POLITYKA PRYWATNOŚCI SERWISU NOVAEDU.PL

obowiązująca od dnia 11.08.2026

§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem NovaEdu.pl, w tym platformy szkoleniowej, kont użytkowników, Panelu Partnera, formularzy kontaktowych oraz innych funkcjonalności udostępnianych w ramach Serwisu.
2. Administratorem danych osobowych jest JKK Office sp. z o.o. z siedzibą w Piekarach Śląskich, ul. Ziętka 15/11, NIP: 4980260923, REGON: 366980383, KRS: 0000672270, dalej jako „Administrator” lub „JKK Office”.
3. JKK Office prowadzi Serwis oraz świadczy usługi za pośrednictwem marki NovaEdu.pl.
4. Z Administratorem można kontaktować się:

a) korespondencyjnie – na adres jego siedziby;

b) za pośrednictwem poczty elektronicznej – [email protected];

c) w sprawach dotyczących ochrony danych osobowych – [email protected].

5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
6. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, adekwatne do charakteru, zakresu i ryzyka związanego z ich przetwarzaniem.

§ 2. Kategorie osób i zakres przetwarzanych danych

1. Administrator może przetwarzać dane osobowe:

a) osób odwiedzających Serwis;

b) osób posiadających konto użytkownika;

c) osób dokonujących zakupu produktów lub usług oferowanych za pośrednictwem NovaEdu.pl;

d) uczestników kursów i szkoleń;

e) osób otrzymujących certyfikaty, zaświadczenia lub inne dokumenty związane z realizacją kursu lub szkolenia;

f) osób kontaktujących się z Administratorem;

g) osób składających reklamacje lub korzystających z innych uprawnień związanych z zawartą umową;

h) odbiorców newslettera lub innych treści marketingowych – jeżeli takie usługi są świadczone;

i) Partnerów uczestniczących w Programie Partnerskim NovaEdu.pl;

j) innych osób korzystających z funkcjonalności Serwisu.

2. W zależności od rodzaju relacji z Administratorem przetwarzane mogą być w szczególności:

a) imię i nazwisko;

b) adres e-mail;

c) numer telefonu;

d) adres zamieszkania, korespondencyjny lub adres dostawy;

e) dane niezbędne do wystawienia faktury lub innego dokumentu księgowego, w tym nazwa firmy, adres i NIP;

f) dane niezbędne do wystawienia certyfikatu, zaświadczenia lub innego dokumentu związanego z kursem, jeżeli ich podanie jest wymagane;

g) informacje dotyczące zakupionych produktów, kursów i usług;

h) informacje dotyczące realizacji i przebiegu kursu lub korzystania z platformy;

i) dane związane z płatnością, przy czym szczegółowy zakres danych przetwarzanych bezpośrednio przez operatora płatności zależy od wybranej metody płatności;

j) dane dotyczące konta użytkownika;

k) dane dotyczące korespondencji, reklamacji i innych zgłoszeń;

l) adres IP oraz inne dane techniczne związane z korzystaniem z Serwisu;

m) informacje dotyczące aktywności w Serwisie, jeżeli ich przetwarzanie jest dopuszczalne zgodnie z obowiązującymi przepisami;

n) w przypadku Partnerów – dane identyfikacyjne, kontaktowe i rozliczeniowe oraz informacje dotyczące udziału w Programie Partnerskim, Linków Polecających, transakcji i Prowizji.

3. Administrator nie żąda danych osobowych, które nie są niezbędne do realizacji określonego celu.

§ 3. Cele i podstawy przetwarzania danych

1. Administrator może przetwarzać dane osobowe w następujących celach:

1) Utworzenie i prowadzenie konta

Dane są przetwarzane w celu utworzenia konta użytkownika, zapewnienia dostępu do platformy, zarządzania kontem oraz świadczenia usług związanych z jego funkcjonowaniem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

2) Zawarcie i wykonanie umowy

Dane są przetwarzane w celu:

a) przyjęcia i obsługi zamówienia;

b) zawarcia i wykonania umowy;

c) udostępnienia zakupionego kursu lub innego produktu cyfrowego;

d) zapewnienia dostępu do materiałów szkoleniowych;

e) obsługi uczestnictwa w kursie;

f) komunikacji dotyczącej realizacji zamówienia lub usługi;

g) wykonania innych obowiązków wynikających z zawartej umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

3) Płatności

Dane mogą być przetwarzane w celu obsługi i potwierdzenia płatności, rozliczenia transakcji, zwrotu środków oraz obsługi reklamacji lub chargebacków.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

Płatności mogą być obsługiwane przez zewnętrznych dostawców usług płatniczych.

