Polityka prywatności i Cookies

1. Informacje ogólne
Administrator danych: Anna Pajdak, ul. Jasna 28/8, 57-200 Ząbkowice Śląskie, NIP: 8942634312, e-mail: annapajdak@kursyzchemii.pl.
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników serwisu kursyzchemii.pl, w tym dane zbierane przez formularze, cookies, narzędzia marketingowe, systemy AI oraz kanały społecznościowe.

Podstawy prawne: Rozporządzenie (UE) 2016/679 (RODO), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawa o świadczeniu usług drogą elektroniczną, Dyrektywa ePrivacy, Rozporządzenie (UE) 2024/1689 (AI Act).
Serwis zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji wskazanych celów i nie przetwarza ich w sposób niezgodny z tymi celami.

2. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
• Realizacja zamówień i umów (art. 6 ust. 1 lit. b RODO) – dane potrzebne do wykonania umowy sprzedaży produktu cyfrowego lub usługi wdrożeniowej.
• Obsługa zapytań i reklamacji (art. 6 ust. 1 lit. b lub c RODO).
• Newsletter (art. 6 ust. 1 lit. a RODO) – wyłącznie na podstawie wyrażonej zgody.
• Chat online i obsługa klienta (art. 6 ust. 1 lit. b lub f RODO) – uzasadniony interes w postaci bieżącej komunikacji.
• Marketing bezpośredni i remarketing (art. 6 ust. 1 lit. a lub f RODO) – wyłącznie po uzyskaniu zgody na pliki cookies marketingowych lub w ramach uzasadnionego interesu wobec dotychczasowych klientów.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji księgowej, rozpatrywanie reklamacji.
• Personalizacja i analityka (art. 6 ust. 1 lit. a RODO) – wyłącznie po udzieleniu zgody na analityczne pliki cookies.

3. Odbiorcy danych
Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:
• Firma hostingowa – na zasadzie powierzenia przetwarzania (procesor).
• Operator płatności – PayU S.A., ul. Grunwaldzka 182, 60-166 Poznań.
• Dostawcy usług e-mail marketingu i automatyzacji (np. narzędzia CRM/mailingowe) – na zasadzie umowy powierzenia.
• Dostawcy narzędzi analitycznych i reklamowych – Google LLC, Meta Platforms Inc., LinkedIn Ireland, TikTok (ByteDance) oraz Microsoft Corporation – w zakresie opisanym w §7 i §8.
• Upoważnieni pracownicy i współpracownicy Administratora.

Administrator nie sprzedaje danych osobowych osobom trzecim.

4. Transfer danych do państw trzecich
4.1 EU-US Data Privacy Framework (DPF)
Część narzędzi stosowanych przez Administratora wiąże się z transferem danych do Stanów Zjednoczonych. Od dnia 10 lipca 2023 r. obowiązuje decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 stwierdzająca odpowiedni poziom ochrony danych w ramach „EU-US Data Privacy Framework” (DPF). Podmioty certyfikowane w ramach DPF:
• Google LLC – certyfikat DPF. Stosowane usługi: Google Analytics, Google Ads, Google Tag Manager.
• Meta Platforms Inc. – certyfikat DPF. Stosowane usługi: Meta Pixel, reklamy Facebook/Instagram.
• Microsoft Corporation (LinkedIn) – certyfikat DPF. Stosowane usługi: LinkedIn Insight Tag, LinkedIn Ads.
4.2 Standardowe Klauzule Umowne (SCCs)
W przypadku podmiotów spoza DPF lub podmiotów z siedzibą poza USA, transfer danych zabezpieczony jest Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską (decyzja 2021/914/UE):
• TikTok (TikTok Information Technologies UK Limited / ByteDance Ltd.) – SCCs. Uwaga: TikTok przetwarza dane na serwerach w USA, Singapurze i EOG. Administrator stosuje TikTok Pixel wyłącznie po udzieleniu przez użytkownika zgody na marketingowe pliki cookies.
• Inne podmioty spoza EOG – transfer odbywa się wyłącznie na podstawie SCCs lub jeżeli podmiot posiada certyfikat DPF.
Użytkownik ma prawo uzyskać kopię stosowanych klauzul, kontaktując się pod adresem: annapajdak@kursyzchemii.pl.

