Polityka prywatności

Data obowiązywania: 07.08.2026r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://mantrasuwalki.pl, w tym osób:

  • kupujących bilety na VI Kongres Kosmetyczny na Podlasiu,
  • kontaktujących się z Organizatorem,
  • zapisujących się na newsletter, jeżeli taka usługa jest dostępna.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Sylwester Jędra, prowadzący działalność gospodarczą pod firmą:

Firma Handlowo Usługowa Mantra Sylwester Jędra
ul. Nowomiejska 5a
16-400 Suwałki

posługująca się marką Mantra Centrum Szkoleniowe.

Adres prowadzenia działalności: Ul. Nowomiejska 5A lok 4, 16 – 400 Suwałki
NIP: 8441161647
Adres e-mail: mantrasuwalki@gmail.com
Numer telefonu: 511 498 215

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem podanego wyżej adresu e-mail, telefonicznie albo pisemnie na adres działalności.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ w przypadku prowadzonej działalności nie występuje obowiązek jego wyznaczenia.

2. Jakie dane osobowe są zbierane?

W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące dane:

Przy zakupie biletu:

  • imię i nazwisko uczestnika,
  • adres e-mail,
  • numer telefonu,
  • informacje dotyczące zamówienia,
  • numer lub identyfikator transakcji,
  • status oraz kwotę płatności,
  • datę dokonania zakupu.

W przypadku wystawienia faktury:

  • imię i nazwisko lub nazwę firmy,
  • adres,
  • numer NIP,
  • dane niezbędne do wystawienia dokumentu księgowego.

Podczas kontaktu z Administratorem:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • inne informacje dobrowolnie podane w wiadomości lub formularzu kontaktowym.

Podczas korzystania ze strony:

  • adres IP,
  • data i godzina wizyty,
  • informacje o urządzeniu i przeglądarce,
  • dane zapisane w plikach cookies,
  • informacje dotyczące sposobu korzystania ze strony.

Przy zapisie na newsletter:

  • adres e-mail,
  • opcjonalnie imię,
  • informację o udzieleniu i wycofaniu zgody.

Administrator nie wymaga przekazywania danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych w celu zakupu biletu.

3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

3.1. Zawarcie i wykonanie umowy sprzedaży biletu

Dane są wykorzystywane do:

  • przyjęcia i obsługi zamówienia,
  • potwierdzenia zakupu biletu,
  • rejestracji uczestnika,
  • przekazania informacji organizacyjnych,
  • zapewnienia udziału w wydarzeniu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

3.2. Obsługa płatności internetowej

Dane niezbędne do dokonania płatności są przekazywane operatorowi płatności PayPro S.A., prowadzącemu system Przelewy24.

Podstawą przetwarzania danych przez Administratora jest wykonanie umowy oraz prawnie uzasadniony interes polegający na obsłudze i potwierdzeniu płatności.

Operator Przelewy24 przetwarza dane płatnika również jako odrębny administrator danych w zakresie niezbędnym do:

  • świadczenia usług płatniczych,
  • obsługi reklamacji,
  • zapobiegania oszustwom,
  • realizacji obowiązków prawnych.

3.3. Wystawienie i przechowywanie faktur oraz dokumentacji księgowej

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek wynikający z przepisów podatkowych i rachunkowych.

3.4. Kontakt i udzielanie odpowiedzi

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość, pytanie lub zgłoszenie.

Podstawą może być:

  • art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zakupu biletu lub zawarcia umowy,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

3.5. Rozpatrywanie reklamacji

Dane są przetwarzane w celu przyjęcia, rozpatrzenia oraz udzielenia odpowiedzi na reklamację.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO.

3.6. Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3.7. Zapewnienie bezpieczeństwa strony

Dane techniczne, takie jak:

  • adres IP,
  • informacje o urządzeniu,
  • logi serwera,

mogą być przetwarzane w celu:

  • zapewnienia prawidłowego działania strony,
  • zapewnienia bezpieczeństwa strony,
  • wykrywania nadużyć,
  • usuwania usterek.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3.8. Newsletter i informacje marketingowe

Dane są przetwarzane w celu przesyłania informacji o:

  • szkoleniach,
  • kongresach,
  • wydarzeniach,
  • ofercie Mantra Centrum Szkoleniowego,

wyłącznie po uzyskaniu dobrowolnej zgody.

Podstawą jest:

  • art. 6 ust. 1 lit. a RODO,
  • art. 398 ustawy Prawo komunikacji elektronicznej.

Zgoda na newsletter nie może być warunkiem zakupu biletu i może zostać wycofana w dowolnym momencie.

