Ostatnia aktualizacja: 30 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej mikolajtarnawski.pl, kontaktujących się za pomocą formularzy, zapisujących się do newslettera, dokonujących zakupów, rezerwujących spotkania, uczestniczących w webinarach, szkoleniach i innych usługach oraz korzystających z NegoLab AI.

Polityka opisuje również zasady wykorzystywania plików cookies i podobnych technologii.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Mikołaj Tarnawski
ul. Fiołków 1/5
40-046 Katowice
e-mail: kontakt@mikolajtarnawski.pl
tel.: +48 509 329 577

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się bezpośrednio z Administratorem za pomocą powyższych danych.

2. Jakie dane mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Mogą to być w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwa firmy i dane związane z działalnością zawodową,
• dane adresowe i rozliczeniowe niezbędne do realizacji zamówienia,
• informacje podane w formularzu kontaktowym, formularzu zapisu lub podczas rezerwacji spotkania,
• informacje dotyczące zakupionych usług, szkoleń, produktów lub udziału w wydarzeniach,
• dane dotyczące korzystania z Serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce, źródle wizyty i odwiedzanych podstronach, jeżeli użytkownik wyraził odpowiednią zgodę,
• ustawienia i historia zgód dotyczących plików cookies,
• w przypadku korzystania z NegoLab AI: treść wypowiedzi, nagranie audio rozmowy, w tym głos użytkownika, transkrypcja rozmowy, odpowiedzi generowane przez agenta AI, informacje techniczne dotyczące sesji oraz informacje potrzebne do przygotowania informacji zwrotnej i raportu.

Administrator prosi o nieprzekazywanie za pośrednictwem formularzy lub NegoLab AI danych szczególnych kategorii, informacji poufnych ani danych innych osób, jeżeli nie jest to niezbędne do realizacji danej usługi.

3. Cele i podstawy przetwarzania danych

3.1. Kontakt i zapytania ofertowe

Dane przekazane za pomocą formularza kontaktowego, poczty elektronicznej, telefonu lub innych kanałów komunikacji są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, przedstawienia oferty oraz podjęcia działań przed zawarciem umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy, lub art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

3.2. Realizacja szkoleń, coachingu i innych usług

Dane uczestników, klientów oraz osób reprezentujących klientów są przetwarzane w celu przygotowania, organizacji i realizacji zamówionych usług, prowadzenia komunikacji organizacyjnej oraz rozliczenia współpracy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku osób reprezentujących klienta również art. 6 ust. 1 lit. f RODO.

3.3. Sklep internetowy i zamówienia

W przypadku dokonania zakupu za pośrednictwem Serwisu dane są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostarczenia produktu lub usługi, prowadzenia komunikacji dotyczącej zamówienia oraz rozpatrywania ewentualnych reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z dokumentacją księgową i podatkową są przetwarzane również na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów prawa.

Płatności elektroniczne mogą być obsługiwane przez zewnętrznego operatora płatności dostępnego w chwili składania zamówienia. Operator płatności otrzymuje dane w zakresie niezbędnym do przeprowadzenia transakcji i przetwarza je zgodnie z własnymi zasadami ochrony danych.

Jeżeli w sklepie aktywna jest funkcja zapisywania niedokończonego koszyka, dane wprowadzone podczas procesu zakupowego mogą zostać tymczasowo zapisane w celu technicznej obsługi i umożliwienia dokończenia zakupu. Ewentualna komunikacja marketingowa w tym zakresie jest prowadzona wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

3.4. Newsletter i informacje marketingowe

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji handlowych, jego dane, w szczególności adres e-mail, są przetwarzane w celu przesyłania informacji dotyczących negocjacji, szkoleń, webinarów, publikacji, produktów, usług i innych materiałów Administratora.

Podstawą przetwarzania jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO oraz odpowiednimi przepisami ustawy Prawo komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, w szczególności poprzez link rezygnacji znajdujący się w otrzymywanej wiadomości.

Do obsługi newslettera oraz wybranych formularzy wykorzystywana jest usługa MailerLite.

3.5. Rezerwacja spotkań

Do umawiania wybranych spotkań Administrator może wykorzystywać usługę Cal.com.

W trakcie rezerwacji mogą być przetwarzane między innymi imię i nazwisko, adres e-mail, dane podane w formularzu rezerwacji, wybrany termin oraz informacje techniczne niezbędne do przeprowadzenia rezerwacji.

