Polityka Prywatności

dla strony internetowej i działalności edukacyjnej

NIEPUBLICZNEJ PLACÓWKI KSZTAŁCENIA USTAWICZNEGO WORKS AND SOUL

obowiązująca od dnia: 06.07.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z:
   • korzystaniem ze strony internetowej https://metoda-tippinga.pl oraz jej podstron,
   • kontaktem z Placówką,
   • zapisem na kursy, szkolenia, warsztaty i inne formy kształcenia,
   • zawieraniem i wykonywaniem umów o uczestnictwo w kursie / umów o kształcenie,
   • realizacją procesu kształcenia,
   • prowadzeniem dokumentacji przebiegu kształcenia,
   • korzystaniem z platformy kursowej,
   • zapisaniem się do newslettera,
   • dokonywaniem płatności,
   • składaniem reklamacji i skarg,
   • utrwalaniem nagrań i przetwarzaniem wizerunku,
   • realizacją praw osób, których dane dotyczą.
2. Polityka Prywatności ma charakter informacyjny i została sporządzona w celu wykonania obowiązków wynikających w szczególności z:
   • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
   • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • przepisów regulujących świadczenie usług drogą elektroniczną,
   • przepisów prawa oświatowego oraz przepisów dotyczących kształcenia ustawicznego w formach pozaszkolnych.
3. W zakresie usług edukacyjnych świadczonych przez Placówkę, dane osobowe przetwarzane są z uwzględnieniem charakteru działalności oświatowej prowadzonej przez niepubliczną placówkę kształcenia ustawicznego.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z działalnością edukacyjną Placówki i funkcjonowaniem strony internetowej jest:

WORKS AND SOUL MAGDALENA M CZAJA spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, 01-858 Warszawa, ul. gen. Klemensa Stanisława Rudnickiego 1/3, KRS: 0000854720, NIP: 1182212121, REGON: 851802781,
jako organ prowadzący NIEPUBLICZNĄ PLACÓWKĘ KSZTAŁCENIA USTAWICZNEGO WORKS AND SOUL z siedzibą w Krakowie, 30-363 Kraków, al. gen. Jana Skrzyneckiego 12, REGON: 542108427, NIP: 6793337216, wpisaną do Ewidencji Szkół i Placówek Niepublicznych prowadzonej przez Prezydenta Miasta Krakowa pod numerem 4430.13.223, dalej jako: „Administrator” lub „Placówka”.

1. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:
   • pocztą tradycyjną na adres siedziby,
   • pocztą elektroniczną: czaja@worksandsoul.com
   • telefonicznie: 571 401 980
2. Jeżeli Administrator wyznaczy inspektora ochrony danych, informacja o tym oraz dane kontaktowe inspektora zostaną opublikowane na stronie internetowej.

§ 3. Zakres stosowania Polityki Prywatności

Polityka Prywatności dotyczy danych osobowych przetwarzanych w związku z:

• odwiedzaniem strony internetowej,
• korzystaniem z formularzy kontaktowych,
• kierowaniem zapytań e-mailowych lub telefonicznych,
• zapisem na kursy i inne formy kształcenia,
• udziałem w kursach stacjonarnych, online i hybrydowych,
• korzystaniem z platformy kursowej,
• obsługą płatności,
• subskrypcją newslettera,
• udziałem w egzaminach, zaliczeniach, praktykach, superwizjach i innych elementach procesu kształcenia,
• wystawianiem zaświadczeń, certyfikatów i innych dokumentów,
• obsługą reklamacji, skarg i roszczeń,
• utrwalaniem nagrań zajęć,
• przetwarzaniem wizerunku i głosu,
• archiwizacją dokumentacji,
• dochodzeniem lub obroną roszczeń.

§ 4. Jakie dane mogą być przetwarzane

W zależności od celu przetwarzania Administrator może przetwarzać w szczególności następujące dane osobowe:

• imię i nazwisko,
• firma / nazwa podmiotu,
• adres zamieszkania, adres do korespondencji lub adres siedziby,
• numer PESEL, data urodzenia albo inne dane identyfikacyjne – jeżeli są niezbędne,
• NIP,
• adres e-mail,
• numer telefonu,
• dane dotyczące płatności,
• dane zawarte w formularzach kontaktowych, zgłoszeniowych, reklamacjach i korespondencji,
• dane dotyczące udziału w kursie, w tym obecności, wyników zaliczeń, egzaminów, wykonanych prac i spełnienia warunków ukończenia kursu,
• dane potrzebne do wystawienia zaświadczeń, certyfikatów i innych dokumentów,
• dane techniczne związane z korzystaniem ze strony internetowej lub platformy kursowej,
• wizerunek, głos i wypowiedzi – jeżeli są utrwalane w związku z realizacją kursu lub na podstawie zgody,
• dane zawarte w dokumentach przesłanych przez uczestnika,
• dane dotyczące aktywności na platformie kursowej.

