Kontakt

Polityka prywatności

Polityka prywatności i plików cookies SkumajHacking

Wersja z dnia 9 września 2026 r.

Ta polityka wyjaśnia, jak przetwarzane są dane osób odwiedzających skumajhacking.pl, kupujących kursy, korzystających z konta i materiałów edukacyjnych, kontaktujących się ze mną, zamawiających korepetycje lub zapisujących się do newslettera. Obejmuje także cookies, analitykę, reklamę i usługi zewnętrzne wykorzystywane przy świadczeniu tych usług.

Polityka ma charakter informacyjny. Samo zapoznanie się z nią ani korzystanie ze strony nie oznacza zgody na newsletter, reklamę lub inne opcjonalne przetwarzanie danych. Warunki zakupu i korzystania z kursów określa odrębny Regulamin.

1. Administrator i kontakt

Administratorem danych osobowych jest Przemysław Szmaj, działający pod marką SkumajHacking, ul. Szafirowa 1A, 55-003 Wojnowice, NIP 7551939426, dalej „Administrator” lub „ja”.

W sprawach danych osobowych, prywatności i realizacji praw wynikających z RODO możesz napisać na przemek@skumajhacking.pl albo na powyższy adres korespondencyjny.

2. Skąd pochodzą dane i jakie informacje przetwarzam

Dane otrzymuję bezpośrednio od Ciebie, w szczególności podczas rejestracji, zakupu, kontaktu, zapisu do newslettera i korzystania z kursu. Informacje techniczne są pozyskiwane także podczas połączenia z serwisem. Od operatorów płatności otrzymuję informacje o transakcji, jej rozliczeniu, zwrocie lub sporze płatniczym. Gdy kontaktujesz się przez serwis zewnętrzny, otrzymuję dane Twojego profilu udostępnione w tej komunikacji.

  • Dane kontaktowe i identyfikacyjne: imię, nazwisko, adres e-mail, nazwa użytkownika oraz inne dane, które podasz w konkretnej sprawie.
  • Dane zamówienia i rozliczeń: kupiony produkt, numer zamówienia, cena, daty, status płatności i dostępu, identyfikator transakcji, informacje o zwrotach, a przy wystawianiu dokumentów sprzedaży również wymagane dane nabywcy, np. adres, nazwa firmy i NIP.
  • Dane konta i nauki: identyfikator konta, informacje uwierzytelniające, przypisane kursy, historia zakupów, postęp i oznaczenia ukończenia lekcji, aktywność związana z udostępnieniem materiałów oraz dane potrzebne do wystawienia certyfikatu.
  • Dane kontaktu i korepetycji: treść wiadomości, temat lub numer lekcji, opis problemu i wykonanych prób, termin spotkania, nazwa profilu komunikatora, głos oraz informacje widoczne na udostępnianym ekranie podczas spotkania.
  • Dane techniczne: adres IP, data i czas połączenia, odwiedzana strona, źródło przejścia, informacje o urządzeniu i przeglądarce, błędy, identyfikatory sesji, zdarzenia bezpieczeństwa oraz informacje o korzystaniu z odtwarzacza.
  • Dane zgód i marketingu: adres e-mail subskrybenta, treść i czas zgody, źródło zapisu, rezygnacja i preferencje cookies, identyfikatory internetowe oraz zdarzenia dotyczące wizyt i zakupów w zakresie objętym zgodą.

Zakres danych zależy od używanej funkcji. Nie wszystkie wymienione informacje są zbierane od każdej osoby. W formularzu zamówienia wskazuję dane potrzebne do konkretnego zakupu; dodatkowe dane rozliczeniowe mogą być potrzebne przy wystawianiu dokumentu sprzedaży.

Nie przesyłaj danych niepotrzebnych do załatwienia sprawy. W szczególności nie przesyłaj haseł, kodów płatniczych, kluczy API, skanów dokumentów tożsamości ani rzeczywistych danych osób trzecich z systemów produkcyjnych. Do omawiania ćwiczeń używaj danych testowych lub odpowiednio zanonimizowanych materiałów.

