   • analityczne: pomagają mierzyć sposób korzystania z Serwisu; jeżeli zostanie uruchomiony Google Analytics, dane z tej kategorii będą zbierane dopiero po zgodzie użytkownika,
   • marketingowe: służą mierzeniu skuteczności kampanii, remarketingowi i dopasowaniu reklam; Google Ads i Meta Pixel, w tym pomiar reklam na Facebooku i Instagramie, mogą zostać uruchomione wyłącznie po odpowiedniej zgodzie.
3. Google Search Console służy Administratorowi do analizy widoczności Serwisu w wynikach wyszukiwania Google. Samo korzystanie przez Administratora z tego narzędzia nie powoduje dodania przez Serwis opcjonalnych cookies do urządzenia użytkownika.
4. Jeżeli opcjonalne narzędzia analityczne lub marketingowe są aktywne, przed ich uruchomieniem Serwis wyświetla panel zgód. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie, a następnie zmienić decyzję w ustawieniach cookies.
5. Brak zgody na cookies opcjonalne nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.
6. Użytkownik może również usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania lub formularzy.
7. Nazwy, dostawcy, cele i okresy działania konkretnych cookies opcjonalnych powinny być prezentowane w panelu zgód zgodnie z faktycznie aktywną konfiguracją Serwisu.

12. Analityka, reklamy i media społecznościowe

1. Analityka pomaga zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu. Może obejmować Google Analytics oraz zagregowane raporty Google Search Console.
2. Marketing i pomiar reklam mogą obejmować Google Ads oraz Meta Pixel używany do kampanii w serwisach Facebook i Instagram.
3. Google Analytics, Google Ads i Meta Pixel nie mogą być uruchamiane przed uzyskaniem właściwej zgody użytkownika. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
4. Administrator może prowadzić profile w mediach społecznościowych. Jeżeli użytkownik kontaktuje się przez Facebook lub Instagram, jego dane są przetwarzane także zgodnie z zasadami platformy Meta. Dane przekazane tą drogą Administrator przetwarza w celu odpowiedzi i obsługi relacji z użytkownikiem.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Jeżeli użytkownik zgodzi się na cookies marketingowe, dostawcy reklam mogą tworzyć grupy odbiorców lub dopasowywać reklamy na podstawie aktywności. Takie profilowanie nie służy podejmowaniu przez Administratora decyzji wywołujących skutki prawne.

14. Bezpieczeństwo danych

1. Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności ograniczenie dostępu, aktualizacje oprogramowania, szyfrowane połączenie HTTPS, kopie zapasowe oraz zabezpieczenia formularzy i Konta.
2. Żaden sposób transmisji ani przechowywania danych nie zapewnia całkowitego bezpieczeństwa. W przypadku naruszenia Administrator podejmie działania wymagane przez RODO i, gdy będzie to konieczne, zawiadomi właściwy organ lub osoby, których dane dotyczą.

15. Linki i usługi zewnętrzne

1. Serwis może zawierać linki do zewnętrznych stron, systemów płatności, map, komunikatorów lub mediów społecznościowych. Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności jego operatora.
2. Administrator odpowiada za dobór dostawców i zgodne z prawem udostępnienie danych, ale nie kontroluje samodzielnego przetwarzania wykonywanego przez odrębnych administratorów.

16. Zmiany Polityki

1. Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania danych.
2. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji. Jeżeli zmiana istotnie wpływa na osoby posiadające Konto lub korzystające z trwającej usługi, Administrator przekaże informację odpowiednim kanałem, jeśli będzie to wymagane.
3. Polityka obowiązuje od 21 lipca 2026 r.