Polityka prywatności
W skrócie (TL;DR)
- Administrator: Complex Paweł Michalczyk (marka: „Paweł Skaluje”), Zdziłowice Pierwsze 58, 23-302 Zdziłowice, Polska, NIP: 8621643187, REGON: 365572819. Kontakt: pawelskaluje@gmail.com, tel. +48 693 785 026.
- Zakres: rezerwacje (Zencal), formularze/korespondencja, rozliczenia (Fakturownia), płatności (PayU, Przelewy24/PayPro, także raty), realizacja usług (Notion/Zoom/Google), dane techniczne/cookies (Google/YouTube, Meta), oraz dane z automatyzacji (ManyChat).
- Cele: realizacja usług i zamówień, obsługa płatności, księgowość, komunikacja i wsparcie, bezpieczeństwo/statystyka, marketing/newsletter tylko za zgodą.
- Podstawy prawne: art. 6 ust. 1 lit. b, c, f i a RODO (umowa, obowiązek prawny, uzasadniony interes, zgoda).
- Odrębni administratorzy płatności: PayU S.A. i PayPro S.A. (Przelewy24). Dane kart/rachunków trafiają bezpośrednio do operatorów.
- Twoje prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do Prezesa UODO, cofnięcie zgody w każdym momencie.
- Rezygnacja/wycofanie zgody: kliknij link „wypisz się” w stopce e-maila lub napisz na pawelskaluje@gmail.com.
1. Administrator danych
Administratorem danych osobowych jest Complex Paweł Michalczyk (marka: „Paweł Skaluje”), Zdziłowice Pierwsze 58, 23-302 Zdziłowice, Polska, NIP: 8621643187, REGON: 365572819. Kontakt: pawelskaluje@gmail.com, tel. +48 693 785 026. Administrator nie powołał Inspektora Ochrony Danych.
2. Definicje
Serwis — strona internetowa pod adresem pawelskaluje.pl. Użytkownik — osoba odwiedzająca Serwis lub korzystająca z usług. RODO — rozporządzenie 2016/679. Operatorzy płatności — PayU S.A. i PayPro S.A. (Przelewy24). ManyChat — narzędzie automatyzacji wiadomości (Instagram/FB). Raty — finansowanie oferowane przez operatorów lub współpracujące instytucje finansowe.
3. Zakres i cele przetwarzania
- Kontakt i rezerwacje (Zencal, e-mail): obsługa zapytań i spotkań.
- Realizacja usług (Notion/Zoom/Google Workspace): świadczenie usług doradczych/szkoleniowych/wdrożeniowych.
- Rozliczenia i księgowość (Fakturownia): wystawianie dokumentów, archiwizacja.
- Płatności online (PayU, Przelewy24/PayPro; w tym raty): przyjmowanie zapłaty, zwroty, reklamacje i przeciwdziałanie nadużyciom.
- Bezpieczeństwo i statystyka (hosting, logi): zapewnienie ciągłości działania i analiza ruchu.
- Marketing/newsletter (opcjonalnie): wyłącznie na podstawie zgody (baner CMP, zapisy na newsletter). Każdy e-mail marketingowy zawiera link do wypisania się.
- Automatyzacje (ManyChat): odpowiadanie na wiadomości/komentarze oraz przekazywanie linków do materiałów. O ile użytkownik poda e‑mail w rozmowie, będzie on zapisany w systemie i wykorzystany wyłącznie w celach wskazanych w tej Polityce.
4. Podstawy prawne
- art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy (np. rezerwacja, realizacja usług, płatność);
- art. 6 ust. 1 lit. c RODO — obowiązki prawne (rachunkowość, reklamacje, przeciwdziałanie nadużyciom/PSD2/AML);
- art. 6 ust. 1 lit. f RODO — uzasadniony interes (komunikacja, dochodzenie roszczeń, bezpieczeństwo, podstawowa analityka ograniczona do danych zanonimizowanych lub objętych zgodą);
- art. 6 ust. 1 lit. a RODO — zgoda (np. newsletter, cookies analityczne/marketingowe, marketing bezpośredni kanałem e‑mail).
5. Kategorie danych i źródła
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane kontaktowe | imię, nazwisko, e‑mail, telefon, nick w social media | od Użytkownika (formularze, rezerwacje, e‑mail, wiadomości w IG/FB przez ManyChat) |
| Dane transakcyjne | identyfikator płatności, kwota, waluta, status, data/czas | od Operatorów płatności (PayU, PayPro) i z Fakturowni |
| Dane rozliczeniowe | firma, NIP, adres do faktury | od Użytkownika (zamówienie) / z rejestrów dla B2B |
| Dane techniczne | adres IP, nagłówki przeglądarki, logi | automatycznie przez Serwis/hosting |
| Preferencje marketingowe | zgody/wycofanie, tematyka | od Użytkownika (newsletter/CMP/ManyChat) |
| Dane dot. rat | zakres wymagany przez operatora/instytucję finansującą | bezpośrednio u operatora/instytucji (oddzielni administratorzy) |
6. Płatności (PayU, Przelewy24/PayPro, raty)
Obsługę płatności online w Serwisie realizują PayU S.A. oraz PayPro S.A. (Przelewy24) jako odrębni administratorzy danych w zakresie danych płatniczych. Dane kart/rachunków przetwarzane są bezpośrednio przez operatorów — Administrator nie ma do nich dostępu.
Płatności ratalne (np. PayU | Raty, raty w Przelewy24) są świadczone przez operatorów i współpracujące banki/instytucje finansowe. Szczegółowe warunki, decyzje kredytowe i przetwarzanie danych odbywa się po stronie właściwego administratora (operator/instytucja), do którego Użytkownik zostaje przekierowany.
