# Polityka prywatności i informacje o danych

Wersja z 12 listopada 2026 r. Dotyczy serwisu „Sprzedaż od środka” Jarosława Dybca udostępnionego na Netlify: strony głównej, strony kursu „Sprzedaż od zera”, zapowiedzi książki i mentoringu oraz formularza zapytania o kurs.

## 1. Administrator i kontakt

Administratorem danych jest Jarosław Dybiec. Adres do kontaktu: ul. Stalowa 39/69, 03-425 Warszawa. E-mail: jdybiec.szkolenia@gmail.com. Telefon: +48 783 184 003. W sprawach danych możesz skontaktować się bezpośrednio z administratorem.

## 2. Jakie dane i po co przetwarzam

- Zapytanie o kurs: imię, e-mail, wybrana sytuacja zawodowa oraz opcjonalnie telefon i wiadomość. Gdy pytasz o zawarcie umowy we własnym imieniu, podstawą jest art. 6 ust. 1 lit. b RODO — podjęcie na Twoje żądanie działań przed zawarciem umowy.
- Pozostała korespondencja, w tym zapytania w imieniu pracodawcy: art. 6 ust. 1 lit. f RODO. Moim uzasadnionym interesem jest udzielenie odpowiedzi, organizacja kontaktu i obsługa sprawy.
- Zapewnienie działania strony i ochrona przed spamem: dane techniczne, np. adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce oraz dane potrzebne do oceny zgłoszenia pod kątem spamu. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na bezpieczeństwie i utrzymaniu usługi.
- Reklamacje dotyczące bezpłatnej usługi formularza i realizacja obowiązków prawnych: art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z właściwych przepisów, w szczególności ustawy o prawach konsumenta i przepisów o ochronie danych.
- Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — uzasadniony interes ochrony praw administratora.

Nie wykorzystuję zgłoszeń do newslettera, masowych kampanii reklamowych ani sprzedaży baz danych. Odpowiedź dotyczy sprawy, z którą się zgłaszasz. Podanie telefonu pozwala na kontakt w tej sprawie; nie oznacza zgody na niezwiązane z nią kampanie.

Ta polityka dotyczy strony i kontaktu przed zakupem. Przed zawarciem umowy kursu otrzymasz także informację o przetwarzaniu danych potrzebnych do jej realizacji i rozliczenia.

## 3. Czy musisz podawać dane

Podanie danych jest dobrowolne. Formularz wymaga imienia, poprawnego e-maila i wybrania sytuacji z listy, aby skierować i obsłużyć zapytanie. Bez tych pól nie można wysłać formularza. Telefon i wiadomość są opcjonalne. Możesz zamiast formularza napisać bezpośrednio e-mailem lub zadzwonić; potrzebne będą wówczas dane umożliwiające odpowiedź.

Nie podawaj danych szczególnych kategorii, numeru PESEL, haseł, danych kart ani danych klientów. Przykłady sytuacji z pracy opisuj bez identyfikowania innych osób.

## 4. Odbiorcy i dostawcy usług

- Netlify, Inc. — hosting strony, przyjęcie i przechowywanie zgłoszeń w Netlify Forms, filtrowanie spamu oraz wysyłanie powiadomień do administratora. Netlify korzysta z podwykonawców wskazanych w aktualnym wykazie: https://www.netlify.com/legal/subprocessors/. Warunki powierzenia danych: https://www.netlify.com/pdf/netlify-dpa.pdf.
- Google — dostawca poczty Gmail, na którą trafiają powiadomienia i korespondencja. W EOG dostawcą usług konsumenckich Google jest zasadniczo Google Ireland Limited, a w świadczeniu usług uczestniczą podmioty grupy Google, w tym Google LLC w USA. Zasady Google: https://policies.google.com/privacy?hl=pl. Google przetwarza dane zgodnie z warunkami i polityką prywatności usługi Gmail.
- Podmioty uprawnione na podstawie prawa oraz, gdy jest to konieczne do konkretnej sprawy, doradcy prawni i podmioty świadczące pomoc techniczną — tylko w niezbędnym zakresie i na właściwej podstawie.



