Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU I USŁUG
HARMONIA I ROZWÓJ

Data publikacji i wejścia w życie: 24.08.2026

ADMINISTRATOR I KONTAKT

Administratorem danych osobowych przetwarzanych w związku ze Stroną, Sklepem i realizacją Produktów jest Krzysztof Polipowski, prowadzący działalność gospodarczą pod firmą „Krzysztof Polipowski psycholog rozwojowy”, ul. Mariana Domagały 45C lok. 53, 30-741 Kraków, NIP 7292633795, REGON 101104069 („Administrator”).

Kontakt w sprawach danych osobowych: kontakt@harmoniairozwoj.pl albo adres korespondencyjny wskazany powyżej. Administrator nie wyznaczył inspektora ochrony danych, chyba że informacja na Stronie stanowi inaczej.

Polityka ma zastosowanie do wszystkich Produktów oferowanych przez Administratora. Dodanie nowego Produktu nie wymaga zmiany Polityki, jeżeli zakres i cele przetwarzania mieszczą się w opisanych kategoriach. Jeżeli nowy Produkt wiąże się z nową kategorią danych, odbiorcą, celem albo istotnie innym ryzykiem, informacja zostanie odpowiednio uzupełniona przed rozpoczęciem przetwarzania.

KOGO DOTYCZY POLITYKA

Klientów składających Zamówienia, dokonujących płatności, kontaktujących się z Administratorem lub korzystających z usług; Uczestników Badań, Sesji, konsultacji, Kursów i innych Produktów, w tym osób małoletnich; osób finansujących Produkt dla pełnoletniego Uczestnika; użytkowników Strony, formularzy, newslettera i innych funkcji elektronicznych; osób występujących w korespondencji, dokumentach rozliczeniowych lub zgłoszeniach reklamacyjnych.

JAKIE DANE PRZETWARZAMY

Dane Klienta mogą obejmować imię i nazwisko, dane kontaktowe, dane do faktury, informacje o Zamówieniu, płatności, reklamacjach, odstąpieniu i korespondencji.

Dane Uczestnika mogą obejmować imię i nazwisko, datę urodzenia, adres e-mail lub identyfikator konta, informacje o wybranym Produkcie, uczestnictwie, terminach i komunikacji.

W przypadku Badań Administrator może przetwarzać odpowiedzi w kwestionariuszu, wynik Testu Spójności, profil psychometryczny, Raporty, wybrane kierunki analizy i informacje niezbędne do interpretacji wyników albo przygotowania planu, zależnie od Produktu.

W przypadku Sesji, konsultacji lub Kursów mogą być przetwarzane informacje przekazane podczas realizacji, notatki robocze w niezbędnym zakresie, obecność, postępy i materiały wytworzone przez Uczestnika. Spotkania nie są nagrywane bez odrębnego uzgodnienia.

Dane techniczne mogą obejmować adres IP, identyfikatory cookies, dane urządzenia i przeglądarki, daty logowania, logi bezpieczeństwa, źródło wejścia i informacje o korzystaniu z funkcji Strony albo Platformy.

Administrator nie wymaga podawania danych szczególnych kategorii, chyba że jest to rzeczywiście potrzebne dla wybranego Produktu i istnieje odpowiednia podstawa prawna. Uczestnik nie powinien przekazywać danych o zdrowiu lub innych bardzo prywatnych informacji, jeśli nie są potrzebne.

CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA

Cel	Podstawa prawna	Okres / kryterium
Zawarcie i wykonanie Umowy, obsługa Zamówienia i kontakt	art. 6 ust. 1 lit. b RODO; wobec Uczestnika także właściwa podstawa wskazana przy Produkcie	przez czas realizacji i następnie do upływu terminów roszczeń
Realizacja Badania, założenie konta, generowanie Raportów	art. 6 ust. 1 lit. b lub f RODO, a gdy przetwarzanie opiera się na zgodzie art. 6 ust. 1 lit. a; przy danych z art. 9, dodatkowa przesłanka, w szczególności wyraźna zgoda	przez okres dostępu i retencji wskazany dla Produktu, następnie w niezbędnym zakresie roszczeniowym
Sesje, konsultacje, Kursy i przygotowanie Materiałów	art. 6 ust. 1 lit. b RODO; ewentualnie zgoda w odniesieniu do czynności fakultatywnych	przez czas realizacji, następnie zgodnie z terminami roszczeń i polityką notatek
Płatności i rozliczenia	art. 6 ust. 1 lit. b i c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Reklamacje, odstąpienia, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. b, c i f RODO	do zakończenia sprawy i upływu odpowiednich terminów przedawnienia
Bezpieczeństwo, logi i zapobieganie nadużyciom	art. 6 ust. 1 lit. f RODO	co do zasady do 12 miesięcy, dłużej gdy zapis jest potrzebny do wyjaśnienia incydentu
Newsletter i marketing elektroniczny	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej	do wycofania zgody lub utraty aktualności celu
Marketing dopasowany do wyników Badania	odrębna, dobrowolna zgoda; w razie szczególnych kategorii danych – wyraźna zgoda z art. 9 ust. 2 lit. a RODO	do wycofania zgody, nie dłużej niż przez okres wskazany przy jej zbieraniu
Analityka i cookies inne niż niezbędne	zgoda art. 6 ust. 1 lit. a RODO i właściwe przepisy PKE	zgodnie z ustawieniami cookies i okresem ważności technologii

Jeżeli Karta Produktu lub informacja przekazywana przed zebraniem danych wskazuje inny, bardziej szczegółowy okres, stosuje się ten okres. Po jego upływie dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

OSOBY MAŁOLETNIE

W przypadku małoletniego Uczestnika Umowę zawiera rodzic albo opiekun prawny. Rodzic przekazuje dane Uczestnika i potwierdza uprawnienie do działania w jego imieniu.

Uczestnik otrzymuje informacje o przetwarzaniu w języku dostosowanym do wieku. Administrator uwzględnia zdanie i prawa dziecka odpowiednio do jego wieku, dojrzałości i charakteru danych.

Jeżeli określone przetwarzanie opiera się na zgodzie i usługa społeczeństwa informacyjnego jest oferowana bezpośrednio dziecku, Administrator stosuje zasady dotyczące zgody dziecka i rodzica wynikające z art. 8 RODO oraz podejmuje rozsądne działania weryfikacyjne, proporcjonalne do ryzyka.

Administrator nie przyjmuje automatycznie, że płatność wykonana z rachunku rodzica oznacza zgodę na przetwarzanie danych dziecka. W razie samodzielnego Zamówienia przez małoletniego realizacja może zostać wstrzymana do potwierdzenia przez przedstawiciela ustawowego.

Po osiągnięciu pełnoletności Uczestnik może samodzielnie wykonywać prawa do swoich danych. Dalsze udostępnianie Raportów rodzicom wymaga podstawy prawnej lub upoważnienia pełnoletniego Uczestnika.

BADANIA, PROFILOWANIE I RAPORTY

Odpowiedzi w Badaniu są analizowane według reguł właściwych dla danego narzędzia i służą utworzeniu profilu oraz Raportów. Jest to profilowanie w rozumieniu RODO, ponieważ dane są wykorzystywane do oceny określonych cech, preferencji lub predyspozycji Uczestnika.

Raport nie stanowi automatycznej decyzji wywołującej wobec Uczestnika skutki prawne lub podobnie istotne skutki. Decyzje edukacyjne, zawodowe i rozwojowe pozostają po stronie Uczestnika i rodziny. W Produktach bez Sesji Raport jest dostarczany bez indywidualnej interpretacji psychologa.