3. Cele i podstawy prawne przetwarzania

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Poniżej wskazuję podstawy przetwarzania stosowane do poszczególnych celów.

Konto i dostęp do kursów

Przetwarzam dane, aby utworzyć i prowadzić konto, umożliwić logowanie i odzyskanie dostępu, przypisać zakupione kursy, udostępniać materiały, zapamiętywać postęp i realizować świadczenia objęte ofertą. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.

Zamówienia i płatności

Dane służą przyjęciu i realizacji zamówienia, obsłudze płatności, przekazaniu potwierdzeń i wykonaniu zwrotu. Podstawą jest art. 6 ust. 1 lit. b RODO. Wiadomości niezbędne do obsługi zamówienia lub konta nie wymagają zapisu do newslettera.

Rozliczenia i obowiązki prawne

Przetwarzam dane potrzebne do prowadzenia ewidencji sprzedaży, rozliczenia podatków, wystawienia i przechowywania wymaganych dokumentów oraz wykonania obowiązków wobec właściwych organów. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązującymi przepisami podatkowymi i innymi przepisami nakładającymi dany obowiązek.

Kontakt i korepetycje

Odpowiadam na pytania, diagnozuję zgłoszone problemy i uzgadniam terminy. W odniesieniu do zwykłej korespondencji podstawą jest art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na obsłudze kontaktu. Gdy sprawa dotyczy zawarcia lub wykonania umowy, w tym korepetycji i wsparcia objętego kursem, stosuję art. 6 ust. 1 lit. b RODO.

Reklamacje i gwarancja zwrotu

Dane zamówienia, korespondencji i korzystania z kursu służą rozpatrywaniu reklamacji, odstąpień i wniosków o zwrot. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych oraz art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy i dobrowolnej gwarancji określonej w Regulaminie.

Przy rozpatrywaniu dobrowolnej gwarancji zwrotu mogę sprawdzić zapisany na platformie postęp, otwarte lub ukończone lekcje i inne dostępne informacje o wykorzystaniu materiałów. Służy to weryfikacji warunków tej gwarancji. Nie ogranicza to ustawowych praw dotyczących niezgodności treści lub usługi cyfrowej z umową. Możesz przedstawić wyjaśnienia, jeżeli uważasz, że zapis aktywności jest błędny.

Bezpieczeństwo i ochrona praw

Przetwarzam niezbędne dane techniczne i informacje o dostępie, aby chronić konta, przeciwdziałać spamowi, oszustwom płatniczym, bezprawnemu rozpowszechnianiu materiałów i niedozwolonemu współdzieleniu kont oraz wyjaśniać incydenty. Podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes mój oraz użytkowników w zapewnieniu bezpieczeństwa i ochronie praw.

Na tej samej podstawie przechowuję niezbędne dowody zawarcia i wykonania umowy, przekazanych informacji, oświadczeń, zgód i korespondencji w celu ustalenia, dochodzenia lub obrony roszczeń. Samo podejrzenie nadużycia nie uzasadnia zbierania dowolnych danych ani bezterminowego przechowywania całej aktywności.

Newsletter i marketing

Wysyłanie newslettera i ofert e-mail opieram na Twojej zgodzie, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Zakup, kontakt lub rejestracja konta nie oznaczają automatycznego zapisu do newslettera.

Analityka i reklama internetowa

Pomiar korzystania ze strony, przypisywanie zakupów do kampanii oraz personalizacja reklam przy użyciu opcjonalnych identyfikatorów opierają się na zgodzie z art. 6 ust. 1 lit. a RODO. Zapis lub odczyt informacji w urządzeniu podlega również art. 399 Prawa komunikacji elektronicznej. Obliczanie zbiorczych wyników sprzedaży na podstawie własnej dokumentacji, bez opcjonalnego śledzenia użytkownika, służy zarządzaniu sprzedażą i opiera się na art. 6 ust. 1 lit. f RODO.

