Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

KOSSAK PROJECT – platforma kursów online i ebooków

obowiązuje od 18.08.2026

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies na platformie kursów online i ebooków dostępnej pod adresem kursy.kossakproject.pl (dalej: „Platforma”) oraz w związku ze sprzedażą produktów cyfrowych i komunikacją z Klientami.

2. Administratorem danych osobowych jest Natalia Kossak prowadząca działalność gospodarczą pod firmą KOSSAK PROJECT Natalia Kossak, adres: ul. Kasztanowa 15, 05-600 Grójec, NIP: 7972063687, adres e-mail: biuro@kossakproject.pl (dalej: „Administrator”).

3. W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod adresem biuro@kossakproject.pl.

4. Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem komunikacji elektronicznej.

§ 2. Jakie dane przetwarzamy i skąd je mamy

Dane podajesz nam sama/sam – w formularzu zamówienia, przy zakładaniu konta, w wiadomości e-mail, w komentarzu lub wiadomości prywatnej na Instagramie, przy zapisie na newsletter lub odbiorze bezpłatnego materiału. Część danych zbierana jest automatycznie podczas korzystania z Platformy (dane techniczne, pliki cookies).

1. Dane przy zakupie i koncie: imię i nazwisko, adres e-mail, dane do faktury (nazwa firmy, adres, NIP – jeśli podajesz), historia zamówień, dane logowania do konta, informacje o dostępie do produktów.

2. Dane przy płatności: przetwarzane bezpośrednio przez operatora płatności; Administrator otrzymuje informację o statusie płatności i jej identyfikatorze, nie otrzymuje danych karty.

3. Dane przy kontakcie: adres e-mail, imię, treść wiadomości oraz dane, które sama/sam zamieścisz.

4. Dane przy newsletterze i bezpłatnych materiałach (lead magnet): adres e-mail, imię (opcjonalnie), a w przypadku materiałów wysyłanych przez Instagram – nazwa użytkownika Instagram i treść korespondencji w wiadomościach prywatnych.

5. Dane techniczne: adres IP, typ przeglądarki i urządzenia, system operacyjny, przybliżona lokalizacja, czas i sposób korzystania z Platformy – zbierane przez pliki cookies i narzędzia analityczne opisane w § 9.

§ 3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy sprzedaży produktu cyfrowego, założenie i obsługa konta, dostarczenie kursu lub ebooka, obsługa reklamacji – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2. Wystawianie i przechowywanie dokumentów księgowych, realizacja obowiązków podatkowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny).

3. Odpowiadanie na wiadomości i zapytania, prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z osobami, które się z nami kontaktują).

4. Wysyłka newslettera i informacji marketingowych drogą elektroniczną, w tym wysyłka bezpłatnych materiałów – art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami o komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w wiadomości lub pisząc na biuro@kossakproject.pl; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Analiza ruchu na Platformie, ulepszanie jej działania i oferty, statystyki – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne i marketingowe wyrażona w banerze cookies).

6. Ustalenie, dochodzenie i obrona roszczeń, w tym związanych z naruszeniem licencji na produkty cyfrowe – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

7. Zabezpieczenie Platformy przed nadużyciami, w tym wykrywanie współdzielenia kont – art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale w przypadku zakupu niezbędne do zawarcia umowy i dostarczenia produktu; bez adresu e-mail nie jesteśmy w stanie dostarczyć kursu ani ebooka.

§ 4. Jak długo przechowujemy dane

1. Dane związane z zakupem i kontem – przez czas trwania umowy i dostępu do produktów, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat od końca roku, w którym powstało roszczenie).

2. Dokumenty księgowe – przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.

3. Korespondencja – przez czas niezbędny do załatwienia sprawy, a następnie do upływu przedawnienia ewentualnych roszczeń.

4. Newsletter i materiały bezpłatne – do czasu wycofania zgody lub rezygnacji z subskrypcji; po tym czasie możemy przechowywać samą informację o wycofaniu zgody dla celów dowodowych.

5. Dane z cookies i narzędzi analitycznych – zgodnie z okresami wskazanymi w § 9, nie dłużej niż to konieczne do celu, dla którego zostały zebrane.

