Polityka prywatności i plików cookies

AGNIESZKA KOWALSKA BUSINESS TRAINING – PLANUJESZKOLENIA.PL

Data publikacji: 24 sierpnia 2025 r. (Wersja 3.0.)

Ochrona Twoich danych osobowych jest dla nas priorytetem. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z naszej strony internetowej i usług.

Dokument został przygotowany w oparciu o obowiązujące przepisy prawa, w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO),

• ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych,

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych (Akt o Usługach Cyfrowych, DSA),

• Dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa w całej Unii (Dyrektywa NIS2),

• Dyrektywę Parlamentu Europejskiego i Rady (UE) 2024/2831 dotyczącą przejrzystości i ochrony użytkowników w platformach internetowych (tzw. Dyrektywa Platformowa).

Treść niniejszej Polityki prywatności może ulec zmianie, m.in. w przypadku nowelizacji przepisów prawa lub wprowadzenia nowych funkcjonalności serwisu. O każdej istotnej zmianie poinformujemy użytkowników na stronie internetowej, a w razie potrzeby także drogą mailową.

W ramach naszej działalności wdrożyliśmy środki ochrony danych osobowych zgodne z RODO, Dyrektywą NIS2 oraz Aktem o Usługach Cyfrowych (DSA).

📩 W każdej sprawie związanej z ochroną danych osobowych możesz skontaktować się z nami:
info@planujeszkolenia.pl, tel. +48 514 925 140.

👤 Administrator danych osobowych:
Agnieszka Kowalska Business Training z siedzibą w Stalowej Woli, ul. Podleśna 8, 37-450 Stalowa Wola,
NIP: 865-2219-705, REGON: 387946527.

📑 Zakres dokumentu:
W Polityce prywatności znajdziesz informacje o:

• zasadach przetwarzania Twoich danych osobowych,

• celach i podstawach prawnych ich przetwarzania,

• narzędziach stosowanych w ramach strony internetowej,

• odbiorcach danych,

• przysługujących Ci prawach.

Dodatkowo dokument zawiera zasady moderacji treści użytkowników, mechanizmy zgłaszania naruszeń oraz opis wdrożonych zabezpieczeń cyberbezpieczeństwa zgodnie z Dyrektywą NIS2 i Aktem o Usługach Cyfrowych (DSA).

Spis treści

1. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

2. Twoje prawa związane z przetwarzaniem danych osobowych

3. Odbiorcy danych

4. Wymóg podania danych osobowych

5. Zautomatyzowane podejmowanie decyzji i profilowanie

6. Jak długo przetwarzamy Twoje dane

7. Social media

8. Newsletter

9. Wycofanie zgody na przetwarzanie danych

10. Cookies i narzędzia wdrożone na stronie

11. Meta (Facebook) Pixel

12. Google Analytics

13. Treści z zewnętrznych serwisów

14. Logi serwera

15. Moderacja treści i zgłoszenia użytkowników (DSA)

16. Zabezpieczenia cyberbezpieczeństwa (NIS2)

17. Przejrzystość reklam i personalizacja treści (DSA)

18. Postanowienia końcowe

1. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Przetwarzamy Twoje dane osobowe m.in. w przypadku, gdy kontaktujesz się z nami, korzystasz z naszych usług lub dokonujesz zakupu naszych produktów.

Dane osobowe, które od Ciebie otrzymujemy, przetwarzamy w następujących celach i na następujących podstawach prawnych:

---

2. Twoje prawa związane z przetwarzaniem danych osobowych

Masz prawo do:

1. Dostępu do informacji – możesz dowiedzieć się, jakie dane przetwarzamy i w jakim celu.

2. Dostępu do swoich danych – na Twoje żądanie udzielimy Ci szczegółowych informacji o Twoich danych. Odpowiedzi udzielamy w ciągu 1 miesiąca (w wyjątkowych sytuacjach termin może zostać przedłużony o kolejne 2 miesiące).

3. Sprostowania danych – możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

4. Usunięcia danych („prawo do bycia zapomnianym”) – możesz domagać się usunięcia Twoich danych, a my poinformujemy o tym także odbiorców, którym dane zostały przekazane.

5. Ograniczenia przetwarzania – możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych, np. gdy kwestionujesz ich prawidłowość.

6. Sprzeciwu wobec przetwarzania – możesz sprzeciwić się przetwarzaniu Twoich danych w oparciu o nasz uzasadniony interes.

7. Wyjaśnienia decyzji dotyczących moderacji treści (DSA) – jeżeli Twoja treść (np. komentarz, opinia, recenzja) zostanie usunięta, masz prawo otrzymać wyjaśnienie decyzji. Możesz też odwołać się w ciągu 14 dni roboczych, pisząc na adres: info@planujeszkolenia.pl.

