1. Administrator danych
- Administratorem danych osobowych jest Elev8 sp. z o.o. z siedzibą w Gliwicach, ul. Lniana 69a, 44-141 Gliwice, NIP 6312731047, REGON 541551250, KRS 0001171480.
- Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@elev8.pl.
- Polityka określa zasady przetwarzania danych osobowych osób korzystających z platform Elev8.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Platform możemy przetwarzać:
- dane identyfikacyjne, np. imię, nazwisko, nazwa firmy;
- dane kontaktowe, np. adres e-mail, numer telefonu;
- dane rozliczeniowe, np. adres, NIP, dane do faktury, historia płatności;
- dane dotyczące zamówień, pakietów, wykorzystania sesji, rezerwacji, zmian i odwołania terminów;
- dane techniczne, np. adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce, logach bezpieczeństwa;
- treść komunikacji z Elev8, w tym zgłoszenia reklamacyjne i wiadomości organizacyjne;
- dane marketingowe i analityczne, jeżeli użytkownik wyraził odpowiednią zgodę albo gdy przetwarzanie jest oparte na prawnie uzasadnionym interesie Administratora;
- dane przekazane dobrowolnie, o ile są niezbędne do realizacji usług albo wynikają z inicjatywy Klienta.
Nie prosimy o przekazywanie danych szczególnych kategorii, np. danych o zdrowiu. Jeżeli Klient przekaże takie dane z własnej inicjatywy, przetwarzamy je tylko w zakresie niezbędnym do obsługi komunikacji, realizacji usługi, ochrony roszczeń albo ich usunięcia lub anonimizacji.
3. Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy, w tym obsługa zamówienia i dostępu do Platform - art. 6 ust. 1 lit. b RODO.
- Obsługa płatności, faktur, rozliczeń podatkowych i obowiązków rachunkowych - art. 6 ust. 1 lit. c RODO.
- Kontakt w sprawie zapytań, obsługi klienta, reklamacji i wsparcia technicznego - art. 6 ust. 1 lit. b, c albo f RODO, w zależności od sprawy.
- Dochodzenie, ustalenie albo obrona roszczeń - art. 6 ust. 1 lit. f RODO.
- Zapewnienie bezpieczeństwa Platform, prowadzenie logów, przeciwdziałanie nadużyciom i ochrona przed nieuprawnionym dostępem - art. 6 ust. 1 lit. f RODO.
- Analityka działania Platform oraz poprawa ich funkcjonalności - art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli przepisy wymagają zgody na cookies analityczne.
- Marketing własnych usług, w tym newsletter, remarketing albo komunikacja handlowa - art. 6 ust. 1 lit. a RODO, art. 6 ust. 1 lit. f RODO oraz przepisy ustawy o świadczeniu usług drogą elektroniczną i Prawa komunikacji elektronicznej, jeżeli wymagają zgody na dany kanał komunikacji.
- Zarządzanie zgodami i wykazanie, że zostały udzielone albo cofnięte - art. 6 ust. 1 lit. c oraz f RODO.
4. Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale niezbędne, jeżeli dane są wymagane do założenia konta, złożenia zamówienia, dokonania płatności, rezerwacji, wystawienia faktury albo rozpatrzenia reklamacji.
- Niepodanie danych oznaczonych jako wymagane może uniemożliwić realizację danej czynności.
- Zgody marketingowe są dobrowolne i nie są warunkiem zakupu usług.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Elev8 w prowadzeniu Platform i realizacji usług, w szczególności:
- dostawcom hostingu, infrastruktury IT, poczty e-mail, kopii zapasowych i bezpieczeństwa;
- dostawcom systemu Platform oraz podmiotom utrzymującym aplikacje;
- Paynow i podmiotom uczestniczącym w obsłudze płatności;
- inFakt albo innym dostawcom obsługi fakturowania i księgowości;
- Microsoft, w zakresie kalendarzy, rezerwacji, Microsoft Teams i poczty;
- HubSpot, jeżeli dane są przetwarzane w CRM, formularzach, automatyzacji marketingowej albo newsletterze;
- dostawcom analityki, tag managerów, narzędzi cookie consent i narzędzi marketingowych, jeżeli są włączone na Platformach;
- kancelariom prawnym, doradcom podatkowym, biuru rachunkowemu, firmom windykacyjnym i audytorom;
- organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane działają na podstawie odpowiednich umów powierzenia albo innych podstaw wymaganych przez prawo.
6. Przekazywanie danych poza EOG
- Niektórzy dostawcy narzędzi, w szczególności Microsoft, HubSpot albo Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, EU-US Data Privacy Framework, standardowych klauzul umownych albo dodatkowych zabezpieczeń wymaganych przez prawo.
7. Okres przechowywania danych
- Dane związane z wykonaniem umowy przechowujemy przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń.
