Polityka prywatności

Obowiązuje od: 11 października 2026 r.

W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy w serwisach InnerMastering Institute – https://innermastering.com oraz https://iccpoland.innermastering.com (szkoła coachingu ICC Poland), dalej łącznie: „Serwis” – w jakim celu, na jakiej podstawie i jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują. Opisujemy też pliki cookies używane w Serwisie. Dokument spełnia obowiązki informacyjne z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Zasady przetwarzania danych przy zakupach w sklepie internetowym store.innermastering.com opisuje odrębna polityka prywatności Sklepu.

§ 1. Administrator danych i kontakt

1. Administratorem Twoich danych osobowych jest InnerMastering Institute sp. z o.o. z siedzibą w Warszawie, Al. KEN 36 lok. 112B, 02-797 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000674526, NIP 5213777844, REGON 367111608 (dalej: „Administrator”, „my”). Szkoła ICC Poland jest prowadzona przez Administratora.
2. We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w § 7, możesz się z nami kontaktować:
   1. e-mailem: marco.ramirez@innermastering.com;
   2. pisemnie: InnerMastering Institute sp. z o.o., Al. KEN 36 lok. 112B, 02-797 Warszawa;
   3. telefonicznie: +48 506 068 711 (w dni robocze, w godzinach 10:00–18:00).

§ 2. Jakie dane zbieramy

1. Dane z formularzy zgłoszeniowych na kursy, szkolenia i warsztaty (np. Kurs Core, Kurs ICC, Kurs Business Coach ICC, warsztaty Harmonijny Start i Value Day, Letnie Akademie): wybrany kurs, termin lub warsztaty, imię i nazwisko, adres e-mail, numer telefonu, data urodzenia lub numer PESEL, informacja, skąd dowiedziałeś(-aś) się o kursie, Twoje uwagi oraz – jeżeli chcesz otrzymać fakturę – nazwa firmy, NIP i adres.
2. Dane z formularza zapytania o Akademię Managera: imię, nazwisko i adres e-mail.
3. Informacja o zapoznaniu się z Regulaminem i niniejszą polityką (zaznaczenie pola w formularzu) wraz z datą wysłania zgłoszenia.
4. Dane z korespondencji: treść wiadomości, które do nas wysyłasz (np. rezygnacji ze szkolenia, oświadczeń o odstąpieniu od umowy), i dane w nich zawarte.
5. Dane związane z udziałem w szkoleniu: obecność, przebieg certyfikacji i wystawione zaświadczenia lub certyfikaty oraz rozliczenie płatności.
6. Wizerunek oraz informacja o udzieleniu lub wycofaniu zgody na jego wykorzystanie – jeżeli wyrazisz zgodę na wykorzystanie zdjęć lub nagrań ze szkoleń (§ 3.4).
7. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, zapisywane w logach serwera, przez mechanizm ochrony formularzy przed botami (§ 3.5) oraz – w zakresie opisanym w § 9 – w plikach cookies.

§ 3. Cele, podstawy prawne i okresy przetwarzania

3.1. Zgłoszenie na kurs, szkolenie lub warsztat i jego realizacja

• Cel: przyjęcie zgłoszenia, rezerwacja miejsca, kontakt w sprawie organizacji szkolenia (terminy, miejsce, płatność), przeprowadzenie szkolenia i certyfikacji, wystawienie zaświadczenia lub certyfikatu, obsługa rezygnacji i zmian terminów, a w przypadku formularza Akademii Managera – przesłanie szczegółowej oferty, o którą prosisz.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy o udział w szkoleniu lub do podjęcia działań przed jej zawarciem na Twoje żądanie. Jeżeli zgłaszasz inną osobę (np. pracownika), jej dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO – naszego prawnie uzasadnionego interesu, polegającego na realizacji szkolenia zamówionego przez zgłaszającego; prosimy wtedy o przekazanie tej osobie informacji z niniejszej polityki.
• Okres: przez czas potrzebny do organizacji i przeprowadzenia szkolenia oraz certyfikacji, a następnie – w zakresie potrzebnym do potwierdzenia ukończenia szkolenia i do obrony przed roszczeniami – do upływu okresu ich przedawnienia (pkt 3.3). Zapytania, które nie zakończyły się zawarciem umowy, usuwamy po 12 miesiącach od ostatniego kontaktu.

3.2. Faktury i księgowość

• Cel: wystawienie faktury, przesłanie jej do Krajowego Systemu e-Faktur (KSeF), prowadzenie ksiąg rachunkowych i przechowywanie dokumentacji podatkowej.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający w szczególności z ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa oraz ustawy z dnia 29 września 1994 r. o rachunkowości.
• Okres: 5 lat od końca roku podatkowego, którego dotyczą dokumenty, a jeżeli przepisy wymagają dłuższego przechowywania – do upływu okresu przedawnienia zobowiązania podatkowego.

