POLITYKA PRYWATNOŚCI

stron internetowych, produktów i usług online, publikacji, narzędzi oraz profili w mediach społecznościowych

Ostatnia aktualizacja: 25 września 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez TOMALA ELITE GROWTH LTD w związku z:

• korzystaniem ze stron www.martagierlinska.pl, www.mistrzowieemocji.pl oraz moje.medytacjeakceptacji.pl;
• zakupem produktów cyfrowych, kursów, nagrań i innych produktów oraz usług;
• udziałem w konsultacjach, sesjach indywidualnych, warsztatach i szkoleniach;
• korzystaniem z narzędzia „Mapa Utknięcia w Sprzedaży” udostępnianego przy wykorzystaniu platformy ScoreApp;
• zapisem na newsletter i inną dobrowolną komunikację elektroniczną;
• subskrypcją publikacji prowadzonej przez Administratora w serwisie Substack;
• kontaktem z Administratorem;
• korzystaniem z profili Administratora w serwisach Facebook, Instagram, LinkedIn i TikTok;
• korzystaniem z formularzy, ankiet oraz innych narzędzi internetowych Administratora;
• korzystaniem z cookies, narzędzi analitycznych, reklamowych i podobnych technologii.

Polityka ma zastosowanie w zakresie, w jakim TOMALA ELITE GROWTH LTD jest administratorem danych osobowych. Zewnętrzne platformy mogą również przetwarzać dane jako niezależni administratorzy albo – w określonych przypadkach – współadministratorzy.

1. Administrator danych

Administratorem danych osobowych jest:

TOMALA ELITE GROWTH LTD
Company number: 13882901
14 High Street
London, England
W3 6LE
United Kingdom

Kontakt w sprawach dotyczących danych osobowych:

kontakt@martagierlinska.pl

Administrator stosuje przepisy UK GDPR oraz Data Protection Act 2018, z uwzględnieniem późniejszych zmian, w tym Data (Use and Access) Act 2025.

W zakresie, w jakim przetwarzanie danych podlega Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR/RODO”), Administrator stosuje również przepisy RODO oraz właściwe przepisy krajowe państw Europejskiego Obszaru Gospodarczego.

Przedstawiciel Administratora w Unii Europejskiej

[DO USTALENIA PRZED PUBLIKACJĄ: jeżeli w odniesieniu do TOMALA ELITE GROWTH LTD zastosowanie ma obowiązek wyznaczenia przedstawiciela w UE zgodnie z art. 27 RODO, w tym miejscu należy podać jego nazwę, adres i dane kontaktowe.]

2. Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu korzystania z usług Administratora.

Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres korespondencyjny lub rozliczeniowy;
• dane potrzebne do wystawienia dokumentów księgowych;
• dane dotyczące zamówienia, zakupionego produktu lub usługi;
• informacje dotyczące płatności, przy czym Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego;
• informacje dotyczące rezerwacji, konsultacji, warsztatów lub szkoleń;
• dane przekazane w wiadomościach, formularzach i ankietach;
• informacje związane z subskrypcją newslettera lub publikacji;
• komentarze, reakcje, wiadomości i inne informacje udostępniane za pośrednictwem mediów społecznościowych;
• nazwę użytkownika, zdjęcie profilowe oraz inne dane publicznie udostępnione przez użytkownika platformy społecznościowej;
• adres IP;
• identyfikatory urządzeń i sesji;
• informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• dane dotyczące sposobu korzystania ze stron, wiadomości lub innych usług w zakresie zgodnym z obowiązującymi przepisami;
• dane potrzebne do zapewnienia bezpieczeństwa usług.

Administrator stosuje zasadę minimalizacji danych i stara się nie zbierać informacji, które nie są potrzebne do realizacji konkretnego celu.

3. Cele i podstawy prawne przetwarzania

3.1. Zamówienia i świadczenie usług

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia;
• dostarczenia produktów cyfrowych, nagrań i materiałów;
• realizacji kursów i programów online;
• świadczenia konsultacji i sesji indywidualnych;
• realizacji warsztatów i szkoleń;
• obsługi rezerwacji;
• obsługi płatnych subskrypcji;
• prowadzenia konta użytkownika, jeżeli jest wykorzystywane;
• obsługi płatności i rozliczeń.

Podstawą przetwarzania jest co do zasady wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy – art. 6 ust. 1 lit. b RODO albo odpowiadająca mu podstawa UK GDPR.

