Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest W&W Instytut Szkoleń, Starowiejska 38B, 34-730 Mszana Dolna (dalej: „my”). W sprawach dotyczących danych osobowych skontaktuj się z nami telefonicznie: +48 733 233 063, e-mailem: kontakt@centrum-mysli.pl albo pisemnie na powyższy adres.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

Przetwarzamy tylko dane, które sami nam przekazujesz, oraz dane techniczne niezbędne do działania serwisu i – wyłącznie za Twoją zgodą – dane statystyczne.

• Zgłoszenia
  art. 6 ust. 1 lit. b, c i f RODO
  Zgłoszenia na szkolenia i praktyki

  Przez formularz, e-mail lub telefon podajesz: wybrane szkolenie, imię i nazwisko, adres e-mail, opcjonalnie telefon, nazwę placówki lub firmy (do faktury), liczbę osób i treść wiadomości. Zapisujemy też datę i godzinę zgłoszenia oraz fakt zaznaczenia zgody. Zgłoszenie z formularza trafia do nas e-mailem, a na podany adres wysyłamy automatyczne potwierdzenie jego przyjęcia. Cel: odpowiedź na zgłoszenie, potwierdzenie udziału, zawarcie i wykonanie umowy oraz wystawienie faktury i rozliczenie (obowiązki podatkowe i rachunkowe). Gdy zgłasza Cię placówka lub firma, podstawą jest nasz uzasadniony interes – obsługa umowy ze zgłaszającym (lit. f).

• Kontakt
  art. 6 ust. 1 lit. f RODO
  Zapytania telefoniczne i e-mailowe

  Dane, które podasz w rozmowie lub wiadomości, wykorzystujemy, żeby odpowiedzieć na pytanie i prowadzić korespondencję. Podstawą jest nasz uzasadniony interes: komunikacja z osobami zainteresowanymi szkoleniami.

• Statystyki
  art. 6 ust. 1 lit. a RODO
  Google Analytics 4 – tylko po Twojej zgodzie

  Jeżeli zgodzisz się w banerze, uruchamiamy Google Analytics 4, które zapisuje w cookies losowy identyfikator i zbiera informacje o odwiedzanych stronach, źródle wejścia, typie urządzenia i przeglądarki oraz przybliżonej lokalizacji; Google przetwarza przy tym adres IP. Służy to wyłącznie statystyce odwiedzin. Bez zgody skrypt nie jest ładowany. Zgodę możesz w każdej chwili cofnąć (ustawienia zgody).

• Bezpieczeństwo
  art. 6 ust. 1 lit. f RODO
  Ochrona serwisu przed nadużyciami

  Przy wysłaniu zgłoszenia zapisujemy adres IP w rejestrze limitu zgłoszeń (żeby ograniczyć liczbę zgłoszeń z jednego adresu w krótkim czasie) i dołączamy go do powiadomienia o zgłoszeniu, które otrzymujemy e-mailem. Formularz zawiera też ukryte pole-pułapkę na boty i znacznik czasu wypełnienia, które pozwalają odrzucać automatyczne wysyłki. Podstawą jest nasz uzasadniony interes: bezpieczeństwo serwisu i poprawne działanie formularza.

3. Komu przekazujemy dane i czy opuszczają one EOG

Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić serwis i obsługiwać zgłoszenia, prowadzącym zajęcia (w zakresie niezbędnym do ich przeprowadzenia) oraz organom publicznym, gdy wymagają tego przepisy. Część dostawców ma siedzibę w USA – przy każdym podajemy podstawę przekazania danych poza Europejski Obszar Gospodarczy.

• Hosting
  USA · DPF + SCC
  Vercel Inc.

  440 N Barranca Avenue #4133, Covina, CA 91723, USA. Serwis i funkcja przyjmująca zgłoszenia z formularza działają na infrastrukturze Vercel. Vercel jest certyfikowany w ramach EU-U.S. Data Privacy Framework (wraz z UK Extension i Swiss-U.S. DPF), a umowa powierzenia (DPA) zawiera standardowe klauzule umowne Komisji Europejskiej (decyzja 2021/914).

• Wysyłka e-mail
  USA · DPF + SCC
  Resend – Plus Five Five, Inc.