Wybory dotyczące prywatności

Zapisuję wybór zgód, ich zmianę i wycofanie, aby respektować Twoje ustawienia i wykazać spełnienie obowiązków. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami rozliczalności i wykazania zgody, a w zakresie obrony roszczeń także art. 6 ust. 1 lit. f RODO.

4. Jak długo przechowuję dane

Okres przechowywania zależy od celu. Po jego zakończeniu usuwam dane albo anonimizuję je, chyba że określony zakres jest nadal potrzebny na innej podstawie prawnej.

  • Konto i uprawnienia do kursów: przez czas utrzymywania konta i wykonywania umowy. Informacje niezbędne do potwierdzenia bezterminowego dostępu są przechowywane przez czas, w którym mam obowiązek ten dostęp zapewniać. Nie oznacza to bezterminowego przechowywania wszystkich logów.
  • Zamówienia i dokumenty podatkowe: przez okres realizacji i rozliczenia umowy, a dokumentację podatkową co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku. Okres może być dłuższy, gdy wynika to z przepisu lub zawieszenia albo przerwania biegu przedawnienia.
  • Reklamacje, zwroty i dowody związane z umową: do zakończenia sprawy, a następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia roszczeń. Termin jest liczony zgodnie z przepisami dotyczącymi konkretnego roszczenia; w razie sporu uwzględniam czas postępowania i wykonania rozstrzygnięcia.
  • Zwykła korespondencja: do zakończenia kontaktu i wykonania uzgodnionych działań. Późniejsze przechowywanie dotyczy tylko wiadomości potrzebnych do udokumentowania ustaleń lub ochrony przed realnie możliwym roszczeniem, przez okres właściwy dla tej sprawy.
  • Newsletter: do wycofania zgody, skutecznego sprzeciwu wobec marketingu albo zakończenia jego prowadzenia. Ograniczony zapis rezygnacji może być zachowany, aby nie wznowić wysyłki przez pomyłkę; dowód zgody i rezygnacji przechowuję wyłącznie przez okres potrzebny do wykazania prawidłowości przetwarzania lub obrony roszczeń.
  • Dane analityczne i reklamowe: przez czas potrzebny do pomiaru i rozliczenia aktywnej analizy lub kampanii, z uwzględnieniem ustawień retencji danego narzędzia i Twoich praw. Wycofanie zgody kończy dalsze przetwarzanie oparte na tej zgodzie, chyba że dla ograniczonego zakresu istnieje inna właściwa podstawa, np. przechowanie dowodu zgody. Dane trwale anonimowe mogą pozostać w zestawieniach.
  • Logi i dane bezpieczeństwa: przez czas niezbędny do diagnozy błędów, wykrycia i wyjaśnienia incydentów oraz ochrony systemu. Gdy zapis dotyczy konkretnego nadużycia lub sporu, zachowuję związany z nim niezbędny materiał dowodowy do zakończenia sprawy i upływu odpowiednich terminów roszczeń.
  • Kopie zapasowe: do ich zastąpienia lub usunięcia w cyklu kopii bezpieczeństwa. Kopie służą odtworzeniu systemu po awarii, a nie dalszemu marketingowi. Przy odtwarzaniu uwzględniam wykonane wcześniej żądania usunięcia i wycofania zgód.

Usunięcie cookies z przeglądarki nie usuwa automatycznie danych zapisanych wcześniej na serwerach. Wycofanie zgody i żądanie usunięcia danych to odrębne uprawnienia. O zasady przechowywania dotyczące konkretnej sprawy możesz zapytać pod adresem kontaktowym wskazanym w tej polityce.

5. Dostawcy i odbiorcy danych

Dostęp do danych uzyskują wyłącznie osoby upoważnione oraz podmioty potrzebne do realizacji wskazanych celów, w odpowiednim zakresie. Korzystam z dostawców hostingu, poczty, infrastruktury informatycznej i kopii zapasowych, usług płatniczych, newslettera, wideo, komunikacji oraz narzędzi analitycznych i reklamowych. Dane mogą również otrzymać doradcy prawni lub podatkowi, podmioty świadczące obsługę księgową, banki i organy uprawnione na podstawie prawa, gdy jest to potrzebne w konkretnej sprawie.

