Чинна з дня 03.06.2026
§ 1. Адміністратор данихАдміністратором персональних даних є Dmytro Olenych (Дмитро Оленич), фізична особа-підприємець за правом Польщі, NIP 8361893360, REGON 544833470, адреса: Wędrogów 7, 96-111 Kowiesy, Польща, e-mail: .moc.jutydem%40ortymd
§ 2. Обсяг оброблюваних данихАдміністратор обробляє дані, що надаються під час оформлення замовлення, контакту та користування сайтом, зокрема: ім’я, адресу e-mail, країну, дані для фактури (включно з NIP у випадку підприємців – за вимогою виставлення фактури), дані про транзакції, дані бронювання дати сесії, технічні дані (IP-адреса, файли cookies), а також зображення і голос, що передаються в реальному часі під час онлайн-сесії (відеодзвінок); сесії Адміністратором не записуються.
§ 3. Цілі та правові підстави обробкиЦіль Правова підстава (RODO/GDPR)Укладення і виконання договору (реалізація замовлення) ст. 6 ч. 1 літ. bВиставлення і зберігання фактур, податкові та облікові обов’язки ст. 6 ч. 1 літ. cРозгляд рекламацій і захист вимог ст. 6 ч. 1 літ. f (законний інтерес)Аналітика і належна робота сайту (Google Analytics – лише після згоди на аналітичні cookies) ст. 6 ч. 1 літ. f / літ. a
§ 4. Отримувачі даних1. Дані можуть передаватися таким категоріям отримувачів:– бухгалтерська контора, що обслуговує Адміністратора (обробка за дорученням),– Weblium (Jetimpex, Inc.) – постачальник інтернет-платформи і хостингу сайту (обробка за дорученням),– PayPro S.A. з місцезнаходженням у Познані (сервіс Przelewy24) – оператор платежів; щодо даних, необхідних для здійснення платежу, PayPro S.A. діє як окремий адміністратор цих даних,– Google (Google Tag Manager / Google Analytics) – виключно після надання згоди на аналітичні cookies,– Google LLC (Google Meet) – інструмент відеодзвінків, що використовується для надання Послуг онлайн,– Calendly – інструмент бронювання дат сесій (ім’я, адреса e-mail, обрана дата),– державні органи, уповноважені на підставі норм права.
§ 5. Передача даних поза Європейський економічний простір (ЄЕП)
1. Weblium (Jetimpex, Inc.). Сайт розміщений на хмарній інфраструктурі Google Cloud у дата-центрі, розташованому на території ЄЕП. Постачальник платформи має місцезнаходження у Сполучених Штатах, і відповідно до його умов надання послуг дані можуть оброблятися – зокрема бути доступними віддалено – Weblium та пов’язаними з ним суб’єктами з-поза ЄЕП. У межах такого доступу підставою передачі є стандартні договірні положення (SCC), зазначені у ст. 46 ч. 2 літ. c RODO/GDPR, включені до договору доручення обробки даних з постачальником.
2. PayPro S.A. (Przelewy24). Оператор платежів має місцезнаходження в Польщі – платіжні дані обробляються на території ЄЕП і не передаються поза ЄЕП.
3. Google (Google Tag Manager / Google Analytics) (якщо активні). Дані можуть передаватися до Google LLC у Сполучених Штатах. Підставою передачі є рішення Європейської Комісії від 10 липня 2023 р. про відповідний рівень захисту в межах EU-U.S. Data Privacy Framework (Google LLC має сертифікацію DPF), а додатково – стандартні договірні положення (SCC).
4. Google LLC (Google Meet). У межах надання Послуг онлайн дані можуть передаватися до Google LLC у Сполучених Штатах. Підставою передачі є рішення Європейської Комісії від 10 липня 2023 р. про відповідний рівень захисту в межах EU-U.S. Data Privacy Framework (Google LLC має сертифікацію DPF), а додатково – стандартні договірні положення (SCC).
