Polityka Prywatności serwisu br20.pl

§1 Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu br20.pl (dalej: „Serwis”) jest SuccessWay sp. z o.o. z siedzibą w Warszawie (00-693), ul. Marszałkowska 89, wpisana do rejestru przedsiębiorców KRS pod numerem 0001171606, NIP 7011259283, REGON 541672746 (dalej: „Administrator”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@br20.pl.

Niniejsza Polityka Prywatności dotyczy wyłącznie danych przetwarzanych w ramach Serwisu br20.pl. Zasady dotyczące plików cookies opisuje odrębna Polityka Cookies. Zawarcie i wykonanie umowy dotyczącej zakupu kursu, mentoringu lub dostępu do społeczności odbywa się na platformach zewnętrznych (platforma.br20.pl, areklewandowski.com), które posiadają własne, odrębne polityki prywatności regulujące przetwarzanie danych w tym zakresie.

§2 Cele, podstawy prawne i zakres przetwarzania danych

Dane osobowe Użytkowników Serwisu są przetwarzane w następujących celach:

Cel przetwarzania	Podstawa prawna	Zakres danych
Odpowiedź na zapytanie przesłane przez formularz kontaktowy	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — obsługa korespondencji)	imię, adres e-mail, numer telefonu (jeśli podany), treść wiadomości
Umówienie i przeprowadzenie konsultacji	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy / na żądanie osoby, której dane dotyczą) oraz lit. f (kontakt handlowy)	imię, adres e-mail, numer telefonu, informacje podane w formularzu zgłoszeniowym
Wysyłka newslettera i bezpłatnych materiałów	art. 6 ust. 1 lit. a RODO (zgoda)	imię, adres e-mail
Prowadzenie komunikacji i relacji z osobami zainteresowanymi ofertą (CRM)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zarządzanie kontaktami i historią komunikacji)	imię, adres e-mail, numer telefonu, historia kontaktu
Analiza ruchu i statystyki korzystania z Serwisu	art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies)	dane o urządzeniu, adres IP, identyfikatory plików cookies, dane o zachowaniu na stronie
Marketing i remarketing (w tym reklamy w Meta Ads)	art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies)	identyfikatory plików cookies/pikseli, dane o zachowaniu na stronie, dane o interakcjach z reklamami
Wystawianie faktur i rozliczenia księgowe	art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. b (wykonanie umowy)	imię i nazwisko / nazwa firmy, adres, NIP, dane dotyczące płatności
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	dane niezbędne do wykazania przebiegu współpracy lub korespondencji

Podanie danych osobowych jest zawsze dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z danej funkcjonalności Serwisu (np. brak adresu e-mail uniemożliwia zapis do newslettera lub udzielenie odpowiedzi na zapytanie).

§3 Odbiorcy danych osobowych

W związku z prowadzeniem Serwisu Administrator korzysta z zewnętrznych dostawców usług. Dane osobowe mogą być im ujawniane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §2, w dwóch różnych rolach:

Podmioty przetwarzające dane na polecenie Administratora (art. 28 RODO) — podmioty te przetwarzają dane wyłącznie w zakresie i celu wskazanym przez Administratora, na podstawie zawartej z nim umowy powierzenia przetwarzania danych, i nie mogą wykorzystywać ich do własnych celów:

• Dostawca usług hostingowych — przechowywanie danych Serwisu na serwerze.
• Altera — system księgowo-fakturowy, wykorzystywany wyłącznie do wystawiania faktur i rozliczeń; Administrator nie przekazuje Alterze danych osobowych w innym celu niż wystawienie dokumentu księgowego.
• MailerLite — platforma do obsługi newslettera i wysyłki wiadomości e-mail do osób, które wyraziły na to zgodę.
• Pipedrive — system CRM służący do zarządzania kontaktami i historią komunikacji z osobami zainteresowanymi ofertą.

Niezależni administratorzy danych — poniższe podmioty udostępniają Administratorowi narzędzia (kod śledzący/piksel), ale samodzielnie decydują o celach i sposobach przetwarzania danych gromadzonych za ich pomocą, zgodnie z własnymi politykami prywatności:

• Google Ireland Limited — narzędzie Google Analytics 4, wykorzystywane do analizy statystyk odwiedzin Serwisu. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google, dostępna pod adresem: policies.google.com/privacy.
• Meta Platforms Ireland Limited — narzędzie Meta Pixel, wykorzystywane do pomiaru skuteczności i wyświetlania reklam (remarketing) w serwisach Meta (Facebook, Instagram). Zasady przetwarzania danych przez Meta opisuje polityka prywatności Meta, dostępna pod adresem: facebook.com/privacy/policy.

Dane osobowe mogą zostać także udostępnione podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa, w tym organom publicznym, na ich uzasadnione żądanie.

§4 Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z narzędzi Google Analytics 4 i Meta Pixel może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Google i Meta zapewniają odpowiedni poziom ochrony takich danych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w przypadku Google i Meta — udziału w programie Data Privacy Framework (DPF).

§5 Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane z formularza kontaktowego i zgłoszeń na konsultację — przez okres prowadzenia korespondencji oraz przez okres przedawnienia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody (newsletter, marketing) — do czasu jej wycofania;
• dane wynikające z dokumentów księgowych — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku);
• dane gromadzone przez pliki cookies — zgodnie z okresami wskazanymi w Polityce Cookies.

§6 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych, jeżeli nie ma podstawy prawnej do ich dalszego przetwarzania;
• ograniczenia przetwarzania danych;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją danej osoby;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie danych przetwarzanych na podstawie zgody (np. newsletter, marketing);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@br20.pl.

§7 Zautomatyzowane podejmowanie decyzji

Dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany, który skutkowałby podejmowaniem decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających, w tym nie są poddawane profilowaniu w tym rozumieniu.

§8 Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie. Szczegółowe zasady ich stosowania, w tym rodzaje wykorzystywanych plików cookies oraz sposób zarządzania zgodami, określa odrębna Polityka Cookies

§9 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem Serwisu lub zmianą zakresu wykorzystywanych narzędzi. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.

§10 Kontakt

Wszelkie pytania dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy kierować na adres:kontakt@br20.pl.