btla logotyp grupa

Polityka prywatności serwisu BTLA.eu


Obowiązuje od: 27.03.2026

Spis treści

1) Administrator danych

2) Zakres i źródła danych

3) Cele, podstawy prawne i okresy przechowywania

4) Pliki cookies i podobne technologie

5) Narzędzia zewnętrzne: Google Analytics, OptinMonster, PayU

6) Odbiorcy danych

7) Dobrowolność podania danych

8) Profilowanie i zautomatyzowane decyzje

9) Twoje prawa

10) Bezpieczeństwo danych

11) Przekazywanie do państw trzecich

12) Dzieci

13) Linki zewnętrzne

14) Zmiany tej polityki

Skrót do stopki / banera cookies

1) Administrator danych

Administratorem Twoich danych osobowych jest BTLA Legal Oleś, Drzewiecki. Kancelaria Adwokatów Spółka Komandytowa z siedzibą przy al. Wojciecha Korfantego 138A lok. 114, 40-156 Katowice, wpisana do rejestru przedsiębiorców KRS pod nr 0000980377, NIP 9542842651, REGON 522512983 (dalej: „Administrator”, „my”).

Kontakt w sprawach RODO

E-mail: kontakt@btla.eu

Adres korespondencyjny: al. Wojciecha Korfantego 138A lok. 114, 40-156 Katowice

Inspektor Ochrony Danych

Na dzień publikacji nie powołaliśmy IOD. Jeżeli zostanie powołany, zaktualizujemy niniejszą politykę i zamieścimy dane kontaktowe IOD.

2) Zakres i źródła danych

Przetwarzamy dane osobowe, które:

  • przekazujesz nam bezpośrednio, w szczególności w formularzach kontaktowych, formularzach zapytań ofertowych, przy zapisie do newslettera, przy zapisie na webinar lub inne wydarzenie online, przy zgłoszeniu udziału w szkoleniu, a także przy zakupie usługi, szkolenia lub wydarzenia odpłatnego; mogą to być w szczególności: imię, nazwisko, adres e-mail, numer telefonu, firma, stanowisko, treść wiadomości, załączniki, dane uczestnika wydarzenia, dane do wystawienia faktury lub inne dane rozliczeniowe;
  • są związane z płatnością i transakcją online, w szczególności: identyfikator zamówienia, przedmiot lub tytuł płatności, kwota, waluta, status płatności, data transakcji, informacje o rozliczeniu oraz inne dane niezbędne do obsługi zwrotów, reklamacji i rozrachunków; zakres tych danych zależy od wybranej metody płatności; dane instrumentów płatniczych są co do zasady przetwarzane przede wszystkim przez operatora płatności;
  • są związane z udziałem w webinarach i wydarzeniach online, w szczególności: status rejestracji, informacja o uczestnictwie, dane niezbędne do wysłania linku dostępowego, przypomnienia, informacji o zmianie terminu lub innych komunikatów organizacyjnych;
  • są zbierane automatycznie podczas korzystania z serwisu, w szczególności: adres IP, identyfikatory online, typ i ustawienia urządzenia lub przeglądarki, aktywność i zdarzenia w serwisie; dane te mogą być gromadzone m.in. przez pliki cookies i podobne technologie, w tym Google Analytics oraz OptinMonster;
  • pochodzą od podmiotów trzecich uczestniczących w realizacji usługi, w szczególności od operatora płatności lub dostawców narzędzi niezbędnych do organizacji wydarzeń online, o ile jest to konieczne do potwierdzenia płatności, rejestracji, uczestnictwa lub rozliczenia usługi.

3) Cele, podstawy prawne i okresy przechowywania

  1. Odpowiedzi na zapytania / korespondencja

Cel: odpowiedź na Twoją wiadomość, kontakt w sprawie zapytania, obsługa korespondencji.

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań) lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy albo dotyczy działań podejmowanych na Twoje żądanie przed zawarciem umowy.

Okres: do 12 miesięcy od ostatniego kontaktu lub do upływu terminów przedawnienia roszczeń, jeżeli kontakt może mieć znaczenie dowodowe.