3.3. Rezygnacje, odstąpienie od umowy i roszczenia

• Cel: obsługa rezygnacji ze szkolenia i oświadczeń o odstąpieniu od umowy, a także ustalenie, dochodzenie lub obrona roszczeń.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązki wynikające z ustawy z dnia 30 maja 2014 r. o prawach konsumenta; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na możliwości wykazania prawidłowego wykonania umowy oraz ustalenia, dochodzenia i obrony roszczeń.
• Okres: do upływu okresu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, a w przypadku roszczeń związanych z działalnością gospodarczą – 3 lata; okres kończy się z ostatnim dniem roku kalendarzowego).

3.4. Wizerunek uczestników szkoleń

• Cel: publikacja zdjęć lub nagrań ze szkoleń na stronach internetowych i w mediach społecznościowych InnerMastering Institute.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, w związku z art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, wyrażona przez zaznaczenie osobnego (domyślnie niezaznaczonego) pola w formularzu zgłoszeniowym lub w trakcie szkolenia. Zgoda jest dobrowolna i nie jest warunkiem udziału w szkoleniu.
• Okres: do wycofania zgody. Po wycofaniu zgody usuniemy zdjęcia i nagrania z naszych stron i profili, na które mamy wpływ; wycofanie nie wpływa na zgodność z prawem publikacji przed jej wycofaniem.

3.5. Ochrona formularzy przed botami

• Cel: odróżnienie zgłoszeń wysyłanych przez ludzi od automatycznych (spam, nadużycia). Na stronie innermastering.com korzystamy w tym celu z usługi Cloudflare Turnstile, która analizuje dane techniczne urządzenia i przeglądarki (m.in. adres IP) w momencie wypełniania formularza. Formularze stosują też własne zabezpieczenia: ukryte pole-pułapkę, minimalny czas wypełnienia i limit liczby zgłoszeń z jednego adresu IP.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na zapewnieniu bezpieczeństwa Serwisu i ochronie przed nadużyciami.
• Okres: dane techniczne nie są przez nas zapisywane w zgłoszeniu; licznik zgłoszeń z danego adresu IP (w postaci skrótu, bez samego adresu) usuwamy po godzinie. Cloudflare przetwarza dane zgodnie ze swoją polityką prywatności.

3.6. Analityka (za zgodą)

• Cel: tworzenie statystyk odwiedzin Serwisu za pomocą Google Analytics 4, abyśmy mogli ulepszać Serwis.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies, w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Bez Twojej zgody Google Analytics w ogóle się nie ładuje.
• Okres: dane w Google Analytics – 14 miesięcy; pliki cookies – zgodnie z tabelą w § 9; do czasu wycofania zgody.

3.7. Bezpieczeństwo i działanie Serwisu, korespondencja

• Cel: zapewnienie prawidłowego i bezpiecznego działania Serwisu (logi serwera, niezbędne pliki cookies), zapamiętanie Twojej decyzji w sprawie cookies i wybranego wyglądu strony (jasny lub ciemny), prowadzenie korespondencji niezwiązanej ze zgłoszeniem.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na zapewnieniu bezpieczeństwa i funkcjonalności Serwisu oraz udzielaniu odpowiedzi na wiadomości; niezbędne pliki cookies stosujemy bez zgody na podstawie art. 399 ustawy – Prawo komunikacji elektronicznej.
• Okres: pliki cookies – zgodnie z tabelą w § 9; logi serwera i korespondencja – przez okres potrzebny do realizacji celu, nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń.

§ 4. Komu przekazujemy dane

1. Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji opisanych celów. Odbiorcami danych mogą być:
   1. dostawca hostingu – SEOHOST (serwer Serwisu znajduje się w Polsce);
   2. dostawca poczty e-mail – Microsoft Ireland Operations Ltd. (Microsoft 365), za pomocą której wysyłamy i odbieramy wiadomości, w tym potwierdzenia zgłoszeń;
   3. ochrona formularzy – Cloudflare, Inc. (Cloudflare Turnstile, na stronie innermastering.com);
   4. analityka – Google Ireland Ltd. (Google Analytics 4) – wyłącznie jeśli wyrazisz zgodę;
   5. filmy – Google Ireland Ltd. (YouTube) – wyłącznie wtedy, gdy klikniesz, aby odtworzyć osadzony film; do tego momentu Serwis nie łączy się z YouTube (wyświetlamy tylko miniaturę);
   6. księgowość – biuro rachunkowe prowadzące nasze księgi;
   7. Ministerstwo Finansów – jako podmiot prowadzący Krajowy System e-Faktur (KSeF), do którego przesyłamy faktury;
   8. organizacje certyfikujące – w przypadku kursów kończących się międzynarodową certyfikacją (np. International Coaching Community), w zakresie niezbędnym do wydania certyfikatu;
   9. podmioty świadczące nam pomoc prawną – gdy jest to konieczne do dochodzenia lub obrony roszczeń;
   10. organy publiczne – gdy mają do tego podstawę prawną (np. organy podatkowe).
2. Część odbiorców przetwarza dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania danych (np. hosting, poczta, analityka, biuro rachunkowe). Cloudflare, Google (YouTube) i organizacje certyfikujące mogą działać jako odrębni administratorzy danych – na zasadach opisanych w ich politykach prywatności.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy nasi dostawcy (Cloudflare, Google, Microsoft) należą do grup, które mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych.
2. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w szczególności w ramach programu EU–U.S. Data Privacy Framework – wobec podmiotów w nim uczestniczących) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres marco.ramirez@innermastering.com.

