1. Informacje ogólne
Niniejsza Polityka prywatności ma zastosowanie do strony internetowej https://berserk.com.pl/pl/, a także do stron i profili związanych z działalnością BERSERK w mediach społecznościowych.
Polityka określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej, klientów, uczestników szkoleń, osób kontaktujących się z nami za pośrednictwem formularzy, poczty elektronicznej, komunikatorów i mediów społecznościowych, a także osób korzystających z dostępnych na stronie usług i formularzy płatności.
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR/RODO), a także z mającymi zastosowanie przepisami prawa Rzeczypospolitej Polskiej.
Przywiązujemy szczególną wagę do ochrony danych osobowych. Dane są wykorzystywane wyłącznie w celach związanych z funkcjonowaniem strony internetowej, obsługą zapytań, organizacją i prowadzeniem szkoleń, świadczeniem usług, obsługą płatności, realizacją obowiązków prawnych, zapewnieniem bezpieczeństwa oraz ochroną prawnie uzasadnionych interesów.

2. Współadministratorzy danych osobowych
Współadministratorami danych osobowych (współadministratorzy) są:
1. CENTRUM ROZWOJU I BEZPIECZEŃSTWA Sp. z o.o.
ul. Grzybowska 87, 00-844 Warszawa
NIP: 5272982764
REGON: 520820798
E-mail: centrum.sbz@gmail.com
2. Dmytro Sviridov Berserk
NIP: 9452258919
ul. Jana Kazimierza 50/23, 01-248 Warszawa
E-mail: dmytrosviridov@gmail.com
Współadministratorzy wspólnie określają cele i sposoby przetwarzania danych osobowych w ramach funkcjonowania strony internetowej https://berserk.com.pl/pl/, interakcji z użytkownikami i klientami, organizacji i sprzedaży szkoleń i usług, obsługi zapytań, komunikacji z klientami oraz związanych z tym procesów.
Pomiędzy współadministratorami określono podział obowiązków związanych z przetwarzaniem danych osobowych oraz realizacją wymogów GDPR/RODO.
W szczególności współadministratorzy zapewniają prawidłową realizację obowiązków informacyjnych wobec osób, których dane dotyczą, obsługę żądań użytkowników, realizację ich praw oraz zapewnienie bezpieczeństwa danych osobowych.
Użytkownik może zwrócić się w sprawach dotyczących przetwarzania swoich danych osobowych do któregokolwiek ze współadministratorów. Żądanie zostanie rozpatrzone zgodnie z obowiązującymi przepisami GDPR/RODO, niezależnie od tego, do którego ze współadministratorów zostało skierowane.

3. Źródła pozyskiwania danych osobowych
Możemy pozyskiwać dane osobowe:

• bezpośrednio od użytkownika za pośrednictwem formularzy dostępnych na stronie;
• podczas rejestracji na szkolenie, kurs lub inne wydarzenie;
• podczas składania zamówienia i dokonywania płatności;
• za pośrednictwem poczty elektronicznej;
• za pośrednictwem komunikatorów, w tym WhatsApp i Telegram;
• za pośrednictwem wiadomości w mediach społecznościowych, w tym Instagram Direct;
• w wyniku publicznych działań użytkownika w mediach społecznościowych;
• automatycznie za pomocą plików cookies i podobnych technologii;
• za pośrednictwem narzędzi analitycznych i marketingowych wykorzystywanych na stronie, w zakresie dozwolonym przez obowiązujące przepisy prawa oraz udzielone przez użytkownika zgody.

4. Cele i podstawy prawne przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane w następujących celach:
Odpowiadanie na zapytania użytkowników i komunikacja
Podstawa prawna: art. 6 ust. 1 lit. f GDPR – prawnie uzasadniony interes administratora polegający na obsłudze i udzielaniu odpowiedzi na zapytania użytkowników.
Zawarcie i wykonanie umowy
Dane są przetwarzane w celu rejestracji na szkolenia, kursy i wydarzenia, organizacji udziału, świadczenia usług, obsługi zamówień oraz realizacji obowiązków wynikających z umowy.
Podstawa prawna: art. 6 ust. 1 lit. b GDPR.
Obsługa płatności
Dane mogą być przetwarzane w związku z dokonywaniem płatności za szkolenia, kursy i usługi za pośrednictwem systemów płatności dostępnych na stronie.
Podstawa prawna: art. 6 ust. 1 lit. b GDPR, a także art. 6 ust. 1 lit. c GDPR w zakresie obowiązków wynikających z przepisów prawa.
Wykonanie obowiązków prawnych
Dane mogą być przetwarzane w celu realizacji obowiązków księgowych, podatkowych oraz innych obowiązków wynikających z przepisów prawa.
Podstawa prawna: art. 6 ust. 1 lit. c GDPR.
Ochrona praw i prawnie uzasadnionych interesów
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed potencjalnymi roszczeniami, a także w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
Prowadzenie CRM i historii kontaktów z klientami
Dane mogą być przetwarzane w celu organizacji obsługi klientów, prowadzenia historii kontaktów, obsługi zgłoszeń oraz poprawy jakości obsługi.
Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
Nagrywanie rozmów telefonicznych
Jeżeli rozmowy telefoniczne są nagrywane, nagrywanie odbywa się zgodnie z obowiązującymi wymogami prawnymi i może być wykorzystywane w szczególności w celu dokumentowania treści komunikacji, zapewnienia bezpieczeństwa, rozstrzygania sporów oraz kontroli jakości obsługi.
Podstawa prawna jest określana w zależności od konkretnego celu przetwarzania oraz obowiązujących przepisów prawa.
Analityka i marketing
Technologie analityczne i marketingowe wymagające zgody użytkownika są wykorzystywane na podstawie art. 6 ust. 1 lit. a GDPR – zgody użytkownika.

