1 Administrator i kontakt
Administratorem danych jest Akademia Inwestora S.A., ul. Korkowa 24A/1, 04-502 Warszawa, KRS 0001120978, NIP 9522258618, REGON 529153240. Kontakt w sprawach danych: kontakt@akademiainwestora.eu, tel. +48 669 475 478 lub pisemnie na powyższy adres.
Administrator nie wyznaczył inspektora ochrony danych. Polityka obejmuje serwis .pro, zapytania o konsultacje, sprzedaż i realizację konsultacji oraz programu, materiały i zamkniętą komunikację z uczestnikami. Bezpłatne zgłoszenia startupów w .eu podlegają polityce tamtego serwisu.
2 Dane i ich źródła
Otrzymujemy od Ciebie dane kontaktowe, informacje o firmie, temat konsultacji, zakres pytań, dane zamówienia i rozliczenia oraz materiały dobrowolnie przekazane do pracy. Nie wymagamy danych wrażliwych, informacji o zdrowiu ani dokumentacji klientów Twojej firmy. Przed przekazaniem materiałów usuń zbędne dane osób trzecich i tajemnice, których nie wolno udostępniać.
Jeśli udział kupuje pracodawca lub inny podmiot, otrzymujemy od niego imię, nazwisko, firmę i dane kontaktowe wskazanego uczestnika. Informację o źródle i niniejszą politykę przekazujemy najpóźniej przy pierwszym kontakcie, nie później niż w terminie wymaganym art. 14 RODO.
Podczas korzystania ze strony serwer może przetwarzać adres IP, czas żądania, adres zasobu, kod odpowiedzi, typ przeglądarki i dane niezbędne dla bezpieczeństwa. Podczas spotkań mogą być przetwarzane nazwa uczestnika, głos, wizerunek przy włączonej kamerze, wiadomości i udostępniony ekran. Nagrywanie opisujemy osobno.
Przy mastermindzie przetwarzamy również cele uczestnika, raporty postępów, daty udziału i stan rozliczenia 12 rat. Nie przechowujemy pełnych danych karty; zakres i rolę operatora płatności uzupełnimy po jego wyborze.
3 Cele i podstawy przetwarzania
Przygotowanie indywidualnej oferty, zawarcie i wykonanie umowy z osobą fizyczną: art. 6 ust. 1 lit. b RODO. Obejmuje kontakt przed zakupem, realizację spotkań, udostępnienie materiałów i komunikację organizacyjną.
Kontakt z przedstawicielem spółki lub uczestnikiem wskazanym przez pracodawcę oraz odpowiedzi na zapytania niedotyczące umowy we własnym imieniu: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa relacji biznesowej, udzielenie odpowiedzi i realizacja świadczenia dla wskazanej osoby.
Księgowość, faktury, obowiązki podatkowe oraz ustawowa obsługa praw i reklamacji: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi, konsumenckimi i RODO. Pozostała obsługa umowy opiera się na art. 6 ust. 1 lit. b, a ustalenie i obrona roszczeń na lit. f.
Bezpieczeństwo, utrzymanie serwisu, ograniczenie nadużyć i kontrola dostępu: art. 6 ust. 1 lit. f RODO. Naszym interesem jest bezpieczne świadczenie usług i ochrona danych.
Dobrowolne utrwalenie wypowiedzi, wizerunku lub głosu uczestnika oraz ich udostępnienie grupie w nagraniu: art. 6 ust. 1 lit. a RODO, jeżeli podstawą jest zgoda. Publikacja promocyjna lub telewizyjna wymaga osobnego zakresu upoważnienia, podstawy przetwarzania oraz informacji o odbiorcach. Zakup nie jest taką zgodą.
Na starcie nie prowadzimy automatycznego zapisu do newslettera ani marketingu na podstawie zakupu. Jeśli uruchomimy odrębny zapis, poinformujemy o celu, kanale i podstawie; marketing elektroniczny wymaga odpowiedniej uprzedniej zgody, niezależnie od obsługi zamówienia.
4 Okresy przechowywania
Zapytania, po których nie zawarto umowy: do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest możliwe lub istnieje konkretna potrzeba zabezpieczenia roszczeń.
Dane potrzebne do wykonania umowy: przez jej trwanie. Następnie pozostawiamy tylko zakres potrzebny do obowiązków prawnych lub roszczeń, do upływu właściwego terminu przedawnienia. Co do zasady wynosi on 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat dla roszczeń ogólnych; sposób liczenia i ewentualne przerwy wynikają z przepisów. Nie przechowujemy wszystkich roboczych plików automatycznie przez cały ten okres.
Dokumentacja podatkowa: co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przedłużeń i obowiązków rachunkowych.
Robocze decki, pliki i notatki dotyczące konsultacji: do 90 dni po jej wykonaniu. Pliki programu, nagrania i grupa robocza: przez program i 90 dni od ostatnich zajęć. Po upływie okresu usuwamy je w ciągu 30 dni, poza niezbędnymi dowodami dotyczącymi konkretnego roszczenia lub obowiązku prawnego. Klient powinien wcześniej pobrać materiały przeznaczone do pobrania.
