Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu polandopenlink oraz osób kontaktujących się z nami w związku z edukacją finansową, materiałami informacyjnymi i wsparciem merytorycznym. Administratorem danych jest polandopenlink sp. z o.o. z siedzibą w Warszawie, adres: ul. Marszałkowska 84/92, 00-514 Warszawa.

Z serwisu można korzystać bez zakładania konta. Udostępniamy treści edukacyjne oraz umożliwiamy kontakt za pośrednictwem formularzy. W zależności od tego, jakie funkcje wybierasz, możemy przetwarzać dane w różnych celach, np. udzielenia odpowiedzi, zapewnienia bezpieczeństwa usług, analizy ruchu na stronie, a także prowadzenia działań marketingowych wyłącznie po uzyskaniu zgody.

Dokument należy czytać łącznie z informacjami prezentowanymi przy formularzach i w banerze cookies. W razie rozbieżności, pierwszeństwo mają informacje przekazane użytkownikowi w momencie podawania danych. Polityka nie stanowi porady prawnej, ale ma zapewnić przejrzyste i kompletne informacje wymagane przez RODO.

2. Zakres zbieranych danych osobowych i danych technicznych

Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne: imię i nazwisko (jeśli podasz w wiadomości lub formularzu).
Dane kontaktowe: adres e-mail, numer telefonu (jeśli podasz).
Dane treści: treść zapytania, temat, preferencje dotyczące materiałów edukacyjnych.
Dane techniczne: adres IP, identyfikatory urządzenia/przeglądarki, system operacyjny, rozdzielczość ekranu.
Dane o korzystaniu: odwiedzane podstrony, czas wizyty, źródło wejścia, kliknięcia w elementy.
Dane cookies: identyfikatory sesji, preferencje, zgody, dane analityczne/marketingowe zależnie od wyboru.

Nie prosimy o dane wrażliwe (np. dotyczące zdrowia) ani o dane szczególnie wrażliwe w rozumieniu RODO. W ramach edukacji finansowej nie wymagamy podawania szczegółowych informacji o stanie majątkowym. Jeśli mimo to przekażesz takie informacje w treści wiadomości, prosimy o ich ograniczenie do minimum koniecznego do udzielenia odpowiedzi.

3. Sposoby pozyskiwania danych

Dane pozyskujemy w sposób przejrzysty i zgodny z zasadą minimalizacji. Informacje trafiają do nas głównie w następujących sytuacjach:

Formularze na stronie

Gdy wypełniasz formularz kontaktowy lub ankietę doboru materiałów edukacyjnych, podajesz dane wymagane do obsługi zapytania. Zakres pól może się różnić w zależności od celu formularza.

Kontakt e-mail lub telefoniczny

Jeśli kontaktujesz się z nami bezpośrednio, przetwarzamy dane zawarte w korespondencji oraz dane identyfikujące połączenie (np. numer telefonu).

Cookies i podobne technologie

Serwis korzysta z plików cookies, aby zapewnić prawidłowe działanie, zapamiętać wybory dotyczące zgód oraz prowadzić analitykę. Szczegóły opisujemy w sekcji o cookies.

Logi serwera

Podczas korzystania ze strony, nasze systemy automatycznie zapisują zdarzenia techniczne (np. adres IP, data i czas, żądana podstrona). Dane te są niezbędne do bezpieczeństwa i diagnostyki.

W serwisie mogą być stosowane narzędzia analityczne takie jak Google Analytics 4 oraz narzędzia marketingowe takie jak Meta Pixel, o ile użytkownik wyrazi zgodę na cookies analityczne lub marketingowe. Bez zgody te narzędzia nie powinny uruchamiać się w zakresie wymagającym zgody.

4. Cele przetwarzania i podstawy prawne (RODO art. 6)

Przetwarzamy dane osobowe w jasno określonych celach, a dla każdego z nich wskazujemy podstawę prawną zgodnie z RODO. Poniżej przedstawiamy typowe sytuacje:

A. Odpowiedź na zapytanie i obsługa kontaktu

Cel: udzielenie odpowiedzi, przekazanie materiałów edukacyjnych dopasowanych do tematu, ustalenie szczegółów współpracy szkoleniowej. Podstawa: art. 6 ust. 1 lit. b (działania przed zawarciem umowy lub realizacja umowy) oraz art. 6 ust. 1 lit. f (uzasadniony interes administratora polegający na komunikacji i obsłudze zgłoszeń).

B. Wysyłka materiałów marketingowych (tylko za zgodą)

Cel: przesyłanie newslettera lub informacji o nowych zasobach edukacyjnych i szkoleniach, jeśli użytkownik sam wyraził zgodę. Podstawa: art. 6 ust. 1 lit. a (zgoda). Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

C. Analityka i statystyka korzystania z serwisu

Cel: zrozumienie, które treści edukacyjne są pomocne, poprawa nawigacji, diagnostyka błędów, optymalizacja wydajności. Podstawa: co do zasady art. 6 ust. 1 lit. a (zgoda na cookies analityczne) oraz w zakresie niezbędnych logów technicznych art. 6 ust. 1 lit. f (uzasadniony interes w utrzymaniu i rozwoju serwisu).

D. Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń

Cel: ochrona serwisu przed atakami, analiza incydentów, wykrywanie nadużyć, zapewnienie ciągłości działania oraz możliwość obrony i dochodzenia roszczeń. Podstawa: art. 6 ust. 1 lit. f (uzasadniony interes administratora) oraz w razie konieczności art. 6 ust. 1 lit. c (obowiązek prawny).

E. Obowiązki prawne i księgowe

Cel: realizacja obowiązków wynikających z przepisów prawa, w tym rozliczeń, ewidencji, obsługi żądań organów publicznych. Podstawa: art. 6 ust. 1 lit. c (obowiązek prawny).

W ramach szkoleń i edukacji finansowej udostępniamy treści informacyjne. Nie prowadzimy automatycznego podejmowania decyzji wywołującego skutki prawne wobec użytkownika, w tym profilowania w rozumieniu RODO, które miałoby wpływ na dostęp do usług lub warunki umowy. Jeśli kiedykolwiek wdrożymy działania tego typu, poinformujemy o tym w aktualizacji polityki.

5. Okresy przechowywania danych (retencja)

Przechowujemy dane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie je usuwamy lub anonimizujemy. Poniżej przedstawiamy typowe okresy retencji:

Kategoria danych	Okres przechowywania
Zgłoszenia z formularzy i korespondencja kontaktowa	Do 2 lat od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia lub dane są potrzebne do obrony roszczeń
Dane analityczne (np. GA4)	Do 14 miesięcy (ustawienia retencji w narzędziu) lub krócej, jeśli wycofasz zgodę
Lista mailingowa / newsletter (jeśli zapiszesz się)	Do momentu wypisania się, a następnie do 30 dni na potrzeby obsługi rezygnacji i logów systemowych
Logi serwera i dane bezpieczeństwa	Do 6 miesięcy, a w razie incydentu do czasu zakończenia postępowania wyjaśniającego
Dokumentacja księgowa (jeśli dotyczy)	Przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku podatkowego)
Informacja o wyborze cookies (zgoda/odrzucenie)	Do 12 miesięcy lub do momentu usunięcia danych z przeglądarki (np. localStorage/cookies), zależnie od mechanizmu

Okresy mogą ulec wydłużeniu, jeśli będzie to konieczne do ustalenia, dochodzenia lub obrony roszczeń, a także w przypadku obowiązków prawnych. W każdym przypadku kierujemy się zasadą minimalizacji i adekwatności.

6. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu wyłącznie w zakresie niezbędnym do świadczenia usług i utrzymania serwisu. Kategorie odbiorców obejmują:

dostawców hostingu i infrastruktury IT (utrzymanie strony, poczty, kopii zapasowych),
dostawców narzędzi analitycznych (np. Google Analytics 4) w zakresie zależnym od zgody na cookies analityczne,
dostawców narzędzi marketingowych (np. Meta Pixel) w zakresie zależnym od zgody na cookies marketingowe,
dostawców systemów do wysyłki wiadomości (e-mail) i obsługi zgłoszeń,
upoważnionych współpracowników i doradców (wyłącznie, gdy jest to konieczne do obsługi sprawy, z zachowaniem poufności),
organów publicznych, jeżeli obowiązek wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach obcych względem opisanych w tej polityce. W przypadku współpracy z podmiotami przetwarzającymi, zawieramy umowy powierzenia przetwarzania danych, a dostęp jest ograniczony do niezbędnego minimum.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych narzędzi (np. dostawców analityki lub marketingu), dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Jeśli dochodzi do takiego transferu, dbamy o to, aby był on zgodny z rozdziałem V RODO.

Zabezpieczenia transferu mogą obejmować:

decyzję stwierdzającą odpowiedni stopień ochrony (jeśli ma zastosowanie),
Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
dodatkowe środki techniczne i organizacyjne, adekwatne do ryzyka.

Informacje o transferach wynikających z konkretnych narzędzi można uzyskać, kontaktując się z nami pod adresem [email protected].

8. Prawa użytkownika wynikające z RODO

Jeśli przetwarzamy Twoje dane osobowe, przysługują Ci prawa wynikające z RODO. Realizujemy je bez zbędnej zwłoki, co do zasady w terminie do 1 miesiąca od otrzymania żądania (z możliwością przedłużenia w uzasadnionych przypadkach). Masz prawo do:

dostępu do danych i uzyskania ich kopii,
sprostowania danych, jeśli są nieprawidłowe lub nieaktualne,
usunięcia danych (prawo do bycia zapomnianym) w sytuacjach przewidzianych prawem,
ograniczenia przetwarzania,
przenoszenia danych, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f),
wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a).