3.2. Wiadomości będące częścią zakupionego produktu lub usługi

Jeżeli zakupiony produkt obejmuje cykl wiadomości e-mail, Administrator może wysyłać wiadomości niezbędne do prawidłowej realizacji produktu lub usługi.

Dotyczy to w szczególności:

• potwierdzeń zamówienia i płatności;
• danych dostępowych;
• kolejnych lekcji i materiałów kursowych;
• materiałów dodatkowych przewidzianych jako część zakupionego produktu;
• wiadomości organizacyjnych;
• informacji dotyczących sesji Q&A będących elementem zakupionego programu;
• informacji dotyczących zmiany terminu, sposobu dostępu albo innych kwestii związanych z realizacją umowy.

Takie wiadomości mogą być przesyłane bez odrębnej zgody marketingowej, jeżeli ich zasadniczym celem jest wykonanie zawartej umowy.

Jeżeli wiadomość zawiera promocję innych produktów lub usług, odpowiednia część komunikacji może stanowić marketing bezpośredni i podlega zasadom dotyczącym komunikacji marketingowej.

4. Korespondencja i obsługa zapytań

Jeżeli użytkownik kontaktuje się z Administratorem za pomocą poczty elektronicznej, formularza kontaktowego, mediów społecznościowych lub innego kanału komunikacji, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą może być:

• podjęcie działań przed zawarciem umowy – jeżeli zapytanie dotyczy potencjalnej usługi lub zakupu;
• uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań – w pozostałych przypadkach.

5. Obowiązki prawne

Administrator przetwarza dane, gdy jest to konieczne do wykonania obowiązków prawnych, w szczególności obowiązków:

• księgowych;
• podatkowych;
• związanych z rozliczeniami;
• wynikających z przepisów dotyczących ochrony konsumentów;
• dotyczących obsługi praw osób, których dane dotyczą;
• dotyczących skarg związanych z ochroną danych.

Podstawą przetwarzania jest obowiązek prawny Administratora – art. 6 ust. 1 lit. c RODO albo odpowiadająca mu podstawa UK GDPR.

6. Uzasadnione interesy Administratora

Dane mogą być przetwarzane na podstawie uzasadnionego interesu Administratora, w szczególności w celu:

• zapewnienia bezpieczeństwa stron i systemów;
• zapobiegania nadużyciom;
• diagnozowania problemów technicznych;
• obsługi korespondencji;
• zarządzania relacjami z klientami;
• prowadzenia i moderowania profili w mediach społecznościowych;
• odpowiadania na komentarze i wiadomości;
• prowadzenia podstawowych statystyk dotyczących działalności;
• badania satysfakcji klientów, o ile dane działanie nie stanowi komunikacji marketingowej wymagającej odrębnej zgody;
• ustalania, dochodzenia lub obrony roszczeń;
• wykazywania zgodności z obowiązującymi przepisami.

Podstawą jest art. 6 ust. 1 lit. f RODO albo odpowiadająca mu podstawa UK GDPR.

7. Szczególne kategorie danych

Administrator nie wymaga przekazywania danych szczególnych kategorii do dokonania standardowego zakupu produktów cyfrowych lub korzystania z podstawowych funkcji stron.

W ramach konsultacji, sesji indywidualnych albo korespondencji użytkownik może jednak przekazać informacje dotyczące np. zdrowia, samopoczucia lub innych okoliczności należących do szczególnych kategorii danych.

Jeżeli takie informacje są przetwarzane, Administrator ogranicza ich zakres do danych potrzebnych do realizacji określonego celu.

Przetwarzanie szczególnych kategorii danych odbywa się wyłącznie wtedy, gdy istnieje zarówno odpowiednia podstawa z art. 6 RODO lub UK GDPR, jak i właściwy warunek dopuszczający przetwarzanie szczególnej kategorii danych zgodnie z art. 9 RODO lub UK GDPR.

Jeżeli właściwą podstawą jest wyraźna zgoda osoby, Administrator uzyskuje taką zgodę.

8. Newsletter i marketing elektroniczny

Zasada ogólna

Otrzymywanie marketingowej komunikacji elektronicznej jest dobrowolne.

