POLITYKA PRYWATNOŚCI

Value Point Group Ltd
porebskimasterclass.com

Ostatnia aktualizacja: listopad 2025

SPIS TREŚCI
• 1. Postanowienia ogólne
• 2. Administrator danych osobowych
• 3. Podstawy prawne przetwarzania danych
• 4. Cele, podstawy, okresy i zakres przetwarzania danych
• 5. Odbiorcy danych osobowych
• 6. Transfer danych UK-UE i podmioty trzecie
• 7. Prawa osoby, której dane dotyczą
• 8. Pliki cookies i technologie śledzące
• 9. Bezpieczeństwo danych osobowych
• 10. Postanowienia końcowe

1. POSTANOWIENIA OGÓLNE
1.1. Informacje o dokumencie
Niniejsza Polityka Prywatności ma charakter informacyjny i określa zasady przetwarzania danych osobowych przez Administratora w Sklepie Internetowym porebskimasterclass.com (dalej: „Sklep"). Polityka zawiera informacje o podstawach, celach, zakresie przetwarzania danych osobowych oraz prawach osób, których dane dotyczą.

1.2. Zakres stosowania
• Polityka Prywatności dotyczy:
• użytkowników przeglądających Sklep bez zawierania umowy
• klientów zawierających umowy sprzedaży treści cyfrowych
• osób zapisanych do newslettera
• osób kontaktujących się z Administratorem
1.3. Podstawy prawne
Przetwarzanie danych osobowych odbywa się zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) – dla użytkowników z Unii Europejskiej i Europejskiego Obszaru Gospodarczego
• UK Data Protection Act 2018 i UK GDPR – dla użytkowników z Wielkiej Brytanii
• Decyzją wykonawczą Komisji Europejskiej (UE) 2021/1772 z dnia 28 czerwca 2021 r. w sprawie odpowiedniego stopnia ochrony danych osobowych przez Zjednoczone Królestwo
Oficjalny tekst RODO: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679

2. ADMINISTRATOR DANYCH OSOBOWYCH
2.1. Dane Administratora
Administratorem danych osobowych w rozumieniu RODO jest:

Value Point Group Ltd
167-169 Great Portland Street
London, W1W 5PF
United Kingdom
Tax ID (Company Number): 16832843

2.2. Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych i realizacją praw wynikających z RODO prosimy o kontakt:

E-mail: kontakt@porebskimasterclass.com
Adres korespondencyjny: Value Point Group Ltd, 167-169 Great Portland Street, London, W1W 5PF, United Kingdom

2.3. Specyfika Administratora UK
Administrator ma siedzibę w Zjednoczonym Królestwie (państwo spoza Unii Europejskiej). Zgodnie z decyzją adequacy Komisji Europejskiej z 28 czerwca 2021 r., Wielka Brytania zapewnia odpowiedni poziom ochrony danych osobowych, co umożliwia swobodny przepływ danych między UE/EOG a UK bez dodatkowych zabezpieczeń.

3. PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe na podstawie:

3.1. Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)
• realizacja umowy sprzedaży treści cyfrowych
• dostęp do zakupionych kursów online i materiałów
• obsługa płatności i dostaw
3.2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• wystawianie i przechowywanie faktur (UK VAT law)
• realizacja obowiązków podatkowych i rachunkowych
3.3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• marketing bezpośredni własnych produktów
• dochodzenie roszczeń i obrona przed roszczeniami
• zapewnienie bezpieczeństwa usług IT
• analityka i statystyka działania Sklepu
3.4. Zgoda (art. 6 ust. 1 lit. a RODO)
• newsletter i komunikacja marketingowa
• pliki cookies analityczne i marketingowe
• profilowanie w celach marketingowych
Zgoda może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. CELE, PODSTAWY, OKRESY I ZAKRES PRZETWARZANIA DANYCH
4.1. Realizacja umów sprzedaży treści cyfrowych
Cel

Zawarcie i wykonanie umowy sprzedaży kursu online/e-booka/materiałów cyfrowych
Podstawa prawna
Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Zakres danych
Imię, nazwisko, adres e-mail, adres IP, dane płatności (przetwarzane przez operatora płatności)
Okres przechowywania
Przez czas trwania umowy oraz przez 6 lat od zakończenia roku, w którym zakończono świadczenie (obowiązki podatkowe UK)



4.2. Fakturowanie i księgowość
Cel

Wystawienie faktury, rozliczenia podatkowe
Podstawa prawna
Art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe)
Zakres danych
Imię, nazwisko, adres, NIP (dla firm), dane transakcji
Okres przechowywania
6 lat od końca roku podatkowego

4.3. Newsletter i komunikacja marketingowa
Cel

Wysyłka newslettera z informacjami o nowych kursach, promocjach i treściach edukacyjnych
Podstawa prawna
Art. 6 ust. 1 lit. a RODO (zgoda)
Zakres danych
Adres e-mail, imię (opcjonalnie), historia otwarć i kliknięć
Okres przechowywania
Do momentu wycofania zgody (wypisania się z newslettera)

