Polityka Prywatności

Data ostatniej aktualizacji: 22 września 2026 r.

§1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej agatahoffa.com, kontaktem ze mną oraz korzystaniem z moich produktów i usług, w tym konsultacji, warsztatów, kursów i programów grupowych.
Administratorem danych osobowych jest:

Cacao Projects Agata Hoffa
Organization number: 927 099 233
Klippenveien 12, 8392 Sørvågen, Norway;
e-mail: hej@agatahoffa.com

(dalej: „Administrator”).
W sprawach dotyczących danych osobowych możesz skontaktować się ze mną pod adresem: hej@agatahoffa.com.
Polityka prywatności ma charakter informacyjny. Warunki konkretnych produktów i usług mogą być dodatkowo określone w umowie, regulaminie lub innych warunkach udziału.

§2. Jakie dane mogę przetwarzać i skąd je otrzymuję

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze strony lub moich usług.
Mogę przetwarzać w szczególności:

– imię i nazwisko,
– adres e-mail,
– numer telefonu,
– adres rozliczeniowy,
– nazwę firmy, NIP, VAT UE lub inne dane firmowe,
– dane dotyczące zamówienia, płatności i rozliczeń,
– treść wiadomości i korespondencji,
– informacje podane w formularzach, ankietach lub podczas rozmów,
– dane potrzebne do realizacji konkretnej usługi,
– adres IP oraz informacje dotyczące urządzenia i przeglądarki,
– informacje dotyczące aktywności na stronie, jeżeli ich przetwarzanie jest dopuszczalne zgodnie z zasadami dotyczącymi cookies i podobnych technologii.

Dane otrzymuję przede wszystkim bezpośrednio od Ciebie – np. podczas składania zamówienia, zapisu na wydarzenie lub Newsletter, wypełniania formularza, zawierania umowy, korespondencji lub udziału w usłudze.

Niektóre informacje techniczne mogą być zbierane automatycznie podczas korzystania ze strony. Dane dotyczące płatności lub transakcji mogą być również przekazywane przez operatorów płatności lub inne podmioty obsługujące dany proces.

Programy grupowe i mastermindy

W przypadku programów grupowych i mastermindów mogę dodatkowo przetwarzać:

– informacje przekazane podczas procesu rekrutacji i doboru grupy,
– dane przekazane w formularzu organizacyjnym przed rozpoczęciem Programu,
– dane związane z profilem w komunikatorze używanym przez grupę, np. numer telefonu, nazwę profilu lub zdjęcie profilowe,
– wizerunek i głos, jeżeli spotkanie jest nagrywane,
– treść wypowiedzi podczas spotkań,
– nagrania audio lub wideo oraz ich transkrypcje, jeżeli zostały utworzone,
– informacje dotyczące działalności, klientów, projektów, planów i sytuacji biznesowej dobrowolnie przekazywane podczas Programu.

Programy mają charakter biznesowo-rozwojowy i nie wymagają przekazywania informacji dotyczących zdrowia ani innych danych należących do szczególnych kategorii danych osobowych.

Jeżeli podczas rozmowy chcesz poruszyć temat obejmujący takie informacje, możesz poprosić o wstrzymanie nagrywania i transkrypcji. Co do zasady nie wykorzystuję danych szczególnych kategorii do analizy nagrań przy użyciu narzędzi AI.

§3. W jakich celach i na jakiej podstawie przetwarzam dane

Obsługa i bezpieczeństwo strony

Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania, utrzymania i bezpieczeństwa strony.

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Czas przetwarzania: przez okres niezbędny do realizacji tych celów.
Kontakt i obsługa zapytań

Jeżeli kontaktujesz się ze mną mailowo, przez formularz, telefon lub komunikator, wykorzystuję przekazane dane w celu odpowiedzi i prowadzenia dalszej korespondencji.

Podstawa prawna: działania zmierzające do zawarcia umowy – art. 6 ust. 1 lit. b RODO – albo prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji – art. 6 ust. 1 lit. f RODO.

