Polityka prywatności i plików cookies
Serwis akademia.namaja.pl
Wersja z 9 września 2026 r.
Ten dokument wyjaśnia, w jaki sposób Namaja sp. z o.o. przetwarza dane osób korzystających ze strony Akademii Namaja, przesyłających zgłoszenia na szkolenia, zapisujących się do newslettera i kontaktujących się z nami. Opisuje również zasady korzystania z plików cookies i podobnych technologii.
1 Administrator danych
Administratorem danych osobowych jest Namaja sp. z o.o. z siedzibą przy ul. Lwowskiej 17, 38-400 Krosno, NIP 6842660875, REGON 388947279, zwana dalej „Administratorem” lub „Namaja”.
W sprawach dotyczących prywatności i danych osobowych można skontaktować się z nami:
e-mail: kontakt@namaja.pl
telefon: +48 668 190 118
listownie: Namaja sp. z o.o., ul. Lwowska 17, 38-400 Krosno.
2 Zakres stosowania polityki
Polityka ma zastosowanie do danych przetwarzanych w związku z:
korzystaniem ze strony akademia.namaja.pl i jej podstron;
wysłaniem formularza kontaktowego lub formularza zgłoszeniowego na szkolenie;
zapisem na szkolenie, w tym szkolenie objęte dofinansowaniem;
kontaktem e-mailowym lub telefonicznym;
zapisem do newslettera;
korzystaniem z map, filmów i innych treści osadzonych na stronie;
wyrażeniem zgody na utrwalanie i publikowanie wizerunku podczas szkolenia;
działaniem narzędzi analitycznych i reklamowych po udzieleniu zgody.
3 Jakie dane przetwarzamy
W zależności od sposobu korzystania ze strony możemy przetwarzać następujące dane:
imię i nazwisko;
adres e-mail i numer telefonu;
numer NIP oraz dane związane z prowadzoną działalnością gospodarczą;
miejsce zamieszkania, branżę lub zawód;
informację o zatrudnieniu lub prowadzeniu działalności gospodarczej;
informację o zainteresowaniu dofinansowaniem, wybranym szkoleniu i terminie;
treść wiadomości i inne informacje podane dobrowolnie w formularzu;
dane niezbędne do udokumentowania zgód marketingowych i zgody na wizerunek;
adres IP, identyfikatory internetowe, dane urządzenia i przeglądarki, przybliżoną lokalizację oraz informacje o aktywności na stronie – w zakresie wynikającym z logów, plików cookies i użytych narzędzi.
Nie prosimy o podawanie danych dotyczących zdrowia w zwykłych formularzach zgłoszeniowych. Jeżeli przekazanie informacji o szczególnych potrzebach organizacyjnych jest konieczne, zakres danych powinien być ograniczony do minimum i obsługiwany z odpowiednią podstawą prawną.
4 Cele podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna | Okres |
| Kontakt i odpowiedź na wiadomość | Dane kontaktowe i treść wiadomości. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji; gdy kontakt zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO. | Przez czas korespondencji, a następnie do upływu okresu przedawnienia roszczeń lub czasu potrzebnego do wykazania jej przebiegu. |
| Zgłoszenie i organizacja szkolenia | Dane z formularza, w tym dane kontaktowe, wybrane szkolenie, termin, NIP i informacje zawodowe. | Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy; art. 6 ust. 1 lit. f RODO – organizacja zapisów, obsługa list i obrona roszczeń. | Do zakończenia procesu zgłoszenia i realizacji szkolenia, a następnie do upływu terminów przedawnienia roszczeń. |
| Obsługa dofinansowania | Dane konieczne do sprawdzenia warunków udziału, kontaktu, obsługi formalnej i zgłoszenia do programu. | Art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby zainteresowanej przed zawarciem umowy lub realizacja umowy; art. 6 ust. 1 lit. c RODO, jeżeli obowiązek wynika z zasad programu lub przepisów. | Przez czas rekrutacji, obsługi i rozliczenia programu, a następnie przez okres wymagany przepisami, dokumentacją projektu lub przedawnieniem roszczeń. |
| Rozliczenia i dokumentacja księgowa | Dane identyfikacyjne, kontaktowe, NIP i informacje wynikające z dokumentów księgowych. | Art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe. | Przez okres wymagany przepisami podatkowymi i rachunkowymi. |
