Polityka prywatności

Kuźnia Przyszłości – usługi edukacyjne Mikołaj Urbaniak

Ostatnia aktualizacja: 15 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu kuzniaprzyszlosci.pl, dokonujących rezerwacji, kupujących lekcje lub kursy, zakładających konto, korzystających z bezpłatnych materiałów oraz kontaktujących się z nami.

§ 1. Administrator danych i kontakt

  1. Administratorem danych osobowych jest Kuźnia Przyszłości – usługi edukacyjne Mikołaj Urbaniak, Strzelce 80, 58-124 Marcinowice, NIP 8842835169, REGON 542718597.
  2. W sprawach dotyczących danych osobowych można skontaktować się:
  3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności można kontaktować się bezpośrednio z Administratorem.

§ 2. Zakres i źródła danych

  1. Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą, albo od rodzica, opiekuna prawnego lub innej osoby pełnoletniej zawierającej umowę na rzecz małoletniego Uczestnika.
  2. W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
    • imię i nazwisko Klienta, Uczestnika lub osoby kontaktowej,
    • adres e-mail i numer telefonu,
    • dane rozliczeniowe, w tym adres, nazwę firmy i NIP, jeżeli są potrzebne,
    • informacje o zarezerwowanej usłudze, terminach, odwołaniach, zmianach terminów, obecności i historii współpracy,
    • dane zamówień i płatności, w tym numer zamówienia, kwotę, metodę i status płatności oraz identyfikator transakcji,
    • dane konta w Serwisie i platformie kursowej, w tym login, historię zakupów, dostęp do kursów, postępy, wykonane ćwiczenia i wyniki quizów,
    • treść korespondencji i informacje dobrowolnie przekazane podczas kontaktu,
    • dane techniczne, takie jak adres IP, identyfikatory internetowe, dane urządzenia i przeglądarki, logi bezpieczeństwa oraz informacje zapisywane w plikach cookies — w zakresie zależnym od udzielonych zgód.
  3. Nie prosimy o podawanie danych szczególnych kategorii, takich jak informacje o zdrowiu. Jeżeli nie są one konieczne do realizacji usługi, nie należy ich przekazywać.

§ 3. Cele i podstawy przetwarzania

1. Obsługa zapytań i kontaktu

Dane przekazane przez formularz kontaktowy, e-mail, telefon lub WhatsApp przetwarzamy w celu udzielenia odpowiedzi, przedstawienia oferty, ustalenia warunków współpracy albo obsługi bieżącego kontaktu:

  • na podstawie art. 6 ust. 1 lit. b RODO — gdy kontakt zmierza do zawarcia lub wykonania umowy,
  • na podstawie art. 6 ust. 1 lit. f RODO — w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu polegającego na obsłudze korespondencji i relacji z użytkownikami.

Formularz kontaktowy jest obecnie skonfigurowany tak, aby wiadomość była przesyłana na skrzynkę e-mail Administratora i nie była przechowywana jako wpis w panelu formularzy. Kopia wiadomości może jednak znajdować się w skrzynce pocztowej, kopii zapasowej lub logach technicznych.

2. Rezerwacja i realizacja lekcji

Dane Klienta przetwarzamy w celu przyjęcia rezerwacji, zawarcia i wykonania umowy, komunikacji organizacyjnej, przekazania linku do spotkania lub tablicy online, obsługi płatności, zmian terminów, odwołań, reklamacji i zwrotów — na podstawie art. 6 ust. 1 lit. b RODO.

Jeżeli Uczestnik nie jest Klientem, jego dane przetwarzamy w zakresie niezbędnym do wykonania usługi zamówionej przez Klienta, na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prawidłowe przeprowadzenie lekcji dla wskazanego Uczestnika oraz zapewnienie komunikacji i bezpieczeństwa organizacyjnego.

3. Konta użytkowników, kursy i materiały edukacyjne

Dane przetwarzamy w celu utworzenia i obsługi konta, przypisania zakupionych lub bezpłatnych kursów, udostępniania materiałów, zapisywania postępów, obsługi ćwiczeń i quizów oraz zapewnienia dostępu do treści:

  • na podstawie art. 6 ust. 1 lit. b RODO — gdy konto lub kurs jest elementem umowy,
  • na podstawie art. 6 ust. 1 lit. f RODO — gdy jest to konieczne do zapewnienia działania Serwisu, bezpieczeństwa konta i obsługi bezpłatnych funkcji wybranych przez użytkownika.

