Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest X MARKETING AGENCY SP. Z O.O. z siedzibą przy ul. Michała Wołodyjowskiego 2/3, 21-400 Łuków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001093708, NIP 8252205131, REGON 528048713.

Kontakt w sprawach danych osobowych: kontakt@xmagency.pl, telefon +48 789 030 953.

Nie powołaliśmy inspektora ochrony danych - w sprawach dotyczących przetwarzania danych piszesz bezpośrednio na powyższy adres.

2. Skąd bierzemy dane

Prawie wszystkie dane, które mamy, podajesz nam sam: przy składaniu zamówienia, przy zapisie na listę, przy rezerwacji rozmowy albo w wiadomości. Część danych powstaje automatycznie w chwili, gdy odwiedzasz stronę - adres IP, rodzaj przeglądarki, strona, z której przyszedłeś.

Jeśli podajesz NIP przy zamówieniu, pobieramy powiązane z nim dane firmy z publicznego rejestru REGON prowadzonego przez Główny Urząd Statystyczny. Nie są to dane, które nam przekazujesz - pobieramy je za Ciebie, żebyś nie musiał ich przepisywać.

3. Po co przetwarzamy dane i na jakiej podstawie

Zamówienia w sklepie

Dane: imię i nazwisko, adres e-mail, numer telefonu, wybrany punkt odbioru, a przy fakturze także nazwa firmy, adres i NIP.
Po co: żeby przyjąć zamówienie, przyjąć płatność, wysłać towar albo udostępnić kurs, wystawić dokument sprzedaży i obsłużyć ewentualną reklamację lub zwrot.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy; w zakresie dokumentów księgowych art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych.
Jak długo: przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, wobec konsumenta 3 lata) oraz 5 lat od końca roku podatkowego dla dokumentów księgowych.

Konto w sklepie

Dane: adres e-mail, hasło w postaci zaszyfrowanej, historia zamówień, zapisane dane do wysyłki.
Po co: żebyś miał dostęp do swoich zamówień i zakupionych kursów bez pisania do nas.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Jak długo: do czasu usunięcia konta. Usuwasz je, pisząc na kontakt@xmagency.pl.

Kursy wideo

Dane: adres e-mail, konto Klienta, numer zamówienia i informacja, które kursy są do niego przypisane.
Po co: żeby otworzyć lekcje osobie, która za kurs zapłaciła, i tylko jej. Konto przy zakupie kursu zakładamy automatycznie, bo bez niego nie da się oglądać lekcji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes w ochronie kursu przed nieuprawnionym udostępnianiem.
Jak długo: do czasu usunięcia konta. Usunięcie konta kończy też dostęp do kursu.

Formularz kontaktowy

Dane: imię i nazwisko, adres e-mail, temat i treść wiadomości.
Po co: żeby odpowiedzieć na pytanie i prowadzić dalszą korespondencję.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na obsłudze zapytań; jeśli pytanie dotyczy oferty, także art. 6 ust. 1 lit. b RODO - działania przed zawarciem umowy.
Gdzie trafia: wiadomość zapisuje się w panelu naszej strony, na serwerze w Polsce, i równolegle przychodzi na naszą skrzynkę. Nie korzystamy przy tym z zewnętrznej usługi formularzy - treść zapytania nie opuszcza naszej infrastruktury.
Jak długo: przez czas korespondencji, a następnie do 24 miesięcy - po tym czasie wiadomość jest automatycznie i trwale usuwana z bazy.

Rezerwacja bezpłatnej konsultacji

Dane: imię, adres e-mail, numer telefonu, nazwa firmy (jeśli ją podasz), temat rozmowy, wybrany termin.
Po co: żeby zarezerwować termin, wysłać potwierdzenie i przypomnienie oraz przeprowadzić rozmowę.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Jak długo: przez rok od rozmowy, chyba że zakończy się ona umową - wtedy przez okres jej trwania i przedawnienia roszczeń.