Dowody zgód i ich wycofania: przez czas przetwarzania opartego na zgodzie, a następnie w niezbędnym zakresie do wykazania zgodności i rozstrzygnięcia roszczeń. Sam materiał oparty wyłącznie na wycofanej zgodzie usuwamy bez zbędnej zwłoki z obszarów, które kontrolujemy, o ile brak innej podstawy dalszego przetwarzania.
Logi bezpieczeństwa i cykl nadpisywania kopii zapasowych: kopię bazy danych wykonujemy codziennie i przechowujemy 14 ostatnich kopii, kopię plików raz w tygodniu i przechowujemy 4 ostatnie kopie, a starsze są nadpisywane automatycznie. Logi serwera przechowuje dostawca hostingu zgodnie ze swoją polityką i nie wykorzystujemy ich do innych celów. Kopie nie służą aktywnemu korzystaniu z usuniętych danych; po odtworzeniu stosujemy ponownie dyspozycje usunięcia. Przed publikacją tej polityki konfigurujemy retencję odpowiadającą podanym okresom.
Materiały robocze mastermind przechowujemy przez indywidualny okres udziału i do 90 dni po jego zakończeniu, następnie usuwamy w ciągu 30 dni, z zastrzeżeniem obowiązków prawnych i niezbędnych dowodów dotyczących konkretnych roszczeń.
5 Odbiorcy i dostawcy
Dostęp do danych mogą mieć upoważnieni pracownicy i współpracownicy, prowadzący w zakresie potrzebnym do zajęć oraz podmioty obsługujące hosting, pocztę, płatności, spotkania online, zamkniętą grupę, księgowość, wsparcie techniczne i prawne. Podmiotom przetwarzającym powierzamy dane na podstawie odpowiednich umów i instrukcji. Niezależni administratorzy odpowiadają za swoje cele przetwarzania.
Planowane narzędzia obejmują hosting cyber_Folks, Google Calendar do weryfikacji zajętości i zapisu rezerwacji oraz Google Meet do spotkań online. Dane wydarzenia obejmą imię, e-mail, termin i link do spotkania; poufny opis tematu nie powinien trafiać do tytułu kalendarza. Pełne podmioty, role administratora lub procesora, operator płatności, poczta, podwykonawcy i regiony: Easytools sp. z o.o., al. Rzeczypospolitej 10/46, 02-972 Warszawa, KRS 0001002028, NIP 9512554309 — procesor, obsługa koszyka, zamówień i faktur; Stripe — procesor, obsługa płatności kartą, BLIK i Przelewy24; dostawca hostingu serwisu — procesor, utrzymanie strony i poczty; Google — procesor, spotkania online w Google Meet i obsługa kalendarza terminów. Nie przenosimy automatycznie ustawień z .eu.
Inni uczestnicy widzą informacje, które przedstawiasz na zajęciach lub publikujesz w grupie, np. nazwę, wypowiedzi, czat i prezentację. Nie udostępniamy im całej dokumentacji zamówienia ani danych rozliczeniowych. Nagrania są dostępne wyłącznie uprawnionej grupie zgodnie z przekazaną informacją.
Dane do redakcji telewizyjnej przekazujemy dopiero po osobnym uzgodnieniu udziału. Przed przekazaniem wskazujemy konkretną redakcję, cel, zakres i jej rolę. Nie przekazujemy całej bazy uczestników do mediów. Organy publiczne otrzymują dane wyłącznie na właściwej podstawie prawnej.
6 Przekazywanie danych poza EOG
Nie zakładamy, że sam hosting w Polsce wyklucza transfery poza Europejski Obszar Gospodarczy. Mogą one wynikać z obsługi poczty, wideokonferencji lub wsparcia dostawcy.
Przed uruchomieniem każdego takiego narzędzia sprawdzamy miejsce przetwarzania, podwykonawców i podstawę transferu. Jeżeli transfer występuje, podajemy dostawcę, państwo oraz podstawę: właściwą decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne wraz z niezbędnymi zabezpieczeniami. Na kontakt@akademiainwestora.eu można uzyskać informacje i kopię stosowanych zabezpieczeń, z ochroną tajemnic prawnie chronionych.
Wykaz faktycznie występujących transferów i podstaw: Stripe oraz Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfery te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony. Pozostali wymienieni dostawcy przetwarzają dane w Polsce lub w Europejskim Obszarze Gospodarczym. Nie traktujemy samej zgody na politykę prywatności jako podstawy stałego transferu.
7 Nagrania i wizerunek
Informujemy przed rozpoczęciem nagrywania o jego zakresie, odbiorcach i okresie dostępu. Domyślnie nagrywamy część merytoryczną prowadzącego, ograniczając utrwalanie uczestników. Nie uruchamiamy automatycznej transkrypcji ani analizy spotkań przez AI bez odrębnego ustalenia podstaw i informacji.
