Політика конфіденційності

Obowiązuje od: 21 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Mariia Mukha prowadząca działalność gospodarczą pod firmą MARIIA MUKHA, ul. Cybernetyki 7G/103, 02-677 Warszawa, NIP 5291856664, REGON 529589954 (dalej „Administrator”). Kontakt w sprawach danych osobowych: info@denterum.pl, tel. +48 579 777 269. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres

Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze stron denterum.pl, szkolenie.denterum.pl i edu.denterum.pl, zakupem i udziałem w szkoleniach, a także kontaktem z Administratorem przez e-mail, telefon, komunikatory i profile w mediach społecznościowych.

3. Skąd mamy dane

Dane otrzymujemy bezpośrednio od osoby, której dotyczą (konto, zamówienie, formularz, udział w webinarze, korespondencja), automatycznie podczas korzystania ze stron (adres IP, dane o urządzeniu, pliki cookies) oraz od osoby trzeciej – gdy pracodawca lub inna osoba zgłasza uczestnika szkolenia. W ostatnim przypadku otrzymujemy zwykle imię, nazwisko, adres e-mail i specjalizację.

Usługi są przeznaczone dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16 roku życia; takie dane usuwamy po otrzymaniu informacji na info@denterum.pl.

4. Cele, podstawy prawne i okres przetwarzania

Założenie i prowadzenie konta

• Zakres danych: imię, nazwisko, e-mail, telefon, hasło (w formie zaszyfrowanej)
• Podstawa prawna: art. 6 ust. 1 lit. b RODO
• Okres: do usunięcia konta

Realizacja zamówień i nadanie dostępu do szkoleń

• Zakres danych: dane konta, NIP, nazwa i adres firmy, zakupione produkty, historia płatności, postępy w kursie
• Podstawa prawna: art. 6 ust. 1 lit. b RODO
• Okres: czas trwania umowy

Faktury, księgowość, podatki

• Zakres danych: dane z faktury i zamówienia
• Podstawa prawna: art. 6 ust. 1 lit. c RODO
• Okres: 5 lat od końca roku, w którym upłynął termin płatności podatku

Reklamacje i odstąpienia od umowy

• Zakres danych: dane ze zgłoszenia i zamówienia
• Podstawa prawna: art. 6 ust. 1 lit. c i f RODO
• Okres: do zakończenia sprawy, następnie jak dla roszczeń

Ustalenie, dochodzenie i obrona roszczeń

• Zakres danych: dane niezbędne w danej sprawie
• Podstawa prawna: art. 6 ust. 1 lit. f RODO
• Okres: do przedawnienia roszczeń (co do zasady do 6 lat)

Odpowiedzi na zapytania (formularz, e-mail, telefon, komunikatory)

• Zakres danych: imię, e-mail, telefon, treść wiadomości
• Podstawa prawna: art. 6 ust. 1 lit. f RODO
• Okres: czas korespondencji i 12 miesięcy po jej zakończeniu

Kontakt w sprawie niedokończonego zamówienia lub zgłoszenia na szkolenie

• Zakres danych: imię, e-mail, telefon, wybrany produkt
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby)
• Okres: do 90 dni od zgłoszenia

Newsletter i marketing bezpośredni: e-mail, telefon, SMS, komunikatory

• Zakres danych: imię, e-mail, telefon, historia zakupów i zainteresowań
• Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej
• Okres: do wycofania zgody; dowód udzielenia i wycofania zgody – do przedawnienia roszczeń

Reklama w serwisach Meta, Google, TikTok i LinkedIn, w tym grupy niestandardowych odbiorców oraz pomiar konwersji (Conversions API)

• Zakres danych: e-mail i telefon w formie zaszyfrowanej (hash), identyfikatory online, zdarzenia na stronie
• Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO
• Okres: do wycofania zgody

Analityka i statystyka stron

• Zakres danych: identyfikatory online, adres IP, dane o urządzeniu i zachowaniu na stronie
• Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO
• Okres: zgodnie z Polityką plików cookies