4.4. Kontakt z Administratorem
Cel

Obsługa zapytań, reklamacji, wsparcie techniczne
Podstawa prawna
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy)
Zakres danych
Imię, nazwisko, adres e-mail, treść korespondencji
Okres przechowywania
Do czasu załatwienia sprawy oraz przez 3 lata (okres przedawnienia roszczeń)

4.5. Marketing bezpośredni (remarketing, reklamy dopasowane)
Cel

Wyświetlanie spersonalizowanych reklam w mediach społecznościowych i w sieci reklamowej
Podstawa prawna
Art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe)
Zakres danych
Adres e-mail (zahashowany), identyfikatory cookies, historia odwiedzin, zdarzenia na stronie
Okres przechowywania
Do wycofania zgody lub maksymalnie 24 miesiące

5. ODBIORCY DANYCH OSOBOWYCH
Administrator może udostępniać dane osobowe następującym kategoriom odbiorców:

5.1. Operatorzy płatności
Stripe Payments Europe Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irlandia

Zakres: dane niezbędne do obsługi płatności (imię, nazwisko, adres e-mail, dane transakcyjne). Dane kart płatniczych są przetwarzane bezpośrednio przez operatora płatności – Administrator nie ma dostępu do pełnych danych karty.

5.2. Hosting i infrastruktura IT
[Nazwa dostawcy hostingu – do uzupełnienia]

Lokalizacja serwerów: [UE/UK – do uzupełnienia]

Zakres: dane przechowywane na serwerach (dane klientów, treści kursów, logi systemowe).

5.3. Platformy e-mail marketingu
[Nazwa dostawcy e-mail marketingu – do uzupełnienia]

Zakres: adresy e-mail subskrybentów, statystyki otwarć i kliknięć.

5.4. Narzędzia analityczne i reklamowe
Dane przekazywane podmiotom trzecim w celach analitycznych i marketingowych opisane są w sekcji 6 (Google Ireland Limited, Meta Platforms Ireland Limited).

5.5. Dostawcy usług księgowych i prawnych
Zakres: dane niezbędne do prowadzenia księgowości, obsługi prawnej, dochodzenia roszczeń lub obrony przed roszczeniami.

6. TRANSFER DANYCH UK-UE I PODMIOTY TRZECIE
6.1. Podstawa prawna transferu UK-UE
Administrator ma siedzibę w Wielkiej Brytanii (państwo spoza Unii Europejskiej). Transfer danych osobowych użytkowników z UE/EOG do UK odbywa się na podstawie Decyzji wykonawczej Komisji Europejskiej (UE) 2021/1772 z dnia 28 czerwca 2021 r., która stwierdza, że Zjednoczone Królestwo zapewnia odpowiedni stopień ochrony danych osobowych zgodny z wymogami RODO.

6.2. Google Ireland Limited (Google Analytics, Google Ads)
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlandia

Cel: analityka strony internetowej, mierzenie ruchu, optymalizacja kampanii reklamowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne).
Lokalizacja danych: serwery w UE z możliwością transferu do państw trzecich na podstawie standardowych klauzul umownych (SCC).

Zarządzanie: Użytkownik może wyłączyć Google Analytics poprzez ustawienia cookies w przeglądarce lub rozszerzenie: https://tools.google.com/dlpage/gaoptout

Polityka prywatności Google: https://policies.google.com/privacy

6.3. Meta Platforms Ireland Limited (Pixel Meta)
Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia

Cel: mierzenie skuteczności reklam, remarketing, wyświetlanie spersonalizowanych reklam na Facebook i Instagram.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe).

Zakres danych: identyfikatory cookies, adres IP, informacje o urządzeniu, historia odwiedzin, zdarzenia (np. wyświetlenie strony, dodanie do koszyka, zakup).

Zarządzanie: Użytkownik może zarządzać reklamami poprzez: https://www.facebook.com/ads/preferences

Więcej informacji o Pixel Meta: https://www.facebook.com/business/help/742478679120153

6.4. Transfer danych poza EOG
W przypadku transferu danych poza Europejski Obszar Gospodarczy (np. do USA przez Google lub Meta), Administrator zapewnia, że:

• transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską
• podmioty trzecie stosują odpowiednie środki techniczne i organizacyjne zapewniające poziom ochrony wymagany przez RODO
7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Każda osoba, której dane osobowe są przetwarzane przez Administratora, ma następujące prawa:

7.1. Prawo dostępu do danych (art. 15 RODO)
Prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe oraz do uzyskania kopii tych danych.

7.2. Prawo do sprostowania danych (art. 16 RODO)
Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

7.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
Prawo do żądania usunięcia danych osobowych w przypadkach przewidzianych w RODO, w szczególności gdy:

• dane nie są już niezbędne do celów, w których zostały zebrane
• osoba wycofała zgodę i nie ma innej podstawy prawnej przetwarzania
• dane są przetwarzane niezgodnie z prawem
7.4. Ograniczenie przetwarzania (art. 18 RODO)
Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach (np. kwestionowanie prawidłowości danych, sprzeciw wobec przetwarzania).