Podmiot przetwarzający działa na moje polecenie i na podstawie wymaganych ustaleń dotyczących powierzenia. Odrębny administrator określa własne cele przetwarzania, np. wynikające z regulacji płatniczych. Samo używanie oprogramowania WordPress, WooCommerce lub Tutor LMS nie oznacza, że jego autor automatycznie otrzymuje całą bazę danych klientów.

SEOHOST — hosting

Hosting serwisu zapewnia SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań. Infrastruktura hostingowa przechowuje dane strony, kont, zamówień, logów i kopii bezpieczeństwa w zakresie potrzebnym do działania serwisu. Dostawca hostingu przetwarza powierzone dane na rzecz Administratora. Informacje o dostawcy: Polityka prywatności SEOHOST.

Stripe i wybrana metoda płatności

Obsługę płatności zapewnia Stripe. W zależności od zakresu usługi uczestniczą w niej Stripe Payments Europe, Limited, Stripe Technology Company, Limited i właściwe podmioty płatnicze grupy Stripe. Dane trafiają także do uczestników wybranej metody płatności, np. banku, organizacji kartowej lub dostawcy portfela elektronicznego.

Przekazywane są informacje potrzebne do rozliczenia i bezpieczeństwa transakcji, w tym dane kupującego, zamówienia, płatności i urządzenia. Dane karty i kody autoryzacyjne podajesz w rozwiązaniu płatniczym; nie przesyłaj ich do mnie w wiadomości. W sklepie otrzymuję status i identyfikatory płatności oraz ograniczone dane metody, a nie pełny numer karty lub kod CVC.

Stripe działa jako procesor w części obsługi świadczonej na moje zlecenie, a jako odrębny administrator lub współadministrator w zakresie własnych obowiązków, bezpieczeństwa i usług płatniczych. Szczegóły: Polityka prywatności Stripe.

Jeżeli wybierzesz Klarnę, dane niezbędne do oceny i obsługi tej płatności otrzymuje również Klarna Bank AB (publ) w Szwecji jako odrębny administrator. Klarna może przeprowadzać ocenę ryzyka i automatycznie decydować o udostępnieniu swojej metody płatności. Zasady, prawa i kontakt w tych sprawach opisuje informacja o prywatności Klarna. Decyzji kredytowych Klarny nie podejmuje Administrator SkumajHacking.

MailerLite

Newsletter obsługiwany jest za pomocą MailerLite, którego dostawcą dla klientów z EOG jest MailerLite Limited w Irlandii. Dostawca przetwarza dane subskrybentów na moje zlecenie. Dane obejmują adres e-mail, informacje związane z zapisem, zgodą, rezygnacją i obsługą wysyłki.

Z newslettera zrezygnujesz przez link w wiadomości lub kontakt ze mną. Rezygnacja nie odbiera dostępu do zakupionych kursów. Szczegóły działania dostawcy: Polityka prywatności MailerLite oraz warunki przetwarzania danych.

Vimeo

Materiały wideo są udostępniane za pomocą Vimeo.com, Inc. w USA. Załadowanie odtwarzacza powoduje połączenie z infrastrukturą Vimeo i przekazanie m.in. adresu IP, informacji o przeglądarce, urządzeniu i stronie z filmem. Podczas odtwarzania przetwarzane są także informacje o korzystaniu z materiału.

Udostępnienie kupionego materiału jest związane z wykonaniem umowy. Opcjonalne cookies, statystyki i śledzenie odtwarzacza wymagają odpowiedniej zgody; nie są automatycznie niezbędne tylko dlatego, że dotyczą filmu. Vimeo przetwarza również dane zgodnie z własnymi zasadami: Polityka prywatności Vimeo i cookies odtwarzacza.