Prowadzenie i nagrywanie webinarów na żywo (Zoom)

• Zakres danych: imię i nazwisko lub nazwa w Zoom, e-mail, treść pytań i czatu, a przy włączonej kamerze lub mikrofonie – wizerunek i głos
• Podstawa prawna: art. 6 ust. 1 lit. b i f RODO
• Okres: przez okres udostępniania nagrania

Komentarze, pytania i opinie

• Zakres danych: imię, treść wpisu
• Podstawa prawna: art. 6 ust. 1 lit. f RODO, a dla opinii publikowanych z imieniem i nazwiskiem – zgoda
• Okres: do usunięcia wpisu lub wycofania zgody

Wystawienie certyfikatu

• Zakres danych: imię, nazwisko, nazwa i data szkolenia
• Podstawa prawna: art. 6 ust. 1 lit. b RODO
• Okres: czas trwania umowy, następnie jak dla roszczeń

Współpraca z wykładowcami, dostawcami i innymi kontrahentami oraz ich osobami kontaktowymi

• Zakres danych: imię, nazwisko, stanowisko, firma, e-mail, telefon, dane z umowy
• Podstawa prawna: art. 6 ust. 1 lit. b, c i f RODO
• Okres: czas współpracy, następnie jak dla roszczeń i dokumentów księgowych

Bezpieczeństwo serwisu i logi serwera

• Zakres danych: adres IP, data i godzina, dane przeglądarki
• Podstawa prawna: art. 6 ust. 1 lit. f RODO
• Okres: do 12 miesięcy

Webinary na żywo są nagrywane, a nagranie może być udostępniane innym uczestnikom i nabywcom. Osoba, która nie chce znaleźć się w nagraniu, pozostawia wyłączoną kamerę i mikrofon oraz zadaje pytania na czacie pod wybraną nazwą. Jeżeli wizerunek lub wypowiedź mimo to znajdą się w nagraniu, można zwrócić się o ich usunięcie lub wyciszenie – zrobimy to, o ile jest to technicznie możliwe.

Komunikacja dotycząca usługi a marketing. Wiadomości o zakupionym szkoleniu – potwierdzenie zakupu i faktura, dane dostępowe, przypomnienie o terminie, informacja o nagraniu, o zmianie terminu, odpowiedź na reklamację, kontakt w sprawie niedokończonego zamówienia – nie są marketingiem. Przekazujemy je e-mailem, SMS-em, przez komunikator lub telefonicznie, niezależnie od zgód marketingowych (art. 6 ust. 1 lit. b RODO). Wiadomości o innych szkoleniach i promocjach wysyłamy tylko za odrębną zgodą. Zakup, rejestracja ani akceptacja Regulaminu nie oznaczają zgody marketingowej.

Dane pacjentów. Prosimy nie przesyłać nam i nie zamieszczać na czacie ani w komentarzach danych umożliwiających identyfikację pacjentów: imion i nazwisk, zdjęć z widoczną twarzą, dokumentacji medycznej, numerów PESEL. Nie mamy podstawy prawnej do ich przetwarzania (art. 9 RODO); administratorem danych pacjentów pozostaje lekarz lub placówka. Otrzymane dane tego rodzaju usuwamy.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie można założyć konta, zawrzeć umowy ani wystawić faktury. Zgody marketingowe są zawsze dobrowolne i nie warunkują zakupu.

6. Odbiorcy danych

WebToLearn Sp. z o.o.

• Do czego: platforma szkoleniowa, konta, koszyk zakupowy
• Siedziba: Polska

Tilda Platform Cloud Services Co. LLC

• Do czego: hosting strony denterum.pl
• Siedziba: Zjednoczone Emiraty Arabskie

Cloudflare, Inc. oraz GitHub, Inc.

• Do czego: hosting i dostarczanie strony szkolenie.denterum.pl, ochrona przed atakami
• Siedziba: USA

ActiveCampaign, LLC

• Do czego: wysyłka e-maili i automatyzacja marketingu
• Siedziba: USA

PayU S.A.