Aktualni dostawcy usług płatniczych: Stripe.com.

4) Certyfikaty, zaświadczenia i inne dokumenty

Dane mogą być przetwarzane w celu przygotowania, wystawienia, ewidencjonowania oraz dostarczenia certyfikatów, zaświadczeń lub innych dokumentów związanych z realizacją kursu lub szkolenia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, a jeżeli obowiązek przetwarzania określonych danych wynika z przepisów prawa – również art. 6 ust. 1 lit. c RODO.

5) Obowiązki podatkowe i rachunkowe

Dane są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych oraz wykonywania obowiązków podatkowych i rachunkowych Administratora.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

6) Kontakt i obsługa zapytań

Dane przekazane za pomocą formularza, poczty elektronicznej, telefonu lub innego kanału komunikacji są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b lub lit. f RODO.

7) Reklamacje oraz obsługa uprawnień użytkowników

Dane są przetwarzane w celu przyjmowania, rozpatrywania i dokumentowania reklamacji, zgłoszeń oraz innych żądań związanych z umową.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

8) Ustalenie, dochodzenie i obrona przed roszczeniami

Administrator może przetwarzać dane w celu zabezpieczenia informacji i dokumentów niezbędnych do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

9) Bezpieczeństwo Serwisu

Dane techniczne, logi oraz informacje dotyczące korzystania z Serwisu mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, przeciwdziałania oszustwom i nadużyciom, wykrywania nieprawidłowości oraz ochrony Administratora i użytkowników.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

10) Newsletter i marketing

Jeżeli Administrator prowadzi newsletter lub wysyła informacje handlowe, dane mogą być przetwarzane w tym celu na podstawie właściwej podstawy prawnej oraz – gdy wymagają tego przepisy – po uzyskaniu odpowiedniej zgody na komunikację marketingową.

Użytkownik może w każdym czasie zrezygnować z otrzymywania komunikacji marketingowej.

System wykorzystywany do newslettera lub mailingu: MailerLite.

11) Analityka i statystyka

Administrator może przetwarzać informacje dotyczące korzystania z Serwisu w celu prowadzenia statystyk, analizowania jego funkcjonowania oraz poprawy jakości świadczonych usług.

W przypadku technologii wymagających uprzedniej zgody są one wykorzystywane dopiero po jej uzyskaniu.

Aktualnie wykorzystywane narzędzia analityczne: Google Analitics, RankMath, Microsoft Clarity.

12) Program Partnerski NovaEdu.pl

Dane Partnerów mogą być przetwarzane w celu:

a) rejestracji w Programie Partnerskim;

b) prowadzenia Konta i Panelu Partnera;

c) obsługi Linków Polecających;

d) przypisywania i weryfikowania transakcji;

e) naliczania, zatwierdzania i wypłacania Prowizji;

f) przeciwdziałania nadużyciom i manipulacjom;

g) realizacji obowiązków podatkowych, księgowych i innych obowiązków prawnych;

h) obsługi reklamacji i komunikacji z Partnerem.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, lit. c i lit. f RODO.

Szczegółowe informacje dotyczące przetwarzania danych Partnerów znajdują się również w Klauzuli informacyjnej RODO dla Partnerów Programu Partnerskiego NovaEdu.pl.

§ 4. Źródło danych i dobrowolność ich podania

1. Dane osobowe są co do zasady pozyskiwane bezpośrednio od osoby, której dotyczą.
2. Podanie danych jest dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa.
3. Podanie określonych danych może być jednak niezbędne do:

a) utworzenia konta;

b) dokonania zakupu;

c) zawarcia lub wykonania umowy;

d) udostępnienia kursu;

e) dokonania płatności;

f) wystawienia faktury;

g) wystawienia certyfikatu lub zaświadczenia;

h) rozpatrzenia reklamacji;

i) uczestnictwa i rozliczenia Programu Partnerskiego.