Newsletter

Dane: adres e-mail, data i godzina zaznaczenia zgody, data i godzina potwierdzenia zapisu, skrócony adres IP przy obu tych zdarzeniach.
Po co: żeby wysyłać wiadomości, na które się zapisałeś, i żeby móc wykazać, że zgoda faktycznie padła.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda, w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
Jak długo: do czasu wycofania zgody. Dowód zgody zachowujemy jeszcze przez 3 lata po wypisaniu - po to, żeby móc wykazać zgodność z prawem wysyłki, która już miała miejsce.

Zapis wymaga potwierdzenia: po wpisaniu adresu dostajesz wiadomość z odnośnikiem i dopiero kliknięcie w niego dopisuje Cię do listy. Bez tego kliknięcia nie wysyłamy niczego poza samą prośbą o potwierdzenie.

Opinie o produktach

Dane: podpis, który wybierzesz, treść opinii, ocena.
Po co: żeby inni kupujący mogli ją przeczytać.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda wyrażona przez dobrowolne wystawienie opinii.

Statystyki i reklama

Dane: identyfikatory plików cookie, adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, źródło wejścia, wykonane działania (na przykład zakup).
Po co: żeby wiedzieć, które treści i które reklamy przynoszą efekt, i żeby nie pokazywać Ci reklamy rzeczy, którą już kupiłeś.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda wyrażona w banerze. Do czasu jej udzielenia narzędzia analityczne i reklamowe działają w trybie ograniczonym, bez zapisywania plików cookie.
Jak długo: zgodnie z okresami podanymi w tabeli plików cookie niżej, nie dłużej niż 26 miesięcy dla statystyk.

Bezpieczeństwo i obrona przed roszczeniami

Dane: adresy IP w logach serwera, zapisy nieudanych prób logowania.
Po co: żeby wykryć nadużycia i móc ustalić, co się wydarzyło.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - uzasadniony interes w zapewnieniu bezpieczeństwa usługi.
Jak długo: logi serwera do 12 miesięcy.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich nikomu, kto nie jest potrzebny do wykonania usługi. Poniżej pełna lista podmiotów, które mogą mieć z nimi styczność.

Dostawcy, z których korzystamy na co dzień

• nazwa.pl sp. z o.o. - hosting strony, bazy danych i poczty. Na jej serwerach fizycznie leżą wszystkie dane, które zbieramy.
• PayPro S.A. (Przelewy24) - obsługa płatności BLIK, kartą, Apple Pay, Google Pay i przelewem. Przekazujemy numer zamówienia, kwotę i adres e-mail. Nie mamy i nigdy nie mamy dostępu do danych Twojej karty ani do kodu BLIK - wpisujesz je bezpośrednio u operatora płatności, który jest wobec tych danych odrębnym administratorem.
• Furgonetka sp. z o.o. sp.k. oraz InPost S.A. - nadanie i doręczenie przesyłki. Przekazujemy imię, nazwisko, numer telefonu, adres e-mail i wybrany paczkomat.
• Google Ireland Limited - Google Analytics 4 i Google Ads. Wyłącznie po wyrażeniu zgody.
• Meta Platforms Ireland Limited - piksel Facebooka. Wyłącznie po wyrażeniu zgody; do tego czasu skrypt jest zablokowany i nie uruchamia się.
• Usercentrics A/S (Cookiebot) - zarządzanie zgodami na pliki cookie. Zapisuje Twój wybór, żeby nie pytać o niego przy każdym wejściu.
• Biuro rachunkowe - w zakresie dokumentów księgowych.

Dane pobierane z rejestrów publicznych

Gdy podasz NIP przy zamówieniu, odpytujemy wyszukiwarkę REGON Głównego Urzędu Statystycznego, żeby uzupełnić dane firmy. Wysyłamy do niej wyłącznie sam NIP.