| Newsletter | Adres e-mail, opcjonalnie imię, informacje o zapisie i rezygnacji. | Art. 6 ust. 1 lit. a RODO – zgoda; w zakresie ustalenia, obrony lub dochodzenia roszczeń art. 6 ust. 1 lit. f RODO. | Do wycofania zgody lub rezygnacji, a dane dowodowe – do upływu okresu przedawnienia roszczeń. |
| Analityka strony | Identyfikatory cookies, adres IP i informacje o korzystaniu ze strony. | Art. 6 ust. 1 lit. a RODO – zgoda, w związku z przepisami dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym. | Do wycofania zgody albo przez okres życia danego pliku cookie, zgodnie z ustawieniami narzędzia. |
| Reklama i pomiar kampanii | Identyfikatory, informacje o wizytach, zdarzeniach i konwersjach. | Art. 6 ust. 1 lit. a RODO – zgoda. | Do wycofania zgody albo przez okres życia danego pliku cookie i zgodnie z ustawieniami platformy. |
| Wizerunek | Zdjęcie lub nagranie, głos oraz informacje pozwalające zidentyfikować uczestnika. | Art. 6 ust. 1 lit. a RODO – zgoda. Rozpowszechnianie wizerunku odbywa się także na zasadach prawa autorskiego. | Do wycofania zgody w odniesieniu do przyszłego wykorzystania, usunięcia materiału lub ustania celu publikacji, z uwzględnieniem materiałów już zgodnie rozpowszechnionych. |
| Bezpieczeństwo i logi | Adres IP, czas żądania, adres URL, dane przeglądarki i systemu. | Art. 6 ust. 1 lit. f RODO – bezpieczeństwo, diagnostyka błędów i ochrona przed nadużyciami. | Przez okres uzasadniony bezpieczeństwem i konfiguracją hostingu, nie dłużej niż jest to potrzebne do tych celów. |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do obsługi zgłoszenia, kontaktu lub zapisu na szkolenie. Odmowa ich podania może uniemożliwić realizację danego celu. Zgoda na newsletter, cookies analityczne i reklamowe oraz publikację wizerunku jest dobrowolna i nie może być warunkiem udziału w szkoleniu, jeżeli nie jest to niezbędne do jego realizacji.
5 Formularze zgłoszeniowe i Google Forms
Formularze na stronie mogą działać na dwa sposoby: przesyłać zgłoszenie na adres e-mail Administratora albo kierować do formularza Google Forms. W przypadku Google Forms dane są przetwarzane z wykorzystaniem infrastruktury Google. Informacja przy konkretnym formularzu powinna wskazywać jego cel, wymagane pola oraz ewentualne przekazanie danych partnerowi szkolenia.
Do formularza nie należy wpisywać informacji, o które Administrator nie prosi, w szczególności danych dotyczących zdrowia, chyba że jest to wyraźnie potrzebne i osoba otrzymała odrębną informację o zasadach ich przetwarzania.
6 Szkolenia z dofinansowaniem i partner formalny
W związku ze zgłoszeniem na szkolenie z dofinansowaniem dane mogą zostać przekazane Spatium Development Group Sp. z o.o. w zakresie niezbędnym do sprawdzenia warunków udziału, kontaktu z kandydatem, przygotowania dokumentów, obsługi formalnej, realizacji i rozliczenia szkolenia lub projektu.
Przy formularzu dotyczącym dofinansowania należy jasno wskazać, że dane zostaną przekazane temu podmiotowi, oraz podać link do jego aktualnej informacji o przetwarzaniu danych, jeżeli występuje on jako odrębny administrator. Jeżeli przetwarza dane wyłącznie na polecenie Namaja, relację należy uregulować umową powierzenia przetwarzania danych.
7 Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów następującym kategoriom odbiorców:
Spatium Development Group Sp. z o.o. – w związku z obsługą szkoleń z dofinansowaniem;
LH.pl Sp. z o.o. lub podmiotom świadczącym hosting, utrzymanie serwera i poczty;
dostawcom WordPressa, wtyczek i wsparcia technicznego, w tym rozwiązania Contact Form 7, jeżeli mają dostęp do danych;
Google Ireland Limited i podmiotom z grupy Google – w związku z Google Forms, Google Analytics, Google Ads, Google Maps, YouTube oraz reCAPTCHA;
Meta Platforms Ireland Limited i podmiotom z grupy Meta – w związku z Meta Pixel i kampaniami reklamowymi;
MailerLite Limited lub właściwemu podmiotowi z grupy MailerLite – w związku z obsługą newslettera;
dostawcom usług IT, bezpieczeństwa, administracji strony i poczty;
biuru rachunkowemu, doradcom prawnym, podatkowym oraz innym profesjonalnym doradcom;
organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.
