Uwaga: pod tekstem angielskim jest tekst polski.
Privacy and Cookies Policy
Last updated: July 12, 2026
We believe privacy notices should be as clear as our teaching, so each section includes a short plain-language summary marked "In short." These summaries are for convenience only — the full text is what's legally binding.
This Policy explains how we process personal data of users of https://myfengstyle.thinkific.com (the "Service") in accordance with the EU General Data Protection Regulation ("GDPR").
1. Who is the data controller
The controller of your personal data is Tangram Małgorzata Gałkowska-Błądek, ul. Bema 9, 62-040 Puszczykowo, Poland, NIP: 7831054551, REGON: 300124158. For any privacy matter, contact us at [email protected].
In short: Małgorzata's company in Poland is responsible for your data, and one e-mail reaches her directly.
2. What data we collect
When you create an account or purchase a course, we collect the data you provide: your name, e-mail address, country, and the content of the immediate-access confirmation field completed at sign-up. Payment details (card numbers) are processed directly by payment providers — we never see or store them. If you post content on the Service (such as course reviews), we process that content. We also process technical data connected with your use of the Service (course progress, log-in activity) and — only with your consent — analytics data described in section 8.
In short: We collect what you give us at sign-up and purchase, plus your course progress. Your card details never touch our hands.
3. Why we process your data and on what legal basis
We process your data for the following purposes:
Providing the Service and your courses — creating your account, giving you access to purchased courses, tracking your course progress, responding to your messages. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Payments and accounting — processing orders and meeting our tax and accounting obligations. Legal basis: performance of a contract (Art. 6(1)(b)) and our legal obligations (Art. 6(1)(c) GDPR).
Documenting your consents and handling refunds, complaints and disputes — including records of your acceptance of the Terms, your request for immediate access to digital content, and platform progress data used to calculate refunds. Legal basis: our legitimate interest in establishing, exercising and defending legal claims (Art. 6(1)(f) GDPR).
Service-related communication — messages about your courses, changes to the Terms, or important Service updates. Legal basis: performance of a contract (Art. 6(1)(b)) and our legitimate interest (Art. 6(1)(f) GDPR).
Statistics and Service improvement — anonymous-in-effect analytics described in section 8. Legal basis: your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time.
We do not use your data for automated decision-making or profiling within the meaning of Art. 22 GDPR. We do not sell your data. We do not sign you up for any newsletter through this Service — our newsletters have separate sign-up forms on our other websites, with their own privacy notices.
In short: We use your data to deliver your courses, process payments, keep required records — and nothing sneaky. No profiling, no selling, no surprise newsletters.
4. Who receives your data
We share your data only with providers necessary to run the Service: Thinkific Labs Inc. (Canada) — the platform hosting the Service and storing learner data on secured servers; payment providers (PayPal; payments made via our shop are governed by the shop's own privacy policy); Google (analytics, only if you consent to analytics cookies); and our accounting service provider for invoicing and tax records. We may also disclose data where required by law, to competent public authorities.
In short: Only the companies that keep the Academy running see your data — the platform, the payment provider, the accountant. And authorities, but only when the law demands it.
5. Transfers outside the European Economic Area
Thinkific stores data in Canada — a country covered by a European Commission adequacy decision, meaning it ensures a level of protection comparable to the EU. Where data is processed in the United States (e.g. by Google or payment providers), the transfer is based on the EU–US Data Privacy Framework or standard contractual clauses approved by the European Commission. You may contact us to obtain more information about these safeguards.
In short: Your data may travel to Canada and the US, but only under mechanisms the EU has approved as safe.
6. How long we keep your data
Account and course data: for as long as your account exists, and afterwards until the expiry of limitation periods for legal claims (as a rule up to 6 years). Purchase and invoicing data: 5 years from the end of the tax year, as required by Polish tax law. Records of consents connected with purchases: until the expiry of claim limitation periods. Analytics data: up to 14 months. When data is no longer needed, it is deleted or anonymized.
In short: We keep data only as long as the law and possible claims require — then it's gone.
7. Your rights
Under the GDPR you have the right to: access your data and receive a copy; rectify inaccurate data; erase data ("right to be forgotten"); restrict processing; data portability; object to processing based on our legitimate interest; and withdraw consent at any time (without affecting the lawfulness of processing before withdrawal). Exercising your rights is free of charge. To exercise any right, e-mail us at [email protected] — we will respond within one month.
You also have the right to lodge a complaint with a supervisory authority — in Poland: the President of the Personal Data Protection Office (Prezes UODO, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl), or the data protection authority in your EU country of residence.
In short: Your data, your rules — see it, fix it, delete it, take it with you, or complain to the regulator. All free, all by one e-mail.
8. Cookies and analytics
The Service uses two kinds of cookies. Essential cookies enable core functions: logging in, maintaining your session, and remembering your cookie preferences. They are necessary for the Service to work and do not require consent. Analytics cookies (Google Analytics) help us understand how the Service is used — which pages are visited and how learners navigate courses — so we can improve it. These are set only with your consent, given via the cookie banner, and you can withdraw consent at any time by changing your cookie settings. We use Google Analytics with IP anonymization and we do not use it for advertising or ad targeting. You can additionally block Google Analytics with the browser add-on available at tools.google.com/dlpage/gaoptout. You can also manage or delete cookies in your browser settings; blocking essential cookies may prevent parts of the Service from functioning.