Organy państwowe

Dane udostępniamy organom publicznym wyłącznie wtedy, gdy zwrócą się o to na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców należy do grup kapitałowych z siedzibą poza EOG, głównie w Stanach Zjednoczonych. Dotyczy to Google oraz Meta. Danych z formularza kontaktowego to nie obejmuje - wiadomości zapisują się na naszym serwerze w Polsce.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, gdy nie mamy już podstawy, żeby je trzymać,
• ograniczenia przetwarzania,
• przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, a w przypadku marketingu bezpośredniego - sprzeciwu, którego nie musisz uzasadniać,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem tego, co zrobiliśmy wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na kontakt@xmagency.pl. Odpowiadamy w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez niektórych z nich pewne rzeczy nie są wykonalne. Bez adresu e-mail nie założymy konta z kursem ani nie wyślemy potwierdzenia zamówienia. Bez punktu odbioru nie nadamy paczki. Bez NIP-u nie wystawimy faktury na firmę. Podanie danych do celów marketingowych i statystycznych jest w pełni dobrowolne i nie wpływa na możliwość zakupu.

8. Pliki cookie i podobne technologie

Pliki cookie to małe pliki tekstowe zapisywane w Twojej przeglądarce. Część z nich jest niezbędna, żeby strona w ogóle działała - bez nich koszyk zapominałby o produktach przy każdym kliknięciu. Pozostałe zapisujemy dopiero po Twojej zgodzie.

Niezbędne - zapisywane bez zgody

Nazwa	Kto zapisuje	Po co	Jak długo
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	sklep	zawartość koszyka i sesja zakupowa	do 2 dni
wordpress_logged_in_*, wp-settings-*	strona	sesja zalogowanego użytkownika	do 1 roku
sbjs_*	sklep	zapamiętanie, z jakiego źródła przyszło zamówienie	do 6 miesięcy
ucData, ucString, ucGcmStatus	Usercentrics	zapamiętanie Twojego wyboru w banerze zgód	do 1 roku

Statystyczne - tylko po zgodzie

Nazwa	Kto zapisuje	Po co	Jak długo
_ga, _ga_*	Google Analytics	rozróżnienie odwiedzających i pomiar ruchu	do 2 lat

Marketingowe - tylko po zgodzie

Nazwa	Kto zapisuje	Po co	Jak długo
_fbp	Meta	pomiar skuteczności reklam i remarketing	do 3 miesięcy
_gcl_*	Google Ads	przypisanie zakupu do kliknięcia w reklamę	do 90 dni

Jak zmienić zdanie. Swój wybór możesz zmienić w dowolnej chwili - kliknij w odnośnik do ustawień prywatności w stopce strony. Pliki cookie usuniesz też w ustawieniach przeglądarki; pamiętaj, że usunięcie plików niezbędnych może utrudnić korzystanie ze sklepu.

9. Zgoda na dostęp do lokalizacji

Przy wyborze paczkomatu mapa może poprosić o dostęp do Twojej lokalizacji, żeby od razu pokazać punkty najbliżej Ciebie. To pytanie zadaje przeglądarka, a nie my - odpowiedź „nie” niczego nie blokuje, po prostu wpisujesz miasto lub kod pocztowy ręcznie. Lokalizacji nie zapisujemy i nie łączymy jej z Twoim zamówieniem; służy wyłącznie do wyświetlenia mapy w danym momencie.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Po wyrażeniu zgody na pliki marketingowe Twoje zachowanie na stronie może być wykorzystane do dopasowania reklam w systemach Google i Meta - jest to profilowanie w rozumieniu RODO, ale nie prowadzi do żadnych decyzji dotyczących Twojej osoby poza tym, jaką reklamę zobaczysz.

11. Bezpieczeństwo

Strona działa w całości po szyfrowanym połączeniu HTTPS. Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu. Dostęp do panelu ma wyłącznie upoważniony personel. Dane płatnicze nie przechodzą przez nasze serwery - wpisujesz je bezpośrednio u operatora płatności.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania strony albo przepisy. Data ostatniej aktualizacji znajduje się na dole dokumentu. Przy zmianach istotnych dla osób zapisanych na newsletter informujemy o nich wiadomością.

Ostatnia aktualizacja: 20 września 2026 r.