Aktualizacja: 25 września 2026 r.

    §1. Czego dotyczy ta polityka

    Szanujemy Twój czas i Twoją prywatność. Ten dokument wyjaśnia, w jaki sposób przetwarzamy Twoje dane, gdy odwiedzasz instytutarete.pl, korzystasz z naszych kursów, zapisujesz się na newsletter lub bierzesz udział w naszych wydarzeniach. Opisuje również Twoje prawa i zasady korzystania z cookies oraz podobnych technologii.

    §2. Kto odpowiada za Twoje dane

    Administratorem Twoich danych osobowych jest Instytut Arete spółka z ograniczoną odpowiedzialnością, ul. Chmielna 2/31, 00-020 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000870786, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego. NIP: 5252844378, REGON: 387637447, kapitał zakładowy: 5 000 zł.

    W sprawach danych osobowych i wykonywania swoich praw możesz napisać na kontakt@instytutarete.pl albo przesłać pismo na wskazany wyżej adres. Nie wymagamy korzystania ze szczególnego formularza.

    Telefon firmowy: +48 572 008 831.

    §3. Jakie dane przetwarzamy i w jakim celu

    Zakres danych i podstawa ich przetwarzania zależą od tego, z jakiej usługi korzystasz.

    3.1. Zakup kursów, produktów i biletów na wydarzenia

    • Dane: imię i nazwisko, adres e-mail, adres rozliczeniowy, jeżeli jest wymagany, dane do faktury, w tym nazwa firmy i NIP, informacje o zamówieniach i płatnościach oraz numer telefonu, jeżeli podajesz go przy zamówieniu. Telefon służy kontaktowi w sprawie zamówienia.
    • Cel: przygotowanie i wykonanie umowy, obsługa zamówienia i płatności, udostępnienie platformy lub materiałów, księgowość oraz obsługa reklamacji i odstąpienia.
    • Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy i wykonanie umowy — art. 6 ust. 1 lit. b RODO; wykonanie obowiązków prawnych, w szczególności podatkowych, księgowych i związanych z prawami konsumenta — art. 6 ust. 1 lit. c RODO.
    • Jak długo: dane potrzebne do wykonania zamówienia przetwarzamy przez okres realizacji umowy, w tym przez uzgodniony okres dostępu do materiałów. Dokumentację podatkową i księgową przechowujemy przez czas wymagany dla danego rodzaju dokumentu. Dla dokumentacji związanej z zobowiązaniami podatkowymi jest to co do zasady okres do upływu przedawnienia: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów o innym sposobie liczenia, zawieszeniu lub przerwaniu biegu terminu. Dokumentacja objęta ustawą o rachunkowości podlega właściwym dla niej okresom.

    Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń zachowujemy w niezbędnym zakresie do upływu właściwych terminów przedawnienia, a w razie prowadzonego postępowania — przez czas niezbędny do jego zakończenia i wykonania rozstrzygnięcia. W tym celu podstawą jest nasz prawnie uzasadniony interes polegający na ochronie praw Instytutu — art. 6 ust. 1 lit. f RODO.

    3.2. Konto użytkownika i platforma kursowa

    • Dane: adres e-mail, imię lub nazwa użytkownika, dane służące uwierzytelnieniu, informacje o logowaniu, dostępach i postępach w kursach.
    • Cel: umożliwienie korzystania z konta i platformy, logowanie oraz odzyskiwanie dostępu.
    • Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną — art. 6 ust. 1 lit. b RODO. Dane techniczne potrzebne do bezpieczeństwa i przeciwdziałania nadużyciom przetwarzamy również na podstawie prawnie uzasadnionego interesu w ochronie serwisu i kont — art. 6 ust. 1 lit. f RODO.
    • Jak długo: przez czas istnienia konta i realizacji związanych z nim świadczeń. Zamknięcie konta nie usuwa automatycznie danych przechowywanych na odrębnej podstawie, np. dokumentacji zakupu, i nie pozbawia praw do opłaconych świadczeń.

    3.3. Newsletter i bezpłatne materiały

    Newsletter obejmuje wiedzę, inspiracje, informacje o nowych materiałach i wydarzeniach oraz oferty płatnych kursów i innych usług Instytutu Arete. Do wysyłki wykorzystujemy adres e-mail oraz imię, jeżeli zostało podane. Zakres konkretnego zapisu, w tym ewentualne otrzymanie bezpłatnego treningu lub materiałów, jest opisany w formularzu.

    Podstawą przetwarzania danych do wysyłki newslettera jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zgoda na otrzymywanie newslettera e-mailem obejmuje ten kanał przesyłania informacji handlowych, zgodnie z art. 398 Prawa komunikacji elektronicznej. Sam zakup, założenie konta lub techniczne potwierdzenie adresu nie oznaczają zgody na cel, o którym nie poinformowano Cię przy zapisie.

