POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO DPSZULC.PL

Obowiązuje od dnia: 15 września 2026 r.

§ 1 — POSTANOWIENIA OGÓLNE

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego www.dpszulc.pl jest Arkadiusz Szulc prowadzący działalność gospodarczą pod firmą Doradca Podatkowy Arkadiusz Szulc, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, NIP: 8421723912, REGON: 221687106, miejsce wykonywania działalności oraz adres do doręczeń: ul. Brylantowa 24, 77-100 Mądrzechowo, adres poczty elektronicznej: arek@dpszulc.pl, numer telefonu: +48 577 317 677 — zwany dalej „Administratorem" i będący jednocześnie „Usługodawcą".
Dane osobowe zbierane przez Administratora za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.
Wyrazy i wyrażenia pisane w treści niniejszej Polityki Prywatności wielką literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu www.dpszulc.pl.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając w szczególności, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania oraz przechowywane nie dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania.
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: arek@dpszulc.pl. Administrator nie wyznaczył inspektora ochrony danych.

§ 2 — CELE, PODSTAWY PRAWNE, ZAKRES DANYCH I OKRESY PRZECHOWYWANIA

Administrator przetwarza dane osobowe w następujących celach:

2.1. Prowadzenie Konta w Serwisie

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
Zakres danych: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej), historia zakupów i dostępów, dane o aktywności w Koncie.
Okres przechowywania: przez czas posiadania Konta, a po jego usunięciu — przez okres przedawnienia roszczeń.
Podanie danych jest warunkiem założenia Konta. Konto jest bezpłatne; odpłatne są wyłącznie poszczególne Produkty i Usługi Cyfrowe.

2.2. Zawarcie i wykonanie umowy — sprzedaż Produktów i Usług Cyfrowych

Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Zakres danych: imię i nazwisko lub firma, adres, NIP (w przypadku przedsiębiorców), adres e-mail, dane o zamówieniu i dostępach.
Okres przechowywania: przez czas trwania umowy i okres dostępu do Usługi Cyfrowej, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata).
Podanie danych jest warunkiem zawarcia umowy; bez ich podania złożenie Zamówienia nie jest możliwe.

2.3. Obsługa płatności

Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Zakres danych: dane niezbędne do realizacji transakcji, przekazywane Operatorowi Płatności. Administrator nie przechowuje danych kart płatniczych.
Okres przechowywania: przez okres wymagany przepisami prawa i przedawnienia roszczeń.

2.4. Wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowych i rachunkowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o podatku od towarów i usług, ustawy o rachunkowości i Ordynacji podatkowej.
Zakres danych: dane wymagane przepisami dla dokumentów księgowych.
Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.5. Udział w Szkoleniu Live

Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Zakres danych: imię i nazwisko, adres e-mail, nazwa wyświetlana na platformie transmisyjnej, treść wiadomości przesyłanych przez uczestnika na czacie szkolenia, a jeżeli uczestnik dobrowolnie uruchomi mikrofon lub kamerę — również jego głos i wizerunek.
Okres przechowywania: przez czas trwania umowy i okres przedawnienia roszczeń. Jeżeli Szkolenie Live jest nagrywane (informacja o tym znajduje się w Opisie Produktu) — przez okres udostępniania nagrania.

2.6. Korzystanie z Narzędzi Bezpłatnych i Asystentów AI

Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Zakres danych: identyfikator Konta oraz treść zapytań wprowadzanych przez Usługobiorcę do Asystenta AI.
Okres przechowywania: przez czas posiadania Konta, a w zakresie treści zapytań — przez okres niezbędny do zapewnienia działania i bezpieczeństwa usługi.
Zasady działania Asystentów AI, w tym zakaz wprowadzania do nich danych osobowych osób trzecich oraz informacji objętych tajemnicą zawodową, określa § 12 Regulaminu. Szczegóły przekazywania zapytań dostawcom modeli opisuje § 3 niniejszej Polityki.

2.7. Pobieranie Materiałów Bezpłatnych i wysyłka informacji o działalności Administratora

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.
Zakres danych: imię, adres e-mail, informacja o pobranych Materiałach Bezpłatnych, dane statystyczne dotyczące otwarć wiadomości i kliknięć w linki.
Okres przechowywania: do czasu cofnięcia zgody, a następnie przez okres przedawnienia roszczeń.
Zgoda jest dobrowolna i może być cofnięta w każdej chwili — linkiem rezygnacji w każdej wiadomości albo wiadomością na adres arek@dpszulc.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem ani na dostęp do Konta i zakupionych produktów.

2.8. Rozpatrywanie reklamacji i odstąpień od umowy

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. b RODO.
Zakres danych: dane podane w zgłoszeniu oraz dane niezbędne do identyfikacji umowy.
Okres przechowywania: przez okres przedawnienia roszczeń.

2.9. Ustalenie, dochodzenie i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie jego praw).
Okres przechowywania: przez okres przedawnienia roszczeń.