Samo:

• dokonanie zakupu;
• utworzenie konta;
• wykonanie testu;
• wypełnienie ankiety;
• podanie adresu e-mail w celu otrzymania zakupionego produktu;
• przesłanie zapytania;
• pobranie materiału

nie jest automatycznie równoznaczne ze zgodą na późniejszą komunikację marketingową.

Podstawa przetwarzania a zgoda na kanał komunikacji

Podstawa przetwarzania danych osobowych zgodnie z RODO lub UK GDPR oraz wymogi dotyczące używania określonego kanału komunikacji marketingowej są odrębnymi zagadnieniami prawnymi.

Przetwarzanie danych do celów marketingu bezpośredniego może w określonych okolicznościach opierać się na uzasadnionym interesie Administratora, jednak wysłanie wiadomości e-mail, SMS albo wykorzystanie innego środka komunikacji elektronicznej wymaga dodatkowo spełnienia warunków wynikających z przepisów właściwych dla danego odbiorcy.

Odbiorcy podlegający prawu polskiemu

W zakresie, w jakim do komunikacji zastosowanie ma polskie Prawo komunikacji elektronicznej, Administrator przesyła informacje handlowe, w tym marketing bezpośredni, przy użyciu środków komunikacji elektronicznej po uzyskaniu wymaganej uprzedniej zgody.

Jeżeli użytkownik udostępnia adres elektroniczny właśnie w celu otrzymywania informacji handlowych, cel ten jest mu komunikowany w sposób jasny przed podaniem danych.

Odbiorcy podlegający brytyjskiemu PECR

Jeżeli do komunikacji zastosowanie mają brytyjskie Privacy and Electronic Communications Regulations 2003 (PECR), Administrator stosuje wymagania przewidziane przez te przepisy.

W przypadkach dozwolonych przez PECR Administrator może korzystać z wyjątku określanego jako soft opt-in, wyłącznie jeżeli spełnione są wszystkie warunki przewidziane przez prawo, w szczególności gdy:

• dane zostały uzyskane bezpośrednio od klienta w związku ze sprzedażą albo negocjacją sprzedaży;
• marketing dotyczy własnych podobnych produktów lub usług;
• podczas zbierania danych klient otrzymał jasną i prostą możliwość odmowy marketingu;
• każda kolejna wiadomość zapewnia łatwą możliwość rezygnacji.

Soft opt-in nie jest traktowany przez Administratora jako automatyczna podstawa marketingu w państwach, w których właściwe przepisy wymagają uprzedniej zgody.

Rezygnacja

Osoba może w dowolnym momencie:

• wycofać zgodę;
• zrezygnować z newslettera;
• zgłosić sprzeciw wobec marketingu bezpośredniego.

Wiadomości marketingowe wysyłane e-mailem zawierają mechanizm umożliwiający rezygnację.

Administrator może zachować minimalny zapis informacji o rezygnacji w celu zapewnienia, że osoba nie zostanie ponownie objęta marketingiem wbrew swojej decyzji.

9. Ankiety, opinie i materiały dodatkowe

Administrator może zapraszać klientów do dobrowolnego udziału w ankietach dotyczących zakupionych usług lub produktów.

Dane mogą być przetwarzane w celu:

• oceny jakości produktu lub usługi;
• zebrania informacji zwrotnej;
• poprawy produktów i sposobu świadczenia usług;
• analizy doświadczeń klientów.

W odpowiednich przypadkach podstawą może być uzasadniony interes Administratora.

Administrator może zaoferować dodatkowy materiał lub inną korzyść jako podziękowanie za udział w ankiecie.

Samo wypełnienie ankiety lub otrzymanie materiału nie stanowi automatycznie zgody na przyszły marketing.

Jeżeli w ramach procesu Administrator chce uzyskać zgodę na newsletter lub inną komunikację marketingową, cel ten jest wyraźnie oddzielony od udziału w ankiecie.

10. Substack

Administrator prowadzi publikację za pośrednictwem platformy Substack, świadczonej przez Substack Inc.

Osoba zapisująca się na publikację może przekazywać albo udostępniać Administratorowi – w zależności od używanych funkcji – w szczególności:

• adres e-mail;
• imię lub nazwę wyświetlaną;
• pseudonim;
• informacje profilowe;
• status subskrypcji;
• informacje dotyczące zapisu i rezygnacji;
• komentarze, odpowiedzi i reakcje;
• informacje dotyczące interakcji z publikacją udostępniane wydawcy przez Substack;
• informacje związane z płatną subskrypcją, jeżeli jest wykorzystywana;
• inne informacje dobrowolnie przekazane za pośrednictwem platformy.

