Obowiązuje od: 21/06/2026
1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z:
- serwisu internetowego dostępnego pod adresem https://kajodata.com/;
- platformy kursowej dostępnej pod adresem https://kajodata.zanfia.co/;
- formularzy kontaktowych i formularzy zapisu;
- kursów, pakietów kursów oraz KajoDataSpace;
- społeczności, webinarów i innych usług oferowanych przez KajoData.
Dalej wszystkie te miejsca i usługi są łącznie nazywane „Serwisem”.
Polityka prywatności ma charakter informacyjny. Nie jest regulaminem świadczenia usług ani zgodą na przetwarzanie danych osobowych.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
KajoData Kajo Rudziński
ul. ks. Tomasza Banacha 98
32-095 Sieciechowice
NIP: 6751765870
REGON: 524477713
adres e-mail: kajo@kajodata.com
numer telefonu: +48 668 349 225
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pomocą podanego adresu e-mail lub adresu pocztowego.
Administrator nie wyznaczył inspektora ochrony danych.
3. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:
- Dane identyfikacyjne i kontaktowe, takie jak:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- adres rozliczeniowy.
- Dane dotyczące zamówienia i płatności, takie jak:
- nazwa zakupionego produktu;
- cena i data zakupu;
- status płatności;
- metoda płatności;
- dane potrzebne do wystawienia faktury;
- historia zamówień i subskrypcji.
Administrator nie otrzymuje pełnych danych karty płatniczej. Dane potrzebne do obsługi płatności są przetwarzane przez operatora płatności Stripe.
- Dane związane z kontem i korzystaniem z produktów, takie jak:
- adres e-mail przypisany do konta;
- informacje o przyznanym dostępie;
- historia logowania i aktywności na platformie;
- informacje o postępach w kursach;
- informacje o anulowaniu subskrypcji;
- dane dotyczące udziału w KajoDataSpace, społeczności i webinarach.
- Dane zawarte w korespondencji, takie jak:
- treść wiadomości e-mail;
- treść zapytania;
- informacje przekazane w reklamacji lub oświadczeniu o odstąpieniu od umowy;
- inne dane dobrowolnie przekazane Administratorowi.
- Dane techniczne i informacje o korzystaniu z Serwisu, takie jak:
- adres IP;
- typ urządzenia;
- system operacyjny;
- typ i wersja przeglądarki;
- przybliżona lokalizacja;
- data i czas wizyty;
- odwiedzane podstrony;
- źródło wejścia na stronę;
- identyfikatory cookies i podobne identyfikatory internetowe;
- informacje o interakcjach z treściami, reklamami i formularzami.
- Dane związane ze zgodami, takie jak:
- zakres udzielonej zgody;
- data wyrażenia lub cofnięcia zgody;
- zapis preferencji dotyczących plików cookies;
- informacje o sprzeciwie wobec określonych sposobów przetwarzania.
4. Cele i podstawy przetwarzania danych
4.1. Zawarcie i wykonanie umowy
Dane są przetwarzane w celu:
- przyjęcia i realizacji zamówienia;
- utworzenia i obsługi konta;
- udostępnienia kursu, pakietu lub KajoDataSpace;
- obsługi subskrypcji;
- organizowania webinarów i spotkań;
- zapewnienia dostępu do społeczności;
- komunikowania się w sprawach związanych z zakupionym produktem.
Podstawą prawną jest niezbędność przetwarzania do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b RODO.
4.2. Obowiązki podatkowe, księgowe i prawne
Dane są przetwarzane w celu:
- wystawiania i przechowywania faktur;
- prowadzenia dokumentacji podatkowej i księgowej;
- wykonywania obowiązków wynikających z przepisów prawa;
- udzielania odpowiedzi organom publicznym, jeżeli obowiązek taki wynika z przepisów.
Podstawą prawną jest obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO.
4.3. Kontakt i obsługa zapytań
Dane przekazane w wiadomości, formularzu kontaktowym lub podczas rozmowy są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.
Jeżeli zapytanie dotyczy możliwości zawarcia umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi oraz budowaniu relacji z użytkownikami – art. 6 ust. 1 lit. f RODO.
