Polityka prywatności i plików cookies

Wyzwanie Tatuowanie · Akademia Piegów (Freckles Academy)
Obowiązuje od: 16 września 2026 r.

W skrócie, po ludzku

Zbieramy Twoje dane (imię, telefon, e-mail), gdy zostawiasz numer na stronie, wypełniasz formularz reklamowy na Facebooku lub Instagramie, zakładasz konto kursantki albo kupujesz kurs — po to, żeby do Ciebie zadzwonić, dać Ci dostęp do kursu i rozliczyć zakup. Nie sprzedajemy Twoich danych; trafiają do naszego systemu (Odoo) i widzi je tylko zespół tej marki, z którą się kontaktowałaś. Za Twoją zgodą używamy plików cookies reklamowych i analitycznych — możesz je odrzucić w banerze cookies, a strona działa bez nich. W każdej chwili możesz zażądać wglądu, poprawienia lub usunięcia danych: wyzwanietatuowanie@gmail.com lub +48 453 200 580.

§1. Administrator danych

1. Administratorem Twoich danych osobowych jest Przemysław Zabłocki prowadzący działalność pod adresem ul. Pod Świerkami 9, 20-388 Abramowice Prywatne, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego do spraw gospodarki, NIP 7133088782 (dalej „Administrator”).

2. Administrator prowadzi marki edukacyjne Wyzwanie Tatuowanie oraz Akademia Piegów (poza Polską: Freckles Academy) i jest jednym administratorem danych dla obu marek.

3. Kontakt w sprawach danych osobowych: e-mail wyzwanietatuowanie@gmail.com, tel. +48 453 200 580, listownie na adres siedziby z dopiskiem „Dane osobowe”. Administrator nie wyznaczył inspektora ochrony danych.

§2. Skąd mamy Twoje dane i jakie

Formularz „Zostaw numer — zadzwonimy” na stronie: imię, numer telefonu, e-mail, odpowiedzi w ankiecie, źródło wejścia (UTM).
Formularze reklamowe Meta (Lead Ads) na profilach Mimimoon.tattoo / Wyzwanie Tatuowanie oraz Freckles Academy / Akademia Piegów, pobierane automatycznie przez Meta Marketing API: imię i nazwisko, e-mail, telefon, odpowiedzi w formularzu.
Rozmowa kwalifikacyjna (telefon lub wideo): informacje potrzebne do dopasowania oferty oraz notatka z rozmowy w CRM.
Konto kursantki i zakup: imię i nazwisko, e-mail, telefon, adres do faktury, NIP (firmy), historia zamówień, postęp w kursie, przesłane prace (zdjęcia i wideo zadań), wiadomości do instruktorek.
Płatności: status i identyfikator transakcji oraz wybrana metoda. Danych karty nie widzimy — obsługuje je operator płatności.
Zajęcia stacjonarne: dane do listy obecności, certyfikatu i — jeśli dotyczy — dokumentacji pracy na modelce.
Automatycznie: adres IP, identyfikatory cookies, dane urządzenia i przeglądarki, odwiedzone podstrony, logi serwera.

Podanie danych jest dobrowolne, ale bez nich nie oddzwonimy, nie damy dostępu do kursu i nie wystawimy faktury.

§3. Po co i na jakiej podstawie przetwarzamy dane

Kontakt zwrotny po pozostawieniu numeru lub wypełnieniu formularza Lead Ads, rozmowa kwalifikacyjna — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) i lit. f (uzasadniony interes: obsługa zapytania). Przechowujemy do zakończenia kontaktu; leady bez odpowiedzi usuwamy po 12 miesiącach od ostatniego kontaktu.

Surowe dane z formularzy Meta Lead Ads — jak wyżej, nie dłużej niż 90 dni, chyba że zostaniesz klientką lub poprosisz o dalszy kontakt.

Założenie konta, sprzedaż i realizacja kursu, dostęp do platformy, informacja zwrotna instruktorek, certyfikat — art. 6 ust. 1 lit. b RODO (umowa). Przez czas trwania umowy i dostępu do kursu, a potem przez okres przedawnienia roszczeń (do 6 lat).

Faktury, księgowość, podatki — art. 6 ust. 1 lit. c RODO. 5 lat od końca roku podatkowego.

Reklamacje, odstąpienia, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. c i f RODO, do przedawnienia roszczeń.

Informacje o nowych edycjach i ofertach (e-mail, SMS, telefon) — art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy Prawa komunikacji elektronicznej. Do cofnięcia zgody.

Reklama i pomiar skuteczności reklam (Meta Pixel, Meta Conversions API, Google Ads, remarketing) oraz analityka (Google Analytics 4) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies). Maksymalnie 13 miesięcy.

