Polityka prywatności

serwisu www.musiconclub.com
Data obowiązywania: 31.08.2026
Adres e-mail w sprawach prywatności: hello@musiconclub.com

1. O polityce

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu www.musiconclub.com, zakupem produktów lub kursów, udziałem w szkoleniach i wydarzeniach, kontaktem z nami, płatnościami, otrzymywaniem informacji marketingowych oraz korzystaniem z usług oferowanych szkołom, placówkom i innym klientom instytucjonalnym.

Polityka stanowi realizację obowiązków informacyjnych wynikających z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Administrator i kontakt

Administratorem danych osobowych jest M spółka z ograniczoną odpowiedzialnością z siedzibą w Cieszynie, ul. 3 Maja 7, 43-400 Cieszyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000645363, NIP 5252683047 („Administrator”, „my”).

Kontakt w sprawach dotyczących danych osobowych: hello@musiconclub.com

Możesz również skontaktować się z nami pisemnie na adres siedziby wskazany powyżej, najlepiej z dopiskiem „dane osobowe”.

3. W jakich celach przetwarzamy dane

3.1. Korzystanie z serwisu i jego bezpieczeństwo

Zakres danych: adres IP, data i czas połączenia, dane urządzenia i przeglądarki, adres żądanego zasobu, informacje o błędach i zdarzeniach technicznych zapisane w logach serwera

Cel: udostępnienie serwisu, zapewnienie jego prawidłowego działania, diagnostyka błędów, zapobieganie nadużyciom oraz ochrona systemów

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu, zabezpieczeniu i ulepszaniu serwisu

Okres przechowywania: 12 miesięcy od zapisania logu, a dłużej wyłącznie, gdy zapis jest potrzebny do wyjaśnienia incydentu lub dochodzenia albo obrony przed roszczeniami

3.2. Sprzedaż produktów, kursów, szkoleń i udział w wydarzeniach

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, dane zamówienia, dane uczestnika, dane organizacji lub placówki, informacje o wybranym produkcie, kursie, szkoleniu albo wydarzeniu oraz informacje potrzebne do jego realizacji

Cel: przyjęcie i realizacja zamówienia, zawarcie i wykonanie umowy, komunikacja organizacyjna oraz zapewnienie udziału w szkoleniu lub wydarzeniu

Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; jeżeli uczestnik nie jest stroną umowy, art. 6 ust. 1 lit. f RODO – nasz i zamawiającego prawnie uzasadniony interes polegający na wykonaniu uzgodnionej usługi na rzecz wskazanego uczestnika

Okres przechowywania: przez czas realizacji umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń; dane wymagane przepisami księgowymi przechowujemy zgodnie z pkt 3.5

Podanie danych: dobrowolne, lecz niezbędne do zawarcia i wykonania umowy; ich niepodanie może uniemożliwić realizację zamówienia lub udział w wydarzeniu

3.3. Obsługa płatności internetowych

Zakres danych: dane identyfikacyjne, kontaktowe, kwota i identyfikator transakcji, wybrana metoda płatności oraz informacje o statusie płatności; dane karty lub rachunku mogą być zbierane bezpośrednio przez operatora płatności;

Cel: zainicjowanie, obsługa, potwierdzenie i rozliczenie płatności za zamówienie

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze rozliczeń, przeciwdziałaniu nadużyciom i wyjaśnianiu płatności

Okres przechowywania: przez czas obsługi płatności, a następnie do upływu właściwego okresu przedawnienia roszczeń lub przez okres wymagany przepisami

Podanie danych: niezbędne do skorzystania z wybranej metody płatności

Operatorem płatności jest PayU S.A. Operator płatności może działać jako odrębny administrator danych w zakresie realizacji usług płatniczych i obowiązków wynikających z przepisów dotyczących tych usług.

3.4. Obsługa płatności cyklicznych

Zakres danych: identyfikator klienta, identyfikator subskrypcji, token karty, status tokenu, kwoty, terminy i statusy obciążeń, dane rozliczeniowe oraz ewentualnie zamaskowane dane karty udostępniane przez PayU;

Cel: uruchomienie subskrypcji, wykonanie kolejnych obciążeń, zarządzanie płatnością, anulowanie subskrypcji, obsługa reklamacji i zwrotów;

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c w zakresie obowiązków prawnych oraz art. 6 ust. 1 lit. f dla bezpieczeństwa i roszczeń;

Operator płatności: obsługę płatności cyklicznych zapewnia PayU S.A. Pełne dane karty są podawane bezpośrednio PayU i nie są przechowywane przez Administratora. PayU tworzy token, czyli wirtualny identyfikator karty umożliwiający realizację kolejnych płatności bez ponownego podawania pełnych danych karty. PayU może działać jako odrębny administrator danych w zakresie świadczenia usług płatniczych i realizacji obowiązków prawnych dotyczących tych usług.