5. Prawa użytkownika
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
• Prawo dostępu do danych (art. 15 RODO).
• Prawo do sprostowania danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo sprzeciwu wobec przetwarzania w oparciu o uzasadniony interes (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie – cofnięcie zgody nie wpływa na legalność przetwarzania przed jej cofnięciem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wnioski dotyczące praw można składać e-mailem na adres: annapajdak@kursyzchemii.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

6. Przetwarzanie danych przez systemy AI
Podstawa prawna: art. 22 RODO (zautomatyzowane decyzje), AI Act (UE) 2024/1689, art. 50 (przejrzystość systemów AI).

6.1 Jakie systemy AI przetwarza dane użytkowników
Administrator stosuje lub może stosować następujące systemy AI w kontekście przetwarzania danych:
• Asystent AI obsługi klienta (chatbot): zautomatyzowane odpowiedzi na pytania użytkowników. Użytkownik jest informowany, że komunikuje się z systemem AI.
• Personalizacja treści marketingowych: automatyczne dopasowanie wyświetlanych treści i ofert do zachowania użytkownika na stronie (na podstawie plików cookies analitycznych i marketingowych, wyłącznie po udzieleniu zgody).
• Analiza zapytań i klasyfikacja zgłoszeń: pomocnicze przetwarzanie treści zapytań w celu ich kierowania i priorytetyzacji.
Zewnętrzne modele AI: Część funkcji serwisu lub narzędzi oferowanych przez Administratora korzysta z zewnętrznych modeli językowych (LLM), w tym Claude (Anthropic) i GPT (OpenAI). Dane przetwarzane przez te modele podlegają polityce prywatności odpowiednich dostawców. Administrator nie przesyła do zewnętrznych LLM danych identyfikujących konkretnego użytkownika bez jego zgody.

6.2 Zautomatyzowane decyzje i profilowanie
Prawo do interwencji ludzkiej: Jeżeli decyzja mająca dla Ciebie istotne skutki (np. odmowa dostępu do usługi, spersonalizowana oferta cenowa) zostaje podjęta w sposób w pełni zautomatyzowany, przysługuje Ci prawo do:
• żądania podjęcia decyzji przez człowieka,
• wyrażenia własnego stanowiska,
• zakwestionowania podjętej decyzji.

Prawo do wyjaśnienia logiki AI: Na Twoje żądanie Administrator wyjaśni, jaką logikę lub kryteria zastosował system AI przy podejmowaniu zautomatyzowanej decyzji dotyczącej Twojej osoby.
Administrator nie stosuje w pełni zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika bez możliwości interwencji człowieka. Profilowanie marketingowe odbywa się wyłącznie w celach dopasowania komunikacji i reklamy, nie wywołuje skutków prawnych.

6.3 Podstawy prawne przetwarzania danych przez AI
Przetwarzanie danych przez systemy AI odbywa się na następujących podstawach:
• zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – dla personalizacji marketingowej i analityki,
• wykonanie umowy (art. 6 ust. 1 lit. b RODO) – dla obsługi chatbota w kontekście zamówienia,
• uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – dla klasyfikacji zapytań obsługi klienta.

7. Ochrona treści przed AI Text and Data Mining (TDM)
Podstawa prawna: art. 4 ust. 3 Dyrektywy (UE) 2019/790 w sprawie prawa autorskiego na jednolitym rynku cyfrowym.

7.1 Zastrzeżenie praw wobec TDM: Administrator wyraźnie zastrzega, że wszelkie treści opublikowane w serwisie kursyzchemii.pl – w tym teksty, opisy produktów, materiały szkoleniowe, kursy oraz wszelkie inne oryginalne treści – są chronione prawem autorskim i nie mogą być wykorzystywane do eksploracji tekstów i danych (Text and Data Mining, TDM) w rozumieniu art. 4 Dyrektywy 2019/790 bez uprzedniej pisemnej zgody Administratora.

7.2 Zakaz trenowania modeli AI: Zabrania się pobierania, scrappowania, indeksowania lub w inny sposób pozyskiwania treści serwisu kursyzchemii.pl w celu trenowania, dostrajania (fine-tuning) lub oceny modeli sztucznej inteligencji, dużych modeli językowych (LLM) oraz podobnych systemów, bez pisemnej zgody Administratora.

7.3 Zakaz dotyczy: podmiotów komercyjnych i niekomercyjnych, operatorów botów, crawlerów, scraperów oraz podmiotów pośredniczących. Automatyczne systemy przetwarzania treści (w tym roboty AI) powinny stosować się do instrukcji zawartych w pliku robots.txt serwisu kursyzchemii.pl.