Czas przetwarzania: przez okres potrzebny do obsługi korespondencji oraz później, jeżeli jest to potrzebne do ochrony przed roszczeniami.
Zawarcie i realizacja umowy

Jeżeli kupujesz produkt lub usługę, przetwarzam dane w szczególności w celu:
– obsługi zamówienia,
– zawarcia i wykonania umowy,
– organizacji spotkań,
– komunikacji związanej ze współpracą,
– przekazania materiałów i informacji organizacyjnych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania podejmowane przed jej zawarciem.

Czas przetwarzania: przez czas realizacji umowy oraz później w zakresie potrzebnym do rozliczeń i ochrony przed roszczeniami.
Programy grupowe i mastermind

W przypadku udziału w programie grupowym dane mogą być przetwarzane również w celu:
– przeprowadzenia procesu rekrutacji i doboru grupy,
– organizacji i prowadzenia spotkań,
– komunikacji pomiędzy spotkaniami,
– obsługi zamkniętej grupy komunikacyjnej, jeżeli uczestnik zdecyduje się do niej dołączyć,
– dbania o prawidłowy przebieg procesu grupowego i przestrzeganie ustalonych zasad.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy – oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej organizacji i bezpieczeństwa procesu grupowego.

Czas przetwarzania: przez czas trwania Programu oraz później w zakresie potrzebnym do rozliczenia współpracy i ochrony przed roszczeniami.
Nagrywanie i transkrypcja spotkań

Niektóre spotkania w programach grupowych mogą być nagrywane i transkrybowane w celu wsparcia realizacji konkretnego Programu.

Nagrania i transkrypcje mogą służyć:
– umożliwieniu uczestnikom tej samej grupy powrotu do treści spotkania, w szczególności w przypadku nieobecności,
– umożliwieniu mi powrotu do omawianych podczas spotkań tematów podczas przygotowywania kolejnych spotkań tej samej grupy.

Przed rozpoczęciem nagrywania i transkrypcji uzyskuję odrębną zgodę osoby, której dane mają być utrwalane. Zgoda nie wynika z samego zawarcia umowy ani akceptacji warunków Programu.

Spotkania grupy są nagrywane tylko wtedy, gdy wszystkie osoby uczestniczące w danej grupie wyrażą zgodę na nagrywanie i transkrypcję.

Uczestnicy są również informowani o rozpoczęciu nagrywania lub transkrypcji podczas spotkania.

Nagrania i pełne transkrypcje nie są publicznie udostępniane ani wykorzystywane w materiałach marketingowych bez odrębnej odpowiedniej podstawy prawnej.

Podstawa prawna: zgoda osoby, której dane są utrwalane – art. 6 ust. 1 lit. a RODO.

Zgodę możesz wycofać w dowolnym momencie, kontaktując się ze mną na adres hej@agatahoffa.com.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Brak zgody na nagrywanie lub transkrypcję nie uniemożliwia udziału w Programie.

Jeżeli podczas spotkania omawiany jest temat, którego nie chcesz utrwalać, możesz również poprosić o wstrzymanie nagrywania i transkrypcji na czas omawiania swojej sprawy.

Nagrania i pełne transkrypcje są przechowywane przez czas trwania Programu i maksymalnie 60 dni po jego zakończeniu, a następnie usuwane, chyba że dalsze przechowywanie jest wymagane przez prawo albo istnieje inna odpowiednia podstawa prawna.
Narzędzia do transkrypcji i analizy, w tym narzędzia AI

W związku z realizacją niektórych usług mogę korzystać z zewnętrznych narzędzi technologicznych, w tym narzędzi wykorzystujących sztuczną inteligencję, w szczególności w celu:
– tworzenia transkrypcji,
– porządkowania materiału ze spotkań,
– przygotowania kolejnych spotkań w ramach danego Programu.

Jeżeli dane z nagrania lub transkrypcji są przekazywane do takiego narzędzia, wykorzystuję je wyłącznie w zakresie odpowiadającym celom opisanym powyżej i zgodzie udzielonej przez uczestnika.

Tam, gdzie identyfikacja konkretnej osoby nie jest potrzebna, ograniczam zakres danych pozwalających na jej bezpośrednie zidentyfikowanie.