4.4. Reklamacje i odstąpienia od umowy
Dane są przetwarzane w celu:
- przyjmowania i rozpatrywania reklamacji;
- obsługi odstąpienia od umowy;
- zwrotu płatności;
- dokumentowania przebiegu sprawy.
Podstawą przetwarzania jest wykonanie umowy, realizacja obowiązków prawnych Administratora oraz prawnie uzasadniony interes polegający na dokumentowaniu prawidłowej obsługi sprawy – art. 6 ust. 1 lit. b, c i f RODO.
4.5. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora.
Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
4.6. Bezpieczeństwo i prawidłowe działanie Serwisu
Dane techniczne, logi serwera i informacje o aktywności mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Serwisu i kont użytkowników;
- wykrywania nadużyć;
- diagnozowania awarii;
- prowadzenia prac technicznych;
- ochrony materiałów i praw autorskich;
- przeciwdziałania udostępnianiu kont osobom trzecim.
Podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, prawidłowego działania Serwisu i ochronie własnych praw – art. 6 ust. 1 lit. f RODO.
4.7. Analityka i ulepszanie Serwisu
Po uzyskaniu zgody użytkownika Administrator może korzystać z narzędzi analitycznych służących między innymi do:
- mierzenia liczby i źródeł odwiedzin;
- analizowania sposobu korzystania ze strony;
- sprawdzania skuteczności treści i kampanii;
- wykrywania błędów;
- ulepszania Serwisu, kursów i działań marketingowych.
W tym celu Administrator może korzystać w szczególności z Google Analytics 4 i Google Tag Managera.
Podstawą przetwarzania danych osobowych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.
Zapisanie lub odczytanie informacji na urządzeniu użytkownika odbywa się zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej.
4.8. Reklama i remarketing
Po uzyskaniu zgody użytkownika dane mogą być wykorzystywane w celu:
- mierzenia skuteczności reklam;
- tworzenia grup odbiorców;
- kierowania reklam do osób, które wcześniej odwiedziły Serwis;
- ograniczania liczby wyświetleń tej samej reklamy;
- dopasowywania reklam do zainteresowań;
- analizowania, czy reklama doprowadziła do odwiedzenia strony lub zakupu.
W tym celu Administrator może korzystać między innymi z:
- Google Ads;
- Google AdSense;
- Meta Pixel;
- narzędzi reklamowych Google i Meta;
- systemów partnerów reklamowych uczestniczących w mechanizmie IAB Transparency and Consent Framework.
Podstawą przetwarzania przez Administratora jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.
Poszczególni partnerzy reklamowi mogą przetwarzać dane jako odrębni administratorzy, na podstawie zgody albo własnego prawnie uzasadnionego interesu. Aktualna lista partnerów, celów i podstaw przetwarzania jest dostępna w ustawieniach prywatności wyświetlanych w Serwisie.
Użytkownik może w ustawieniach zgód sprzeciwić się przetwarzaniu opartemu przez danego partnera na prawnie uzasadnionym interesie.
4.9. Wyświetlanie reklam Google AdSense
Na wybranych stronach Serwisu, w szczególności w artykułach na blogu, mogą być wyświetlane reklamy dostarczane przez Google AdSense oraz współpracujących z Google partnerów reklamowych.
W zależności od decyzji użytkownika mogą być wyświetlane reklamy spersonalizowane albo niespersonalizowane. W związku z wyświetlaniem reklam mogą być przetwarzane między innymi:
- identyfikatory cookies;
- informacje o urządzeniu i przeglądarce;
- adres IP;
- informacje o odwiedzanych stronach;
- informacje o interakcji z reklamą;
- przybliżona lokalizacja;
- informacje wykorzystywane do zapobiegania nadużyciom i mierzenia skuteczności reklam.
Aktualny zakres przetwarzania i lista partnerów są dostępne w ustawieniach prywatności i plików cookies.
4.10. Newsletter
Zapis do newslettera jest odrębny od zakupu kursu lub KajoDataSpace.