Dane mogą być wykorzystywane do:

• obsługi subskrypcji;
• dostarczania publikacji;
• zarządzania relacją z subskrybentem;
• odpowiadania na komentarze i wiadomości;
• moderacji;
• prowadzenia zgodnych z prawem analiz publikacji;
• rozwijania publikacji;
• obsługi płatnej subskrypcji, jeżeli zostanie zaoferowana.

W zakresie, w jakim Substack przetwarza dane osób znajdujących się na liście Administratora w imieniu Administratora, TOMALA ELITE GROWTH LTD jest administratorem, a Substack działa jako podmiot przetwarzający.

Substack może równocześnie działać jako niezależny administrator danych dla operacji wykonywanych dla własnych celów platformy. Takie przetwarzanie podlega polityce prywatności Substacka.

Zapis na publikację Substack nie oznacza automatycznie zgody na każdy inny niezależny kanał marketingowy Administratora.

Użytkownik może zrezygnować z subskrypcji za pomocą funkcji udostępnianych przez Substack.

11. „Mapa Utknięcia w Sprzedaży” i ScoreApp

Administrator korzysta z platformy ScoreApp, której dostawcą jest Hyper Targeted Marketing Limited trading as ScoreApp, company number 12301024, Wielka Brytania.

Skorzystanie z narzędzia „Mapa Utknięcia w Sprzedaży” nie wymaga podawania:

• imienia;
• nazwiska;
• adresu e-mail;
• numeru telefonu;
• innych danych kontaktowych.

Mapa nie zawiera formularza służącego do zbierania danych kontaktowych ani pytań otwartych.

Podczas korzystania z Mapy ScoreApp może jednak przetwarzać:

• odpowiedzi na pytania zamknięte;
• wyniki obliczone na podstawie odpowiedzi;
• informacje dotyczące rozpoczęcia i ukończenia testu;
• adres IP;
• identyfikatory sesji;
• informacje techniczne dotyczące urządzenia, przeglądarki lub połączenia.

Dane te są wykorzystywane w celu:

• technicznego umożliwienia wykonania testu;
• obliczenia i wyświetlenia wyniku;
• zapewnienia bezpieczeństwa;
• zapewnienia prawidłowego działania narzędzia;
• podstawowej analizy technicznej wykorzystania narzędzia.

Administrator nie wykorzystuje Mapy do budowania bazy kontaktowej osób ją wypełniających oraz nie przypisuje wyników do imienia, nazwiska, adresu e-mail ani numeru telefonu.

ScoreApp działa w odniesieniu do danych przetwarzanych na zlecenie Administratora jako podmiot przetwarzający.

Automatyczne obliczanie wyniku

Wynik Mapy jest obliczany automatycznie według wcześniej określonych zasad punktacji.

Wynik ma charakter informacyjny.

Nie stanowi diagnozy psychologicznej, medycznej ani innej diagnozy klinicznej.

Automatyczne obliczenie wyniku nie jest wykorzystywane przez Administratora do podejmowania decyzji wywołujących skutki prawne wobec użytkownika ani innych decyzji, które w podobnie istotny sposób wpływałyby na użytkownika.

Rezerwacja konsultacji

Po wykonaniu Mapy użytkownik może dobrowolnie przejść do odrębnego procesu rezerwacji konsultacji.

Podanie danych potrzebnych do rezerwacji odbywa się w odrębnym procesie.

Brak rezerwacji nie wpływa na możliwość wykonania Mapy i zobaczenia jej wyniku.

12. Media społecznościowe

Administrator prowadzi profile lub strony w serwisach:

• Facebook;
• Instagram;
• LinkedIn;
• TikTok.

Jeżeli użytkownik:

• obserwuje profil;
• reaguje na treści;
• komentuje;
• udostępnia publikację;
• kontaktuje się za pomocą wiadomości prywatnej;
• bierze udział w dyskusji;
• korzysta z innych funkcji danego profilu,

Administrator może mieć dostęp do danych związanych z taką aktywnością.

Mogą to być w szczególności:

• imię i nazwisko;
• nazwa użytkownika;
• zdjęcie profilowe;
• publiczne informacje dostępne na profilu;
• treść komentarza lub wiadomości;
• informacje o reakcjach i interakcjach;
• dane dobrowolnie udostępnione Administratorowi.

