POLITYKA PRYWATNOŚCI SERWISU CSJ.PL

obowiązująca od dnia 20.07.2026r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem:

https://csj.pl

zwanego dalej „Serwisem”.

2. Polityka prywatności dotyczy w szczególności danych przetwarzanych w związku z:

   1. korzystaniem z Serwisu;
   2. założeniem i prowadzeniem konta użytkownika;
   3. rezerwacją i zakupem szkoleń, kursów, prelekcji, wydarzeń i innych usług;
   4. dokonywaniem płatności;
   5. korzystaniem ze Strefy Klienta;
   6. przesyłaniem formularzy kontaktowych;
   7. składaniem reklamacji;
   8. odstępowaniem od umowy;
   9. składaniem zgłoszeń serwisowych, gwarancyjnych i pozagwarancyjnych;
   10. przesyłaniem zapytań o wycenę;
   11. zapisem do newslettera lub otrzymywaniem innych informacji marketingowych;
   12. publikowaniem opinii;
   13. korzystaniem z plików cookie i podobnych technologii.

3. Politykę prywatności należy czytać łącznie z Regulaminem Serwisu CSJ.pl oraz informacjami wyświetlanymi przy poszczególnych formularzach.

4. Polityka prywatności nie określa zasad zawierania i wykonywania umów. Zasady te określa Regulamin Serwisu CSJ.pl.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

zwana dalej „Administratorem” albo „Jammas”.

2. Z Administratorem można się skontaktować:

   1. e-mailowo: odo@jammas.pl;
   2. telefonicznie: +48 22 250 10 59;
   3. pisemnie: Jammas sp. z o.o., ul. Pancerz 6, 05-092 Łomianki.

3. W sprawach dotyczących rezerwacji, szkoleń i działalności CSJ można również kontaktować się pod adresem:

csj@jammas.pl

4. Administrator nie wyznaczył inspektora ochrony danych, chyba że odrębny komunikat zamieszczony w Serwisie stanowi inaczej. W sprawach związanych z ochroną danych osobowych należy kontaktować się z Administratorem pod adresem odo@jammas.pl.

§ 3. Zasady przetwarzania danych

1. Administrator przetwarza dane osobowe:

   1. zgodnie z prawem, rzetelnie i w sposób przejrzysty;
   2. w konkretnych i prawnie uzasadnionych celach;
   3. wyłącznie w zakresie niezbędnym do realizacji tych celów;
   4. przez okres nie dłuższy, niż jest to potrzebne;
   5. z zastosowaniem odpowiednich zabezpieczeń technicznych i organizacyjnych.

2. Podanie danych jest dobrowolne, jednak w wielu przypadkach jest niezbędne do zawarcia albo wykonania umowy, założenia konta, dokonania rezerwacji, rozpatrzenia reklamacji lub udzielenia odpowiedzi.

3. Jeżeli podanie określonych danych jest obowiązkowe, odpowiedni formularz lub komunikat w Serwisie wskazuje te dane jako wymagane.

§ 4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne, w szczególności:

   1. imię i nazwisko;
   2. nazwa firmy;
   3. NIP;
   4. data urodzenia, jeżeli jest niezbędna do potwierdzenia wieku lub uprawnień;
   5. numer klienta, rezerwacji, zamówienia albo zgłoszenia.

2. Dane kontaktowe:

   1. adres e-mail;
   2. numer telefonu;
   3. adres zamieszkania, korespondencyjny albo adres siedziby firmy.

3. Dane związane z rezerwacją i uczestnictwem:

   1. wybrane szkolenie lub wydarzenie;
   2. termin i miejsce;
   3. liczba uczestników;
   4. dane osoby dokonującej rezerwacji;
   5. dane uczestnika, jeżeli jest nim inna osoba;
   6. informacje o dokonanej płatności;
   7. informacje o obecności, ukończeniu szkolenia, wyniku egzaminu lub wydanym certyfikacie.

4. Dane rozliczeniowe:

   1. dane potrzebne do wystawienia faktury;
   2. kwota i status płatności;
   3. identyfikator transakcji;
   4. metoda płatności.

Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej, jeżeli płatność obsługiwana jest przez zewnętrznego operatora płatności.

5. Dane konta użytkownika:

   1. login lub adres e-mail;
   2. zaszyfrowane hasło;
   3. historia rezerwacji;
   4. historia płatności i aktywności na koncie;
   5. ustawienia i zgody użytkownika.

6. Dane zawarte w formularzach kontaktowych i zgłoszeniach:

   1. treść wiadomości;
   2. opis problemu albo usterki;
   3. dane produktu;
   4. numer seryjny;
   5. dowód zakupu;
   6. zdjęcia, dokumenty i inne załączniki;
   7. sposób oczekiwanego rozwiązania sprawy;
   8. historia korespondencji.

7. Dane dotyczące broni, amunicji lub innych produktów reglamentowanych, jeżeli są niezbędne do realizacji zgłoszenia:

   1. rodzaj, marka, model i numer seryjny produktu;
   2. informacje o pochodzeniu lub zakupie produktu;
   3. dane dokumentów wymaganych przez przepisy prawa;
   4. informacje o posiadanych uprawnieniach – wyłącznie w zakresie potrzebnym do realizacji usługi albo obowiązku prawnego.

8. Dane dotyczące korzystania z Serwisu:

   1. adres IP;
   2. typ urządzenia;
   3. rodzaj i wersja przeglądarki;
   4. system operacyjny;
   5. data i godzina korzystania z Serwisu;
   6. odwiedzane podstrony;
   7. adres strony, z której użytkownik przeszedł do Serwisu;
   8. identyfikatory plików cookie;
   9. dane dotyczące błędów i działania Serwisu.

9. Dane marketingowe:

   1. adres e-mail;
   2. numer telefonu;
   3. informacje o udzielonych i wycofanych zgodach;
   4. historia wysyłanych komunikatów;
   5. informacje o zainteresowaniu określonymi usługami, jeżeli jest to prawnie dopuszczalne.

10. Dane związane z opiniami:

11. imię lub pseudonim;

12. treść opinii;

13. ocena;

14. informacja o uczestnictwie w ocenianym szkoleniu lub wydarzeniu;

15. data publikacji opinii.

§ 5. Cele i podstawy prawne przetwarzania danych

1. Korzystanie z Serwisu

Dane techniczne i eksploatacyjne są przetwarzane w celu:

1. umożliwienia korzystania z Serwisu;
2. zapewnienia jego prawidłowego działania;
3. zapewnienia bezpieczeństwa;
4. diagnozowania błędów i przeciwdziałania nadużyciom;
5. tworzenia statystyk technicznych.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i rozwijaniu Serwisu – art. 6 ust. 1 lit. f RODO.

2. Założenie i prowadzenie konta

Dane są przetwarzane w celu:

1. utworzenia konta;
2. logowania i uwierzytelniania użytkownika;
3. udostępnienia historii rezerwacji i zgłoszeń;
4. zarządzania ustawieniami konta;
5. obsługi konta.

Podstawą przetwarzania jest niezbędność do zawarcia i wykonywania umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO.

3. Rezerwacje, szkolenia i wydarzenia

Dane Klienta i Uczestnika są przetwarzane w celu:

1. przyjęcia i potwierdzenia rezerwacji;
2. zawarcia i wykonania umowy;
3. kontaktu organizacyjnego;
4. potwierdzenia spełnienia warunków udziału;
5. prowadzenia list uczestników;
6. przeprowadzenia szkolenia albo wydarzenia;
7. wystawienia certyfikatu lub zaświadczenia;
8. dokonania rozliczenia.

Podstawą przetwarzania danych Klienta jest art. 6 ust. 1 lit. b RODO.

Jeżeli Klient podaje dane innego Uczestnika, podstawą przetwarzania tych danych jest prawnie uzasadniony interes Administratora polegający na organizacji i realizacji zamówionej usługi – art. 6 ust. 1 lit. f RODO.

Klient powinien poinformować Uczestnika o przekazaniu jego danych Administratorowi i udostępnić mu niniejszą Politykę prywatności.