Dane są przetwarzane w celu organizacji spotkania oraz podjęcia działań na żądanie użytkownika przed ewentualnym zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO lub, zależnie od charakteru spotkania, na podstawie art. 6 ust. 1 lit. f RODO.

3.6. Webinary i spotkania online

Webinary, konsultacje, szkolenia i inne spotkania online mogą być realizowane za pomocą zewnętrznych usług komunikacyjnych, w szczególności Microsoft Teams lub Zoom.

W związku z rejestracją i udziałem w wydarzeniu mogą być przetwarzane dane identyfikacyjne i kontaktowe uczestnika, w szczególności imię i nazwisko, adres e-mail, nazwa firmy, informacje organizacyjne oraz dane techniczne związane z połączeniem i korzystaniem z platformy.

Dane są przetwarzane w celu obsługi rejestracji, komunikacji z uczestnikiem, organizacji i przeprowadzenia wydarzenia oraz zapewnienia jego bezpieczeństwa. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli udział odbywa się w ramach usługi świadczonej uczestnikowi, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na organizacji wydarzenia, obsłudze uczestników i zapewnieniu prawidłowego działania wykorzystywanych narzędzi.

W zależności od rodzaju wydarzenia, wykorzystywanej platformy i jej ustawień, imię i nazwisko uczestnika lub wybrana przez niego nazwa wyświetlana, a także informacje związane z jego aktywnością, w szczególności treść wypowiedzi, wiadomości na czacie, pytania i reakcje, mogą być widoczne dla innych uczestników wydarzenia. Niektóre informacje mogą, zależnie od ustawień i zasad działania platformy, pozostawać dostępne w ramach funkcji wydarzenia również po jego zakończeniu.

Jeżeli organizator udostępni taką funkcję, uczestnik może zmienić swoją nazwę wyświetlaną na czas wydarzenia. Zmiana nazwy wyświetlanej nie powoduje zmiany danych podanych podczas rejestracji ani danych wykorzystywanych przez organizatora i dostawcę platformy do obsługi wydarzenia, raportowania obecności lub zapewnienia bezpieczeństwa.

Jeżeli spotkanie lub webinar jest nagrywany, uczestnicy są o tym informowani przed rozpoczęciem nagrania. W takim przypadku mogą być przetwarzane również wizerunek, głos i wypowiedzi uczestnika. Nagranie jest wykorzystywane zgodnie z przekazaną uczestnikom informacją i właściwą podstawą prawną.

3.7. NegoLab AI

Serwis może udostępniać usługę NegoLab AI służącą do prowadzenia interaktywnych symulacji i treningów negocjacyjnych z wykorzystaniem sztucznej inteligencji.

Rozmowy prowadzone w NegoLab AI mogą być nagrywane.

W trakcie korzystania z NegoLab AI mogą być przetwarzane:

• nagranie audio rozmowy, w tym głos użytkownika,
• treść wypowiedzi i transkrypcja rozmowy,
• odpowiedzi generowane przez agenta AI,
• dane techniczne dotyczące sesji i czasu rozmowy,
• adres e-mail lub inny identyfikator, jeżeli jest wymagany do uzyskania dostępu,
• wyniki analizy, feedback i raport przygotowany po zakończeniu ćwiczenia.

Dane te są przetwarzane w celu realizacji treningu, prowadzenia rozmowy z agentem AI, przygotowania informacji zwrotnej i raportu oraz zapewnienia prawidłowego działania NegoLab AI.

Nagrania rozmów i związane z nimi dane mogą być również przetwarzane w celu diagnozowania problemów technicznych, kontroli jakości działania agentów AI, wykrywania nieprawidłowości oraz rozwijania i poprawy sposobu działania NegoLab AI.

W zakresie niezbędnym do realizacji usługi podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W zakresie diagnostyki technicznej, bezpieczeństwa oraz kontroli i poprawy jakości działania usługi podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego, bezpiecznego i odpowiedniej jakości działania NegoLab AI.

Do technologicznej obsługi rozmów głosowych i agentów AI wykorzystywana jest platforma ElevenLabs. W związku z tym dane związane z rozmową, w tym nagranie audio i transkrypcja, mogą być przekazywane i czasowo przechowywane w systemach ElevenLabs w zakresie niezbędnym do świadczenia tej usługi.

Nagrania audio i transkrypcje rozmów przechowywane w ElevenLabs są objęte okresem retencji wynoszącym maksymalnie 30 dni. Mogą zostać usunięte wcześniej, jeżeli nie są już potrzebne do realizacji celu, dla którego zostały zapisane.