4. Niepodanie danych niezbędnych do wykonania określonej czynności może spowodować brak możliwości jej wykonania.

§ 5. Odbiorcy danych

1. Administrator może udostępniać lub powierzać przetwarzanie danych wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Odbiorcami danych mogą być w szczególności:

a) dostawca hostingu i infrastruktury serwerowej;

b) dostawcy i administratorzy systemów informatycznych;

c) podmioty zapewniające obsługę techniczną platformy NovaEdu.pl;

d) operatorzy płatności;

e) banki;

f) dostawcy usług poczty elektronicznej;

g) dostawcy narzędzi mailingowych i newsletterowych;

h) podmioty świadczące usługi księgowe, podatkowe, prawne lub doradcze;

i) operatorzy pocztowi i firmy kurierskie, jeżeli wymagane jest dostarczenie dokumentu lub przesyłki;

j) dostawcy usług analitycznych i marketingowych – jeżeli są wykorzystywani i istnieje odpowiednia podstawa prawna;

k) podmioty zapewniające bezpieczeństwo systemów i przeciwdziałanie nadużyciom;

l) organy publiczne, sądy i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Aktualni kluczowi dostawcy technologiczni:

Hosting: MyDevil.net

Operator/Operatorzy płatności: Stripe.com

System mailingowy: MailerLite

Analityka: Google Analitics, Microsoft Clarity, RankMath

Narzędzia reklamowe/marketingowe: Google Adsense

Pozostali istotni dostawcy: Brak

§ 6. Okres przechowywania danych

1. Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz okresów przedawnienia roszczeń.
2. W szczególności:

a) dane związane z kontem użytkownika – przez okres korzystania z konta, a po jego usunięciu przez okres niezbędny do końcowego rozliczenia oraz ochrony przed roszczeniami;

b) dane związane z zawartymi umowami i zakupami – przez okres realizacji umowy, a następnie przez okres niezbędny do wykonania obowiązków prawnych oraz do upływu właściwego okresu przedawnienia roszczeń;

c) dane zawarte w dokumentacji podatkowej i księgowej – przez okres wymagany przepisami prawa;

d) dane dotyczące reklamacji i sporów – przez okres prowadzenia postępowania oraz następnie przez okres niezbędny do ochrony przed roszczeniami;

e) dane Partnerów – przez okres uczestnictwa w Programie Partnerskim, a następnie przez okres wymagany dla końcowych rozliczeń, realizacji obowiązków prawnych oraz ochrony przed roszczeniami;

f) dane przetwarzane na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa dalszego przetwarzania;

g) dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, jeżeli powinien on zostać uwzględniony.

3. Upływ okresu przechowywania nie zawsze oznacza natychmiastowe usunięcie wszystkich danych, jeżeli dalsze ich przechowywanie jest wymagane przez przepisy prawa albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

§ 7. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

a) prawo dostępu do danych;

b) prawo otrzymania kopii danych;

c) prawo sprostowania danych;

d) prawo żądania usunięcia danych;

e) prawo ograniczenia przetwarzania;

f) prawo przenoszenia danych;

g) prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

h) prawo cofnięcia zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Poszczególne prawa nie mają charakteru bezwzględnego i przysługują w przypadkach oraz zakresie określonym przez RODO.
4. W celu realizacji swoich praw można skontaktować się z Administratorem przy wykorzystaniu danych wskazanych w § 1.

