Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISÓW ETIAVA

Wersja 1.2

Obowiązuje od 30 września 2026 r.

1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka prywatności i plików cookies, zwana dalej „Polityką”, określa zasady przetwarzania danych osobowych osób korzystających z serwisów, platform, produktów, usług, formularzy i innych kanałów komunikacji prowadzonych pod marką ETIAVA.
2. Polityka dotyczy w szczególności:
   a) serwisu internetowego etiava.com;
   b) platformy dostępnej pod adresem app.etiava.com;
   c) innych subdomen należących do domeny etiava.com;
   d) stron sprzedażowych, formularzy kontaktowych, formularzy zapisu, stron Zamówień i stron płatności;
   e) platform kursowych, członkowskich i społecznościowych wykorzystywanych przez Administratora;
   f) Kont Użytkowników;
   g) newslettera, bezpłatnych materiałów, wydarzeń, spotkań online i komunikacji elektronicznej;
   h) formularzy reklamowych i kontaktu prowadzonego za pośrednictwem mediów społecznościowych;
   i) usług, Treści cyfrowych i Usług cyfrowych oferowanych przez Administratora.
3. Administratorem danych osobowych jest:

MIKA4MIND SŁAWOMIR MIKA
ul. Strażacka 10 lok. 24
39-200 Dębica
NIP: 6472263879
REGON: 277676091
adres e-mail: contact@etiava.com
numer telefonu: +48 887 626 200

zwany dalej „Administratorem”.

1. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:
   a) pocztą elektroniczną: contact@etiava.com;
   b) telefonicznie: +48 887 626 200;
   c) pisemnie na adres wskazany w ust. 3.
2. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności:
   a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;
   b) ustawą z 10 maja 2018 r. o ochronie danych osobowych;
   c) ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
   d) ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
   e) przepisami dotyczącymi praw konsumenta, podatków, rachunkowości i dokumentowania sprzedaży.
3. Podanie danych jest dobrowolne, ale może być konieczne do:
   a) zawarcia i wykonania umowy;
   b) utworzenia Konta;
   c) złożenia i opłacenia Zamówienia;
   d) udostępnienia Produktu;
   e) realizacji Subskrypcji;
   f) uczestnictwa w kursie, programie, wydarzeniu albo Społeczności;
   g) wystawienia dokumentu sprzedaży;
   h) otrzymania odpowiedzi na wiadomość;
   i) otrzymania newslettera albo informacji handlowych.
4. Niepodanie danych wymaganych do wykonania określonej czynności może uniemożliwić jej wykonanie.
5. Administrator nie sprzedaje danych osobowych Użytkowników.

 

2. ŹRÓDŁA DANYCH

1. Administrator może otrzymywać dane:
   a) bezpośrednio od osoby, której dane dotyczą;
   b) automatycznie podczas korzystania z Serwisu albo Platformy;
   c) od operatora płatności;
   d) od dostawcy Platformy, systemu sprzedażowego albo systemu newsletterowego;
   e) od osoby kupującej Produkt dla innej osoby;
   f) z formularza kontaktowego albo reklamowego w mediach społecznościowych;
   g) od uczestników spotkań, wydarzeń i Społeczności;
   h) z publicznie dostępnych rejestrów, w szczególności CEIDG albo KRS, jeżeli jest to niezbędne do weryfikacji danych przedsiębiorcy, wykonania umowy albo ochrony roszczeń.
2. Jeżeli dane zostały przekazane Administratorowi przez inną osobę, osoba przekazująca powinna posiadać właściwą podstawę do ich przekazania i poinformować osobę, której dane dotyczą.