- Dane rozliczeniowe i księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane przetwarzane na podstawie zgody przechowujemy do czasu cofnięcia zgody, a po jej cofnięciu przez okres potrzebny do wykazania zgodności przetwarzania lub obrony przed roszczeniami.
- Dane dotyczące reklamacji przechowujemy przez czas obsługi reklamacji oraz okres przedawnienia związanych z nią roszczeń.
- Dane techniczne i logi przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa Platform, diagnostyki i obrony przed nadużyciami.
- Dane dotyczące newslettera mogą być przechowywane po wypisie przez okres potrzebny do wykazania udzielenia i cofnięcia zgody oraz obrony przed roszczeniami.
8. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych, jeżeli zachodzą przesłanki prawne;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw należy skontaktować się z Administratorem pod adresem kontakt@elev8.pl. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
9. Zautomatyzowane decyzje i profilowanie
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo podobnie istotnie wpływały na użytkownika.
- Narzędzia marketingowe mogą wykorzystywać segmentację lub profilowanie marketingowe, np. na podstawie aktywności na stronie albo historii zgody, ale nie prowadzi to do automatycznych decyzji wywołujących skutki prawne.
10. Newsletter i komunikacja marketingowa
- Newsletter jest wysyłany tylko osobom, które wyraziły odpowiednią zgodę albo zapisały się w inny prawnie dopuszczalny sposób.
- Zgoda na newsletter może obejmować przesyłanie informacji o usługach, produktach, wydarzeniach, materiałach edukacyjnych, promocjach i nowościach Elev8.
- Zgodę można wycofać w każdej chwili przez link wypisu w wiadomości albo przez kontakt z Administratorem.
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Szczegółowe zasady newslettera mogą zostać opisane w odrębnym Regulaminie newslettera.
11. Pliki cookies
- Platformy korzystają z plików cookies i podobnych technologii.
- Cookies niezbędne są wykorzystywane do prawidłowego działania Platform, w tym utrzymania sesji, bezpieczeństwa, zapisu preferencji i obsługi koszyka lub checkoutu.
- Cookies analityczne i marketingowe są stosowane tylko wtedy, gdy wymagana zgoda została udzielona.
- Użytkownik może zarządzać zgodami w panelu zgody cookies oraz w ustawieniach przeglądarki.
- Cofnięcie zgody na cookies analityczne lub marketingowe nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.
12. Kategorie cookies i narzędzia
Na Platformach mogą być wykorzystywane w szczególności:
- cookies niezbędne - sesja, bezpieczeństwo, zapamiętanie zgody, checkout;
- cookies funkcjonalne - zapamiętanie preferencji użytkownika;
- cookies analityczne - pomiar ruchu i sposobu korzystania z Platformy;
- cookies marketingowe - remarketing, pomiar skuteczności kampanii i dopasowanie komunikacji.
Zakres wykorzystywanych narzędzi może różnić się w zależności od domeny. Strona elev8.pl korzysta w szczególności z Cookiebot, Google Tag / Google Site Kit, HubSpot, Calendly oraz narzędzi kontaktowych. Platforma platform.elev8.pl korzysta z cookies technicznych niezbędnych do działania konta, checkoutu i bezpieczeństwa. Landing szkolenia.elev8.pl korzysta z technologii Landingi, w tym hostingu zasobów, statystyk landingu, popupów/lightboxów oraz skryptów obsługujących stronę. Landing teresamecinska-grzanka.pl nie ustawia cookies przy samym wejściu na stronę według audytu z 15 czerwca 2026 r., ale zawiera linki do Calendly, platformy checkout oraz serwisów zewnętrznych, które mogą stosować własne cookies po przejściu do tych serwisów.
Użytkownik może zarządzać zgodami za pomocą banera lub panelu zgód dostępnego w danym serwisie oraz przez ustawienia przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem. Pełna aktualna lista cookies może różnić się w zależności od domeny, konfiguracji zgód i używanych funkcji, dlatego może być prezentowana w panelu zarządzania zgodami danego serwisu, jeżeli taki panel jest dostępny.
13. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, ograniczenie uprawnień, kopie zapasowe, monitoring zdarzeń technicznych i procedury reagowania na incydenty.
- Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.
- Dane integracyjne i techniczne są logowane w zakresie potrzebnym do diagnostyki, bez celowego ujawniania danych wrażliwych, danych płatniczych lub tokenów dostępu.
14. Linki do innych stron
Platformy mogą zawierać linki do stron zewnętrznych, np. stron dostawców płatności, narzędzi rezerwacji, mediów społecznościowych albo materiałów edukacyjnych. Administrator nie odpowiada za zasady prywatności tych stron. Użytkownik powinien zapoznać się z ich dokumentami prywatności.
15. Zmiany Polityki
- Administrator może aktualizować Politykę w razie zmian prawnych, technologicznych, organizacyjnych albo zmian zakresu usług.
- Aktualna wersja Polityki jest dostępna na Platformach.
