1. Zakres Polityki i Współadministratorzy
Niniejsza Polityka prywatności i cookies (dalej „Polityka”) opisuje przetwarzanie danych osób odwiedzających Sklep, zakładających Konto, składających Zamówienia, kupujących E-booki, kontaktujących się ze Sklepem oraz objętych działaniami analitycznymi lub remarketingowymi.
Współadministratorami danych są: (1) Fundacja AIP z siedzibą w Warszawie, al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa, KRS 0000199402, NIP 5242495143, REGON 015690013 (dalej „Administrator nr 1″ lub „Fundacja”) oraz (2) Mateusz Sieczkowski, prowadzący Projekt „Studio Brama” w Programie Bizky (dalej „Administrator nr 2″); dalej łącznie „Współadministratorzy” lub „my”.
Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych związanych z prowadzeniem Sklepu. Fundacja odpowiada w szczególności za formalną stronę Umów, rozliczenia i obowiązki księgowo-podatkowe, a Administrator nr 2 za bieżące prowadzenie Projektu, obsługę Sklepu, Kont, Zamówień, kontakt i działania marketingowe. Uzgodniony podział nie ogranicza praw osoby, której dane dotyczą; żądanie można skierować do każdego ze Współadministratorów.
Punkt kontaktowy w sprawach danych osobowych: kontakt@kompaskariery.eu.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych:
- dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i – jeżeli jest podawany – numer telefonu;
- dane Konta, w tym login, dane profilu, historia logowań i ustawienia; hasła powinny być przechowywane wyłącznie w postaci odpowiednio zabezpieczonej przez system Sklepu;
- dane Zamówienia i Umowy: wybrany E-book, cena, data i status Zamówienia, sposób i status płatności, numer transakcji Tpay, informacje o dostarczeniu oraz treść złożonych oświadczeń;
- dane do faktury i rozliczeń, w tym nazwa lub imię i nazwisko, adres, NIP i inne dane wymagane przepisami;
- dane korespondencji, reklamacji i kontaktu z obsługą;
- dane techniczne: adres IP, identyfikatory urządzenia i cookies, typ urządzenia, system operacyjny, przeglądarka, data i czas zdarzeń, logi bezpieczeństwa oraz aktywność w Sklepie;
- identyfikatory i informacje o aktywności wykorzystywane do analityki i remarketingu – wyłącznie po uzyskaniu wymaganej zgody;
- inne informacje dobrowolnie przekazane przez użytkownika, o ile są adekwatne do celu kontaktu.
Nie wymagamy podawania szczególnych kategorii danych osobowych. Prosimy nie przekazywać takich danych, chyba że jest to niezbędne i istnieje odpowiednia podstawa prawna.
3. Skąd pozyskujemy dane
Dane pozyskujemy bezpośrednio od użytkownika podczas rejestracji, składania Zamówienia, kontaktu i korzystania ze Sklepu; automatycznie z urządzenia i przeglądarki; od Tpay w zakresie statusu i identyfikacji płatności; a wyjątkowo także z publicznych rejestrów, gdy jest to potrzebne do weryfikacji danych rozliczeniowych lub dochodzenia roszczeń.
4. Cele, podstawy prawne i okresy przetwarzania
| Cel | Zakres działania | Podstawa prawna | Okres |
|---|---|---|---|
| Utworzenie i prowadzenie Konta | Rejestracja, uwierzytelnianie, panel Klienta, historia zakupów i dostęp do E-booków | art. 6 ust. 1 lit. b RODO | do usunięcia Konta, a następnie przez okres niezbędny do obrony roszczeń i wykonania obowiązków prawnych |
| Zawarcie i wykonanie Umowy | Przyjęcie Zamówienia, obsługa płatności, dostarczenie E-booka e-mailem i w panelu, potwierdzenia na trwałym nośniku | art. 6 ust. 1 lit. b RODO | przez czas wykonania Umowy, a następnie przez okres przedawnienia roszczeń i obowiązkowej archiwizacji |
| Płatność Tpay | Przekazanie danych niezbędnych do zainicjowania i rozliczenia płatności oraz otrzymanie statusu transakcji | art. 6 ust. 1 lit. b i lit. c RODO; w uzasadnionym zakresie art. 6 ust. 1 lit. f RODO | zgodnie z dokumentacją transakcji i okresami wymaganymi prawem |
| Wiadomości transakcyjne | Automatyczne potwierdzenia, linki do pobrania, komunikaty o Koncie i Zamówieniu | art. 6 ust. 1 lit. b RODO | przez okres obsługi Umowy i Konta oraz niezbędnej archiwizacji |
| Faktury, podatki i księgowość | Wystawienie i przechowywanie dokumentów oraz rozliczenia | art. 6 ust. 1 lit. c RODO | co do zasady 5 lat liczonych od końca właściwego roku podatkowego albo dłużej, gdy wymaga tego prawo |
| Kontakt i reklamacje | Odpowiedź na pytania, obsługa reklamacji, udokumentowanie ustaleń | art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy | do zakończenia sprawy, a następnie do upływu okresu roszczeń |
