Polityka Prywatności w firmie:
Barwy Umysłu sp. z o.o.

§ 1. Administrator danych

  1. Administratorem danych osobowych jest Barwy Umysłu sp. z o.o. z siedzibą w Warszawie, ul. Wyszogrodzka 7/89, 03-337 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000410539, NIP 5242749425, REGON 145995619 („Administrator”).
  2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail biuro@barwyumyslu.pl lub info@barwyumyslu.pl lub listownie na adres siedziby.
  3. Administrator nie wyznaczył inspektora ochrony danych.
  4. Polityka prywatności („Polityka”) opisuje zasady przetwarzania danych osobowych przez Administratora. Ilekroć w Polityce jest mowa o RODO, oznacza to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

§ 2. Zasady ogólne

  1. Administrator przetwarza dane osobowe zgodnie z prawem, wyłącznie w określonych celach i w zakresie niezbędnym do ich realizacji.
  2. Podanie danych jest dobrowolne, ale może być niezbędne do zawarcia lub wykonania umowy albo wymagane przepisami (§ 5 ust. 2).
  3. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ogranicza dostęp do danych do osób upoważnionych.

§ 3. Zawarcie i wykonanie umowy

  1. W związku ze zgłoszeniem na szkolenie, zakupem produktu lub zawarciem innej umowy z Administratorem przetwarzane są dane osobowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu, dane dotyczące zgłoszenia lub zamówienia, a w razie potrzeby dane do faktury.
  2. Dane są przetwarzane w celu zawarcia i wykonania umowy, w tym organizacji zajęć stacjonarnych i online, udostępniania materiałów oraz kontaktu w sprawach związanych z umową (art. 6 ust. 1 lit. b RODO).
  3. Jeżeli umowa obejmuje zakwaterowanie lub wyżywienie, dane niezbędne do ich zapewnienia są przekazywane obiektowi, w którym odbywa się szkolenie.
  4. Jeżeli zgłoszenia dokonuje inna osoba lub podmiot, w szczególności pracodawca, dane uczestnika Administrator otrzymuje od zgłaszającego. Obejmują one imię i nazwisko oraz dane kontaktowe uczestnika.
  5. Administrator przetwarza dane również w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 4. Płatności i rozliczenia

  1. Dane niezbędne do rozliczenia płatności, wystawienia faktur i prowadzenia ksiąg rachunkowych są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
  2. W przypadku płatności elektronicznych dane niezbędne do realizacji płatności przetwarza również operator płatności, za którego pośrednictwem dokonano płatności.

§ 5. Certyfikaty, zaświadczenia i historia szkoleń

  1. Dane niezbędne do wystawienia certyfikatu ukończenia szkolenia, w tym forma gramatyczna, są przetwarzane w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).
  2. Jeżeli szkolenie kończy się zaświadczeniem wydawanym według wzoru określonego w przepisach o kształceniu ustawicznym w formach pozaszkolnych, przetwarzane są również dane wymagane przez te przepisy, w tym numer PESEL, data i miejsce urodzenia. Podstawą jest umowa oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). Bez tych danych wydanie zaświadczenia nie jest możliwe.
  3. Jeżeli szkolenie kończy się certyfikatem wydawanym przez organizację zewnętrzną, Administrator przekazuje tej organizacji dane niezbędne do jego wystawienia (art. 6 ust. 1 lit. b RODO).
  4. Administrator przechowuje informacje o ukończonych szkoleniach w celu potwierdzania ukończenia wcześniejszych etapów, wydawania duplikatów certyfikatów i zaświadczeń oraz udzielania informacji o odbytych szkoleniach. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 6. Wizerunek

  1. Wizerunek uczestników jest utrwalany i wykorzystywany wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO).
  2. Zgoda nie jest warunkiem udziału w szkoleniu. Można ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania wizerunku przed jej wycofaniem.

§ 7. Kontakt z Administratorem

  1. Dane przekazane w związku z kontaktem drogą elektroniczną, telefoniczną lub pisemną są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  2. Jeżeli kontakt dotyczy zapisu na szkolenie lub zakupu, dane są przetwarzane w celu podjęcia działań, o które prosi osoba kontaktująca się, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

§ 8. Newsletter i informacje handlowe

  1. Newsletter i inne informacje handlowe drogą elektroniczną są wysyłane wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO oraz przepisy prawa komunikacji elektronicznej).
  2. Zgodę można wycofać w każdej chwili, rezygnując z otrzymywania newslettera.
  3. Administrator może dopasowywać treść wiadomości do zainteresowań odbiorcy, w tym do odbytych szkoleń. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Odbiorcy przysługuje prawo sprzeciwu.