Publikacja opinii, zdjęć prac i wizerunku w materiałach marki — art. 6 ust. 1 lit. a RODO (osobna zgoda), do jej cofnięcia.

Bezpieczeństwo strony i konta, logi, zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO, do 12 miesięcy.

Wobec przetwarzania opartego na uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw.

§4. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które są potrzebne do działania usługi, na podstawie umów powierzenia lub jako niezależnym administratorom:

• Odoo S.A. (Belgia) — system CRM, sklep, platforma kursów, faktury.
• BunnyWay d.o.o. (Słowenia) — hosting i strumieniowanie wideo lekcji.
• PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań (KRS 0000274399, NIP 7792308495) — operator płatności; przy ratach 0% (PayU Raty, PayPo, Klarna, Autopay) także podmiot finansujący jako niezależny administrator, z którym zawierasz odrębną umowę.
• Meta Platforms Ireland Ltd. — Lead Ads, Meta Pixel i Conversions API; w zakresie pomiaru Meta i Administrator są współadministratorami na podstawie Meta Controller Addendum, a dalsze przetwarzanie przez Meta reguluje polityka Meta.
• Google Ireland Ltd. — Google Ads, Google Analytics 4, Google Workspace, YouTube (jeśli osadzone).
• ManyChat Inc. (USA) — automatyzacja wiadomości na Instagramie i Messengerze, jeśli piszesz do nas w wiadomości prywatnej.
• biuro rachunkowe Administratora, dostawca hostingu domen, ewentualnie kancelaria prawna.
• instruktorki i zespół sprzedaży właściwej marki — na podstawie upoważnień; dane leadów Wyzwania Tatuowanie nie są widoczne dla zespołu Akademii Piegów i odwrotnie.
• organy publiczne — wyłącznie na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych.

§5. Przekazywanie danych poza EOG

Część dostawców (Meta, Google, ManyChat) może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework (dla podmiotów certyfikowanych) albo standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc na adres z §1.

§6. Twoje prawa

Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec marketingu bezpośredniego — zawsze skutecznego), cofnięcia zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jak usunąć swoje dane: napisz na wyzwanietatuowanie@gmail.com z tematem „Usunięcie danych”, z adresu lub numeru, którym się kontaktowałaś, podając markę (Wyzwanie Tatuowanie albo Akademia Piegów), albo zadzwoń pod +48 453 200 580. Po potwierdzeniu tożsamości usuwamy dane z CRM i narzędzi marketingowych w ciągu 14 dni i potwierdzamy to e-mailem. Nie usuniemy danych, które musimy przechowywać z mocy prawa (np. faktur) — te ograniczamy do wymaganego minimum.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Systemy reklamowe Meta i Google dobierają reklamy na podstawie cookies — to profilowanie marketingowe, na które wyrażasz zgodę w banerze i które możesz wyłączyć.

§7. Pliki cookies i podobne technologie

1. Strony wyzwanietatuowanie.pl i akademiapiegow.pl używają plików cookies oraz podobnych technologii zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz RODO.

2. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki cookies albo wybrać tylko niezbędne. Cookies opcjonalne (analityczne, reklamowe) uruchamiamy dopiero po Twojej zgodzie. Zgodę możesz zmienić lub cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce.

3. Kategorie plików cookies:

Niezbędne (bez zgody) — sesja logowania, koszyk, zapamiętanie wyboru w banerze cookies, bezpieczeństwo. Przykłady: session_id, frontend_lang, website_cookies_bar. Czas: sesja lub do 1 roku.
Analityczne (za zgodą) — statystyki ruchu i skuteczności treści. Przykłady: Google Analytics 4 (_ga, _ga_*), Odoo Visitor (visitor_uuid). Do 13 miesięcy.
Reklamowe (za zgodą) — pomiar konwersji z reklam, remarketing, dopasowanie reklam na Facebooku, Instagramie i w Google. Przykłady: Meta Pixel (_fbp, _fbc), Google Ads (_gcl_au, IDE). Do 13 miesięcy.
Funkcjonalne (za zgodą) — osadzone wideo i czat. Przykłady: player Bunny, ManyChat. Do 12 miesięcy.

4. Meta Pixel i Conversions API. Po Twojej zgodzie przekazujemy do Meta informacje o odwiedzeniu strony, pozostawieniu numeru i zakupie (zdarzenia PageView, Lead, Purchase) wraz z zahaszowanymi danymi kontaktowymi, żeby mierzyć skuteczność reklam i wyświetlać dopasowane reklamy. Ustawienia reklam znajdziesz na facebook.com/ads/preferences.