| Bezpieczeństwo i roszczenia | Logi, zapobieganie nadużyciom, dowody wykonania Umowy, ustalenie, obrona i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO | przez okres adekwatny do ryzyka i do upływu okresu roszczeń; logi bezpieczeństwa: 12 miesięcy |
| Analityka opcjonalna | Pomiar ruchu i korzystania ze Sklepu przy użyciu opcjonalnych cookies lub podobnych technologii | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE | do wycofania zgody, utraty ważności identyfikatora lub upływu okresu wskazanego w tabeli cookies |
| Remarketing i reklama behawioralna | Tworzenie grup odbiorców, pomiar skuteczności reklam i wyświetlanie spersonalizowanych komunikatów | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE | do wycofania zgody, utraty ważności identyfikatora lub upływu okresu wskazanego w tabeli cookies |
| Marketing bezpośredni e-mailem lub telefonicznie – jeżeli zostanie odrębnie uruchomiony | Przesyłanie informacji handlowych wybranym kanałem | art. 6 ust. 1 lit. a RODO i art. 398 PKE | do wycofania zgody lub zakończenia działań; dane o zgodzie przez okres obrony roszczeń |
Prawnie uzasadniony interes Współadministratorów obejmuje w szczególności zapewnienie bezpieczeństwa Sklepu, sprawną obsługę, zapobieganie nadużyciom, prowadzenie podstawowych statystyk technicznych bez opcjonalnych identyfikatorów oraz ustalenie, dochodzenie i obronę roszczeń. Przed rozpoczęciem przetwarzania opartego na tym interesie oceniamy jego niezbędność i wpływ na prawa użytkownika.
5. Dobrowolność podania danych
Podanie danych wymaganych w formularzu Konta lub Zamówienia jest dobrowolne, ale niezbędne do utworzenia Konta, zawarcia i wykonania Umowy albo wystawienia faktury. Niepodanie danych opcjonalnych nie może blokować zakupu. Zgoda na cookies analityczne, marketingowe lub remarketing oraz na marketing bezpośredni jest dobrowolna i nie jest warunkiem zakupu E-booka.
6. Profilowanie i remarketing
Jeżeli użytkownik wyrazi zgodę na marketingowe lub remarketingowe cookies, informacje o odwiedzonych stronach, obejrzanych produktach, zakupach i identyfikatorach urządzenia mogą być wykorzystywane do przypisania użytkownika do grupy odbiorców, ograniczenia liczby reklam, pomiaru ich skuteczności i wyświetlania reklam dopasowanych do przypuszczalnych zainteresowań.
Profilowanie remarketingowe nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby takie skutki. Zgodę można wycofać w każdej chwili w ustawieniach cookies.
7. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do danego celu następującym kategoriom odbiorców:
- Fundacji AIP i Mateuszowi Sieczkowskiemu jako Współadministratorom – zgodnie z opisanym podziałem obowiązków;
- Krajowemu Integratorowi Płatności S.A. (Tpay) jako odrębnemu administratorowi w zakresie obsługi płatności; polityka Tpay: tpay.com/polityka-prywatnosci;
- operatorowi wysyłki wiadomości e-mail: iqhost.pl – w celu wysyłki potwierdzeń i E-booków;
- dostawcy platformy sklepowej, Konta i hostingu: iqhost.pl;
- dostawcom narzędzi analitycznych i remarketingowych: Google Ads / Meta Pixel – wyłącznie po uzyskaniu wymaganej zgody;
- dostawcom usług księgowych, prawnych, informatycznych i bezpieczeństwa – na podstawie odpowiednich umów i obowiązków poufności;
- organom publicznym – gdy obowiązek ujawnienia wynika z prawa lub prawnie wiążącego żądania.
Współadministratorzy nie przechowują pełnych danych instrumentu płatniczego Klienta, chyba że odrębnie wynika to z faktycznej konfiguracji usługi. Dane wymagane do płatności są wprowadzane w środowisku Tpay lub dostawcy wybranej metody płatności.
8. Przekazywanie danych poza EOG
Niektórzy dostawcy narzędzi informatycznych lub remarketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Obecnie Sklep nie ma aktywnych narzędzi przekazujących dane poza EOG. Jeżeli w przyszłości zostaną uruchomione Google Analytics 4, Google Ads lub Meta Pixel, dane mogą być przekazywane do USA (Google LLC, Meta Platforms Inc.) — sekcja ta zostanie wówczas uzupełniona o aktualną listę transferów.
Jeżeli dochodzi do transferu poza EOG, stosujemy mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne wraz z oceną transferu i środkami uzupełniającymi albo inny właściwy mechanizm. Informację o zabezpieczeniach można uzyskać, kontaktując się z nami.
