§ 1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego https://zmiana.online (dalej: „Serwis”) jest Piotr Sochocki, prowadzący działalność pod firmą ZMIANA.online Piotr Sochocki, ul. Jagodowa 6, 83-400 Kościerzyna, NIP: 113-191-39-19, REGON: 146406111 (dalej: „Administrator”).
2. W sprawach dotyczących ochrony danych osobowych Klient może kontaktować się z Administratorem pod adresem e-mail: kontakt@zmiana.online lub pisemnie na adres: Piotr Sochocki, ul. Wojska Polskiego 10A, 83-400 Kościerzyna.

§ 2. Zakres zbieranych danych

1. Administrator zbiera dane osobowe Klientów w następującym zakresie, w zależności od celu przetwarzania:
(a) Rejestracja i obsługa Konta: imię, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
(b) Składanie zamówień: imię, adres e-mail, opcjonalnie: nazwisko, dane adresowe, a w przypadku żądania faktury VAT – firma, adres siedziby i NIP.
(c) Zapis na newsletter: adres e-mail, imię i opcjonalnie nazwisko.
(d) Pobranie bezpłatnych materiałów: imię, adres e-mail – podawane w formularzu w zamian za bezpłatny materiał edukacyjny (ebook, audiobook, poradnik, checklistę, fragment publikacji płatnej itp.).
(e) Rejestracja na webinar lub autowebinar: adres e-mail, imię, opcjonalnie nazwisko.
(f) Lista oczekujących: imię, adres e-mail i opcjonalnie nazwisko – podawany w formularzu umożliwiającym otrzymanie powiadomienia o starcie kursu, szkolenia lub innego Produktu.
(g) Kontakt ze Sprzedawcą: imię, adres e-mail, opcjonalnie nazwisko w treści wiadomości.
(h) Dane zbierane automatycznie: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, dane o aktywności w Serwisie (odwiedzane strony, czas wizyty, kliknięcia), dane zbierane za pośrednictwem plików cookies i podobnych technologii.

§ 3. Odbiorcy danych osobowych

1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 3:
(a) Operator Płatności – Krajowy Integrator Płatności S.A. (Tpay), ul. Św. Marcin 73/6, 61-808 Poznań, NIP: 7773061579 – w zakresie danych niezbędnych do obsługi transakcji płatniczych. Tpay przetwarza dane osobowe Klienta również jako niezależny administrator danych w zakresie wynikającym z przepisów dotyczących usług płatniczych. Polityka prywatności Tpay dostępna jest pod adresem: https://tpay.com/user/assets/files_for_download/klauzula-informacyjna-platnik.pdf.
(b) Dostawca hostingu – CyberFolks S.A. (dawniej H88 S.A.), z siedzibą w Krakowie – w zakresie przechowywania danych na serwerach, na których osadzony jest Serwis.
(c) Dostawca systemu marketing automation – ActiveCampaign, LLC, z siedzibą w Chicago, USA – w zakresie obsługi newslettera, automatyzacji marketingu i komunikacji e-mailowej z Klientami.
(d) Dostawcy narzędzi analitycznych – Google Ireland Limited (Google Analytics), Meta Platforms Ireland Limited (Facebook Pixel) – w zakresie analizy ruchu w Serwisie i remarketingu.
(e) Dostawcy usług IT i oprogramowania – podmioty zapewniające wsparcie techniczne, utrzymanie Serwisu i Platformy, w tym dostawcy oprogramowania i wtyczek WordPress.
(f) Podmioty świadczące usługi księgowe, prawne lub doradcze – w zakresie niezbędnym do prowadzenia działalności gospodarczej Administratora.
(g) Organy publiczne – w przypadkach przewidzianych prawem (np. urząd skarbowy, organy ścigania).

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. W związku z korzystaniem z usług ActiveCampaign, LLC (USA) oraz usług Google i Meta dane osobowe mogą być przekazywane do Stanów Zjednoczonych lub innych krajów poza Europejskim Obszarem Gospodarczym (EOG).
2. Przekazywanie danych poza EOG odbywa się na podstawie:
(a) decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych (o ile taka decyzja obowiązuje w odniesieniu do danego państwa),
(b) standardowych klauzul umownych przyjętych przez Komisję Europejską,
(c) innych zabezpieczeń przewidzianych w art. 46–49 RODO.
3. Klient może uzyskać informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§ 5. Prawa osób, których dane dotyczą
1. Klientowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:
(a) Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, czy i jakie dane osobowe są przetwarzane, oraz do otrzymania ich kopii.
(b) Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
(c) Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy Klient cofnął zgodę, która była jedyną podstawą przetwarzania.
(d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach
(np. gdy Klient kwestionuje prawidłowość danych).
(e) Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz do ich przesłania innemu administratorowi.
(f) Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec przetwarzania danych w celach marketingu bezpośredniego.
(g) Prawo do cofnięcia zgody – w każdym przypadku, gdy przetwarzanie odbywa się na podstawie zgody, Klient ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. W celu skorzystania z powyższych praw Klient może skontaktować się z Administratorem na adres e-mail: kontakt@zmiana.online (forma preferowana) lub pisemnie na adres korespondencyjny.
3. Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Klient zostanie poinformowany.
4. Klient ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