5. Calendly. У межах бронювання дат сесій дані (ім’я, адреса e-mail, обрана дата) можуть передаватися до Calendly LLC у Сполучених Штатах. Підставою передачі є рішення Європейської Комісії від 10 липня 2023 р. про відповідний рівень захисту в межах EU-U.S. Data Privacy Framework (Calendly має сертифікацію DPF), а додатково – стандартні договірні положення (SCC).
6. Копію застосовуваних гарантій можна отримати, звернувшись до Адміністратора: .moc.jutydem%40ortymd
§ 6. Строк зберіганняДані зберігаються протягом строку, необхідного для реалізації цілей: договірні та розрахункові дані – протягом строку, що його вимагають податкові норми (за загальним правилом 5 років, рахуючи від кінця року, в якому сплив строк сплати податку); дані, оброблювані на підставі згоди – до її відкликання; дані, оброблювані на підставі законного інтересу – до результативного подання заперечення або спливу строків позовної давності.
§ 7. Права суб’єктів данихОсоба має право на: доступ до даних (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення (ст. 21), а також відкликання згоди в будь-який момент без впливу на законність обробки, здійсненої до відкликання. Реалізація прав – контакт: .moc.jutydem%40ortymd
§ 8. Право на подання скаргиОсоба, якої стосуються дані, має право подати скаргу до Голови Управління захисту персональних даних Польщі (PUODO), ul. Stawki 2, 00-193 Warszawa, Польща.
§ 9. Файли cookies1. Сайт використовує файли cookies у цілях, необхідних для роботи сайту, та аналітичних.2. Cookies, інші ніж необхідні, встановлюються виключно після надання згоди через банер cookies.3. Користувач може керувати cookies у налаштуваннях браузера.
§ 10. Добровільність надання данихНадання даних є добровільним, але необхідним для укладення і виконання договору. Ненадання даних унеможливлює виконання замовлення.
§ 11. ПрофілюванняАдміністратор не ухвалює щодо користувачів автоматизованих рішень, зокрема профілювання, що спричиняють правові наслідки.
Obowiązuje od dnia 03.06.2026
§ 1. Administrator danychAdministratorem danych osobowych jest Dmytro Olenych, prowadzący jednoosobową działalność gospodarczą, NIP 8361893360, REGON 544833470, adres: Wędrogów 7, 96-111 Kowiesy, e-mail: .moc.jutydem%40ortymd
§ 2. Zakres przetwarzanych danychAdministrator przetwarza dane podawane podczas składania zamówienia, kontaktu i korzystania ze strony, w szczególności: imię, adres e-mail, kraj, dane do faktury (w tym NIP w przypadku przedsiębiorców – na żądanie wystawienia faktury), dane dotyczące transakcji, dane rezerwacji terminu sesji, dane techniczne (adres IP, pliki cookies) oraz wizerunek i głos przekazywane w czasie rzeczywistym podczas sesji online (wideorozmowa); sesje nie są nagrywane przez Administratora.