Okres Przechowywania: dane służące do obsługi aktywnej płatności cyklicznej przechowujemy do czasu anulowania subskrypcji, wycofania upoważnienia do kolejnych obciążeń, wygaśnięcia tokenu albo zakończenia usługi. Informacje o wykonanych transakcjach możemy przechowywać dłużej przez okres wymagany przepisami prawa oraz do upływu właściwego okresu przedawnienia roszczeń.

Podanie danych: podanie danych niezbędnych do uruchomienia płatności cyklicznej jest dobrowolne, ale konieczne do skorzystania z tej formy rozliczenia. Odmowa nie uniemożliwia skorzystania z innych dostępnych metod płatności, jeżeli są oferowane.

3.5. Faktury, księgowość i obowiązki prawne

Zakres danych: imię i nazwisko, firma, adres, NIP, dane zamówienia, dane płatności, adres e-mail oraz inne dane wymagane na dokumentach księgowych

Cel: wystawienie i przechowywanie faktur, prowadzenie dokumentacji księgowej oraz wykonanie obowiązków podatkowych i rachunkowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i rachunkowych

Okres przechowywania: przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe, liczony zgodnie z zasadami wynikającymi z tych przepisów

Podanie danych: obowiązkowe w zakresie wymaganym prawem; ich niepodanie może uniemożliwić prawidłowe wystawienie dokumentu

3.6. Kontakt, formularze i obsługa zapytań

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, dane organizacji, treść wiadomości i inne informacje podane dobrowolnie w formularzu lub korespondencji

Cel: udzielenie odpowiedzi, prowadzenie korespondencji, przygotowanie oferty oraz obsługa zapytania

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze korespondencji; art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy lub dotyczy jej wykonania

Okres przechowywania: 12 miesięcy od zakończenia korespondencji, chyba że wiadomość doprowadzi do zawarcia umowy, jest częścią reklamacji albo jej dłuższe przechowywanie jest potrzebne do obrony przed roszczeniami

Podanie danych: dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi

3.7. Newsletter i materiały marketingowe dla zapisanych odbiorców

Zakres danych: adres e-mail, numer telefonu – zależnie od wybranego kanału, imię, dane dotyczące udzielonych zgód, informacje o dostarczeniu i reakcji na wiadomość

Cel: przesyłanie newslettera, informacji o produktach, kursach, szkoleniach, wydarzeniach i ofertach własnych

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w zakresie marketingu bezpośredniego. Niezależnie od podstawy z RODO korzystanie z e-maila, telefonu lub SMS do marketingu odbywa się wyłącznie zgodnie z wymogami Prawa komunikacji elektronicznej, w tym po uzyskaniu wymaganej uprzedniej zgody na dany kanał

Okres przechowywania: do wycofania zgody, wniesienia sprzeciwu lub zakończenia danego programu marketingowego. Informacje niezbędne do wykazania zgody, jej wycofania lub sprzeciwu możemy przechowywać do upływu okresu możliwego dochodzenia roszczeń albo odpowiedzialności związanej z działaniami marketingowymi

Podanie danych: dobrowolne i nie jest warunkiem dokonania zakupu, chyba że odrębna, wyraźnie opisana bezpłatna usługa polega na przesyłaniu zamówionych materiałów

3.8. Marketing własnych podobnych produktów i usług do klientów

Zakres danych: dane kontaktowe klienta, historia zakupów, informacje o relacji handlowej oraz preferowany kanał kontaktu

Cel: analiza relacji z klientem i przedstawianie ofert własnych produktów lub usług, które mogą odpowiadać wcześniejszym zakupom albo zainteresowaniom klienta

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych produktów i usług; użycie e-maila, telefonu lub SMS wymaga jednak spełnienia wymogów Prawa komunikacji elektronicznej, w tym uzyskania wymaganej uprzedniej zgody na wybrany kanał

Okres przechowywania: do wniesienia sprzeciwu, wycofania zgody kanałowej albo zakończenia relacji uzasadniającej dany marketing, z zachowaniem danych niezbędnych do wykazania sprzeciwu lub wycofania zgody

Podanie danych: podanie danych dla celów marketingowych jest dobrowolne; sprzeciw wobec marketingu nie wpływa na realizację zawartej umowy