    Dane do wysyłki newslettera wykorzystujemy do czasu wycofania zgody albo zakończenia prowadzenia newslettera, zależnie od tego, co nastąpi wcześniej. Zgodę możesz wycofać w każdej chwili, bezpłatnie, przez odnośnik do wypisu w wiadomości lub kontakt na kontakt@instytutarete.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

    Wypis zatrzymuje newslettery Instytutu na dany adres. Nie odbiera praw do zakupionych produktów i usług ani wcześniej otrzymanego dostępu do bezpłatnych materiałów. Zasada ta dotyczy wszystkich bezpłatnych materiałów Instytutu.

    Rezygnacja z newslettera nie oznacza automatycznego usunięcia dokumentów zakupu ani wszystkich danych związanych z wcześniejszym zapisem. Dane przechowywane wyłącznie w celu wykonania obowiązków prawnych, udokumentowania zgody i jej wycofania albo respektowania blokady wysyłki nie mogą służyć do ponowienia marketingu. Do danych związanych z zamówieniami stosujemy okresy opisane w pkt 3.1. Zakres pozostałych danych i czas ich przechowywania muszą ograniczać się do tego, co niezbędne dla właściwego celu.

    3.4. Kontakt z nami

    • Dane: Twoje dane kontaktowe oraz informacje, które podajesz w wiadomości lub formularzu.
    • Cel: udzielenie odpowiedzi, obsługa sprawy i zachowanie niezbędnej ciągłości korespondencji.
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy działań na Twoje żądanie przed umową lub jej wykonania; w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO.
    • Jak długo: do zakończenia sprawy i zamknięcia związanych z nią ustaleń; dłużej tylko w zakresie potrzebnym do realizacji umowy, obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń, według kryteriów wskazanych w pkt 3.1.

    3.5. Marketing, analityka i działanie strony

    • Dane: adres IP, identyfikatory cookies i podobnych technologii oraz informacje o korzystaniu ze strony.
    • Cele: techniczne działanie i bezpieczeństwo serwisu, statystyka i ulepszanie strony oraz marketing, w tym reklamy w innych serwisach.
    • Podstawy prawne: dla analityki i marketingu wymagających zgody — art. 6 ust. 1 lit. a RODO. Dla danych niezbędnych do wykonania zamówionej usługi — art. 6 ust. 1 lit. b RODO; dla zapewnienia bezpieczeństwa i prawidłowego działania serwisu — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Zasady zgody na technologie zapisu lub odczytu informacji z urządzenia opisuje §6.

    3.6. Czy musisz podawać dane

    Podanie danych co do zasady zależy od Ciebie. Dane oznaczone w formularzu jako wymagane są potrzebne do obsługi danej czynności; bez nich nie możemy zrealizować odpowiedniego zamówienia, utworzyć konta, dokonać zapisu albo odpowiedzieć na wiadomość. Niektóre dane rozliczeniowe są wymagane przepisami prawa. Do otrzymywania newslettera potrzebny jest adres e-mail. Odmowa zgody na newsletter lub jej wycofanie nie pozbawia praw do zakupionych produktów i usług.

    §4. Komu udostępniamy dane

    Nie sprzedajemy Twoich danych. W zakresie potrzebnym do realizacji konkretnej usługi odbiorcami danych mogą być:

    • operator wybranej przez Ciebie metody płatności — w celu obsługi i rozliczenia transakcji;
    • dostawca hostingu i poczty, w tym cyber_Folks, oraz podmioty obsługujące serwis technicznie;
    • podmioty prowadzące księgowość i obsługujące dokumenty rozliczeniowe: Present i iFirma;
    • dostawcy wykorzystywanych narzędzi analitycznych i reklamowych, w tym Google i Meta, oraz materiałów wideo, w tym Vimeo i YouTube;
    • organy uprawnione do otrzymania danych na podstawie przepisów prawa.

    Rola odbiorcy zależy od wykonywanej usługi. Podmiot przetwarzający działa na nasze udokumentowane polecenie na podstawie odpowiedniej umowy. Niezależny administrator sam określa cele i sposoby przetwarzania w swoim zakresie, np. gdy realizuje własne obowiązki związane z obsługą płatności. Samo korzystanie z oprogramowania nie oznacza, że jego producent otrzymuje dane użytkowników. Prowadzenie profilu społecznościowego nie oznacza współadministrowania wszystkimi operacjami danej platformy.

    §5. Przekazywanie danych poza Europejski Obszar Gospodarczy

    Korzystanie z narzędzi międzynarodowych dostawców, takich jak Google czy Meta, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do USA, lub dostępem do danych z takiego państwa. Ocenie podlega także dostęp do danych, a nie tylko miejsce położenia serwera.

    Przekazywanie danych do państwa trzeciego wymaga podstawy określonej w rozdziale V RODO, np. właściwej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, wraz z wymaganymi dodatkowymi środkami, gdy są potrzebne. Nie każda usługa i każdy odbiorca korzystają z tego samego mechanizmu.

    Informacje o odbiorcach i podstawie konkretnego transferu oraz o sposobie uzyskania kopii właściwych zabezpieczeń możesz uzyskać, pisząc na kontakt@instytutarete.pl.

    §6. Cookies i podobne technologie

    Strona wykorzystuje cookies oraz inne technologie, np. identyfikatory i piksele. Mogą one służyć działaniu serwisu, statystyce, marketingowi albo wyświetlaniu materiałów z innych serwisów.