§ 9. Profile w mediach społecznościowych

  1. Administrator prowadzi profile i grupy w serwisach społecznościowych. Dane osób, które z nich korzystają, są przetwarzane w celu prowadzenia profili i komunikacji z użytkownikami. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  2. Dane te przetwarzają również operatorzy serwisów, na zasadach określonych w ich regulaminach i politykach prywatności.
  3. W zakresie statystyk dotyczących odwiedzin profili Administrator i operator serwisu są współadministratorami danych (art. 26 RODO), na zasadach określonych przez operatora serwisu.

§ 10. Odbiorcy danych

  1. Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce. Są to w szczególności dostawcy:
    • hostingu, poczty elektronicznej i usług przechowywania danych,
    • obsługi technicznej strony internetowej,
    • narzędzi do prowadzenia zajęć online i udostępniania materiałów,
    • usług płatniczych,
    • usług księgowych,
    • systemu do wysyłki newslettera.
  1. Dane mogą być również przekazywane obiektom, w których odbywają się szkolenia, organizacjom wydającym certyfikaty, podmiotom finansującym udział w szkoleniu, w szczególności pracodawcom i operatorom dofinansowania, a także organom publicznym, gdy wymagają tego przepisy.

§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy odbiorcy danych mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
  2. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Jeżeli przekazanie jest niezbędne do wykonania umowy, jego podstawą może być również art. 49 ust. 1 lit. b RODO.
  3. Informację o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać, kontaktując się z Administratorem.

§ 12. Okres przechowywania danych

  1. Dane są przechowywane:
    • w związku z umową: do upływu terminu przedawnienia roszczeń z umowy,
    • w dokumentach księgowych: przez okres wymagany przepisami podatkowymi i rachunkowymi,
    • w zakresie historii ukończonych szkoleń (§ 5 ust. 4): do czasu uwzględnienia sprzeciwu,
    • w zakresie danych do zaświadczeń (§ 5 ust. 2): przez okres prowadzenia działalności szkoleniowej przez Administratora, nie krócej niż wymagają tego przepisy,
    • na podstawie zgody: do jej wycofania,
    • na podstawie prawnie uzasadnionego interesu: do czasu uwzględnienia sprzeciwu albo osiągnięcia celu przetwarzania.
  1. Po upływie tych okresów dane są usuwane lub anonimizowane.

§ 13. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje, w przypadkach i na zasadach określonych w RODO, prawo:
    • dostępu do danych i otrzymania ich kopii,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu,
    • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
  1. W celu skorzystania z tych praw należy skontaktować się z Administratorem (§ 1 ust. 2).
  2. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 14. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, której dane dotyczą.

§ 15. Pliki cookies

  1. Strona internetowa Administratora wykorzystuje pliki cookies i podobne technologie, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.
  2. Pliki cookies niezbędne do działania strony, w tym do jej zabezpieczenia, obsługi formularzy i zapamiętania wyborów dotyczących cookies, są stosowane bez zgody użytkownika.
  3. Pliki cookies analityczne, marketingowe i inne, które nie są niezbędne do działania strony, mogą być stosowane wyłącznie za zgodą użytkownika. Zgodę można w każdej chwili zmienić lub wycofać.
  4. Strona może zawierać treści osadzone z serwisów zewnętrznych, w szczególności filmy. Serwisy te mogą zapisywać własne pliki cookies na zasadach określonych w ich politykach prywatności.
  5. Ustawienia plików cookies można również zmienić w przeglądarce internetowej. Ograniczenie plików cookies niezbędnych może utrudnić korzystanie ze strony.

§ 16. Logi serwera

Serwer strony zapisuje informacje techniczne o odwiedzinach, w szczególności adres IP, datę i godzinę oraz dane o przeglądarce. Są one wykorzystywane w celu zapewnienia bezpieczeństwa i prawidłowego działania strony. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 17. Zmiany Polityki prywatności

  1. Polityka może być zmieniana, w szczególności w razie zmiany przepisów lub sposobu przetwarzania danych.
  2. Aktualna wersja jest dostępna na stronie internetowej Administratora.
  3. Polityka obowiązuje od dnia 07.10.2026.