4. Płatności i rozliczenia

Dane są przetwarzane w celu:

1. obsługi płatności;
2. potwierdzenia transakcji;
3. zwrotu środków;
4. wystawienia faktury lub innego dokumentu księgowego;
5. realizacji obowiązków podatkowych i rachunkowych.

Podstawą przetwarzania jest:

1. wykonanie umowy – art. 6 ust. 1 lit. b RODO;
2. realizacja obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO.

5. Formularze kontaktowe

Dane przesłane za pomocą formularza kontaktowego są przetwarzane w celu:

1. udzielenia odpowiedzi;
2. prowadzenia korespondencji;
3. przedstawienia informacji o ofercie;
4. podjęcia działań na żądanie osoby przed zawarciem umowy.

Podstawą przetwarzania jest, zależnie od charakteru wiadomości:

1. art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia albo wykonania umowy;
2. art. 6 ust. 1 lit. f RODO – gdy podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi.

Do udzielenia odpowiedzi na zapytanie dotyczące oferty lub zawartej umowy co do zasady nie jest konieczna odrębna zgoda na przetwarzanie danych.

6. Reklamacje i odstąpienie od umowy

Dane są przetwarzane w celu:

1. przyjęcia i rozpatrzenia reklamacji;
2. realizacji prawa odstąpienia od umowy;
3. przeprowadzenia zwrotu płatności;
4. prowadzenia korespondencji;
5. udokumentowania sposobu rozpatrzenia sprawy.

Podstawą przetwarzania jest:

1. wykonanie umowy – art. 6 ust. 1 lit. b RODO;
2. realizacja obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
3. ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

7. Zgłoszenia serwisowe i gwarancyjne

Dane są przetwarzane w celu:

1. przyjęcia i zarejestrowania zgłoszenia;
2. identyfikacji produktu;
3. weryfikacji dowodu zakupu;
4. ustalenia odpowiedzialnego sprzedawcy, gwaranta lub serwisu;
5. przygotowania wyceny;
6. zawarcia i realizacji umowy serwisowej;
7. wykonania naprawy;
8. kontaktu z klientem;
9. udokumentowania przyjęcia i wydania produktu;
10. realizacji obowiązków dotyczących produktów reglamentowanych.

Podstawą przetwarzania jest:

1. wykonanie umowy lub podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO;
2. realizacja obowiązku prawnego – art. 6 ust. 1 lit. c RODO;
3. prawnie uzasadniony interes Administratora polegający na dokumentowaniu przebiegu usługi, zabezpieczeniu powierzonego mienia oraz ochronie przed roszczeniami – art. 6 ust. 1 lit. f RODO.

8. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

1. ustalenia istnienia roszczenia;
2. dochodzenia należności;
3. obrony przed roszczeniami;
4. zabezpieczenia materiału dowodowego.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

9. Marketing bezpośredni

Dane mogą być przetwarzane w celu przedstawiania informacji o szkoleniach, wydarzeniach, produktach i usługach Administratora.

Podstawą przetwarzania danych osobowych w celu marketingu bezpośredniego może być prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Wykorzystywanie poczty elektronicznej, wiadomości SMS, połączeń telefonicznych lub innych kanałów komunikacji elektronicznej do celów marketingowych odbywa się wyłącznie wtedy, gdy jest to zgodne z obowiązującymi przepisami i użytkownik udzielił wymaganej zgody.

Zgoda marketingowa jest dobrowolna i może zostać wycofana w każdym czasie.

10. Newsletter

Jeżeli Serwis umożliwia zapis do newslettera, dane są przetwarzane w celu:

1. przesyłania newslettera;
2. dokumentowania udzielonej zgody;
3. obsługi rezygnacji z newslettera;
4. ochrony przed zarzutem wysyłania niezamówionych informacji.

Podstawą przetwarzania jest:

1. zgoda użytkownika – art. 6 ust. 1 lit. a RODO;
2. prawnie uzasadniony interes Administratora polegający na wykazaniu prawidłowości uzyskania zgody – art. 6 ust. 1 lit. f RODO.