Dane osoby zapisanej do newslettera są przetwarzane w celu przesyłania:
- materiałów edukacyjnych;
- informacji o nowych treściach;
- informacji o produktach i usługach KajoData;
- informacji o promocjach i wydarzeniach.
Podstawą przetwarzania danych osobowych jest zgoda – art. 6 ust. 1 lit. a RODO.
Wysyłanie informacji handlowych za pomocą poczty elektronicznej odbywa się na podstawie zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.
Newsletter jest obsługiwany za pomocą systemu MailerLite.
Zgodę można wycofać w dowolnym momencie, w szczególności przez kliknięcie odnośnika rezygnacji znajdującego się w każdej wiadomości albo przez kontakt pod adresem kajo@kajodata.com.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4.11. Osadzone materiały wideo i zewnętrzne treści
W Serwisie mogą być osadzane materiały pochodzące z zewnętrznych serwisów, w szczególności:
- YouTube;
- Vimeo.
Po uruchomieniu materiału jego dostawca może otrzymać informacje dotyczące urządzenia, adresu IP, odwiedzanej strony i interakcji z materiałem.
Jeżeli uruchomienie materiału wymaga zastosowania opcjonalnych cookies lub podobnych technologii, materiał powinien zostać uruchomiony dopiero po uzyskaniu odpowiedniej zgody użytkownika.
4.12. Webinary i spotkania online
Webinary, konsultacje i spotkania mogą być prowadzone za pomocą Google Meet albo innych wskazanych użytkownikowi narzędzi.
Dostawca narzędzia może przetwarzać dane uczestników zgodnie z własnymi zasadami prywatności. Zakres danych może obejmować między innymi imię, adres e-mail, wizerunek, głos, treść wiadomości na czacie i informacje techniczne.
Jeżeli spotkanie ma być nagrywane, uczestnicy zostaną o tym poinformowani przed rozpoczęciem nagrania.
4.13. Społeczność KajoDataSpace
Częścią KajoDataSpace może być dostęp do zamkniętej społeczności prowadzonej przy użyciu platformy Discord.
W związku z korzystaniem ze społeczności mogą być przetwarzane:
- nazwa konta;
- identyfikator użytkownika;
- treści publikowanych wiadomości;
- informacje o aktywności;
- dane przekazane dobrowolnie przez użytkownika;
- informacje potrzebne do moderowania społeczności.
Discord może przetwarzać dane jako odrębny administrator zgodnie z własnymi zasadami prywatności.
5. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach jest niezbędne.
Brak podania danych wymaganych podczas zakupu może uniemożliwić:
- zawarcie i wykonanie umowy;
- utworzenie konta;
- przyznanie dostępu do produktu;
- wystawienie faktury;
- obsługę płatności.
Brak podania danych kontaktowych może uniemożliwić udzielenie odpowiedzi na wiadomość.
Wyrażenie zgody na newsletter, analityczne pliki cookies, reklamowe pliki cookies i personalizację reklam jest dobrowolne i nie jest warunkiem zakupu.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:
- Dostawcy platformy kursowej:
MailingR sp. z o.o.
ul. Naddnieprzańska 24A
04-205 Warszawa
operator platformy Zanfia.
- Operatorowi płatności:
Stripe Payments Europe Limited
One Wilton Park
Wilton Place
Dublin 2, D02 FX04
Irlandia.
- Dostawcy systemu fakturowania i obsługi księgowej:
inFakt sp. z o.o.
ul. Szlak 49
31-153 Kraków.
- Dostawcy systemu mailingowego:
MailerLite.
- Dostawcy hostingu:
cyber_Folks S.A., działającej w zakresie hostingu pod marką zenbox.pl.
- Dostawcom usług Google, w tym usług:
- Google Workspace;
- Google Analytics;
- Google Tag Manager;
- Google Ads;
- Google AdSense;
- Google Meet;
- YouTube.
- Dostawcom usług Meta, w szczególności w związku z korzystaniem z Meta Pixela i prowadzeniem kampanii reklamowych.
- Dostawcy platformy Vimeo, w związku z wyświetlaniem i przechowywaniem materiałów wideo.