Administrator przetwarza takie dane w celu:

• prowadzenia profili;
• publikowania treści;
• komunikowania się z użytkownikami;
• odpowiadania na wiadomości i komentarze;
• moderowania treści;
• budowania społeczności;
• prezentowania i promowania własnej działalności;
• analizowania zainteresowania treściami;
• ochrony praw Administratora i przeciwdziałania nadużyciom.

Podstawą jest co do zasady uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – polegający na prowadzeniu komunikacji i obecności w mediach społecznościowych oraz promocji własnej działalności.

Jeżeli komunikacja dotyczy zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

Kontakt użytkownika z Administratorem przez wiadomość prywatną w celu uzyskania odpowiedzi na konkretne pytanie nie oznacza automatycznie zgody na późniejsze przesyłanie marketingu elektronicznego.

Facebook i Instagram

Facebook i Instagram są usługami należącymi do grupy Meta.

Operator platformy przetwarza dane użytkowników dla własnych celów zgodnie ze swoją polityką prywatności i w tym zakresie działa jako niezależny administrator.

W zakresie określonych operacji wykorzystywanych do tworzenia statystyk dotyczących stron lub profili, takich jak Page Insights, Administrator i właściwy podmiot Meta mogą działać jako współadministratorzy w zakresie określonym przez odpowiednie warunki Meta.

Administrator otrzymuje w ramach narzędzi statystycznych przede wszystkim dane i statystyki udostępniane przez platformę.

Zakres informacji przetwarzanych przez Meta niezależnie od Administratora jest określony w polityce prywatności Meta.

LinkedIn

Administrator prowadzi profil lub stronę w serwisie LinkedIn.

LinkedIn przetwarza dane użytkowników również jako niezależny administrator zgodnie ze swoją polityką prywatności.

W odniesieniu do danych osób z EOG wykorzystywanych do tworzenia LinkedIn Page Insights, Administrator oraz LinkedIn Ireland Unlimited Company działają jako współadministratorzy w zakresie określonym w Page Insights Joint Controller Addendum.

LinkedIn przekazuje Administratorowi w ramach Page Insights zagregowane statystyki i nie udostępnia Administratorowi danych pozwalających na identyfikowanie konkretnych członków LinkedIn wyłącznie na podstawie tych statystyk.

TikTok

Administrator prowadzi profil w serwisie TikTok.

TikTok przetwarza dane użytkowników platformy zgodnie ze swoją polityką prywatności.

Dla przetwarzania przez TikTok danych użytkowników znajdujących się w EOG lub Wielkiej Brytanii odpowiedzialność poszczególnych spółek TikTok określają warunki i polityka prywatności TikToka.

Administrator jest odrębnym administratorem danych, do których uzyskuje dostęp i które sam wykorzystuje w związku z prowadzeniem własnego profilu, np. danych zawartych w komentarzach, wiadomościach lub innych interakcjach z profilem Administratora.

Samo prowadzenie profilu przez Administratora nie oznacza, że Administrator jest współadministratorem wszystkich danych przetwarzanych przez TikTok.

Formularze leadowe i kampanie reklamowe

Jeżeli Administrator korzysta z formularzy leadowych lub innych funkcji pozwalających użytkownikowi przekazać dane bezpośrednio za pomocą Facebooka, Instagrama, LinkedIna lub TikToka, informacje o celu przetwarzania i właściwej podstawie są przekazywane przy takim formularzu lub w powiązanej informacji o prywatności.

Wypełnienie formularza w celu uzyskania określonej informacji lub kontaktu nie stanowi automatycznie zgody na nieograniczony marketing w innych kanałach.

13. Odbiorcy danych i dostawcy usług

Administrator korzysta z zewnętrznych usług niezbędnych do prowadzenia działalności.

W zależności od charakteru usługi dany podmiot może działać jako:

• podmiot przetwarzający dane w imieniu Administratora;
• niezależny administrator;
• współadministrator w odniesieniu do określonych operacji.