Jeżeli chcemy utrwalić Twój rozpoznawalny wizerunek, głos lub prezentację do udostępnienia grupie na podstawie zgody, prosimy o nią osobno. Możesz odmówić bez utraty udziału; wypowiedź lub ćwiczenie przeprowadzimy bez nagrania. Samo wyłączenie kamery nie wyłącza utrwalenia głosu i nazwy użytkownika, dlatego organizator odpowiednio steruje nagraniem.
Publikacja opinii, fragmentu pitchu, zdjęcia reklamowego lub wywiadu w telewizji wymaga osobnego ustalenia zakresu wykorzystania i zezwoleń. Zgoda na nagranie wewnętrzne nie uprawnia do reklamy. Zasady wycofania zgody i prawa RODO pozostają zachowane.
8 Prawa osób i dobrowolność danych
Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach określonych w RODO przysługuje Ci przenoszenie danych przetwarzanych automatycznie na podstawie umowy lub zgody. Zakres każdego prawa zależy od ustawowych przesłanek; np. obowiązek podatkowy może uniemożliwić natychmiastowe usunięcie faktury.
Jeżeli podstawą jest uzasadniony interes, możesz wnieść sprzeciw ze względu na szczególną sytuację. Wobec marketingu bezpośredniego sprzeciw jest skuteczny bez uzasadnienia. Zgodę można wycofać w dowolnym momencie równie łatwo jak ją wyrażono, w szczególności e-mailem; nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.
Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy złożonym żądaniu termin może zostać przedłużony zgodnie z RODO; informujemy o przyczynie i przedłużeniu. Weryfikujemy tożsamość tylko w niezbędnym zakresie.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane kontaktowe: uodo.gov.pl. Dane są podawane dobrowolnie, lecz bez danych kontaktowych, zamówienia i rozliczenia nie możemy odpowiednio odpowiedzieć ani wykonać umowy. Dane opcjonalne i zgody promocyjne nie są warunkiem zakupu.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne, opartych wyłącznie na automatycznym przetwarzaniu, i nie stosujemy takiego profilowania. Nie analizujemy zgłoszeń PRO automatem używanym do odrębnych zgłoszeń startupów .eu.
9 Cookies linki i bezpieczeństwo
Pliki cookies i podobne technologie mogą służyć utrzymaniu sesji, koszyka, zabezpieczeniu zamówienia lub zapisaniu wyborów. Niezbędne mechanizmy stosujemy w zakresie koniecznym do transmisji lub usługi wyraźnie żądanej przez użytkownika. Pozostałe uruchamiamy dopiero po wymaganej zgodzie zgodnej z Prawem komunikacji elektronicznej.
Model startowy nie obejmuje analityki reklamowej ani śledzących pikseli. Włączenie statystyk lub marketingu wymaga aktualizacji polityki, listy cookies oraz mechanizmu zgód z równie dostępną odmową i późniejszą zmianą wyboru. Nie wolno uruchamiać tych narzędzi przed zgodą.
Rejestr cookies docelowej instalacji: w serwisie akademiainwestora.pro używamy wyłącznie plików cookie niezbędnych do jego działania. Są to cookie sesji WordPressa oraz cookie koszyka WooCommerce (woocommerce_items_in_cart i woocommerce_cart_hash), ustawiane dopiero przy korzystaniu z koszyka i wygasające wraz z sesją, a także cookie wp-settings, widoczne wyłącznie dla zalogowanych administratorów. Nie stosujemy cookie analitycznych ani marketingowych i nie osadzamy w serwisie skryptów śledzących. Zakup i płatność odbywają się w koszyku Easycart pod adresem cart.easy.tools, gdzie niezbędne cookie ustawiają Easytools i Stripe, zgodnie z informacją prezentowaną w tym koszyku. Do czasu potwierdzenia konfiguracji nie należy publikować zapewnienia, że docelowy WordPress nie używa cookies.
Link do filmu lub zewnętrznego portalu prowadzi do serwisu innego podmiotu. Dopiero przejście uruchamia kontakt z tym serwisem; obowiązuje tam jego polityka. Nie osadzamy odtwarzacza YouTube ładującego się automatycznie na stronie startowej.
Formularz zamówienia w prywatnym podglądzie służy wyłącznie prezentacji procesu; dane nie są przesyłane, zapisywane ani wykorzystywane do rezerwacji. Przed produkcyjnym uruchomieniem należy zastąpić tę informację opisem rzeczywistej obsługi zamówienia, płatności, zapisu terminu i wysyłki zaproszenia. Link mailto otwiera program pocztowy i wymaga samodzielnego wysłania wiadomości.
Stosujemy szyfrowane połączenia, kontrolę dostępu i ograniczenie uprawnień. Nie przesyłaj haseł, pełnych danych kart ani poufnych dokumentów przez otwarty formularz. Przy istotnej zmianie celów lub narzędzi aktualizujemy politykę i przekazujemy wymaganą informację. Data obowiązywania: 6 października 2026..