5. Okres przechowywania danych osobowych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także przez okres wymagany przez obowiązujące przepisy prawa.
W szczególności:

• dane przetwarzane na podstawie zgody – do momentu wycofania zgody, jeżeli nie istnieje inna podstawa prawna do dalszego przetwarzania;
• dane niezbędne do wykonania umowy – przez okres obowiązywania umowy oraz po jej zakończeniu przez okres niezbędny do realizacji obowiązków prawnych i ochrony przed potencjalnymi roszczeniami;
• dane związane z dokumentami księgowymi i podatkowymi – przez okres wymagany przez obowiązujące przepisy prawa;
• dane niezbędne do obrony przed roszczeniami lub ich dochodzenia – do upływu odpowiednich terminów przedawnienia;
• dane przetwarzane na podstawie prawnie uzasadnionych interesów – do momentu wniesienia sprzeciwu, jeżeli nie występują nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania.

6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane lub udostępniane w niezbędnym zakresie:

• dostawcom usług hostingowych i infrastruktury IT;
• dostawcom systemów CRM i systemów zarządzania klientami;
• dostawcom narzędzi analitycznych i marketingowych;
• dostawcom usług płatniczych, w tym Przelewy24, jeżeli użytkownik korzysta z tej metody płatności;
• dostawcom usług poczty elektronicznej, komunikacji oraz innych niezbędnych usług;
• podmiotom świadczącym usługi księgowe, prawne i inne usługi profesjonalne;
• organom państwowym oraz innym uprawnionym podmiotom – wyłącznie w przypadkach i w zakresie przewidzianym przez przepisy prawa.

Dostawcy usług mogą przetwarzać dane osobowe w imieniu administratora na podstawie odpowiednich umów oraz zgodnie z wymogami GDPR/RODO, jeżeli przetwarzanie odbywa się w ramach powierzenia przetwarzania danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W niektórych przypadkach dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wykorzystywani dostawcy usług przetwarzają dane w państwach trzecich.
Takie przekazywanie odbywa się wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej oraz z zastosowaniem mechanizmów ochrony przewidzianych przez GDPR, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzul umownych (Standard Contractual Clauses, SCC);
• innych mechanizmów przekazywania danych osobowych przewidzianych przez GDPR.

W przypadku korzystania z dostawcy uczestniczącego w EU-U.S. Data Privacy Framework przekazywanie danych może odbywać się na podstawie odpowiedniej decyzji Komisji Europejskiej oraz pod warunkiem, że dany dostawca znajduje się w aktualnym rejestrze DPF.

8. Prawa osób, których dane dotyczą
Użytkownik ma prawo, w zakresie przewidzianym przez GDPR:

• uzyskać dostęp do swoich danych osobowych;
• żądać sprostowania nieprawidłowych lub niekompletnych danych;
• żądać usunięcia danych w przypadkach przewidzianych przez przepisy prawa;
• żądać ograniczenia przetwarzania;
• wnieść sprzeciw wobec przetwarzania danych;
• otrzymać dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, w przypadkach przewidzianych przez GDPR;
• wycofać zgodę na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• złożyć skargę do polskiego organu nadzorczego – Urzędu Ochrony Danych Osobowych (UODO).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw użytkownik może skontaktować się z którymkolwiek ze współadministratorów, korzystając z danych kontaktowych wskazanych w § 2.

9. Pliki cookies i podobne technologie
Strona internetowa wykorzystuje pliki cookies i podobne technologie w celu:

• zapewnienia prawidłowego funkcjonowania strony;
• zapisywania niezbędnych ustawień;
• zapewnienia bezpieczeństwa;
• analizy korzystania ze strony;
• po uzyskaniu odpowiedniej zgody – w celach analitycznych i marketingowych.

Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem dostępnego na stronie mechanizmu zarządzania zgodami, jeżeli taki mechanizm jest wykorzystywany, a także za pośrednictwem ustawień przeglądarki internetowej.
Wyłączenie niektórych plików cookies może wpłynąć na funkcjonowanie poszczególnych elementów strony.

10. Aktualizacja Polityki prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami przepisów prawa, wykorzystywanych technologii, usług lub sposobów przetwarzania danych osobowych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej.
Strona internetowa: https://berserk.com.pl/pl/

Data ostatniej aktualizacji: 17 września 2026 r.