---
title: "Polityka prywatności"
subtitle: "LearnSynth by Caterpillar Garden — learnsynth.net"
version: "v1.4"
date: "2025-01-15"
lang: "pl"
kind: "privacy"
pdf: "/LearnSynth_Polityka_Prywatnosci_v1.4.pdf"
---

## § 1. Administrator danych osobowych {#1-administrator-danych-osobowych}

Administratorem Twoich danych osobowych jest:

ON Technologies Marcin Karkocha, ul. Szafarnia 11/F8, 80-755 Gdańsk, NIP: PL7651606629,

działający pod markami LearnSynth i Caterpillar Garden (dalej: "Administrator").

Kontakt w sprawach ochrony danych: contact@caterpillar.garden

## § 2. Jakie dane zbieramy i w jakim celu {#2-jakie-dane-zbieramy-i-w-jakim-celu}

### 2.1. Newsletter {#2-1-newsletter}

Gdy zapisujesz się do newslettera produktowego, zbieramy:

- Imię – w celu personalizacji komunikacji
- Adres e-mail – jako kanał dostarczenia newslettera

Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda. Możesz wycofać zgodę w dowolnym momencie pisząc na adres contact@caterpillar.garden.

### 2.2. Ankiety (zapotrzebowanie na szkolenia, terminy, lokalizacje) {#2-2-ankiety-zapotrzebowanie-na-szkolenia-terminy-lokalizacje}

Ankiety mają charakter opcjonalny. Jeżeli podajesz dane kontaktowe, zbieramy:

- Imię (wymagane, jeśli chcesz otrzymać informację zwrotną)
- Nazwisko (opcjonalne)
- Adres e-mail (wymagane, jeśli chcesz otrzymać informację zwrotną)

Ankiety anonimowe nie wymagają podania żadnych danych osobowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (analiza zapotrzebowania na usługi szkoleniowe).

### 2.3. Rejestracja na szkolenie (formularz zapisu) {#2-3-rejestracja-na-szkolenie-formularz-zapisu}

W związku z rejestracją na szkolenie zbieramy:

- Imię i nazwisko – identyfikacja uczestnika
- Adres e-mail – komunikacja, potwierdzenie zapisu, przesłanie materiałów
- Numer telefonu – kontakt operacyjny (zmiany, odwołania)
- Nazwa firmy, NIP, adres – tylko jeśli wnioskujesz o fakturę VAT
- Preferencja cateringowa – wyłącznie dla szkoleń stacjonarnych z cateringiem; do wyboru: opcja mięsna, wegańska lub opis w polu uwag (np. alergie). Dane służą wyłącznie organizacji posiłków.
- Dostępność terminów – informacja o preferowanych datach uczestnictwa

Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy (rejestracja na szkolenie jest umową o świadczenie usług drogą elektroniczną); art. 6 ust. 1 lit. c RODO – wystawianie faktur VAT (obowiązek prawny). Dane cateringowe przetwarzane są w celu logistyki posiłków i nie stanowią danych szczególnej kategorii w rozumieniu art. 9 RODO, o ile nie ujawniają stanu zdrowia lub przekonań religijnych. Jeśli uwagi do cateringu zawierają takie informacje, uczestnik podaje je dobrowolnie i wyraża na to zgodę poprzez wpisanie danych (art. 9 ust. 2 lit. a RODO).

### 2.4. Płatności przez Stripe {#2-4-platnosci-przez-stripe}

Płatności za szkolenia realizowane są za pośrednictwem platformy Stripe. Administrator nie przechowuje danych kart płatniczych. Dane płatnicze przetwarzane są przez Stripe Payments Europe, Ltd. (podmiot przetwarzający z siedzibą w UE). Dane przekazywane Stripe obejmują: imię, nazwisko, adres e-mail, kwotę transakcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

DPA: Umowa przetwarzania danych (DPA) ze Stripe jest elementem Stripe Services Agreement (stripe.com/legal/ssa). Stripe działa na podstawie EEA Standard Contractual Clauses (SCC) zgodnie z Data Transfers Addendum (stripe.com/legal/dta). Pełna lista sub-procesorów Stripe dostępna jest pod adresem stripe.com/legal/service-providers.

### 2.5. Fakturowanie (InFakt + automatyzacja) {#2-5-fakturowanie-infakt-automatyzacja}

Po dokonaniu płatności Administrator wystawia fakturę VAT poprzez system KSeF, z wykorzystaniem automatyzacji opartej na serwisie InFakt. Dane niezbędne do wystawienia faktury to: imię i nazwisko lub nazwa firmy, adres, NIP (dla firm).

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o rachunkowości, ustawa o VAT).