• Do czego: obsługa płatności (odrębny administrator)
• Siedziba: Polska

Stripe Payments Europe Ltd.

• Do czego: obsługa płatności (odrębny administrator)
• Siedziba: Irlandia

Fakturownia Sp. z o.o. oraz biuro rachunkowe

• Do czego: faktury i księgowość
• Siedziba: Polska

Zoom Video Communications, Inc.

• Do czego: webinary na żywo
• Siedziba: USA

Google Ireland Ltd.

• Do czego: poczta i dokumenty (Google Workspace, Sheets), Google Analytics, Google Ads
• Siedziba: Irlandia

Meta Platforms Ireland Ltd. oraz WhatsApp Ireland Ltd.

• Do czego: Meta Pixel, Conversions API, grupy odbiorców, kontakt przez WhatsApp
• Siedziba: Irlandia

TikTok Technology Ltd., LinkedIn Ireland Unlimited Company

• Do czego: piksele reklamowe
• Siedziba: Irlandia

Microsoft Ireland Operations Ltd. (Clarity), Hotjar Ltd.

• Do czego: analiza zachowań na stronie
• Siedziba: Irlandia, Malta

Celonis s.r.o. (Make), Zapier, Inc.

• Do czego: automatyzacja przepływu danych między systemami
• Siedziba: Czechy, USA

Operatorzy telekomunikacyjni

• Do czego: połączenia telefoniczne i SMS
• Siedziba: Polska

Upoważnieni współpracownicy Administratora

• Do czego: obsługa klienta, sprzedaż, marketing
• Siedziba: –

Kancelarie prawne i firmy windykacyjne

• Do czego: dochodzenie i obrona roszczeń (odrębni administratorzy)
• Siedziba: Polska

Organy publiczne, w tym Krajowa Administracja Skarbowa (KSeF)

• Do czego: obowiązki prawne
• Siedziba: Polska

Lista jest aktualna na dzień publikacji Polityki. Aktualną listę podmiotów przetwarzających Administrator udostępnia na żądanie wysłane na info@denterum.pl.

W zakresie danych zbieranych przez Meta Pixel Administrator i Meta Platforms Ireland Ltd. są współadministratorami. Zasady współadministrowania Meta publikuje w dokumencie „Controller Addendum”.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę poza EOG: w USA oraz – w przypadku Tilda – w Zjednoczonych Emiratach Arabskich. Dane są im przekazywane na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (Data Privacy Framework) – wobec podmiotów z USA certyfikowanych w tym programie – albo na podstawie standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc na info@denterum.pl.

8. Profilowanie

Administrator dopasowuje treść wiadomości i reklam do zainteresowań odbiorcy na podstawie historii zakupów, udziału w szkoleniach i aktywności na stronie. Nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę.

9. Prawa osoby, której dane dotyczą

1. Dostęp do danych i otrzymanie ich kopii.
2. Sprostowanie danych.
3. Usunięcie danych.
4. Ograniczenie przetwarzania.
5. Przeniesienie danych.
6. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
7. Wycofanie zgody w dowolnej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
8. Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie można wysłać na info@denterum.pl. Administrator odpowiada w ciągu miesiąca. Przy żądaniach skomplikowanych lub licznych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje w ciągu pierwszego miesiąca. Administrator może poprosić o dodatkowe informacje potwierdzające tożsamość osoby składającej żądanie. Z newslettera można zrezygnować także przez link w każdej wiadomości.

10. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń (TLS), ograniczenie dostępu do danych do osób upoważnionych, zabezpieczenie kont hasłami oraz umowy powierzenia z dostawcami.

11. Pliki cookies

Zasady stosowania plików cookies i podobnych technologii opisuje Polityka plików cookies.

12. Zmiany Polityki

Aktualna wersja Polityki jest zawsze dostępna w Serwisie. O istotnych zmianach Administrator informuje posiadaczy kont e-mailem.