§ 5. Źródła danych

Dane osobowe Administrator otrzymuje przede wszystkim:

• bezpośrednio od osoby, której dane dotyczą,
• od podmiotu kierującego uczestnika na kurs,
• z formularzy dostępnych na stronie internetowej,
• z wiadomości e-mail, telefonów i innej korespondencji,
• z platformy kursowej,
• od operatorów płatności – w zakresie niezbędnym do potwierdzenia płatności,
• z systemów informatycznych wykorzystywanych do organizacji kursów,
• z nagrań zajęć – jeżeli są utrwalane zgodnie z zasadami określonymi przez Placówkę.

§ 6. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Kontakt i obsługa zapytań

• Cel: odpowiedź na wiadomość, kontakt telefoniczny lub e-mailowy, przedstawienie informacji o ofercie.
• Podstawa prawna:
  • art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

2. Zapisy na kursy i proces rekrutacji

• Cel: przyjęcie zgłoszenia, weryfikacja warunków udziału, kwalifikacja uczestnika.
• Podstawa prawna:
  • art. 6 ust. 1 lit. b RODO – działania zmierzające do zawarcia umowy,
  • art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów prawa,
  • art. 6 ust. 1 lit. f RODO – organizacja procesu rekrutacji i kształcenia.

3. Zawarcie i wykonanie umowy o uczestnictwo w kursie / umowy o kształcenie

• Cel: realizacja kursu, komunikacja organizacyjna, udostępnienie materiałów, prowadzenie zajęć, rozliczenia.
• Podstawa prawna:
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy.

4. Realizacja procesu kształcenia i prowadzenie dokumentacji przebiegu kształcenia

• Cel: organizacja zajęć, prowadzenie dzienników, list obecności, ewidencji, protokołów egzaminów, rejestrów zaświadczeń, dokumentacji wymaganej przepisami prawa oświatowego.
• Podstawa prawna:
  • art. 6 ust. 1 lit. c RODO – obowiązek prawny,
  • art. 6 ust. 1 lit. e RODO – wykonywanie zadania realizowanego w interesie publicznym, jeśli taki reżim znajduje zastosowanie,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora związany z organizacją procesu kształcenia.

5. Korzystanie z platformy kursowej

• Cel: utworzenie konta, zapewnienie dostępu do kursu, materiałów, testów, zadań, komunikacji online.
• Podstawa prawna:
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy,
  • art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa i prawidłowego działania platformy.

6. Newsletter

• Cel: przesyłanie informacji marketingowych, edukacyjnych, handlowych lub organizacyjnych.
• Podstawa prawna:
  • art. 6 ust. 1 lit. a RODO – zgoda,
  • odpowiednie przepisy dotyczące komunikacji elektronicznej.
• Uwaga: zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

7. Obsługa płatności i rozliczeń

• Cel: przyjmowanie płatności, wystawianie dokumentów księgowych, rozliczenia podatkowe i rachunkowe.
• Podstawa prawna:
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy,
  • art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

8. Reklamacje, skargi i roszczenia

• Cel: rozpatrzenie reklamacji, skarg, dochodzenie lub obrona roszczeń.
• Podstawa prawna:
  • art. 6 ust. 1 lit. c RODO – obowiązek prawny,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obronie praw i rozwiązywaniu sporów.

9. Nagrania zajęć, wizerunek i głos

• Cel: dokumentowanie przebiegu zajęć, udostępnienie nagrań uczestnikom, kontrola jakości, cele edukacyjne, bezpieczeństwo organizacyjne.
• Podstawa prawna:
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy, gdy nagranie jest elementem realizacji kursu,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
  • art. 6 ust. 1 lit. a RODO – zgoda, jeżeli wizerunek ma być wykorzystywany do celów marketingowych lub promocyjnych.

10. Statystyka, bezpieczeństwo i administrowanie stroną internetową

• Cel: zapewnienie prawidłowego działania strony, bezpieczeństwa, wykrywanie nadużyć, statystyka odwiedzin.
• Podstawa prawna:
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
  • w zakresie cookies niewymagających zgody – interes prawny i niezbędność techniczna,
  • w zakresie pozostałych cookies – zgoda użytkownika.

§ 7. Dokumentacja przebiegu kształcenia

1. W związku z realizacją kursów Placówka może przetwarzać dane osobowe uczestników w ramach dokumentacji przebiegu kształcenia wymaganej przepisami prawa oraz zasadami obowiązującymi w Placówce.
2. Dokumentacja ta może obejmować w szczególności:
   • formularze zgłoszeniowe,
   • umowy o uczestnictwo w kursie / umowy o kształcenie,
   • listy obecności,
   • dzienniki zajęć,
   • protokoły egzaminów i zaliczeń,
   • wyniki prac kontrolnych i egzaminów,
   • rejestry wydanych zaświadczeń i certyfikatów,
   • dokumentację reklamacyjną i skargową,
   • korespondencję dotyczącą przebiegu kursu.
3. Dane z dokumentacji przebiegu kształcenia są przetwarzane przez okres wymagany przepisami prawa, statutem Placówki albo uzasadniony celem ich prowadzenia i archiwizacji.

