Privacy Policy

POLITYKA PRYWATNOŚCI

Administrator danych osobowych
Administratorem Pani/Pani danych osobowych jest Custom-Made Monika Sarapa, prowadząca działalność gospodarczą pod nazwą „Custom-Made”, NIP 8212478006, REGON 363901785, z siedzibą w Warszawie (adres: ul. Ogińskiego 11/9).
Kontakt: e-mail: [email protected], telefon: (+48) 721 142 488.

Zakres i cel przetwarzania danych osobowych
Administrator przetwarza dane osobowe osób fizycznych w związku z działalnością szkoleniową: kursy językowe dla firm i ich pracowników, warsztaty językowo-kulturowe, szkolenia dla osób indywidualnych w ramach BUR, lektoraty dla studentów uczelni medycznej, a także działania marketingowe oraz realizację procesu rekrutacji klientów i uczestników. Cele przetwarzania obejmują w szczególności:

1. Realizacja umowy szkoleniowej (np. prowadzenie kursu, organizacja harmonogramu, prowadzenie dokumentacji, wystawienie faktur) — podstawa: art. 6 ust.1 lit. b RODO (wykonanie umowy) oraz ewentualnie art. 9 ust. 2 lit. h jeśli przetwarzane są dane szczególnej kategorii w związku z działalnością edukacyjną.

2. Kontakt z klientem / uczestnikiem-potencjalnym (zapytania ofertowe, formularze) — podstawa: art. 6 ust.1 lit. b (jeśli przed zawarciem umowy) lub art. 6 ust.1 lit. f (prawnie uzasadniony interes Administratora – prowadzenie działań marketingowych) albo art. 6 ust.1 lit. a (zgoda) w zakresie newslettera/ankiet.

3. Marketing i promocja usług (np. newslettery, reklamy remarketingowe na Facebook/LinkedIn, analiza zachowania użytkownika w witrynie) — podstawa: art. 6 ust.1 lit. f RODO (prawnie uzasadniony interes polegający na promocji usług) lub art. 6 ust.1 lit. a RODO (zgoda) – w zależności od wybranego rozwiązania.

4. Realizacja obowiązków prawnych (np. archiwizacja dokumentacji, rozliczenia księgowe) — podstawa: art. 6 ust.1 lit. c RODO.

5. Ochrona praw Administratora (np. dochodzenie roszczeń) — podstawa: art. 6 ust.1 lit. f RODO.

Kategorie danych osobowych
W zależności od rodzaju współpracy Administrator może przetwarzać następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwisko rodowe (jeżeli dotyczy), adres e-mail, numer telefonu, stanowisko, nazwa pracodawcy, adres firmy.

• Dane szkoleniowe: profil językowy, wybór kursu, poziom języka, materiały i wyniki testów, frekwencja, uwagi dotyczące zaangażowania, wizerunek (zdjęcia/video z zajęć) – jeśli uczestnik wyraził zgodę.

• Dane płatnicze i rozliczeniowe: NIP/PESEL (jeśli dotyczy), firma/klient, faktury, dane bankowe.

• Dane marketingowe/analityczne: adres IP, identyfikatory cookies/pikseli, dane dotyczące zachowania w witrynie, logi serwera, referer.

• W przypadku studentów uczelni medycznej lub uczestników projektów BUR – dane studenta, uczelni, czasem status zdrowotny (jeśli wymagany) lub inne dane szczególnej kategorii – przetwarzane wyłącznie na podstawie zgody lub w zakresie realizacji obowiązku prawnego.

Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Podwykonawcom-usługodawcom (np. platformy e-learningowe, dostawcy IT, CRM) działającym na podstawie umowy powierzenia przetwarzania danych.

• Dostawcom płatności/fakturacji i księgowości.

• Serwisom analitycznym i reklamowym (np. Facebook Inc., Meta Platforms, LinkedIn Corporation) w zakresie remarketingu/pikseli reklamowych.

• Organom państwowym lub sądowym, jeżeli przepisy prawa tego wymagają lub w razie dochodzenia roszczeń.
  Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby zaistniała konieczność przekazania poza EOG – zostanie to uczynione wyłącznie na podstawie odpowiednich zabezpieczeń (np. standardowe klauzule umowne).

Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:

• Potencjalni klienci/leady: do 2 lat od ostatniego kontaktu lub do momentu wniesienia sprzeciwu.

• Klienci firmowi/rozliczenia: przez okres wynikający z przepisów podatkowych i archiwizacji (np. 5 lat) lub dłużej jeżeli umowa wymaga.

• Uczestnicy kursów/lekcje: 2 lata od zakończenia świadczenia usług lub do momentu wniesienia sprzeciwu, chyba że umowa lub przepisy wymagają dłuższego okresu (np. przy projektach BUR).

• Dane marketingowe/cookies: do momentu wyrażenia sprzeciwu lub 2 lat od ostatniej aktywności.
  Kryteria ustalania okresów: konieczność archiwizacji dla rozliczeń, przedawnienie roszczeń, wymogi projektowe.

Prawa osób, których dane dotyczą
Każda osoba, której dane dotyczą, ma prawo w każdym czasie do:

1. dostępu do swoich danych i uzyskania kopii,

2. sprostowania danych,

3. usunięcia danych („prawo do bycia zapomnianym”) – o ile nie istnieje podstawa prawna umożliwiająca dalsze przetwarzanie,

4. ograniczenia przetwarzania,

5. przenoszenia danych (dotyczy sytuacji, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w formie zautomatyzowanej),

6. wniesienia sprzeciwu wobec przetwarzania danych – w szczególności wobec przetwarzania na podstawie art. 6 ust.1 lit. f (prawnie uzasadniony interes) oraz wobec profilowania,

7. cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
   W celu skorzystania z powyższych praw prosimy o kontakt: [email protected] lub listownie na adres siedziby.

Cookies, piksele reklamowe oraz przetwarzanie danych w celu marketingu
Na stronie internetowej custommade.pl stosowane są pliki cookies/identyfikatory oraz narzędzia marketingowe, w tym piksel Facebook/Meta Platforms i LinkedIn Insight Tag, które umożliwiają: analizę ruchu, remarketing (wyświetlanie reklam osobom, które odwiedziły stronę), profilowanie w celu marketingowym (tworzenie segmentów użytkowników).
Rodzaje wykorzystywanych plików cookies/identyfikatorów:

• Niezbędne cookies (umożliwiające funkcjonowanie serwisu) – przetwarzanie w oparciu o prawnie uzasadniony interes Administratora;

• Analityczne cookies – umożliwiające gromadzenie danych statystycznych o sposobie korzystania ze strony (np. Google Analytics) – podstawą art. 6 ust.1 lit. f;

• Marketingowe cookies/piksele – umożliwiające wyświetlanie reklam dostosowanych do użytkownika, tworzenie profili odbiorców – podstawa: zgoda (art. 6 ust.1 lit. a) lub prawnie uzasadniony interes (art. 6 ust.1 lit. f) – w zależności od wdrożonego mechanizmu zgody.
  Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące cookies poprzez ustawienia przeglądarki internetowej oraz skorzystać z mechanizmu wyrażenia/wycofania zgody dostępnego na stronie. Więcej informacji zawiera osobna Polityka Cookies.

Zautomatyzowane podejmowanie decyzji / profilowanie
Administrator nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO ani profilowania, które miałoby skutki prawne lub znacząco wpływały na osoby, których dane dotyczą – z wyjątkiem mechanizmów reklamowych (piksele) opisanych powyżej (które stanowią profilowanie w celach marketingowych). W takich przypadkach użytkownik ma prawo wniesienia sprzeciwu wobec profilowania.

Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych – w szczególności: backupy danych, szyfrowanie danych w ruchu i spoczynku, ograniczony dostęp do danych, umowy powierzenia z podwykonawcami, procedury wewnętrzne bezpieczeństwa, regularne przeglądy i audyty. W przypadku naruszenia ochrony danych osobowych Administrator poinformuje osobę, której dane dotyczą, oraz właściwy organ nadzorczy (Urząd Ochrony Danych Osobowych) w zakresie przewidzianym prawem.

Zmiany w polityce prywatności
Polityka prywatności może być okresowo aktualizowana. O ostatniej zmianie poinformujemy na stronie z wyszczególnieniem daty „ostatnia aktualizacja”. Korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację nowej wersji.

Data ostatniej aktualizacji: 12.11.2025 r.
Kontakt w sprawach ochrony danych osobowych: [email protected].