Polityka prywatności

Wersja z 30 września 2026 r.

W tej polityce wyjaśniam, jak przetwarzam dane podczas korzystania ze strony ZMATRYCY, kontaktu ze mną, zakupów, nauki na platformie, rezerwacji spotkań i zapisu na newsletter. Dokument obejmuje zmatrycy.pl oraz moją strefę zakupów i kursów pod adresem edu.zmatrycy.pl.

1. Administrator i kontakt

Administratorem danych związanych z moją ofertą jest ZMATRYCY Paweł Niedźwiedź, ul. Franciszka Rzeźniczaka 7A, 65-119 Zielona Góra, NIP 8241798914. W sprawach prywatności możesz napisać na [email protected], zadzwonić pod +48 668 572 093 lub wysłać pismo na powyższy adres.

2. Dane, cele i podstawy przetwarzania

• Kontakt i przygotowanie oferty: imię, adres e-mail, telefon, treść wiadomości i dane dobrowolnie podane w formularzu lub korespondencji. Przy zapytaniu o zawarcie umowy podstawą jest art. 6 ust. 1 lit. b RODO; przy pozostałej korespondencji art. 6 ust. 1 lit. f RODO, czyli mój uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze kontaktu.
• Zamówienie i wykonanie umowy: dane identyfikacyjne i kontaktowe, zamówiony produkt, cena, status i identyfikator płatności, historia realizacji, dane konta, aktywność potrzebna do dostępu do kursu lub plików, informacje o wykorzystaniu pakietu oraz terminy spotkań. Podstawa: art. 6 ust. 1 lit. b RODO. W przypadku danych osoby reprezentującej klienta firmowego podstawą jest art. 6 ust. 1 lit. f RODO, czyli sprawna realizacja współpracy.
• Rozliczenia: dane do faktury, w tym adres i NIP, jeśli są wymagane, oraz dokumentacja księgowa. Podstawa: art. 6 ust. 1 lit. c RODO w związku z obowiązkami podatkowymi i księgowymi.
• Reklamacje, odstąpienia i wykazanie uzgodnień: dane zamówienia, treść zgłoszenia, odpowiedzi, oświadczenia dotyczące wcześniejszego rozpoczęcia świadczenia i historia ich potwierdzenia. Podstawą jest wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), a w zakresie ustalenia, dochodzenia lub obrony roszczeń mój uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Newsletter: adres e-mail, ewentualnie imię, wybrane zainteresowania, historia zapisu, potwierdzenia i wypisu. Podstawa: dobrowolna zgoda, art. 6 ust. 1 lit. a RODO. Wysyłka informacji handlowych wymaga także zgody przewidzianej w Prawie komunikacji elektronicznej.
• Bezpieczeństwo i utrzymanie serwisu: adres IP, data i czas połączenia, adres żądanego zasobu, informacje o urządzeniu i przeglądarce oraz zapisy błędów i prób dostępu. Podstawa: art. 6 ust. 1 lit. f RODO, czyli ochrona serwisu, przeciwdziałanie nadużyciom i zapewnienie jego działania.
• Analityka i marketing za pomocą opcjonalnych technologii: identyfikatory przeglądarki, odwiedzone podstrony, źródło wejścia, zdarzenia takie jak kliknięcie w ofertę i zakup, typ urządzenia oraz przybliżona lokalizacja. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymogów Prawa komunikacji elektronicznej.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedzi, zawarcia i wykonania umowy albo spełnienia obowiązku prawnego. Brak danych koniecznych do zakupu może uniemożliwić jego realizację. Brak zgody na newsletter lub opcjonalne cookies nie pozbawia możliwości zakupu. Nie podawaj w formularzach danych wrażliwych ani danych osób, których nie dotyczą Twoje sprawy.

3. Dostawcy i odbiorcy danych

Korzystam z usług zewnętrznych w zakresie potrzebnym do obsługi ZMATRYCY. Dostęp do danych może dotyczyć następujących dostawców i kategorii odbiorców:

