Obowiązuje od 10 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Alpha Mind sp. z o.o. z siedzibą we Wrocławiu, ul. Księcia Witolda 49/15, 50-202 Wrocław, KRS 0001128715, NIP 8982312247, REGON 529720408, działająca pod marką Elitarny Umysł, dalej jako „Administrator”.

W sprawach dotyczących danych osobowych można kontaktować się:

e-mailem: kontakt@elitarnyumysl.pl;

listownie: Alpha Mind sp. z o.o., ul. Księcia Witolda 49/15, 50-202 Wrocław.

2. Zakres Polityki

Polityka opisuje przetwarzanie danych w związku z:

korzystaniem ze stron elitarnyumysl.pl, go.elitarnyumysl.pl i ich podstron;

składaniem zamówień i obsługą płatności;

tworzeniem i obsługą konta na platformie edukacyjnej;

korzystaniem z kursów, nagrań, quizów, formularzy, arkuszy i innych materiałów edukacyjnych;

kontaktem ze Sprzedawcą, reklamacjami, odstąpieniami i rozliczeniami;

bezpieczeństwem stron, kont i systemów;

analityką i marketingiem prowadzonymi z wykorzystaniem plików cookie lub podobnych technologii, jeżeli użytkownik wyrazi wymaganą zgodę.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z usług możemy przetwarzać:

dane Kupującego - imię i nazwisko, adres e-mail, dane rozliczeniowe, dane do faktury, informacje o zamówieniu, płatności i dokumencie sprzedaży;

dane Uczestnika - imię i nazwisko, adres e-mail, dane potrzebne do utworzenia Konta i udostępnienia Produktu Cyfrowego;

dane edukacyjne - odpowiedzi w quizach i formularzach, wyniki, wskazane priorytety, informacje o aktywności na Platformie oraz postępach w materiałach, o ile dane te są zbierane w danym Produkcie Cyfrowym;

dane komunikacyjne - treść wiadomości, zgłoszeń, reklamacji, odstąpień i innej korespondencji;

dane techniczne - adres IP, typ urządzenia, system operacyjny, przeglądarka, identyfikatory internetowe, logi, daty aktywności, źródło wejścia oraz informacje zapisywane w plikach cookie lub podobnych technologiach;

dane dotyczące zgód - treść i data złożenia lub wycofania zgody, źródło zgody i informacje potrzebne do wykazania jej udzielenia;

dane związane z dochodzeniem roszczeń i bezpieczeństwem - historia zdarzeń na Koncie, informacje o incydencie, nadużyciu lub naruszeniu zasad korzystania.

Nie prosimy o przesyłanie numeru PESEL, kopii dokumentu tożsamości, danych o zdrowiu ani innych danych szczególnych kategorii, jeżeli nie jest to wyraźnie konieczne i nie istnieje odpowiednia podstawa prawna. Prosimy nie umieszczać takich informacji w zwykłej korespondencji.

4. Cele i podstawy prawne przetwarzania

4.1. Zawarcie i wykonanie umowy

Dane Kupującego oraz dane Uczestnika będącego stroną Umowy przetwarzamy w celu przyjęcia zamówienia, obsługi płatności, utworzenia Konta, dostarczenia Produktu Cyfrowego, komunikacji organizacyjnej i realizacji praw wynikających z Umowy. Podstawą jest art. 6 ust. 1 lit. b RODO.

4.2. Uczestnik inny niż Kupujący

Jeżeli Kupujący wskazuje jako Uczestnika inną osobę, w szczególności dziecko, dane Uczestnika przetwarzamy w zakresie niezbędnym do udostępnienia zakupionego Produktu Cyfrowego i obsługi Konta. Podstawą jest prawnie uzasadniony interes Administratora polegający na wykonaniu zobowiązania wobec Kupującego i umożliwieniu Uczestnikowi korzystania z produktu - art. 6 ust. 1 lit. f RODO.

4.3. Obowiązki prawne

Dane związane z dokumentami sprzedaży, rachunkowością, podatkami, wykonywaniem praw konsumenta i obsługą reklamacji przetwarzamy w celu wypełnienia obowiązków prawnych - art. 6 ust. 1 lit. c RODO.