§ 8. Platforma kursowa

1. W celu realizacji kursów online lub hybrydowych Administrator może korzystać z platform kursowych, systemów webinarowych, komunikatorów, narzędzi do wideokonferencji, systemów testowych, systemów mailingowych oraz innych narzędzi teleinformatycznych.
2. W ramach korzystania z platformy kursowej mogą być przetwarzane w szczególności:
   • dane identyfikacyjne uczestnika,
   • adres e-mail,
   • dane logowania,
   • historia aktywności,
   • wyniki testów i zadań,
   • nagrania,
   • komunikacja prowadzona w ramach kursu.
3. Dane te są przetwarzane w zakresie niezbędnym do:
   • zapewnienia dostępu do kursu,
   • prowadzenia zajęć,
   • weryfikacji postępów,
   • bezpieczeństwa korzystania z platformy,
   • prawidłowej organizacji procesu kształcenia.
4. Administrator może korzystać z usług podmiotów zewnętrznych dostarczających platformę lub infrastrukturę IT. Podmioty te przetwarzają dane na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.

§ 9. Newsletter

1. Osoba, która zapisze się na newsletter, przekazuje Administratorowi swój adres e-mail oraz ewentualnie inne dane wskazane w formularzu.
2. Dane te są przetwarzane w celu wysyłki newslettera, czyli informacji o:
   • kursach,
   • wydarzeniach,
   • materiałach edukacyjnych,
   • ofercie Placówki,
   • treściach rozwojowych lub organizacyjnych.
3. Podstawą przetwarzania danych w tym celu jest zgoda osoby zapisującej się do newslettera.
4. Zgoda może zostać wycofana w każdym czasie, np. poprzez kliknięcie linku rezygnacji lub kontakt z Administratorem.

§ 10. Płatności

1. W związku z dokonywaniem płatności za kursy, materiały lub inne usługi Administrator przetwarza dane niezbędne do:
   • przyjęcia i potwierdzenia płatności,
   • identyfikacji wpłaty,
   • wystawienia rachunku, faktury albo innego dokumentu księgowego,
   • obsługi rozliczeń i ewentualnych zwrotów.
2. Płatności mogą być obsługiwane przez zewnętrznych operatorów płatności lub banki. W takim przypadku dane są przekazywane tym podmiotom wyłącznie w zakresie niezbędnym do realizacji transakcji.
3. Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli obsługa płatności realizowana jest przez profesjonalnych operatorów płatności.

§ 11. Reklamacje, skargi i korespondencja

1. W przypadku złożenia reklamacji, skargi albo innego wystąpienia Administrator przetwarza dane zawarte w zgłoszeniu oraz dane niezbędne do jego rozpatrzenia.
2. Dane te mogą obejmować w szczególności:
   • dane identyfikacyjne,
   • dane kontaktowe,
   • informacje dotyczące kursu,
   • opis zdarzenia,
   • załączniki,
   • historię wcześniejszej komunikacji.
3. Dane są przetwarzane:
   • w celu rozpatrzenia sprawy,
   • udzielenia odpowiedzi,
   • archiwizacji,
   • ewentualnego dochodzenia lub obrony roszczeń.

§ 12. Nagrania, wizerunek i głos

1. Placówka może utrwalać wybrane zajęcia online lub stacjonarne, jeżeli jest to uzasadnione:
   • organizacją procesu kształcenia,
   • potrzebą udostępnienia nagrania uczestnikom,
   • dokumentowaniem przebiegu kursu,
   • kontrolą jakości,
   • bezpieczeństwem organizacyjnym,
   • realizacją celów dydaktycznych.
2. Jeżeli nagranie obejmuje wizerunek, głos lub wypowiedzi uczestnika, dane te przetwarzane są zgodnie z przepisami RODO oraz zasadami wskazanymi w Regulaminie i niniejszej Polityce.
3. Wykorzystanie wizerunku uczestnika do celów marketingowych, promocyjnych, publikacyjnych lub informacyjnych wymaga odrębnej zgody, chyba że przepisy prawa stanowią inaczej.
4. Uczestnik powinien poinformować Placówkę przed zajęciami, jeżeli nie chce, aby jego wizerunek lub głos były utrwalane, o ile charakter kursu pozwala na udział bez utrwalania tych danych.

