Twoje dane w Akademii GTR
Polityka prywatności
Wersja z 29 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest GTR ENGINEERING Spółka z ograniczoną odpowiedzialnością, ul. Obrońców Westerplatte 11, 09-400 Płock, NIP 7743275034, KRS 0001014987, REGON 524255214.
Kontakt w sprawach dotyczących danych: office@gtr-engineering.com, tel. +48 577 661 005.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Akademii możemy przetwarzać:
- imię i nazwisko, adres e-mail i opcjonalnie numer telefonu,
- dane Konta i informacje o dostępie do kursów,
- dane zamówienia, wybrany termin szkolenia, wariant i harmonogram płatności, status dopłaty oraz historię zakupów,
- dane kodu rabatowego i źródła partnerskiego przypisane do zamówienia, bez ujawniania tożsamości kupującego w miesięcznym raporcie dla partnera,
- opcjonalne dane do faktury: nazwę firmy, NIP i adres,
- dane uczestnika wskazanego przez firmę lub inną osobę zamawiającą: imię i nazwisko, adres e-mail, przypisane szkolenie oraz status zaproszenia i dostępu,
- dane podane w zapytaniu o szkolenie: wybrane szkolenie, liczba uczestników, dane kontaktowe, firma, NIP i treść wiadomości,
- postęp w kursie, wyniki testów i dane certyfikatu,
- dane techniczne potrzebne do bezpieczeństwa i działania serwisu, takie jak adres IP, czas zdarzenia i identyfikator sesji,
- źródło wejścia na stronę zapisane przy zamówieniu (parametry kampanii UTM, identyfikator kliknięcia reklamy, strona wejścia i domena odsyłająca), a po wyrażeniu zgody także identyfikatory plików cookies analitycznych i marketingowych oraz informacje o odwiedzonych stronach i zakupach,
- zdarzenia dotyczące dostarczenia wiadomości transakcyjnych, ich odrzucenia lub zgłoszenia jako niechciane, potrzebne do niezawodnej wysyłki i blokowania kolejnych prób na nieprawidłowy adres.
3. Cele i podstawy przetwarzania
| Cel | Podstawa | Zakres |
|---|---|---|
| Założenie Konta, zamówienie i dostęp do kursów | wykonanie umowy, art. 6 ust. 1 lit. b RODO | dane identyfikacyjne, kontaktowe, zamówienie i postęp |
| Płatność online | wykonanie umowy, art. 6 ust. 1 lit. b RODO | imię, e-mail, kwota i identyfikator zamówienia |
| Obsługa dopłaty i przypomnienia o terminie płatności | wykonanie umowy, art. 6 ust. 1 lit. b RODO | e-mail, szkolenie, termin, kwota, link i status płatności |
| Faktury i obowiązki księgowe | obowiązek prawny, art. 6 ust. 1 lit. c RODO | dane rozliczeniowe i dokumentacja sprzedaży |
| Zakup miejsc przez firmę, wysłanie zaproszenia uczestnikowi i udostępnienie szkolenia | wykonanie umowy, art. 6 ust. 1 lit. b RODO, a w zakresie danych uczestnika przekazanych przez zamawiającego także uzasadniony interes polegający na prawidłowej organizacji i realizacji szkolenia, art. 6 ust. 1 lit. f RODO | imię i nazwisko, e-mail, przypisane szkolenie oraz status zaproszenia i dostępu |
| Odpowiedź na zapytanie o termin, szkolenie firmowe lub zapis indywidualny | działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO, albo uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f RODO | dane kontaktowe, wybrane szkolenie, liczba uczestników i treść wiadomości |
| Publiczna weryfikacja certyfikatu: osoba, która zna numer certyfikatu, może na stronie weryfikacji sprawdzić jego autentyczność | uzasadniony interes polegający na umożliwieniu potwierdzenia autentyczności certyfikatu, art. 6 ust. 1 lit. f RODO | imię i nazwisko posiadacza, nazwa kursu, data wystawienia i numer certyfikatu |
| Reklamacje, bezpieczeństwo i obrona roszczeń | uzasadniony interes, art. 6 ust. 1 lit. f RODO | korespondencja, dane techniczne i historia zdarzeń |
| Ochrona materiałów kursów: adres e-mail Konta widoczny na odtwarzanych filmach i jedno aktywne urządzenie na Konto | uzasadniony interes polegający na ochronie praw autorskich do materiałów, art. 6 ust. 1 lit. f RODO | adres e-mail, dane sesji i liczba wylogowań spowodowanych logowaniem na innym urządzeniu |