4.4. Kontakt i obsługa zgłoszeń

Dane zawarte w korespondencji przetwarzamy w celu udzielenia odpowiedzi i załatwienia sprawy. W zależności od jej charakteru podstawą jest:

art. 6 ust. 1 lit. b RODO - gdy kontakt dotyczy zawarcia lub wykonania Umowy;

art. 6 ust. 1 lit. c RODO - gdy obsługa wynika z obowiązku prawnego;

art. 6 ust. 1 lit. f RODO - w pozostałych przypadkach, jako prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zgłoszeń.

4.5. Bezpieczeństwo i roszczenia

Logi, historię aktywności i informacje o wykonaniu Umowy możemy przetwarzać w celu ochrony kont i systemów, zapobiegania nadużyciom, wyjaśniania incydentów oraz ustalania, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.

4.6. Analityka i marketing

Jeżeli użytkownik wyrazi zgodę, dane techniczne i identyfikatory internetowe mogą być przetwarzane w celu pomiaru korzystania ze Strony, oceny skuteczności materiałów i kampanii, tworzenia statystyk oraz prowadzenia marketingu. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji z urządzenia odbywa się na zasadach określonych w Prawie komunikacji elektronicznej.

Zgoda na analitykę lub marketing jest dobrowolna, nie jest warunkiem zakupu i może zostać wycofana w dowolnym momencie przez ustawienia cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4.7. Wiadomości marketingowe

Wiadomości dotyczące realizacji zamówienia, dostępu, bezpieczeństwa lub istotnych zmian Produktu Cyfrowego są wiadomościami związanymi z wykonaniem Umowy i nie wymagają zgody marketingowej.

Informacje handlowe i marketing bezpośredni są przesyłane wyłącznie po uzyskaniu wymaganej zgody. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej. Zgodę można wycofać w każdej chwili, w szczególności przez link rezygnacji w wiadomości albo kontakt z Administratorem.

5. Kupujący i Uczestnik jako różne osoby

Jeżeli Produkt Cyfrowy kupuje rodzic, opiekun lub inna osoba, źródłem danych Uczestnika może być Kupujący.

Kupujący powinien przekazywać wyłącznie dane osoby, którą jest uprawniony wskazać jako Uczestnika, oraz poinformować ją o zakupie i niniejszej Polityce.

Administrator przekaże Uczestnikowi informacje o przetwarzaniu danych najpóźniej przy pierwszym bezpośrednim kontakcie lub podczas tworzenia Konta, jeżeli obowiązek taki wynika z przepisów.

Dane dziecka są przetwarzane wyłącznie w zakresie potrzebnym do udostępnienia materiałów i funkcji danego Produktu Cyfrowego. Nie wykorzystujemy danych edukacyjnych dziecka do marketingu behawioralnego bez właściwej podstawy prawnej.

6. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji określonego celu następującym kategoriom odbiorców:

dostawcom hostingu, domen, infrastruktury i zabezpieczeń Strony;

dostawcy Platformy i narzędzi do obsługi kursów, formularzy i quizów, w szczególności ITACWT Limited, operatorowi systeme.io;

operatorom płatności, bankom i dostawcom metod płatniczych, w szczególności Mollie B.V.;

dostawcom poczty elektronicznej, narzędzi komunikacyjnych i systemów obsługi klienta;

dostawcom narzędzi analitycznych lub marketingowych - wyłącznie w zakresie wynikającym z udzielonej zgody;

podmiotom świadczącym usługi księgowe, prawne, podatkowe, audytowe i informatyczne;

uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Nie sprzedajemy danych osobowych. Niektórzy odbiorcy, w szczególności operatorzy płatności, mogą działać jako odrębni administratorzy w zakresie wynikającym z ich obowiązków prawnych i własnych celów przetwarzania.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura Platformy systeme.io jest zgodnie z informacjami jej dostawcy utrzymywana w Unii Europejskiej. Niektórzy inni dostawcy technologiczni, zwłaszcza dostawcy narzędzi analitycznych lub marketingowych, mogą jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizm przewidziany w RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane. Informację o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

8. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń:

dane zamówienia i wykonania Umowy - przez czas realizacji Umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń;

dokumenty księgowe i podatkowe - przez okres wymagany przepisami;

dane Konta i aktywności edukacyjnej - przez okres dostępu do Produktu Cyfrowego, a następnie przez czas niezbędny do rozliczenia Umowy, reklamacji i roszczeń, chyba że wcześniejsze usunięcie jest możliwe i zasadne;

korespondencję - przez czas potrzebny do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń;

dane związane z bezpieczeństwem - przez okres niezbędny do analizy i ochrony systemów, a w razie incydentu także do czasu jego wyjaśnienia i dochodzenia roszczeń;

dane przetwarzane na podstawie zgody - do jej wycofania lub wcześniejszego ustania celu;

informacje o udzielonej lub wycofanej zgodzie - przez okres potrzebny do wykazania zgodności działań Administratora z prawem;

dane zapisane w plikach cookie - przez okres wynikający z ustawień danego pliku albo do czasu ich usunięcia lub wycofania zgody.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

dostępu do danych i otrzymania ich kopii;

sprostowania lub uzupełnienia danych;

usunięcia danych;

ograniczenia przetwarzania;

przeniesienia danych, gdy podstawą jest Umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany;

wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa te nie mają charakteru bezwzględnego. W określonych przypadkach Administrator może nadal przetwarzać dane, jeżeli wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

Wniosek można przesłać na adres kontakt@elitarnyumysl.pl. Przed jego realizacją Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

10. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie https://uodo.gov.pl.

11. Dobrowolność podania danych

Podanie danych oznaczonych jako wymagane w formularzu zamówienia lub przy tworzeniu Konta jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Niepodanie tych danych może uniemożliwić zakup, realizację płatności, utworzenie Konta lub udostępnienie Produktu Cyfrowego.

Podanie danych na potrzeby analityki, marketingu lub newslettera jest dobrowolne i nie wpływa na możliwość zakupu.

12. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Kupującego ani Uczestnika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Automatyczne wyniki quizów lub rekomendowana kolejność nauki mogą służyć przekazaniu informacji edukacyjnej i dopasowaniu ścieżki pracy, ale nie decydują samodzielnie o prawach ustawowych ani zawarciu Umowy.

13. Pliki cookie i podobne technologie

Strona, checkout i Platforma mogą korzystać z plików cookie i podobnych technologii.

Pliki te mogą należeć do następujących kategorii:

niezbędne - potrzebne do działania Strony, bezpieczeństwa, utrzymania sesji, logowania, zapamiętania zawartości formularza, realizacji płatności i udostępnienia funkcji wyraźnie żądanej przez użytkownika;

funkcjonalne - zapamiętujące wybrane ustawienia i ułatwiające korzystanie ze Strony;

analityczne - pomagające mierzyć ruch, źródła wejść i sposób korzystania ze Strony;

marketingowe - służące pomiarowi kampanii, tworzeniu grup odbiorców lub dopasowaniu reklam.

Pliki niezbędne mogą być używane bez zgody w zakresie koniecznym do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika.

Pliki funkcjonalne, analityczne i marketingowe, które nie są niezbędne, są uruchamiane po uzyskaniu wymaganej zgody.

Użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo dokonać szczegółowego wyboru. Brak zgody na opcjonalne pliki nie może uniemożliwiać zakupu ani korzystania z podstawowych funkcji Produktu Cyfrowego.

Zgodę można w każdej chwili wycofać lub zmienić przez panel „Ustawienia cookies” dostępny na Stronie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Aktualna lista stosowanych plików, ich dostawców, celów i okresów działania powinna być dostępna w panelu zarządzania zgodami.

Użytkownik może również usuwać lub blokować pliki cookie w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może spowodować nieprawidłowe działanie logowania, formularza lub płatności.

14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, indywidualne konta, szyfrowane połączenia, zabezpieczenie narzędzi hasłami oraz korzystanie z dostawców zapewniających odpowiedni poziom bezpieczeństwa. Żaden sposób transmisji lub przechowywania danych nie gwarantuje jednak całkowitego braku ryzyka.

15. Zmiany Polityki

Polityka może zostać zaktualizowana, jeżeli zmienią się przepisy, zakres usług, wykorzystywane narzędzia lub sposób przetwarzania danych. Aktualna wersja będzie publikowana wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na osoby korzystające z aktywnego Produktu Cyfrowego, Administrator przekaże odpowiednią informację.