Lista dostawców powinna być okresowo weryfikowana. Sama obecność wtyczki nie oznacza automatycznie, że jej producent otrzymuje dane; decydują faktyczna konfiguracja i zawarte umowy.
8 Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, w szczególności Google, Meta i MailerLite, mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, powinno ono opierać się na właściwym mechanizmie prawnym, takim jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inna podstawa przewidziana w rozdziale V RODO.
Informacje o stosowanych zabezpieczeniach i lokalizacjach przetwarzania są dostępne w aktualnych dokumentach prywatności poszczególnych dostawców. Kopię informacji o odpowiednich zabezpieczeniach można uzyskać, kontaktując się z Administratorem, z uwzględnieniem ograniczeń wynikających z tajemnicy przedsiębiorstwa i bezpieczeństwa.
9 Newsletter
Newsletter służy do przesyłania informacji o szkoleniach, nowych terminach, wydarzeniach i ofercie Akademii Namaja. Zapis wymaga odrębnej, dobrowolnej zgody. Zgoda na newsletter nie jest częścią zgody na udział w szkoleniu i nie może być domyślnie zaznaczona.
Do obsługi newslettera wykorzystywany jest MailerLite. Każda wiadomość marketingowa powinna zawierać prosty mechanizm rezygnacji. Zgodę można również wycofać, pisząc na kontakt@namaja.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10 Zdjęcia i nagrania ze szkoleń
Wizerunek uczestnika może być utrwalany i publikowany wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody, chyba że w konkretnym przypadku zastosowanie ma wyjątek przewidziany prawem. Zgoda powinna wskazywać rodzaj materiałów, kanały publikacji i cel wykorzystania. Odmowa zgody nie wpływa na możliwość udziału w szkoleniu.
Wycofanie zgody jest skuteczne na przyszłość. Administrator podejmie rozsądne działania, aby zaprzestać dalszego wykorzystywania materiałów i usunąć je z kanałów pozostających pod jego kontrolą. Nie zawsze jest możliwe wycofanie egzemplarzy lub dalszych udostępnień materiału, który wcześniej został zgodnie opublikowany lub skopiowany przez osoby trzecie.
11 Prawa osób których dane dotyczą
W granicach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:
uzyskania informacji i dostępu do danych oraz otrzymania ich kopii;
sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
wniesienia sprzeciwu wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na kontakt@namaja.pl. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby, jeżeli jest to konieczne. Poszczególne prawa nie mają charakteru bezwzględnego; ich zastosowanie zależy od podstawy i celu przetwarzania oraz obowiązków prawnych Administratora.
12 Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Narzędzia reklamowe mogą tworzyć grupy odbiorców i dopasowywać reklamy na podstawie aktywności internetowej po udzieleniu zgody, jednak nie decydują o przyjęciu na szkolenie ani o przyznaniu dofinansowania.
13 Pliki cookies i podobne technologie
Strona wykorzystuje pliki cookies i podobne technologie. Są to informacje zapisywane w urządzeniu użytkownika lub odczytywane z niego. Mogą służyć prawidłowemu działaniu strony, zapamiętaniu wyborów, analizie ruchu, pomiarowi skuteczności reklam oraz wyświetlaniu treści zewnętrznych.
Cookies niezbędne mogą działać bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub transmisji komunikatu. Cookies analityczne, funkcjonalne związane z treściami zewnętrznymi oraz reklamowe powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.
