1. Postanowienia ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej finstars.pl, osób kontaktujących się z FinStars Akademia oraz osób zainteresowanych warsztatami, materiałami edukacyjnymi lub współpracą.
Polityka została przygotowana z uwzględnieniem wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej RODO.
Ważne: strona ma charakter informacyjny i kontaktowy w związku z czym zbierane i przetwarzane są dane w zakresie obsługi strony, kontaktu, przygotowania oferty i realizacji współpracy.
2. Administrator danych
Administratorami danych osobowych są:
- Finstars Urszula Kosień, NIP: 772 215 43 02, REGON: 543436949,
- Finstars Justyna Ramotowska, NIP: 951 220 47 62, REGON: 544386030.
W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorami pod adresem e-mail: info@finstars.pl.
Administratorzy prowadzą działalność edukacyjną pod marką FinStars i wspólnie ustalają cele oraz sposoby przetwarzania danych w zakresie obsługi strony, kontaktu, przygotowania oferty i realizacji współpracy.
3. Jakie dane możemy przetwarzać?
W formularzu kontaktowym prosimy o imię i nazwisko, placówkę i lokalizację, e-mail lub telefon, liczbę i wiek dzieci oraz wybraną formę zajęć. Termin i dodatkowa wiadomość są opcjonalne. Dane trafiają do skrzynki info@finstars.pl i służą obsłudze zapytania oraz przygotowaniu oferty na zasadach opisanych poniżej. Nie wykorzystujemy ich automatycznie do marketingu. Potwierdzenie zapoznania się z polityką nie jest zgodą marketingową.
Zakres przetwarzanych danych zależy od sposobu kontaktu i charakteru współpracy. Możemy przetwarzać w szczególności:
- imię i nazwisko, nazwę placówki, instytucji lub firmy, stanowisko albo funkcję,
- adres e-mail, numer telefonu oraz inne dane kontaktowe podane w wiadomości,
- informacje potrzebne do przygotowania oferty, takie jak lokalizacja, liczba uczestników, wiek lub klasa dzieci, preferowany termin i temat zajęć,
- dane niezbędne do realizacji umowy, rozliczeń, wystawienia faktury lub dochodzenia roszczeń,
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz dane zapisywane w logach serwera.
Co do zasady nie prosimy o przekazywanie szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych czy innych danych wrażliwych.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna. Najczęściej będą to: wykonanie umowy lub działania przed jej zawarciem, prawnie uzasadniony interes Administratorów, obowiązek prawny albo zgoda osoby, której dane dotyczą.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa kontaktu mailowego lub telefonicznego | Dane kontaktowe oraz treść wiadomości | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji i udzielaniu odpowiedzi | Przez czas korespondencji, a następnie przez okres potrzebny do obrony przed roszczeniami lub ich dochodzenia |
| Przygotowanie oferty, ustalenie warunków warsztatów lub współpracy | Dane kontaktowe, dane placówki, informacje organizacyjne | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — kontakt biznesowy | Przez czas rozmów ofertowych, a następnie przez okres potrzebny do wykazania przebiegu ustaleń |
| Realizacja umowy, prowadzenie warsztatów lub przygotowanie materiałów | Dane identyfikacyjne, kontaktowe, organizacyjne i rozliczeniowe | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń |
| Rozliczenia księgowe i podatkowe | Dane wymagane na fakturach i w dokumentach księgowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | Przez okres wymagany przez przepisy prawa podatkowego i rachunkowego |
| Zapewnienie bezpieczeństwa strony i obsługa techniczna | Adres IP, logi serwera, dane techniczne urządzenia i przeglądarki | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony | Przez okres niezbędny do obsługi technicznej i bezpieczeństwa strony, zwykle nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane potrzebne do wykazania faktów i przebiegu współpracy | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do czasu przedawnienia roszczeń lub zakończenia postępowań |
5. Dane dzieci
FinStars Akademia prowadzi działalność edukacyjną skierowaną do dzieci, jednak strona internetowa jest przeznaczona przede wszystkim dla osób dorosłych: rodziców, opiekunów, nauczycieli, szkół, placówek i partnerów.
Nie zbieramy przez stronę internetową danych dzieci. Jeżeli w związku z organizacją zajęć zostaną przekazane dane dotyczące dzieci, takie jak wiek, klasa lub szczególne potrzeby organizacyjne grupy, będą one przetwarzane wyłącznie w zakresie niezbędnym do przygotowania i przeprowadzenia zajęć.
