obowiązująca od dnia 13 sierpnia 2026 r.
1) Niniejsza Polityka Prywatności i Cookies określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego dostępnego w ramach domeny platforma.tommay.pl, dokonywaniem zakupów oraz korzystaniem z programów szkoleniowych, mentoringowych, edukacyjnych, doradczych i innych usług oferowanych za jego pośrednictwem, zwanego dalej „Platformą”.
2) Administratorem danych osobowych jest Tommay Sp. z o.o. z siedzibą w Warszawie, przy ul. K.I. Gałczyńskiego 4 pok. 901, 00-362 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001001805, NIP 5252931309, REGON 523677746, zwana dalej „Administratorem”.
3) Z Administratorem można skontaktować się pod adresem e-mail: kontakt@tommay.pl.
4) Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami dotyczącymi prywatności i komunikacji elektronicznej.
5) Platforma oraz oferowane za jej pośrednictwem usługi są skierowane przede wszystkim do przedsiębiorców. Dane osób fizycznych prowadzących działalność gospodarczą, reprezentantów przedsiębiorców, pracowników, współpracowników oraz innych osób fizycznych są przetwarzane zgodnie z zasadami określonymi w niniejszej Polityce.
1) Zakres przetwarzanych danych zależy od sposobu korzystania z Platformy oraz wybranych usług.
2) Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- nazwę firmy,
- NIP,
- dane adresowe,
- dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,
- informacje dotyczące złożonego zamówienia i zakupionej usługi,
- informacje o statusie płatności,
- informacje związane z kontem na Platformie,
- informacje dotyczące korzystania z materiałów i usług udostępnianych w ramach Platformy,
- informacje przekazywane podczas konsultacji, spotkań, wsparcia lub komunikacji z Administratorem,
- treść korespondencji,
- dane techniczne, takie jak adres IP, rodzaj urządzenia, system operacyjny, rodzaj przeglądarki, data i godzina korzystania z Platformy,
- informacje dotyczące sposobu korzystania z Platformy,
- identyfikatory oraz informacje pozyskiwane za pomocą plików cookies i podobnych technologii.
3) Administrator nie otrzymuje pełnych danych karty płatniczej lub innych danych instrumentu płatniczego, jeżeli dane te przekazywane są bezpośrednio operatorowi płatności.
4) Użytkownik powinien przekazywać Administratorowi wyłącznie dane niezbędne do realizacji określonego celu i nie powinien przekazywać danych osób trzecich bez odpowiedniej podstawy prawnej.
1) Dane są przetwarzane w celu:
- przyjęcia i obsługi zamówienia,
- zawarcia umowy,
- utworzenia i obsługi dostępu do Platformy,
- udostępnienia zakupionych materiałów i świadczeń,
- realizacji spotkań, konsultacji, mentoringu, wsparcia lub innych elementów zakupionej usługi,
- prowadzenia komunikacji związanej z realizacją umowy.
2) Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do zawarcia lub wykonania umowy.
3) Dane niezbędne do realizacji transakcji mogą być przekazywane operatorowi płatności, w szczególności PayU.
4) W przypadku wybrania finansowania, płatności ratalnej lub innej usługi oferowanej przez operatora płatności, operator może przetwarzać dane również jako niezależny administrator zgodnie z własnymi zasadami i przepisami prawa.
5) Dane dotyczące transakcji, faktur i innych dokumentów księgowych są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa.
6) Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
7) Dane mogą być przetwarzane w celu prowadzenia korespondencji, udzielania pomocy, obsługi zgłoszeń, reklamacji oraz rozwiązywania problemów związanych z korzystaniem z Platformy lub zakupionych usług.
8) Podstawą prawną jest odpowiednio:
- art. 6 ust. 1 lit. b RODO - jeżeli komunikacja jest związana z zawarciem lub realizacją umowy,
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i zapewnieniu obsługi użytkowników.
9) W ramach realizacji usług Administrator może korzystać z zewnętrznych narzędzi komunikacyjnych.
10) Spotkania online mogą być realizowane w szczególności za pośrednictwem Zoom, a komunikacja, wsparcie oraz społeczności uczestników mogą być prowadzone w szczególności za pośrednictwem Slack.
11) Zakres danych przetwarzanych za pośrednictwem tych narzędzi zależy od sposobu korzystania z nich przez Użytkownika i może obejmować w szczególności imię i nazwisko, adres e-mail, nazwę konta, treść komunikacji oraz informacje związane z uczestnictwem w spotkaniach lub społeczności.
12) Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem z Platformy lub zawartymi umowami.
13) Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
14) Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Platformy, przeciwdziałania nadużyciom, diagnozowania problemów technicznych oraz zapewnienia prawidłowego działania systemów informatycznych.
15) Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Platformy.
16) Po uzyskaniu wymaganej zgody Administrator może wykorzystywać technologie marketingowe w celu:
- mierzenia skuteczności kampanii reklamowych,
- analizowania działań podejmowanych przez użytkowników,
- optymalizacji kampanii reklamowych,
- remarketingu,
- tworzenia grup odbiorców,
- dopasowywania reklam.
