Polityka prywatności

Wersja robocza z 11 listopada 2026 r. Dotyczy serwisu academy.kol.ski, konta, zapisów na wydarzenia, zamówień i udziału w zajęciach.

Kto odpowiada za Twoje dane

Administratorem danych jest Kol.ski sp. z o.o. z siedzibą w Warszawie, ul. Twarda 44, 00-831 Warszawa, KRS 0001248317, NIP 5273223575. W sprawach danych osobowych napisz na academy@kol.ski. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane przetwarzamy, po co i na jakiej podstawie

Sytuacja	Dane	Cel	Podstawa prawna
Konto	adres e-mail, imię i nazwisko albo nazwa, sposób logowania (Google albo e-mail), informacja o potwierdzeniu adresu, czas założenia	prowadzenie konta i logowanie	umowa (art. 6 ust. 1 lit. b RODO)
Zapis na bezpłatne wydarzenie	adres e-mail, wybrane wydarzenie, czas zapisu	wysłanie linku i przypomnienia, przeprowadzenie wydarzenia	umowa (lit. b)
Informacje o kolejnych wydarzeniach	adres e-mail	newsletter	Twoja zgoda (lit. a); możesz ją wycofać w każdej chwili
Zamówienie	dane do faktury (imię i nazwisko albo firma, adres, NIP), zamówione wydarzenie, liczba miejsc, kwoty, kod rabatowy, status i identyfikator płatności	zawarcie i wykonanie umowy, obsługa płatności	umowa (lit. b)
Faktury i księgowość	dane z faktury	obowiązki podatkowe i rachunkowe	obowiązek prawny (lit. c)
Uczestnicy zgłoszeni przez kupującego	imię i nazwisko, adres e-mail	organizacja zajęć i dostęp do nich	prawnie uzasadniony interes: wykonanie umowy z kupującym (lit. f)
Zajęcia	nazwa i zdjęcie z konta Google widoczne w Google Meet i Google Chat, wypowiedzi na czacie, prace domowe, informacja zwrotna, oddanie projektu końcowego	prowadzenie zajęć, sprawdzanie prac, wystawienie certyfikatu	umowa (lit. b)
Nagrania spotkań	głos, wizerunek i wypowiedzi na czacie osób, które włączą mikrofon lub kamerę albo napiszą na czacie	udostępnienie zajęć uczestnikom tej samej edycji	prawnie uzasadniony interes: dostarczenie zajęć osobom, które nie mogły być obecne (lit. f)
Użycie nagrania z Twoim udziałem w promocji	głos, wizerunek	promocja Academy	wyłącznie Twoja osobna zgoda (lit. a)
Korespondencja	adres e-mail, treść wiadomości	odpowiedź, reklamacje, odstąpienia	umowa (lit. b) albo prawnie uzasadniony interes (lit. f)
Bezpieczeństwo	adres IP, typ przeglądarki, czas żądania, zapis czynności na koncie (kto, co, kiedy, z jakim wynikiem)	ochrona przed nadużyciami, wyjaśnianie błędów	prawnie uzasadniony interes (lit. f)
Statystyka odwiedzin	opisana niżej	wiedza o tym, które treści są czytane	prawnie uzasadniony interes (lit. f)
Roszczenia	dane z konta, zamówień i korespondencji	ustalenie, dochodzenie lub obrona roszczeń	prawnie uzasadniony interes (lit. f)

Podanie danych jest dobrowolne, ale bez adresu e-mail nie zapiszesz się na wydarzenie, a bez danych do faktury nie złożysz zamówienia.

Jeśli Twoje dane podał nam kupujący (na przykład pracodawca), dostaliśmy od niego imię, nazwisko i adres e-mail.

Konta są przeznaczone dla osób pełnoletnich. Nie zbieramy świadomie danych osób niepełnoletnich.

Logowanie

Logowanie obsługuje Firebase Authentication, usługa Google. Jeśli logujesz się kontem Google, otrzymujemy od Google Twój adres e-mail, nazwę i identyfikator konta. Jeśli logujesz się adresem e-mail i hasłem, hasło przechowuje Firebase Authentication w postaci skrótu; my go nie znamy i nie przechowujemy. Firebase Authentication zapisuje też adres IP i przeglądarkę użyte przy logowaniu, żeby chronić konta przed nadużyciami. Po zalogowaniu nasz serwer prowadzi własną sesję.

Płatności

Płatności online obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dane karty, rachunku albo kod BLIK podajesz bezpośrednio na stronie Stripe; do nas trafia tylko informacja, czy płatność się powiodła, jej kwota i identyfikator. Stripe jest dla danych płatniczych odrębnym administratorem i stosuje własną politykę prywatności.

Zajęcia i nagrania

Zajęcia odbywają się w Google Meet, a rozmowy między zajęciami w Google Chat, w ramach naszego konta Google Workspace. Inni uczestnicy edycji widzą nazwę i zdjęcie Twojego konta Google oraz to, co powiesz i napiszesz.

Spotkania płatnych wydarzeń nagrywamy i mówimy o tym na początku każdego spotkania. Nagranie udostępniamy tylko uczestnikom tej samej edycji. Możesz uczestniczyć z wyłączoną kamerą i mikrofonem. Możesz też wnieść sprzeciw wobec przetwarzania nagrania ze swoim udziałem; wytniemy wtedy lub wyciszymy Twój fragment, jeśli jest to technicznie możliwe bez utraty treści zajęć.