In short: A few cookies keep you logged in; the optional ones just tell us anonymously which lessons people love. No ad tracking. Ever.
9. Security
We take reasonable technical and organizational measures, in line with industry standards, to protect your data against loss, misuse, unauthorized access, disclosure, alteration or destruction. Data is transmitted using SSL encryption, and payment transactions comply with the PCI-DSS standard. Course data is stored by Thinkific on secured servers behind a firewall. No method of Internet transmission is 100% secure, but we continuously maintain safeguards appropriate to the risk.
10. Age
The Service is intended for adults. By using the Service, you confirm that you are at least 18 years old.
11. Changes to this Policy
We may update this Policy to reflect changes in law or in the tools we use. If a change is material, we will notify registered users by e-mail before it takes effect, and the "Last updated" date above will always tell you when the Policy was last revised.
In short: If anything important changes, you'll hear it from us first — not discover it by accident.
12. Contact
Questions, requests or concerns about your data? Write to [email protected]. We're happy to help.
__________________________________________________________
Polityka prywatności i cookies
Ostatnia aktualizacja: 12 lipca 2026 r.
Wierzymy, że dokumenty o prywatności powinny być tak klarowne jak nasze nauczanie, dlatego każda sekcja zawiera krótkie podsumowanie zwykłym językiem, oznaczone „W skrócie". Podsumowania mają charakter wyłącznie informacyjny — prawnie wiążąca jest pełna treść.
Niniejsza Polityka wyjaśnia, jak przetwarzamy dane osobowe użytkowników serwisu https://myfengstyle.thinkific.com („Serwis") zgodnie z ogólnym rozporządzeniem o ochronie danych („RODO").
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Tangram Małgorzata Gałkowska-Błądek, ul. Bema 9, 62-040 Puszczykowo, Polska, NIP: 7831054551, REGON: 300124158. We wszystkich sprawach dotyczących prywatności możesz się z nami skontaktować pod adresem: [email protected].
W skrócie: Za Twoje dane odpowiada firma Małgorzaty w Polsce — i jeden e-mail trafia prosto do niej.
2. Jakie dane zbieramy
Zakładając konto lub kupując kurs, przekazujesz nam: imię i nazwisko, adres e-mail, kraj oraz treść pola potwierdzającego natychmiastowy dostęp, wypełnianego przy rejestracji. Dane płatnicze (numery kart) przetwarzają bezpośrednio operatorzy płatności — my ich nigdy nie widzimy ani nie przechowujemy. Jeśli publikujesz w Serwisie treści (np. opinie o kursach), przetwarzamy te treści. Przetwarzamy również dane techniczne związane z korzystaniem z Serwisu (postępy w kursach, aktywność logowania), a także — wyłącznie za Twoją zgodą — dane analityczne opisane w sekcji 8.
W skrócie: Zbieramy to, co podajesz przy rejestracji i zakupie, oraz Twoje postępy w kursach. Dane Twojej karty nigdy nie przechodzą przez nasze ręce.
3. Po co przetwarzamy dane i na jakiej podstawie prawnej
Świadczenie usług i dostarczanie kursów — założenie konta, dostęp do zakupionych kursów, śledzenie postępów, odpowiadanie na Twoje wiadomości. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Płatności i rachunkowość — realizacja zamówień oraz wypełnianie obowiązków podatkowych i księgowych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Dokumentowanie zgód oraz obsługa zwrotów, reklamacji i sporów — w tym zapis akceptacji Regulaminu, Twojego żądania natychmiastowego dostępu do treści cyfrowych oraz danych platformy o postępach, służących do wyliczania zwrotów. Podstawa: nasz prawnie uzasadniony interes polegający na ustalaniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO).
Komunikacja związana z usługą — wiadomości o Twoich kursach, zmianach Regulaminu lub istotnych zmianach w Serwisie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyka i rozwój Serwisu — analityka opisana w sekcji 8. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie profilujemy Cię w rozumieniu art. 22 RODO. Nie sprzedajemy Twoich danych. Serwis nie zapisuje Cię na żaden newsletter — nasze newslettery mają odrębne formularze zapisu na innych stronach, z własnymi klauzulami informacyjnymi.
W skrócie: Używamy danych, by dostarczyć Ci kursy, rozliczyć płatności i prowadzić wymagane prawem rejestry — i nic poza tym. Bez profilowania, bez sprzedawania, bez newsletterów-niespodzianek.