Zakupione kursy mogą być udostępniane bezterminowo zgodnie z Regulaminem. W takim przypadku dane konta, historia dostępu i postępy mogą być przechowywane tak długo, jak długo zapewniamy dostęp do kursu, chyba że konto zostanie wcześniej usunięte albo dalsze przechowywanie będzie wymagane przez przepisy prawa lub potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

4. Zamówienia i płatności

Dane zamówienia i dane kontaktowe przetwarzamy w celu zawarcia i wykonania umowy, obsługi płatności, zwrotu lub reklamacji — na podstawie art. 6 ust. 1 lit. b RODO. Dane wymagane przez przepisy podatkowe i rachunkowe przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Płatności internetowe obsługuje PayPro S.A. działająca pod marką Przelewy24. Operator płatności otrzymuje dane niezbędne do przeprowadzenia i rozliczenia transakcji oraz realizuje własne obowiązki jako odrębny administrator danych. Administrator Serwisu otrzymuje przede wszystkim informację o kwocie, metodzie i statusie płatności oraz identyfikatorze transakcji. Nie otrzymuje hasła do bankowości elektronicznej ani pełnych danych karty płatniczej. Informacje o przetwarzaniu danych przez operatora są dostępne na stronie Przelewy24.

5. Rozliczenia, obowiązki prawne i roszczenia

Dane przechowujemy w celu prowadzenia wymaganej ewidencji sprzedaży, rozliczeń podatkowych, realizacji obowiązków prawnych oraz udokumentowania transakcji — na podstawie art. 6 ust. 1 lit. c RODO. Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO.

6. Rabaty i obsługa stałych Klientów

Historię rezerwacji i współpracy możemy wykorzystywać do sprawdzenia uprawnień do rabatów lojalnościowych, przypisania kuponu oraz obsługi programu rabatowego opisanego w Regulaminie. Podstawą jest wykonanie umowy lub działań związanych z programem rabatowym (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu programu lojalnościowego i prawidłowym naliczaniu rabatów (art. 6 ust. 1 lit. f RODO).

7. Bezpieczeństwo i prawidłowe działanie Serwisu

Dane techniczne i logi możemy przetwarzać w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, usuwania błędów, tworzenia kopii zapasowych i ochrony Serwisu — na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest utrzymanie bezpiecznego i sprawnego Serwisu.

8. Statystyka i osadzone treści

Po uzyskaniu zgody możemy korzystać z Google Analytics w celu tworzenia statystyk odwiedzin oraz z osadzonych materiałów YouTube. Podstawą przetwarzania i zapisywania opcjonalnych plików cookies jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące przechowywania informacji na urządzeniu użytkownika. Zgodę można w każdej chwili zmienić lub wycofać przez ustawienia banera cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§ 4. Dane osób małoletnich

  1. Klientem i płatnikiem odpłatnej usługi dla małoletniego Uczestnika powinna być osoba pełnoletnia — w szczególności rodzic, opiekun prawny albo inna upoważniona osoba pełnoletnia.
  2. Dane małoletniego Uczestnika powinny być przekazywane przez jego rodzica lub opiekuna albo za ich wiedzą i zgodą.
  3. Bezpłatne, publicznie dostępne materiały, które nie wymagają utworzenia konta ani podania danych, mogą być używane bez przekazywania danych osobowych.
  4. Jeżeli małoletni korzysta z funkcji wymagającej konta lub zgody na przetwarzanie danych, rodzic lub opiekun powinien uczestniczyć w założeniu konta. Jeżeli zgoda stanowi podstawę świadczenia usługi społeczeństwa informacyjnego bezpośrednio dziecku, a dziecko nie ukończyło 16 lat, zgody udziela lub potwierdza rodzic albo opiekun prawny.
  5. Jeżeli uzyskamy uzasadnioną informację, że konto małoletniego utworzono bez wymaganej wiedzy lub zgody rodzica albo opiekuna, możemy ograniczyć dostęp, poprosić o potwierdzenie zgody lub usunąć konto i dane, o ile ich dalsze przechowywanie nie wynika z przepisów prawa.

§ 5. Odbiorcy danych i wykorzystywane usługi

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów następującym kategoriom odbiorców:

  • dostawcy hostingu, poczty elektronicznej, kopii zapasowych i zabezpieczeń — obecnie Hostinger,
  • dostawcy oprogramowania Serwisu, sklepu, formularzy, systemu rezerwacji i platformy kursowej — jeżeli uzyskanie dostępu jest potrzebne do działania, utrzymania lub wsparcia technicznego,
  • operator płatności PayPro S.A. (Przelewy24),
  • dostawcy narzędzi Google, w szczególności Google Analytics, YouTube i — gdy jest używany do przeprowadzenia zajęć — Google Meet,
  • dostawcy tablic i narzędzi wykorzystywanych podczas lekcji, obecnie Lucyboard oraz BitPaper; Uczestnik korzysta z przekazanego linku i co do zasady nie musi zakładać własnego konta,
  • dostawca komunikatora WhatsApp, jeżeli użytkownik wybierze ten kanał kontaktu,
  • podmioty świadczące usługi księgowe, prawne, informatyczne lub serwisowe,
  • organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.

Część dostawców działa jako podmiot przetwarzający dane na polecenie Administratora, a część — w szczególności operator płatności lub dostawcy usług komunikacyjnych — może przetwarzać dane jako odrębny administrator zgodnie z własnymi zasadami prywatności.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z usług Google, YouTube, WhatsApp lub niektórych dostawców infrastruktury może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
  2. W takim przypadku dostawca powinien stosować mechanizm prawny wymagany przez RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, udział w EU–US Data Privacy Framework albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.
  3. Szczegółowe informacje o stosowanych zabezpieczeniach znajdują się w politykach prywatności poszczególnych dostawców.