Nie każdy wynik psychometryczny stanowi dane dotyczące zdrowia. Jeżeli jednak konkretny zakres odpowiedzi lub wniosków ujawniałby dane szczególnej kategorii, Administrator stosuje dodatkową podstawę z art. 9 RODO i odpowiednie zabezpieczenia.

Raport pełnoletniego Uczestnika jest udostępniany osobie finansującej Produkt tylko na podstawie upoważnienia albo innej podstawy prawnej. W przypadku małoletniego zakres dostępu rodzica jest ustalany zgodnie z prawem, dobrem dziecka i konfiguracją Produktu.

ODBIORCY DANYCH I PLATFORMY ZEWNĘTRZNE

Dane mogą być przekazywane podmiotom uczestniczącym w realizacji Produktów oraz obsłudze działalności Administratora, w szczególności dostawcom platform badawczych i kursowych, usług hostingowych i pocztowych, narzędzi do wideorozmów, systemów fakturowania, operatorom płatności, biuru rachunkowemu, współpracownikom prowadzącym Sesje oraz dostawcom wsparcia technicznego.

W przypadku płatności realizowanych za pośrednictwem Przelewy24 dane niezbędne do obsługi płatności są przekazywane PayPro S.A., który przetwarza je zgodnie z zasadami dotyczącymi świadczonych przez siebie usług płatniczych.

W przypadku Produktów wykorzystujących metodologię Harrison Assessments Badanie jest realizowane na Platformie Harrison Assessments, służącej do administrowania kwestionariuszami, wynikami oraz generowania Raportów. W związku z korzystaniem z Platformy przetwarzane mogą być w szczególności dane identyfikacyjne i kontaktowe Uczestnika, odpowiedzi udzielone w ramach Badania oraz wygenerowane na ich podstawie wyniki i Raporty. Talent Exact Sp. z o.o. uczestniczy we współpracy związanej z zapewnieniem Administratorowi dostępu do Platformy oraz jednostek umożliwiających korzystanie z narzędzi Harrison Assessments. Zgodnie z zawartą z Administratorem umową partnerską Talent Exact Sp. z o.o. nie przetwarza danych znajdujących się w kwestionariuszach HATS.

Podmioty przetwarzające dane na polecenie Administratora działają na podstawie odpowiednich umów. Jeżeli określony odbiorca przetwarza dane jako odrębny administrator, odpowiada samodzielnie za przetwarzanie danych w zakresie wynikającym ze świadczonych przez niego usług.

PRZEKAZYWANIE DANYCH POZA EOG

Korzystanie z niektórych Platform może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W szczególności publiczne informacje Harrison Assessments wskazują możliwość przechowywania danych Platformy na serwerach Amazon Web Services w Singapurze.

Jeżeli dane są przekazywane do państwa bez decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, transfer opiera się w szczególności na standardowych klauzulach umownych i, gdy jest to potrzebne, dodatkowych środkach wynikających z oceny ryzyka transferu.

Osoba, której dane dotyczą, może uzyskać informację o zastosowanych zabezpieczeniach, kontaktując się z Administratorem, z zastrzeżeniem ochrony tajemnic i bezpieczeństwa systemów.

PRAWA OSÓB

Na zasadach określonych w RODO osobie może przysługiwać prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli przetwarzanie ma inną podstawę prawną, Administrator wyjaśni zakres dalszego przechowywania.

W przypadku Uczestnika małoletniego prawa mogą być wykonywane przez rodzica lub opiekuna, a odpowiednio do wieku i charakteru sprawy także przez Uczestnika. Administrator może proporcjonalnie zweryfikować tożsamość i uprawnienie osoby składającej żądanie.

Żądanie usunięcia może skutkować usunięciem konta i Raportów oraz utratą dostępu, jeżeli dalsze przechowywanie nie ma innej podstawy. Administrator poinformuje o konsekwencjach, gdy jest to możliwe.

Wnioski należy kierować na kontakt@harmoniairozwoj.pl. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca.

Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych za pośrednictwem kanałów wskazanych na stronie uodo.gov.pl.