Do dostawców i kategorii odbiorców mogą należeć w szczególności:

• ZENBOX – hosting;
• WebToLearn – sprzedaż oraz udostępnianie produktów i usług online;
• GetResponse – listy mailingowe, automatyzacja komunikacji i newsletter;
• Substack Inc. – publikacje i subskrypcje;
• Hyper Targeted Marketing Limited trading as ScoreApp – obsługa „Mapy Utknięcia w Sprzedaży”;
• Fakturownia – dokumentacja księgowa;
• Stripe i PayU – płatności;
• Best Accountant, 68 High Street, London, W3 6LE, UK – obsługa księgowa;
• Meta – Facebook, Instagram, reklamy i funkcje analityczne;
• LinkedIn – profil, strona, statystyki i ewentualne usługi reklamowe;
• TikTok – profil oraz ewentualne usługi reklamowe;
• Google – usługi techniczne, analityczne i reklamowe;
• YouTube lub Vimeo – jeżeli treści tych platform są osadzane lub wykorzystywane na stronach;
• dostawcy systemów rezerwacji, IT, komunikacji i innych usług profesjonalnych – jeżeli Administrator z takich usług korzysta.

Podmioty przetwarzające otrzymują dane w zakresie potrzebnym do wykonania powierzonych czynności.

W odniesieniu do podmiotów działających jako niezależni administratorzy przetwarzanie podlega również ich własnym obowiązkom i politykom prywatności.

14. Cookies i podobne technologie

Strony i narzędzia Administratora mogą korzystać z cookies, pikseli, identyfikatorów urządzeń i podobnych technologii.

Mogą one być wykorzystywane w szczególności w celu:

• prawidłowego działania strony;
• zapewnienia bezpieczeństwa;
• utrzymania sesji;
• zapamiętania ustawień użytkownika;
• prowadzenia statystyk;
• analizy ruchu;
• mierzenia skuteczności działań;
• prowadzenia kampanii reklamowych;
• remarketingu.

Technologie ściśle niezbędne do działania strony, transmisji danych, bezpieczeństwa lub świadczenia funkcji wyraźnie żądanej przez użytkownika mogą być stosowane bez zgody w zakresie dopuszczonym przez obowiązujące przepisy.

Niekonieczne technologie analityczne i marketingowe są uruchamiane po uzyskaniu zgody, jeżeli zgoda jest wymagana.

Użytkownik ma możliwość odmowy oraz zmiany swoich preferencji dotyczących technologii niekoniecznych w zakresie zapewnianym przez stosowany system zarządzania zgodami.

ScoreApp

Według dokumentacji ScoreApp Scorecards mogą wykorzystywać m.in.:

• scoreapp_session – utrzymanie sesji – cookie niezbędne;
• XSRF-TOKEN – zabezpieczenie przed atakami CSRF – cookie niezbędne;
• _score – rozpoznawanie użytkownika pomiędzy sesjami – cookie niekonieczne.

Cookie _score oraz inne niekonieczne technologie powinny podlegać mechanizmowi zgody, jeżeli wymaga tego właściwe prawo.

Substack i platformy społecznościowe

Substack, Meta, LinkedIn, TikTok oraz inne zewnętrzne platformy mogą używać własnych cookies i podobnych technologii.

Jeżeli użytkownik korzysta bezpośrednio z zewnętrznej platformy, jej operator określa zasady używania takich technologii w swojej dokumentacji.

Jeżeli funkcje zewnętrznych platform są osadzane bezpośrednio na stronie Administratora i powodują zapis lub odczyt niekoniecznych informacji z urządzenia użytkownika, Administrator stosuje wymagane mechanizmy zgody.

15. Analityka, reklamy i podobne narzędzia

Administrator może korzystać w szczególności z:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• narzędzi reklamowych Meta;
• narzędzi reklamowych LinkedIn;
• narzędzi reklamowych TikTok;
• innych analogicznych rozwiązań.

Narzędzia te są wykorzystywane tylko wtedy, gdy zostały faktycznie wdrożone.

Jeżeli ich zastosowanie wymaga zgody na zapis lub odczyt informacji z urządzenia użytkownika, są uruchamiane po uzyskaniu wymaganej zgody.

Dane mogą być wykorzystywane do:

• analizy ruchu;
• mierzenia skuteczności treści;
• mierzenia konwersji;
• tworzenia grup odbiorców;
• remarketingu;
• optymalizacji reklam.

Administrator nie wykorzystuje tych narzędzi do podejmowania wyłącznie automatycznych decyzji powodujących skutki prawne wobec użytkownika albo wpływających na niego w podobnie istotny sposób, chyba że taki sposób przetwarzania zostałby osobno opisany i spełniono wymagania prawne.

