Polityka prywatności

§ 01Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych przez stronę jaceksultan.com jest Jacek Labudda, występujący publicznie pod nazwiskiem Jacek Sultan (dalej: „ja”).

We wszystkich sprawach dotyczących danych osobowych napisz na adres: sultan.jacek@gmail.com.

§ 02Jakie dane przetwarzam, po co i na jakiej podstawie

• Wiadomości (formularz, e-mail): imię, adres e-mail, treść wiadomości i opcjonalny link. Cel: odpowiedź i prowadzenie korespondencji. Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a jeśli pytasz o zajęcia — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Rezerwacja terminu (kalendarz Google): imię i nazwisko, adres e-mail, wybrany termin i odpowiedzi podane w formularzu rezerwacji. Cel: umówienie i przeprowadzenie zajęć. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Zajęcia online (Google Meet): obraz i głos w czasie rozmowy oraz materiały, które sam udostępnisz (np. ekran, kod). Cel: przeprowadzenie zajęć. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Rozliczenia: dane z potwierdzenia przelewu, a jeśli o to poprosisz — dane do rachunku lub faktury. Cel: rozliczenie zajęć i obowiązki podatkowe. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ochrona formularza (Google reCAPTCHA): informacje o urządzeniu i sposobie korzystania z formularza. Cel: odróżnienie ludzi od automatów i ochrona przed spamem. Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). reCAPTCHA wczytuje się dopiero, gdy zaczynasz wypełniać formularz.
• Statystyki i reklamy (Google Analytics, Microsoft Clarity, Google Ads): sposób korzystania ze strony, przybliżona lokalizacja, typ urządzenia, identyfikatory w plikach cookie. Cel: poprawianie strony i mierzenie skuteczności reklam. Podstawa: Twoja zgoda wyrażona w oknie ciasteczek (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej).
• Dane techniczne serwera (Amazon CloudFront): adres IP, typ przeglądarki, czas i adres żądania. Cel: dostarczenie strony i jej bezpieczeństwo. Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

§ 03Nagrywanie zajęć

Zajęć zasadniczo nie nagrywam. Wyjątkowo mogę nagrać spotkanie, ale tylko wtedy, gdy uczestnik zajęć wyrazi na to wyraźną zgodę przed rozpoczęciem nagrania (art. 6 ust. 1 lit. a RODO). Nagranie służy wyłącznie uczestnikowi i mnie do powtórzenia materiału, nie publikuję go.

Zgodę możesz w każdej chwili cofnąć — wtedy usunę nagranie. Bez cofnięcia zgody nagrania przechowuję nie dłużej niż 24 miesiące.

§ 04Zajęcia z osobami niepełnoletnimi

Zajęcia z osobą, która nie ukończyła 18 lat, prowadzę wyłącznie za pisemną zgodą rodzica lub opiekuna prawnego. Umówienie i rozliczenie zajęć odbywa się z rodzicem lub opiekunem.

W tym celu przetwarzam także dane rodzica lub opiekuna: imię i nazwisko, adres e-mail oraz treść udzielonej zgody (art. 6 ust. 1 lit. b i c RODO). Zgodę przechowuję przez czas zajęć i 24 miesiące po ich zakończeniu.

§ 05Opinie uczestników

Opinię o zajęciach publikuję na stronie wyłącznie za zgodą jej autora i w formie, którą autor zaakceptuje (np. samo imię lub inicjały). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Po cofnięciu zgody opinia znika ze strony.

§ 06Jak długo przechowuję dane

• Wiadomości i korespondencja: 24 miesiące od zakończenia korespondencji.
• Rezerwacje i informacje o zajęciach: 24 miesiące od ostatnich zajęć.
• Dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Dane z plików cookie: zgodnie z okresami podanymi w tabeli niżej albo do cofnięcia zgody.
• Dane przetwarzane na podstawie zgody: do jej cofnięcia.

§ 07Komu przekazuję dane

Dane powierzam wyłącznie dostawcom usług, z których korzystam do prowadzenia strony i zajęć:

• Amazon Web Services EMEA SARL (Luksemburg) — hosting strony (Amazon S3), sieć dostarczania treści (Amazon CloudFront) oraz przekazanie wiadomości z formularza kontaktowego na moją skrzynkę (AWS Lambda, Amazon SES).
• Google Ireland Limited (Irlandia) — poczta Gmail, Kalendarz Google (rezerwacje), Google Meet (zajęcia), reCAPTCHA (ochrona formularza), Google Analytics i Google Ads (po Twojej zgodzie).
• Microsoft Ireland Operations Limited (Irlandia) — Microsoft Clarity (po Twojej zgodzie).
• DOCK sp. z o.o. (Gdańsk) — widżet ułatwień dostępu DockAccess. Twoje ustawienia widżetu zapisują się tylko w pamięci Twojej przeglądarki. Jeśli poprosisz o fakturę wystawioną przez DOCK sp. z o.o., ta spółka staje się odrębnym administratorem danych potrzebnych do faktury.

§ 08Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Microsoft i Amazon mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework (spółki te są w nim certyfikowane) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 09Twoje prawa

Masz prawo do:

• dostęp do swoich danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych („prawo do bycia zapomnianym”),
• ograniczenie przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (zgodę na pliki cookie zmienisz przyciskiem „Ustawienia cookies” w stopce strony),
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na sultan.jacek@gmail.com. Odpowiem w ciągu miesiąca.

§ 10Czy muszę podawać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiem na wiadomość, a bez danych w formularzu rezerwacji nie umówimy zajęć. Nie podejmuję decyzji wobec Ciebie w sposób wyłącznie zautomatyzowany. Narzędzia reklamowe Google mogą tworzyć profile na potrzeby dopasowania reklam — tylko po Twojej zgodzie na „Marketing”.

§ 11Pliki cookie i podobne technologie

Przy pierwszej wizycie pytam o zgodę w oknie ciasteczek. Niezbędne pliki działają zawsze; pozostałe tylko po Twojej zgodzie. Decyzję zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce. Po cofnięciu zgody usuwam pliki statystyk i reklam zapisane w domenie strony.

§ 12Zmiany polityki

Gdy zmienię sposób przetwarzania danych (np. dodam nowe narzędzie), zaktualizuję tę politykę i datę poniżej. Jeśli zmiana będzie dotyczyć plików cookie wymagających zgody, okno ciasteczek zapyta Cię ponownie.