wersja obowiązująca od 4 września 2026 r.
Prywatność na SafiVision traktuję jako część dobrej obsługi, a nie formalność do odhaczenia. W tym dokumencie wyjaśniam, jakie dane osobowe mogą być przetwarzane w związku z korzystaniem z serwisu safivision.pl, zakupem kursów i materiałów cyfrowych, korzystaniem z konsultacji, zapisem do newslettera, kontaktem ze mną oraz korzystaniem z prowadzonych przeze mnie profili w mediach społecznościowych. Znajdziesz tu również zasady wykorzystywania plików cookies i podobnych technologii.
Najważniejsze w skrócie: zbieram tylko dane potrzebne do konkretnego celu, nie sprzedaję danych osobowych, a narzędzia analityczne i marketingowe korzystające z niekoniecznych cookies lub podobnych technologii powinny uruchamiać się dopiero po uzyskaniu wymaganej zgody.
1. Kto odpowiada za Twoje dane?
Administratorem danych osobowych jest Aneta Rajska-Valtere, prowadząca działalność gospodarczą pod firmą Safi Vision Aneta Rajska-Valtere, ul. Żołnierzy Września 3E lok. 7, 44-200 Rybnik, NIP 6423059593, REGON 382220814.
Kontakt w sprawach prywatności i danych osobowych: aneta@safivision.pl
Nie został wyznaczony inspektor ochrony danych. W sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z Administratorem.
2. Skąd mam Twoje dane i jakiego rodzaju informacje mogą być przetwarzane?
Najczęściej otrzymuję dane bezpośrednio od Ciebie – np. podczas składania zamówienia, zakładania konta, zapisu do newslettera, rezerwacji konsultacji, przesyłania wiadomości, reklamacji lub opinii.
Część danych technicznych powstaje automatycznie podczas korzystania z serwisu, np. adres IP, identyfikatory urządzenia lub przeglądarki, dane o sesji, informacje o aktywności w serwisie oraz dane zapisywane przez cookies i podobne technologie – w zakresie zależnym od Twoich ustawień prywatności.
W zależności od sytuacji mogą to być w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury, dane dotyczące zamówienia i płatności, historia zakupów, informacje dotyczące konta kursanta, treść korespondencji, dane związane z konsultacją, opinia o usłudze lub produkcie, a także dane techniczne związane z korzystaniem ze strony.
3. Po co przetwarzam dane i na jakiej podstawie?
Zakres danych i podstawa prawna zależą od tego, z jakiej funkcji SafiVision korzystasz. Poniżej zebrałam główne procesy w jednym miejscu.
| Proces | Po co przetwarzam dane | Podstawa prawna |
| Konto użytkownika i dostęp do kursów | utworzenie i obsługa konta, przypisanie zakupionych kursów lub materiałów, utrzymanie dostępu do treści, obsługa techniczna konta | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Zamówienie i realizacja umowy | obsługa zakupu kursów, nagrań, plików PDF, innych treści cyfrowych, subskrypcji lub konsultacji; przekazanie dostępu i obsługa płatności | art. 6 ust. 1 lit. b RODO; w odpowiednim zakresie także art. 6 ust. 1 lit. c i f RODO |
| Konsultacje i usługi indywidualne | umówienie terminu, kontakt organizacyjny, wykonanie konsultacji lub innej usługi i jej rozliczenie | art. 6 ust. 1 lit. b RODO |
| Reklamacje, odstąpienia i inne uprawnienia klientów | obsługa zgłoszenia oraz realizacja obowiązków wynikających z przepisów konsumenckich | art. 6 ust. 1 lit. c RODO, a w odpowiednim zakresie art. 6 ust. 1 lit. b RODO |
| Faktury i księgowość | wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO |
| Newsletter i komunikacja marketingowa | wysyłanie newslettera oraz informacji o ofercie, nowych materiałach i działaniach SafiVision; prowadzenie podstawowych statystyk wysyłki | art. 6 ust. 1 lit. f RODO – marketing własny i analiza skuteczności; przesyłanie informacji handlowych drogą elektroniczną odbywa się z uwzględnieniem zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej |
| Materiały cyfrowe udostępniane za zapis do newslettera | zawarcie i wykonanie umowy o dostarczenie materiału cyfrowego oraz równoległa obsługa zapisu do newslettera | art. 6 ust. 1 lit. b RODO; w zakresie newslettera art. 6 ust. 1 lit. f RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej |
| Niedokończone zamówienie | techniczna obsługa rozpoczętego procesu zakupowego i – jeżeli spełnione są wymagania dotyczące komunikacji marketingowej – wysłanie przypomnienia o koszyku | art. 6 ust. 1 lit. b i/lub f RODO; w przypadku informacji handlowej również zgoda wymagana przez art. 398 PKE |
| Kontakt i korespondencja | udzielenie odpowiedzi, prowadzenie rozmowy, obsługa zapytań i spraw organizacyjnych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji; jeżeli kontakt zmierza do zawarcia umowy – także art. 6 ust. 1 lit. b RODO |
| Opinie i rekomendacje | publikacja i weryfikacja opinii o kursach lub usługach; wykorzystanie imienia, wizerunku lub materiału wideo w szerszym celu promocyjnym wyłącznie wtedy, gdy istnieje odpowiednia podstawa i – gdy jest wymagana – odrębna zgoda | art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO – zależnie od zakresu publikacji |
| Media społecznościowe | obsługa profili SafiVision, reagowanie na komentarze i wiadomości, analiza aktywności w obrębie platform | art. 6 ust. 1 lit. f RODO – komunikacja, budowanie społeczności i marketing własny |
| Analityka i rozwój serwisu | badanie sposobu korzystania ze strony, statystyki, poprawa funkcjonalności i jakości serwisu | art. 6 ust. 1 lit. f RODO; jeżeli przetwarzanie wymaga zapisania lub odczytania informacji na urządzeniu końcowym – po uzyskaniu zgody wymaganej przez art. 399 PKE, z wyjątkiem technologii niezbędnych |
| Reklama i remarketing | pomiar skuteczności kampanii, tworzenie grup odbiorców i kierowanie reklam z użyciem narzędzi zewnętrznych | art. 6 ust. 1 lit. f RODO; w zakresie cookies/pikseli i innych technologii na urządzeniu – po uzyskaniu zgody wymaganej przez art. 399 PKE |
| Roszczenia, archiwizacja i bezpieczeństwo | zabezpieczenie dowodów, ustalenie, dochodzenie lub obrona roszczeń, przeciwdziałanie nadużyciom i zapewnienie bezpieczeństwa serwisu | art. 6 ust. 1 lit. f RODO |
Ważne: zgoda na newsletter lub inną komunikację marketingową nie jest warunkiem zwykłego zakupu w sklepie, chyba że konkretny materiał jest oferowany w modelu „treść cyfrowa w zamian za zapis do newslettera”, co jest wyraźnie opisane przy takim materiale.
4. Jak długo przechowuję dane?
| Rodzaj danych / procesu | Orientacyjny okres |
| Konto i dostęp do kursu | przez czas utrzymywania konta i dostępu do zakupionych treści, a po jego zakończeniu – przez okres niezbędny do rozliczeń i obrony roszczeń |
| Zamówienia i umowy | przez czas wykonania umowy, a następnie do upływu odpowiednich terminów przedawnienia roszczeń |
| Dokumentacja księgowa | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Reklamacje i odstąpienia | przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia potencjalnych roszczeń |
| Newsletter | do czasu rezygnacji z newslettera; informacje konieczne do wykazania prawidłowego zebrania i respektowania zgód mogą być przechowywane dłużej w zakresie niezbędnym do rozliczalności i obrony roszczeń |
| Korespondencja | przez czas potrzebny do prowadzenia sprawy, a następnie – jeśli to uzasadnione – do czasu przedawnienia roszczeń |
| Dane analityczne i marketingowe | zgodnie z okresem działania danego narzędzia, ustawieniami cookies i okresem ważności zgody; nie dłużej niż jest to potrzebne do celu lub do skutecznego sprzeciwu/cofnięcia zgody, jeżeli ma zastosowanie |