5. Google Ads i Google Analytics 4. Stosujemy Google Consent Mode v2 — bez Twojej zgody Google nie zapisuje cookies reklamowych ani analitycznych. Wyłączenie: adssettings.google.com oraz tools.google.com/dlpage/gaoptout.

6. Pliki cookies możesz też blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić logowanie i zakup.

7. Na stronach frecklesacademy.com i permanentfreckles.com obowiązują te same zasady.

§8. Jak samodzielnie zarządzać plikami cookies

Niezależnie od banera na naszej stronie możesz zarządzać plikami cookies w ustawieniach przeglądarki — zablokować je, usunąć albo ustawić, by przeglądarka pytała przy każdej próbie zapisu:

Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
Safari: Ustawienia → Prywatność → Zarządzaj danymi witryn / Blokuj wszystkie pliki cookie.
Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron.
Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn → Zarządzaj plikami cookie i danymi witryn.

Pamiętaj: zablokowanie wszystkich plików cookies uniemożliwi zalogowanie się na konto kursantki i dokończenie zakupu, ponieważ te funkcje opierają się na plikach niezbędnych.

§9. Kontakt przez media społecznościowe i wiadomości prywatne

1. Prowadzimy profile marek na Facebooku, Instagramie i TikToku. Jeśli napiszesz do nas w wiadomości prywatnej lub skomentujesz post, przetwarzamy dane widoczne w Twoim profilu oraz treść wiadomości — w celu udzielenia odpowiedzi, na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa zapytania).

2. Do automatyzacji odpowiedzi na wiadomości używamy narzędzia ManyChat. Jeśli w rozmowie zostawisz numer telefonu lub adres e-mail, przekazujemy je do naszego systemu CRM na zasadach opisanych w §3.

3. Administratorem danych przetwarzanych w ramach samych platform społecznościowych — statystyk profilu, danych Twojego konta, treści widocznych publicznie — jest również operator danej platformy (Meta Platforms Ireland Ltd., TikTok Technology Limited), zgodnie z jego własną polityką prywatności. W zakresie statystyk strony na Facebooku i Instagramie jesteśmy współadministratorami razem z Meta.

4. Nie prosimy o podawanie danych wrażliwych ani numerów kart w wiadomościach prywatnych. Jeśli je tam prześlesz, usuniemy je.

§10. Bezpieczeństwo i logi serwera

Stosujemy szyfrowanie HTTPS, dostęp do systemów na indywidualne konta z hasłami i uwierzytelnianiem dwuskładnikowym, upoważnienia dla zespołu, kopie zapasowe u dostawców oraz umowy powierzenia. Platforma kursów wymaga logowania, a treści wideo są zabezpieczone przed pobraniem i osadzeniem poza naszymi domenami.

Serwer zapisuje logi techniczne (adres IP, data i godzina zapytania, typ przeglądarki, adres strony). Służą one wyłącznie diagnostyce, bezpieczeństwu i statystykom zbiorczym; nie łączymy ich z Twoim profilem marketingowym. Logi przechowujemy do 12 miesięcy.

§11. Dzieci

Nasze usługi kierujemy do osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat; jeżeli takie dane do nas trafią, usuwamy je po weryfikacji.

§12. Zmiany polityki

Możemy aktualizować politykę przy zmianie przepisów, narzędzi lub usług. Nowa wersja z datą wejścia w życie pojawia się na stronie, a o istotnych zmianach kursantki posiadające konto informujemy e-mailem.

§13. Terminy realizacji Twoich praw

Na żądanie dotyczące Twoich danych odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W skomplikowanych przypadkach możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym wraz z podaniem przyczyny. Realizacja praw jest bezpłatna; w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić ich realizacji, zgodnie z art. 12 ust. 5 RODO. Przed realizacją żądania możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia Twojej tożsamości.

§14. Słowniczek

RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie — każda operacja na danych: zbieranie, przechowywanie, przeglądanie, przekazywanie, usuwanie.
Administrator — podmiot, który decyduje o celach i sposobach przetwarzania danych; tutaj: Przemysław Zabłocki
Podmiot przetwarzający — podmiot, który przetwarza dane w naszym imieniu na podstawie umowy powierzenia (np. dostawca systemu CRM).
Profilowanie — zautomatyzowane przetwarzanie danych służące ocenie cech osoby, tu wyłącznie w celach marketingowych i wyłącznie za zgodą.

§15. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Niniejsza Polityka stanowi integralną część Regulaminu serwisów i sprzedaży kursów.