Google Analytics i Google Tag Manager

Korzystam z Google Analytics do analizy odwiedzin i korzystania z serwisu oraz Google Tag Manager do zarządzania tagami. Dostawcą usług Google dla obszaru europejskiego jest odpowiedni podmiot Google w Irlandii; w przetwarzaniu może uczestniczyć również Google LLC w USA. Role i obowiązki dostawcy zależą od konkretnej usługi i jej warunków.

Analityka może obejmować identyfikatory przeglądarki i sesji, odwiedzane strony, źródło przejścia, informacje o urządzeniu i zdarzenia związane z korzystaniem ze sklepu. Identyfikatory pseudonimowe mogą nadal stanowić dane osobowe. Google Tag Manager nie jest samodzielnym uzasadnieniem uruchamiania opcjonalnych tagów bez zgody. Szczegóły: Polityka prywatności Google.

Meta Pixel i Conversions API

W serwisie wykorzystywane są narzędzia Meta Pixel i Conversions API do pomiaru skuteczności reklam i powiązania zdarzeń w sklepie z kampaniami. Dostawcą dla EOG jest Meta Platforms Ireland Limited; w przetwarzaniu może uczestniczyć Meta Platforms, Inc. w USA.

Zakres może obejmować odwiedzane strony, źródło przejścia, identyfikatory przeglądarki, informacje o urządzeniu, zdarzenia zakupowe oraz dane dopasowania, np. identyfikator zewnętrzny lub skrót danych kontaktowych, jeżeli takie dane zostały przekazane w ramach objętej zgodą integracji. Skrót kryptograficzny służący dopasowaniu nie jest równoznaczny z anonimizacją. Conversions API przekazuje zdarzenia z serwera i również musi respektować właściwe zgody.

Meta może powiązać otrzymane informacje z kontem w swoich serwisach i wykorzystać je do pomiaru oraz personalizacji reklam zgodnie z ustawieniami i zasadami swoich usług. W zakresie wspólnie określanego zbierania i przekazywania danych związanych z narzędziami Meta występuje współadministracja; za własne dalsze operacje Meta odpowiada zgodnie ze swoimi zasadami. Możesz wykonywać przysługujące Ci prawa wobec każdego właściwego administratora. Informacje: Polityka prywatności Meta i uzgodnienia dotyczące współadministracji.

Cookies i ochrona formularzy

Do obsługi wyborów cookies służy CookieYes. Mechanizm zapisuje identyfikator i ustawienia zgody oraz informacje potrzebne do ich respektowania. W zakresie obsługi tych danych działa na potrzeby Administratora. Informacje o dostawcy: CookieYes Limited.

Formularze korzystają z Google reCAPTCHA do odróżniania prawidłowych zgłoszeń od automatycznych nadużyć. Mechanizm analizuje informacje techniczne o urządzeniu, połączeniu i interakcji z formularzem, aby ocenić ryzyko spamu. Celem jest bezpieczeństwo na podstawie art. 6 ust. 1 lit. f RODO. W zakresie danych klienta reCAPTCHA Google działa jako podmiot przetwarzający. Zapis lub odczyt informacji w urządzeniu bez zgody ogranicza się do działań spełniających ustawowy wyjątek niezbędności. Jeśli formularz nie działa, możesz napisać bezpośrednio na mój e-mail. Informacje o przetwarzaniu w reCAPTCHA.

6. Korepetycje i pomoc zdalna

Korepetycje odbywają się online przez Discord, z wykorzystaniem rozmowy głosowej i udostępniania ekranu. W razie potrzeby, po uzgodnieniu z Tobą, korzystamy z AnyDesk do pomocy zdalnej. Dane służą organizacji i wykonaniu umówionego spotkania na podstawie art. 6 ust. 1 lit. b RODO.

Nie nagrywam spotkań ani udostępnianego ekranu. Podczas spotkania przetwarzam na bieżąco głos i treści, które udostępniasz. Pisemne ustalenia, wiadomości i informacje rozliczeniowe mogą być zachowane zgodnie z zasadami korespondencji i dokumentacji umowy.