| Kategoria | Cel | Przykładowe narzędzia | Podstawa |
| Niezbędne | Bezpieczeństwo, obsługa formularzy, zapamiętanie ustawień zgody i podstawowe działanie strony. | WordPress, mechanizm zgód, elementy techniczne formularzy. | Niezbędność techniczna; w zakresie danych osobowych art. 6 ust. 1 lit. f RODO. |
| Analityczne | Pomiar ruchu, źródeł wejść, zachowania na stronie i ulepszanie serwisu. | Google Analytics. | Zgoda użytkownika. |
| Reklamowe | Pomiar kampanii, tworzenie grup odbiorców, remarketing i dopasowanie reklam. | Meta Pixel, Google Ads. | Zgoda użytkownika. |
| Zewnętrzne treści i funkcje | Wyświetlanie map, filmów, zabezpieczenie formularzy i obsługa usług zewnętrznych. | YouTube, Google Maps, reCAPTCHA. | Zgoda, jeżeli technologia nie jest ściśle niezbędna; wyjątkowo niezbędność usługi żądanej przez użytkownika. |
14 Zarządzanie zgodą na cookies
Podczas pierwszej wizyty powinien zostać wyświetlony panel umożliwiający zaakceptowanie wszystkich kategorii, odrzucenie cookies innych niż niezbędne oraz dokonanie szczegółowego wyboru. Brak działania, przewijanie strony ani samo dalsze korzystanie ze strony nie oznaczają zgody.
Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą stale dostępnego linku „Ustawienia cookies” w stopce strony. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Można również usuwać i blokować cookies w ustawieniach przeglądarki, jednak może to wpływać na działanie niektórych funkcji strony.
Szczegółowa lista cookies, ich dostawców, celów i okresów działania powinna być generowana na podstawie aktualnego skanowania strony w panelu zgód. Zmiana konfiguracji narzędzi może powodować zmianę tej listy bez zmiany głównych zasad opisanych w polityce.
15 Google Analytics i Google Ads
Google Analytics może zbierać informacje o korzystaniu ze strony, w tym o odwiedzanych podstronach, przybliżonej lokalizacji, urządzeniu, przeglądarce i źródle wejścia. Google Ads może służyć do pomiaru konwersji i prowadzenia kampanii reklamowych. Narzędzia te powinny działać dopiero po zgodzie na odpowiednią kategorię cookies. Zalecane jest włączenie funkcji ograniczających zakres danych, w tym ustawień prywatności dostępnych w aktualnej konfiguracji Google.
16 Meta Pixel
Meta Pixel służy do pomiaru skuteczności reklam, tworzenia grup odbiorców i remarketingu. Może przekazywać Meta informacje o aktywności na stronie oraz identyfikatory internetowe. Powinien być uruchamiany dopiero po zgodzie na cookies reklamowe. W zakresie określonych operacji Namaja i Meta mogą działać jako współadministratorzy zgodnie z warunkami udostępnianymi przez Meta.
17 YouTube Google Maps i reCAPTCHA
Na stronie mogą być osadzane filmy YouTube i mapy Google. Załadowanie takiej treści może powodować połączenie z serwerami Google i przekazanie informacji o urządzeniu oraz wizycie. Materiały powinny być osadzane w trybie ograniczającym śledzenie lub blokowane do czasu zgody, jeżeli nie są niezbędne.
Google reCAPTCHA może być wykorzystywana do ochrony formularzy przed automatycznymi zgłoszeniami i nadużyciami. Jej konfigurację należy dobrać tak, aby zakres przetwarzania był proporcjonalny. Jeżeli narzędzie zapisuje lub odczytuje informacje inne niż ściśle niezbędne, należy uzyskać zgodę przed jego uruchomieniem albo zastosować rozwiązanie mniej ingerujące w prywatność.
18 Logi serwera i bezpieczeństwo
Korzystanie ze strony powoduje przesyłanie zapytań do serwera. Logi mogą zawierać adres IP, datę i czas żądania, adres odwiedzonej strony, informacje o przeglądarce, systemie operacyjnym i błędach. Są wykorzystywane do administrowania stroną, zapewnienia bezpieczeństwa, diagnozowania problemów i przeciwdziałania nadużyciom.
19 Media społecznościowe i linki zewnętrzne
Strona może zawierać linki do profili Akademii Namaja w mediach społecznościowych. Kliknięcie linku powoduje przejście do zewnętrznego serwisu, który przetwarza dane według własnych zasad. Zwykły link nie powinien automatycznie przekazywać danych platformie przed kliknięciem. Jeżeli na stronie działa aktywna wtyczka społecznościowa, jej zachowanie należy uwzględnić w panelu zgód.
20 Zmiany polityki
Polityka może być aktualizowana w związku ze zmianą prawa, funkcji strony, formularzy, dostawców lub sposobu organizacji szkoleń. Aktualna wersja będzie publikowana na stronie wraz z datą obowiązywania. Zmiana polityki nie zastępuje uzyskania nowej zgody, jeżeli jest ona wymagana dla nowego celu przetwarzania.