2.10. Bezpieczeństwo, statystyka i poprawa funkcjonowania Serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i sprawności usług).
Zakres danych: dane nawigacyjne i techniczne, w szczególności adres IP, nazwa domeny, rodzaj i wersja przeglądarki, typ systemu operacyjnego, czas dostępu, informacje o odwiedzanych podstronach i klikniętych odnośnikach.
Okres przechowywania: do 12 miesięcy, chyba że dane są niezbędne w celu określonym w pkt 2.9.

2.11. Pomiar skuteczności reklam

Zasady opisuje § 6 niniejszej Polityki. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).

§ 3 — ODBIORCY DANYCH I PRZEKAZYWANIE POZA EOG

Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których Administrator korzysta przy prowadzeniu Serwisu. W zależności od uzgodnień umownych podmioty te albo działają na polecenie Administratora (podmioty przetwarzające), albo samodzielnie określają cele i sposoby przetwarzania (odrębni administratorzy).
Kategorie i główni odbiorcy danych:

| Rola | Podmiot | Lokalizacja | |---|---|---| | Obsługa płatności | Stripe Payments Europe, Limited | Irlandia (EOG) | | Hosting Serwisu | StackBlitz, Inc. (platforma Bolt) | Stany Zjednoczone | | Baza danych i uwierzytelnianie Usługobiorców | Supabase, Inc. | Stany Zjednoczone | | Wiadomości transakcyjne (potwierdzenia Zamówień, dane do logowania, powiadomienia dotyczące Konta) | Resend, Inc. | Stany Zjednoczone | | Wiadomości o nowych szkoleniach i kampanie e-mail | UAB „MailerLite" | Litwa (EOG) | | Asystent AI — dostawca modelu | OpenAI (podmiot świadczący usługi API) | Irlandia / Stany Zjednoczone | | Asystent AI — dostawca modelu | Anthropic PBC | Stany Zjednoczone | | Transmisja Szkoleń Live | StreamYard / Daily (w zależności od szkolenia) | Stany Zjednoczone | | Obsługa księgowa | Biuro rachunkowe Administratora | Polska (EOG) | | Pomiar reklam | OpenAI Ireland Limited (zob. § 6) | Irlandia / Stany Zjednoczone |

Hosting i baza danych. Serwis utrzymywany jest w infrastrukturze platformy Bolt (StackBlitz, Inc.). Dane Kont, Zamówień i dostępów przechowywane są w bazie danych Supabase. Obaj dostawcy mają siedzibę w Stanach Zjednoczonych i dane mogą być przetwarzane na terytorium tego państwa; zabezpieczenia takiego przekazywania opisuje ust. 7.
Asystent AI. Treść zapytań wprowadzanych przez Usługobiorcę do Asystenta AI jest przekazywana dostawcom modeli językowych (OpenAI, Anthropic) za pośrednictwem ich interfejsów programistycznych (API) wyłącznie w celu wygenerowania odpowiedzi. Administrator korzysta z wariantów usług, w ramach których dostawcy nie wykorzystują przekazywanych treści do trenowania swoich modeli. Regulamin zabrania wprowadzania do Asystenta AI danych osobowych osób trzecich oraz informacji objętych tajemnicą zawodową (§ 12 ust. 6 Regulaminu).
Wiadomości e-mail. Wiadomości transakcyjne związane z wykonaniem umowy — w szczególności potwierdzenia Zamówień, dane do pierwszego logowania i powiadomienia dotyczące Konta — wysyłane są za pośrednictwem Resend, Inc. Wiadomości, o których mowa w § 2 pkt 2.7 (informacje o nowych szkoleniach, kursach i materiałach), wysyłane są za pośrednictwem UAB „MailerLite" z siedzibą w Wilnie (Litwa). Oba podmioty działają jako podmioty przetwarzające na polecenie Administratora.
Szkolenia Live. Transmisje prowadzone są za pośrednictwem zewnętrznych platform (StreamYard albo Daily, w zależności od szkolenia). Dostawcy tych platform przetwarzają dane uczestników w zakresie niezbędnym do przeprowadzenia transmisji.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Część odbiorców wskazanych w ust. 2 ma siedzibę lub przetwarza dane w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework) — w odniesieniu do podmiotów certyfikowanych w tym programie, albo
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi.
Osoba, której dane dotyczą, może uzyskać od Administratora informację o zastosowanym mechanizmie oraz kopię zabezpieczeń, kontaktując się na adres arek@dpszulc.pl.