Przed udostępnieniem ekranu zamknij niepotrzebne dokumenty, komunikatory i powiadomienia. Udostępniaj możliwie tylko okno związane z ćwiczeniem. Zdalna kontrola wymaga Twojego zezwolenia w danej sesji; możesz ją zakończyć. Uzgodnienie dostępu nie jest zgodą na kopiowanie całej zawartości urządzenia ani przetwarzanie informacji niezwiązanych z pomocą.

Discord Netherlands BV w Holandii jest administratorem danych użytkowników Discorda z EOG; dostawcą AnyDesk jest AnyDesk Software GmbH w Niemczech. Usługi te przetwarzają własne dane kont, połączeń i bezpieczeństwa według swoich warunków. Szczegóły: Discord i AnyDesk. Moja deklaracja o nienagrywaniu spotkań nie oznacza, że dostawcy nie przetwarzają danych technicznych lub wiadomości zapisanych w ich usługach.

7. Opinie i serwisy społecznościowe

Jeżeli przekazujesz mi opinię wraz ze zgodą na jej publikację z oznaczeniem autora, wykorzystuję treść opinii i uzgodnione oznaczenie w celu prezentacji doświadczeń kursantów, na podstawie art. 6 ust. 1 lit. a RODO. Zgoda obejmuje wyłącznie uzgodniony zakres publikacji. Opinię przechowuję i publikuję do wycofania zgody albo wcześniejszego zakończenia jej wykorzystywania; niezbędny dowód zgody może być zachowany zgodnie z zasadami opisanymi w sekcji 4. Wniosek o korektę, wycofanie zgody lub usunięcie opinii możesz skierować na mój adres e-mail.

Gdy piszesz do mnie lub komentujesz na prowadzonym przeze mnie profilu społecznościowym, przetwarzam dane profilu i treść kontaktu w celu odpowiedzi, prowadzenia dyskusji i moderacji na podstawie art. 6 ust. 1 lit. f RODO. Operator danej platformy przetwarza dane również we własnych celach. W przypadku statystyk strony na Facebooku zakres współadministracji określają uzgodnienia dotyczące statystyk strony.

Zwykły odnośnik do zewnętrznego serwisu należy odróżnić od osadzonego odtwarzacza lub piksela. Osadzone narzędzie może łączyć się z dostawcą już przy ładowaniu strony. Za moje decyzje o doborze i osadzeniu narzędzi odpowiadam w zakresie wymaganym prawem; operator zewnętrznego serwisu odpowiada za przetwarzanie, o którym sam decyduje.

8. Przekazywanie danych poza EOG

Korzystanie z globalnych usług może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA. Dotyczy to infrastruktury, spółek powiązanych i podwykonawców dostawców takich jak Stripe, Google, Meta, Vimeo, MailerLite i Discord.

Transfer wymaga podstawy przewidzianej w rozdziale V RODO. Stosowane są decyzje Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne wraz z dodatkowymi środkami, jeśli są potrzebne. EU–US Data Privacy Framework ma zastosowanie tylko do odbiorcy i zakresu przetwarzania objętego ważnym uczestnictwem w tym programie; nie obejmuje automatycznie każdej firmy z USA.

Informacje o podstawie transferu dotyczącej konkretnej usługi i kopię właściwych zabezpieczeń możesz uzyskać, kontaktując się ze mną. Dokumenty dostawców podlinkowane w tej polityce zawierają również informacje o ich transferach. Samo posiadanie siedziby w UE nie wyklucza korzystania z infrastruktury poza EOG.

9. Cookies i podobne technologie

Cookies to informacje zapisywane na urządzeniu przez przeglądarkę. Podobne funkcje pełnią m.in. pamięć lokalna, identyfikatory, piksele i znaczniki. Mogą pochodzić z serwisu lub od dostawców zewnętrznych.