§ 8. Prawo wniesienia skargi

1. Jeżeli osoba, której dane dotyczą, uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.
2. W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator może korzystać z automatycznych mechanizmów technicznych niezbędnych do funkcjonowania Serwisu, w szczególności służących do obsługi kont, płatności, dostępu do treści, przypisywania sprzedaży w Programie Partnerskim oraz zapewnienia bezpieczeństwa Serwisu.
2. O ile Administrator nie wdroży odrębnego rozwiązania o takim charakterze, dane osobowe nie są wykorzystywane do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
3. Jeżeli w przyszłości Administrator wdroży takie rozwiązania, Polityka Prywatności zostanie odpowiednio zaktualizowana, a osobom, których dane dotyczą, zostaną przekazane informacje wymagane przez obowiązujące przepisy.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z dostawców technologicznych mających siedzibę lub przetwarzających dane poza Europejskim Obszarem Gospodarczym („EOG”).
2. Jeżeli korzystanie z określonego dostawcy będzie wiązało się z przekazywaniem danych osobowych poza EOG, Administrator zapewni istnienie odpowiedniej podstawy prawnej oraz zabezpieczeń wymaganych przez przepisy RODO.
3. W zależności od przypadku podstawę przekazywania danych mogą stanowić w szczególności:

a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;

b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

c) inne instrumenty prawne dopuszczone przez RODO.

4. Informacje dotyczące konkretnych transferów i stosowanych zabezpieczeń zostaną uzupełnione po ostatecznym ustaleniu dostawców technologicznych wykorzystywanych przez Serwis.

Dostawcy powodujący transfer poza EOG: BRAK.

§ 11. Logi serwera i dane techniczne

1. Korzystanie z Serwisu może powodować automatyczne zapisywanie określonych informacji w logach serwera.
2. Informacje te mogą obejmować w szczególności:

a) adres IP;

b) datę i czas połączenia;

c) informacje o przeglądarce i urządzeniu;

d) adres żądanego zasobu;

e) informacje o błędach;

f) informacje niezbędne do zapewnienia bezpieczeństwa i diagnostyki Serwisu.

3. Dane techniczne są wykorzystywane przede wszystkim do administrowania Serwisem, zapewnienia bezpieczeństwa, diagnostyki błędów, przeciwdziałania nadużyciom oraz zapewnienia prawidłowego działania usług.

§ 12. Pliki cookies i podobne technologie

1. Serwis może korzystać z plików cookies oraz podobnych technologii.
2. Cookies mogą być wykorzystywane w szczególności w celu:

a) zapewnienia prawidłowego działania Serwisu;

b) utrzymania sesji użytkownika;

c) obsługi logowania;

d) zapewnienia bezpieczeństwa;

e) zapamiętywania ustawień użytkownika;

f) obsługi koszyka i procesu zakupowego;

g) technicznej obsługi Programu Partnerskiego i Linków Polecających;

h) prowadzenia analityki – jeżeli użytkownik wyrazi wymaganą zgodę;

i) prowadzenia działań marketingowych lub remarketingowych – jeżeli użytkownik wyrazi wymaganą zgodę.

3. Cookies niezbędne do prawidłowego funkcjonowania Serwisu mogą być wykorzystywane bez konieczności uzyskiwania zgody użytkownika, jeżeli zezwalają na to obowiązujące przepisy.
4. Cookies analityczne, reklamowe, marketingowe oraz inne technologie wymagające zgody są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
5. Użytkownik powinien mieć możliwość dokonania wyboru dotyczącego poszczególnych kategorii cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.
6. Użytkownik może w każdym czasie zmienić lub cofnąć udzielone zgody za pomocą mechanizmu zarządzania zgodami, jeżeli został wdrożony w Serwisie.
7. Cofnięcie zgody nie wpływa na zgodność z prawem wykorzystania cookies dokonanego przed jej cofnięciem.
8. Ograniczenie lub wyłączenie cookies niezbędnych może wpłynąć na możliwość korzystania z niektórych funkcjonalności Serwisu.
9. Szczegółowy wykaz stosowanych cookies, ich dostawców, celów oraz okresów działania powinien odpowiadać rzeczywistej konfiguracji Serwisu i może być prezentowany w panelu zarządzania zgodami.

System zarządzania zgodami cookies (CMP): CookieYes.