• LH.pl sp. z o.o. - hosting strony zmatrycy.pl, infrastruktura i kopie zapasowe.
• Dostawca platformy kursowej i sprzedażowej - obsługa formularzy zakupu, kont klientów, kursów, plików, zamówień i wiadomości potrzebnych do ich realizacji. W zakresie danych klientów powierzonych przeze mnie działa jako dostawca przetwarzający dane na moje zlecenie. Sprzedawcą moich produktów pozostaje ZMATRYCY Paweł Niedźwiedź.
• Stripe oraz dostawcy wybranej metody płatności - realizacja i zabezpieczenie płatności. Informacje o karcie podajesz w zabezpieczonych polach operatora; nie otrzymuję pełnego numeru karty ani kodu CVC. Operator może również przetwarzać dane jako niezależny administrator w związku z własnymi obowiązkami i zapobieganiem nadużyciom. Szczegóły: polityka Stripe.
• Google - poczta i pliki w Google Workspace, Kalendarz i Google Meet przy organizowaniu konsultacji, a także Google Analytics i reCAPTCHA w zakresie wykorzystania tych usług. Szczegóły: polityka Google.
• Dostawca systemu wysyłki newslettera - przechowywanie bazy subskrybentów, obsługa zapisów i wypisów oraz wysyłka wiadomości po dobrowolnym zapisie; w tym zakresie przetwarza dane na moje zlecenie.
• Meta - narzędzia pomiaru reklam, takie jak Meta Pixel, jeśli wyrazisz zgodę na ich wykorzystanie, oraz obsługa kontaktu przez Facebook lub Instagram. Szczegóły: polityka Meta.
• Automattic i dostawcy usług Jetpack - funkcje wykorzystywane w witrynie WordPress, w szczególności jej obsługa techniczna i statystyki. Zakres zależy od uruchomionych funkcji i właściwych ustawień prywatności. Szczegóły: polityka Automattic.
• Dostawcy usług księgowych, systemu mKsięgowość, wsparcia technicznego i prawnego - w zakresie dokumentów niezbędnych do wykonywania tych usług.
• Organy publiczne i inne uprawnione podmioty - jeśli udostępnienie wynika z przepisów prawa.

Przetwarzanie danych przez dostawców na moje zlecenie wymaga właściwej podstawy umownej, w tym umowy powierzenia w zakresie określonym w art. 28 RODO. Nie każdy odbiorca jest podmiotem przetwarzającym: dostawcy płatności, serwisów społecznościowych lub innych usług mogą mieć własne cele i obowiązki. Ich odrębne zasady nie zastępują odpowiedzialności ZMATRYCY za dane związane z moją ofertą.

4. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowych dostawców, w szczególności usług pocztowych, analitycznych, płatniczych, społecznościowych i wysyłki newslettera, może wiązać się z przekazywaniem danych poza EOG, także do Stanów Zjednoczonych. Podstawą takiego przekazania jest odpowiednia decyzja Komisji Europejskiej o adekwatności ochrony albo zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne. Transfer może dotyczyć także dostępu wsparcia technicznego lub podwykonawców, nawet gdy podstawowa infrastruktura znajduje się w UE.

Możesz napisać na [email protected], aby otrzymać informacje o konkretnych odbiorcach Twoich danych oraz o zabezpieczeniach transferu lub kopię właściwych zabezpieczeń, z uwzględnieniem zasad RODO i praw innych osób.

5. Okres przechowywania

• Dane zamówień i konta przechowuję przez okres realizacji umowy oraz dostępu do zakupionych materiałów; po jego zakończeniu zachowuję wyłącznie dane potrzebne do rozliczeń, wykonania obowiązków lub roszczeń.
• Dokumenty podatkowe przechowuję przez okres wymagany prawem, zasadniczo do upływu 5 lat od końca roku, w którym upłynął termin płatności podatku. Postępowanie lub inne zdarzenie przewidziane prawem może wydłużyć ten okres.
• Korespondencję i materiały dotyczące roszczeń zachowuję przez czas obsługi sprawy i odpowiedni okres przedawnienia; zależnie od rodzaju roszczenia zasadniczo 3 albo 6 lat, z uwzględnieniem zasad liczenia i przerwania biegu terminu.
• Dane newslettera przetwarzam do wycofania zgody lub zakończenia jego prowadzenia. Po wypisie mogę zachować ograniczony zapis zgody i rezygnacji przez okres potrzebny do wykazania prawidłowego postępowania oraz listę blokującą ponowną nieuprawnioną wysyłkę.
• Logi i kopie zapasowe podlegają rotacji wynikającej z działania usług hostingowych i technicznych; informacje związane z incydentem mogę zachować na czas wyjaśnienia i ochrony roszczeń. Dane nie są utrzymywane bezterminowo wyłącznie dlatego, że znajdowały się w kopii zapasowej.
• Okres zapisu opcjonalnych identyfikatorów zależy od rodzaju cookie, ustawień dostawcy i przeglądarki. W GA4 okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkowników 14 miesięcy. Nowa aktywność użytkownika może odnowić okres przechowywania jego danych. Zagregowane raporty mogą być przechowywane dłużej. Ograniczenia przeglądarki i usunięcie cookies mogą skrócić okres działania identyfikatorów.

6. Twoje prawa

Na zasadach określonych w RODO masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym zawsze wobec marketingu bezpośredniego. Każdą zgodę możesz wycofać w dowolnym momencie; nie wpływa to na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na [email protected]. Mogę poprosić o niezbędne informacje pozwalające potwierdzić Twoją tożsamość. Odpowiem bez zbędnej zwłoki, co do zasady w ciągu miesiąca; ewentualne przedłużenie zgodne z RODO wyjaśnię w tym terminie. Prawo usunięcia danych nie oznacza obowiązku skasowania dokumentów, które muszę zachować na podstawie prawa.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe i sposób złożenia skargi znajdziesz na uodo.gov.pl.