- PayU — transakcje realizowane zgodnie z Regulaminem pojedynczej transakcji i polityką prywatności PayU (linki w sekcji „Informacje o operatorach płatności”).
- Przelewy24/PayPro — transakcje realizowane zgodnie z Regulaminem Przelewy24 i obowiązkami informacyjnymi RODO PayPro (linki w sekcji „Informacje o operatorach płatności”).
W ramach przeciwdziałania nadużyciom i spełnienia wymogów prawa (PSD2/AML) operatorzy mogą prowadzić weryfikacje; podstawą przetwarzania jest m.in. obowiązek prawny oraz uzasadniony interes.
7. Okresy przechowywania
- Korespondencja/lead magnety/rezerwacje: co do zasady do 12 miesięcy od zakończenia sprawy.
- Dane umowne i rozliczeniowe: przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady 5 lat).
- Dane płatności: przez okres niezbędny do rozliczeń, obsługi reklamacji/zwrotów i wymogów prawnych operatorów.
- Logi techniczne: do 12 miesięcy, chyba że dłużej wymaga bezpieczeństwo lub przepisy.
- Newsletter/marketing: do wycofania zgody.
8. Odbiorcy danych
Podmioty przetwarzające (art. 28 RODO): dostawca hostingu, Google Workspace/Gmail, Fakturownia, Notion, Zoom, Zencal, ManyChat (w zakresie automatyzacji social media), dostawca systemu mailingowego/CMP.
Odrębni administratorzy: PayU S.A.; PayPro S.A. (Przelewy24); instytucje finansujące raty; Meta (Pixel/Ads), Google/YouTube (osadzenia), Zoom (konta użytkowników). Dane niezbędne do realizacji płatności są przekazywane operatorom.
9. Przekazywanie poza EOG
Dane mogą być przetwarzane poza EOG w związku z infrastrukturą dostawców (np. Google, Meta, Zoom, Notion, operatorzy płatności). W takich przypadkach stosowane są mechanizmy wymagane przez RODO (np. standardowe klauzule umowne) oraz dodatkowe środki bezpieczeństwa.
10. Prawa użytkownika
- dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania;
- sprzeciw wobec przetwarzania (gdy podstawą jest uzasadniony interes);
- przenoszenie danych (gdy podstawą jest umowa lub zgoda, a przetwarzanie odbywa się automatycznie);
- cofnięcie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia);
- skarga do Prezesa UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, tel. (22) 531 03 00, uodo.gov.pl/p/kontakt.
Jak wycofać zgodę lub wypisać się z newslettera? Użyj linku „wypisz się” w stopce otrzymanego e‑maila lub napisz do nas na adres: pawelskaluje@gmail.com.
12. Profilowanie i zautomatyzowane decyzje
W Serwisie mogą działać narzędzia reklamowe dopasowujące treści do aktywności Użytkownika (profilowanie marketingowe). Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Decyzje kredytowe w ramach rat podejmują odrębni administratorzy (operator/instytucja finansująca).
13. Automatyzacje/ManyChat i wiadomości prywatne
W kontaktach przez Instagram/Facebook wykorzystujemy automatyzacje (np. ManyChat) do udzielania odpowiedzi i przekazywania materiałów. Jeżeli w rozmowie podasz swój adres e‑mail, wyrażasz zgodę na kontakt w celu przesłania zamówionych materiałów oraz — jeśli zaznaczysz zgodę — informacji marketingowych (nowe treści, szkolenia, oferty). Zgodę możesz odwołać w dowolnym momencie.
Wiadomości o charakterze obsługowym (np. potwierdzenie linku, dostęp do zakupionych materiałów) mogą być wysyłane bez odrębnej zgody, gdy są niezbędne do realizacji umowy lub odpowiedzi na Twoje zapytanie.
14. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, kopie zapasowe, szyfrowanie skrzynek pocztowych/dysków oraz minimalizację zakresu danych. Dostawcy przetwarzający dane działają na podstawie umów powierzenia (art. 28 RODO).
15. Kontakt i zmiany
Kontakt w sprawach danych: pawelskaluje@gmail.com. Polityka może być aktualizowana wraz ze zmianami prawa lub procesów. O istotnych zmianach poinformujemy w Serwisie; u góry strony znajduje się data ostatniej aktualizacji.
16. Informacje o operatorach płatności
PayU S.A.
ul. Grunwaldzka 186, 60-166 Poznań, Polska; KRS 0000274399; NIP 7792308495; REGON 300523444. Zasady płatności i przetwarzania danych znajdziesz tutaj:
• Polityka prywatności PayU
• Dokumenty/Regulaminy PayU
• Regulamin pojedynczej transakcji
PayPro S.A. (Przelewy24)
ul. Pastelowa 8, 60-198 Poznań, Polska; KRS 0000347935; NIP 7792369887; REGON 301345068. Zasady płatności i przetwarzania danych:
• Regulamin Przelewy24
• Obowiązek informacyjny RODO — Płatnicy
Płatności ratalne
W przypadku skorzystania z rat Użytkownik może zostać przekierowany do banku/instytucji finansowej współpracującej z operatorem (PayU/Przelewy24). Wówczas administratorem danych w zakresie procesu finansowania pozostaje właściwa instytucja finansowa/operator płatności, a warunki przetwarzania określa ich dokumentacja.
Dane operatorów płatności podano wyłącznie informacyjnie, aby umożliwić realizację prawa dostępu do informacji oraz przejrzystość przetwarzania.