16. Przekazywanie danych poza Wielką Brytanię i EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane w Wielkiej Brytanii, Stanach Zjednoczonych albo innych państwach.

Jeżeli dane podlegające RODO są przekazywane poza EOG, Administrator stosuje mechanizmy przewidziane w rozdziale V RODO, jeżeli są wymagane.

Mogą to być w szczególności:

• decyzje stwierdzające odpowiedni stopień ochrony;
• EU-U.S. Data Privacy Framework – jeżeli dany odbiorca jest nim objęty;
• Standardowe Klauzule Umowne;
• dodatkowe zabezpieczenia wymagane przez obowiązujące przepisy.

Jeżeli dane podlegające UK GDPR są przekazywane poza Wielką Brytanię, mogą być stosowane w szczególności:

• brytyjskie regulacje dotyczące adekwatności;
• UK Extension to the EU-U.S. Data Privacy Framework;
• International Data Transfer Agreement;
• UK International Data Transfer Addendum;
• inne prawnie dopuszczalne mechanizmy.

W odniesieniu do transferów objętych jej zakresem obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych w Wielkiej Brytanii.

Substack

Substack Inc. ma siedzibę w Stanach Zjednoczonych.

Zgodnie z aktualnym Data Processing Addendum Substacka dla odpowiednich transferów wykorzystywane mogą być m.in. Data Privacy Framework, Standardowe Klauzule Umowne oraz UK Addendum.

17. Okres przechowywania danych

Administrator przechowuje dane nie dłużej niż jest to konieczne do realizacji celu przetwarzania, chyba że dłuższe przechowywanie jest wymagane przez prawo albo uzasadnione potrzebą ochrony praw Administratora lub osoby, której dane dotyczą.

Zamówienia i usługi

Dane są przechowywane przez okres realizacji umowy, a następnie przez okres potrzebny do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Dokumentacja podatkowa i księgowa

Dane są przechowywane zgodnie z właściwymi przepisami.

Dokumentacja potrzebna do brytyjskich rozliczeń Corporation Tax jest co do zasady przechowywana przez 6 lat od końca właściwego okresu rozliczeniowego, a w określonych sytuacjach dłużej.

Marketing i newsletter

Dane są przetwarzane przez czas obowiązywania właściwej podstawy prawnej, w szczególności do:

• wycofania zgody;
• skutecznego sprzeciwu;
• rezygnacji z subskrypcji;
• zakończenia celu marketingowego.

Po rezygnacji mogą być przechowywane minimalne informacje potrzebne do:

• udokumentowania zgody i jej wycofania;
• respektowania rezygnacji;
• zapewnienia, że użytkownik nie zostanie ponownie objęty niechcianą komunikacją;
• ochrony przed roszczeniami.

Substack

Dane związane z listą subskrybentów są przetwarzane co do zasady przez czas trwania subskrypcji, a następnie w zakresie koniecznym do respektowania rezygnacji, realizacji obowiązków prawnych i ochrony praw Administratora.

Substack może przechowywać dane, dla których jest niezależnym administratorem, zgodnie ze swoją polityką prywatności.

ScoreApp

Zgodnie z aktualnymi warunkami ScoreApp dane klientów końcowych przetwarzane przez ScoreApp w imieniu Administratora mogą być przetwarzane przez okres trwania umowy Administratora ze ScoreApp oraz przez dwa lata po jej zakończeniu.

Dane znajdujące się w kopiach zapasowych mogą pozostać w nich przez okres wynikający z normalnego cyklu tworzenia i nadpisywania kopii zapasowych.

Administrator nie prowadzi odrębnej bazy kontaktowej osób korzystających z „Mapy Utknięcia w Sprzedaży”.

Media społecznościowe

Dane związane z komentarzami, reakcjami, wiadomościami lub innymi aktywnościami mogą być dostępne przez czas pozostawania danej treści w serwisie społecznościowym albo przez okres wynikający z zasad działania danej platformy.

Dane zapisane niezależnie przez Administratora są przechowywane wyłącznie tak długo, jak jest to potrzebne do celu, dla którego zostały zapisane.

18. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Niepodanie określonych informacji może jednak uniemożliwić wykonanie danej czynności.