| Rozliczenie rabatu i raportowanie źródła partnerskiego | wykonanie zamówienia oraz uzasadniony interes polegający na prawidłowym rozliczeniu i przeciwdziałaniu nadużyciom, art. 6 ust. 1 lit. b i f RODO | kod, status zamówienia, liczba miejsc, status zwrotu i kwota prowizji; raport partnera nie zawiera imion, adresów e-mail ani numerów telefonu |
| Statystyki odwiedzin i zakupów (Google Analytics 4) | zgoda, art. 6 ust. 1 lit. a RODO | identyfikatory plików cookies, odwiedzone strony, przybliżona lokalizacja, urządzenie i przeglądarka, źródło wejścia oraz zdarzenia zakupowe (kurs, kwota, numer zamówienia) |
| Pomiar skuteczności reklam w serwisach Meta (Facebook, Instagram) i dopasowanie reklam (Meta Pixel) | zgoda, art. 6 ust. 1 lit. a RODO | identyfikatory plików cookies i urządzenia, odwiedzone strony oraz zdarzenia zakupowe (kurs, kwota, numer zamówienia) |
| Ustalenie źródła zamówienia (np. kampanii lub linku partnera) na podstawie parametrów adresu strony | uzasadniony interes polegający na ocenie skuteczności działań sprzedażowych, art. 6 ust. 1 lit. f RODO | parametry UTM, identyfikatory kliknięcia reklamy (gclid, fbclid), strona wejścia i domena odsyłająca, zapisane przy zamówieniu |
Zakup nie wymaga zgody na pliki cookies analityczne ani marketingowe. Zgodę wyrażasz lub odrzucasz w banerze cookies i możesz ją w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony.
4. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty potrzebne do obsługi Akademii, na podstawie umowy lub przepisów prawa:
- dostawca hostingu i poczty e-mail LH.pl, także w zakresie wysyłki wiadomości transakcyjnych, oraz podmioty zapewniające utrzymanie techniczne,
- Krajowy Integrator Płatności S.A. jako operator Tpay,
- podmioty Stripe uczestniczące w obsłudze płatności w EUR, w tym w odpowiednim zakresie Stripe Payments Europe Limited,
- Amazon Web Services EMEA SARL i jego podmioty podprzetwarzające w zakresie wiadomości transakcyjnych wysyłanych przez Amazon SES,
- dostawcy poczty elektronicznej, księgowości i narzędzi biurowych,
- Slack Technologies jako narzędzie komunikacji zespołu GTR, w zakresie obsługi zapisów i zapytań (imię i nazwisko, dane kontaktowe, wybrane szkolenie, status płatności); Slack może przetwarzać dane poza EOG z zastosowaniem zabezpieczeń wymaganych przez przepisy,
- Google Ireland Limited (Google Analytics 4), wyłącznie po wyrażeniu zgody analitycznej; Google może przetwarzać dane poza EOG, w tym w USA, z zastosowaniem zabezpieczeń wymaganych przez przepisy,
- Meta Platforms Ireland Limited (Meta Pixel), wyłącznie po wyrażeniu zgody marketingowej; w zakresie zbierania i przekazania tych danych do Meta GTR Engineering i Meta są współadministratorami, a dalsze przetwarzanie Meta prowadzi jako odrębny administrator na zasadach swojej polityki prywatności; dane mogą być przetwarzane poza EOG z zastosowaniem zabezpieczeń wymaganych przez przepisy,
- biuro księgowe, doradcy prawni i uprawnione organy publiczne, gdy jest to wymagane.
Tpay działa jako odrębny administrator danych Płatnika w zakresie usług płatniczych i własnych obowiązków regulacyjnych. Stripe, zależnie od konkretnej czynności, może działać jako podmiot przetwarzający albo odrębny administrator na zasadach wynikających z jego warunków umownych. Szczegóły opisują polityki prywatności operatorów. Stripe może przetwarzać dane poza EOG z zastosowaniem zabezpieczeń wymaganych przez przepisy o ochronie danych.
Przy uzupełnianiu polskich danych do faktury Akademia może wysłać podany NIP do publicznego Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów. Klient może poprawić zwrócone dane przed zakupem.
Jeżeli dane Uczestnika przekazuje firma lub inna osoba zamawiająca, źródłem imienia, nazwiska, adresu e-mail i informacji o przypisanym szkoleniu jest ten zamawiający. Uczestnik otrzymuje tę informację oraz odnośnik do Polityki wraz z zaproszeniem.