 

3. KATEGORIE PRZETWARZANYCH DANYCH

1. W zależności od sposobu korzystania z usług Administrator może przetwarzać:
   a) imię i nazwisko;
   b) adres e-mail;
   c) numer telefonu;
   d) adres zamieszkania, korespondencyjny albo adres prowadzenia działalności;
   e) nazwę firmy, NIP i inne dane potrzebne do wystawienia dokumentu sprzedaży;
   f) dane Konta i identyfikatory Użytkownika;
   g) dane dotyczące Zamówienia i zakupionego Produktu;
   h) historię zakupów i dostępu do Produktów;
   i) informacje o płatności i jej statusie;
   j) identyfikator Zamówienia, płatności, klienta albo Subskrypcji;
   k) identyfikator tokenu płatniczego i zamaskowane informacje o instrumencie płatniczym;
   l) termin kolejnej płatności i status Subskrypcji;
   m) informacje o postępach w kursie, ukończonych materiałach, zadaniach, poziomach, odznakach i certyfikatach;
   n) treść wiadomości, reklamacji, pytań i zgłoszeń;
   o) treści publikowane w Społeczności, w tym posty, komentarze, reakcje i zdjęcie profilowe;
   p) wizerunek i głos, jeżeli spotkanie jest nagrywane;
   q) opinie i rekomendacje;
   r) adres IP;
   s) identyfikatory internetowe i urządzenia;
   t) informacje o systemie operacyjnym, przeglądarce i urządzeniu;
   u) datę, godzinę i sposób korzystania z Serwisu;
   v) dane zapisane w cookies i podobnych technologiach;
   w) informacje o otwarciach wiadomości, kliknięciach i zainteresowaniu określonymi treściami — jeżeli istnieje właściwa podstawa prawna.
2. Administrator przetwarza wyłącznie dane adekwatne i niezbędne do realizacji określonego celu.

 

4. CELE, PODSTAWY I OKRESY PRZETWARZANIA

4.1. Korzystanie z Serwisu i zapewnienie bezpieczeństwa

1. Dane techniczne, adres IP, logi i informacje dotyczące urządzenia mogą być przetwarzane w celu:
   a) prawidłowego wyświetlania Serwisu;
   b) zapewnienia działania jego funkcji;
   c) diagnozowania błędów;
   d) przeciwdziałania oszustwom, nadużyciom i nieautoryzowanemu dostępowi;
   e) ochrony Administratora, Użytkowników i infrastruktury informatycznej.
2. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane przez okres wynikający z konfiguracji systemów bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że są potrzebne dłużej do wyjaśnienia incydentu, wykonania obowiązku prawnego albo ochrony roszczeń.

4.2. Konto i korzystanie z Platformy

1. Dane mogą być przetwarzane w celu:
   a) utworzenia i obsługi Konta;
   b) uwierzytelniania Użytkownika;
   c) zapewnienia dostępu do zakupionych i bezpłatnych Produktów;
   d) zapisywania postępów;
   e) obsługi kursów, misji, poziomów, odznak i certyfikatów;
   f) komunikacji technicznej i organizacyjnej;
   g) ochrony Konta i Platformy.
2. Podstawą przetwarzania jest:
   a) wykonanie umowy albo podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO;
   b) prawnie uzasadniony interes Administratora związany z bezpieczeństwem Platformy — art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane przez czas posiadania Konta i obowiązywania umowy, a następnie przez okres wymagany przepisami albo potrzebny do ochrony roszczeń.

4.3. Zamówienia, Produkty i wykonywanie umów

1. Dane mogą być przetwarzane w celu:
   a) przyjęcia i obsługi Zamówienia;
   b) zawarcia i wykonania umowy;
   c) dostarczenia Treści cyfrowej albo Usługi cyfrowej;
   d) realizacji kursu, programu, spotkania albo wydarzenia;
   e) przekazywania informacji dotyczących realizacji Produktu;
   f) zarządzania okresem dostępu;
   g) obsługi zwrotów i reklamacji.
2. Podstawą przetwarzania jest wykonanie umowy albo podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
3. Dane są przechowywane przez okres wykonywania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń i okresów wymaganych przepisami.