Przykładowo:

• bez danych potrzebnych do realizacji zamówienia może nie być możliwe zawarcie lub wykonanie umowy;
• bez adresu e-mail nie będzie możliwe dostarczenie kursu lub produktu przesyłanego pocztą elektroniczną;
• bez danych potrzebnych do płatności realizacja zakupu może być niemożliwa;
• bez danych kontaktowych może nie być możliwe dokonanie rezerwacji.

Brak zgody marketingowej nie wpływa na możliwość dokonania standardowego zakupu produktu lub skorzystania z usługi.

„Mapa Utknięcia w Sprzedaży” nie wymaga podawania danych kontaktowych.

19. Prawa osób, których dane dotyczą

W zależności od mającego zastosowanie prawa, celu i podstawy przetwarzania użytkownikowi mogą przysługiwać prawa do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych;
• uzyskania kopii danych;
• sprostowania danych;
• uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody;
• sprzeciwu wobec marketingu bezpośredniego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

Wnioski można przesyłać na:

kontakt@martagierlinska.pl

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli jest to konieczne.

„Mapa Utknięcia w Sprzedaży”

Ponieważ Administrator celowo nie zbiera w Mapie danych kontaktowych pozwalających bezpośrednio zidentyfikować osobę, możliwość odnalezienia konkretnego rekordu może być ograniczona, jeżeli Administrator nie posiada informacji pozwalających powiązać go z konkretnym użytkownikiem.

Administrator nie będzie pozyskiwać dodatkowych danych wyłącznie w celu identyfikowania osoby, jeżeli obowiązujące przepisy tego nie wymagają.

Platformy zewnętrzne

Jeżeli żądanie dotyczy operacji, dla których Substack, Meta, LinkedIn, TikTok albo inny operator platformy jest niezależnym administratorem danych, użytkownik może również wykonywać swoje prawa bezpośrednio wobec tego operatora zgodnie z jego polityką prywatności.

W przypadkach współadministracji prawa mogą być wykonywane wobec każdego ze współadministratorów zgodnie z obowiązującymi przepisami oraz właściwym uzgodnieniem dotyczącym współadministracji.

20. Skargi dotyczące ochrony danych

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, może złożyć skargę bezpośrednio do Administratora:

kontakt@martagierlinska.pl

Administrator zapewnia możliwość zgłaszania skarg dotyczących ochrony danych.

W odniesieniu do obowiązków wynikających z prawa brytyjskiego Administrator:

• potwierdza otrzymanie skargi w terminie nie późniejszym niż 30 dni od jej otrzymania;
• bez nieuzasadnionej zwłoki podejmuje odpowiednie działania w celu zbadania skargi;
• w odpowiednim zakresie informuje osobę składającą skargę o postępie;
• bez nieuzasadnionej zwłoki informuje o wyniku rozpatrzenia skargi.

Złożenie skargi do Administratora nie ogranicza prawa do zwrócenia się do właściwego organu nadzorczego.

W przypadku przetwarzania podlegającego prawu brytyjskiemu właściwym organem jest:

Information Commissioner’s Office (ICO).

Jeżeli zastosowanie ma RODO, osoba może wnieść skargę do właściwego organu ochrony danych, w szczególności organu państwa jej zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych.

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

• nieuprawnionym dostępem;
• utratą;
• nieuprawnionym ujawnieniem;
• zniszczeniem;
• przypadkową zmianą;
• innym niezgodnym z prawem przetwarzaniem.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania określonych zadań.

22. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmian:

• prawa;
• działalności Administratora;
• sposobu przetwarzania danych;
• wykorzystywanych platform i dostawców;
• narzędzi analitycznych i marketingowych;
• sposobu prowadzenia newslettera;
• zasad korzystania z Substacka lub ScoreApp;
• zakresu wykorzystywanych mediów społecznościowych.

Na początku dokumentu podawana jest data ostatniej aktualizacji.

Jeżeli charakter zmian będzie tego wymagał, osoby, których dane dotyczą, mogą zostać dodatkowo poinformowane o istotnych zmianach.

23. Kontakt

W sprawach dotyczących prywatności, przetwarzania danych, realizacji praw lub składania skarg można kontaktować się z Administratorem:

TOMALA ELITE GROWTH LTD
Company number: 13882901
14 High Street
London, England
W3 6LE
United Kingdom

E-mail: kontakt@martagierlinska.pl