Nie wykorzystuję treści spotkań do tworzenia publicznych materiałów marketingowych, referencji ani case studies bez odpowiedniej podstawy prawnej.

Jeżeli wykorzystanie narzędzia AI wiąże się z przetwarzaniem danych objętych zgodą na nagrywanie i transkrypcję, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Jeżeli w konkretnym Programie nagrania lub transkrypcje są przekazywane do zewnętrznego narzędzia służącego do ich transkrypcji, porządkowania lub przygotowania kolejnych spotkań, przed rozpoczęciem takiego przetwarzania informuję uczestników o jego celu oraz wykorzystywanym narzędziu.
Rozliczenia i księgowość

Dane znajdujące się na fakturach, rachunkach i innych dokumentach księgowych są przetwarzane w celu realizacji obowiązków podatkowych i księgowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny.

Czas przetwarzania: przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.
Newsletter

Jeżeli zapiszesz się do Newslettera, wykorzystuję Twój adres e-mail oraz inne dobrowolnie przekazane dane w celu wysyłania Newslettera.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda

Czas przetwarzania: do czasu wycofania zgody.

Możesz wypisać się w każdej chwili, korzystając z linku znajdującego się w każdej wiadomości.
Marketing

Mogę przetwarzać dane w celu informowania o moich produktach, usługach i wydarzeniach, jeżeli mam do tego odpowiednią podstawę prawną.

Jeżeli wymagane jest uzyskanie zgody na przesyłanie komunikacji marketingowej lub korzystanie z określonego kanału komunikacji, wiadomości są wysyłane po uzyskaniu takiej zgody.

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, możesz wnieść sprzeciw.
Ustalenie, dochodzenie lub obrona roszczeń

Niektóre dane mogą być przechowywane po zakończeniu współpracy, jeżeli jest to potrzebne do ustalenia, dochodzenia albo obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. fRODO – prawnie uzasadniony interes Administratora.

§4. Programy grupowe i mastermindy – dodatkowe informacje

Grupa komunikacyjna

W programach grupowych mogę korzystać z zamkniętej grupy WhatsApp albo innego wskazanego komunikatora.

Dołączenie do takiej grupy może powodować, że pozostali uczestnicy zobaczą dane związane z Twoim profilem, w szczególności:
– numer telefonu,
– nazwę profilu,
– zdjęcie profilowe,
w zakresie wynikającym z ustawień Twojego konta.

Udział w grupie komunikacyjnej jest dobrowolny.

Jeżeli nie chcesz do niej dołączać, ważne informacje organizacyjne mogą być przekazywane Ci innym uzgodnionym kanałem, np. e-mailem.

Przed dołączeniem do grupy otrzymujesz informację o tym, z jakiego narzędzia będziemy korzystać.
Nagrania

Nagrania są wykorzystywane wyłącznie w celu realizacji konkretnego Programu, zgodnie z zasadami opisanymi w niniejszej Polityce oraz – jeżeli dotyczy – w umowie lub innych warunkach udziału.

Nagrania nie są publicznie dostępne.

Jeżeli nagranie jest udostępniane uczestnikom, dostęp do niego otrzymują wyłącznie członkowie tej samej grupy.

Spotkania są nagrywane tylko wtedy, gdy wszystkie osoby uczestniczące w danej grupie wyrażą zgodę na nagrywanie i transkrypcję.

Uczestnik może przed spotkaniem lub w jego trakcie poprosić o wstrzymanie nagrywania i transkrypcji na czas omawiania swojej sprawy.

Zgoda na przetwarzanie danych w związku z nagrywaniem i transkrypcją może zostać wycofana zgodnie z zasadami opisanymi w §3 i §7 niniejszej Polityki.
Dane szczególnych kategorii

Nie wymagam przekazywania danych dotyczących zdrowia, przekonań, życia seksualnego ani innych danych należących do szczególnych kategorii danych osobowych.

Jeżeli podczas rozmowy pojawia się potrzeba omówienia takich informacji, uczestnik może poprosić o wstrzymanie nagrywania i transkrypcji.