8. Przenoszenia danych – w określonych przypadkach możesz żądać przekazania swoich danych innemu administratorowi.

9. Wniesienia skargi – możesz złożyć skargę:

   • do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że naruszamy przepisy o ochronie danych,

   • do Krajowego CSIRT (Zespół Reagowania na Incydenty Komputerowe), jeśli Twoje dane zostały wykorzystane w sposób naruszający zasady cyberbezpieczeństwa.

10. Wycofania zgody – jeśli przetwarzanie danych opiera się na zgodzie, możesz ją wycofać w dowolnym momencie (np. poprzez kontakt mailowy lub w ustawieniach konta).
    Wycofanie zgody nie wpływa na legalność przetwarzania sprzed jej cofnięcia.
    👉 Jeżeli Twoje dane były używane do personalizacji treści marketingowych (DSA), możesz w każdej chwili zrezygnować z takiej personalizacji.

---

3. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane podmiotom trzecim, z których usług korzystamy przy prowadzeniu strony planujeszkolenia.pl oraz naszych profili w mediach społecznościowych.
Każdy partner został przez nas starannie dobrany pod kątem bezpieczeństwa i zgodności z RODO.

👉 Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy (np. do USA), współpraca odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej lub inne mechanizmy zgodne z prawem UE.

Podmioty przetwarzające dane w EOG

• zenbox sp. z o.o. – hosting i utrzymanie systemów informatycznych.

• Kancelaria Prawno-Podatkowa „IN GREMIO” Sp. z o.o. – obsługa księgowa i podatkowa (wystawianie dokumentów księgowych, rozliczenia).

• Paynow (mElements S.A.) – obsługa płatności online.

• MailerLite Limited (Irlandia) – wysyłka newslettera, obsługa formularzy zapisu.

• Spotify AB (Szwecja) – osadzanie materiałów audio w serwisie.

Podmioty przetwarzające dane poza EOG

• Google LLC (Google Analytics) – analiza ruchu i marketing.

• Google LLC (YouTube) – osadzanie materiałów wideo.

• Meta Platforms Inc. (Pixel Meta) – narzędzie marketingowe i remarketing.

• PayPal – obsługa płatności online.

---

4. Wymóg podania danych osobowych

Podanie danych osobowych jest co do zasady dobrowolne i zależy od Twojej decyzji.

Są jednak sytuacje, w których podanie określonych danych jest konieczne:

• gdy zawierasz z nami umowę lub składasz zamówienie – potrzebujemy Twoich danych, aby je zrealizować,

• gdy korzystasz z usług interaktywnych (np. dodajesz opinię, zakładasz konto użytkownika) – wymagamy wyłącznie minimalnego zestawu danych zgodnie z wymogami Aktu o Usługach Cyfrowych (DSA),

• gdy kontaktujesz się z nami w sprawie strony, produktu lub usługi – musisz podać dane kontaktowe, abyśmy mogli Ci odpowiedzieć,

• gdy wymaga tego prawo (np. przepisy podatkowe, księgowe) – podanie danych jest wówczas Twoim obowiązkiem.

W ramach cyberbezpieczeństwa (zgodnie z Dyrektywą NIS2) wdrażamy mechanizmy ochrony przed nieautoryzowanym dostępem do danych.

---

5. Zautomatyzowane podejmowanie decyzji i profilowanie

• Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które mogłyby wpływać na Twoją sytuację prawną lub wywoływać podobnie istotne skutki.

• W przypadku personalizowanych treści lub reklam (zgodnie z Aktem o Usługach Cyfrowych – DSA) masz prawo:

  • wiedzieć, na jakich kryteriach opiera się profilowanie,

  • w każdej chwili wyłączyć personalizację treści – możesz to zrobić w ustawieniach swojego konta albo kontaktując się z nami na adres: info@planujeszkolenia.pl.

• Nasze narzędzia mogą analizować zachowania użytkowników (np. lokalizację, wiek, zainteresowania) w celu usprawnienia działania strony i lepszego dopasowania treści. Dane te są w większości anonimowe i wykorzystywane wyłącznie w celach statystycznych.

• Jak większość stron internetowych, korzystamy z plików cookies oraz narzędzi analitycznych. Szczegóły znajdziesz w dalszej części tej Polityki.

---

6. Jak długo przetwarzamy Twoje dane?

Twoje dane osobowe przechowujemy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane. Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

W ramach zgodności z Dyrektywą NIS2 stosujemy zasady minimalizacji i regularnego przeglądu przechowywanych danych.
Jeżeli Twoje dane były wykorzystywane do personalizacji treści lub reklam (zgodnie z Aktem o Usługach Cyfrowych – DSA), masz prawo zażądać ich wcześniejszego usunięcia oraz zrezygnować z personalizacji w ustawieniach konta.