Prawo komunikacji elektronicznej wymaga uprzedniej zgody na przesyłanie informacji handlowych i marketingu bezpośredniego przy użyciu urządzeń telekomunikacyjnych.

4. Czy podanie danych jest obowiązkowe?

Podanie danych oznaczonych w formularzu jako obowiązkowe jest dobrowolne, ale niezbędne do:

  • złożenia zamówienia,
  • zakupu biletu,
  • dokonania płatności,
  • otrzymania potwierdzenia udziału,
  • wystawienia faktury, gdy jest wymagana.

Niepodanie wymaganych danych uniemożliwi zawarcie i wykonanie umowy.

Podanie danych w celu zapisania się na newsletter jest całkowicie dobrowolne i nie wpływa na możliwość zakupu biletu.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i organizacji wydarzenia, w szczególności:

  • PayPro S.A. – operatorowi systemu Przelewy24,
  • bankom i innym dostawcom usług płatniczych,
  • dostawcy hostingu i administratorowi strony internetowej,
  • dostawcy poczty elektronicznej,
  • firmie księgowej lub biuru rachunkowemu,
  • dostawcy programu do wystawiania faktur,
  • podmiotowi zapewniającemu obsługę informatyczną,
  • dostawcy systemu mailingowego, jeżeli prowadzony jest newsletter,
  • kancelarii prawnej lub podmiotom wspierającym dochodzenie roszczeń,
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują je wyłącznie w zakresie niezbędnym do wykonania powierzonych im usług.

6. Płatności Przelewy24

Po wybraniu płatności internetowej użytkownik zostanie przekierowany do serwisu Przelewy24.

Dane niezbędne do realizacji płatności będą przetwarzane przez:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887

Administrator strony może otrzymać w szczególności:

  • potwierdzenie dokonania płatności,
  • kwotę i datę płatności,
  • numer lub identyfikator transakcji,
  • status płatności,
  • informacje niezbędne do przypisania płatności do zamówienia.

Dane dostępowe do bankowości elektronicznej podawane są przez użytkownika na stronach banku lub operatora płatności, a nie bezpośrednio na stronie Administratora.

Przelewy24 wskazuje, że dane dostępowe do rachunków są wprowadzane na zabezpieczonych stronach banku.

7. Okres przechowywania danych

Dane będą przechowywane przez następujące okresy:

  • dane dotyczące zamówienia i udziału w Kongresie – przez czas realizacji umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
  • dane księgowe i dane zawarte na fakturach – przez okres wymagany przepisami podatkowymi, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
  • dane dotyczące reklamacji – przez czas jej rozpatrywania, a następnie do upływu okresu przedawnienia roszczeń;
  • dane przekazane w korespondencji – przez czas niezbędny do załatwienia sprawy, a następnie przez okres konieczny do zabezpieczenia ewentualnych roszczeń;
  • dane przetwarzane na podstawie zgody – do momentu jej wycofania;
  • dane newsletterowe – do momentu wypisania się z newslettera lub wycofania zgody;
  • dane techniczne i logi serwera – przez okres wynikający z ustawień serwera, potrzeb bezpieczeństwa i zasad stosowanych przez dostawcę hostingu;
  • pliki cookies – przez okres wskazany w ustawieniach poszczególnych plików cookies lub do momentu ich usunięcia przez użytkownika.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych i uzyskania ich kopii,
  • sprostowania lub uzupełnienia danych,
  • usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO,
  • ograniczenia przetwarzania,
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
  • wycofania zgody w dowolnym momencie,
  • wniesienia sprzeciwu wobec marketingu bezpośredniego.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

mantrasuwalki@gmail.com

Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Prawo do usunięcia danych nie jest bezwzględne. Administrator może nadal przechowywać dane, jeżeli jest to konieczne do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.

9. Prawo do wniesienia skargi

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Prawo do wniesienia skargi do organu nadzorczego wynika z art. 77 RODO.

10. Pliki cookies

Strona wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

Cookies mogą być stosowane w celu:

  • zapewnienia prawidłowego działania strony,
  • utrzymania sesji użytkownika,
  • obsługi formularza zakupu i koszyka,
  • zapewnienia bezpieczeństwa,
  • zapamiętania ustawień dotyczących cookies,
  • tworzenia anonimowych lub zagregowanych statystyk,
  • analizy sposobu korzystania ze strony,
  • prowadzenia działań reklamowych – tylko wtedy, gdy takie narzędzia są używane i użytkownik udzielił zgody.