17) Administrator może wykorzystywać w tym zakresie w szczególności Meta Pixel.
18) Technologie marketingowe wymagające zgody są uruchamiane dopiero po jej uzyskaniu za pośrednictwem mechanizmu zarządzania zgodami na cookies.
1) Do sprzedaży, obsługi zamówień, udostępniania materiałów oraz zarządzania dostępem Administrator korzysta z zewnętrznego systemu technologicznego, w szczególności WebToLearn.
2) W związku z korzystaniem z Platformy dostawca systemu może przetwarzać dane niezbędne do zapewnienia jej prawidłowego działania, obsługi kont, zamówień oraz dostępu do zakupionych treści i usług.
3) Zakres danych przetwarzanych przez dostawcę zależy od funkcjonalności wykorzystywanych przez Administratora.
4) Administrator może w przyszłości zastąpić wykorzystywany system innym rozwiązaniem technologicznym. Jeżeli zmiana będzie miała znaczenie dla zasad przetwarzania danych osobowych, niniejsza Polityka zostanie odpowiednio zaktualizowana.
1) Dane osobowe mogą być przekazywane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Platformy i realizacji usług.
2) Odbiorcami danych mogą być w szczególności:
- dostawcy platform szkoleniowych i systemów sprzedażowych, w szczególności WebToLearn,
- operatorzy płatności, w szczególności PayU,
- dostawcy hostingu, infrastruktury informatycznej i usług IT,
- dostawcy poczty elektronicznej oraz narzędzi komunikacyjnych,
- dostawcy narzędzi do spotkań online, w szczególności Zoom,
- dostawcy narzędzi służących do komunikacji, wsparcia i tworzenia społeczności, w szczególności Slack,
- dostawcy narzędzi marketingowych i reklamowych, w szczególności Meta w związku z wykorzystaniem Meta Pixel,
- podmioty świadczące usługi księgowe, podatkowe, prawne, audytowe lub doradcze,
- współpracownicy Administratora upoważnieni do obsługi uczestników i realizacji usług,
- organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów.
3) W zależności od charakteru danej usługi podmiot zewnętrzny może działać jako podmiot przetwarzający dane w imieniu Administratora albo jako niezależny administrator danych.
4) Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
1) W związku z korzystaniem z usług dostawców technologicznych działających globalnie może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2) Może to dotyczyć w szczególności dostawców takich jak Meta, Zoom oraz Slack.
3) W przypadku przekazywania danych poza EOG Administrator stosuje lub korzysta z mechanizmów przewidzianych przez obowiązujące przepisy dotyczące ochrony danych osobowych, stosownie do konkretnego odbiorcy i charakteru transferu.
4) Mechanizmy te mogą obejmować w szczególności:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony, w tym EU-US Data Privacy Framework, jeżeli znajduje zastosowanie do konkretnego odbiorcy,
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
- inne zabezpieczenia przewidziane przez obowiązujące przepisy prawa.
5) Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
1) Platforma wykorzystuje pliki cookies oraz podobne technologie umożliwiające przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już na nim przechowywanych.
2) Cookies są niewielkimi plikami informatycznymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze stron internetowych.
3) Na Platformie mogą być wykorzystywane następujące rodzaje cookies i podobnych technologii:
Są konieczne do prawidłowego i bezpiecznego działania Platformy, realizacji procesu zakupowego, logowania, utrzymania sesji oraz korzystania z podstawowych funkcjonalności.
W zakresie, w którym przepisy prawa nie wymagają zgody na ich stosowanie, mogą być wykorzystywane bez odrębnej zgody użytkownika.
Mogą służyć do zapamiętywania ustawień użytkownika oraz zapewniania dodatkowych funkcjonalności Platformy.
Jeżeli ich stosowanie wymaga zgody, są uruchamiane dopiero po jej uzyskaniu.
Służą do analizowania sposobu korzystania z Platformy, tworzenia statystyk oraz ulepszania jej funkcjonalności.
Technologie analityczne wymagające zgody są uruchamiane dopiero po jej uzyskaniu.
Służą do mierzenia skuteczności reklam, prowadzenia remarketingu, tworzenia grup odbiorców oraz dopasowywania działań reklamowych.
Administrator wykorzystuje lub może wykorzystywać w tym zakresie w szczególności Meta Pixel.
W ramach działania takich technologii mogą być przetwarzane informacje dotyczące odwiedzanych stron, interakcji z Platformą, źródła wejścia, urządzenia, przeglądarki, adresu IP oraz identyfikatorów związanych z cookies i podobnymi technologiami.
Technologie marketingowe wymagające zgody są uruchamiane dopiero po jej uzyskaniu.
1) Użytkownik może zarządzać opcjonalnymi cookies i podobnymi technologiami za pomocą mechanizmu zarządzania zgodami dostępnego na Platformie.