11. Opinie

Dane są przetwarzane w celu:

1. umożliwienia wystawienia i publikacji opinii;
2. weryfikacji, czy opinia pochodzi od rzeczywistego uczestnika;
3. przeciwdziałania fałszywym opiniom i nadużyciom.

Podstawą przetwarzania jest:

1. wykonanie usługi polegającej na udostępnieniu funkcji publikacji opinii – art. 6 ust. 1 lit. b RODO;
2. prawnie uzasadniony interes Administratora polegający na prezentowaniu rzetelnych opinii i ochronie Serwisu przed nadużyciami – art. 6 ust. 1 lit. f RODO.

§ 6. Dane szczególnych kategorii

1. Administrator co do zasady nie wymaga podawania za pośrednictwem Serwisu danych szczególnych kategorii, o których mowa w art. 9 RODO, w szczególności szczegółowych informacji o stanie zdrowia.

2. Uczestnik powinien przekazywać wyłącznie takie informacje dotyczące zdrowia, które są rzeczywiście niezbędne do bezpiecznego uczestnictwa w szkoleniu lub wydarzeniu.

3. Jeżeli przetwarzanie informacji o zdrowiu będzie konieczne, Administrator przekaże osobie odpowiednią informację i zapewni właściwą podstawę prawną przetwarzania.

4. Użytkownik nie powinien przesyłać w formularzach informacji szczególnie chronionych, które nie są niezbędne do rozpatrzenia jego sprawy.

§ 7. Dane dotyczące broni i dokumentów uprawniających

1. W związku ze szkoleniami, serwisem lub obsługą produktów reglamentowanych Administrator może wymagać podania lub okazania danych dotyczących:

   1. rodzaju i numeru dokumentu;
   2. posiadanych uprawnień;
   3. rodzaju, modelu i numeru seryjnego broni albo jej istotnej części;
   4. dokumentów dotyczących nabycia lub legalnego posiadania produktu.

2. Dane te są przetwarzane wyłącznie w zakresie wymaganym do:

   1. wykonania umowy;
   2. potwierdzenia spełnienia warunków udziału;
   3. realizacji obowiązków prawnych Administratora;
   4. prowadzenia wymaganej dokumentacji;
   5. zapewnienia bezpieczeństwa i zgodności z przepisami.

3. Dokumenty nie są kopiowane ani przechowywane dłużej, niż jest to potrzebne, chyba że obowiązek ich przechowywania wynika z przepisów prawa albo jest to niezbędne do udokumentowania wykonania usługi.

§ 8. Źródła danych

1. Administrator otrzymuje dane przede wszystkim bezpośrednio od osoby, której dane dotyczą.

2. Dane mogą również pochodzić:

   1. od osoby dokonującej rezerwacji na rzecz innego Uczestnika;
   2. od pracodawcy lub innego podmiotu zgłaszającego Uczestników;
   3. od sprzedawcy, producenta, dystrybutora, gwaranta albo serwisu przekazującego zgłoszenie;
   4. od operatora płatności;
   5. z korespondencji prowadzonej z użytkownikiem;
   6. z systemów informatycznych obsługujących Serwis;
   7. z publicznych rejestrów, jeżeli jest to uzasadnione charakterem sprawy.

3. Jeżeli dane zostały pozyskane od innej osoby, Administrator przekazuje wymagane informacje o ich przetwarzaniu zgodnie z art. 14 RODO, chyba że zastosowanie ma ustawowe wyłączenie tego obowiązku.