9. Jak chronimy dane
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu i uprawnień, szyfrowanie transmisji, bezpieczne uwierzytelnianie, kopie bezpieczeństwa, rejestrowanie istotnych zdarzeń, aktualizacje, umowy powierzenia oraz procedury obsługi incydentów. Żaden sposób transmisji przez Internet nie gwarantuje jednak całkowitego bezpieczeństwa.
10. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych i uzupełnienia niekompletnych danych;
- usunięcia danych, gdy zachodzą przesłanki prawne;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdym czasie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
Wniosek dotyczący praw można przesłać na adres: kontakt@kompaskariery.eu. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, bez pozyskiwania danych nadmiarowych.
11. Czym są pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony. Podobne technologie obejmują m.in. piksele, local storage, znaczniki i identyfikatory urządzeń. Mogą być wykorzystywane przez Współadministratorów albo przez dostawców zewnętrznych.
Cookies niezbędne są używane bez odrębnej zgody tylko w zakresie koniecznym do transmisji komunikatu lub dostarczenia funkcji wyraźnie żądanej przez użytkownika, np. utrzymania sesji, koszyka, bezpieczeństwa, logowania do Konta i obsługi płatności. Pozostałe cookies, w tym analityczne, reklamowe i remarketingowe, są uruchamiane dopiero po zgodzie uzyskanej zgodnie z art. 399 Prawa komunikacji elektronicznej i RODO.
12. Kategorie cookies używane w Sklepie
| Kategoria | Cel | Dostawca / narzędzie | Czas życia | Podstawa |
|---|---|---|---|---|
| Niezbędne | Działanie Sklepu, koszyka, Konta, bezpieczeństwa i zapamiętanie wyborów zgody | iqhost.pl | sesja lub 30 dni | nie wymagają zgody w granicach wyjątku ustawowego |
| Funkcjonalne / preferencje | Zapamiętanie ustawień niewymaganych do podstawowego działania | iqhost.pl | 30 dni | zgoda |
| Analityczne | Statystyki ruchu, pomiar korzystania ze Sklepu i poprawa funkcjonalności | Google Analytics 4 | 30 dni | zgoda |
| Marketingowe / remarketingowe | Pomiar reklam, tworzenie grup odbiorców i reklama dopasowana do aktywności | Google Ads / Meta Pixel | 30 dni | zgoda |
Jeżeli mechanizm zarządzania zgodą wyświetla aktualną listę poszczególnych cookies wraz z nazwą, dostawcą, celem i czasem życia, lista ta stanowi uzupełnienie niniejszej sekcji.
Cookies ustawiane w serwisie Tpay po przekierowaniu użytkownika podlegają zasadom Tpay. Sklep nie steruje technologiami zapisywanymi wyłącznie w domenie Tpay.
13. Zarządzanie zgodą na cookies
Podczas pierwszej wizyty wyświetlamy panel, który umożliwia: zaakceptowanie wszystkich opcjonalnych cookies, ich odrzucenie oraz wybór kategorii. Do czasu wyboru opcjonalne technologie pozostają wyłączone. Brak działania użytkownika nie oznacza zgody.
Zgodę można w dowolnym momencie zmienić lub wycofać z taką samą łatwością, korzystając z linku lub przycisku „Ustawienia cookies”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Użytkownik może również ograniczyć cookies w przeglądarce, ale może to wpłynąć na działanie funkcji niezbędnych, w szczególności Konta, koszyka lub płatności. Ustawienia przeglądarki nie zastępują łatwego mechanizmu wycofania zgody udostępnionego w Sklepie.
14. Informacja o komunikacji marketingowej
Samo podanie adresu e-mail w Zamówieniu służy komunikacji transakcyjnej i nie oznacza zgody na przesyłanie marketingu. Jeżeli Sklep uruchomi newsletter, marketing e-mailowy, SMS lub telefoniczny, wymaga to odrębnej, dobrowolnej zgody dla wybranego kanału, z możliwością jej łatwego wycofania.
15. Linki i serwisy zewnętrzne
Sklep może zawierać linki do serwisów zewnętrznych. Po przejściu do takiego serwisu przetwarzanie danych odbywa się zgodnie z dokumentami jego operatora, chyba że z treści informacji wynika inny podział ról. Zalecamy zapoznanie się z odpowiednią polityką prywatności.
16. Zmiany Polityki i kontakt
Polityka może być aktualizowana w razie zmiany prawa, konfiguracji Sklepu, dostawców, celów przetwarzania lub stosowanych technologii. Aktualna wersja jest publikowana w Sklepie; jeżeli zmiana istotnie wpływa na przetwarzanie, przekazujemy dodatkową informację odpowiednią do okoliczności.
Kontakt: Mateusz Sieczkowski / Projekt „Studio Brama”, e-mail: kontakt@kompaskariery.eu, adres korespondencyjny: Fundacja AIP, al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa.
Data publikacji i ostatniej aktualizacji: 28.07.2026.