## § 3. Okres przechowywania danych {#3-okres-przechowywania-danych}

| Cel przetwarzania | Okres przechowywania | Po upływie okresu |
| --- | --- | --- |
| Newsletter | Do wycofania zgody | Usunięcie lub anonimizacja |
| Ankiety (z danymi kontaktowymi) | 12 miesięcy od wypełnienia | Anonimizacja |
| Rejestracja na szkolenie (dane uczestnika) | 2 lata od daty szkolenia | Anonimizacja do celów statystycznych |
| Faktury i dokumenty księgowe | 5 lat od końca roku kalendarzowego wystawienia | Zniszczenie zgodnie z przepisami |
| Dane dietetyczne | Do zakończenia szkolenia | Niezwłoczne usunięcie |

## § 4. Odbiorcy danych — subprocesorzy {#4-odbiorcy-danych-subprocesorzy}

W związku z prowadzoną działalnością Administrator korzysta z usług następujących podmiotów przetwarzających dane w imieniu Administratora:

| Podmiot | Cel | Lokalizacja serwerów |
| --- | --- | --- |
| Stripe Payments Europe | Obsługa płatności online | UE (Irlandia) + ewentualnie USA – SCC |
| Notion Labs, Inc. | Formularze i ankiety (Notion Forms) | USA – SCC; DPA podpisane z Notion (plan Business); kontakt: privacy@notion.so |
| OVH SAS (OVHcloud) | Hosting strony internetowej | Francja (UE) — dane przetwarzane na terenie UE |
| InFakt S.A. | Fakturowanie | Polska (UE) |
| Microsoft 365 (Exchange Online / Outlook) | Ręczna wysyłka newslettera | UE (centra danych Microsoft w Europie) |

Administrator zawiera z każdym subprocesorem stosowną umowę powierzenia przetwarzania danych osobowych, o ile jest to wymagane przepisami RODO. Notion Labs, Inc. przetwarza dane w oparciu o standardowe klauzule umowne (SCC); aktualna dokumentacja RODO dostępna jest pod adresem notion.com/help/gdpr-at-notion. Posiadasz plan Business – skontaktuj się z privacy@notion.so, aby uzyskać podpisaną wersję DPA. Stripe DPA stanowi integralną część Stripe Services Agreement. Microsoft 365 objęty jest Data Processing Agreement Microsoft w ramach umowy subskrypcyjnej M365.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

## § 5. Twoje prawa {#5-twoje-prawa}

Na podstawie RODO przysługują Ci następujące prawa:

- Prawo dostępu – możesz uzyskać informację o danych, które przetwarzamy (art. 15 RODO)
- Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych (art. 16 RODO)
- Prawo do usunięcia – możesz żądać usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO)
- Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania przetwarzania w określonych przypadkach (art. 18 RODO)
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie (art. 20 RODO)
- Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (art. 21 RODO)
- Prawo do wycofania zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania
- Prawo do skargi – do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

## § 6. Jak realizować prawa i jak się wypisać {#6-jak-realizowac-prawa-i-jak-sie-wypisac}

Wszelkie żądania dotyczące przetwarzania danych osobowych, w tym:

- wypisanie z newslettera,
- usunięcie danych z formularzy lub ankiet,
- sprostowanie, ograniczenie przetwarzania, przeniesienie lub dostęp do danych,

kieruj na adres e-mail: contact@caterpillar.garden

Prosimy o podanie w wiadomości: imienia i nazwiska / adresu e-mail użytego przy rejestracji oraz zakresu żądania (np. "proszę usunąć moje dane z newslettera", "proszę usunąć moje dane z formularza szkolenia XYZ"). Dzięki temu będziemy mogli sprawnie i precyzyjnie zidentyfikować oraz obsłużyć Twoje żądanie.

Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni (art. 12 RODO). W przypadku szczególnie skomplikowanych żądań termin może ulec przedłużeniu o kolejne 60 dni, o czym Administrator poinformuje.

## § 7. Cookies i technologie śledzące {#7-cookies-i-technologie-sledzace}

Strona LearnSynth by Caterpillar Garden zbudowana jest jako statyczna strona generowana przez [Astro](https://astro.build/) i hostowana w infrastrukturze OVHcloud (data center na terenie Unii Europejskiej). W standardowej konfiguracji strona nie korzysta z analityki opartej na cookies.

Administrator korzysta z systemu analityki bez ciasteczek Plausible Analytics (dostawca: Plausible Insights OÜ, Estonia). Narzędzie nie używa plików cookies, nie zapisuje identyfikatorów w przeglądarce użytkownika i nie przetwarza pełnych adresów IP — zbiera wyłącznie zagregowane, anonimowe statystyki ruchu. Z tego względu nie wymaga uzyskania zgody użytkownika zgodnie z dyrektywą ePrivacy. Szczegóły: [plausible.io/privacy-focused-web-analytics](https://plausible.io/privacy-focused-web-analytics).

W przypadku wdrożenia jakichkolwiek mechanizmów śledzących wymagających zgody, niniejsza Polityka zostanie odpowiednio zaktualizowana, a użytkownicy zostaną poinformowani.

OVHcloud, jako dostawca hostingu, może przetwarzać adresy IP użytkowników w logach serwera przez okres niezbędny do celów technicznych i bezpieczeństwa. Logi przechowywane są wyłącznie w centrach danych na terenie Unii Europejskiej.

## § 8. Zmiany Polityki Prywatności {#8-zmiany-polityki-prywatnosci}

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w zakresie przetwarzania danych, zmian przepisów prawa lub wdrożenia nowych usług i narzędzi.

O istotnych zmianach Administrator poinformuje poprzez opublikowanie nowej wersji na stronie internetowej oraz, jeśli to możliwe, drogą e-mailową (w przypadku subskrybentów newslettera).

Data ostatniej aktualizacji wskazana jest w nagłówku dokumentu.

## § 9. Podstawy prawne — odniesienie {#9-podstawy-prawne-odniesienie}

Niniejsza Polityka przygotowana została w oparciu o:

- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR)
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.)
- Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
- Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w zakresie cookies)