4.4. Płatności jednorazowe, Subskrypcje i Płatności cykliczne

1. W przypadku wyboru płatności elektronicznej dane niezbędne do jej realizacji mogą zostać przekazane operatorowi płatności, w szczególności PayU S.A.
2. Administrator może umożliwiać:
   a) płatności jednorazowe;
   b) płatności cykliczne związane z Subskrypcją, członkostwem albo abonamentem;
   c) płatności cykliczne obejmujące określoną liczbę obciążeń;
   d) płatności poprzedzone okresem próbnym albo promocyjnym;
   e) zapłatę jednej, pełnej ceny w określonej liczbie części.
3. Dane mogą być przetwarzane w celu:
   a) zainicjowania i potwierdzenia płatności;
   b) powiązania płatności z Zamówieniem i Kontem;
   c) realizacji kolejnych Płatności cyklicznych;
   d) przedłużania okresu dostępu;
   e) obsługi zwrotów i reklamacji płatniczych;
   f) informowania o płatności nieudanej lub wymagającej działania Klienta;
   g) przeciwdziałania oszustwom;
   h) prowadzenia rozliczeń;
   i) ochrony roszczeń.
4. W związku z płatnością Administrator może otrzymywać w szczególności:
   a) imię i nazwisko płatnika;
   b) adres e-mail i numer telefonu;
   c) identyfikator klienta, Zamówienia, płatności albo Subskrypcji;
   d) kwotę, walutę i datę transakcji;
   e) status płatności;
   f) informację o sposobie płatności;
   g) identyfikator tokenu płatniczego;
   h) zamaskowany numer karty albo informację o typie instrumentu płatniczego;
   i) termin kolejnego obciążenia;
   j) informację o odmowie, anulowaniu albo niepowodzeniu płatności.
5. Administrator co do zasady nie otrzymuje i nie przechowuje:
   a) pełnego numeru karty;
   b) kodu CVV lub CVC;
   c) danych logowania do banku.
6. Płatności cykliczne mogą być obsługiwane przy wykorzystaniu tokenizacji, polegającej na zastąpieniu danych instrumentu płatniczego specjalnym identyfikatorem.
7. Pierwsza płatność może wymagać aktywnego działania i uwierzytelnienia Klienta. Kolejne płatności mogą być inicjowane automatycznie zgodnie z warunkami zaakceptowanej Subskrypcji.
8. PayU może przetwarzać dane jako odrębny administrator, w szczególności w celu:
   a) realizacji usługi płatniczej;
   b) uwierzytelnienia transakcji;
   c) przeciwdziałania oszustwom;
   d) wykonywania obowiązków wynikających z przepisów dotyczących usług płatniczych;
   e) rozpatrywania reklamacji.
9. Podstawą przetwarzania danych przez Administratora jest:
   a) wykonanie umowy — art. 6 ust. 1 lit. b RODO;
   b) wykonanie obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
   c) prawnie uzasadniony interes związany z bezpieczeństwem, obsługą techniczną i ochroną roszczeń — art. 6 ust. 1 lit. f RODO.
10. Dane są przechowywane przez czas trwania umowy i Subskrypcji, a następnie przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń.
11. Zakończenie Subskrypcji nie powoduje usunięcia danych dotyczących wcześniej zrealizowanych płatności, jeżeli dalsze przechowywanie jest wymagane przez prawo albo potrzebne do ochrony roszczeń.

4.5. Księgowość, podatki i dokumentowanie sprzedaży

1. Dane mogą być przetwarzane w celu:
   a) wystawienia faktury, rachunku albo innego dokumentu sprzedaży;
   b) prowadzenia ewidencji podatkowych i księgowych;
   c) rozliczania sprzedaży;
   d) współpracy z systemem księgowym, w szczególności iFirma;
   e) realizacji obowiązków związanych z Krajowym Systemem e-Faktur, jeżeli mają zastosowanie;
   f) wykazania prawidłowości rozliczeń przed właściwym organem.
2. Podstawą przetwarzania jest obowiązek prawny — art. 6 ust. 1 lit. c RODO.
3. Dane są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez pięć lat, liczonych zgodnie z właściwymi przepisami.

4.6. Kontakt i korespondencja

1. Dane mogą być przetwarzane w celu:
   a) udzielenia odpowiedzi;
   b) obsługi zapytania;
   c) przygotowania Oferty;
   d) rozwiązania problemu technicznego;
   e) prowadzenia dalszej korespondencji;
   f) zabezpieczenia dowodów kontaktu.
2. Podstawą przetwarzania jest:
   a) podjęcie działań przed zawarciem umowy albo wykonanie umowy — art. 6 ust. 1 lit. b RODO; albo
   b) prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i ochronie roszczeń — art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane do zakończenia sprawy, a następnie do czasu utraty ich przydatności albo upływu terminu przedawnienia roszczeń.