Administrator nie wykorzystuje nagrania głosu użytkownika NegoLab AI w celu jego identyfikacji biometrycznej.

Użytkownik powinien unikać przekazywania w trakcie symulacji prawdziwych danych osobowych klientów, kontrahentów, pracowników lub innych osób oraz informacji stanowiących tajemnicę przedsiębiorstwa. Jeżeli do przeprowadzenia ćwiczenia potrzebny jest kontekst biznesowy, zalecane jest jego zanonimizowanie.

3.8. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3.9. Bezpieczeństwo Serwisu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, ochrony przed nadużyciami, spamem, próbami nieautoryzowanego dostępu oraz diagnozowania błędów technicznych.

Podstawą jest art. 6 ust. 1 lit. f RODO.

4. Formularze kontaktowe

Dane przesyłane poprzez formularze dostępne w Serwisie są wykorzystywane wyłącznie w celu wynikającym z danego formularza.

Wiadomości mogą być przechowywane w bazie danych WordPress w celu obsługi korespondencji i zapewnienia ciągłości kontaktu.

Serwis może wykorzystywać rozwiązania antyspamowe i zabezpieczające formularze, w tym technologie Cloudflare lub Akismet, jeżeli są aktywne dla danego formularza.

5. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z usług podmiotów zewnętrznych, które mogą przetwarzać dane w zakresie niezbędnym do świadczenia swoich usług.

Mogą to być w szczególności:

• zenbox.pl, hosting Serwisu i infrastruktura serwerowa,
• MailerLite, obsługa newslettera i formularzy zapisu,
• Cal.com, rezerwacja spotkań,
• ElevenLabs, technologia agentów AI, przetwarzania głosu, transkrypcji oraz czasowego przechowywania nagrań rozmów wykorzystywana w NegoLab AI,
• Google, w szczególności usługi analityczne i narzędzia wykorzystywane do pomiaru ruchu, pod warunkiem uzyskania wymaganej zgody,
• Meta, narzędzia reklamowe i pomiarowe, w szczególności Meta Pixel, pod warunkiem uzyskania wymaganej zgody,
• CookieYes, zarządzanie zgodami dotyczącymi plików cookies,
• Microsoft lub Zoom, jeżeli dana usługa jest wykorzystywana do prowadzenia spotkań, webinarów lub szkoleń online,
• operatorzy płatności, banki i instytucje finansowe w zakresie niezbędnym do obsługi transakcji,
• podmioty świadczące usługi księgowe, prawne, informatyczne oraz serwisowe.

Dane są przekazywane takim podmiotom wyłącznie w zakresie potrzebnym do realizacji określonego celu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez Administratora są podmiotami międzynarodowymi lub korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych mechanizmów przewidzianych prawem.

7. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

• dane związane z zapytaniami i korespondencją, przez okres prowadzenia kontaktu, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
• dane związane z realizacją umów i zamówień, przez okres realizacji umowy oraz okres przedawnienia ewentualnych roszczeń,
• dokumentacja księgowa i podatkowa, przez okres wymagany obowiązującymi przepisami,
• dane wykorzystywane do newslettera i marketingu, do czasu wycofania zgody lub rezygnacji z otrzymywania komunikacji, z możliwością dalszego przechowywania minimalnych informacji potrzebnych do wykazania udzielonej lub wycofanej zgody,
• dane związane z rezerwacją spotkań, przez okres niezbędny do organizacji i obsługi spotkania oraz późniejszej współpracy, jeżeli do niej dojdzie,
• nagrania audio i transkrypcje rozmów NegoLab AI przechowywane w systemie ElevenLabs, przez okres nie dłuższy niż 30 dni,
• pozostałe dane związane z NegoLab AI, w szczególności informacje dotyczące konta, wykorzystania usługi, wyników treningów, feedbacku i historii treningów, przez okres niezbędny do realizacji usługi, zapewnienia jej ciągłości, obsługi klienta oraz zabezpieczenia ewentualnych roszczeń,
• informacje dotyczące zgód na pliki cookies, przez okres niezbędny do zapamiętania preferencji użytkownika oraz wykazania prawidłowego pozyskania zgody.

8. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach konieczne do realizacji wybranej usługi, udzielenia odpowiedzi, dokonania zakupu, wystawienia dokumentu księgowego, rezerwacji spotkania lub skorzystania z NegoLab AI.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

Narzędzia analityczne i reklamowe mogą, po uzyskaniu zgody użytkownika, analizować sposób korzystania z Serwisu i przypisywać użytkowników do określonych grup odbiorców na potrzeby pomiaru i prowadzenia działań reklamowych.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika, oraz podobne technologie służące do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, realizacji wybranych funkcji, prowadzenia analityki i, za zgodą użytkownika, działań marketingowych.

Zasady dotyczące zapisywania i odczytywania informacji z urządzenia użytkownika wynikają w szczególności z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

11.1. Kategorie plików cookies

Niezbędne

Są konieczne do prawidłowego i bezpiecznego działania Serwisu lub dostarczenia funkcji wyraźnie żądanej przez użytkownika. Nie wymagają zgody.

Do tej kategorii należą między innymi pliki potrzebne do zapamiętania ustawień CookieYes, obsługi sesji strony, zapamiętania wybranego języka, obsługi koszyka i zamówienia lub bezpiecznego przeprowadzenia rezerwacji.

Funkcjonalne

Umożliwiają korzystanie z dodatkowych funkcji Serwisu. Mogą być wykorzystywane między innymi przez formularze i narzędzia takie jak MailerLite. Są uruchamiane dopiero po uzyskaniu zgody użytkownika.

Analityczne

Pomagają zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, jakie podstrony odwiedzają oraz skąd trafiają na stronę. W tej kategorii mogą działać między innymi Google Analytics oraz narzędzia analityczne obsługiwane przez PixelYourSite.

Analityczne pliki cookies są uruchamiane dopiero po uzyskaniu zgody użytkownika.

Marketingowe / reklamowe

Służą do pomiaru skuteczności działań reklamowych, budowania grup odbiorców i dopasowywania komunikacji reklamowej. Serwis może w tym celu wykorzystywać między innymi Meta Pixel.

Marketingowe i reklamowe pliki cookies są uruchamiane dopiero po uzyskaniu zgody użytkownika.

12. Zarządzanie zgodą za pomocą CookieYes

Do zarządzania zgodami dotyczącymi plików cookies i podobnych technologii Serwis wykorzystuje narzędzie CookieYes.

Podczas pierwszej wizyty użytkownik może:

• zaakceptować wszystkie opcjonalne pliki cookies,
• odrzucić wszystkie opcjonalne pliki cookies,
• samodzielnie wybrać poszczególne kategorie w ustawieniach cookies.

Do momentu wyrażenia zgody pliki cookies należące do kategorii opcjonalnych nie są uruchamiane.

Użytkownik może w dowolnym momencie ponownie otworzyć centrum preferencji CookieYes za pomocą dostępnego na stronie przycisku ustawień cookies i zmienić lub wycofać udzieloną wcześniej zgodę.

CookieYes może zapisywać informacje potrzebne do udokumentowania decyzji użytkownika dotyczącej plików cookies, takie jak identyfikator zgody, data decyzji, wybrane kategorie i status zgody.

13. Aktualna lista plików cookies

Lista wykorzystywanych plików cookies może zmieniać się wraz z rozwojem Serwisu i zmianami stosowanych narzędzi.

Aktualna lista wykrytych plików cookies, wraz z ich kategorią, dostawcą, przeznaczeniem i okresem działania, jest dostępna w centrum preferencji CookieYes wyświetlanym w Serwisie.

Administrator okresowo skanuje Serwis i aktualizuje klasyfikację wykorzystywanych plików cookies.

14. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym usuwać zapisane pliki cookies lub ograniczać możliwość ich zapisywania.

Należy pamiętać, że zablokowanie plików niezbędnych za pomocą ustawień przeglądarki może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanego z tym ryzyka, mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Połączenie z Serwisem jest szyfrowane z wykorzystaniem protokołu HTTPS.

16. Linki i usługi zewnętrzne

Serwis może zawierać linki do innych stron internetowych oraz elementy udostępniane przez podmioty zewnętrzne. Po przejściu do zewnętrznej usługi zastosowanie mogą mieć zasady prywatności określone przez jej dostawcę.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, stosowanych technologii, sposobu funkcjonowania Serwisu lub zakresu świadczonych usług.

Aktualna wersja Polityki jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji.

18. Kontakt

W sprawach dotyczących prywatności i przetwarzania danych osobowych można kontaktować się z Administratorem:

Mikołaj Tarnawski
e-mail: kontakt@mikolajtarnawski.pl
tel.: +48 509 329 577