Jak skorzystać z praw

Wniosek możesz przesłać e-mailem na adres [email protected] lub listownie na adres: ul. Marszałkowska 84/92, 00-514 Warszawa. Aby chronić dane, możemy poprosić o dodatkową weryfikację tożsamości, jeśli będzie to uzasadnione rodzajem wniosku.

Masz także prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W przypadku sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie rozpatrzymy, czy istnieją ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.

9. Pliki cookies i zarządzanie zgodą

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Stosujemy je, aby strona działała prawidłowo, aby zapamiętać ustawienia oraz aby prowadzić analizę ruchu i działania marketingowe, jeśli użytkownik wyrazi zgodę. Poniżej opisujemy kategorie cookies:

A. Niezbędne (ściśle konieczne)

Umożliwiają działanie kluczowych funkcji serwisu, np. utrzymanie bezpieczeństwa, podstawową nawigację oraz zapis wyboru dotyczącego zgody na cookies.

Typowy czas: sesja lub do 12 miesięcy dla zapisania preferencji zgody (zależnie od mechanizmu przeglądarki).

B. Analityczne

Pomagają zrozumieć, jak użytkownicy korzystają z treści edukacyjnych, które podstrony są czytane oraz gdzie pojawiają się problemy w nawigacji. Przykładowe narzędzie: Google Analytics 4.

Typowy czas: do 14 miesięcy w narzędziu analitycznym (retencja) oraz zgodnie z ustawieniami cookies dostawcy.

C. Marketingowe

Służą do mierzenia skuteczności kampanii i dopasowania komunikatów reklamowych. Przykładowe narzędzie: Meta Pixel. Uruchamiamy je wyłącznie po uzyskaniu zgody.

Typowy czas: zależny od dostawcy; informacje o czasie przechowywania znajdują się w dokumentacji danego narzędzia.

D. Preferencyjne (funkcjonalne)

Mogą zapamiętywać wybory użytkownika dotyczące wyglądu i zachowania serwisu. Jeśli takie cookies będą wykorzystywane, poinformujemy o tym w banerze zgód.

Typowy czas: do 12 miesięcy lub do usunięcia przez użytkownika.

Jak zarządzać cookies

Możesz zarządzać cookies na dwa sposoby: (1) poprzez wybór w banerze cookies przy pierwszej wizycie lub po wyczyszczeniu danych przeglądarki, (2) poprzez ustawienia przeglądarki, gdzie można ograniczyć lub usunąć cookies. Pamiętaj, że zablokowanie cookies niezbędnych może wpłynąć na działanie serwisu.

Jeśli wycofasz zgodę na cookies analityczne lub marketingowe, przestaniemy je wykorzystywać od momentu zmiany ustawień, a dane zebrane wcześniej mogą pozostać w systemach dostawców przez okres retencji opisany w tej polityce, o ile prawo nie wymaga wcześniejszego usunięcia.

10. Prywatność dzieci

Serwis polandopenlink nie jest kierowany do osób poniżej 16 roku życia i nie zamierzamy świadomie zbierać danych osobowych takich osób. Jeśli jesteś rodzicem lub opiekunem i podejrzewasz, że dziecko przekazało nam dane, skontaktuj się z nami. Po potwierdzeniu sytuacji podejmiemy działania w celu usunięcia danych, o ile nie istnieje inna podstawa prawna do ich przechowywania.

11. Zmiany niniejszej polityki

Możemy aktualizować Politykę prywatności, jeśli zmienią się przepisy prawa, sposób działania serwisu lub wykorzystywane narzędzia (np. analityczne). Zmiany publikujemy na tej stronie. Jeżeli zmiany będą istotne, poinformujemy o nich w serwisie w sposób widoczny, np. poprzez komunikat lub baner. W uzasadnionych przypadkach możemy także przesłać informację e-mail, jeśli posiadamy adres e-mail użytkownika i wyraził on zgodę na kontakt w danym zakresie.

Ostatnia aktualizacja: 15 stycznia 2026.

12. Kontakt, Inspektor Ochrony Danych (IOD) i adres korespondencyjny

W sprawach związanych z prywatnością i ochroną danych osobowych możesz skontaktować się z nami:

E-mail ds. prywatności

[email protected]

Ten adres służy do realizacji praw z RODO, pytań o cookies oraz żądań usunięcia danych.

Adres pocztowy

polandopenlink sp. z o.o.
ul. Marszałkowska 84/92
00-514 Warszawa

Prosimy dopisać na kopercie: „Prywatność / RODO”.

Inspektor Ochrony Danych: w chwili publikacji tej polityki nie wyznaczyliśmy IOD. Jeśli to się zmieni, podamy dane kontaktowe w tej sekcji, a zmiana zostanie odpowiednio zakomunikowana użytkownikom.

Wnioski o usunięcie danych i rezygnację z komunikacji

Jeśli chcesz usunąć dane z korespondencji lub zrezygnować z otrzymywania materiałów, napisz na [email protected] i opisz, jakiego rodzaju dane dotyczą Twojego wniosku. W przypadku newslettera dodatkowo stosujemy mechanizm wypisu w każdej wiadomości.