Polityka Prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Akademia Wnętrze to Sztuka · wnetrzetosztuka.pl
Wersja obowiązująca od dnia 21 sierpnia 2026 r.
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony wnetrzetosztuka.pl oraz z usług Akademii Wnętrze To Sztuka — kandydatek na kursy, kursantek, subskrybentek newslettera, osób kontaktujących się z nami oraz obserwujących nasze profile w mediach społecznościowych. Określa cele i podstawy prawne przetwarzania, okresy przechowywania danych, odbiorców oraz przysługujące Państwu prawa.
§ 1. Administratorzy danych
Ze względu na strukturę działalności — placówka oświatowa prowadzona przez spółkę — występują dwaj odrębni administratorzy, każdy w zakresie własnych celów przetwarzania:
- Placówka — administrator w zakresie kształcenia. Administratorem danych związanych z rekrutacją, realizacją kształcenia i dokumentacją przebiegu nauki jest Niepubliczna Placówka Kształcenia Ustawicznego Akademia Wnętrze to Sztuka, ul. Kolejowa 47 lok. U-23, 01-210 Warszawa (wpis do RSPO pod nr 485875). Placówka — jako jednostka systemu oświaty samodzielnie określająca cele i sposoby przetwarzania — jest odrębnym administratorem danych w rozumieniu art. 4 pkt 7 RODO. Kontakt: akademia@wnetrzetosztuka.pl.
- RESPIRIT Sp. z o.o. — administrator w zakresie sprzedaży, rozliczeń i marketingu. Administratorem danych związanych z zawarciem i rozliczeniem umów, obsługą płatności i księgowości, prowadzeniem strony, newslettera, profili w mediach społecznościowych i działań reklamowych jest RESPIRIT Sp. z o.o., ul. Puławska 12 lok. 3, 02-566 Warszawa, KRS 0000989316, NIP 5213982030 (osoba prowadząca Placówkę). Kontakt: akademia@wnetrzetosztuka.pl.
§ 2. Skąd mamy dane i jakie dane przetwarzamy
- Dane podane bezpośrednio przez Państwa — w formularzach kontaktowych i rekrutacyjnych, podczas rozmowy rekrutacyjnej, przy zawarciu umowy, przy zakładaniu konta na platformie edukacyjnej oraz przy zapisie na newsletter (m.in. imię i nazwisko, adres e-mail, telefon, dane do umowy i rozliczeń).
- Dane zbierane automatycznie — podczas korzystania ze strony (adres IP, dane urządzenia i przeglądarki, dane z plików cookies i logów serwera) — zob. § 8.
- Dane z mediów społecznościowych — gdy wchodzą Państwo w interakcję z naszymi profilami (komentarze, wiadomości, reakcje), w tym w ramach automatyzacji odpowiedzi na komentarze.
- Wizerunek i głos — w zakresie aktywnego udziału w zajęciach prowadzonych na żywo, które są nagrywane (na podstawie zgody) — zasady opisuje umowa oraz § 3 poniżej.
§ 3. Cele, podstawy prawne i okresy przetwarzania
RODO = rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Poniższa tabela wskazuje, w jakim celu, na jakiej podstawie i przez jaki czas przetwarzamy dane, oraz który administrator za dany cel odpowiada.