BEZPIECZEŃSTWO I ODPOWIEDZIALNOŚĆ UŻYTKOWNIKA

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności ograniczenie uprawnień, ochronę kont i urządzeń, szyfrowane połączenia, kopie zapasowe, zasady poufności i procedury reagowania na incydenty.

Klient i Uczestnik powinni chronić skrzynkę e-mail, linki, hasła i urządzenia oraz niezwłocznie zgłaszać podejrzenie nieuprawnionego dostępu, błędnego adresata albo utraty danych.

Administrator ogranicza zakres notatek z Sesji i nie nagrywa spotkań bez odrębnego uzgodnienia. Dostęp współpracowników jest ograniczony do potrzeb realizacji zadań.

COOKIES I KOMUNIKACJA MARKETINGOWA

Szczegółowe zasady wykorzystywania cookies i podobnych technologii określa odrębna Polityka cookies oraz panel ustawień cookies dostępny na Stronie.

Cookies inne niż niezbędne są uruchamiane po uzyskaniu wymaganej zgody. Zgoda może zostać zmieniona albo wycofana w panelu ustawień, bez wpływu na zgodność wcześniejszego działania.

Newsletter i marketing za pośrednictwem komunikacji elektronicznej są prowadzone wyłącznie po uzyskaniu odpowiedniej zgody, chyba że przepis pozwala na inny sposób komunikacji. Zgody marketingowe nie są warunkiem zakupu Produktu.

ZMIANY POLITYKI I KONTAKT

Polityka obowiązuje od dnia publikacji. Administrator może ją aktualizować w razie zmiany prawa, Strony, katalogu Produktów, dostawców, Platform albo przepływu danych. Aktualna wersja jest publikowana wraz z numerem i datą.

Pytania i żądania można kierować na kontakt@harmoniairozwoj.pl albo pisemnie na adres Administratora. W zgłoszeniu nie należy przekazywać większej ilości danych, niż jest potrzebne do identyfikacji sprawy.

ZAŁĄCZNIK NR 1

KRÓTKA INFORMACJA DLA UCZESTNIKA W WIEKU 14-17 LAT

Kto zajmuje się Twoimi danymi?

Za Twoje dane odpowiada Krzysztof Polipowski. Możesz napisać na kontakt@harmoniairozwoj.pl albo poprosić rodzica lub opiekuna o pomoc.

Jakie dane wykorzystujemy?

Zależnie od Produktu mogą to być Twoje dane kontaktowe, odpowiedzi w Badaniu, wyniki, Raporty, informacje potrzebne do Sesji lub Kursu i dane techniczne konta.

Po co jest Badanie?

System analizuje odpowiedzi i tworzy Raport o preferencjach, mocnych stronach lub możliwych kierunkach rozwoju. Raport nie jest diagnozą ani poleceniem, co masz zrobić.

Kto zobaczy wyniki?

Jeżeli nie masz 18 lat, dostęp może mieć rodzic lub opiekun. Wyniki mogą zobaczyć osoby realizujące Produkt i obsługujące Platformę tylko w potrzebnym zakresie. Nie sprzedajemy Twoich wyników.

Gdzie znajdują się dane?

Niektóre Produkty działają na zewnętrznych Platformach. Dane Harrison Assessments mogą być przechowywane w Singapurze z zastosowaniem zabezpieczeń wymaganych przez prawo europejskie.

Czy musisz wziąć udział?

Udział jest dobrowolny. Możesz powiedzieć, że nie chcesz rozpocząć albo kontynuować Badania lub Sesji, choć może to uniemożliwić przygotowanie Raportu albo wykonanie Produktu.

Jakie masz prawa?

Możesz zapytać o swoje dane, poprosić o ich poprawienie, kopię, ograniczenie lub usunięcie. Nie każde żądanie oznacza natychmiastowe usunięcie wszystkich informacji, ale otrzymasz wyjaśnienie.