§ 7. Pliki cookies

  1. Serwis wykorzystuje pliki cookies konieczne do jego działania, bezpieczeństwa, obsługi sesji, kont, koszyka, zamówień i wybranych funkcji.
  2. Opcjonalne pliki cookies, w szczególności statystyczne Google Analytics oraz cookies związane z osadzonymi materiałami YouTube, są uruchamiane dopiero po uzyskaniu zgody użytkownika.
  3. Użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo dostosować wybór. Zgodę można później zmienić przez narzędzie do zarządzania zgodą dostępne w Serwisie.
  4. Odrzucenie opcjonalnych plików cookies nie blokuje podstawowego korzystania z Serwisu, ale może uniemożliwić wyświetlenie osadzonych filmów lub ograniczyć niektóre funkcje.
  5. Szczegółowe informacje o kategoriach, dostawcach, nazwach i okresach działania cookies znajdują się w dokumencie „Polityka plików cookies (EU)” dostępnym w stopce Serwisu.

§ 8. Okres przechowywania danych

  1. Dane związane z umową, rezerwacją, lekcją, zamówieniem lub płatnością przechowujemy przez czas potrzebny do wykonania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
  2. Dokumentację podatkową i rachunkową przechowujemy przez okres wymagany przepisami, co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności danego zobowiązania podatkowego.
  3. Dane konta i postępów w kursie przechowujemy przez okres aktywności konta oraz zapewniania dostępu do treści. W przypadku bezterminowego dostępu do zakupionego kursu dane niezbędne do zapewnienia tego dostępu mogą być przechowywane bez z góry określonej daty końcowej, do czasu usunięcia konta, zakończenia dostępu albo zaprzestania świadczenia usługi — z uwzględnieniem Regulaminu i obowiązków prawnych.
  4. Korespondencję przechowujemy do zakończenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu i obrony przed ewentualnymi roszczeniami.
  5. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub wcześniejszego ustania celu przetwarzania. Możemy zachować informację o udzielonej albo wycofanej zgodzie w celu wykazania zgodności z prawem.
  6. Dane Google Analytics przechowujemy zgodnie z konfiguracją usługi, nie dłużej niż jest to potrzebne do tworzenia statystyk i realizacji celu, dla którego wyrażono zgodę.
  7. Logi techniczne i bezpieczeństwa przechowujemy przez okres niezbędny do zabezpieczenia Serwisu, analizy incydentów i wykonania kopii zapasowych.

§ 9. Prawa osób, których dane dotyczą

  1. W przypadkach przewidzianych przez RODO przysługuje prawo do:
    • dostępu do danych i otrzymania ich kopii,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
    • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
  2. Zakres danego prawa zależy od podstawy przetwarzania i okoliczności sprawy. Usunięcie danych może nie być możliwe w zakresie, w którym ich dalsze przechowywanie wynika z przepisów prawa lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
  3. W celu skorzystania z praw należy skontaktować się z Administratorem. Dla ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
  4. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

§ 10. Dobrowolność i wymóg podania danych

  1. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do udzielenia odpowiedzi, przyjęcia rezerwacji, utworzenia konta, zawarcia i wykonania umowy, realizacji zamówienia lub płatności.
  2. Niepodanie danych wymaganych może uniemożliwić wykonanie wybranej czynności lub usługi.
  3. Zgoda na opcjonalne pliki cookies, statystykę i osadzone treści jest dobrowolna. Jej odmowa nie uniemożliwia korzystania z podstawowych funkcji Serwisu.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Techniczne sprawdzanie warunków rabatu, statusu płatności, dostępu do kursu lub ustawień cookies nie stanowi takiej decyzji. Administrator może weryfikować te informacje i korygować je ręcznie.

§ 12. Linki i usługi zewnętrzne

  1. Serwis może zawierać zwykłe odnośniki do zewnętrznych serwisów, np. profilu Administratora na Facebooku. Samo wyświetlenie linku nie oznacza automatycznego przekazania danych temu serwisowi; do przekazania może dojść po kliknięciu linku i przejściu na zewnętrzną stronę.
  2. Korzystanie z płatności, komunikatora, spotkania online, tablicy edukacyjnej albo innej zewnętrznej usługi może podlegać także regulaminowi i polityce prywatności jej dostawcy.
  3. Lekcje nie są nagrywane przez Administratora. Nagrywanie obrazu lub dźwięku wymaga wcześniejszej, wyraźnej zgody Administratora i pozostałych uczestników.

§ 13. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w razie zmiany przepisów, funkcji Serwisu, wykorzystywanych usług lub sposobu przetwarzania danych.
  2. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
  3. Jeżeli zmiana będzie istotnie wpływać na sposób przetwarzania danych osób posiadających konto lub pozostających w aktywnej współpracy, możemy poinformować o niej również za pośrednictwem Serwisu lub wiadomości e-mail.