| Cel przetwarzania | Administrator | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytań i rekrutacja na kurs (formularz, Biuro Rekrutacji, rozmowa rekrutacyjna) | Placówka | art. 6 ust. 1 lit. b oraz f RODO (czynności zmierzające do zawarcia umowy; prawnie uzasadniony interes — kontakt i odpowiedź) | Do zakończenia procesu rekrutacji, a następnie przez okres przedawnienia roszczeń |
| Realizacja kształcenia i wykonanie umowy, prowadzenie konta na platformie edukacyjnej | Placówka | art. 6 ust. 1 lit. b RODO | Na czas trwania umowy i dostępu do kursu |
| Prowadzenie dokumentacji przebiegu kształcenia oraz wydanie zaświadczenia | Placówka | art. 6 ust. 1 lit. c RODO (obowiązek z przepisów o kształceniu ustawicznym w formach pozaszkolnych) | Przez okres wymagany przepisami oświatowymi |
| Nagrywanie zajęć prowadzonych na żywo (utrwalenie wizerunku i głosu uczestniczki w zakresie aktywnego udziału) | Placówka | art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody, nie dłużej niż na czas dostępu do nagrań |
| Zawarcie i rozliczenie umowy, obsługa płatności, wystawianie i przechowywanie faktur, księgowość | RESPIRIT sp. z o.o. | art. 6 ust. 1 lit. b oraz c RODO (obowiązki podatkowe i rachunkowe) | Przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat) |
| Wysyłka newslettera i marketing własny drogą elektroniczną | RESPIRIT sp. z o.o. | art. 6 ust. 1 lit. a RODO oraz zgoda wynikająca z Prawa komunikacji elektronicznej | Do wycofania zgody lub wniesienia sprzeciwu |
| Prowadzenie profili w mediach społecznościowych, obsługa komentarzy i automatyzacja odpowiedzi (komentarz → wiadomość) | RESPIRIT sp. z o.o. | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — interakcja z profilem, budowanie społeczności) | Do wniesienia sprzeciwu lub wycofania zgody |
| Reklama i remarketing (m.in. z użyciem plików cookies i pikseli) | RESPIRIT sp. z o.o. | art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe) | Zgodnie z okresami cookies (§ 8) lub do wycofania zgody |
| Statystyka i analityka korzystania ze strony | RESPIRIT sp. z o.o. | art. 6 ust. 1 lit. a RODO (cookies analityczne — zgoda wyrażona w panelu zgód, zob. § 8) | Zgodnie z okresami cookies (§ 8) |
| Zapewnienie bezpieczeństwa kont i platformy edukacyjnej (zapis logowań: adres IP, przybliżona lokalizacja, przeglądarka) | Placówka | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo systemu i kont) | 6 miesięcy od logowania |
| Ustalenie, dochodzenie i obrona roszczeń | właściwy administrator | art. 6 ust. 1 lit. f RODO | Przez okres przedawnienia roszczeń |
| Rozpatrywanie reklamacji oraz realizacja praw z RODO | właściwy administrator | art. 6 ust. 1 lit. c oraz f RODO | Przez okres wymagany przepisami i rozpatrzenia sprawy |
§ 4. Odbiorcy danych
Dane mogą być powierzane zaufanym podmiotom przetwarzającym je na nasze zlecenie (na podstawie umów powierzenia) oraz udostępniane podmiotom uprawnionym na podstawie przepisów. Kategorie odbiorców:
- dostawca hostingu oraz platformy edukacyjnej (LMS) Tutor LMS,
- dostawca systemu do wysyłki poczty i newslettera Sender.net,
- operator płatności Przelewy24,
- biuro rachunkowe oraz doradca podatkowy,
- Meta Platforms Ireland Ltd. — w zakresie profili i reklam w serwisach Facebook / Instagram oraz piksela Meta Ads (zob. § 6 i § 8),
- Google Ireland Limited / Google LLC — w zakresie narzędzi Google Ads i Google Analytics (zob. § 8),
- Microsoft Ireland Operations Limited — w zakresie narzędzia Microsoft Clarity (zob. § 8),
- Automattic Inc. — dostawca wtyczki WooCommerce obsługującej sklep/koszyk na stronie (zob. § 8),
- Defiant Inc. — dostawca wtyczki zabezpieczającej Wordfence (zob. § 8),
- dostawca usługi geolokalizacji adresu IP na potrzeby zabezpieczenia logowań — Artia International S.R.L. (Rumunia; dane trzymane maks. 1 minutę, brak logowania zapytań),
- podmioty świadczące obsługę prawną, informatyczną i administracyjną.
Przy zakupie w sklepie, o ile wyrażono zgodę na pliki cookies marketingowe, część danych zamówienia (adres e-mail, numer telefonu, imię i nazwisko, miejscowość, kod pocztowy i kraj) przekazujemy do Meta Platforms Ireland Ltd. również bezpośrednio z naszego serwera, w postaci zaszyfrowanej jednokierunkowo (SHA-256). Meta nie odczytuje z niej wartości źródłowych — służy ona wyłącznie do rozpoznania, czy dana transakcja pochodzi od osoby, której wyświetlono naszą reklamę, i do pomiaru skuteczności kampanii. Bez zgody na cookies marketingowe dane te nie są przekazywane.
§ 5. Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do USA, przez następujących dostawców: Google Ireland Limited / Google LLC (Google Ads, Google Analytics), Meta Platforms Ireland Ltd. (Meta Ads), Microsoft Ireland Operations Limited (Microsoft Clarity) oraz Defiant Inc. (Wordfence). Przekazanie odbywa się na podstawie mechanizmów zgodnych z RODO — decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym ram Data Privacy Framework, w zakresie, w jakim dany dostawca do niego przystąpił) lub standardowych klauzul umownych.