## 5. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z Netlify i Google może wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Nie gwarantuję przechowywania wyłącznie na terenie UE.

W przypadku Netlify mechanizmy transferu określa DPA: w zakresie objętym odpowiednią decyzją Komisji Europejskiej i certyfikacją stosowany jest EU–US Data Privacy Framework; dla transferów nieobjętych tym mechanizmem DPA przewiduje standardowe klauzule umowne Komisji Europejskiej oraz wymagane zabezpieczenia. Google opisuje właściwe mechanizmy, w tym decyzje o adekwatności i standardowe klauzule umowne, na stronie https://policies.google.com/privacy/frameworks?hl=pl.

Kopię lub informacje o właściwych zabezpieczeniach możesz uzyskać pod wskazanymi adresami albo kontaktując się z administratorem. Udostępnienie może wymagać ochrony poufnych informacji i praw innych osób.

## 6. Jak długo przechowuję dane

- Korespondencję dotyczącą zapytania bez zakupu: do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniej ustanie potrzeba jej przechowywania.
- Kopię zgłoszenia w panelu Netlify Forms: nie dłużej niż 90 dni od otrzymania; dalsza niezbędna korespondencja może pozostać w skrzynce zgodnie z zasadą powyżej. Administrator usuwa zgłoszenia z panelu w tym terminie.
- Dane potrzebne do konkretnej reklamacji, obowiązku prawnego lub roszczenia: przez czas rozpatrywania sprawy i właściwy okres wymagany prawem albo do upływu przedawnienia danego roszczenia, a w razie postępowania do jego prawomocnego zakończenia. Zachowywany jest tylko niezbędny zakres.
- Dane techniczne i bezpieczeństwa: przez okres potrzebny do wykrycia i wyjaśnienia nadużycia lub awarii, ustalany z uwzględnieniem rodzaju zdarzenia, ryzyka i zasad retencji dostawcy. Nie są wykorzystywane przez administratora do budowania profili reklamowych.

Po usunięciu danych z aktywnych systemów kopie techniczne dostawców mogą wygasać zgodnie z ich cyklem kopii bezpieczeństwa i obowiązkami prawnymi. Nie są podstawą do dalszego kontaktu handlowego.

## 7. Twoje prawa

Na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo przenoszenia danych przysługuje, gdy podstawą jest umowa lub zgoda, a przetwarzanie jest zautomatyzowane.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie odbywałoby się na podstawie zgody, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Obsługa zwykłego zapytania nie jest oparta na obowiązkowej zgodzie marketingowej.

Żądanie wyślij na jdybiec.szkolenia@gmail.com. Odpowiem co do zasady w ciągu miesiąca; o ewentualnym zgodnym z prawem przedłużeniu i jego przyczynach poinformuję w tym terminie. Mogę poprosić o dane niezbędne do potwierdzenia tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Nie musisz najpierw składać skargi administratorowi.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Automatyczne filtrowanie spamu służy ochronie formularza.

## 8. Cookies i zasoby strony

Strona nie korzysta z narzędzi analitycznych ani reklamowych, zewnętrznych odtwarzaczy ani reCAPTCHA. Nie zapisuje treści formularza w pamięci przeglądarki. Czcionka i zdjęcia są dostarczane z tej samej strony. Administrator nie uruchamia opcjonalnych narzędzi śledzących.

Hosting i zabezpieczenia mogą przetwarzać niezbędne dane techniczne. Jeżeli do działania zażądanej usługi potrzebne jest przechowanie informacji na urządzeniu lub dostęp do nich, odbywa się to wyłącznie w niezbędnym zakresie. Jeśli zostaną wprowadzone opcjonalne technologie wymagające zgody, użytkownik będzie mógł zdecydować o ich uruchomieniu przed ich zastosowaniem.

## 9. Zmiany i dostęp

Polityka jest dostępna przy formularzu i w stopce. Możesz ją zapisać lub wydrukować. Zmiany dostawców, celów lub zakresu danych będą odzwierciedlane w kolejnej wersji; nowe cele wymagające odrębnej podstawy nie wynikają automatycznie z aktualizacji dokumentu.