  • Niezbędne: służą m.in. utrzymaniu logowania, koszyka, sesji, bezpieczeństwu żądanej funkcji i zapamiętaniu decyzji o zgodach. Bez zgody stosowane są wyłącznie wtedy, gdy spełniają wyjątek z art. 399 Prawa komunikacji elektronicznej.
  • Funkcjonalne: zapamiętują dodatkowe preferencje i wspierają opcjonalne funkcje. Wymagają zgody, jeżeli nie są niezbędne do funkcji wyraźnie zamówionej przez użytkownika.
  • Analityczne i wydajnościowe: mierzą ruch, zachowanie i działanie strony, w tym źródła zamówień. Opcjonalne pomiary wymagają zgody.
  • Reklamowe: służą pomiarowi kampanii, dopasowaniu zdarzeń i odbiorców oraz personalizacji reklam. Podstawą jest zgoda.
  • Media zewnętrzne: dotyczą osadzonych treści, np. Vimeo. Ich dodatkowe śledzenie nie staje się niezbędne przez samo osadzenie filmu.

Serwis wykorzystuje mechanizmy sesji WordPress i WooCommerce, zapamiętywanie zgód CookieYes, analitykę Google, identyfikatory Meta i PixelYourSite, przypisywanie źródła zamówień WooCommerce oraz rozwiązania bezpieczeństwa formularzy i płatności. Vimeo stosuje własne identyfikatory odtwarzacza. Nie wszystkie mechanizmy działają podczas każdej wizyty; zależy to od użytej funkcji i zakresu zgody.

Cookies sesyjne wygasają przy zakończeniu sesji, a trwałe po czasie zapisanym w danym pliku lub po wcześniejszym usunięciu. Czas życia identyfikatora na urządzeniu nie jest tożsamy z okresem przechowywania danych przez dostawcę. Ponowna wizyta może odnowić termin identyfikatora, jeśli nadal istnieje podstawa do jego użycia.

10. Jak zarządzać zgodami

Możesz zaakceptować lub odrzucić opcjonalne kategorie oraz zmienić wybór w panelu cookies dostępnym przez przycisk ustawień zgód na stronie, oznaczony również jako „Consent Preferences”. Wycofanie zgody jest możliwe w dowolnym momencie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Odmowa zgody na reklamę lub analitykę nie wyklucza zakupu, utworzenia konta ani dostępu do kupionych kursów. Wyłączenie określonych mediów zewnętrznych może wymagać odrębnego uruchomienia wybranego materiału; nie jest zgodą na wszystkie inne cele marketingowe.

Ustawienia przeglądarki pozwalają dodatkowo usuwać cookies i ograniczać ich zapis. Usunięcie cookies zgody może spowodować ponowne wyświetlenie pytania o wybór. Blokowanie cookies niezbędnych może utrudnić logowanie, koszyk i płatność. Zgoda na newsletter jest niezależna od wyborów cookies.

11. Profilowanie i automatyczne decyzje

Za odpowiednią zgodą narzędzia reklamowe mogą łączyć zdarzenia i przypisywać użytkowników do grup odbiorców, np. osób zainteresowanych określonym kursem. Skutkiem może być wyświetlenie dopasowanej reklamy lub uwzględnienie zdarzenia w pomiarze kampanii. Takie profilowanie nie jest oceną umiejętności kursanta ani decyzją o przyznaniu certyfikatu.

Administrator SkumajHacking nie opiera decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnych wyłącznie na automatycznym przetwarzaniu. Weryfikację reklamacji i dobrowolnych zwrotów możesz omówić ze mną. Odrębne automatyczne decyzje podejmowane przez dostawców płatności, w szczególności Klarnę, podlegają ich zasadom opisanym w sekcji dotyczącej płatności.

12. Twoje prawa

Na zasadach określonych w RODO przysługują Ci:

  • prawo dostępu do danych i uzyskania ich kopii;
  • prawo sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
  • prawo usunięcia danych w przypadkach przewidzianych w art. 17 RODO;
  • prawo ograniczenia przetwarzania;
  • prawo przenoszenia danych dostarczonych przez Ciebie, gdy przetwarzanie odbywa się automatycznie i opiera się na zgodzie lub umowie;
  • prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie;
  • prawo bezwarunkowego sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
  • prawo wycofania zgody w dowolnej chwili;
  • prawo wniesienia skargi do właściwego organu nadzorczego.