Rodzaje cookies

Cookies niezbędne – umożliwiają działanie strony, formularza i procesu zakupowego. Nie mogą zostać wyłączone za pomocą panelu zgód, ponieważ bez nich strona lub zamówienie mogą nie działać prawidłowo.

Cookies analityczne – pomagają sprawdzić, w jaki sposób użytkownicy korzystają ze strony. Są uruchamiane po wyrażeniu zgody.

Cookies marketingowe – mogą być wykorzystywane do mierzenia skuteczności reklam i dopasowywania treści marketingowych. Są uruchamiane po wyrażeniu zgody.

Użytkownik może zmienić decyzję dotyczącą cookies za pomocą przycisku lub odnośnika:

„Ustawienia cookies”

znajdującego się na stronie.

Może także usunąć lub zablokować cookies w ustawieniach swojej przeglądarki.

Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji strony.

Art. 399 Prawa komunikacji elektronicznej wymaga uprzedniego poinformowania użytkownika i uzyskania zgody na cookies, z wyjątkiem informacji niezbędnych do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika.

11. Narzędzia analityczne i marketingowe

Ten punkt należy dostosować do rzeczywistych narzędzi działających na stronie.

Jeżeli na stronie wykorzystywane są narzędzia takie jak:

  • Google Analytics,
  • Google Ads,
  • Meta Pixel,
  • Facebook,
  • Instagram,
  • YouTube,
  • system newslettera,
  • wtyczki mediów społecznościowych,

informacje o tych dostawcach, celach przetwarzania i okresach działania cookies powinny zostać uzupełnione w niniejszej Polityce oraz w panelu zarządzania zgodami.

Narzędzia analityczne i marketingowe nie powinny być uruchamiane przed wyrażeniem zgody użytkownika.

12. Newsletter

Zapisanie się do newslettera jest dobrowolne.

Newsletter może zawierać informacje o:

  • szkoleniach,
  • kongresach i konferencjach,
  • webinarach,
  • ofercie Mantra Centrum Szkoleniowego,
  • nowych usługach i wydarzeniach branżowych.

Użytkownik może wycofać zgodę w dowolnym momencie:

  • klikając link „Wypisz się” umieszczony w wiadomości,
  • wysyłając wiadomość na adres mantrasuwalki@gmail.com.

Wycofanie zgody nie wpływa na zgodność z prawem wiadomości wysłanych przed jej wycofaniem.

Jeżeli Administrator nie prowadzi newslettera, cały punkt 12 należy usunąć.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady wybiera dostawców, którzy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli Administrator korzysta z narzędzi dostawców takich jak Google lub Meta, dane techniczne mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.

Przekazywanie danych odbywa się wówczas na podstawie odpowiednich mechanizmów prawnych, takich jak:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
  • standardowe klauzule umowne.

Punkt ten należy dostosować do narzędzi faktycznie używanych na stronie.

14. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Jeżeli na stronie używane są narzędzia reklamowe, mogą one tworzyć profile zainteresowań użytkownika, ale wyłącznie po uzyskaniu odpowiedniej zgody na cookies marketingowe.

15. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne mające chronić dane przed:

  • nieuprawnionym dostępem,
  • utratą,
  • zniszczeniem,
  • zmianą,
  • ujawnieniem osobom nieuprawnionym.

Dostęp do danych mają wyłącznie osoby oraz podmioty, które potrzebują go do realizacji określonych zadań.

16. Odnośniki do innych stron

Strona może zawierać odnośniki do zewnętrznych serwisów, w szczególności:

  • Przelewy24,
  • Facebooka,
  • Instagrama.

Po przejściu do zewnętrznego serwisu użytkownik powinien zapoznać się z zasadami ochrony prywatności obowiązującymi u danego dostawcy.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

  • zmiany przepisów,
  • zmiany sposobu działania strony,
  • wprowadzenia nowych metod płatności,
  • uruchomienia nowych formularzy,
  • dodania narzędzi analitycznych, marketingowych lub newslettera.

Aktualna wersja Polityki prywatności będzie zawsze dostępna na stronie internetowej.

Informacje do uzupełnienia przed publikacją

Przed przekazaniem dokumentu do Przelewy24 konieczne jest uzupełnienie następujących informacji:

  1. pełnej nazwy firmy zgodnej z CEIDG,
  2. NIP-u,
  3. pełnego adresu,
  4. telefonu,
  5. adresu e-mail,
  6. adresu strony internetowej,
  7. daty publikacji,
  8. nazwy firmy hostingowej,
  9. nazwy systemu newslettera – jeżeli jest używany,
  10. informacji, czy na stronie działa Google Analytics albo Meta Pixel.