§ 3. Cele i podstawy prawne przetwarzaniaCel Podstawa prawna (RODO)Zawarcie i wykonanie umowy (realizacja zamówienia) art. 6 ust. 1 lit. bWystawianie i przechowywanie faktur, obowiązki podatkowe i księgowe art. 6 ust. 1 lit. cRozpatrywanie reklamacji i dochodzenie roszczeń art. 6 ust. 1 lit. f (prawnie uzasadniony interes)Analityka i prawidłowe działanie strony (Google Analytics – tylko po zgodzie na cookies analityczne) art. 6 ust. 1 lit. f / lit. a
§ 4. Odbiorcy danych1. Dane mogą być przekazywane następującym kategoriom odbiorców:– biuro rachunkowe obsługujące Administratora (przetwarzanie na zlecenie),– Weblium (Jetimpex, Inc.) – dostawca platformy internetowej i hostingu strony (przetwarzanie na zlecenie),– PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24) – operator płatności; w zakresie danych niezbędnych do realizacji płatności PayPro S.A. działa jako odrębny administrator tych danych,– Google (Google Tag Manager / Google Analytics) – wyłącznie po wyrażeniu zgody na cookies analityczne,– Google LLC (Google Meet) – narzędzie wideorozmów wykorzystywane do realizacji Usług świadczonych online,– Calendly – narzędzie rezerwacji terminów sesji (imię, adres e-mail, wybrany termin),– organy publiczne uprawnione na podstawie przepisów prawa.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
1. Weblium (Jetimpex, Inc.). Strona utrzymywana jest na infrastrukturze chmurowej Google Cloud w centrum danych zlokalizowanym na terenie EOG. Dostawca platformy ma siedzibę w Stanach Zjednoczonych, a zgodnie z jego warunkami świadczenia usług dane mogą być przetwarzane – w tym zdalnie dostępne – przez Weblium i podmioty z nim powiązane spoza EOG. W zakresie takiego dostępu podstawą przekazania są standardowe klauzule umowne (SCC), o których mowa w art. 46 ust. 2 lit. c RODO, zawarte w umowie powierzenia przetwarzania danych z dostawcą.
2. PayPro S.A. (Przelewy24). Operator płatności ma siedzibę w Polsce – dane płatnicze przetwarzane są na terenie EOG i nie są przekazywane poza EOG.
3. Google (Google Tag Manager / Google Analytics) (jeżeli aktywne). Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Google LLC posiada certyfikację DPF), a uzupełniająco – standardowe klauzule umowne (SCC).
4. Google LLC (Google Meet). W zakresie realizacji Usług świadczonych online dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Google LLC posiada certyfikację DPF), a uzupełniająco – standardowe klauzule umowne (SCC).
5. Calendly. W zakresie rezerwacji terminów sesji dane (imię, adres e-mail, wybrany termin) mogą być przekazywane do Calendly LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Calendly posiada certyfikację DPF), a uzupełniająco – standardowe klauzule umowne (SCC).
6. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem: .moc.jutydem%40ortymd
§ 6. Okres przechowywaniaDane przechowywane są przez okres niezbędny do realizacji celów: dane umowne i rozliczeniowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku); dane przetwarzane na podstawie zgody – do czasu jej wycofania; dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub upływu terminów przedawnienia roszczeń.
§ 7. Prawa osób, których dane dotycząPrzysługuje prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Realizacja praw – kontakt: .moc.jutydem%40ortymd
§ 8. Prawo wniesienia skargiOsobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
§ 9. Pliki cookies1. Strona wykorzystuje pliki cookies w celach niezbędnych do działania strony oraz analitycznych.2. Cookies inne niż niezbędne instalowane są wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies.3. Użytkownik może zarządzać cookies w ustawieniach przeglądarki.
§ 10. Dobrowolność podania danychPodanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Niepodanie danych uniemożliwia realizację zamówienia.
§ 11. ProfilowanieAdministrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji, w tym profilowania, wywołujących skutki prawne.
Effective from 03.06.2026
§ 1. Data controllerThe controller of personal data is Dmytro Olenych, sole proprietor under Polish law, NIP (tax ID): 8361893360, REGON: 544833470, address: Wędrogów 7, 96-111 Kowiesy, Poland, e-mail: .moc.jutydem%40ortymd
§ 2. Scope of data processedThe Controller processes data provided when placing an order, making contact and using the website, in particular: first name, e-mail address, country, invoicing data (including the tax ID in the case of entrepreneurs – upon a request to issue an invoice), transaction data, session booking data, technical data (IP address, cookies), as well as the image and voice transmitted in real time during an online session (video call); sessions are not recorded by the Controller.