§ 13. Analityka, reklama i narzędzia zewnętrzne

1. Serwis może wykorzystywać zewnętrzne narzędzia analityczne, reklamowe, marketingowe lub służące do pomiaru skuteczności kampanii.
2. Narzędzia wymagające dostępu do informacji przechowywanych na urządzeniu użytkownika albo zapisywania takich informacji są uruchamiane zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu zgody, jeżeli jest ona wymagana.
3. Po ustaleniu rzeczywistej konfiguracji Serwisu należy wskazać wykorzystywane rozwiązania, w szczególności:

Google Analytics: TAK

Google Ads: TAK

Meta Pixel: NIE

TikTok Pixel: NIE

inne narzędzia: BRAK

Informacje dotyczące poszczególnych narzędzi powinny odpowiadać ich rzeczywistemu sposobowi działania i konfiguracji w Serwisie.

§ 14. Program Partnerski

1. W ramach NovaEdu.pl może funkcjonować Program Partnerski umożliwiający Partnerom promowanie produktów i usług Administratora przy wykorzystaniu indywidualnych Linków Polecających.
2. W celu prawidłowego funkcjonowania Programu mogą być przetwarzane informacje techniczne pozwalające ustalić, czy określona transakcja została dokonana za pośrednictwem Linku Polecającego Partnera.
3. Mechanizmy afiliacyjne mogą wykorzystywać cookies, identyfikatory lub inne rozwiązania techniczne niezbędne do przypisania transakcji zgodnie z Regulaminem Programu Partnerskiego.
4. Wykorzystanie określonych technologii afiliacyjnych następuje zgodnie z obowiązującymi przepisami dotyczącymi prywatności i komunikacji elektronicznej.
5. Partner co do zasady nie otrzymuje od Administratora danych osobowych Klienta dokonującego zakupu za pośrednictwem jego Linku Polecającego. Panel Partnera powinien prezentować jedynie informacje niezbędne do prawidłowego rozliczenia Programu, z uwzględnieniem zasady minimalizacji danych.
6. Partner nie jest uprawniony do zbierania danych osobowych Klientów w imieniu Administratora, chyba że Administrator wyraźnie powierzy mu takie czynności na podstawie odrębnych ustaleń zgodnych z obowiązującymi przepisami.
7. Szczegółowe zasady funkcjonowania Programu określa Regulamin Programu Partnerskiego NovaEdu.pl.

§ 15. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające zapewnić poziom bezpieczeństwa odpowiedni do ryzyka związanego z przetwarzaniem danych osobowych.
2. Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru przetwarzanych danych, zakresu i celu przetwarzania, aktualnego stanu wiedzy technicznej oraz ryzyka naruszenia praw lub wolności osób fizycznych.
3. Administrator w szczególności podejmuje działania służące:

a) ograniczeniu dostępu do danych osobom nieuprawnionym;

b) zapewnieniu poufności danych;

c) zabezpieczeniu kont użytkowników i systemów;

d) tworzeniu odpowiednich procedur bezpieczeństwa;

e) zapewnieniu możliwości odtworzenia dostępności danych w przypadku wystąpienia incydentu – w zakresie odpowiednim do wykorzystywanych systemów.

4. Ze względów bezpieczeństwa Administrator nie publikuje szczegółowych informacji dotyczących konfiguracji swoich zabezpieczeń technicznych.

§ 16. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku:

a) zmiany przepisów prawa;

b) zmiany sposobu funkcjonowania Serwisu;

c) wdrożenia nowych funkcjonalności;

d) zmiany dostawców technologicznych;

e) zmiany sposobu lub zakresu przetwarzania danych;

f) wdrożenia nowych narzędzi analitycznych, marketingowych lub płatniczych.

2. Aktualna wersja Polityki Prywatności jest publikowana w Serwisie NovaEdu.pl.
3. W przypadku zmian mających istotny wpływ na sposób przetwarzania danych Administrator przekaże odpowiednią informację osobom, których dane dotyczą, jeżeli obowiązek taki wynika z przepisów prawa.

§ 17. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 11.08.2026 r.
2. Politykę należy interpretować łącznie z właściwymi regulaminami obowiązującymi w Serwisie, w szczególności Regulaminem platformy NovaEdu.pl oraz Regulaminem Programu Partnerskiego NovaEdu.pl, jeżeli dana osoba uczestniczy w Programie Partnerskim.
3. W sprawach nieuregulowanych w Polityce zastosowanie znajdują obowiązujące przepisy dotyczące ochrony danych osobowych i prywatności.