§ 6. Okresy przechowywania – podsumowanie

Po upływie tych okresów dane usuwamy lub anonimizujemy.

§ 7. Twoje prawa

1. Na zasadach określonych w RODO masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania (poprawienia) danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO) – nie usuniemy jednak danych, które musimy przechowywać na podstawie przepisów (np. faktur);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany;
   6. sprzeciwu wobec przetwarzania (art. 21 RODO) – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją;
   7. cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem. Jeżeli mieszkasz w innym państwie Unii Europejskiej, możesz złożyć skargę także do organu nadzorczego w tym państwie.
2. Aby skorzystać ze swoich praw, napisz na adres marco.ramirez@innermastering.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w szczególnie złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

§ 8. Dobrowolność podania danych i zautomatyzowane decyzje

1. Podanie danych jest dobrowolne, ale niezbędne do przyjęcia zgłoszenia: bez danych oznaczonych w formularzu jako wymagane nie możemy zarezerwować miejsca ani zawrzeć umowy o udział w szkoleniu. Dane do faktury podajesz tylko wtedy, gdy chcesz otrzymać fakturę; ich podanie wynika wtedy z przepisów podatkowych.
2. Zgoda na wykorzystanie wizerunku i na analitykę jest całkowicie dobrowolna i nie ma wpływu na możliwość udziału w szkoleniu ani korzystania z Serwisu.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Mechanizm ochrony formularzy (§ 3.5) może zablokować wysłanie zgłoszenia, które wygląda na automatyczne – w takim przypadku możesz wysłać je ponownie albo skontaktować się z nami e-mailem lub telefonicznie.

§ 9. Pliki cookies

1. Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane w Twoim urządzeniu przez przeglądarkę podczas korzystania z Serwisu. Stosujemy także podobne technologie (np. pamięć przeglądarki) – zasady opisane poniżej dotyczą ich w ten sam sposób.
2. Stosujemy dwie kategorie plików cookies:
   1. niezbędne – bez nich Serwis nie działa prawidłowo (zapamiętanie Twojej decyzji w sprawie cookies, ochrona formularzy). Zapisujemy je bez Twojej zgody, na podstawie art. 399 ustawy – Prawo komunikacji elektronicznej;
   2. analityczne – służą do tworzenia statystyk odwiedzin. Zapisujemy je wyłącznie po wyrażeniu przez Ciebie zgody.
3. Przy pierwszej wizycie w Serwisie wyświetlamy baner, w którym możesz wybrać „Akceptuję” (zgoda na pliki analityczne) albo „Tylko niezbędne”. Dopóki nie wyrazisz zgody, Google Analytics nie jest ładowany.
4. Swoją decyzję możesz zmienić w każdej chwili, klikając link „Ustawienia cookies” w stopce strony. Wycofanie zgody powoduje usunięcie analitycznych plików cookies. Możesz też usuwać pliki cookies i blokować ich zapisywanie w ustawieniach przeglądarki.
5. Pamięć podręczna Serwisu (LiteSpeed Cache) służy wyłącznie przyspieszeniu działania strony i nie przetwarza danych osobowych. Czcionki Serwisu są ładowane z naszego serwera, bez łączenia się z zewnętrznymi dostawcami.
6. Pliki cookies i podobne technologie używane w Serwisie:

§ 10. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (SSL/TLS), ograniczony dostęp do zgłoszeń (wyłącznie osoby upoważnione) i zabezpieczenia formularzy przed nadużyciami.
2. Nigdy nie prosimy o podanie haseł ani danych kart płatniczych w wiadomości e-mail ani telefonicznie.

§ 11. Linki do innych stron

Serwis może zawierać linki do innych stron internetowych (np. Sklepu, serwisu Advisio, organizacji certyfikujących, mediów społecznościowych). Te strony stosują własne zasady ochrony prywatności – zachęcamy do zapoznania się z nimi.

§ 12. Zmiany polityki

1. Możemy aktualizować tę politykę, np. w razie zmiany przepisów, usług, z których korzystamy, lub sposobu działania Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie.
2. Polityka obowiązuje od dnia 11 października 2026 r. i zastępuje dotychczasową Politykę prywatności i politykę cookies serwisu innermastering.com.

Pobierz PDF ↓