Co do zasady nagrywanie i transkrypcja powinny zostać wstrzymane na czas omawiania takich informacji, chyba że istnieje odpowiednia podstawa prawna do ich utrwalenia.
Wizerunek, wypowiedzi i historie uczestników

Wizerunek, głos, nazwa firmy, wypowiedzi ani historia uczestnika nie są wykorzystywane w publicznych materiałach marketingowych, referencjach lub case studies bez odpowiedniej podstawy prawnej, w szczególności zgody, jeżeli jest ona wymagana.

§5. Komu mogą być przekazywane dane

Przy prowadzeniu strony i realizacji usług korzystam z zewnętrznych dostawców.

W zależności od konkretnego procesu dane mogą być przekazywane m.in.:

– dostawcy hostingu – Zenbox,
– dostawcy systemu newsletterowego – MailerLite,
– dostawcom rozwiązań związanych z obsługą strony WordPress,
– dostawcy systemu księgowego – Tripletex,
– operatorom płatności, w tym TPay i Stripe, jeżeli korzystasz z obsługiwanej przez nich formy płatności,
– dostawcy usług wideokonferencyjnych – Zoom,
– dostawcy komunikatora używanego w programach grupowych – WhatsApp / Meta,
– dostawcom usług chmurowych i narzędzi biurowych, w tym Google,
– dostawcom narzędzi służących do tworzenia nagrań, transkrypcji lub porządkowania materiałów, w tym narzędzi wykorzystujących AI,
– osobom współpracującym ze mną przy realizacji usług, jeżeli dostęp do danych jest potrzebny do wykonania ich zadań.

W programach grupowych określone dane mogą być również udostępniane pozostałym uczestnikom tej samej grupy, np. w związku z korzystaniem ze wspólnej grupy komunikacyjnej lub udostępnieniem nagrania spotkania.

W zależności od konkretnej usługi dostawca może działać jako podmiot przetwarzający dane w moim imieniu albo jako niezależny administrator danych.

Jeżeli dostawca przetwarza dane w moim imieniu, korzystam z jego usług na zasadach uwzględniających obowiązujące wymagania dotyczące ochrony danych.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z mechanizmami przewidzianymi przez właściwe przepisy dotyczące ochrony danych.

W zależności od konkretnego dostawcy może to obejmować w szczególności:

– przekazanie danych do państwa, wobec którego obowiązuje decyzja stwierdzająca odpowiedni poziom ochrony danych,
– zastosowanie standardowych klauzul umownych lub innych odpowiednich zabezpieczeń przewidzianych przez przepisy.

Zakres i miejsce przetwarzania danych mogą zależeć od dostawcy konkretnej usługi technologicznej.

§7. Twoje prawa

W zależności od podstawy i charakteru przetwarzania możesz mieć prawo do:

– dostępu do danych i otrzymania ich kopii,
– sprostowania danych,
– usunięcia danych,
– ograniczenia przetwarzania,
– przeniesienia danych,
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
– wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać ze swoich praw, możesz napisać na: hej@agatahoffa.com.

Masz również prawo złożyć skargę do właściwego organu nadzorczego ochrony danych osobowych.

W związku z tym, że Administrator ma siedzibę w Norwegii, norweskim organem nadzorczym jest Datatilsynet.

Jeżeli mieszkasz lub pracujesz w innym państwie Europejskiego Obszaru Gospodarczego, możesz również zwrócić się do właściwego organu nadzorczego zgodnie z obowiązującymi przepisami.

§8. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak niektóre dane są niezbędne, aby:

– odpowiedzieć na Twoją wiadomość,
– zawrzeć i wykonać umowę,
– prawidłowo rozliczyć usługę,
– umożliwić udział w określonym programie lub usłudze.

Brak podania danych niezbędnych do realizacji określonej usługi może uniemożliwić jej wykonanie.

Udzielenie zgody na nagrywanie i transkrypcję nie jest warunkiem zawarcia umowy ani udziału w Programie.

§9. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób automatyczny.

Narzędzia AI wykorzystywane do transkrypcji, porządkowania materiału lub przygotowania pracy w ramach Programu nie podejmują samodzielnie decyzji dotyczących udziału uczestników w Programach ani ich praw wynikających z zawartych umów.