4.7. Reklamacje, odstąpienia, zwroty i roszczenia

1. Dane mogą być przetwarzane w celu:
   a) rozpatrzenia reklamacji;
   b) obsługi odstąpienia od umowy;
   c) realizacji zwrotu;
   d) prowadzenia postępowania wyjaśniającego;
   e) ustalenia, dochodzenia albo obrony roszczeń.
2. Podstawą przetwarzania jest:
   a) wykonanie umowy — art. 6 ust. 1 lit. b RODO;
   b) obowiązek prawny — art. 6 ust. 1 lit. c RODO;
   c) prawnie uzasadniony interes Administratora związany z ochroną roszczeń — art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane do zakończenia sprawy oraz upływu właściwego terminu przedawnienia roszczeń.

4.8. Newsletter i informacje handlowe

1. Dane mogą być przetwarzane w celu:
   a) przesyłania newslettera;
   b) przekazywania materiałów edukacyjnych;
   c) informowania o Produktach, wydarzeniach, usługach i promocjach;
   d) prowadzenia marketingu bezpośredniego za pomocą poczty elektronicznej, telefonu, SMS albo innych środków komunikacji — zgodnie z zakresem udzielonej zgody.
2. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda wymagana przez Prawo komunikacji elektronicznej.
3. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.
5. Z newslettera można zrezygnować:
   a) za pomocą odnośnika znajdującego się w wiadomości;
   b) wysyłając wiadomość na adres contact@etiava.com.
6. Dane są przetwarzane do czasu:
   a) wycofania zgody;
   b) rezygnacji z newslettera;
   c) skutecznego wniesienia sprzeciwu;
   d) ustalenia, że dane są nieaktualne;
   e) zakończenia prowadzenia danej formy komunikacji.
7. Ograniczone dane dotyczące udzielenia, zmiany albo wycofania zgody mogą być przechowywane dłużej w celu wykazania zgodności działań Administratora z prawem i ochrony przed roszczeniami.
8. Administrator może korzystać z systemu GetResponse albo innego dostawcy systemu newsletterowego i automatyzacji komunikacji.

4.9. Bezpłatne materiały i bezpłatne członkostwo

1. Dane mogą być przetwarzane w celu:
   a) wysłania albo udostępnienia bezpłatnego materiału;
   b) przyznania dostępu do treningu, wydarzenia albo bezpłatnej części Platformy;
   c) obsługi bezpłatnego Konta albo członkostwa;
   d) przekazania informacji organizacyjnych.
2. Podstawą przetwarzania jest wykonanie usługi żądanej przez Użytkownika — art. 6 ust. 1 lit. b RODO.
3. Jeżeli zapis obejmuje również informacje handlowe albo marketingowe, komunikacja taka wymaga właściwej zgody.
4. Użytkownik jest informowany przed zapisem, czy bezpłatny materiał jest elementem newslettera, bezpłatnego członkostwa albo odrębnej usługi.

4.10. Społeczność i Treści Użytkowników

1. Dane mogą być przetwarzane w celu:
   a) prowadzenia Społeczności;
   b) prezentowania profilu Użytkownika;
   c) umożliwienia komunikacji;
   d) publikowania postów, komentarzy i reakcji;
   e) moderacji treści;
   f) przeciwdziałania nadużyciom;
   g) ochrony praw innych osób.
2. Podstawą przetwarzania jest:
   a) wykonanie umowy — art. 6 ust. 1 lit. b RODO;
   b) prawnie uzasadniony interes Administratora związany z moderacją, bezpieczeństwem i ochroną Społeczności — art. 6 ust. 1 lit. f RODO.
3. Dane i Treści Użytkownika mogą być widoczne dla innych członków Społeczności w zakresie wynikającym z funkcji Platformy i ustawień Użytkownika.
4. Użytkownik nie powinien publikować informacji poufnych, danych innych osób ani szczególnych kategorii danych, jeżeli nie jest to konieczne.
5. Treści są przechowywane przez czas posiadania Konta i funkcjonowania Społeczności.
6. Po usunięciu Konta treści mogą zostać:
   a) usunięte;
   b) zanonimizowane;
   c) zachowane w zakresie niezbędnym do utrzymania ciągłości dyskusji, ochrony pozostałych Użytkowników albo ochrony roszczeń.