7.5. Prawo do przenoszenia danych (art. 20 RODO)
Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie, a także do przesłania tych danych innemu administratorowi.

7.6. Prawo do sprzeciwu (art. 21 RODO)
Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania.

W szczególności: prawo do sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego.

7.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba ma prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7.8. Prawo do wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego:

Dla użytkowników z Polski:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa, Polska
https://uodo.gov.pl

Dla użytkowników z UK:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom
https://ico.org.uk

7.9. Realizacja praw
W celu realizacji powyższych praw prosimy o kontakt:

E-mail: kontakt@porebskimasterclass.com
Adres: Value Point Group Ltd, 167-169 Great Portland Street, London, W1W 5PF, United Kingdom.

Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym osoba zostanie poinformowana.

8. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
8.1. Czym są pliki cookies?
Pliki cookies to małe pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu użytkownika (komputer, telefon, tablet) podczas odwiedzin strony internetowej. Zgodnie ze specyfikacją techniczną RFC 6265, cookies stanowią mechanizm umożliwiający serwerowi internetowemu zapisanie i późniejsze odczytanie informacji o stanie sesji użytkownika.

Cookies służą w szczególności do:

• zapamiętywania ustawień i preferencji użytkownika
• utrzymywania sesji użytkownika (np. po zalogowaniu)
• gromadzenia danych statystycznych o sposobie korzystania ze strony
• personalizacji treści i reklam
8.2. Rodzaje cookies stosowanych w Sklepie
8.2.1. Cookies niezbędne (sesyjne)
Cel: Umożliwienie podstawowych funkcji Sklepu (logowanie, koszyk, proces płatności).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie działania strony).
Czas przechowywania: do czasu zakończenia sesji przeglądarki.

8.2.2. Cookies funkcjonalne
Cel: Zapamiętywanie preferencji użytkownika (np. język, ustawienia wyświetlania).
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Czas przechowywania: do 12 miesięcy.

8.2.3. Cookies analityczne (Google Analytics)
Cel: Analiza ruchu na stronie, zbieranie statystyk odwiedzin, optymalizacja działania Sklepu.
Podmiot: Google Ireland Limited.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Czas przechowywania: do 24 miesięcy.

Zarządzanie: Użytkownik może wyłączyć Google Analytics poprzez rozszerzenie przeglądarki: https://tools.google.com/dlpage/gaoptout

8.2.4. Cookies marketingowe (Pixel Meta)
Cel: Remarketing, wyświetlanie spersonalizowanych reklam, mierzenie skuteczności kampanii reklamowych.
Podmiot: Meta Platforms Ireland Limited.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Czas przechowywania: do 24 miesięcy.

Zarządzanie: Użytkownik może zarządzać działaniem Pixel Meta poprzez ustawienia reklam Facebook: https://www.facebook.com/ads/preferences

8.3. Banner cookies i zarządzanie zgodą
Przy pierwszej wizycie w Sklepie użytkownik jest informowany o stosowaniu plików cookies poprzez banner. Użytkownik może:

• zaakceptować wszystkie cookies
• dostosować ustawienia (wybrać tylko niektóre kategorie)
• odrzucić cookies analityczne i marketingowe
Zgoda na stosowanie cookies analitycznych i marketingowych może być w każdej chwili wycofana poprzez zmianę ustawień w bannerze cookies lub w przeglądarce.

8.4. Logi serwera
W ramach korzystania ze Sklepu, na serwerze zapisywane są automatycznie tzw. logi serwera, które mogą obejmować: adres IP użytkownika, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym, adres URL żądanej strony.

Cel: zapewnienie bezpieczeństwa IT, analiza techniczna, statystyki.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres przechowywania: maksymalnie 12 miesięcy.

9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• nieuprawnionym dostępem
• utratą, zniszczeniem lub uszkodzeniem
• nieuprawnionym ujawnieniem
9.1. Środki techniczne
• Szyfrowanie transmisji danych (certyfikat SSL/TLS – HTTPS)
• Zabezpieczenia serwerów (firewall, aktualizacje)
• Haszowanie haseł użytkowników
• Regularne kopie zapasowe
9.2. Środki organizacyjne
• Ograniczony dostęp do danych tylko dla osób upoważnionych
• Szkolenia z zakresu ochrony danych osobowych
• Umowy powierzenia przetwarzania danych z dostawcami usług IT, hostingu, księgowości
10. POSTANOWIENIA KOŃCOWE
10.1. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

• zmiany przepisów prawa
• zmian funkcjonalności Sklepu
• zmiany podmiotów przetwarzających dane
O zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie Sklepu, a w przypadku istotnych zmian – także poprzez wiadomość e-mail (dla klientów posiadających konto lub zapisanych do newslettera).

10.2. Kontakt
W razie pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Value Point Group Ltd
167-169 Great Portland Street
London, W1W 5PF, United Kingdom
Tax ID: 16832843
E-mail: kontakt@porebskimasterclass.com

10.3. Data ostatniej aktualizacji
Listopad 2025

© 2025 Value Point Group Ltd. Wszystkie prawa zastrzeżone.