3.9. Kontakty B2B z publicznych źródeł, w tym RSPO

Zakres danych: służbowy adres e-mail, służbowy numer telefonu, imię i nazwisko, stanowisko lub funkcja, nazwa i dane placówki albo organizacji oraz informacja o źródle danych

Cel: nawiązanie relacji biznesowej, przedstawienie propozycji współpracy, produktu, kursu, szkolenia lub wydarzenia odpowiedniego dla działalności danej placówki lub roli zawodowej adresata

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na rozwoju działalności i kierowaniu adekwatnych propozycji B2B. Przed wykorzystaniem e-maila, telefonu lub SMS do marketingu bezpośredniego weryfikujemy i stosujemy wymogi Prawa komunikacji elektronicznej dotyczące uprzedniej zgody na dany kanał

Okres przechowywania: do wniesienia sprzeciwu, stwierdzenia braku zainteresowania lub maksymalnie 12 miesięcy od ostatniego merytorycznego kontaktu, a minimalne dane na liście sprzeciwów – tak długo, jak jest to potrzebne do respektowania sprzeciwu

Podanie danych: dane nie są pozyskiwane bezpośrednio od adresata; ich podanie w publicznym źródle nie oznacza automatycznie zgody na marketing

Źródłem danych mogą być publicznie dostępne strony internetowe placówek i organizacji, ich oficjalne profile oraz Rejestr Szkół i Placówek Oświatowych (RSPO). Jeżeli dane pozyskaliśmy z takiego źródła, przekażemy informację wymaganą art. 14 RODO najpóźniej przy pierwszym kontakcie, chyba że zastosowanie ma przewidziane prawem wyłączenie.

3.10. Analityka serwisu i pomiar skuteczności kampanii

Zakres danych: identyfikatory cookies i podobnych technologii, skrócony lub pełny adres IP zależnie od konfiguracji, dane urządzenia i przeglądarki, zdarzenia w serwisie, źródło wizyty oraz informacje o interakcjach z reklamami

Cel: tworzenie statystyk, analiza sposobu korzystania z serwisu, pomiar skuteczności kampanii oraz ulepszanie serwisu i oferty

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w panelu cookies; zapisywanie lub odczytywanie informacji na urządzeniu odbywa się zgodnie z Prawem komunikacji elektronicznej

Okres przechowywania: do wycofania zgody lub wygaśnięcia danego pliku cookie albo identyfikatora, zgodnie z okresem wskazanym w panelu cookies; dane zagregowane, które nie pozwalają na identyfikację osoby, mogą być przechowywane dłużej

Podanie danych: dobrowolne; odmowa nie ogranicza podstawowych funkcji serwisu

Wykorzystujemy Google Analytics 4 i narzędzia pomiarowe Google Ads. Narzędzia analityczne i reklamowe uruchamiane są po uzyskaniu odpowiedniej zgody, z wyjątkiem mechanizmów ściśle niezbędnych do działania żądanej usługi.

3.11. Reklama behawioralna, remarketing i Meta Pixel

Zakres danych: identyfikatory cookies, identyfikatory reklamowe, informacje o urządzeniu, wizytach, wyświetlonych treściach, działaniach w serwisie i interakcjach z reklamami

Cel: dobór i pomiar reklam w Google i Meta, tworzenie grup odbiorców, remarketing oraz ograniczanie powtarzalności reklam

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda udzielona w panelu cookies; stosowanie technologii na urządzeniu odbywa się zgodnie z Prawem komunikacji elektronicznej

Okres przechowywania: do wycofania zgody lub wygaśnięcia identyfikatorów zgodnie z informacją w panelu cookies i ustawieniami danego dostawcy

Podanie danych: dobrowolne; brak zgody oznacza, że nie będziemy stosować wobec użytkownika takich mechanizmów z poziomu naszego serwisu

3.12. Dopasowane grupy odbiorców z list klientów

Zakres danych: adres e-mail lub numer telefonu poddany przed przekazaniem procesowi dopasowania, informacje o relacji z klientem, wynik dopasowania oraz informacje o kampanii

Cel: utworzenie w Google lub Meta grup odbiorców obejmujących klientów albo podobnych odbiorców oraz kierowanie i mierzenie reklam

Podstawa prawna: art. 6 ust. 1 lit. a RODO – uprzednia, odpowiednio konkretna zgoda, jeżeli dane klienta mają zostać przekazane platformie reklamowej w tym celu

Okres przechowywania: do wycofania zgody lub zakończenia kampanii, a następnie zgodnie z ustawieniami usuwania list u danego dostawcy; dowód zgody może być przechowywany dłużej w zakresie potrzebnym do wykazania zgodności