2) Użytkownik powinien mieć możliwość:
- zaakceptowania opcjonalnych technologii,
- odrzucenia opcjonalnych technologii,
- wyboru poszczególnych kategorii, jeżeli mechanizm zarządzania zgodami zapewnia taką możliwość.
3) Brak zgody na opcjonalne cookies nie powinien uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcjonalności Platformy, które nie wymagają takich technologii.
4) Użytkownik może w dowolnym momencie zmienić swoje preferencje lub wycofać wcześniej udzieloną zgodę.
5) Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
6) Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niektórych cookies może jednak wpłynąć na działanie określonych funkcjonalności Platformy.
1) Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2) Dane związane z zawarciem i realizacją umowy mogą być przechowywane przez okres jej wykonywania, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
3) Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przez obowiązujące przepisy prawa.
4) Dane związane z kontem na Platformie mogą być przetwarzane przez okres korzystania z usługi, a następnie przez okres uzasadniony obowiązkami prawnymi lub możliwością powstania roszczeń.
5) Dane związane z korespondencją, pomocą techniczną lub reklamacjami mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń.
6) Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przetwarzane do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO sprzeciw jest skuteczny.
7) Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
8) Cookies i dane pozyskiwane za ich pomocą są przechowywane przez okres wynikający z rodzaju danego pliku, konfiguracji wykorzystywanego narzędzia lub do momentu ich usunięcia.
1) W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
- wniesienia skargi do właściwego organu nadzorczego, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z przepisami prawa. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
2) Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3) W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@tommay.pl.
4) Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o informacje niezbędne do jej potwierdzenia.
1) Podanie danych jest co do zasady dobrowolne.
2) Podanie określonych danych może być jednak niezbędne do:
- złożenia zamówienia,
- zawarcia i wykonania umowy,
- dokonania płatności,
- wystawienia faktury,
- utworzenia dostępu do Platformy,
- udziału w spotkaniach, wsparciu lub innych elementach zakupionej usługi.
3) Brak podania danych wymaganych do realizacji określonego celu może uniemożliwić wykonanie danej czynności lub skorzystanie z danej usługi.
1) W związku z wykorzystaniem technologii marketingowych informacje dotyczące aktywności użytkownika mogą być wykorzystywane do tworzenia grup odbiorców, remarketingu, pomiaru skuteczności kampanii oraz dopasowywania reklam.
2) Dotyczy to w szczególności funkcjonalności oferowanych przez systemy reklamowe Meta w związku z wykorzystywaniem Meta Pixel.
3) Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że osoba zostanie o takim przetwarzaniu odrębnie poinformowana zgodnie z obowiązującymi przepisami.
1) Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka związanego z przetwarzaniem danych osobowych.
2) Dostęp do danych powinny posiadać wyłącznie osoby oraz podmioty, dla których jest on niezbędny do realizacji powierzonych zadań.
3) Administrator podejmuje działania mające na celu ochronę danych w szczególności przed nieuprawnionym dostępem, utratą, przypadkowym zniszczeniem, zmianą lub ujawnieniem.
1) Korzystanie z Platformy i zakupionych usług może wiązać się z korzystaniem z usług dostarczanych przez podmioty trzecie.
2) Dotyczy to w szczególności operatora Platformy, operatora płatności oraz dostawców narzędzi wykorzystywanych do komunikacji, spotkań online, społeczności lub działań marketingowych.
3) W zakresie, w którym podmiot trzeci działa jako niezależny administrator danych, przetwarzanie przez niego danych odbywa się również zgodnie z jego własnymi zasadami i polityką prywatności.
4) Administrator może zmieniać dostawców wykorzystywanych usług technologicznych. Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych osobowych, niniejsza Polityka zostanie odpowiednio zaktualizowana.
1) Polityka może być aktualizowana w szczególności w przypadku:
- zmiany obowiązujących przepisów prawa,
- zmiany sposobu przetwarzania danych,
- zmiany funkcjonalności Platformy,
- zmiany wykorzystywanych dostawców lub narzędzi,
- wdrożenia nowych technologii analitycznych lub marketingowych.
2) Aktualna wersja Polityki jest publikowana na Platformie.
3) Data obowiązywania aktualnej wersji Polityki znajduje się na początku dokumentu.
Polityka obowiązuje od dnia 13 sierpnia 2026 r.
Para ofrecer el más alto nivel de servicio, usamos cookies.
Usamos cookies para ayudar a los usuarios a navegar de manera eficiente y realizar ciertas funciones. A continuación se proporciona información detallada sobre todas las cookies correspondientes a cada categoría de consentimiento.
Las cookies clasificadas como "necesarias" se almacenan en el navegador del usuario porque son esenciales para habilitar funciones básicas del sitio.
También utilizamos cookies de terceros que nos ayudan a analizar cómo los usuarios utilizan el sitio, almacenar preferencias del usuario y proporcionar contenido y anuncios relevantes. Este tipo de cookies solo se almacenarán en el navegador con el consentimiento previo del usuario.
Puede habilitar o deshabilitar algunas o todas estas cookies, pero deshabilitar algunas puede afectar su experiencia de navegación.