§ 9. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, w szczególności:

   1. dostawcom hostingu i infrastruktury informatycznej;
   2. dostawcom oprogramowania i systemów obsługi Serwisu;
   3. dostawcom poczty elektronicznej i narzędzi komunikacyjnych;
   4. operatorom płatności;
   5. bankom i instytucjom płatniczym;
   6. biurom rachunkowym i podmiotom obsługującym rozliczenia;
   7. dostawcom systemów rezerwacyjnych, szkoleniowych i CRM;
   8. podmiotom zapewniającym obsługę techniczną i informatyczną;
   9. kancelariom prawnym, doradcom i podmiotom windykacyjnym;
   10. firmom kurierskim i transportowym, jeżeli jest to niezbędne do realizacji usługi;
   11. prowadzącym szkolenia i instruktorom w zakresie potrzebnym do realizacji zajęć;
   12. producentom, dystrybutorom, gwarantom i zewnętrznym serwisom w zakresie niezbędnym do obsługi zgłoszenia;
   13. dostawcom narzędzi analitycznych i marketingowych – wyłącznie na zasadach zgodnych z udzielonymi zgodami i ustawieniami plików cookie.

2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

3. Dane mogą być również przekazywane organom publicznym, sądom, policji lub innym uprawnionym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

4. Operator płatności może być odrębnym administratorem danych w zakresie niezbędnym do wykonania transakcji i realizacji własnych obowiązków prawnych.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług informatycznych, analitycznych, komunikacyjnych lub marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia zastosowanie podstawy prawnej wymaganej przez RODO, w szczególności:

   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
   2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   3. innych środków przewidzianych w rozdziale V RODO.

3. Informację o zabezpieczeniach stosowanych przy przekazywaniu danych można uzyskać, kontaktując się z Administratorem pod adresem odo@jammas.pl.

§ 11. Okres przechowywania danych

1. Dane związane z kontem użytkownika są przechowywane przez okres istnienia konta, a następnie przez okres niezbędny do rozliczenia usług i ochrony przed roszczeniami.

2. Dane związane z rezerwacją i wykonaniem umowy są przechowywane przez okres realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń.

3. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa.

4. Dane związane z reklamacjami, odstąpieniem od umowy oraz zgłoszeniami serwisowymi są przechowywane przez okres rozpatrywania sprawy, a następnie do upływu okresu przedawnienia roszczeń.

5. Dane dotyczące wykonanych usług serwisowych mogą być przechowywane przez okres potrzebny do obsługi gwarancji, odpowiedzialności za wykonaną usługę oraz udokumentowania historii produktu.

6. Dane przetwarzane na podstawie zgody są przetwarzane do chwili jej wycofania, chyba że po wycofaniu zgody istnieje inna podstawa do ich dalszego przechowywania.

7. Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu są przechowywane do chwili wniesienia skutecznego sprzeciwu.

8. Informacje służące wykazaniu faktu udzielenia albo wycofania zgody mogą być przechowywane do upływu okresu przedawnienia związanych z tym roszczeń.

9. Logi techniczne i dane dotyczące bezpieczeństwa są przechowywane przez okres uzasadniony potrzebą zabezpieczenia Serwisu, analizowania zdarzeń i przeciwdziałania nadużyciom.

10. Po upływie właściwego okresu dane są usuwane, anonimizowane albo archiwizowane, jeżeli dalsze przechowywanie jest wymagane przez prawo.

§ 12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach określonych w RODO – prawo do:

1. uzyskania informacji o przetwarzaniu danych;
2. dostępu do danych;
3. otrzymania kopii danych;
4. sprostowania nieprawidłowych danych;
5. uzupełnienia niekompletnych danych;
6. usunięcia danych;
7. ograniczenia przetwarzania;
8. przenoszenia danych;
9. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
10. wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
11. wycofania zgody w dowolnym momencie;
12. niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne albo w podobny sposób istotnie wpływa na daną osobę.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem odo@jammas.pl.

Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

Administrator odpowiada na żądania bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony.

§ 13. Prawo wniesienia skargi

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa

2. Przed wniesieniem skargi można skontaktować się z Administratorem pod adresem odo@jammas.pl w celu wyjaśnienia sprawy.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie o tym odrębnie poinformowany.

2. Administrator może analizować sposób korzystania z Serwisu oraz zainteresowanie poszczególnymi usługami w celu prowadzenia statystyk, ulepszania Serwisu albo dopasowania komunikacji marketingowej.

3. Działania takie mogą być wykonywane wyłącznie na podstawie właściwej podstawy prawnej, w tym – jeżeli jest to wymagane – zgody użytkownika na odpowiednie pliki cookie lub działania marketingowe.