§ 6. Pliki cookies i technologie śledzące
1. Serwis korzysta z plików cookies (ciasteczek) – niewielkich plików tekstowych zapisywanych na urządzeniu Klienta przez przeglądarkę internetową.
2. Serwis wykorzystuje następujące rodzaje plików cookies:
(a) Cookies niezbędne (techniczne) – zapewniające prawidłowe funkcjonowanie Serwisu, obsługę koszyka zakupowego, logowanie do Konta. Nie wymagają zgody Klienta. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
(b) Cookies analityczne – służące do zbierania informacji o sposobie korzystania z Serwisu (Google Analytics). Gromadzą dane statystyczne
w formie zanonimizowanej, bez personalnych danych Klienta.
(c) Cookies marketingowe / remarketingowe – służące do wyświetlania reklam dopasowanych do zainteresowań Klienta (Facebook Pixel).
(d) Cookies funkcjonalne – zapamiętujące preferencje Klienta (np. wybrany język, rozmiar czcionki).
3. Przy pierwszej wizycie w Serwisie Klient jest informowany o wykorzystywaniu plików cookies za pośrednictwem baneru cookies i ma możliwość wyrażenia lub odmowy zgody na poszczególne kategorie cookies (z wyjątkiem cookies niezbędnych). Klient może w każdej chwili zmienić swoje preferencje dotyczące cookies, korzystając z ustawień dostępnych w Serwisie lub w swojej przeglądarce internetowej.
4. Klient może samodzielnie zarządzać plikami cookies, zmieniając ustawienia przeglądarki. Szczegółowe informacje na ten temat dostępne są w dokumentacji producenta przeglądarki. Wyłączenie cookies może wpłynąć na funkcjonalność Serwisu.
5. Serwis korzysta z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics wykorzystuje pliki cookies do analizy sposobu korzystania z Serwisu. Dane zbierane przez Google Analytics są anonimizowane (funkcja anonimizacji IP jest domyślnie włączona w GA4). Więcej informacji o zasadach przetwarzania danych przez Google: https://policies.google.com/privacy.
6. Serwis korzysta z narzędzia Facebook Pixel, dostarczanego przez Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia). Facebook Pixel służy do mierzenia skuteczności reklam i tworzenia grup odbiorców do celów remarketingu. Więcej informacji: https://www.facebook.com/privacy/policy.

§ 7. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Środki ochrony obejmują w szczególności: szyfrowanie połączeń z Serwisem protokołem SSL/TLS, przechowywanie haseł w formie zaszyfrowanej (haszowanej), regularne aktualizacje oprogramowania oraz ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.

§ 8. Newsletter, formularze zapisu i komunikacja marketingowa
1. Administrator zbiera adresy e-mail Użytkowników Serwisu za pośrednictwem różnych formularzy dostępnych w Serwisie. Podanie adresu e-mail w którymkolwiek z poniższych formularzy jest równoznaczne z wyrażeniem zgody na otrzymywanie komunikacji marketingowej w zakresie wskazanym przy danym formularzu:
(a) Newsletter – formularz zapisu na newsletter umożliwia otrzymywanie regularnych wiadomości e-mail zawierających treści edukacyjne, informacje o nowych Produktach, promocjach i wydarzeniach organizowanych przez Administratora.
(b) Bezpłatne materiały edukacyjne (lead magnet) – formularz umożliwiający pobranie bezpłatnego materiału (ebooka, poradnika, checklisty itp.) w zamian za podanie adresu e-mail. Zapis na listę może wiązać się z wyrażeniem zgody na otrzymywanie dalszej komunikacji marketingowej Administratora.
(c) Rejestracja na webinar lub autowebinar – formularz rejestracji na bezpłatne lub płatne wydarzenie online. Adres e-mail wykorzystywany jest do przesłania danych dostępowych do wydarzenia oraz, za zgodą Użytkownika, do dalszej komunikacji marketingowej.
(d) Lista oczekujących – formularz umożliwiający zapisanie się na listę osób zainteresowanych Produktem, który nie jest jeszcze dostępny w sprzedaży. Adres e-mail wykorzystywany jest do powiadomienia o starcie sprzedaży lub otwarciu zapisów.
2. Każdy z powyższych formularzy wymaga wyrażenia zgody na otrzymywanie informacji handlowych drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz zgody na używanie telekomunikacyjnych urządzeń końcowych w celach marketingu bezpośredniego w rozumieniu ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne. Zakres zgody jest każdorazowo wskazany przy formularzu.
3. Komunikacja marketingowa wysyłana jest za pośrednictwem platformy ActiveCampaign, LLC (USA). Dane osobowe (adres e-mail, imię – jeśli podane) przekazywane są do ActiveCampaign w celu realizacji wysyłki. Przekazywanie danych poza EOG odbywa się na zasadach opisanych w § 5.
4. Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie komunikacji marketingowej: (a) klikając link „wypisz się” zawarty w każdej wiadomości e-mail, (b) kontaktując się z Administratorem na adres twoja@zmiana.online. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Wycofanie zgody na komunikację marketingową nie oznacza usunięcia Konta ani utraty dostępu do zakupionych Produktów – dotyczy wyłącznie zaprzestania wysyłki wiadomości marketingowych.

§ 9. Zmiany Polityki Prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmiany przepisów prawa, zmiany stosowanych narzędzi lub sposobu przetwarzania danych osobowych.
2. O istotnych zmianach Polityki Prywatności Administrator informuje Klientów za pośrednictwem komunikatu w Serwisie lub drogą e-mailową (w przypadku subskrybentów newslettera i posiadaczy Kont).
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://zmiana.online/polityka-prywatnosci.

§ 10. Kontakt
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych prosimy o kontakt:
E-mail: kontakt@zmiana.online
Adres korespondencyjny: Piotr Sochocki, ul. Wojska Polskiego 10A, 83-400 Kościerzyna
Telefon: 58 742-10-20

§ 11. Data obowiązywania Polityki Prywatności
Niniejsza Polityka Prywatności obowiązuje od dnia 01.03.2026 roku.