Okresy przechowywania danych:

• 3 lub 6 lat + 1 rok – w celu ustalenia, dochodzenia lub obrony roszczeń (okres zależy od tego, czy obie strony są przedsiębiorcami).

• Do czasu skutecznego sprzeciwu lub osiągnięcia celu – w przypadku danych przetwarzanych na podstawie uzasadnionego interesu administratora.

• Do 2 lat braku aktywności lub do rezygnacji – w przypadku danych wykorzystywanych do celów marketingowych (np. newsletter); po tym czasie dane są anonimizowane.

• Do czasu utraty przydatności – w odniesieniu do danych technicznych i administracyjnych potrzebnych do obsługi strony internetowej.

• Do czasu wycofania zgody – jeżeli dane są przetwarzane na podstawie Twojej zgody (np. w przypadku newslettera lub formularza).

• Do 12 miesięcy – w przypadku danych technicznych, takich jak logi serwera (przechowywane w celach bezpieczeństwa i monitorowania incydentów zgodnie z Dyrektywą NIS2).

---

7. Social media

Prowadzimy profile na platformach społecznościowych, a nasza strona zawiera wtyczki umożliwiające przejście do tych profili.

Jakie dane przetwarzamy?

Jeśli obserwujesz nasze profile, komentujesz posty, wysyłasz wiadomości lub w inny sposób wchodzisz w interakcję z naszymi treściami, przetwarzamy Twoje dane takie jak:

• imię i nazwisko lub pseudonim,

• dane udostępnione na Twoim profilu,

• treść Twoich komentarzy, wiadomości lub opinii.

Dane te wykorzystujemy wyłącznie do zarządzania profilami, budowania społeczności i kontaktu z obserwatorami.

Odpowiedzialność platform

Dostawcy platform społecznościowych (np. Meta, Google, LinkedIn) samodzielnie określają zasady działania serwisu i mogą przetwarzać Twoje dane we własnych celach – np. w zakresie reklam czy profilowania.
Zgodnie z Aktem o Usługach Cyfrowych (DSA) informujemy, że nasza firma nie ma wpływu na te procesy. Zachęcamy Cię do zapoznania się z regulaminem i polityką prywatności każdej platformy.

Masz prawo sprawdzić, czy Twoje dane są wykorzystywane do targetowania reklam, a także ograniczyć to w ustawieniach swojego konta.

Bezpieczeństwo danych (NIS2)

Wtyczki social media na naszej stronie działają w trybie „kliknij, aby połączyć” – oznacza to, że dane nie są przesyłane automatycznie. Dopiero w momencie kliknięcia w ikonę (np. Facebook, Instagram) następuje przekierowanie do platformy i dopiero wtedy może ona pobierać informacje o Twojej aktywności.
Zalecamy:

• wylogowanie się z kont w mediach społecznościowych przed odwiedzeniem naszej strony, jeśli nie chcesz, aby platformy śledziły Twoją aktywność,

• korzystanie z trybu incognito w przeglądarce.

Nasze profile i polityki prywatności platform:

• Facebook: facebook.com/prawocelne – polityka prywatności

• Instagram: instagram.com/agnieszka.j.kowalska – polityka prywatności

• WhatsApp: wa.me/48514925140 – polityka prywatności

• YouTube: YouTube channel – polityka prywatności

• LinkedIn: linkedin.com/company/agnieszka-kowalska-business-training – polityka prywatności

• Spotify: Spotify profile – polityka prywatności

---

8. Newsletter

Jeżeli zapiszesz się na nasz newsletter, przetwarzamy Twoje dane (imię, nazwisko, adres e-mail) w celu jego wysyłki. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na informowaniu o naszych usługach i produktach.

Dostawca usługi

Korzystamy z systemu MailerLite Limited (Irlandia, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593), który zapewnia bezpieczeństwo danych. Polityka prywatności dostawcy: https://www.mailerlite.com/pl/legal/privacy-policy.

System dostawcy automatycznie zapisuje Twoją aktywność związaną z subskrypcją (np. potwierdzenie zapisu, otwarcie wiadomości). Dane nie są przekazywane poza Unię Europejską.

Bezpieczeństwo (NIS2)

Zgodnie z Dyrektywą NIS2 wdrożyliśmy dodatkowe środki ochrony, takie jak szyfrowanie danych w systemach mailingowych i ograniczenie dostępu do list subskrybentów tylko dla osób upoważnionych.

Czas przetwarzania danych

• Dane będą przetwarzane do czasu wypisania się z newslettera.