§ 15. Pliki cookie

1. Serwis wykorzystuje pliki cookie i podobne technologie.

2. Pliki cookie są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze stron internetowych.

3. Serwis może korzystać z następujących kategorii plików cookie:

1. Niezbędne pliki cookie

Są konieczne do prawidłowego działania Serwisu, w szczególności do:

1. utrzymania sesji;
2. logowania;
3. zapamiętania ustawień prywatności;
4. obsługi formularzy;
5. zapewnienia bezpieczeństwa;
6. działania procesu rezerwacji i płatności.

Niezbędne pliki cookie mogą być stosowane bez zgody użytkownika w zakresie dopuszczonym przez prawo.

2. Funkcjonalne pliki cookie

Służą do zapamiętywania ustawień i funkcji wybranych przez użytkownika.

3. Analityczne pliki cookie

Służą do mierzenia ruchu, analizowania sposobu korzystania z Serwisu oraz poprawy jego działania.

4. Marketingowe pliki cookie

Służą do mierzenia skuteczności kampanii reklamowych, dopasowywania reklam lub tworzenia grup odbiorców.

4. Pliki cookie inne niż niezbędne są uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez prawo.

5. Użytkownik może:

   1. zaakceptować wszystkie opcjonalne pliki cookie;
   2. odrzucić wszystkie opcjonalne pliki cookie;
   3. wybrać poszczególne kategorie;
   4. w dowolnym momencie zmienić albo wycofać zgodę.

6. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

7. Użytkownik może również zarządzać plikami cookie za pomocą ustawień przeglądarki. Zablokowanie niezbędnych plików cookie może jednak spowodować nieprawidłowe działanie części Serwisu.

8. Szczegółowa lista wykorzystywanych plików cookie, ich dostawców, celów i okresów działania powinna być dostępna w panelu ustawień prywatności lub w tabeli plików cookie aktualizowanej zgodnie z rzeczywistą konfiguracją Serwisu.

§ 16. Zewnętrzne narzędzia i serwisy

1. Serwis może korzystać z usług zewnętrznych, w szczególności:

   1. operatora płatności;
   2. dostawcy hostingu;
   3. dostawcy systemu rezerwacyjnego;
   4. narzędzi analitycznych;
   5. narzędzi reklamowych;
   6. map;
   7. materiałów wideo;
   8. mediów społecznościowych;
   9. systemów poczty elektronicznej;
   10. narzędzi zabezpieczających przed spamem i automatycznym przesyłaniem formularzy.

2. Niektóre elementy zewnętrzne mogą zapisywać pliki cookie albo pobierać dane techniczne użytkownika. Jeżeli nie są one niezbędne do działania Serwisu, powinny być uruchamiane dopiero po udzieleniu odpowiedniej zgody.

3. Kliknięcie odnośnika prowadzącego do zewnętrznego serwisu powoduje przejście na stronę zarządzaną przez inny podmiot. Zasady przetwarzania danych na takiej stronie określa jej właściciel.

4. Aktualna lista narzędzi zewnętrznych powinna odpowiadać rzeczywistej konfiguracji technicznej Serwisu oraz informacjom wyświetlanym w panelu zarządzania zgodami.

§ 17. Media społecznościowe

1. Administrator może prowadzić profile w serwisach społecznościowych.

2. W przypadku kontaktu lub aktywności użytkownika na takim profilu dane mogą być przetwarzane w celu:

   1. prowadzenia profilu;
   2. udzielania odpowiedzi;
   3. moderowania komentarzy;
   4. prezentowania treści i informacji o działalności Administratora;
   5. prowadzenia statystyk;
   6. ochrony przed nadużyciami.

3. Operator serwisu społecznościowego może przetwarzać dane użytkownika na własnych zasadach jako odrębny administrator.

4. W określonym zakresie Administrator i operator serwisu społecznościowego mogą działać jako współadministratorzy, w szczególności w zakresie statystyk dotyczących profilu.