4.11. Spotkania, wydarzenia i nagrania

1. Dane mogą być przetwarzane w celu:
   a) organizacji spotkania indywidualnego albo grupowego;
   b) realizacji wydarzenia lub webinaru;
   c) przesłania odnośnika i materiałów;
   d) potwierdzenia udziału;
   e) udostępnienia nagrania, jeżeli stanowi ono część Produktu.
2. Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO.
3. Jeżeli spotkanie ma być nagrywane, uczestnicy są o tym informowani przed rozpoczęciem nagrania.
4. Nagranie może obejmować wizerunek, głos, nazwę profilu, wypowiedzi i informacje udostępnione przez uczestnika.
5. Jeżeli nagranie jest niezbędnym i wcześniej przedstawionym elementem Produktu, podstawą przetwarzania może być wykonanie umowy.
6. Jeżeli nagranie nie jest konieczne do wykonania umowy albo ma być wykorzystane promocyjnie, Administrator uzyska odpowiednią zgodę lub inną właściwą podstawę prawną.
7. Nagrania są przechowywane przez okres wskazany w Ofercie albo przez czas niezbędny do realizacji celu nagrania.

4.12. Opinie, rekomendacje i wizerunek

1. Dane mogą być przetwarzane w celu publikacji opinii, rekomendacji, historii Klienta, wizerunku albo opisu jego doświadczeń.
2. Publikacja danych pozwalających zidentyfikować autora opinii albo wykorzystanie wizerunku odbywa się na podstawie zgody albo innej właściwej podstawy prawnej.
3. Zgoda może zostać wycofana na przyszłość.
4. Dane są przetwarzane do czasu wycofania zgody albo zakończenia celu publikacji, z uwzględnieniem kopii archiwalnych, materiałów już wydrukowanych oraz okresu potrzebnego do wykonania wycofania w wykorzystywanych kanałach.

4.13. Analityka, rozwój Serwisu i reklama

1. Po uzyskaniu wymaganej zgody dane mogą być przetwarzane w celu:
   a) tworzenia statystyk;
   b) analizowania ruchu;
   c) mierzenia skuteczności stron i kampanii;
   d) ulepszania Produktów i Serwisu;
   e) dopasowywania treści;
   f) prowadzenia remarketingu;
   g) tworzenia grup odbiorców reklam;
   h) ograniczania liczby wyświetleń reklam.
2. Dane mogą obejmować:
   a) adres IP;
   b) identyfikatory cookies i urządzenia;
   c) odwiedzone strony;
   d) źródło wejścia;
   e) kliknięcia i aktywność;
   f) przybliżoną lokalizację określoną na podstawie adresu IP;
   g) informacje dotyczące zakupu albo zainteresowania Produktem.
3. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO.
4. Dane są przetwarzane do czasu wycofania zgody albo upływu okresu ważności określonego cookies lub identyfikatora.

4.14. Media społecznościowe i formularze reklamowe

1. Jeżeli Użytkownik kontaktuje się z Administratorem, obserwuje jego profil, komentuje treści albo wypełnia formularz reklamowy, Administrator może przetwarzać:
   a) nazwę profilu;
   b) imię i nazwisko;
   c) dane kontaktowe;
   d) treść wiadomości albo komentarza;
   e) informacje przekazane w formularzu;
   f) publiczne informacje dostępne w profilu.
2. Dane są przetwarzane w celu:
   a) odpowiedzi na wiadomość;
   b) obsługi formularza;
   c) wykonania zamówionej czynności;
   d) prowadzenia profilu;
   e) moderacji;
   f) ochrony praw Administratora.
3. Podstawą przetwarzania jest:
   a) zgoda — art. 6 ust. 1 lit. a RODO;
   b) wykonanie umowy albo działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO;
   c) prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
4. Operatorzy serwisów społecznościowych mogą przetwarzać dane na własnych zasadach jako odrębni administratorzy, a w określonych przypadkach jako współadministratorzy.