5. Kto może otrzymać dostęp do danych?
Dane mogą być przekazywane tylko w zakresie potrzebnym do realizacji określonego celu. W praktyce odbiorcami lub podmiotami uczestniczącymi w przetwarzaniu mogą być:
firma hostingowa oraz dostawcy usług technicznych utrzymujących serwis, sklep i platformę kursową;
dostawcy oprogramowania wykorzystywanego do obsługi sklepu, kont użytkowników i kursów online (m.in. infrastruktura WordPress/WooCommerce/Tutor LMS);
MailerLite – w zakresie obsługi newslettera, formularzy zapisu i automatyzacji e-mail;
PayPro S.A. / Przelewy24 – w zakresie obsługi płatności elektronicznych;
dostawcy usług chmurowych, poczty elektronicznej i narzędzi do przechowywania danych;
Google – w zakresie usług analitycznych i innych funkcji Google wykorzystywanych w serwisie;
Meta – w zakresie narzędzi reklamowych, statystyk i obsługi profili w serwisach Facebook i Instagram;
biuro rachunkowe, dostawca systemu fakturowego, prawnicy i inni profesjonalni doradcy – gdy dostęp do danych jest potrzebny do realizacji ich zadań;
organy publiczne – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Nie sprzedaję ani nie wynajmuję baz danych osobowych podmiotom trzecim.
6. Czy dane mogą trafić poza Europejski Obszar Gospodarczy?
Tak – niektóre używane przeze mnie narzędzia mają globalną infrastrukturę, dlatego określone dane mogą być przetwarzane również poza EOG, w szczególności w Stanach Zjednoczonych. Dotyczy to przede wszystkim usług podmiotów takich jak Google lub Meta oraz może dotyczyć wybranych podwykonawców technologicznych.
Jeżeli dochodzi do takiego transferu, powinien on opierać się na mechanizmie dopuszczonym przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym – jeśli ma zastosowanie – EU–US Data Privacy Framework) albo standardowych klauzulach umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.
Przelewy24 (PayPro S.A.) działa w Polsce, a MailerLite Limited ma siedzibę w Unii Europejskiej; same te podmioty nie są zatem „transferem poza EOG” tylko dlatego, że korzystam z ich usług.
7. Profilowanie i automatyzacja
Mogę korzystać z prostego profilowania marketingowego, np. segmentować odbiorców newslettera według zainteresowań, wcześniejszych zakupów lub aktywności w wiadomościach, a w systemach reklamowych tworzyć grupy odbiorców o określonych cechach. Nie podejmuję jednak wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację w rozumieniu art. 22 RODO.
8. Jakie prawa Ci przysługują?
W zależności od podstawy i okoliczności przetwarzania możesz skorzystać z następujących praw:
dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw dotyczących danych osobowych, napisz na: aneta@safivision.pl.
9. Cookies i podobne technologie – jak to działa?
Serwis korzysta z plików cookies i podobnych rozwiązań technicznych, takich jak piksele śledzące lub identyfikatory wykorzystywane przez narzędzia analityczne i reklamowe. Nie wszystkie z nich działają w tym samym celu.
Niezbędne: są potrzebne do działania strony, bezpieczeństwa, logowania, utrzymania sesji, koszyka, płatności lub zapamiętania ustawień prywatności. Mogą działać bez zgody, jeżeli spełniają warunki wyjątku przewidzianego w art. 399 PKE.
Analityczne: pomagają zrozumieć, jak użytkownicy korzystają z serwisu i które elementy wymagają poprawy. Powinny być uruchamiane dopiero po uzyskaniu zgody, jeśli wymagają zapisu lub odczytu informacji na urządzeniu.