§ 13. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• pracownikom i współpracownikom Administratora,
• osobom prowadzącym zajęcia,
• podmiotom zapewniającym obsługę informatyczną, hosting, pocztę elektroniczną, platformę kursową, systemy webinarowe i narzędzia komunikacji,
• operatorom płatności, bankom, biurom rachunkowym,
• kancelariom prawnym i doradcom,
• podmiotom obsługującym mailing i newsletter,
• podmiotom uprawnionym na podstawie przepisów prawa,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane nie są sprzedawane osobom trzecim.

§ 14. Przekazywanie danych poza EOG

1. Co do zasady Administrator przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli w związku z korzystaniem z określonych narzędzi lub usług dostawców technologicznych dane będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zastosuje odpowiednie mechanizmy legalizujące taki transfer, w szczególności:
   • decyzję stwierdzającą odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne instrumenty przewidziane w RODO.
3. Informację o takim transferze oraz jego podstawie można uzyskać kontaktując się z Administratorem.

§ 15. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy niż niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub uzasadnionego interesu Administratora, w szczególności:

• dane kontaktowe – przez czas prowadzenia korespondencji i obsługi sprawy,
• dane związane z rekrutacją i zapisem na kurs – przez czas rekrutacji, a następnie przez okres potrzebny do dochodzenia lub obrony roszczeń,
• dane związane z wykonaniem umowy – przez czas jej wykonywania, a następnie przez okres przedawnienia roszczeń,
• dane z dokumentacji przebiegu kształcenia – przez okres wynikający z przepisów prawa oświatowego, zasad archiwizacji i potrzeb dowodowych,
• dane księgowe i podatkowe – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody albo utraty przydatności celu,
• dane newsletterowe – do czasu wycofania zgody,
• dane dotyczące reklamacji i skarg – przez okres niezbędny do ich rozpatrzenia oraz przez okres przedawnienia roszczeń,
• nagrania i dane dotyczące wizerunku – przez czas uzasadniony celem ich utrwalenia albo do czasu wycofania zgody, jeżeli podstawą była zgoda.

§ 16. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w granicach przewidzianych przepisami prawa – prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

§ 17. Czy podanie danych jest obowiązkowe?

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Jednak brak podania danych może uniemożliwić:
   • udzielenie odpowiedzi na wiadomość,
   • zapis na kurs,
   • zawarcie i wykonanie umowy,
   • udział w kursie,
   • wystawienie dokumentów księgowych,
   • wydanie zaświadczenia lub certyfikatu,
   • rozpatrzenie reklamacji,
   • korzystanie z platformy kursowej,
   • wysyłkę newslettera.

§ 18. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator co do zasady nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
2. Jeżeli Administrator korzysta z narzędzi analitycznych lub marketingowych, może dochodzić do profilowania w celach statystycznych, analitycznych albo marketingowych, jednak nie powinno ono wywoływać wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego wpływać.

§ 19. Cookies i podobne technologie

1. Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu:
   • zapewnienia prawidłowego działania strony,
   • utrzymania sesji użytkownika,
   • zapamiętywania preferencji,
   • prowadzenia statystyk,
   • analizy ruchu,
   • działań marketingowych, jeżeli użytkownik wyrazi na to zgodę.
2. Szczegółowe informacje o cookies i podobnych technologiach mogą zostać opisane w odrębnej Polityce Cookies albo w ustawieniach narzędzia do zarządzania zgodami cookies.
3. Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień przeglądarki lub narzędzia zgód dostępnego na stronie.

§ 20. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
   • utratą,
   • zniszczeniem,
   • nieuprawnionym ujawnieniem,
   • dostępem osób nieupoważnionych,
   • nieuprawnioną modyfikacją,
   • innymi formami nieuprawnionego przetwarzania.
2. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające dane na podstawie odpowiednich umów lub przepisów prawa.

§ 21. Zmiany Polityki Prywatności

1. Administrator może zmieniać niniejszą Politykę Prywatności w szczególności w przypadku:
   • zmiany przepisów prawa,
   • zmiany sposobu funkcjonowania strony internetowej,
   • zmiany zakresu świadczonych usług,
   • zmiany wykorzystywanych narzędzi technologicznych,
   • konieczności doprecyzowania postanowień Polityki.
2. Nowa wersja Polityki Prywatności publikowana jest na stronie internetowej.
3. W sprawach związanych z przetwarzaniem danych osobowych aktualna jest wersja Polityki Prywatności opublikowana na stronie, chyba że z przepisów prawa albo treści relacji z daną osobą wynika inaczej.

§ 22. Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia: 06.07.2026
2. Polityka Prywatności została sporządzona w języku polskim.
3. Jeżeli Administrator udostępni tłumaczenie Polityki Prywatności na inny język, w razie rozbieżności rozstrzygające znaczenie ma polska wersja językowa, chyba że Administrator wyraźnie postanowi inaczej.