Google Meet i Google Chat działają poza academy.kol.ski: korzystają z plików cookie Google i podlegają polityce prywatności Google.

Statystyka odwiedzin

Odsłony liczymy we własnym narzędziu Matomo, które działa na serwerze w Polsce, którym sami zarządzamy (m.kol.ski). Przy odsłonie zapisujemy adres strony bez parametrów, domenę strony, z której przychodzisz, kliknięcia w linki wychodzące, typ urządzenia, system i przeglądarkę, język oraz przybliżoną lokalizację. Zapisujemy też zdarzenia bez danych osobowych, na przykład to, że ktoś otworzył formularz zapisu. Adres IP skracamy o połowę, zanim cokolwiek zapiszemy. Nie używamy plików cookie, nie zapisujemy niczego w Twojej przeglądarce, nie nadajemy stałego identyfikatora i nie łączymy statystyk z kontem.

Jeśli Twoja przeglądarka wysyła sygnał Do Not Track albo Global Privacy Control, nie liczymy Twojej wizyty wcale. W ten sposób możesz też wyrazić sprzeciw wobec statystyk.

Kto ma dostęp do danych

Upoważnione osoby działające w imieniu Kol.ski sp. z o.o., w tym prowadzący zajęcia.
Google Ireland Limited i inne spółki z grupy Google, jako podmiot przetwarzający: logowanie (Firebase Authentication), poczta, Google Meet, Google Chat i przechowywanie nagrań (Google Workspace).
Cloudflare, Inc. (Stany Zjednoczone), jako podmiot przetwarzający: hosting Serwisu i jego bazy danych (Cloudflare Workers i D1) oraz sieć dostarczania treści; przechowuje dane kont, zapisów, zamówień i faktur oraz przetwarza dane techniczne żądań (adres IP, nagłówki).
Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności, jako odrębny administrator.
Dostawca programu do fakturowania i biuro rachunkowe: dane z faktur.
Krajowy System e-Faktur prowadzony przez Szefa Krajowej Administracji Skarbowej: faktury, które przepisy każą wystawiać w tym systemie.
Inni uczestnicy tej samej edycji: w zakresie opisanym w części „Zajęcia i nagrania”.

Baza danych Serwisu jest przechowywana w centrach danych Cloudflare w Unii Europejskiej.

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Cloudflare i Stripe mogą przetwarzać dane także poza EOG, w szczególności w Stanach Zjednoczonych; Firebase Authentication przetwarza dane logowania w Stanach Zjednoczonych. Google LLC, Cloudflare, Inc. i Stripe, Inc. uczestniczą w programie EU–US Data Privacy Framework, a w pozostałych przypadkach stosują standardowe klauzule umowne.

Jak długo przechowujemy dane

Konto: do jego usunięcia. Po usunięciu zostają tylko dane, które musimy przechowywać z powodów podanych niżej.
Zamówienia i faktury: 5 lat od końca roku, w którym upłynął termin płatności podatku.
Zapisy na bezpłatne wydarzenia: 30 dni po wydarzeniu.
Newsletter: do wycofania zgody.
Nagrania spotkań: 12 miesięcy od ostatniego spotkania edycji; uczestnicy mają do nich dostęp przez czas podany w Regulaminie.
Rozmowy w Google Chat i prace domowe: 12 miesięcy od ostatniego spotkania edycji.
Korespondencja: 12 miesięcy od ostatniego kontaktu, a jeśli dotyczy umowy, do przedawnienia roszczeń.
Sesja logowania: 30 dni albo do wylogowania.
Zapis czynności na koncie i dane techniczne serwera: przez okres wynikający z ustawień i zasad dostawcy hostingu, nie dłużej niż 12 miesięcy.
Statystyka odwiedzin: pojedyncze wpisy usuwamy po 90 dniach; zostają zbiorcze raporty, które nie odnoszą się do żadnej osoby.
Dane potrzebne do obrony przed roszczeniami: do ich przedawnienia, co do zasady 6 lat, a w obrocie między przedsiębiorcami 3 lata.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw. Jeśli na podstawie zgody, możesz ją wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Wystarczy napisać na academy@kol.ski. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

Serwis nie używa plików cookie do statystyk ani reklam, dlatego nie pokazujemy banera zgody. Używamy tylko tego, co jest niezbędne do działania:

plik cookie academy_session: utrzymuje zalogowanie, jest ustawiany po zalogowaniu, niedostępny dla skryptów i wygasa po 30 dniach albo przy wylogowaniu;
pamięć przeglądarki na stronie konta: biblioteka Firebase Authentication zapisuje w niej stan logowania;
pamięć przeglądarki: wybrany motyw (jasny, ciemny, systemowy), dopiero gdy sam go zmienisz, oraz do zamknięcia karty informacja, że potwierdzenie płatności zostało już wyświetlone.

Strona płatności Stripe, Google Meet i Google Chat działają poza academy.kol.ski i stosują własne pliki cookie.

Zmiany

O zmianach polityki informujemy w Serwisie, podając datę wersji, a o zmianach istotnych dla posiadaczy kont także e-mailem.