- Dostawcy platformy Discord, w związku z prowadzeniem społeczności KajoDataSpace.
- Dostawcom systemów zarządzania zgodami, w tym Google CMP oraz CookieYes, w zakresie zapisywania i obsługi preferencji użytkowników.
- Osobom i podmiotom wspierającym Administratora w zakresie:
- obsługi klienta;
- pomocy administracyjnej;
- utrzymania strony;
- obsługi technicznej;
- księgowości;
- doradztwa prawnego i podatkowego;
- prowadzenia kampanii reklamowych.
Podmioty te otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania powierzonych im zadań.
Dane mogą być również udostępniane uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
Niektórzy dostawcy usług, w szczególności dostawcy płatności, usług reklamowych i platform społecznościowych, mogą działać jako niezależni administratorzy danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług takich jak Google, Meta, Stripe, MailerLite, Vimeo, YouTube i Discord może wiązać się z przekazywaniem lub zdalnym dostępem do danych z państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności ze Stanów Zjednoczonych.
W zależności od dostawcy i rodzaju operacji przekazanie danych może odbywać się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;
- uczestnictwa odbiorcy w uznanym mechanizmie zapewniającym odpowiedni poziom ochrony;
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- innej podstawy przewidzianej w rozdziale V RODO.
Szczegółowe informacje o mechanizmach stosowanych przez konkretnego dostawcę znajdują się w jego polityce prywatności.
8. Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane.
W szczególności:
- Dane związane z umową i kontem są przechowywane przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.
- Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przez obowiązujące przepisy.
- Dane dotyczące reklamacji i odstąpienia od umowy są przechowywane przez okres potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń.
- Dane zawarte w korespondencji są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością wykazania przebiegu korespondencji lub obrony przed roszczeniami.
- Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, a następnie przez okres niezbędny do wykazania, że zgoda została prawidłowo uzyskana i respektowana.
- Dane newsletterowe są przetwarzane do czasu rezygnacji z newslettera. Adres e-mail może następnie pozostać na liście blokującej ponowną wysyłkę, jeżeli jest to potrzebne do respektowania wycofania zgody.
- Dane techniczne i logi bezpieczeństwa są przechowywane przez okres uzasadniony zapewnieniem bezpieczeństwa i prawidłowego działania Serwisu.
- Pliki cookies są przechowywane przez okres wynikający z ich funkcji i konfiguracji albo do czasu ich usunięcia przez użytkownika. Informacje o okresie działania poszczególnych plików są dostępne w ustawieniach cookies.
9. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane dotyczące korzystania z Serwisu mogą być wykorzystywane do tworzenia grup odbiorców, analizowania zainteresowań i dopasowywania reklam.
Może to stanowić profilowanie w rozumieniu RODO.
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
10. Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, może przysługiwać:
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania nieprawidłowych danych;
- prawo uzupełnienia niekompletnych danych;
- prawo żądania usunięcia danych;
- prawo żądania ograniczenia przetwarzania;
- prawo przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
- prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa. Przykładowo Administrator nie będzie mógł usunąć danych, które musi przechowywać ze względu na obowiązki podatkowe lub potrzebę obrony przed roszczeniami.
W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem kajo@kajodata.com.
Przed realizacją żądania Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek.
11. Pliki cookies i podobne technologie
Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia podczas korzystania z Serwisu.
Serwis może korzystać również z innych technologii o podobnym działaniu, takich jak:
- piksele śledzące;
- identyfikatory reklamowe;
- tagi;
- pamięć lokalna przeglądarki;
- skrypty analityczne i reklamowe.
11.1. Niezbędne pliki cookies
Niezbędne pliki cookies służą między innymi do:
- prawidłowego wyświetlania Serwisu;
- utrzymania sesji użytkownika;
- logowania do konta;
- obsługi koszyka i płatności;
- zapewnienia bezpieczeństwa;
- zapamiętania wyborów dotyczących prywatności;
- zapobiegania nadużyciom.