 

5. SZCZEGÓLNE KATEGORIE DANYCH

1. Administrator co do zasady nie wymaga przekazywania danych dotyczących:
   a) zdrowia;
   b) stanu psychicznego;
   c) przekonań religijnych albo światopoglądowych;
   d) seksualności;
   e) pochodzenia rasowego albo etnicznego;
   f) innych szczególnych kategorii danych wskazanych w art. 9 RODO.
2. Użytkownik nie powinien przekazywać ani publikować takich danych, jeżeli nie jest to konieczne do realizacji określonej usługi.
3. Jeżeli przetwarzanie szczególnych kategorii danych okaże się rzeczywiście konieczne, Administrator:
   a) ograniczy zakres danych do niezbędnego minimum;
   b) zastosuje dodatkowe środki bezpieczeństwa;
   c) określi właściwą podstawę prawną;
   d) w razie potrzeby uzyska wyraźną zgodę zgodnie z art. 9 ust. 2 lit. a RODO.
4. Szczególne kategorie danych nie są wykorzystywane do profilowania marketingowego.

 

6. ODBIORCY DANYCH

1. Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:
   a) dostawcom Platformy kursowej, członkowskiej i społecznościowej, w tym WebToLearn;
   b) operatorom płatności, w tym PayU;
   c) dostawcom systemów księgowych i fakturowania, w tym iFirma;
   d) dostawcom systemów newsletterowych i automatyzacji komunikacji, w tym GetResponse;
   e) dostawcom hostingu, domen, serwerów, chmury i ochrony sieci;
   f) dostawcom poczty elektronicznej i narzędzi biurowych;
   g) dostawcom narzędzi do spotkań, webinarów i transmisji;
   h) dostawcom narzędzi analitycznych i reklamowych — po uzyskaniu wymaganej zgody;
   i) dostawcom usług informatycznych i pomocy technicznej;
   j) księgowym, prawnikom i doradcom;
   k) bankom i instytucjom finansowym;
   l) podmiotom świadczącym usługi windykacyjne;
   m) właściwym organom publicznym, sądom i instytucjom, jeżeli obowiązek przekazania wynika z prawa;
   n) innym Użytkownikom Społeczności — w zakresie danych publikowanych przez Użytkownika.
2. Dane nie są przekazywane wszystkim wymienionym odbiorcom w każdym przypadku.
3. Dane są przekazywane wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu i wyłącznie w potrzebnym zakresie.
4. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zachowania poufności i odpowiedniego zabezpieczenia danych.
5. Niektórzy odbiorcy, w szczególności operatorzy płatności, banki, organy publiczne albo operatorzy mediów społecznościowych, mogą działać jako odrębni administratorzy.

 

7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Niektórzy dostawcy technologii mogą posiadać siedziby, infrastrukturę albo podwykonawców poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy dopuszczone przez RODO, w szczególności:
   a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
   b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
   c) wiążące reguły korporacyjne;
   d) inne zabezpieczenia przewidziane w rozdziale V RODO.
3. W razie potrzeby stosowane są dodatkowe zabezpieczenia techniczne i organizacyjne, takie jak:
   a) szyfrowanie;
   b) pseudonimizacja;
   c) ograniczenie zakresu danych;
   d) kontrola dostępu;
   e) ocena warunków transferu.
4. Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje dotyczące zabezpieczeń stosowanych przy transferze jej danych.

 

8. PROFILOWANIE I AUTOMATYZACJA

1. Dane mogą być przetwarzane w sposób zautomatyzowany w celu:
   a) przypisywania Użytkowników do odpowiednich list albo segmentów;
   b) dostosowania kolejności komunikacji;
   c) analizowania zainteresowania tematyką;
   d) rekomendowania materiałów i Produktów;
   e) mierzenia postępów na Platformie;
   f) dopasowywania reklam — po uzyskaniu wymaganej zgody.
2. Profilowanie może uwzględniać w szczególności:
   a) zakupione Produkty;
   b) aktywność na Platformie;
   c) kliknięcia w wiadomości;
   d) zainteresowanie określonymi treściami;
   e) odwiedzone strony — po zgodzie na właściwe cookies;
   f) poziom zaawansowania albo ukończone materiały.
3. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo wpływały na niego w podobnie istotny sposób.
4. Użytkownik może:
   a) wycofać zgodę;
   b) wnieść sprzeciw wobec marketingu bezpośredniego;
   c) zmienić ustawienia cookies;
   d) zrezygnować z newslettera.

