# Polityka prywatności Obowiązuje od 9 października 2026 r. ## 1. Administrator i kontakt 1. Administratorem danych osobowych jest Podatki online sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 43, 00-855 Warszawa, KRS 0000864294, NIP 5272938450, REGON 387283937 (dalej: „Administrator”). 2. W sprawach danych osobowych można kontaktować się e-mailowo pod adresem biuro@samirkayyali.pl albo pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych. 3. Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze strony www.samirkayyali.pl, platformy szkoleń i produktów cyfrowych (app.easy.tools/pages/szkolenianagrane), koszyka Easycart, panelu kursów oraz kontaktu z Administratorem. 4. Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE). ## 2. Cele, podstawy prawne i okres przechowywania | Cel | Jakie dane | Podstawa prawna | Jak długo | |---|---|---|---| | Sprzedaż i dostarczenie Produktów, dostęp do kursów, certyfikaty | e-mail, imię i nazwisko lub firma, NIP, dane zamówienia, postęp w kursie, dane na certyfikacie | art. 6 ust. 1 lit. b RODO (umowa) | przez okres dostępu do Produktu, a potem do upływu przedawnienia roszczeń | | Faktury, KSeF, obowiązki podatkowe i rachunkowe | dane do faktury i dane transakcji | art. 6 ust. 1 lit. c RODO w zw. z ustawą o VAT, Ordynacją podatkową i ustawą o rachunkowości | 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej) | | Reklamacje, odstąpienia od umowy, ustalanie i dochodzenie roszczeń | dane zamówienia i korespondencji | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) i art. 6 ust. 1 lit. f RODO (obrona roszczeń) | do upływu przedawnienia roszczeń, co do zasady 6 lat (art. 118 Kodeksu cywilnego) | | Odpowiedzi na wiadomości e-mail i telefoniczne | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa zapytań) | do zakończenia sprawy, a jeżeli może z niej wyniknąć roszczenie, do jego przedawnienia | | Rezerwacja konsultacji online | dane z formularza rezerwacji | art. 6 ust. 1 lit. b RODO (umowa) | do wykonania konsultacji, a potem do upływu przedawnienia roszczeń | | Newsletter i informacje o nowych szkoleniach | e-mail, imię | art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda z art. 398 PKE | do wycofania zgody | | Statystyki odwiedzin platformy | dane o korzystaniu ze stron, adres IP, typ urządzenia | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - rozwój oferty), a w zakresie cookies opcjonalnych zgoda (art. 399 PKE) | do 14 miesięcy | Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO. ## 3. Odbiorcy danych i przekazywanie poza EOG 1. Dane mogą być przekazywane podmiotom, które przetwarzają je w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO), wyłącznie w zakresie potrzebnym do świadczenia usług. Są to dostawca platformy Easytools (strony, koszyk Easycart, panel kursów, wysyłka wiadomości e-mail), Vimeo (hosting i odtwarzanie nagrań szkoleń), Calendesk (system rezerwacji konsultacji), biuro rachunkowe obsługujące Administratora oraz dostawcy poczty e-mail, hostingu i usług IT. 2. Płatności obsługuje Stripe Payments Europe Limited (Irlandia). Stripe przetwarza dane płatnicze także jako odrębny administrator, w zakresie wynikającym z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy. 3. Dane z faktur dla przedsiębiorców trafiają do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów. Dane mogą być także udostępniane organom publicznym, jeżeli wymagają tego przepisy. 4. Niektórzy dostawcy (np. Stripe, Vimeo) mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec certyfikowanych podmiotów, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 45 i art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można otrzymać, pisząc na adres biuro@samirkayyali.pl. ## 4. Pliki cookies i podobne technologie 1. Strony i platforma zapisują na urządzeniu użytkownika pliki cookies i korzystają z podobnych technologii (np. pamięci przeglądarki). 2. Bez zgody stosowane są wyłącznie cookies niezbędne do działania serwisu, np. obsługa koszyka, sesji w panelu kursu i zabezpieczeń płatności (art. 399 ust. 3 PKE). 3. Cookies analityczne i marketingowe mogą być stosowane wyłącznie po wyrażeniu zgody (art. 399 ust. 1 PKE). Zgodę można w każdej chwili wycofać w ustawieniach banera cookies, jeżeli jest wyświetlany, albo w ustawieniach przeglądarki. 4. Odtwarzacz Vimeo osadzony w panelu kursu może zapisywać własne pliki cookies na zasadach opisanych przez Vimeo ([vimeo.com/cookie_policy](https://vimeo.com/cookie_policy)). 5. Ustawienia cookies można zmienić w każdej przeglądarce, w tym zablokować ich zapisywanie. Zablokowanie cookies niezbędnych może uniemożliwić zakup lub korzystanie z kursów. ## 5. Prawa osób, których dane dotyczą 1. Każdej osobie przysługuje prawo do dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania danych (art. 16 RODO), usunięcia danych (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO). 2. Żądania można kierować na adres biuro@samirkayyali.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w miesiąc od otrzymania żądania (art. 12 ust. 3 RODO). 3. Każdy może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. 4. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez adresu e-mail nie można dostarczyć Produktu, a bez NIP nie można wystawić faktury na firmę. 5. Administrator stosuje środki techniczne i organizacyjne chroniące dane, w szczególności szyfrowane połączenie (HTTPS) i ograniczony dostęp do danych. ## 6. Zmiany polityki Polityka jest aktualizowana przy zmianie przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na platformie. Polityka obowiązuje od 9 października 2026 r. [Regulamin](https://app.easy.tools/pages/szkolenianagrane/regulamin) · [Wróć do platformy](https://app.easy.tools/pages/szkolenianagrane)