Polityka prywatności
Obowiązuje od: 2026-10-22
1. Administrator danych
Administratorem danych osobowych przekazywanych za pośrednictwem serwisu hetmancapital.com jest JDN Justyna Dawidowicz, Moderska 12A, 62-062 Strykowo, NIP 7773356501, prowadząca działalność pod marką Hetman Capital (dalej: „Administrator”). Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected] (najlepiej z dopiskiem „RODO”).
2. Jakie dane przetwarzamy i po co
- Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, temat, doświadczenie rynkowe i treść wiadomości. Cel: odpowiedź na zapytanie i dalsza korespondencja. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Formularz chroni Cloudflare Turnstile: po rozpoczęciu wypełniania przeglądarka łączy się z Cloudflare, które sprawdza, czy formularz wypełnia człowiek (m.in. adres IP i dane techniczne przeglądarki). Turnstile nie zapisuje plików cookie. Podstawa: prawnie uzasadniony interes Administratora polegający na ochronie przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
- Kontakt przez WhatsApp, Telegram, Messenger lub e-mail: dane, które sam przekażesz w wiadomości. Cel i podstawa jak wyżej. Te usługi działają według własnych regulaminów i polityk prywatności ich dostawców.
- Hetman Capital Club (club.hetmancapital.com): dane konta (imię lub nick, adres e-mail, zdjęcie profilowe, jeśli je dodasz), treści publikowane w społeczności, informacje o aktywności oraz dane o zakupionym planie. Cel: założenie i prowadzenie konta, świadczenie Członkostwa, rozliczenia i obsługa reklamacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawne, w tym podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO), oraz prawnie uzasadniony interes, np. bezpieczeństwo społeczności i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).
- Newsletter i informacje marketingowe: adres e-mail, imię i język. Cel: wysyłka newslettera (plan tygodnia, lekcje, informacje o ofercie Club). Zapis wymaga potwierdzenia linkiem wysłanym na podany adres (double opt-in). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna, nie jest warunkiem zakupu członkostwa i możesz ją wycofać w każdej chwili linkiem „wypisz się” w każdym mailu. Maile serwisowe związane z kontem i członkostwem (np. potwierdzenie zakupu, zmiana regulaminu) wysyłamy na podstawie umowy, niezależnie od zgody marketingowej. Dane do newslettera przechowujemy do wycofania zgody, a dowód zgody do czasu przedawnienia ewentualnych roszczeń.
- Płatności: dane niezbędne do realizacji płatności przetwarza operator płatności Stripe. Administrator otrzymuje informacje o statusie płatności i nie ma dostępu do pełnych danych karty.
- Logi serwera: adres IP, data i godzina, rodzaj przeglądarki, adres odwiedzanej podstrony. Cel: bezpieczeństwo i prawidłowe działanie serwisu. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość z formularza.
3. Jak długo przechowujemy dane
Dane konta w Club przechowujemy przez czas trwania konta, a dokumenty rozliczeniowe przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku). Dane z korespondencji przechowujemy przez czas potrzebny do jej prowadzenia, a następnie do czasu przedawnienia ewentualnych roszczeń lub do wycofania zgody. Logi serwera przechowuje dostawca hostingu przez okres wynikający z jego ustawień, zwykle nie dłużej niż kilkadziesiąt dni.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które świadczą na rzecz Administratora usługi techniczne: hosting serwisu i poczty e-mail (Hostinger International Ltd.), obsługa domeny, ochrona formularzy przed botami i anonimowe statystyki odwiedzin (Cloudflare, Inc.), platforma społeczności Club (Circle.so, Inc.), wysyłka newslettera (UAB „MailerLite”, Wilno, Litwa), płatności (Stripe Payments Europe, Ltd.) oraz udostępnianie nagrań wideo (Vimeo.com, Inc.). Podmioty te przetwarzają dane wyłącznie na polecenie Administratora.
5. Pliki cookie i treści zewnętrzne
Serwis hetmancapital.com nie używa plików cookie analitycznych ani marketingowych i nie śledzi odwiedzających. Dlatego nie wyświetlamy banera cookie.
Statystyki odwiedzin. Liczbę odwiedzin serwisu hetmancapital.com i Club (club.hetmancapital.com) mierzymy narzędziem Cloudflare Web Analytics (Cloudflare, Inc.). Narzędzie nie zapisuje plików cookie, nie korzysta z pamięci przeglądarki i nie tworzy profili ani identyfikatorów pojedynczych osób. Widzimy wyłącznie zbiorcze dane: liczbę odwiedzin i odsłon, odwiedzane podstrony, stronę, z której ktoś przyszedł, kraj oraz rodzaj urządzenia i przeglądarki. Do ich przygotowania Cloudflare przetwarza techniczne dane połączenia (m.in. adres IP i nagłówki przeglądarki), których nie otrzymujemy. Podstawa: prawnie uzasadniony interes Administratora polegający na ocenie, które treści są przydatne, i rozwoju serwisu (art. 6 ust. 1 lit. f RODO).
Podgląd ostatnich postów z YouTube, Instagrama i TikToka to okładki zapisane na naszym serwerze, więc wyświetlenie strony nie łączy Cię z tymi serwisami. Dopiero kliknięcie posta albo przycisku „Pokaż posty” (gdy podgląd jest niedostępny) łączy Twoją przeglądarkę z serwerami Meta Platforms (Instagram) lub TikTok, które mogą zapisać własne pliki cookie i przetwarzać Twoje dane według swoich polityk prywatności. Linki do social mediów prowadzą do zewnętrznych serwisów.
Społeczność Hetman Capital Club działa na platformie Circle pod adresem club.hetmancapital.com. Platforma używa własnych plików cookie niezbędnych do logowania i działania konta. Zasady korzystania z Club opisuje Regulamin.
6. YouTube API Services
Do publikowania własnych filmów na kanale YouTube Hetman Capital i odczytu jego statystyk używamy narzędzia „Hetman Media Publisher”, które korzysta z YouTube API Services. Korzystanie z niego podlega Warunkom korzystania z YouTube, a dane przetwarzane przez Google – Polityce prywatności Google. Narzędzie ma dostęp wyłącznie do naszego własnego kanału; nie zbiera ani nie przechowuje danych innych użytkowników YouTube. Statystyki kanału (wyświetlenia, czas oglądania, retencja) przechowujemy lokalnie na komputerze właściciela maksymalnie 30 dni. Dostęp aplikacji do konta Google można w każdej chwili cofnąć na stronie security.google.com/settings/security/permissions.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. Circle, Stripe, Vimeo, Cloudflare, Meta, TikTok, WhatsApp) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
8. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Aby skorzystać z praw, napisz na [email protected].
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
10. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.