  1. Realizacja umów, świadczenie usług i rozliczenia

Cel: zawarcie i wykonanie umowy, świadczenie usług, przygotowanie dokumentów rozliczeniowych, obsługa księgowa i podatkowa.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w szczególności rachunkowe i podatkowe).

Okres: przez czas trwania umowy, a następnie przez okres wymagany właściwymi przepisami prawa oraz przez okres niezbędny dla obrony przed roszczeniami lub dochodzenia roszczeń.

  1. Obsługa płatności online

Cel: przyjęcie, autoryzacja, obsługa i rozliczenie płatności online, potwierdzenie transakcji, obsługa zwrotów i reklamacji związanych z płatnością, zapewnienie bezpieczeństwa transakcji oraz przeciwdziałanie nadużyciom.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne związane z rozliczeniami, dokumentacją księgową i podatkową) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa transakcji, zapobieganiu nadużyciom oraz obronie roszczeń).

Okres: przez czas niezbędny do realizacji i rozliczenia transakcji, a następnie przez okres wymagany przepisami prawa oraz do upływu terminów przedawnienia roszczeń. W zakresie, w jakim dane przetwarza operator płatności PayU, okresy przechowywania mogą wynikać także z jego własnych obowiązków prawnych.

  1. Organizacja webinarów, szkoleń i innych wydarzeń online

Cel: obsługa zapisów, potwierdzenie rejestracji, wysyłanie powiadomień organizacyjnych, przypomnień, informacji o zmianach terminów, linków dostępowych oraz kontakt związany z udziałem w wydarzeniu online.

Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli udział w wydarzeniu wiąże się z realizacją usługi lub umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora polegający na prawidłowej organizacji wydarzenia i zapewnieniu komunikacji z uczestnikami.

Okres: do czasu zakończenia wydarzenia i rozliczenia jego organizacji, a następnie przez okres do 12 miesięcy od daty wydarzenia, chyba że dłuższy okres jest uzasadniony rozliczeniem, reklamacją, roszczeniami lub obowiązkami prawnymi.

  1. Marketing bezpośredni własnych usług

Cel: marketing bezpośredni własnych usług Administratora, w tym informowanie o podobnych usługach, szkoleniach, webinarach i wydarzeniach organizowanych przez Administratora.

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na promocji własnych usług), a w przypadku komunikacji prowadzonej z wykorzystaniem środków komunikacji elektronicznej – również uprzednio udzielona zgoda, jeżeli jest ona wymagana przez właściwe przepisy dotyczące komunikacji elektronicznej.

Okres: do czasu wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego lub do czasu wycofania zgody – zależnie od podstawy przetwarzania.

  1. Newsletter i zapisy przez pop-upy (OptinMonster)

Cel: zapis do newslettera, zapis do list mailingowych, zapis na informacje o szkoleniach, webinarach i wydarzeniach, wysyłka treści marketingowych i informacyjnych zgodnie z zakresem udzielonej zgody.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

Okres: do czasu wycofania zgody.

  1. Analityka i statystyka (Google Analytics / GA4)

Cel: analiza ruchu w serwisie, statystyka, poprawa funkcjonalności, optymalizacja działania serwisu i treści.

Podstawa: art. 6 ust. 1 lit. a RODO w związku ze zgodą na cookies/statystykę.

Okres: zgodnie z okresem życia plików cookies i ustawieniami retencji danego narzędzia, zwykle od 2 do 24 miesięcy albo do czasu odwołania zgody.

  1. Ustalenie, dochodzenie lub obrona roszczeń

Cel: zabezpieczenie materiału dowodowego oraz obrona przed roszczeniami lub dochodzenie roszczeń.

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Okres: do upływu właściwych terminów przedawnienia.

4) Pliki cookies i podobne technologie

Używamy własnych i zewnętrznych plików cookies oraz podobnych technologii w celach technicznych, statystycznych i marketingowych. Przy pierwszej wizycie wyświetlamy baner zgód umożliwiający akceptację lub odmowę poszczególnych kategorii.