    Technologie konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie zamówionej przez użytkownika mogą działać bez odrębnej zgody. Pozostałe wymagają uprzedniej, świadomej zgody wynikającej z aktywnego wyboru. Nie można jej wywieść z samego przewijania strony, pozostania na niej ani braku reakcji.

    W banerze możesz zapisać swój wybór przyciskiem „Akceptuję opcjonalne” albo „Odrzucam opcjonalne”. Wybór zapisany w przeglądarce jest zapamiętywany przez 30 dni, chyba że wcześniej usuniesz odpowiednie dane przeglądarki lub zmienisz wybór. Do jego ponownego otwarcia służą „Ustawienia cookies”.

    Zgodę możesz wycofać w każdym czasie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem i nie stanowi zgody na dalsze przetwarzanie w tym celu. Zapis zgody w banerze nie jest zgodą na inne, nieopisane cele.

    W ustawieniach przeglądarki możesz także usunąć cookies lub ograniczyć ich zapisywanie. Całkowita blokada cookies koniecznych może utrudnić działanie koszyka albo logowania. Takie ustawienia przeglądarki nie zastępują Twojego wyboru dotyczącego opcjonalnych technologii w serwisie.

    §7. Media społecznościowe

    Jesteśmy obecni m.in. na Facebooku, Instagramie i YouTube. Gdy piszesz do nas, komentujesz lub reagujesz na publikację, przetwarzamy treść tej aktywności i dane profilu dostępne nam w danym serwisie w celu prowadzenia komunikacji i obsługi profilu. Podstawą jest nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; jeśli kontakt dotyczy przygotowania lub wykonania umowy, odpowiednio art. 6 ust. 1 lit. b RODO.

    Operator platformy przetwarza dane także we własnych celach, na zasadach swojej polityki prywatności. Nasza odpowiedzialność dotyczy operacji, o których decydujemy; nie obejmuje automatycznie wszystkich czynności operatora. Zakres ewentualnego współadministrowania zależy od konkretnej funkcji, np. statystyk profilu.

    Publiczna aktywność jest widoczna według ustawień i zasad platformy. Korespondencję przechowujemy zgodnie z kryteriami opisanymi w pkt 3.4. Prawa wobec Instytutu możesz wykonywać przez kontakt wskazany w §2, a wobec operatora platformy także przez udostępnione przez niego narzędzia.

    §8. Twoje prawa

    Na zasadach określonych w RODO masz prawo:

    • uzyskać potwierdzenie, czy przetwarzamy Twoje dane, dostęp do nich oraz kopię;
    • sprostować dane nieprawidłowe i uzupełnić dane niekompletne;
    • żądać usunięcia danych, gdy zachodzą przesłanki określone w RODO;
    • żądać ograniczenia przetwarzania w przypadkach przewidzianych w RODO;
    • otrzymać dane, które nam dostarczono, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi — gdy przetwarzanie odbywa się w sposób zautomatyzowany i na podstawie zgody lub umowy; gdy to technicznie możliwe, możesz żądać przesłania bezpośrednio innemu administratorowi;
    • wycofać zgodę w dowolnej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
    • wnieść sprzeciw na opisanych poniżej zasadach;
    • wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza RODO. Informacje o złożeniu skargi znajdziesz na uodo.gov.pl. Nie musisz wcześniej kontaktować się z Instytutem.

    Sprzeciw wobec uzasadnionego interesu. Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w dowolnej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Po jego otrzymaniu nie będziemy dalej przetwarzać danych w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

    Sprzeciw wobec marketingu bezpośredniego. Możesz go wnieść w każdym czasie i bez uzasadnienia; obejmuje także profilowanie związane z takim marketingiem. Po otrzymaniu sprzeciwu nie będziemy przetwarzać Twoich danych w tych celach.

    Nie każde prawo jest bezwarunkowe. Przykładowo cofnięcie zgody na newsletter nie powoduje usunięcia dokumentów, które musimy przechowywać na podstawie prawa podatkowego. Jeżeli nie możemy uwzględnić żądania, wyjaśnimy przyczynę i przysługujące Ci środki ochrony.

    Z żądaniem możesz zwrócić się na kontakt@instytutarete.pl lub adres podany w §2. Gdy mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie żądamy ich ponad niezbędny zakres.

    O działaniach podjętych w związku z żądaniem informujemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od jego otrzymania. Jeżeli ze względu na skomplikowany charakter lub liczbę żądań konieczne jest przedłużenie, termin może zostać wydłużony o kolejne dwa miesiące; o przyczynie i przedłużeniu poinformujemy w pierwszym miesiącu.

    §9. Zmiany polityki

    Aktualną wersję polityki i datę jej aktualizacji udostępniamy na tej stronie. W przypadku istotnych zmian dotyczących naszej relacji z Tobą przekażemy również odpowiednią informację e-mailem. Aktualizacja polityki nie zastępuje zgody, jeżeli nowy cel lub sposób przetwarzania wymaga jej uzyskania, i nie nadaje wstecznie zgody wcześniejszym zapisom lub zakupom.