Marketingowe: służą do pomiaru kampanii, remarketingu i dopasowywania reklam. Są uruchamiane po wyrażeniu odpowiedniej zgody.
Podczas pierwszej wizyty powinien pojawić się panel zarządzania zgodami. Możesz zaakceptować wszystkie kategorie, odrzucić technologie niekonieczne albo wybrać tylko część. Zgody możesz później zmienić lub wycofać za pomocą mechanizmu dostępnego na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego korzystania z technologii.
Samo wyłączenie cookies w ustawieniach przeglądarki pozostaje dodatkową opcją, ale nie zastępuje mechanizmu zgody dostępnego na stronie.
10. Narzędzia używane na SafiVision
Poniżej opisuję narzędzia, które są obecnie istotne z punktu widzenia prywatności. Lista nie jest katalogiem wszystkich wtyczek technicznych, ale tych usług, które realnie mogą uczestniczyć w przetwarzaniu danych lub działaniu cookies.
MailerLite – obsługa newslettera, formularzy zapisu i automatyzacji e-mail. W systemie mogą być zapisywane m.in. adres e-mail, imię (jeżeli jest podawane), informacje o zapisie i rezygnacji oraz statystyki dotyczące otwarć i kliknięć. Dane newsletterowe są przetwarzane zgodnie z zasadami opisanymi w niniejszej Polityce.
Google Analytics – narzędzie analityczne służące do tworzenia statystyk i analizy korzystania z serwisu. Jeżeli Google Analytics wykorzystuje niekonieczne cookies lub podobne identyfikatory, powinien uruchamiać się po wyrażeniu zgody analitycznej.
Meta Pixel – narzędzie reklamowe wykorzystywane do pomiaru kampanii, tworzenia grup odbiorców i remarketingu w ekosystemie Meta. Pixel może przekazywać Meta informacje o zdarzeniach podejmowanych w serwisie. Powinien działać po wyrażeniu zgody marketingowej.
Przelewy24 / PayPro S.A. – operator płatności elektronicznych. W celu wykonania transakcji wybrane dane dotyczące płatności i zamówienia są przekazywane do operatora. Operator może przetwarzać dane również jako odrębny administrator zgodnie z własnymi obowiązkami prawnymi.
Tutor LMS / WooCommerce / WordPress – rozwiązania wykorzystywane w ramach infrastruktury SafiVision do prowadzenia serwisu, sklepu i dostępu do kursów. Zakres przetwarzania zależy od funkcji, z której korzystasz, i może obejmować dane konta, zamówień i aktywności w kursie.
11. Media społecznościowe
SafiVision prowadzi profile w mediach społecznościowych, w szczególności w serwisach Facebook i Instagram. Jeżeli obserwujesz profil, reagujesz na publikacje, komentujesz lub wysyłasz wiadomość, dane są przetwarzane zgodnie z zasadami danej platformy oraz – w zakresie dotyczącym obsługi profilu SafiVision – przez Administratora.
W odniesieniu do wybranych statystyk stron i profili może występować współadministrowanie z Meta Platforms Ireland Limited. Szczegółowe zasady przetwarzania przez Meta wynikają z dokumentów prywatności udostępnianych przez ten podmiot.
12. Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne adekwatne do rodzaju przetwarzanych danych i ryzyka, w szczególności zabezpieczenia dostępu do kont i systemów, ograniczanie dostępu do danych do osób, które go potrzebują, aktualizacje oprogramowania, kopie zapasowe oraz rozwiązania służące ochronie transmisji i infrastruktury serwisu.
13. Zmiany Polityki prywatności
Polityka może być aktualizowana, gdy zmieniają się przepisy, sposób działania SafiVision albo wykorzystywane narzędzia. Nowa wersja będzie publikowana w serwisie z oznaczeniem daty obowiązywania. Jeżeli zmiana będzie istotnie wpływała na sposób przetwarzania danych osób posiadających konto lub subskrybujących newsletter, informacja o zmianie może zostać przekazana również drogą elektroniczną.