7. Newsletter

Newsletter ZMATRYCY obejmuje porady dotyczące filmowania i DaVinci Resolve, materiały edukacyjne, informacje o nowych produktach, kursach, konsultacjach, szkoleniach i ofertach. Zapis wymaga odrębnej, dobrowolnej zgody. Zakup, kontakt lub rezerwacja spotkania nie stanowi zgody na newsletter marketingowy.

Zapis może wymagać potwierdzenia adresu przez link w e-mailu. Możesz wybrać interesujące Cię tematy. Zrezygnujesz przez link wypisu w wiadomości albo kontakt na [email protected]. Rezygnacja z newslettera nie zatrzymuje wiadomości niezbędnych do realizacji Twojego zamówienia, takich jak potwierdzenie zakupu, dostęp do kursu czy odpowiedź na reklamację.

Wiadomości mogą zawierać linki pozwalające mierzyć zainteresowanie ofertą. Gdy uruchomiony jest indywidualny pomiar otwarć lub kliknięć, obejmuje on czas zdarzenia, adresata i wybrany odnośnik; zakres takiego pomiaru musi odpowiadać przekazanej informacji oraz uzyskanym zgodom. Grupowanie według wybranych zainteresowań i zakupów służy dopasowaniu treści. Nie wykorzystuję go do decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO.

8. Cookies, analityka i reklamy

Serwis korzysta z cookies i podobnych technologii. Niezbędne służą m.in. logowaniu, bezpieczeństwu, obsłudze formularza zakupu i zapamiętaniu wyborów prywatności. Analityczne pomagają zrozumieć odwiedziny i działanie ofert. Marketingowe służą pomiarowi reklam i dopasowaniu komunikacji. Analityka i reklamy nie są konieczne do zakupu.

Google Analytics pozwala mierzyć odwiedziny, źródła ruchu i zdarzenia w serwisie. Cookies Google Analytics, takie jak _ga i _ga_ z identyfikatorem strumienia, mogą działać do 2 lat, zależnie od ustawień i ograniczeń przeglądarki; okres może być odnawiany przy kolejnych odwiedzinach. Meta Pixel może łączyć zdarzenia w witrynie z reklamami i kontem w usługach Meta. W ramach zgody może służyć także tworzeniu grup odbiorców reklam.

Na zmatrycy.pl opcjonalne skrypty Analytics i Meta Pixel są blokowane do czasu wyrażenia zgody. W pasku prywatności możesz zaakceptować lub odrzucić opcjonalne technologie albo wybrać poszczególne kategorie. Decyzję zmienisz w sekcji „Twój wybór prywatności” poniżej. Wycofanie zgody zatrzymuje dalsze opcjonalne śledzenie. Możesz także usuwać i blokować cookies w przeglądarce; blokada niezbędnych cookies może utrudnić logowanie lub zakup. Wycofanie zgody nie cofa danych wcześniej zgodnie z nią przekazanych.

Jeżeli korzystasz z osadzonego filmu, treści społecznościowej, rezerwacji Google lub innej zewnętrznej funkcji, jej dostawca może otrzymać dane techniczne i zastosować własne technologie. Opcjonalne treści wymagające zgody powinny być uruchamiane po odpowiednim wyborze. Przejście przez zwykły link na zewnętrzną stronę powoduje zastosowanie zasad tej strony.

Wybór prywatności na zmatrycy.pl jest zapamiętywany przez 180 dni za pomocą niezbędnych cookies o nazwach zaczynających się od cmplz_. Usunięcie cookies, zmiana urządzenia lub przeglądarki może spowodować ponowne wyświetlenie paska.

Osadzone filmy YouTube i zabezpieczenie formularza Google reCAPTCHA możesz uruchomić osobno przy danej funkcji, bez włączania Meta Pixel. YouTube oraz reCAPTCHA są usługami Google; obowiązują także zasady prywatności Google. Możesz wycofać udzielone zgody przez odrzucenie opcjonalnych technologii w ustawieniach prywatności.

Twój wybór prywatności

Ochrona przed spamem może korzystać z reCAPTCHA, która analizuje sygnały techniczne i zachowanie w celu oceny ryzyka nadużycia. Nie służy mi do podejmowania decyzji o Twoich uprawnieniach konsumenckich.

9. Bezpieczeństwo i zmiany

Stosuję środki odpowiednie do zakresu danych i ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu do paneli i kopie zapasowe. Nie udostępniaj innym osobom danych do logowania ani prywatnych odnośników do konta. Materiały przekazane na konsultację wykorzystuję do jej realizacji; nagranie spotkania albo publikacja Twoich materiałów wymaga odrębnego uzgodnienia.

Politykę aktualizuję, gdy zmienia się sposób działania serwisu lub przepisy. Data wersji znajduje się na początku dokumentu. Nowa wersja nie tworzy automatycznie nowej zgody ani nie zmienia wstecz podstaw wcześniejszego przetwarzania.