5. Okres przechowywania
Dane Konta i dostępu przechowujemy przez czas świadczenia usługi. Dane zamówień, faktur i płatności przechowujemy przez okres wynikający z przepisów podatkowych i rachunkowych. Dane potrzebne do reklamacji lub obrony roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia.
Dane uczestnika wskazanego przez firmę przechowujemy przez czas potrzebny do wysłania i obsługi zaproszenia, a po jego przyjęciu przez okres świadczenia usługi szkoleniowej. Jednorazowy link do przyjęcia miejsca jest ważny przez 7 dni. Po jego wygaśnięciu imię, nazwisko, adres e-mail i zapisany token nieprzyjętego zaproszenia są automatycznie usuwane z puli miejsc. Osoba zamawiająca może wcześniej wycofać przypisanie lub wskazać innego uczestnika.
Dane ze zgłoszeń szkoleniowych przechowujemy przez czas potrzebny do odpowiedzi, przygotowania oferty i dalszych ustaleń. Jeżeli nie dojdzie do zawarcia umowy, dane pozwalające zidentyfikować osobę usuwamy lub anonimizujemy nie później niż 12 miesięcy od zamknięcia zgłoszenia. Zamknięte zgłoszenia przeglądamy raz w miesiącu. Dane potrzebne do obsługi trwającej reklamacji lub obrony roszczeń możemy przechowywać do zakończenia sprawy albo upływu właściwego terminu przedawnienia.
Nieaktywne dane techniczne i tokeny aktywacyjne usuwamy albo unieważniamy, gdy przestają być potrzebne. Link aktywacyjny do Konta po zakupie ma ograniczony czas ważności.
6. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo do dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu.
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Co do zasady odpowiadamy w ciągu miesiąca, z uwzględnieniem zasad i wyjątków określonych w RODO.
7. Czy podanie danych jest obowiązkowe
Imię, nazwisko i adres e-mail są potrzebne do zawarcia i wykonania umowy. Bez nich nie możemy przypisać płatności, wysłać potwierdzenia ani udostępnić kursu. Przy zakupie miejsc firmowych dane firmy oraz imię, nazwisko i e-mail uczestnika są potrzebne do przypisania miejsca i wysłania zaproszenia. W formularzu zgłoszenia szkoleniowego numer telefonu jest potrzebny do sprawnego ustalenia terminu i zakresu, a dane firmy pozostają opcjonalne. Przy zakupie indywidualnym numer telefonu jest opcjonalny, a dane firmy są wymagane tylko wtedy, gdy Klient chce fakturę firmową.
8. Pliki cookies i technologie zewnętrzne
Akademia używa niezbędnego pliku sesyjnego, który pozwala utrzymać koszyk, zalogowanie i zabezpieczenie formularzy. Bez niego zakup i Konto nie działałyby prawidłowo.
Za Twoją zgodą Akademia używa także plików analitycznych Google Analytics 4 (np. _ga i _ga_*, przechowywanych do 2 lat) do statystyk odwiedzin i zakupów oraz plików marketingowych Meta Pixel (np. _fbp, przechowywanych do 90 dni) do pomiaru skuteczności reklam. Bez zgody te skrypty nie są ładowane. Twój wybór zapisujemy w pamięci przeglądarki. Zgodę możesz w każdej chwili zmienić lub wycofać przez „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane w Google Analytics przechowujemy do 14 miesięcy.
Po przejściu do Tpay albo Stripe Klient korzysta ze strony tego operatora, który może stosować własne pliki cookies na zasadach opisanych we własnej polityce. Akademia nie odczytuje cookies operatora płatności zapisanych w jego domenie.
9. Bezpieczeństwo i zautomatyzowane decyzje
Stosujemy zabezpieczenia odpowiednie do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu, jednorazowe tokeny, ochronę formularzy i ograniczanie zakresu przetwarzanych danych.
Wiadomości o dopłacie są wysyłane automatycznie na podstawie terminu szkolenia i statusu płatności. Mechanizm nie podejmuje decyzji o anulowaniu zamówienia ani dopuszczeniu do szkolenia.
Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
10. Kontakt i aktualizacje
Pytania i żądania dotyczące danych wyślij na office@gtr-engineering.com. Polityka może być aktualizowana, gdy zmienią się funkcje Akademii, dostawcy lub wymagania prawa. Aktualna wersja zawsze będzie dostępna na tej stronie.