Polityka prywatności / Privacy Policy

1. Administrator danych osobowych

Administratorem danych osobowych jest Lab Dot AI – Karol Boguniewicz z siedzibą w Warszawie (00-240), al. Solidarności 68/121, NIP: 7651571026.

1. Data Controller

The data controller is Lab Dot AI – Karol Boguniewicz, registered at al. Solidarności 68/121, 00-240 Warsaw, Poland, VAT ID (NIP): 7651571026.

2. Dane kontaktowe

W sprawach dotyczących danych osobowych prosimy o kontakt: [email protected] lub korespondencyjnie na adres Administratora.

2. Contact Details

For questions regarding your personal data, please contact [email protected] or by post at the Controller’s address.

3. Zakres, cele i podstawy przetwarzania danych

Zakres i cel przetwarzania danych zależy od sposobu korzystania z naszych usług.

3. Scope, Purposes and Legal Bases

The scope and purpose of processing depend on how you use our services.

3.1. Dane zbierane automatycznie / Data collected automatically

Podczas korzystania z serwisu automatycznie gromadzimy dane techniczne (np. adres IP, typ przeglądarki, system operacyjny itp.) w celach statystycznych, bezpieczeństwa i optymalizacji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

When using the website, we automatically collect technical data (e.g., IP address, browser type, operating system etc.) for statistics, security and optimisation. Legal basis: GDPR Art. 6(1)(f) (legitimate interests).

3.2. Członkowie społeczności / Community members

Dane: imię, nazwisko, adres e-mail, adres rozliczeniowy – w celu wykonania umowy i spełnienia obowiązków prawnych. Podstawa: art. 6 ust. 1 lit. b, c, f RODO.

Data: name, e-mail, billing address – for contract performance and legal compliance. Legal bases: GDPR Art. 6(1)(b), (c), (f).

3.3. Newsletter

Dane: adres e-mail. Wysyłamy newsletter po uzyskaniu zgody; zgodę można wycofać w dowolnym momencie. Podstawa: art. 6 ust. 1 lit. a i f RODO.

Data: e-mail address. We send newsletters only with consent, which can be withdrawn any time. Legal bases: GDPR Art. 6(1)(a),(f).

3.4. Zakupy w serwisie / Purchases

Dane: imię, nazwisko, adres e-mail, adres rozliczeniowy, dane płatności, NIP (w razie faktury). Cele: realizacja zamówienia, rozliczenia podatkowe, obrona roszczeń. Podstawa: art. 6 ust. 1 lit. b, c, f RODO.

Data: name, e-mail, billing details, payment data, VAT ID (if invoice requested). Purposes: order fulfilment, tax/accounting, defence of claims. Legal bases: GDPR Art. 6(1)(b),(c),(f).

3.5. Konto użytkownika / User account

Po zakupie na platformie courses.labdotai.com tworzone jest konto użytkownika dla dostępu do kursów. Dane: imię, nazwisko, e-mail. Podmioty: HighLevel Inc., Content Creator MACHINE (USA). Transfer zgodny z EU-US Data Privacy Framework lub Standardowymi Klauzulami Umownymi (art. 46 RODO).

After a purchase on courses.labdotai.com, a user account is created to access courses. Data: name, e-mail. Processors: HighLevel Inc., Content Creator MACHINE (USA). Transfers comply with EU-US DPF or SCC (Art. 46 GDPR).

3.6. Kontakt e-mailowy / E-mail contact

Dane: adres e-mail i informacje dobrowolnie przekazane w wiadomości. Cel: obsługa zapytań i korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO.

Data: sender’s e-mail and optional message details. Purpose: handling enquiries and correspondence. Legal basis: GDPR Art. 6(1)(f).

3.7. Profile w mediach społecznościowych / Social media profiles

Prowadzimy profile w serwisach Facebook, Instagram, LinkedIn, Twitter/X, YouTube w celach komunikacji i promocji. Podstawa: art. 6 ust. 1 lit. f RODO.