 

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługuje — w przypadkach określonych przez RODO — prawo do:
   a) uzyskania informacji o przetwarzaniu danych;
   b) dostępu do danych;
   c) otrzymania kopii danych;
   d) sprostowania danych;
   e) uzupełnienia niekompletnych danych;
   f) usunięcia danych;
   g) ograniczenia przetwarzania;
   h) przenoszenia danych;
   i) wniesienia sprzeciwu;
   j) wycofania zgody;
   k) niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu;
   l) wniesienia skargi do organu nadzorczego.
2. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przechowywać dane, jeżeli jest to konieczne do:
   a) wykonania obowiązku prawnego;
   b) ustalenia, dochodzenia albo obrony roszczeń;
   c) korzystania z prawa do wolności wypowiedzi i informacji;
   d) wykonania innych obowiązków przewidzianych prawem.
3. Prawo przenoszenia danych dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody albo umowy.
4. Osoba może wnieść sprzeciw wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu z przyczyn związanych z jej szczególną sytuacją.
5. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności podawania przyczyny.
6. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
7. W celu wykonania praw należy skontaktować się z Administratorem pod adresem contact@etiava.com.
8. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
9. Administrator odpowiada na żądanie bez zbędnej zwłoki, zasadniczo w terminie miesiąca od jego otrzymania, z możliwością przedłużenia w przypadkach określonych w RODO.
10. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

 

10. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie, takie jak:
   a) pamięć lokalna;
   b) piksele;
   c) tagi;
   d) identyfikatory urządzenia;
   e) skrypty analityczne;
   f) technologie służące do pomiaru reklam.
2. Cookies są niewielkimi informacjami zapisywanymi w urządzeniu Użytkownika albo odczytywanymi z tego urządzenia.
3. Serwis może wykorzystywać następujące kategorie cookies:

a) Cookies niezbędne

Służą do:

• działania Serwisu i formularzy;
• obsługi Konta i logowania;
• działania koszyka;
• realizacji procesu płatności;
• zapewnienia bezpieczeństwa;
• zapamiętania ustawień prywatności;
• utrzymania sesji;
• dostarczenia usługi żądanej przez Użytkownika.

Cookies niezbędne mogą działać bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia usługi żądanej przez Użytkownika.

b) Cookies funkcjonalne

Służą do zapamiętywania preferencji, języka, ustawień i dodatkowych funkcji zwiększających wygodę korzystania z Serwisu.

Jeżeli nie są konieczne do dostarczenia żądanej usługi, są uruchamiane po uzyskaniu zgody.

c) Cookies analityczne

Służą do:

• tworzenia statystyk;
• mierzenia ruchu;
• analizowania sposobu korzystania z Serwisu;
• diagnozowania funkcjonalności;
• rozwijania Serwisu.

Są uruchamiane po uzyskaniu zgody.

d) Cookies marketingowe

Służą do:

• mierzenia skuteczności reklam;
• prowadzenia remarketingu;
• tworzenia grup odbiorców;
• dopasowywania reklam;
• ograniczania liczby wyświetleń;
• analizowania skuteczności kampanii.

Są uruchamiane po uzyskaniu zgody.

e) Cookies treści zewnętrznych

Niektóre strony mogą zawierać filmy, odtwarzacze, mapy, formularze, systemy spotkań albo elementy społecznościowe dostarczane przez podmioty trzecie.

Dostawcy tych treści mogą stosować własne cookies zgodnie ze swoimi zasadami.