• Jeśli przez 12 miesięcy nie wykażesz żadnej aktywności, możemy usunąć Cię z listy.

• Po wypisaniu się Twoje dane są przechowywane maksymalnie przez 6 miesięcy w celach dowodowych, a następnie trwale usuwane lub anonimizowane.

Jak zrezygnować?

W każdej chwili możesz wypisać się z newslettera, klikając w link „Wypisuję się” w stopce wiadomości.

Po rezygnacji Twoje dane będą przechowywane tylko w zakresie koniecznym do obrony przed ewentualnymi roszczeniami.

Odbiorcy danych

Twoje dane mogą być przekazane:

• dostawcy hostingu i poczty elektronicznej,

• dostawcy usługi newslettera (MailerLite),

• podmiotom wspierającym nas technicznie przy wysyłce wiadomości.

Treści reklamowe (DSA)

Newsletter może zawierać treści reklamowe dopasowane do Twoich zainteresowań. Zgodnie z Aktem o Usługach Cyfrowych (DSA) masz prawo w każdej chwili zrezygnować z personalizacji treści, zmieniając ustawienia swojego konta lub kontaktując się z nami pod adresem info@planujeszkolenia.pl.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,

• sprostowania danych,

• usunięcia lub ograniczenia przetwarzania,

• przenoszenia danych,

• cofnięcia zgody w dowolnym momencie,

• wniesienia sprzeciwu wobec przetwarzania,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

---

9. Wycofanie zgody na przetwarzanie danych

Jeżeli przetwarzanie Twoich danych osobowych odbywa się na podstawie zgody, możesz ją w każdej chwili cofnąć – bez podawania przyczyny.

Jak wycofać zgodę?

• Newsletter – klikając w link „Wypisuję się” w stopce wiadomości.

• Konto użytkownika – usuwając konto w panelu użytkownika lub wysyłając prośbę na adres: info@planujeszkolenia.pl.

• Inne przypadki – wysyłając wiadomość e-mail na adres administratora wskazany na początku Polityki prywatności.

Ważne informacje

• Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

• W niektórych przypadkach możemy nadal przetwarzać Twoje dane, nawet po cofnięciu zgody, jeżeli:

  • wymagają tego przepisy prawa (np. obowiązek przechowywania faktur, dokumentacji księgowej),

  • istnieje nasz prawnie uzasadniony interes, np. obrona przed roszczeniami.

Usunięcie konta i danych

Jeżeli chcesz całkowicie usunąć swoje konto i wszystkie powiązane dane, skontaktuj się z nami, pisząc na adres: info@planujeszkolenia.pl.

---

10. Cookies i narzędzia wdrożone na stronie

Nasza strona, podobnie jak wiele innych, korzysta z plików cookies.
Cookies to krótkie informacje tekstowe zapisywane na Twoim urządzeniu podczas korzystania z witryny.

Rodzaje cookies, które stosujemy:

• Niezbędne cookies – zapewniają prawidłowe działanie strony; nie wymagają zgody użytkownika.

• Analityczne cookies – pomagają nam analizować ruch na stronie (np. Google Analytics).

• Marketingowe cookies – umożliwiają personalizowanie reklam i prowadzenie kampanii (np. Meta Pixel, Google Ads).

• Funkcjonalne cookies – zapamiętują Twoje preferencje (np. wybór języka).

Zgoda na cookies

• Podczas pierwszej wizyty na stronie wyświetlana jest informacja o stosowaniu plików cookies oraz możliwość wyboru ustawień.

• Możesz: zaakceptować wszystkie cookies, wybrać tylko niektóre lub odrzucić zbędne.

• Brak wyrażenia zgody nie wpływa na dostęp do strony, ale może ograniczyć niektóre funkcjonalności.

Zarządzanie cookies

• Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.

• Możesz także skorzystać z panelu zarządzania zgodami dostępnego na naszej stronie.

Technologie śledzące wdrożone na stronie

• Google Analytics – analiza ruchu na stronie.

• Meta (Facebook) Pixel – personalizacja reklam i retargeting.

• Wtyczki społecznościowe – umożliwiają przekierowanie do naszych profili (Facebook, Instagram, LinkedIn, YouTube).

Podstawa prawna korzystania z cookies

• Niezbędne cookies – art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

• Analityczne i marketingowe cookies – art. 6 ust. 1 lit. a RODO (Twoja zgoda).

Więcej informacji o zarządzaniu plikami cookies znajdziesz w ustawieniach swojej przeglądarki lub w panelu ustawień cookies na naszej stronie.

---

11. META (Facebook) Piksel

META (Facebook) Piksel to narzędzie analityczne wdrożone na naszej stronie, które umożliwia nam kierowanie spersonalizowanych reklam do osób odwiedzających naszą stronę lub zainteresowanych naszymi działaniami.