4. Komu przekazujemy dane
Udostępniamy dane wyłącznie podmiotom niezbędnym do działania Serwisu: Thinkific Labs Inc. (Kanada) — platformie hostującej Serwis i przechowującej dane kursantów na zabezpieczonych serwerach; operatorom płatności (PayPal; płatności dokonywane przez nasz sklep internetowy podlegają polityce prywatności sklepu); Google (analityka — tylko jeśli wyrazisz zgodę na cookies analityczne); oraz podmiotowi świadczącemu usługi księgowe w zakresie fakturowania i dokumentacji podatkowej. Możemy również ujawnić dane, gdy wymaga tego prawo — właściwym organom publicznym.
W skrócie: Twoje dane widzą tylko firmy, dzięki którym Akademia działa — platforma, operator płatności, księgowość. I organy państwa, ale wyłącznie gdy prawo tego wymaga.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Thinkific przechowuje dane w Kanadzie — kraju objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, porównywalny z unijnym. Gdy dane są przetwarzane w Stanach Zjednoczonych (np. przez Google lub operatorów płatności), transfer odbywa się na podstawie ram ochrony danych UE–USA (Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Możesz skontaktować się z nami, aby uzyskać więcej informacji o tych zabezpieczeniach.
W skrócie: Twoje dane mogą podróżować do Kanady i USA — ale wyłącznie w ramach mechanizmów uznanych przez UE za bezpieczne.
6. Jak długo przechowujemy dane
Dane konta i kursów: przez czas istnienia konta, a po jego zamknięciu — do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat). Dane zakupowe i księgowe: 5 lat od końca roku podatkowego, zgodnie z polskim prawem podatkowym. Zapisy zgód związanych z zakupami: do upływu terminów przedawnienia roszczeń. Dane analityczne: do 14 miesięcy. Gdy dane przestają być potrzebne, są usuwane lub anonimizowane.
W skrócie: Trzymamy dane tylko tak długo, jak wymagają tego prawo i ewentualne roszczenia — potem znikają.
7. Twoje prawa
Zgodnie z RODO masz prawo do: dostępu do danych i otrzymania ich kopii; sprostowania danych nieprawidłowych; usunięcia danych („prawo do bycia zapomnianym"); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie; oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Korzystanie z tych praw jest bezpłatne. Aby skorzystać z któregokolwiek z nich, napisz na [email protected] — odpowiemy w ciągu miesiąca.
Masz również prawo wnieść skargę do organu nadzorczego — w Polsce: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), a jeśli mieszkasz w innym kraju UE — do tamtejszego organu ochrony danych.
W skrócie: Twoje dane, Twoje zasady — możesz je zobaczyć, poprawić, usunąć, zabrać ze sobą albo poskarżyć się do UODO. Wszystko bezpłatnie, wszystko jednym e-mailem.
8. Cookies i analityka
Serwis używa dwóch rodzajów plików cookies. Cookies niezbędne umożliwiają podstawowe funkcje: logowanie, utrzymanie sesji i zapamiętanie Twoich preferencji dotyczących cookies. Są konieczne do działania Serwisu i nie wymagają zgody. Cookies analityczne (Google Analytics) pomagają nam zrozumieć, jak Serwis jest używany — które strony są odwiedzane i jak kursanci poruszają się po kursach — abyśmy mogli go ulepszać. Są instalowane wyłącznie za Twoją zgodą, wyrażoną przez baner cookies, a zgodę możesz wycofać w każdej chwili, zmieniając ustawienia cookies. Używamy Google Analytics z anonimizacją IP i nie wykorzystujemy go do reklam ani targetowania. Dodatkowo możesz zablokować Google Analytics wtyczką dostępną pod adresem tools.google.com/dlpage/gaoptout. Cookies możesz też zarządzać lub usuwać w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić działanie części Serwisu.
W skrócie: Kilka cookies trzyma Cię zalogowaną; te opcjonalne mówią nam tylko anonimowo, które lekcje ludzie kochają. Żadnego śledzenia reklamowego. Nigdy.
9. Bezpieczeństwo
Stosujemy rozsądne środki techniczne i organizacyjne, zgodne ze standardami branżowymi, aby chronić Twoje dane przed utratą, niewłaściwym użyciem, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Transmisja danych jest szyfrowana protokołem SSL, a transakcje płatnicze spełniają standard PCI-DSS. Dane kursowe przechowuje Thinkific na zabezpieczonych serwerach za zaporą sieciową. Żadna metoda transmisji internetowej nie jest w 100% bezpieczna, ale stale utrzymujemy zabezpieczenia adekwatne do ryzyka.
10. Wiek
Serwis jest przeznaczony dla osób dorosłych. Korzystając z Serwisu, potwierdzasz, że masz ukończone 18 lat.
11. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, aby odzwierciedlała zmiany prawa lub narzędzi, z których korzystamy. O istotnych zmianach powiadomimy zarejestrowanych użytkowników e-mailem przed ich wejściem w życie, a data „Ostatnia aktualizacja" u góry zawsze wskaże, kiedy Polityka była ostatnio zmieniana.
W skrócie: O ważnych zmianach dowiesz się od nas — a nie przez przypadek.
12. Kontakt
Pytania, wnioski lub wątpliwości dotyczące Twoich danych? Napisz: [email protected]. Chętnie pomożemy.