Jeżeli w serwisie zostaną uruchomione funkcje zakupu lub płatności online, mogą być również wykorzystywane techniczne elementy niezbędne do prawidłowego działania procesu płatności oraz bezpieczeństwa transakcji.

Kategorie cookies

  • Niezbędne – konieczne do działania serwisu i jego podstawowych funkcji.
  • Analityczne / statystyczne – pomagają zrozumieć sposób korzystania z serwisu.
  • Marketingowe – służą personalizacji komunikacji i pomiarowi skuteczności działań marketingowych.

Zarządzanie zgodą

Ustawieniami ciasteczek możesz zarządzać w dowolnej chwili.

5) Narzędzia zewnętrzne: Google Analytics, OptinMonster, PayU

Google Analytics (GA4)

Dostawca: Google Ireland Limited / Google LLC (USA).

Zakres: dane o aktywności w serwisie, identyfikatory online, przybliżona lokalizacja, typ urządzenia.

Cel: statystyka i optymalizacja serwisu.

Podstawa: zgoda na cookies/statystykę.

Retencja: zgodna z konfiguracją GA4 i okresem życia cookies, zwykle 2–24 miesiące.

OptinMonster (pop-upy, zapisy)

Dostawca: OptinMonster (podmiot z siedzibą w USA – zgodnie z jego polityką prywatności).

Zakres: adres e-mail, imię (jeśli podane), źródło zapisu, parametry kampanii, zdarzenia interakcji.

Cel: zapisy do newslettera, pozyskiwanie leadów, komunikacja marketingowa po wyrażeniu zgody.

Podstawa: zgoda.

Retencja: do czasu wycofania zgody lub zgodnie z polityką retencji list mailingowych.

PayU (płatności online)

Dostawca: PayU S.A. z siedzibą w Poznaniu, 60-166 Poznań, ul. Grunwaldzka 186.

Zakres: dane niezbędne do realizacji i rozliczenia transakcji, w szczególności dane identyfikacyjne i kontaktowe kupującego lub płatnika, dane zamówienia, kwota, waluta, sposób i status płatności oraz dane rozliczeniowe – zależnie od wybranej metody płatności.

Cel: realizacja płatności online, weryfikacja i autoryzacja transakcji, obsługa zwrotów i reklamacji związanych z płatnością, bezpieczeństwo transakcji oraz wykonanie obowiązków prawnych związanych z usługami płatniczymi.

Podstawa po stronie Administratora: wykonanie umowy, obowiązek prawny oraz – w niezbędnym zakresie – uzasadniony interes związany z bezpieczeństwem transakcji i obroną roszczeń.

Retencja: zgodnie z czasem potrzebnym do obsługi i rozliczenia płatności oraz z obowiązkami archiwizacyjnymi i okresami przedawnienia; PayU może przechowywać dane także przez okres wynikający z przepisów właściwych dla usług płatniczych oraz z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.

Status PayU: w zakresie danych przetwarzanych przez PayU na własnej platformie płatniczej i dla własnych obowiązków regulacyjnych PayU może działać jako odrębny administrator danych, zgodnie ze swoją polityką prywatności.

Transfery poza EOG: narzędzia takie jak Google Analytics i OptinMonster mogą wiązać się z przekazywaniem danych do państw trzecich (np. USA). W takich przypadkach stosujemy mechanizmy przewidziane w RODO, w tym standardowe klauzule umowne oraz odpowiednie zabezpieczenia. Wyrażenie zgody na analityczne lub marketingowe cookies jest dobrowolne – brak zgody nie ogranicza funkcji niezbędnych.