§ 4 — PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują następujące prawa:
- dostęp do danych — art. 15 RODO,
- sprostowanie danych — art. 16 RODO,
- usunięcie danych („prawo do bycia zapomnianym") — art. 17 RODO,
- ograniczenie przetwarzania — art. 18 RODO,
- przenoszenie danych — art. 20 RODO,
- sprzeciw wobec przetwarzania — art. 21 RODO,
- cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem — art. 7 ust. 3 RODO.
Prawo sprzeciwu. W zakresie, w jakim dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją.
W celu realizacji powyższych uprawnień należy wysłać wiadomość na adres: arek@dpszulc.pl.
Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później niż w ciągu miesiąca od jego otrzymania. Jeżeli — z uwagi na skomplikowany charakter żądania lub liczbę żądań — nie będzie to możliwe, Administrator spełni żądanie w ciągu kolejnych dwóch miesięcy, informując o przedłużeniu terminu i jego przyczynach w ciągu miesiąca od otrzymania żądania.
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 5 — PLIKI „COOKIES"

Serwis wykorzystuje pliki „cookies" (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Usługobiorcy.
W Serwisie stosowane są dwa rodzaje plików „cookies":
- „sesyjne" — pliki tymczasowe, przechowywane na urządzeniu do czasu wylogowania lub opuszczenia Serwisu,
- „stałe" — przechowywane przez czas określony w parametrach pliku albo do czasu ich usunięcia przez Usługobiorcę.
Cookies niezbędne. Administrator wykorzystuje własne pliki cookies niezbędne do prawidłowego działania Serwisu, w szczególności do utrzymania sesji zalogowanego Usługobiorcy, obsługi Konta, realizacji procesu zakupowego oraz zapewnienia bezpieczeństwa. Podstawą ich stosowania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego cookies niezbędne nie wymagają zgody.
Cookies wymagające zgody. Pozostałe pliki cookies — w szczególności służące pomiarowi skuteczności reklam, o którym mowa w § 6 — instalowane są wyłącznie po udzieleniu przez Usługobiorcę odrębnej zgody za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Serwisie.
Administrator nie korzysta z narzędzi analitycznych Google Analytics ani z sieci reklamowej Google Ads.
Usługobiorca może w każdej chwili:
- zmienić zakres udzielonych zgód, korzystając z linku „Ustawienia cookies" w stopce Serwisu,
- zmienić ustawienia obsługi plików cookies w swojej przeglądarce internetowej; szczegółowe informacje dostępne są w dokumentacji przeglądarki.
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu, w szczególności uniemożliwić zalogowanie się do Konta.

§ 6 — POMIAR SKUTECZNOŚCI REKLAM

Administrator stosuje na stronie piksel pomiarowy OpenAI oraz Conversions API (mechanizm przekazujący informacje o zakupie z serwera Administratora) w celu oceny skuteczności kampanii reklamowych prowadzonych w serwisie ChatGPT. Piksel i Conversions API są aktywowane wyłącznie po udzieleniu przez Usługobiorcę odrębnej zgody na pomiar reklam za pośrednictwem bannera cookies wyświetlanego w Serwisie (podstawa prawna: art. 6 ust. 1 lit. a RODO).
Zakres danych: piksel i Conversions API przekazują identyfikator kliknięcia reklamy (oppref), identyfikator przeglądarki (obref), identyfikator i czas zdarzenia, fakt dokonania zakupu, wartość zamówienia, walutę, identyfikator produktu, adres strony źródłowej oraz metadane zdarzenia. Identyfikatory internetowe (oppref, obref) i powiązane z nimi informacje zakupowe mogą stanowić dane osobowe w rozumieniu art. 4 pkt 1 RODO. Dane kontaktowe takie jak imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania czy numer NIP nie są przekazywane do OpenAI — ani w postaci jawnej, ani w postaci skrótów kryptograficznych (hashy). Automatyczne dopasowywanie danych klientów (customer matching) nie zostało uruchomione.
Odbiorcą danych przekazywanych za pośrednictwem piksela i Conversions API jest OpenAI Ireland Limited z siedzibą w Irlandii, działający w tym zakresie jako odrębny administrator danych osobowych.
Dane przekazywane do OpenAI mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, z zastosowaniem odpowiednich mechanizmów ochrony opisanych w europejskiej polityce prywatności OpenAI, dostępnej pod adresem: https://openai.com/en-GB/policies/row-privacy-policy/.
Usługobiorca może w każdej chwili cofnąć zgodę na pomiar reklam — zarówno za pośrednictwem piksela, jak i Conversions API — klikając link „Ustawienia cookies" w stopce strony. Cofnięcie zgody powoduje natychmiastowe wyłączenie obu mechanizmów oraz usunięcie powiązanych plików cookies z urządzenia Usługobiorcy. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 7 — ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie podejmuje wobec Usługobiorców decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
Odpowiedzi generowane przez Asystenta AI mają charakter informacyjny i edukacyjny. Nie stanowią decyzji podejmowanej wobec Usługobiorcy ani porady podatkowej w indywidualnej sprawie.
W ramach wysyłki wiadomości, o której mowa w § 2 pkt 2.7, Administrator może dobierać treść przekazu w oparciu o informacje o pobranych Materiałach Bezpłatnych i dokonanych zakupach. Działanie to nie wywołuje wobec Usługobiorcy skutków, o których mowa w ust. 1.

§ 8 — POSTANOWIENIA KOŃCOWE

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieuprawnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Transmisja danych w Serwisie zabezpieczona jest protokołem szyfrowania SSL/TLS.
Administrator może zmienić niniejszą Politykę Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja wraz z datą obowiązywania publikowana jest pod adresem https://dpszulc.pl/polityka-prywatnosci.
W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.