§ 18. Statystyki odwiedzin (Google Analytics)

1. Za Państwa zgodą korzystamy z narzędzia Google Analytics 4, aby poznać sposób korzystania z naszej strony, które podstrony są odwiedzane, jak długo i z jakich urządzeń. Dzięki temu wiemy, co warto poprawić.

2. Podstawa prawna: Państwa zgoda - Art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo komunikacji elektronicznej (dla plików cookie). Zgoda jest dobrowolna; jej brak nie ogranicza korzystania ze strony, ani z konta klienta.

3. Zakres danych:

   1. adres IP w formie skróconej (anonimizacja);
   2. rodzaj urządzenia i przeglądarki;
   3. moderowania komentarzy;
   4. przrybliżona lokalizacja (kraj/miasto);
   5. odwiedzone podstrony;
   6. czas wizyty;
   7. źródło wejścia na stronę.

4. Nie przekazujemy do Google Państwa imienia, nazwiska, adresu e-mail, numeru telefonu, ani danych o zamówieniach i zleceniach serwisowych. Statystyki nie działają w Strefie klienta, ani w panelu obsługi

5. Odbiorca danych: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework), a dodatkowo w oparciu o standardowe klauzule umowne.

6. Okres przechowywania: dane statystyczne przechowywane są przez okres ustawiony w panelu Google Analytics (domyślnie 14 miesięcy), a pliki cookies zapisane w Państwa przeglądarce - do 24 miesięcy lub do momentu ich usunięcia.

7. Wycofanie zgody: w każdej chwili bez podania przyczyny - wystarczy kliknąć "Ustawienia cookies" w stopce strony i wybrać "Tylko niezbędne". Statystyki przestaną być zbierane natychmiast. Zgodę można też wycofać, usuwając pliki cookie w przeglądarce.

   Cookies wykorzystywane do statystyk: ga (do 24 miesięcy) i _ga* (do 24 miesięcy) - służą wyłącznie rozróżnianiu wizyt i sesji.

§ 19. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób.

2. Stosowane zabezpieczenia mogą obejmować w szczególności:

   1. szyfrowanie połączenia z Serwisem;
   2. kontrolę dostępu;
   3. indywidualne konta użytkowników systemów;
   4. wykonywanie kopii bezpieczeństwa;
   5. aktualizowanie oprogramowania;
   6. rejestrowanie działań w systemach;
   7. ochronę przed złośliwym oprogramowaniem;
   8. procedury zarządzania incydentami;
   9. zobowiązanie osób mających dostęp do danych do zachowania poufności.

3. Użytkownik powinien chronić swoje dane logowania i nie przekazywać hasła osobom trzecim.

§ 20. Dane dzieci i osób niepełnoletnich

1. Konto oraz rezerwację powinny zakładać osoby posiadające zdolność do zawarcia odpowiedniej umowy.

2. Udział osoby niepełnoletniej w szkoleniu lub wydarzeniu może wymagać zgody rodzica albo opiekuna prawnego.

3. Dane osoby niepełnoletniej mogą być przetwarzane w celu organizacji jej udziału, potwierdzenia zgody przedstawiciela ustawowego oraz zapewnienia bezpieczeństwa.

4. Administrator nie prowadzi świadomego profilowania marketingowego dzieci.

§ 21. Zmiany Polityki prywatności

1. Polityka prywatności może zostać zmieniona w szczególności w przypadku:

   1. zmiany przepisów prawa;
   2. zmiany funkcjonalności Serwisu;
   3. uruchomienia nowych usług;
   4. zmiany dostawców technologicznych;
   5. zmiany celów lub sposobów przetwarzania danych;
   6. konieczności doprecyzowania informacji przekazywanych użytkownikom.

2. Zmiana Polityki prywatności nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.

3. Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą jej obowiązywania.

§ 22. Postanowienia końcowe

1. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem:

odo@jammas.pl

2. W sprawach dotyczących realizacji rezerwacji, szkoleń, wydarzeń i zgłoszeń można kontaktować się pod adresem:

csj@jammas.pl

3. Polityka prywatności obowiązuje od dnia [DATA].