§ 5. Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Platformę i sprzedaż, na podstawie umów powierzenia lub jako odrębnym administratorom, gdy wymagają tego przepisy. Odbiorcami danych mogą być w szczególności:

– dostawca platformy kursowej i sklepowej Publigo (WP Idea sp. z o.o. lub inny aktualny podmiot prowadzący usługę Publigo GO) – hosting Platformy, obsługa kont, dostarczanie produktów, wysyłka wiadomości systemowych;

– operatorzy płatności zintegrowani z Platformą Przelewy24 – realizacja płatności;

– dostawca systemu fakturowania Fakturownia oraz biuro rachunkowe – wystawianie dokumentów i księgowość;

– dostawca poczty e-mail i systemu do newslettera MailerLite;

– dostawca narzędzia do automatyzacji wiadomości w mediach społecznościowych ManyChat (ManyChat, Inc.) – obsługa automatycznych odpowiedzi i wysyłki bezpłatnych materiałów w wiadomościach prywatnych na Instagramie;

– Meta Platforms Ireland Ltd. – w zakresie komunikacji przez Instagram i Facebook oraz narzędzi reklamowych;

– dostawcy narzędzi analitycznych i marketingowych opisanych w § 9;

– dostawca hostingu domeny kossakproject.pl (dhosting.pl);

– organy publiczne – wyłącznie, gdy wymagają tego przepisy prawa.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z dostawców, z których korzystamy (m.in. ManyChat, Meta, Google, dostawcy narzędzi analitycznych), mają siedziby lub serwery poza EOG, w szczególności w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Data Privacy Framework – w odniesieniu do dostawców posiadających certyfikację) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

§ 7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

– prawo dostępu do danych oraz otrzymania ich kopii,

– prawo do sprostowania (poprawienia) danych,

– prawo do usunięcia danych – jeśli nie ma podstawy, abyśmy je dalej przetwarzali,

– prawo do ograniczenia przetwarzania,

– prawo do przenoszenia danych,

– prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,

– prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,

– prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na biuro@kossakproject.pl. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca; w skomplikowanych sprawach termin może zostać przedłużony, o czym poinformujemy.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia analityczne i reklamowe mogą profilować w celach statystycznych i marketingowych (np. dopasowanie treści reklam) – wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies, którą możesz w każdej chwili zmienić.

§ 9. Pliki cookies i podobne technologie

1. Platforma wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na Twoim urządzeniu – oraz podobne technologie (piksele, lokalne przechowywanie danych).

2. Cookies niezbędne – konieczne do działania Platformy: logowanie, koszyk, zapamiętanie sesji, bezpieczeństwo, zapamiętanie Twoich wyborów w banerze cookies. Nie wymagają zgody; bez nich Platforma nie działa poprawnie.

3. Cookies analityczne – pozwalają nam rozumieć, jak korzystasz z Platformy (które strony odwiedzasz, jak długo, z jakiego urządzenia), aby ją ulepszać. Używane narzędzia: Google Analytics 4 (Google Ireland Ltd.). Stosowane wyłącznie za Twoją zgodą.

4. Cookies marketingowe – pozwalają mierzyć skuteczność reklam i dopasowywać je do Twoich zainteresowań. Używane narzędzia: Piksel Meta (Meta Platforms Ireland Ltd.). Stosowane wyłącznie za Twoją zgodą.

5. Zgodę na cookies analityczne i marketingowe wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać w ustawieniach cookies na Platformie oraz w ustawieniach przeglądarki – usuwając zapisane pliki lub blokując ich zapisywanie. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z Platformy.

6. Okres przechowywania cookies zależy od ich rodzaju: cookies sesyjne są usuwane po zamknięciu przeglądarki, cookies trwałe pozostają przez okres wskazany w ich parametrach (zwykle od kilku dni do 24 miesięcy) lub do ich usunięcia.

§ 10. Komunikacja przez Instagram i ManyChat

Bezpłatne materiały (np. instrukcje PDF) i odpowiedzi na wybrane komentarze wysyłamy automatycznie w wiadomościach prywatnych na Instagramie przy użyciu narzędzia ManyChat. Reagując na nasze posty słowem kluczowym lub obserwując profil, uruchamiasz taką automatyzację; przetwarzamy wtedy Twoją nazwę użytkownika i treść korespondencji w celu wysyłki materiału i odpowiedzi (art. 6 ust. 1 lit. b i f RODO), a w zakresie dalszych informacji marketingowych – na podstawie Twojej zgody. Zasady przetwarzania danych przez Meta i ManyChat określają polityki prywatności tych podmiotów. W każdej chwili możesz zakończyć komunikację, pisząc STOP lub blokując wiadomości.

§ 11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (SSL) na całej Platformie, dostęp do danych ograniczony do osób upoważnionych, bezpieczne hasła i uwierzytelnianie, powierzenie danych wyłącznie sprawdzonym dostawcom na podstawie umów. Pamiętaj, że Ty również odpowiadasz za bezpieczeństwo swojego konta – nie udostępniaj danych logowania osobom trzecim.

§ 12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę, w szczególności gdy zmienią się przepisy, narzędzia, z których korzystamy, lub zakres usług. Aktualna wersja jest zawsze dostępna na Platformie z podaną datą obowiązywania. Istotne zmiany, które dotyczą sposobu przetwarzania Twoich danych, zakomunikujemy dodatkowo drogą elektroniczną, jeśli mamy Twój adres e-mail.

Data ostatniej aktualizacji: 18.08.2026.