Jakie dane są zbierane?

• informacje o aktywności użytkownika na stronie (np. przeglądane podstrony, kliknięcia, czas spędzony na stronie),

• dane techniczne: typ urządzenia, system operacyjny, przeglądarka internetowa, adres IP (w formie zanonimizowanej),

• dane demograficzne (lokalizacja, wiek, płeć) – wyłącznie wtedy, gdy użytkownik wyraził na to zgodę na platformie Meta.

Dane te są przetwarzane zarówno przez nas jako administratora strony, jak i przez Meta Platforms Ireland Ltd. w ramach współadministracji (art. 26 RODO). Oznacza to, że zarówno my, jak i Meta odpowiadamy za zgodne z prawem i przejrzyste przetwarzanie danych, a szczegółowe informacje o zasadach współadministracji znajdują się w polityce prywatności Meta:
👉 https://www.facebook.com/privacy/explanation

Podstawa prawna przetwarzania

Podstawą przetwarzania danych za pomocą Meta Pixel jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana poprzez akceptację cookies marketingowych podczas pierwszej wizyty na stronie.

Zgoda i możliwość jej wycofania

• Narzędzie działa wyłącznie po wyrażeniu zgody na cookies marketingowe.

• Brak zgody nie ogranicza dostępu do strony, ale może powodować, że treści i reklamy nie będą dostosowane do Twoich preferencji.

• Możesz w dowolnym momencie wycofać zgodę, zarządzając ustawieniami cookies na naszej stronie lub bezpośrednio w ustawieniach swojego konta Facebook.

Twoje prawa zgodnie z DSA

• Masz prawo wiedzieć, kiedy reklama jest spersonalizowana i na jakiej podstawie (np. aktywność na stronie, zainteresowania deklarowane w social media).

• Masz prawo do wyłączenia personalizacji reklam – możesz to zrobić w ustawieniach cookies na naszej stronie lub w ustawieniach prywatności Facebooka:
  👉 Zarządzanie ustawieniami reklam.

Więcej informacji

Pełne informacje o zasadach działania Meta Pixel i przetwarzaniu danych przez Meta znajdziesz tutaj:
👉 Meta Business Help.

---

12. Google Analytics (GA4)

Google Analytics 4 to narzędzie analityczne, które wykorzystujemy do analizy ruchu na stronie, badania sposobu korzystania z serwisu oraz dostosowywania naszej oferty do preferencji użytkowników.

Jakie dane są zbierane?

• informacje o aktywności użytkownika na stronie (np. odwiedzane podstrony, kliknięcia, czas spędzony na stronie, ścieżki nawigacji),

• dane techniczne: typ urządzenia, system operacyjny, przeglądarka internetowa, rozdzielczość ekranu,

• lokalizacja w przybliżeniu (na poziomie miasta/regionu),

• dane demograficzne (np. wiek, płeć, zainteresowania) – tylko wtedy, gdy użytkownik wyraził zgodę na personalizację reklam w usługach Google,

• adres IP (jest anonimizowany w momencie zbierania i nie jest przechowywany w pełnej formie).

Google przetwarza dane w ramach swojej infrastruktury, przy czym część danych może być przekazywana poza Europejski Obszar Gospodarczy. Google zapewnia odpowiedni poziom ochrony danych zgodnie ze standardowymi klauzulami umownymi UE.

Podstawa prawna przetwarzania

Podstawą prawną korzystania z Google Analytics jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przy pierwszej wizycie na stronie poprzez akceptację cookies analitycznych.

Zgoda i tryb Consent Mode

• Google Analytics działa wyłącznie po wyrażeniu zgody na cookies analityczne.

• W przypadku braku zgody system działa w trybie Consent Mode, co oznacza, że Google zbiera jedynie podstawowe dane w formie zanonimizowanej i nie łączy ich z innymi informacjami.

• Możesz w dowolnym momencie wycofać zgodę, zmieniając ustawienia cookies na naszej stronie.

Jak wyłączyć Google Analytics?

• Możesz zarządzać swoimi zgodami w ustawieniach cookies na naszej stronie.

• Możesz także zainstalować wtyczkę do swojej przeglądarki: 👉 Google Analytics Opt-out.

Twoje prawa zgodnie z DSA

Masz prawo do przejrzystej informacji o tym, w jaki sposób Twoje dane są analizowane i w jakim celu. Dane z Google Analytics służą wyłącznie do statystyk i poprawy jakości strony, a nie do podejmowania automatycznych decyzji prawnych wobec użytkowników.

