Dokumenty

Polityka prywatności

Obowiązuje od 11 sierpnia 2026 r.

Ten dokument opisuje, jakie dane zbieramy w serwisie yourwayacademy.pl, po co, na jakiej podstawie i komu je powierzamy. Piszemy tu również wprost o rzeczy najbardziej wrażliwej — o nagraniach i zapisach spotkań.

1. Kto odpowiada za dane

Administratorem danych osobowych jest YOUR WAY ACADEMY spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Odolanowska 12F, 51-219 Wrocław, KRS 0001146860, NIP 8952281884, REGON 540511509.

Kontakt w sprawach danych: kontakt@yourwayacademy.pl lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — nie ma takiego obowiązku przy tej skali działalności.

2. Jakie dane przetwarzamy

1. Dane konta: adres e-mail, imię lub nazwa wyświetlana, zaszyfrowane (zahaszowane) hasło, przynależność do grup, zgody na powiadomienia i newsletter, data założenia konta oraz daty logowań wraz z informacją, czy było to pierwsze wejście z zaproszenia. Nie zapisujemy przy tym adresu IP ani informacji o urządzeniu.
2. Dane o dostępie: które kursy i spotkania są dla Ciebie udostępnione, kto i kiedy nadał dostęp.
3. Dziennik wysyłek: jakie wiadomości i kiedy do Ciebie wysłano oraz czy dotarły — po to, żeby dało się ustalić, czy zaproszenie albo link do zmiany hasła w ogóle wyszedł.
4. Nagrania i materiały ze spotkań — punkt 4 poniżej.
5. Dane techniczne: adres IP i informacje z logów serwera, zapisywane automatycznie przy każdym połączeniu.
6. Dane do rozliczeń: dane potrzebne do wystawienia dokumentu księgowego, jeżeli nabywasz dostęp odpłatnie.

Nie zbieramy danych „na zapas”. Serwis nie prowadzi analityki ruchu, nie osadza wtyczek serwisów społecznościowych i nie przekazuje Twoich danych sieciom reklamowym.

3. Po co i na jakiej podstawie

Cel	Podstawa prawna
Prowadzenie konta i udostępnianie materiałów, których dotyczy umowa	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Powiadomienia o nowych materiałach i o gotowych nagraniach ze spotkań	art. 6 ust. 1 lit. b RODO — element usługi; zgodę na nie można cofnąć w ustawieniach konta
Newsletter i informacje o nowych kursach	art. 6 ust. 1 lit. a RODO — odrębna, dobrowolna zgoda, w każdej chwili do cofnięcia
Rozliczenia, faktury i księgowość	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Bezpieczeństwo serwisu, logi, kopie zapasowe, obrona przed nadużyciami	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, jakim jest bezpieczeństwo usługi i ochrona materiałów
Rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń	art. 6 ust. 1 lit. c oraz lit. f RODO

4. Nagrania i zapisy spotkań — przeczytaj uważnie

1. Spotkania indywidualne bywają nagrywane, a nagranie jest udostępniane wyłącznie Tobie, na Twoim koncie. Nie ma technicznej możliwości przypisania takiego nagrania do grupy — w tej platformie po prostu nie istnieje taka funkcja.
2. Rozmowa podczas spotkania indywidualnego może dotyczyć spraw osobistych, w tym samopoczucia i zdrowia. Takie dane należą do szczególnych kategorii danych (art. 9 RODO) i przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), udzielonej przed nagraniem. Zgody możesz odmówić — spotkanie odbędzie się wtedy bez nagrywania — albo cofnąć ją później; wówczas usuwamy nagranie.
3. Spotkania grupowe bywają nagrywane i udostępniane w kursie wszystkim uczestniczkom danej grupy. Nagranie obejmuje wypowiedzi i wizerunek osób, które w nim uczestniczyły. Informujemy o nagrywaniu przed rozpoczęciem; jeżeli nie chcesz zostać nagrana, możesz nie włączać kamery i mikrofonu albo nie brać udziału w części nagrywanej.
4. Do nagrań przygotowujemy zapis tekstowy (transkrypcję). Powstaje ona na naszym komputerze, lokalnie — nagrania nie są w tym celu wysyłane do żadnej zewnętrznej usługi rozpoznawania mowy. Transkrypcja spotkania grupowego oddaje przebieg rozmowy w całości, a osoby mówiące oznaczone są nazwami, pod którymi występowały w spotkaniu; udostępniamy ją tej samej grupie, która ma dostęp do nagrania.
5. Materiały ze spotkań są objęte zakazem rozpowszechniania (§ 6 i § 13 Regulaminu). Prosimy o traktowanie ich tak, jak chciałabyś, żeby traktowano Twoje własne słowa.