§ 6. Profile w mediach społecznościowych
Prowadzimy profile Akademii w serwisach społecznościowych. W zakresie statystyk dotyczących naszych profili możemy występować jako współadministrator razem z dostawcą serwisu (np. Meta Platforms Ireland Ltd.), na zasadach określonych przez ten serwis. Zasady przetwarzania danych przez sam serwis określają jego własne regulaminy i polityki, na które nie mamy wpływu. Interakcja z profilem (komentarze, wiadomości, reakcje) wiąże się z przetwarzaniem danych widocznych w ramach tej interakcji.
§ 7. Profilowanie i decyzje zautomatyzowane
W celach marketingowych możemy stosować profilowanie polegające na dopasowaniu treści reklamowych do zainteresowań (m.in. z użyciem plików cookies). Profilowanie to nie wywołuje wobec Państwa skutków prawnych ani nie wpływa w podobnie istotny sposób na Państwa sytuację. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
§ 8. Pliki cookies
Strona korzysta z plików cookies (oraz podobnych technologii). Pliki niezbędne instalowane są zawsze, ponieważ warunkują działanie strony; pliki analityczne i marketingowe — wyłącznie po wyrażeniu przez Państwa zgody w panelu zgód Cookiebot, który blokuje instalację tych plików do czasu wyrażenia zgody. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach zgód oraz w ustawieniach przeglądarki.
| Rodzaj plików cookies | Do czego służą i na jakiej podstawie |
|---|---|
| Niezbędne | Umożliwiają podstawowe funkcje strony i bezpieczeństwo; podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie wymagają zgody. |
| Analityczne / statystyczne | Pozwalają mierzyć ruch i ulepszać stronę; podstawa: zgoda (art. 6 ust. 1 lit. a RODO). |
| Marketingowe | Służą personalizacji reklam i remarketingowi; podstawa: zgoda (art. 6 ust. 1 lit. a RODO). |
Poniżej wskazujemy konkretne narzędzia korzystające z plików cookies na stronie wraz z celem ich stosowania. Pełny, techniczny wykaz pojedynczych plików cookies (nazwa, czas przechowywania) jest dostępny bezpośrednio w panelu zgód Cookiebot.
| Narzędzie / dostawca | Kategoria | Cel stosowania | Podstawa prawna |
|---|---|---|---|
| Google Analytics (Google Ireland Limited / Google LLC) | Analityczne | Pomiar ruchu na stronie i statystyki korzystania z serwisu | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Google Ads (Google Ireland Limited / Google LLC) | Marketingowe | Remarketing i pomiar skuteczności kampanii reklamowych Google Ads | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd.) | Marketingowe | Remarketing i pomiar skuteczności kampanii reklamowych na Facebooku/Instagramie | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Microsoft Clarity (Microsoft Ireland Operations Limited) | Analityczne | Analiza zachowania użytkowników na stronie (mapy ciepła, nagrania sesji) | Zgoda (art. 6 ust. 1 lit. a RODO) |
| WooCommerce (Automattic Inc.) | Niezbędne | Obsługa koszyka, sesji i procesu zamówienia w sklepie na stronie | Niezbędność do wykonania umowy / prawnie uzasadniony interes (art. 6 ust. 1 lit. b oraz f RODO) |
| Wordfence (Defiant Inc.) | Niezbędne | Zabezpieczenie strony przed atakami i nieautoryzowanym dostępem | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
§ 9. Państwa prawa
W związku z przetwarzaniem danych przysługuje Państwu — wobec właściwego administratora — prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, prosimy o kontakt: akademia@wnetrzetosztuka.pl.
§ 10. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak w niektórych sytuacjach niezbędne: dane wskazane w formularzu rekrutacyjnym i w umowie są warunkiem zawarcia i realizacji umowy, a wybrane dane przetwarzamy na podstawie obowiązków prawnych (m.in. dokumentacja przebiegu kształcenia, obowiązki podatkowe). Niepodanie danych w tym zakresie uniemożliwi odpowiednio zawarcie umowy lub wystawienie dokumentów. Podanie danych do newslettera i marketingu jest w pełni dobrowolne.
§ 11. Zmiany Polityki
Politykę możemy aktualizować w razie zmian przepisów, technologii lub zakresu usług. Aktualna wersja jest zawsze dostępna na stronie wnetrzetosztuka.pl, z podaniem daty obowiązywania.