Prosimy, aby nie przekazywać nam danych dzieci w szerszym zakresie, niż jest to konieczne do organizacji warsztatów lub współpracy.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratorów w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji danego celu. Mogą to być w szczególności:
- dostawcy hostingu i usług technicznych strony internetowej,
- dostawcy poczty elektronicznej i narzędzi komunikacji,
- podmioty świadczące usługi księgowe, prawne, administracyjne lub informatyczne,
- operatorzy usług pocztowych, kurierskich lub płatniczych — jeżeli będzie to potrzebne do realizacji współpracy,
- organy publiczne lub uprawnione instytucje — wyłącznie wtedy, gdy wynika to z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratorów działają na podstawie odpowiednich umów i są zobowiązane do ochrony danych osobowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Czcionka Nunito i obrazy prezentowane na tej stronie są pobierane z serwera witryny. Przejście do serwisów zewnętrznych, takich jak Naffy, Facebook czy YouTube, następuje po wybraniu odpowiedniego linku.
Po włączeniu Google Analytics na podstawie zgody dostawcą analityki będzie Google Ireland Limited; przetwarzanie może obejmować dostęp podmiotów Google spoza EOG. TODO DO WERYFIKACJI PRAWNEJ: potwierdzić odbiorców i aktualną podstawę ewentualnych transferów zgodnie z umową i konfiguracją usługi przed jej uruchomieniem. Informacje dostawcy: Polityka prywatności Google.
8. Pliki cookies i podobne technologie
Formularz kontaktowy na docelowym serwerze używa niezbędnego cookie sesyjnego finstars_contact, z flagami HttpOnly, Secure i SameSite=Strict. Cookie służy ochronie przed podszyciem się pod zapytanie i wygasa po zakończeniu sesji. W celu ograniczenia spamu serwer przechowuje przez maksymalnie 48 godzin znaczniki czasu prób wysyłki powiązane z zabezpieczonym skrótem adresu IP; nie zapisuje w tych plikach treści formularza.
Zapamiętujemy decyzję o analityce w pamięci lokalnej przeglądarki pod kluczem finstars-consent-v1, przez maksymalnie 180 dni. Jest to ustawienie służące wyłącznie zachowaniu Twojego wyboru. Nie ładujemy Google Analytics przed aktywną zgodą.
Opcjonalna analityka Google Analytics 4 służy sprawdzaniu, które treści są przydatne i jak użytkownicy korzystają ze strony. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Możesz odmówić bez wpływu na dostęp do strony i zmienić wybór przyciskiem „Ustawienia cookies” w stopce.
Po uruchomieniu pomiaru dane mogą obejmować adres odwiedzanej podstrony bez parametrów zapytania, tytuł strony, informacje o urządzeniu i przeglądarce, identyfikatory cookies oraz zdarzenia, np. kliknięcie kontaktu lub przejście do produktu w Naffy. Nie przekazujemy treści korespondencji ani danych formularza. Nie włączamy funkcji reklamowych, Google Signals ani remarketingu.
Konfiguracja strony ogranicza ważność cookies GA do 180 dni bez automatycznego przedłużania przy kolejnych wizytach. TODO DO WERYFIKACJI PRAWNEJ I KONFIGURACJI: przed włączeniem pomiaru ustawić retencję danych zdarzeń w GA4 na 2 miesiące i potwierdzić ją w tej polityce. Retencja w panelu GA4 jest odrębna od czasu ważności cookies.
Cofnięcie zgody blokuje dalszy pomiar i usuwa dostępne własne cookies _ga*. Aby zatrzymać już załadowany skrypt, strona zostanie odświeżona. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Jeśli usunięcie cookies jest ograniczone przez przeglądarkę, możesz również usunąć je w jej ustawieniach.
· Informacje Google o danych i prywatności w GA4
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:
- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo sprostowania danych,
- prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
- prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z praw, należy skontaktować się z Administratorami pod adresem: info@finstars.pl.
10. Prawo wniesienia skargi
Jeżeli uznasz, że dane osobowe są przetwarzane niezgodnie z przepisami, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Aktualne dane kontaktowe organu nadzorczego są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.
11. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być niezbędne do skontaktowania się z nami, otrzymania odpowiedzi, przygotowania oferty, zawarcia lub realizacji umowy. Brak podania niektórych danych może uniemożliwić obsługę zapytania lub realizację współpracy.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika.
13. Bezpieczeństwo danych
Administratorzy stosują odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed przypadkową lub niezgodną z prawem utratą, zniszczeniem, modyfikacją, nieuprawnionym ujawnieniem albo dostępem.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów oraz są zobowiązane do zachowania poufności.
14. Zmiany Polityki prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, sposobu działania strony internetowej, zakresu usług lub wykorzystywanych narzędzi technicznych.
Data ostatniej aktualizacji: 6 września 2026 r.