§ 3. Purposes and legal bases of processingPurpose Legal basis (GDPR)Conclusion and performance of the contract (order fulfilment) Art. 6(1)(b)Issuing and storing invoices, tax and accounting obligations Art. 6(1)(c)Handling complaints and pursuing claims Art. 6(1)(f) (legitimate interest)Analytics and proper operation of the website (Google Analytics – only after consent to analytics cookies) Art. 6(1)(f) / (a)
§ 4. Recipients of data1. Data may be disclosed to the following categories of recipients:– the accounting office serving the Controller (processing on behalf of the Controller),– Weblium (Jetimpex, Inc.) – the provider of the website platform and hosting (processing on behalf of the Controller),– PayPro S.A., with its registered office in Poznań (the Przelewy24 service) – the payment operator; with regard to the data necessary to process the payment, PayPro S.A. acts as an independent controller of that data,– Google (Google Tag Manager / Google Analytics) – only after consent to analytics cookies has been given,– Google LLC (Google Meet) – the video call tool used to provide the Services online,– Calendly – the session booking tool (first name, e-mail address, selected date),– public authorities authorised under the law.
§ 5. Transfers of data outside the European Economic Area (EEA)
1. Weblium (Jetimpex, Inc.). The website is hosted on Google Cloud infrastructure in a data centre located within the EEA. The platform provider is headquartered in the United States and, under its terms of service, data may be processed – including accessed remotely – by Weblium and its affiliates from outside the EEA. For such access, the transfer is based on the Standard Contractual Clauses (SCC) referred to in Article 46(2)(c) GDPR, included in the data processing agreement with the provider.
2. PayPro S.A. (Przelewy24). The payment operator is established in Poland – payment data is processed within the EEA and is not transferred outside the EEA.
3. Google (Google Tag Manager / Google Analytics) (if active). Data may be transferred to Google LLC in the United States. The transfer is based on the European Commission’s adequacy decision of 10 July 2023 under the EU-U.S. Data Privacy Framework (Google LLC holds DPF certification), supplemented by the Standard Contractual Clauses (SCC).
4. Google LLC (Google Meet). In connection with the provision of the Services online, data may be transferred to Google LLC in the United States. The transfer is based on the European Commission’s adequacy decision of 10 July 2023 under the EU-U.S. Data Privacy Framework (Google LLC holds DPF certification), supplemented by the Standard Contractual Clauses (SCC).
5. Calendly. In connection with the booking of session dates, data (first name, e-mail address, selected date) may be transferred to Calendly LLC in the United States. The transfer is based on the European Commission’s adequacy decision of 10 July 2023 under the EU-U.S. Data Privacy Framework (Calendly holds DPF certification), supplemented by the Standard Contractual Clauses (SCC).
6. A copy of the safeguards applied may be obtained by contacting the Controller: .moc.jutydem%40ortymd
§ 6. Retention periodData is stored for the period necessary to achieve the purposes: contractual and settlement data – for the period required by tax regulations (as a rule, 5 years counted from the end of the year in which the tax payment deadline expired); data processed on the basis of consent – until the consent is withdrawn; data processed on the basis of a legitimate interest – until an effective objection is raised or until the limitation periods for claims expire.
§ 7. Rights of data subjectsData subjects have the right to: access their data (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and to withdraw consent at any time without affecting the lawfulness of processing carried out before the withdrawal. To exercise these rights, contact: .moc.jutydem%40ortymd
§ 8. Right to lodge a complaintThe data subject has the right to lodge a complaint with the President of the Personal Data Protection Office (PUODO), ul. Stawki 2, 00-193 Warsaw, Poland.
§ 9. Cookies1. The website uses cookies for purposes necessary for the operation of the website and for analytics purposes.2. Cookies other than necessary ones are installed only after consent has been given via the cookie banner.3. The user may manage cookies in their browser settings.
§ 10. Voluntary provision of dataProviding data is voluntary but necessary for the conclusion and performance of the contract. Failure to provide data makes it impossible to fulfil the order.
§ 11. ProfilingThe Controller does not make automated decisions concerning users, including profiling, that produce legal effects.