Podanie danych: dobrowolne; brak zgody nie wpływa na realizację zakupu lub usługi

3.13. CRM, obsługa relacji i automatyzacja komunikacji

Zakres danych: dane identyfikacyjne i kontaktowe, dane organizacji, historia kontaktu, status leada lub klienta, źródło pozyskania, zgody i sprzeciwy, informacje o zakupach oraz aktywności dotyczącej komunikacji

Cel: organizacja sprzedaży i obsługi klienta, dokumentowanie historii relacji, zarządzanie zgodami, planowanie kontaktów oraz automatyzacja dozwolonej komunikacji

Podstawa prawna: art. 6 ust. 1 lit. b RODO – w zakresie wykonania umowy; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na organizacji sprzedaży, obsłudze klientów i utrzymaniu relacji; art. 6 ust. 1 lit. a RODO – tam, gdzie proces zależy od zgody

Okres przechowywania: zgodnie z retencją właściwą dla celu, którego dotyczy zapis w CRM, w szczególności do końca relacji, upływu okresu roszczeń, wycofania zgody lub sprzeciwu; nieaktywne leady powinny być okresowo usuwane według zatwierdzonego harmonogramu

3.14. Dochodzenie i obrona przed roszczeniami

Zakres danych: dane związane z umową, płatnością, kontaktem, reklamacją, zgodą lub innym zdarzeniem mogącym prowadzić do roszczenia

Cel: ustalenie, dochodzenie i egzekwowanie roszczeń oraz obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie praw Administratora

Okres przechowywania: do upływu właściwego okresu przedawnienia, a jeżeli wszczęto postępowanie – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia

4. Odbiorcy danych

W zależności od procesu dane mogą otrzymywać następujące kategorie odbiorców:

Dostawcy mogą działać jako podmioty przetwarzające dane na nasze polecenie albo jako odrębni administratorzy – zależnie od charakteru usługi i roli wynikającej z prawa oraz umowy.

Dostawca hostingu strony: OVH Sp. z o.o.

Pakiet pocztowy i biurowy: GOOGLE WORKSPACE

5. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii, w szczególności Google, Meta, HubSpot, Mailchimp, Woodpecker oraz dostawca pakietu pocztowego i biurowego, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo zapewniać dostęp do danych z takich państw.

Jeżeli dochodzi do takiego przekazania, stosujemy mechanizm wymagany przez rozdział V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny dopuszczalny instrument. W razie potrzeby stosujemy dodatkowe środki ochrony.

Informację o właściwym mechanizmie transferowym i możliwość otrzymania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami.

6. Profilowanie i zautomatyzowane decyzje

Po uzyskaniu wymaganej zgody możemy analizować sposób korzystania z serwisu i interakcje z reklamami w celu tworzenia grup odbiorców, remarketingu, dopasowania treści marketingowych oraz pomiaru kampanii. Może to stanowić profilowanie.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

7. Prawa osób

W zależności od podstawy oraz okoliczności przetwarzania przysługuje Ci prawo:

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw. Po jego otrzymaniu zaprzestaniemy przetwarzania danych w tym celu.

Żądania dotyczące praw należy kierować na adres: hello@musiconclub.com

Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, jeżeli mamy uzasadnione wątpliwości, kto składa żądanie. Nie wymagamy korzystania z określonego formularza.

8. Cookies i podobne technologie

Serwis wykorzystuje cookies i podobne technologie. Cookies niezbędne mogą być stosowane bez zgody, gdy są konieczne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika. Pozostałe technologie – w szczególności analityczne i reklamowe – uruchamiamy dopiero po uzyskaniu odpowiedniej zgody.

W panelu zarządzania zgodami użytkownik powinien otrzymać co najmniej informacje o kategorii, celu, dostawcy i czasie działania danego mechanizmu. Zgodę można wycofać lub zmienić w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych, zgodnie z art. 32 RODO. Służą one w szczególności ochronie danych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.

Dostęp do danych otrzymują osoby, które potrzebują go do wykonywania swoich obowiązków, oraz uprawnieni dostawcy usług. Ze względów bezpieczeństwa nie ujawniamy publicznie szczegółowej konfiguracji stosowanych zabezpieczeń.

10. Zmiany polityki

Polityka może być aktualizowana, w szczególności w przypadku zmiany usług, dostawców, technologii, sposobu przetwarzania danych albo przepisów prawa. Aktualna wersja jest publikowana w serwisie wraz z datą jej obowiązywania. O zmianach istotnych dla osób, których dane dotyczą, poinformujemy w sposób odpowiedni do charakteru relacji.