Więcej informacji

• Polityka prywatności Google: 👉 https://policies.google.com/privacy

• Zasady Google Analytics i zgody: 👉 https://support.google.com/analytics/answer/9976101

---

13. Treści z zewnętrznych serwisów

Na naszej stronie możemy osadzać treści z zewnętrznych platform multimedialnych, takich jak YouTube, Vimeo, Spotify, SoundCloud i inne. Odtwarzanie tych treści może wiązać się z przetwarzaniem danych osobowych przez dostawcę danej platformy.

Jakie dane mogą być zbierane przez zewnętrzne serwisy?

• informacje o odtworzeniu treści, czasie oglądania lub słuchania,

• dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu,

• dane o aktywności użytkownika na innych stronach (jeśli użytkownik jest zalogowany w serwisie zewnętrznym, np. YouTube),

• identyfikatory urządzeń, pliki cookies i inne technologie śledzące wykorzystywane do celów reklamowych, analitycznych i personalizacji treści.

Podstawa prawna przetwarzania

Podstawą prawną dla zbierania danych przez zewnętrzne serwisy jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana podczas akceptacji cookies marketingowych i/lub analitycznych na naszej stronie.

Zgoda na odtwarzanie treści zewnętrznych

• Treści osadzone nie są odtwarzane automatycznie – użytkownik musi wyrazić zgodę na ich uruchomienie.

• Jeżeli nie wyrazisz zgody na cookies marketingowe, część treści (np. filmy z YouTube, podcasty ze Spotify) może być niedostępna.

• Użytkownik ma prawo w każdej chwili wycofać zgodę i zmienić ustawienia cookies w panelu zarządzania zgodami na stronie.

Jak ograniczyć śledzenie przez zewnętrzne serwisy?

• Możesz zarządzać swoimi zgodami w ustawieniach cookies na naszej stronie.

• Możesz ograniczyć śledzenie przez zalogowanie się w trybie incognito lub wylogowanie się z danej platformy przed odtworzeniem treści.

• Dostawcy platform oferują także własne ustawienia prywatności, które pozwalają kontrolować personalizację treści i reklam.

Transparentność zgodnie z DSA

• Informujemy, że osadzone treści mogą zawierać materiały sponsorowane lub reklamy wyświetlane przez dostawcę platformy.

• Nie mamy wpływu na sposób profilowania treści przez zewnętrznych dostawców – odpowiadają oni samodzielnie za swoje polityki prywatności i regulacje reklamowe.

Więcej informacji o polityce prywatności poszczególnych serwisów:

• YouTube (Google LLC): Polityka prywatności YouTube

• Spotify (Spotify AB): Polityka prywatności Spotify

• Vimeo (Vimeo.com, Inc.): Polityka prywatności Vimeo

• SoundCloud (SoundCloud Limited): Polityka prywatności SoundCloud

---

14. Logi serwera

Korzystanie z naszej strony wiąże się z przesyłaniem zapytań do serwera, na którym jest ona hostowana.
Każde zapytanie jest automatycznie rejestrowane w logach serwera i może obejmować następujące dane techniczne:

• adres IP użytkownika (częściowo anonimizowany, o ile to możliwe),

• datę i godzinę zapytania,

• rodzaj i wersję przeglądarki internetowej,

• rodzaj systemu operacyjnego,

• adres URL strony, z której nastąpiło przekierowanie (tzw. referrer).

Do czego wykorzystujemy logi serwera?

• monitorowanie i poprawa bezpieczeństwa systemów (zgodność z Dyrektywą NIS2),

• wykrywanie i zapobieganie próbom nieautoryzowanego dostępu, nadużyć i ataków (np. DDoS),

• analiza błędów technicznych i diagnozowanie problemów w działaniu strony,

• tworzenie zagregowanych statystyk dotyczących obciążenia serwera i wydajności strony.

Jak długo przechowujemy logi?

• Logi serwera są przechowywane maksymalnie 12 miesięcy, a następnie automatycznie usuwane.

• W uzasadnionych przypadkach (np. postępowanie wyjaśniające w sprawie incydentu bezpieczeństwa, spór prawny) logi mogą być przechowywane dłużej – do czasu zakończenia sprawy.

Czy logi są przekazywane osobom trzecim?

• Logi serwera nie są kojarzone z konkretnymi osobami i nie służą do identyfikacji użytkowników.

• Dostęp do logów mają wyłącznie upoważnione osoby odpowiedzialne za administrowanie serwerem oraz specjaliści ds. cyberbezpieczeństwa.

• W przypadku wykrycia naruszenia bezpieczeństwa logi mogą zostać przekazane odpowiednim organom ścigania lub instytucjom nadzorującym cyberbezpieczeństwo (zgodnie z Dyrektywą NIS2).

Jakie środki ochrony stosujemy?