6) Odbiorcy danych

Twoje dane mogą być ujawniane:

  • podmiotom przetwarzającym dane na nasze zlecenie, w szczególności dostawcom hostingu, IT, CRM, narzędzi mailingowych, analitycznych i marketingowych, dostawcom narzędzi do organizacji webinarów i wydarzeń online, podmiotom świadczącym wsparcie księgowe oraz doradcze – na podstawie odpowiednich umów;
  • podmiotom uczestniczącym w realizacji płatności, w szczególności operatorowi płatności PayU S.A., a zależnie od wybranej metody płatności także bankom, instytucjom płatniczym, agentom rozliczeniowym lub innym podmiotom biorącym udział w rozliczeniu transakcji;
  • podmiotom uprawnionym z mocy prawa, w szczególności sądom, organom administracji, organom podatkowym lub innym instytucjom publicznym – gdy istnieje ku temu podstawa prawna;
  • partnerom biznesowym lub spółkom z grupy – wyłącznie w zakresie niezbędnym do realizacji usługi, organizacji wydarzenia, obsługi zgłoszenia lub zgodnie z obowiązującymi przepisami.

7) Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz może być konieczne do:

  • udzielenia odpowiedzi na wiadomość,
  • zawarcia lub realizacji umowy,
  • dokonania płatności online,
  • wystawienia dokumentu rozliczeniowego,
  • zapisania Cię na webinar, szkolenie lub inne wydarzenie online,
  • wysłania linku dostępowego, przypomnienia lub informacji organizacyjnej,
  • przesyłania newslettera lub informacji marketingowych – jeżeli wyraziłeś na to zgodę.

Brak podania danych może uniemożliwić realizację powyższych celów.

8) Profilowanie i zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Możemy stosować podstawową segmentację odbiorców w oparciu o udzielone zgody, aktywność w serwisie, zainteresowanie określoną tematyką, historię zapisów na wydarzenia lub korzystanie z naszych treści – wyłącznie w celu lepszego dopasowania komunikacji, w tym informacji o webinarach, szkoleniach i innych usługach Administratora.

 

9) Twoje prawa

Masz prawo do:

  • dostępu do danych i uzyskania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych – gdy podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany,
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z przysługujących Ci praw, napisz do nas na adres: kontakt@btla.eu.

 

10) Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk związanych z przetwarzaniem danych, w szczególności:

  • szyfrowanie transmisji (TLS/SSL),
  • kontrolę dostępu,
  • zasadę minimalizacji danych,
  • kopie zapasowe,
  • przeglądy i testy bezpieczeństwa,
  • rozwiązania ograniczające ryzyko nadużyć i nieuprawnionego dostępu,
  • weryfikację kluczowych dostawców usług wspierających działanie serwisu, komunikację i płatności online.

 

11) Przekazywanie do państw trzecich

Jeżeli w ramach używanych narzędzi, w szczególności Google Analytics, OptinMonster albo innych narzędzi wspierających komunikację marketingową lub organizację wydarzeń online, dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się to w oparciu o mechanizmy przewidziane w RODO, w tym standardowe klauzule umowne oraz – w razie potrzeby – dodatkowe zabezpieczenia.

 

12) Dzieci

Serwis nie jest kierowany do dzieci poniżej 16 lat. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami – podejmiemy odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania.

 

13) Linki zewnętrzne

W serwisie mogą znajdować się linki do stron zewnętrznych. Nie odpowiadamy za zasady ochrony prywatności obowiązujące na tych stronach. Zachęcamy do zapoznania się z informacjami publikowanymi przez ich właścicieli.

 

14) Zmiany tej polityki

Polityka może być okresowo aktualizowana z przyczyn prawnych, technicznych lub organizacyjnych, w tym w związku z wdrażaniem nowych usług, webinarów, wydarzeń online, kanałów komunikacji albo metod płatności. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.

Skrót do stopki / banera cookies

  • Korzystamy z niezbędnych cookies w celu zapewnienia działania serwisu.
  • Po Twojej zgodzie używamy cookies analitycznych (Google Analytics) oraz marketingowych (OptinMonster).
  • W przypadku skorzystania z płatności online dane niezbędne do realizacji transakcji są przekazywane operatorowi płatności PayU.

Administrator: BTLA Legal Oleś, Drzewiecki. Kancelaria Adwokatów Spółka Komandytowa, al. Wojciecha Korfantego 138A lok. 114, 40-156 Katowice | KRS: 0000980377 | NIP: 9542842651 | REGON: 522512983

Kontakt RODO: kontakt@btla.eu | Ostatnia aktualizacja: 27.03.2026