  2261 Market Street #5039, San Francisco, CA 94114, USA. Przez tę usługę treść zgłoszenia z formularza trafia e-mailem do nas. Resend jest certyfikowany w ramach EU-U.S. Data Privacy Framework (wraz z UK Extension); umowa powierzenia zawiera standardowe klauzule umowne KE (decyzja 2021/914).

• Hosting organizatora
  wariant
  Serwer i poczta hostingodawcy

  Jeżeli serwis działa na serwerze hostingowym organizatora, zgłoszenia przyjmuje skrypt na tym serwerze, a e-maile (powiadomienie do nas i potwierdzenie do Ciebie) wysyła serwer poczty hostingodawcy. Na serwerze, poza katalogiem publicznym, zapisywane są kopia zgłoszenia wraz z adresem IP (usuwana po 90 dniach) oraz rejestr adresów IP do limitu zgłoszeń (wpisy starsze niż 24 godziny są usuwane).

• Statystyki
  Irlandia / USA · DPF + SCC
  Google Ireland Limited

  Gordon House, Barrow Street, Dublin 4, Irlandia – dostawca Google Analytics 4, uruchamianego tylko po Twojej zgodzie. Google może przekazywać dane do Google LLC w USA; Google LLC jest certyfikowane w ramach EU-U.S. Data Privacy Framework, a tam, gdzie to wymagane, Google stosuje standardowe klauzule umowne.

• Czcionki
  Google · bez cookies
  Google Fonts

  Czcionki ładujemy z serwerów fonts.googleapis.com i fonts.gstatic.com. Przy pobraniu czcionki Twoja przeglądarka przesyła do Google adres IP, adres odwiedzanej strony i nagłówki żądania (m.in. typ przeglądarki). Według Google interfejs czcionek nie ustawia ani nie zapisuje cookies, a dane te nie służą do budowania profili ani reklam.

• Biblioteki skryptów
  CDN · bez cookies z naszej strony
  cdnjs (Cloudflare, Inc.) i jsDelivr

  Skrypty animacji pobieramy z publicznych sieci CDN: cdnjs.cloudflare.com, prowadzonej przez Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA; certyfikacja EU-U.S. DPF, a w razie jej wygaśnięcia standardowe klauzule umowne), oraz cdn.jsdelivr.net, prowadzonej przez operatora sieci jsDelivr na infrastrukturze kilku dostawców (m.in. Cloudflare, Fastly). Przy pobraniu pliku dostawca otrzymuje adres IP i nagłówki żądania. Połączenia te służą wyłącznie dostarczeniu plików; nie używamy ich do śledzenia.

• Mapy
  brak osadzenia
  Mapy Google – tylko linki

  Nie osadzamy map w serwisie. Odnośniki „pokaż na mapie” na stronie Kontakt prowadzą do serwisu Google – po kliknięciu obowiązuje polityka prywatności Google.

4. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż wymaga tego cel, dla którego je zebraliśmy:

• Zgłoszenia zakończone udziałem w szkoleniu lub praktykach – przez czas obsługi i wykonania umowy, a potem do upływu terminu przedawnienia roszczeń oraz przez okres, w którym przepisy podatkowe i rachunkowe nakazują przechowywać faktury (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku).
• Zapytania i zgłoszenia, które nie zakończyły się umową – do 12 miesięcy od ostatniego kontaktu.
• Rejestr limitu zgłoszeń (adres IP i czas wysyłki) – w pamięci funkcji przyjmującej zgłoszenia do 15 minut, na serwerze organizatora do 24 godzin. Adres IP dołączony do powiadomienia o zgłoszeniu przechowujemy tak długo jak samo zgłoszenie.
• Kopia zgłoszenia na serwerze organizatora (tylko gdy serwis działa na jego hostingu) – do 90 dni.
• Twoja decyzja z banera cookies – 180 dni (cookie ww_consent).
• Statystyki Google Analytics 4 – cookies _ga i _ga_* ważne 2 lata od ostatniej wizyty (przeglądarki mogą skracać ten czas: Chrome do 400 dni, Safari do 7 dni); dane na poziomie użytkownika i zdarzeń Google przechowuje zgodnie z ustawieniem okresu przechowywania w usłudze – 2 albo 14 miesięcy; raporty zbiorcze nie podlegają temu limitowi.

5. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa wynikające z RODO:

• dostępu do danych i otrzymania ich kopii (art. 15),
• sprostowania danych nieprawidłowych lub niepełnych (art. 16),
• usunięcia danych (art. 17) i ograniczenia przetwarzania (art. 18),
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21),
• cofnięcia zgody na statystyki w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3).

Żeby skorzystać z praw, napisz lub zadzwoń do nas (dane kontaktowe w punkcie 1). Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez wybranego szkolenia, imienia i nazwiska oraz adresu e-mail nie możemy przyjąć ani potwierdzić zgłoszenia. Telefon, nazwa placówki lub firmy, liczba osób i wiadomość są opcjonalne – dane do faktury są potrzebne tylko wtedy, gdy ma być ona wystawiona na placówkę lub firmę. Zgoda na statystyki jest w pełni dobrowolna i nie wpływa na korzystanie z serwisu ani na obsługę zgłoszenia.

7. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane przez przeglądarkę. Oprócz nich korzystamy z pamięci przeglądarki (sessionStorage i localStorage), która działa wyłącznie na Twoim urządzeniu. Poniżej pełny wykaz.

• ww_consent
  cookie + localStorage · 180 dni · niezbędny
  Zapamiętanie decyzji z banera

  Przechowuje Twoją decyzję (zgoda albo odmowa na statystyki) i jej datę, żeby nie pytać o nią przy każdej wizycie. Kopia tego wpisu w localStorage służy tylko do odtworzenia cookie, gdy zostanie usunięty, i po 180 dniach jest ignorowana. Ustawiany przez nasz serwis; nie wymaga zgody, bo bez niego mechanizm zgody nie mógłby działać.

• ww-intro, ww-curtain
  sessionStorage · do zamknięcia karty · niezbędne
  Sterowanie animacją przejść

  Zapisują tylko znacznik „intro już odtworzone” i „przejście kurtyną w toku”, żeby animacja nie powtarzała się na każdej podstronie. Nie zawierają danych osobowych i nie opuszczają Twojego urządzenia.

• ww-view
  localStorage · do usunięcia w przeglądarce · preferencja
  Zapamiętanie widoku listy szkoleń

  Przechowuje wybrany układ listy szkoleń (siatka albo lista). Nie zawiera danych osobowych i nie opuszcza Twojego urządzenia.

• _ga
  cookie · 2 lata · statystyki, po zgodzie
  Google Analytics 4 – rozróżnianie użytkowników

  Losowy identyfikator, dzięki któremu Google Analytics odróżnia odwiedzających. Ustawiany przez Google wyłącznie po Twojej zgodzie w banerze.

• _ga_<identyfikator>
  cookie · 2 lata · statystyki, po zgodzie
  Google Analytics 4 – stan sesji

  Utrzymuje informację o bieżącej sesji w Google Analytics. Ustawiany przez Google wyłącznie po Twojej zgodzie w banerze.

Czcionki z Google Fonts oraz biblioteki skryptów z sieci cdnjs i jsDelivr nie ustawiają cookies w naszym serwisie, ale przy ich pobraniu dostawca otrzymuje Twój adres IP i nagłówki żądania (patrz punkt 3).

8. Zarządzanie zgodą i plikami cookie

Ustawienia cookies – otwiera baner, w którym możesz zmienić decyzję. Zgodę na statystyki można cofnąć w każdej chwili; od tego momentu skrypt Google Analytics nie jest ładowany. Jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy go jak wybór „tylko niezbędne” – nie włączamy statystyk i nie pokazujemy banera.

Pliki cookie możesz też usuwać i blokować w ustawieniach przeglądarki (zwykle: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron). Usunięcie cookie ww_consent sprawi, że baner pojawi się ponownie. Zbieranie danych przez Google Analytics we wszystkich serwisach blokuje dodatek Google Analytics Opt-out.

9. Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany. Danych ze zgłoszeń nie wykorzystujemy do marketingu bez odrębnej zgody i nie sprzedajemy ich nikomu.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się zasady przetwarzania, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a data wersji podana jest obok. Wersja z 25 października 2026.