7.4 Naruszenie niniejszego zastrzeżenia może skutkować roszczeniami z tytułu naruszenia praw autorskich.

8. Social media i współadministrowanie danych
Administrator prowadzi profile w serwisach społecznościowych. W przypadku tzw. stron fanpage / profili biznesowych, Administrator i operator platformy mogą być współadministratorami danych użytkowników w rozumieniu art. 26 RODO.

8.1 Meta (Facebook i Instagram)
Współadministrowanie: Administrator prowadzi stronę na platformie Meta. Na podstawie umowy z Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) Administrator i Meta są współadministratorami statystyk strony (Insights). Polityka prywatności Meta: https://www.facebook.com/privacy/policy/
Meta Pixel: Na stronie lumatica.pl stosowany jest Meta Pixel – narzędzie śledzące zachowanie użytkowników w celu targetowania reklam na Facebook i Instagram. Meta Pixel aktywuje się wyłącznie po udzieleniu zgody na marketingowe pliki cookies. Transfer danych do Meta Platforms Inc. (USA) odbywa się na podstawie certyfikatu DPF.
Remarketing Custom Audiences: Dane mogą być wykorzystywane do tworzenia grup niestandardowych odbiorców reklam. Użytkownik może zarządzać ustawieniami reklam przez: https://www.facebook.com/adpreferences/

8.2 LinkedIn
Współadministrowanie: Administrator prowadzi stronę firmową na LinkedIn. Na podstawie umowy między Administratorem a LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlandia), obie strony są współadministratorami danych analitycznych strony. Polityka prywatności LinkedIn: https://www.linkedin.com/legal/privacy-policy
LinkedIn Insight Tag: Piksel LinkedIn Insight Tag może być stosowany w celach analitycznych i reklamowych wyłącznie po udzieleniu zgody na marketingowe pliki cookies. Transfer danych do Microsoft Corporation (USA) odbywa się na podstawie certyfikatu DPF.

8.3 TikTok
Profil biznesowy: Administrator może prowadzić konto na TikTok. Operatorem platformy w EOG jest TikTok Information Technologies UK Limited.
TikTok Pixel: Jeżeli stosowany – aktywuje się wyłącznie po udzieleniu zgody na marketingowe pliki cookies. Transfer danych do podmiotów grupy ByteDance poza EOG zabezpieczony jest SCCs.
Uwaga na transfer do Chin: Użytkownik powinien mieć świadomość, że ByteDance Ltd. ma siedzibę w Chinach. TikTok zapewnia, że dane użytkowników z EOG są przechowywane na serwerach w USA i Singapurze, nie w Chinach. Bezpośrednie stosowanie TikTok Pixel zależy od aktualnie stosowanych narzędzi marketingowych – Polityka będzie aktualizowana przy zmianach w tym zakresie.

8.4 YouTube (Google)
Osadzanie filmów: Jeżeli na stronie osadzone są filmy YouTube, Google LLC może zbierać dane o użytkowniku. Administrator stosuje tryb rozszerzonej prywatności YouTube (nocookie) wszędzie, gdzie jest to możliwe. Transfer danych do Google LLC (USA) odbywa się na podstawie certyfikatu DPF.
Profil YouTube: W przypadku prowadzenia kanału YouTube, Google LLC (Alphabet Inc.) jest samodzielnym administratorem danych analitycznych kanału.

8.5 X (dawniej Twitter)
Profil: Jeżeli Administrator prowadzi profil na X, operatorem platformy w EOG jest X Corp. Ireland Ltd. Transfer danych do X Corp. (USA) odbywa się na podstawie SCCs. Polityka prywatności X: https://x.com/pl/privacy

9. Techniki marketingowe i analityczne

Google Analytics
Administrator korzysta z Google Analytics 4 (GA4) firmy Google LLC. GA4 stosuje anonimizację IP i nie korzysta z Third-Party Cookies. Dane zbierane są wyłącznie po udzieleniu zgody na analityczne pliki cookies. Użytkownik może zrezygnować ze śledzenia przez GA4 przy użyciu dodatku do przeglądarki: https://tools.google.com/dlpage/gaoptout

Google Ads i remarketing
Administrator może stosować Google Ads i tagi remarketingowe Google. Reklamy dopasowane do zachowania użytkownika wyświetlane są wyłącznie po udzieleniu zgody na marketingowe pliki cookies. Użytkownik może zarządzać preferencjami reklam Google pod adresem: https://myadcenter.google.com/

Mapy cieplne i nagrania sesji
Administrator może stosować narzędzia analityczne tworzące mapy cieplne i nagrywające zachowanie użytkownika na stronie. Dane anonimizowane są przed przesłaniem do dostawcy usługi. Hasła i dane osobowe wpisywane w formularzach nie podlegają nagrywaniu.