• logi serwera są zabezpieczone przed nieautoryzowanym dostępem i szyfrowane,

• dostęp do logów jest ograniczony na zasadzie nadanych uprawnień,

• wdrożono procedury monitorowania incydentów i reagowania na zagrożenia, zgodnie z wymaganiami NIS2,

• logi są okresowo przeglądane w celu wczesnego wykrywania nietypowych działań.

Podstawa prawna

Przetwarzanie logów serwera odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i stabilności strony internetowej).

---

15. Moderacja treści i zgłoszenia użytkowników (DSA)

Dodawanie treści przez użytkowników

Użytkownicy serwisu Planujeszkolenia.pl mogą dodawać treści, takie jak komentarze, opinie, recenzje szkoleń lub informacje w ramach swoich profili eksperckich.
Dodawane treści muszą być zgodne z regulaminem serwisu i obowiązującym prawem.

Zasady moderacji

Administrator serwisu ma prawo usuwać, ograniczać dostęp lub ukrywać treści, które:
✅ naruszają prawo lub regulamin serwisu,
✅ zawierają treści obraźliwe, nieprawdziwe, wprowadzające w błąd lub dezinformujące,
✅ są spamem lub reklamą niezwiązaną z działalnością serwisu,
✅ naruszają prawa autorskie lub dobra osobiste innych osób.

Każda decyzja dotycząca usunięcia lub ograniczenia treści jest przejrzysta i uzasadniona – użytkownik otrzyma stosowne powiadomienie z podaniem przyczyn oraz podstawy prawnej/regulaminowej decyzji.

Prawo do odwołania się

Użytkownik ma prawo odwołać się od decyzji administratora. Odwołanie można złożyć poprzez kontakt mailowy na adres info@planujeszkolenia.pl w terminie 14 dni roboczych od otrzymania decyzji.
Każde odwołanie zostanie rozpatrzone indywidualnie, a użytkownik otrzyma odpowiedź wraz z wyjaśnieniem.

Mechanizm zgłaszania naruszeń

Każdy użytkownik serwisu ma możliwość zgłoszenia treści, które uzna za niezgodne z regulaminem lub prawem.
Zgłoszenia można dokonać:

• poprzez formularz zgłoszeniowy dostępny na stronie,

• mailowo na adres info@planujeszkolenia.pl.

Każde zgłoszenie zostanie rozpatrzone bez zbędnej zwłoki, nie później niż w terminie 14 dni roboczych.
Użytkownik zgłaszający treść otrzyma informację o wyniku rozpatrzenia zgłoszenia.

Przejrzystość działań moderacyjnych

Zgodnie z Aktem o Usługach Cyfrowych (DSA), serwis prowadzi dokumentację działań moderacyjnych (tzw. rejestr moderacji treści), która obejmuje informacje o:

• liczbie i rodzaju usuniętych lub ograniczonych treści,

• podstawach prawnych lub regulaminowych decyzji,

• liczbie odwołań i sposobie ich rozstrzygnięcia.

Zestawienia statystyczne dotyczące moderacji mogą być publikowane w ramach sprawozdawczości zgodnej z DSA.

---

16. Zabezpieczenia cyberbezpieczeństwa (NIS2)

W ramach zgodności z Dyrektywą NIS2 wdrożyliśmy środki mające na celu zapewnienie bezpieczeństwa Twoich danych oraz ochronę przed cyberzagrożeniami.

Środki techniczne i organizacyjne

• Szyfrowanie SSL/TLS – wszystkie połączenia z serwisem są zabezpieczone protokołem SSL/TLS.

• Regularne kopie zapasowe – dane użytkowników są archiwizowane w sposób cykliczny w celu zapobiegania ich utracie i umożliwienia szybkiego odtworzenia.

• Ograniczony dostęp do baz danych – dostęp do danych osobowych mają wyłącznie upoważnione osoby, a dostęp jest zabezpieczony systemem kontroli i rejestrowania logowań.

• Monitoring zagrożeń – wdrożono systemy ochrony przed atakami (np. DDoS, brute force) oraz wykrywania prób nieautoryzowanego dostępu.

• Aktualizacje systemów – oprogramowanie serwera, CMS i wtyczek jest regularnie aktualizowane w celu minimalizowania ryzyka luk bezpieczeństwa.

• Polityka haseł – stosujemy silne mechanizmy haseł i autoryzacji, a w przypadku dostępu administracyjnego dodatkowo uwierzytelnianie dwuskładnikowe (2FA).

Zgłaszanie i obsługa incydentów bezpieczeństwa

• Jeśli podejrzewasz naruszenie bezpieczeństwa Twoich danych, prosimy o natychmiastowy kontakt na adres info@planujeszkolenia.pl.

