Wersja dokumentu: 20.09.2026 / dane spółki v1.2.

1. Administrator danych

Administratorem danych osobowych jest AKADEMIA DEFENDER SZKOLENIA SPECJALISTYCZNE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Biskupa Teodora Kubiny 88, 42-226 Częstochowa, NIP 5732975933, REGON 545386977, KRS 0001258342, Sąd Rejonowy w Częstochowie, XVII Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy: 5 000,00 zł, działająca pod marką Akademia Defender.

Kontakt w sprawach prywatności: kontakt@defender-szkolenia.pl, tel. +48 514 726 473.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu mogą to być:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres;
• dane zamówienia i rezerwacji: wybrany kurs, termin, miejsce, liczba uczestników, notatki organizacyjne, status płatności;
• dane rozliczeniowe i firmowe potrzebne do wystawienia dokumentu księgowego;
• korespondencja, reklamacje, zgłoszenia odstąpienia i prośby o kontakt;
• dane techniczne: adres IP, identyfikatory cookies, typ urządzenia i informacje o korzystaniu ze strony;
• zgody i ich historia, w tym zgoda marketingowa oraz ustawienia prywatności.

Nie prosimy w formularzu sklepu o szczegółowe dane zdrowotne. Informacje szczególnej kategorii należy przekazywać tylko wtedy, gdy jest to konieczne i po uzgodnieniu bezpiecznego kanału.

3. Cele i podstawy prawne

• obsługa zapytania, zamówienia, rezerwacji i szkolenia — art. 6 ust. 1 lit. b RODO;
• rozliczenia, księgowość i obowiązki prawne — art. 6 ust. 1 lit. c RODO;
• reklamacje, ustalenie, dochodzenie lub obrona roszczeń, bezpieczeństwo systemu i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora;
• newsletter i marketing elektroniczny — zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej;
• analityka i marketing oparty na opcjonalnych cookies — zgoda, jeżeli jest wymagana.

4. Źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, osoby składającej zamówienie dla uczestnika, z systemu Shopify i operatorów płatności, a także automatycznie z urządzenia podczas korzystania ze strony. Osoba zamawiająca dla innego uczestnika powinna przekazać mu informacje o przetwarzaniu danych.

5. Odbiorcy danych

Dane mogą otrzymać podmioty wspierające realizację usług, wyłącznie w niezbędnym zakresie, w szczególności:

• Shopify jako dostawca platformy sklepowej, hostingu, konta klienta i checkoutu;
• operatorzy płatności wybrani w checkout;
• dostawcy poczty, komunikacji, systemu rezerwacji i narzędzi IT;
• księgowość, doradcy prawni i podmioty wspierające obsługę roszczeń;
• instruktorzy, operatorzy obiektu lub partnerzy realizujący konkretne szkolenie — tylko w zakresie potrzebnym do organizacji i bezpieczeństwa;
• organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

Calendly lub inne zewnętrzne narzędzie rezerwacyjne będzie otrzymywać dane dopiero po jego faktycznym uruchomieniu i wskazaniu użytkownikowi przed wysłaniem formularza.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni, w tym podmioty z grupy Shopify, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się z wykorzystaniem mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

7. Okres przechowywania

• dane zamówień i dokumentów księgowych — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane związane z umową, reklamacją i roszczeniami — do zakończenia sprawy i upływu właściwego terminu przedawnienia;
• dane zapytań bez zawarcia umowy — do zakończenia korespondencji, a następnie przez okres uzasadniony możliwością wykazania jej przebiegu;
• dane marketingowe — do wycofania zgody, zgłoszenia sprzeciwu albo zakończenia danego celu;
• dane z cookies — przez czas wskazany w ustawieniach danego mechanizmu lub do usunięcia/wycofania zgody.

8. Prawa osoby

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie można przesłać na kontakt@defender-szkolenia.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy.

Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych w zamówieniu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Podanie danych do newslettera jest dobrowolne i nie warunkuje zakupu.

10. Zautomatyzowane decyzje

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Narzędzia ochrony przed oszustwami mogą automatycznie oznaczać transakcję do dodatkowej weryfikacji, lecz ostateczna decyzja wymagająca ingerencji jest weryfikowana zgodnie z konfiguracją systemu i prawem.

11. Cookies i ustawienia prywatności

• niezbędne — koszyk, bezpieczeństwo, sesja i checkout; są konieczne do działania podstawowych funkcji sklepu;
• analityczne — pomagają mierzyć sposób korzystania ze strony;
• marketingowe — służą pomiarowi kampanii i dopasowaniu komunikacji;
• personalizacyjne — zapamiętują dodatkowe preferencje.

Opcjonalne kategorie są uruchamiane zgodnie z wyborem użytkownika. Ustawienia można zmienić przez mechanizm preferencji cookies dostępny w serwisie. Cookies można również usunąć w przeglądarce, co może wylogować użytkownika lub opróżnić część zapisanych preferencji.

12. Bezpieczeństwo i zmiany polityki

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenia i ograniczanie dostępu. Polityka może być aktualizowana w razie zmiany procesów, dostawców lub prawa. Aktualna wersja i data są publikowane na tej stronie.