Ich stosowanie nie wymaga zgody, jeżeli jest konieczne do świadczenia usługi żądanej przez użytkownika albo dokonania transmisji komunikatu.
11.2. Funkcjonalne pliki cookies
Funkcjonalne pliki cookies mogą służyć do zapamiętywania wybranych ustawień i zapewniania dodatkowych funkcji Serwisu.
Jeżeli nie są niezbędne do działania usługi, są stosowane po uzyskaniu zgody użytkownika.
11.3. Analityczne pliki cookies
Analityczne pliki cookies pomagają ustalić:
- ile osób odwiedza stronę;
- w jaki sposób użytkownicy do niej trafiają;
- które podstrony są najczęściej odwiedzane;
- jak użytkownicy korzystają z Serwisu;
- czy na stronie występują błędy.
Są wykorzystywane po uzyskaniu zgody użytkownika.
11.4. Reklamowe pliki cookies
Reklamowe pliki cookies i podobne technologie mogą być wykorzystywane do:
- wyświetlania reklam;
- personalizacji reklam i treści;
- prowadzenia remarketingu;
- mierzenia skuteczności kampanii;
- tworzenia profili zainteresowań;
- ograniczania liczby wyświetleń reklamy;
- rozliczania reklam.
Są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.
11.5. Pliki związane z zewnętrznymi materiałami
YouTube, Vimeo i inni dostawcy zewnętrznych treści mogą stosować własne cookies i podobne technologie po uruchomieniu osadzonego materiału.
Jeżeli są to technologie opcjonalne, powinny zostać uruchomione dopiero po uzyskaniu zgody.
12. Zarządzanie zgodą na cookies
Przy pierwszej wizycie w Serwisie użytkownikowi wyświetlane są ustawienia prywatności umożliwiające podjęcie decyzji dotyczącej opcjonalnych plików cookies i przetwarzania danych przez partnerów.
Użytkownik może:
- wyrazić zgodę na wszystkie lub wybrane cele;
- odmówić zgody;
- sprzeciwić się przetwarzaniu przez partnera opartemu na prawnie uzasadnionym interesie;
- zmienić albo wycofać wcześniejszy wybór.
Zgodę można zmienić w dowolnym momencie za pomocą odnośnika „Ustawienia dotyczące prywatności i plików cookie” dostępnego w dolnej części Serwisu.
Wycofanie zgody powinno być równie łatwe jak jej wyrażenie.
Użytkownik może również zarządzać plikami cookies za pomocą ustawień przeglądarki. Usunięcie lub zablokowanie niezbędnych cookies może jednak spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo.
Serwis wykorzystuje systemy zarządzania zgodami, w tym Google CMP oraz zainstalowane rozwiązanie CookieYes. Systemy te mogą zapisywać informacje potrzebne do udokumentowania decyzji użytkownika.
Aktualna lista wykorzystywanych celów, partnerów i kategorii danych jest dostępna w panelu ustawień prywatności. Lista ta może zmieniać się wraz ze zmianą konfiguracji Serwisu i usług zewnętrznych.
13. Linki i usługi zewnętrzne
Serwis może zawierać odnośniki do innych stron, platform społecznościowych i usług zewnętrznych.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów tych stron. Przed skorzystaniem z zewnętrznej usługi warto zapoznać się z jej polityką prywatności.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:
- nieuprawnionym dostępem;
- przypadkową utratą;
- zniszczeniem;
- zmianą;
- nieuprawnionym ujawnieniem;
- wykorzystaniem niezgodnym z celem przetwarzania.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków.
Korzystanie z Internetu i usług elektronicznych zawsze wiąże się jednak z pewnym ryzykiem, którego nie można całkowicie wyeliminować.
15. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku:
- zmiany przepisów prawa;
- zmiany sposobu działania Serwisu;
- wprowadzenia nowych usług lub narzędzi;
- zmiany dostawców;
- zmiany zakresu wykorzystywanych cookies i technologii;
- konieczności doprecyzowania informacji przekazywanych użytkownikom.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą rozpoczęcia jej obowiązywania.
Zmiana Polityki prywatności nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej zmianą.