• Każde zgłoszenie incydentu jest analizowane i dokumentowane zgodnie z przepisami Dyrektywy NIS2.

• W przypadku incydentów o istotnym wpływie na bezpieczeństwo danych użytkowników, zostaniesz poinformowany w odpowiednim terminie o rodzaju naruszenia, jego skutkach oraz zastosowanych środkach zaradczych.

• W razie potrzeby zgłoszenia poważnych incydentów współpracujemy z właściwymi organami nadzoru i CSIRT (Krajowy Zespół Reagowania na Incydenty Komputerowe).

---

17. Przejrzystość reklam i personalizacja treści (DSA)

Oznaczenie reklam i treści sponsorowanych

• Wszystkie treści reklamowe i sponsorowane publikowane na stronie Planujeszkolenia.pl są wyraźnie oznaczone jako „Reklama” lub „Treść sponsorowana”, tak aby użytkownik nie miał wątpliwości co do ich charakteru.

• Nie stosujemy ukrytego marketingu ani praktyk, które mogłyby wprowadzać użytkowników w błąd.

Profilowanie użytkowników

• Serwis może dostosowywać wyświetlane treści, rekomendacje i reklamy na podstawie:
  ✅ historii przeglądania strony,
  ✅ zadeklarowanych zainteresowań,
  ✅ zapisanych preferencji w koncie użytkownika.

• Profilowanie nie obejmuje danych wrażliwych (takich jak religia, poglądy polityczne, zdrowie, orientacja seksualna).

• Zgodnie z przepisami DSA nie stosujemy spersonalizowanego targetowania reklam do osób niepełnoletnich ani na podstawie szczególnych kategorii danych osobowych.

Możliwość zarządzania ustawieniami reklam

• Każdy użytkownik ma prawo do informacji, dlaczego widzi określoną treść lub reklamę (np. na podstawie historii aktywności lub zadeklarowanych zainteresowań).

• Użytkownicy mogą w dowolnym momencie wyłączyć personalizację treści i reklam poprzez:

  • ustawienia swojego konta,

  • zarządzanie plikami cookies w przeglądarce,

  • kontakt z administratorem serwisu: info@planujeszkolenia.pl.

• Po wyłączeniu personalizacji treści użytkownik nadal ma pełen dostęp do serwisu, jednak treści i reklamy mogą być mniej dopasowane do jego zainteresowań.

---

18. Postanowienia końcowe

1. Prawa autorskie
   Materiały umieszczone na tej stronie internetowej stanowią własność intelektualną administratora i podlegają ochronie prawnej.
   Korzystanie z udostępnionych treści poza dozwolonym użytkiem osobistym może skutkować odpowiedzialnością cywilną lub karną.
   W przypadku wątpliwości co do sposobu korzystania z materiałów prosimy o kontakt pod adresem e-mail wskazanym w niniejszej Polityce.

2. Charakter treści
   Treści publikowane w serwisie mają charakter edukacyjny i informacyjny. Nie stanowią indywidualnej porady prawnej, podatkowej ani eksperckiej.

3. Moderacja treści i zgłaszanie naruszeń (DSA)
   Zgodnie z wymogami Aktu o Usługach Cyfrowych (DSA):

• użytkownicy mają możliwość zgłaszania treści naruszających regulamin lub prawo na adres: info@planujeszkolenia.pl,

• każde zgłoszenie zostanie rozpatrzone w terminie do 14 dni roboczych,

• użytkownik otrzyma informację o wyniku zgłoszenia wraz z uzasadnieniem decyzji oraz możliwością odwołania.

4. Cyberbezpieczeństwo i ochrona użytkowników (NIS2)
   Administrator zobowiązuje się do stosowania odpowiednich środków technicznych i organizacyjnych w celu ochrony strony przed zagrożeniami cybernetycznymi, zgodnie z Dyrektywą NIS2.
   W przypadku wykrycia incydentu bezpieczeństwa użytkownicy zostaną poinformowani o podjętych działaniach naprawczych i prewencyjnych.

5. Zmiany w Polityce prywatności
   Niniejsza Polityka prywatności może ulec zmianie, w szczególności w przypadku:

• zmiany przepisów prawa,

• zmiany dostawców usług,

• wprowadzenia nowych funkcjonalności w serwisie.

O każdej istotnej zmianie poinformujemy użytkowników poprzez komunikat na stronie internetowej, a w przypadku zarejestrowanych użytkowników – także drogą e-mailową (o ile to możliwe).
Data ostatniej aktualizacji Polityki jest zawsze wskazana na początku dokumentu.

---

Dziękujemy za zapoznanie się z Polityką prywatności.

Agnieszka Kowalska z Zespołem