1. Podczas pierwszej wizyty Użytkownik otrzymuje możliwość:
   a) zaakceptowania wszystkich opcjonalnych cookies;
   b) odrzucenia wszystkich opcjonalnych cookies;
   c) wyboru poszczególnych kategorii;
   d) zapoznania się z celami stosowania cookies.
2. Cookies analityczne, marketingowe i inne opcjonalne technologie nie powinny być uruchamiane przed uzyskaniem właściwej zgody.
3. Zgoda nie może wynikać z domyślnie zaznaczonych pól.
4. Użytkownik może w dowolnym momencie zmienić albo wycofać zgodę za pomocą panelu „Ustawienia cookies” dostępnego w Serwisie.
5. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
6. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
7. Użytkownik może dodatkowo ograniczyć albo usunąć cookies za pomocą ustawień swojej przeglądarki.
8. Ustawienia przeglądarki nie zastępują panelu zgody w przypadkach, w których aktywna zgoda jest wymagana.
9. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Konta, formularzy, płatności albo innych funkcji.
10. Cookies mogą być:

a) sesyjne — usuwane po zamknięciu przeglądarki;

b) stałe — przechowywane przez określony czas albo do ich usunięcia.

1. Aktualna lista cookies, ich dostawców, celów i okresów ważności może być dostępna w panelu zarządzania zgodami.

 

11. DANE OSÓB NIEPEŁNOLETNICH

1. Oferta Administratora jest co do zasady kierowana do osób pełnoletnich.
2. Osoba niepełnoletnia nie powinna przekazywać danych ani zawierać umowy bez udziału rodzica albo opiekuna prawnego, jeżeli taki udział jest wymagany.
3. Administrator nie gromadzi świadomie danych dzieci bez właściwej podstawy prawnej.
4. Jeżeli Administrator ustali, że dane dziecka zostały przekazane bez wymaganej podstawy, podejmie działania zmierzające do ich usunięcia albo uzyskania właściwej zgody.

 

12. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych, zakresu przetwarzania i występujących zagrożeń.
2. Środki mogą obejmować:
   a) szyfrowanie transmisji;
   b) kontrolę dostępu;
   c) silne mechanizmy uwierzytelniania;
   d) ograniczanie uprawnień;
   e) wykonywanie kopii zapasowych;
   f) aktualizowanie systemów;
   g) monitorowanie zdarzeń bezpieczeństwa;
   h) minimalizację danych;
   i) zawieranie odpowiednich umów z dostawcami;
   j) szkolenie osób mających dostęp do danych.
3. Użytkownik powinien:
   a) chronić swoje dane logowania;
   b) stosować silne i unikalne hasło;
   c) nie udostępniać Konta innym osobom;
   d) wylogować się po korzystaniu z urządzenia współdzielonego;
   e) zgłaszać podejrzenie przejęcia Konta.
4. Podejrzenie naruszenia bezpieczeństwa można zgłosić na adres contact@etiava.com.

 

13. ODNOŚNIKI I USŁUGI ZEWNĘTRZNE

1. Serwis może zawierać odnośniki do stron i usług prowadzonych przez inne podmioty.
2. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony.
3. Po przejściu do zewnętrznego serwisu Użytkownik powinien zapoznać się z jego polityką prywatności.
4. Niniejsza Polityka dotyczy przetwarzania danych, za które odpowiada Administrator.

 

14. ZMIANY POLITYKI

1. Polityka może być aktualizowana w szczególności w przypadku:
   a) zmiany przepisów;
   b) zmiany sposobu działania Serwisu;
   c) wprowadzenia nowych Produktów albo funkcjonalności;
   d) zmiany dostawców technologicznych;
   e) zmiany sposobu wykorzystywania cookies;
   f) potrzeby zwiększenia przejrzystości dokumentu.
2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą jej obowiązywania.
3. Jeżeli zmiana będzie istotna dla osób posiadających Konto albo pozostających w trwającej relacji z Administratorem, informacja o zmianie może zostać przesłana drogą elektroniczną albo opublikowana na Platformie.
4. Zmiana Polityki nie stanowi sama w sobie podstawy do zmiany celu albo podstawy przetwarzania danych, jeżeli taka zmiana wymaga odrębnej zgody lub wykonania obowiązku informacyjnego.
5. Niniejsza wersja Polityki obowiązuje od 30 września 2026 r.