5. Komu powierzamy dane

1. Hosting serwisu i poczta: MyDevil.net (Rafał Duda, Polska) — serwer, na którym działa serwis i baza danych.
2. Przechowywanie materiałów: Dropbox International Unlimited Company (Irlandia) wraz z Dropbox, Inc. (USA). Pliki z nagraniami i materiałami leżą na koncie Dropbox Akademii, a odtwarzacz pobiera je stamtąd przez linki o ograniczonej ważności. Wiąże się to z przekazaniem danych do USA — odbywa się ono na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz standardowych klauzul umownych.
3. Wysyłka newslettera: UAB MailerLite (Litwa) — wyłącznie adres e-mail i imię osób, które wyraziły zgodę na newsletter.
4. Księgowość i doradztwo: biuro rachunkowe oraz — w razie potrzeby — kancelaria prawna, w zakresie niezbędnym do rozliczeń i obsługi roszczeń.
5. Danych nie sprzedajemy i nie udostępniamy do celów marketingu osób trzecich. Możemy je przekazać organom państwowym, gdy wynika to z przepisów.

6. Jak długo trzymamy dane

1. Dane konta i dostępów — przez czas posiadania konta, a po jego usunięciu do 12 miesięcy, na wypadek reklamacji i sporów.
2. Nagrania spotkań indywidualnych — przez czas trwania dostępu, nie dłużej niż do momentu cofnięcia zgody lub zgłoszenia żądania usunięcia.
3. Dokumenty księgowe — 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
4. Logi serwera — do 12 miesięcy.
5. Kopie zapasowe bazy — kolejno nadpisywane, najstarsza nie starsza niż 12 miesięcy. Usunięcie danych z serwisu obejmuje kopie zapasowe z opóźnieniem wynikającym z tego cyklu.
6. Zgoda na newsletter — do czasu jej cofnięcia.

7. Twoje prawa

1. Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
2. Zgody (newsletter, nagrywanie spotkania indywidualnego) możesz cofnąć w każdej chwili. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
3. Żądania kierujesz na kontakt@yourwayacademy.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Usunięcie danych konta oznacza utratę dostępu do materiałów — nie da się zachować jednego bez drugiego.

8. Czy podanie danych jest obowiązkowe

Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia konta — bez niego nie da się zalogować ani odzyskać hasła. Zgoda na newsletter jest w pełni dobrowolna i jej brak niczego nie ogranicza. Zgoda na nagrywanie spotkania indywidualnego jest dobrowolna; bez niej spotkanie odbywa się bez nagrania.

9. Pliki cookie

1. Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: ciasteczka sesji (utrzymuje zalogowanie), ciasteczka zabezpieczającego formularze przed nadużyciem (CSRF) oraz — jeśli zaznaczysz „zapamiętaj mnie” — ciasteczka pozwalającego nie logować się przy każdej wizycie.
2. Ciasteczka te są ustawiane wyłącznie po szyfrowanym połączeniu, niedostępne dla skryptów i nie służą śledzeniu.
3. Nie stosujemy ciasteczek analitycznych ani reklamowych, dlatego serwis nie wyświetla okna zgody na cookies — zgoda nie jest tu wymagana.
4. Ciasteczka możesz usunąć w ustawieniach przeglądarki; zablokowanie ciasteczek niezbędnych uniemożliwi zalogowanie się.

10. Bezpieczeństwo

1. Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS.
2. Haseł nie przechowujemy — w bazie zapisany jest wyłącznie ich skrót kryptograficzny, z którego nie da się odtworzyć hasła. Także Akademia nie zna Twojego hasła i nigdy nie prosi o nie w wiadomości.
3. Baza danych leży poza katalogiem publicznym serwera i nie jest dostępna z sieci. Wykonujemy jej regularne kopie zapasowe.
4. Dostęp do panelu administracyjnego ma wyłącznie osoba prowadząca Akademię.
5. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię.

11. Zmiany polityki

Politykę możemy zmienić, gdy zmieni się sposób działania serwisu, zakres usług albo przepisy. O zmianach informujemy w serwisie, a jeżeli dotyczą zakresu przetwarzania Twoich danych — również pocztą elektroniczną. Na dole dokumentu zawsze widnieje data obowiązującej wersji.

Wersja obowiązująca od 11 sierpnia 2026 r. · Regulamin