Jeżeli korzystam z narzędzi marketingowych umożliwiających dopasowanie reklam lub treści do aktywności użytkownika, odbywa się to zgodnie z zasadami dotyczącymi cookies oraz wymaganych zgód.

§10. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem lub niewłaściwym wykorzystaniem.

W zależności od wykorzystywanego systemu mogą to być w szczególności:

– szyfrowane połączenia,
– zabezpieczenie kont hasłami,
– uwierzytelnianie wieloskładnikowe,
– ograniczanie dostępu do danych,
– regularne aktualizacje oprogramowania,
– wykonywanie kopii bezpieczeństwa,
– korzystanie z odpowiednio dobranych dostawców technologicznych.

§11. Formularze

Dane podawane w formularzach są przetwarzane zgodnie z celem konkretnego formularza.

Może to być w szczególności:

– zapis do Newslettera,
– wysłanie zapytania lub wiadomości,
– zapis na wydarzenie, warsztat, spotkanie lub listę zainteresowanych,
– zgłoszenie do Programu lub innej usługi,
– udział w procesie rekrutacyjnym lub kwalifikacyjnym do Programu,
– formularz organizacyjny związany z udziałem w Programie, w tym przekazanie danych kontaktowych, wybór dotyczący grupy komunikacyjnej oraz udzielenie lub odmowa zgody związanej z nagrywaniem i transkrypcją,
– udział w ankiecie, badaniu lub formularzu feedbackowym,
– zakup produktu lub usługi za pośrednictwem formularza zamówienia lub procesu zakupowego na stronie.

Zakres danych zależy od funkcji konkretnego formularza.

§12. Pliki cookies i podobne technologie

Strona agatahoffa.com korzysta z plików cookies oraz podobnych technologii.

Mogą one służyć w szczególności do:

– prawidłowego działania strony,
– zapamiętywania ustawień,
– analizy ruchu,
– mierzenia skuteczności działań marketingowych,
– wyświetlania reklam.

Cookies i podobne technologie, których użycie wymaga zgody, są wykorzystywane dopiero po jej uzyskaniu.

Cookies ściśle niezbędne do działania strony mogą być wykorzystywane w zakresie dopuszczonym przez obowiązujące przepisy bez dodatkowej zgody.

Podczas pierwszej wizyty na stronie możesz, w zależności od stosowanych technologii:

– zaakceptować cookies wymagające zgody,
– odmówić zgody,
– wybrać poszczególne kategorie.

Swoje preferencje możesz później zmienić, a wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.

Na stronie mogę korzystać w szczególności z narzędzi takich jak:

– Google Analytics,
– Meta Pixel.

Zakres przetwarzania danych przez te narzędzia zależy m.in. od udzielonych zgód oraz konfiguracji konkretnego narzędzia.

§13. Newsletter

Do prowadzenia Newslettera korzystam z systemu MailerLite.

Jeżeli zapiszesz się do Newslettera, Twoje dane są przetwarzane w tym systemie w zakresie potrzebnym do wysyłania wiadomości, zarządzania listą odbiorców oraz analizy podstawowych statystyk dotyczących Newslettera.

Możesz zrezygnować z subskrypcji w każdej chwili, korzystając z linku znajdującego się w każdej wiadomości.

§14. Inspektor Ochrony Danych

Nie powołałam Inspektora Ochrony Danych.

W sprawach dotyczących ochrony danych możesz kontaktować się ze mną bezpośrednio pod adresem:

hej@agatahoffa.com

§15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności gdy:

– zmieni się sposób działania strony,
– wprowadzę nowe produkty lub usługi,
– zacznę korzystać z nowych narzędzi technologicznych,
– zmienią się dostawcy usług,
– zmienią się przepisy lub sposób ich stosowania.

Aktualna wersja Polityki jest dostępna na stronie agatahoffa.com.

Dane osobowe są przetwarzane zgodnie z właściwymi przepisami dotyczącymi ochrony danych osobowych, w tym RODO w zakresie mającym zastosowanie w Europejskim Obszarze Gospodarczym oraz właściwymi przepisami norweskimi.