Automatyzacja marketingu
Administrator stosuje narzędzia automatyzacji (np. sekwencje mailowe) wobec użytkowników, którzy wyrazili zgodę na otrzymywanie korespondencji handlowej. Automatyzacja może korzystać z danych behawioralnych (odwiedzone podstrony) w celu wysyłania spersonalizowanych komunikatów.

10. Zarządzanie zgodami (Consent Management)

System zarządzania zgodami (CMP): Serwis kursyzchemii.pl stosuje system zarządzania zgodami na pliki cookies (Consent Management Platform), umożliwiający użytkownikowi wyrażenie lub cofnięcie zgody na poszczególne kategorie plików cookies.

Dostępne kategorie zgód:
• Niezbędne (konieczne): zawsze aktywne, niezbędne do działania serwisu – brak możliwości wyłączenia.
• Analityczne: Google Analytics, mapy cieplne – wymagają zgody.
• Marketingowe: Meta Pixel, Google Ads, LinkedIn Insight Tag, TikTok Pixel, remarketing – wymagają osobnej zgody.
• Funkcjonalne: preferencje użytkownika, ustawienia sesji – mogą wymagać zgody w zależności od funkcji.
• Inne: – mogą wymagać zgody w zależności od funkcji.

Użytkownik może w każdej chwili zmienić lub cofnąć udzielone zgody, klikając przycisk „Ustawienia plików cookies” dostępny na stronie. Cofnięcie zgody nie wpływa na działania marketingowe podjęte przed jej cofnięciem.
Zgodność z DSA: Interfejs baneru cookiesowego jest wolny od manipulacyjnych wzorców projektowych (dark patterns). Odrzucenie wszystkich cookies nieobowiązkowych jest możliwe tak samo łatwo, jak ich akceptacja.

11. Pliki cookies
Serwis korzysta z plików cookies („ciasteczka”) – plików tekstowych przechowywanych na urządzeniu użytkownika w celu umożliwienia korzystania z serwisu, analizy ruchu i personalizacji reklam.

Kategorie plików cookies
• Sesyjne: usuwane po zamknięciu przeglądarki.
• Stałe: przechowywane przez określony czas zgodnie z parametrami cookies.
• Własne (first-party): ustawiane przez serwis lumatica.pl.
• Zewnętrzne (third-party): ustawiane przez dostawców usług (Google, Meta, LinkedIn, TikTok) – wyłącznie po udzieleniu odpowiedniej zgody.

Zarządzanie cookies w przeglądarce
Użytkownik może zarządzać plikami cookies przez ustawienia przeglądarki:
• Chrome: Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i inne dane stron
• Firefox: Opcje > Prywatność i bezpieczeństwo
• Safari: Preferencje > Prywatność
• Edge: Ustawienia > Pliki cookie i uprawnienia witryn
Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność serwisu.

12. Bezpieczeństwo danych
Administrator stosuje następujące środki ochrony danych:
• Szyfrowanie połączeń (certyfikat SSL/TLS).
• Szyfrowanie danych wrażliwych w bazie danych.
• Uwierzytelnianie dwuskładnikowe (2FA) dla dostępu administracyjnego.
• Regularne kopie zapasowe.
• Regularne aktualizacje oprogramowania serwisu.
• Ograniczony dostęp do danych – tylko upoważnione osoby.

13. Okresy przechowywania danych
• Dane zamówień i umów: 5 lat od końca roku, w którym nastąpiło wykonanie umowy (obowiązek podatkowy i rachunkowy).
• Dane marketingowe (newsletter, zgody): do czasu cofnięcia zgody, nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane reklamacji: 2 lata od rozpatrzenia reklamacji.
• Logi systemowe: do 12 miesięcy.
• Dane z formularzy kontaktowych: do czasu rozpatrzenia sprawy i ewentualnych roszczeń, nie dłużej niż 3 lata.

14. Zmiany Polityki Prywatności
Administrator zastrzega prawo do zmiany niniejszej Polityki. O zmianach użytkownicy informowani są przez stosowny komunikat na stronie lub (w przypadku subskrybentów newslettera) drogą mailową. Aktualna wersja zawsze dostępna jest pod adresem: https://kursyzchemii.pl/polityka-prywatnosci/

Zmiany wchodzą w życie w dniu 27 czerwca 2026.

Ostatnia aktualizacja: 12 czerwca 2026