We maintain public profiles on Facebook, Instagram, LinkedIn, Twitter/X and YouTube for communication and promotion. Legal basis: GDPR Art. 6(1)(f).

4. Okres przechowywania danych / Data retention

Dane są przechowywane tak długo, jak to konieczne do realizacji umowy, spełnienia obowiązków prawnych lub do czasu wycofania zgody czy sprzeciwu. Okres może zostać przedłużony w celach dochodzenia roszczeń.

Data are kept as long as needed to fulfil contracts, legal obligations or until consent withdrawal or objection, and may be extended to defend claims.

5. Prawa osób, których dane dotyczą / Your rights

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, cofnięcia zgody oraz skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa). Kontakt: [email protected].

You have the rights to access, rectify, erase, restrict, port, object, withdraw consent and complain to PUODO (ul. Stawki 2, 00-193 Warsaw). Contact: [email protected].

6. Odbiorcy danych / Data recipients

Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do działalności Administratora (płatności, fakturowanie, hosting, komunikacja, księgowość). Podmioty te działają na podstawie umów powierzenia danych i zachowują poufność.

W szczególności współpracujemy z: Stripe Payments Europe Ltd. (obsługa płatności online – dane kart jako niezależny administrator, pozostałe jako podmiot przetwarzający); Fakturownia Sp. z o.o. (InvoiceOcean) – fakturowanie; HighLevel Inc. i Content Creator MACHINE – platforma kursowa; Google Ireland Ltd. (Google Workspace) – poczta i dane; PODATKI PO LUDZKU Sp. z o.o. – księgowość.

Personal data may be shared with entities providing essential services (payment, invoicing, hosting, communication, accounting) under data processing agreements ensuring confidentiality and security. Key partners: Stripe Payments Europe Ltd. (card data as independent controller, other data as processor); Fakturownia Sp. z o.o. (InvoiceOcean) – invoicing; HighLevel Inc. and Content Creator MACHINE – training platform; Google Ireland Ltd. (Google Workspace) – email and storage; PODATKI PO LUDZKU Sp. z o.o. – accounting.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy nasi dostawcy usług (np. dostawcy hostingu lub płatności) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach dane są przekazywane zgodnie z RODO na podstawie decyzji o adekwatności lub standardowych klauzul umownych, zapewniających odpowiedni poziom ochrony.

7. Transfers of data outside the European Economic Area (EEA)

Some service providers (for example, hosting or payment providers) may process data outside the EEA, including in the United States. Such transfers are made in compliance with the GDPR, based on adequacy decisions or Standard Contractual Clauses that ensure appropriate protection.

8. Bezpieczeństwo danych / Data security

Stosujemy środki techniczne i organizacyjne (SSL/TLS, kontrola dostępu, kopie zapasowe, szkolenia). We apply technical and organisational measures (SSL/TLS, access controls, backups, training).

9. Pliki cookies / Cookies

Serwis używa plików cookies dla personalizacji, analityki i marketingu (np. Google Analytics, Facebook Pixel). Użytkownik może zarządzać cookies w ustawieniach przeglądarki; blokada może ograniczyć funkcjonalność.

The website uses cookies for personalisation, analytics and marketing (e.g., Google Analytics, Meta/Facebook Pixel). Users can manage cookies in browser settings; blocking them may limit functionality.

10. Narzędzia analityczne i marketingowe / Analytics and marketing tools

Korzystamy m.in. z Google Analytics (Google Ireland Ltd.) i Meta/Facebook Pixel (Meta Platforms Ireland Ltd.). Szczegóły w ich politykach prywatności.

We use Google Analytics and Meta/Facebook Pixel; see their privacy policies for details.

11. Zmiany polityki / Changes to this Policy

Polityka jest regularnie weryfikowana i aktualizowana; obowiązuje od 12 października 2025 / 12 October 2025.