Sprzeciw wobec marketingu oznacza zaprzestanie przetwarzania do tego celu. Przy pozostałym przetwarzaniu opartym na uzasadnionym interesie dalsze działania są dopuszczalne tylko w warunkach wskazanych w art. 21 RODO, np. w celu ustalenia, dochodzenia lub obrony roszczeń.

Żądanie możesz wysłać na przemek@skumajhacking.pl. Odpowiadam bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W przypadkach dopuszczonych RODO termin może zostać przedłużony o dwa kolejne miesiące; o przedłużeniu i jego przyczynach informuję w pierwszym miesiącu.

Realizacja praw jest co do zasady bezpłatna. Jeżeli mam uzasadnione wątpliwości co do tożsamości wnioskodawcy, mogę poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie oznacza to rutynowego obowiązku przesyłania skanu dokumentu tożsamości. Odmowa albo opłata za żądanie mogą mieć miejsce wyłącznie w przypadkach i na zasadach dopuszczonych RODO, z wyjaśnieniem przyczyn.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje o złożeniu skargi: uodo.gov.pl. Nie musisz najpierw składać reklamacji do mnie, aby skorzystać z prawa do skargi.

13. Usunięcie konta i dane potrzebne do ochrony praw

Usunięcie konta nie oznacza automatycznego usunięcia danych, które nadal muszę przechowywać z powodu obowiązku prawnego, wykonywania pozostałych zobowiązań lub ustalenia, dochodzenia i obrony roszczeń. Zachowuję tylko zakres potrzebny do konkretnego celu, ograniczając jego dalsze wykorzystanie.

Jeżeli konto jest potrzebne do dostępu do kupionego kursu, wyjaśnię skutki jego usunięcia i sposób realizacji żądania. Przepisy o ochronie danych nie służą odebraniu zakupionych uprawnień. Zasady odtworzenia dostępu po potwierdzeniu zakupu określa Regulamin. Wycofanie zgody na newsletter lub reklamę nie powoduje usunięcia konta ani utraty kursu.

14. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka przetwarzania, w tym zabezpieczenie transmisji HTTPS oraz ograniczenie dostępu do osób i usług uprawnionych. Zakres zabezpieczeń jest dostosowywany do wykorzystywanej infrastruktury i zagrożeń.

Dbaj o poufność hasła, używaj aktualnego oprogramowania i nie udostępniaj konta innym osobom. Podejrzenie nieuprawnionego dostępu zgłoś na mój adres e-mail. Te zalecenia nie wyłączają odpowiedzialności Administratora za jego obowiązki wynikające z prawa.

15. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane niezbędne do umowy lub konkretnej funkcji warunkują jej realizację. Bez danych umożliwiających kontakt nie odpowiem na zgłoszenie, a bez danych potrzebnych do zamówienia i identyfikacji uprawnionego użytkownika nie zrealizuję zakupu i dostępu do kursu. Gdy wymóg podania danych wynika z przepisów, dotyczy wyłącznie zakresu wymaganego tymi przepisami.

Nie trzeba podawać danych dodatkowych, zapisywać się do newslettera ani wyrażać zgód analitycznych lub reklamowych, aby kupić kurs.

16. Aktualizacje polityki

Politykę aktualizuję w razie zmiany usług, sposobu przetwarzania, dostawców lub przepisów. Aktualna wersja jest publikowana pod adresem skumajhacking.pl/polityka-prywatnosci/ wraz z datą. O istotnej zmianie dotyczącej Twoich danych informuję odpowiednio do jej zakresu, a gdy nowy cel wymaga zgody, uzyskuję ją odrębnie.

Aktualizacja polityki nie zastępuje wymaganej zgody, nie nadaje jej wstecznej mocy i nie ogranicza praw wynikających z RODO lub innych bezwzględnie obowiązujących przepisów.