Polityka prywatności

Ostatnia aktualizacja: 1 lipca 2026 r.

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu internetowego dostępnego pod adresem https://norvor.capital/ (dalej: „Serwis”), a także w związku z nawiązywaniem i realizacją współpracy w zakresie szkoleń biznesowych, coachingu executives, facylitacji, doradztwa organizacyjnego oraz innych usług świadczonych przez Administratora.

Administratorem danych osobowych jest Norvor Capital z siedzibą przy ul. Królowej Jadwigi 43, 61-871 Poznań, Polska (dalej: „Administrator”). Administrator przykłada szczególną wagę do poszanowania prywatności Użytkowników i ochrony ich danych osobowych, dokładając wszelkich starań, aby przetwarzanie odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego.

Wszelkie pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce prywatności, mają znaczenie nadane im w RODO.

§ 2. Dane kontaktowe

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących Użytkownikom na mocy RODO można kontaktować się z Administratorem w następujący sposób:

• listownie na adres: Norvor Capital, ul. Królowej Jadwigi 43, 61-871 Poznań, Polska;
• za pośrednictwem poczty elektronicznej: kontakt@norvor.capital;
• telefonicznie pod numerem: +48 61 631 39 75.

Administrator wyznaczył również inspektora ochrony danych, z którym można się skontaktować pod adresem e-mail: kontakt@norvor.capital lub pisemnie na adres siedziby Administratora. We wszelkiej korespondencji prosimy o wskazanie, że dotyczy ona ochrony danych osobowych.

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

3.1. Realizacja umowy oraz działania przed zawarciem umowy

Dane osobowe są przetwarzane w celu zawarcia i wykonania umowy o świadczenie usług szkoleniowych, coachingowych, facylitacyjnych, doradczych i rozwojowych, a także w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem). Dotyczy to w szczególności danych przekazywanych w formularzach kontaktowych, zapytaniach ofertowych, w procesie rejestracji na szkolenia i warsztaty, a także wszelkich danych niezbędnych do przygotowania oferty, wystawienia faktury i rozliczenia usługi.

3.2. Wypełnienie obowiązków prawnych

Administrator przetwarza dane osobowe w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych, ustawy o rachunkowości oraz innych powszechnie obowiązujących przepisów prawa. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze). Dotyczy to między innymi przechowywania dokumentacji księgowej, wystawiania i przechowywania faktur oraz raportowania do właściwych organów.

3.3. Prawnie uzasadniony interes Administratora

Administrator przetwarza dane osobowe w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Do prawnie uzasadnionych interesów Administratora należą w szczególności:

• prowadzenie marketingu bezpośredniego własnych usług szkoleniowych, coachingowych i doradczych;
• dochodzenie, obrona i ustalanie roszczeń wynikających z prowadzonej działalności gospodarczej;
• zapewnienie bezpieczeństwa Serwisu oraz zapobieganie nadużyciom;
• prowadzenie analiz statystycznych i doskonalenie jakości świadczonych usług;
• prowadzenie korespondencji biznesowej i utrzymywanie relacji z klientami w ramach świadczonych usług doradczych i rozwojowych;
• organizacja wydarzeń branżowych, konferencji i warsztatów otwartych.

3.4. Zgoda osoby, której dane dotyczą

W określonych sytuacjach Administrator może przetwarzać dane osobowe na podstawie dobrowolnie wyrażonej zgody. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgoda może dotyczyć w szczególności przesyłania informacji handlowych drogą elektroniczną (newsletter), wykorzystania plików cookies innych niż niezbędne do funkcjonowania Serwisu oraz przetwarzania danych w celach analitycznych i profilowania marketingowego. Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji konkretnego celu przetwarzania. W zależności od okoliczności może to obejmować następujące kategorie danych:

• imię i nazwisko;
• dane kontaktowe, w tym adres e-mail, numer telefonu, adres korespondencyjny;
• nazwę i adres firmy, numer NIP oraz inne dane identyfikacyjne przedsiębiorcy;
• stanowisko służbowe i nazwę działu w organizacji Klienta;
• dane dotyczące wykształcenia, doświadczenia zawodowego i kompetencji (w zakresie niezbędnym do przeprowadzenia analizy potrzeb rozwojowych i dostosowania programu szkoleniowego lub coachingowego);
• dane finansowe i rozliczeniowe niezbędne do wystawienia faktur i realizacji płatności;
• dane dotyczące aktywności w Serwisie, w tym adres IP, rodzaj i wersja przeglądarki, system operacyjny, data i czas wizyty, przeglądane podstrony;
• dane zebrane za pośrednictwem plików cookies i podobnych technologii (szczegółowe informacje znajdują się w Polityce cookies).

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że Użytkownik sam przekaże takie dane w ramach korespondencji lub w trakcie sesji coachingowych i facylitacyjnych. W takim przypadku Administrator traktuje te dane ze szczególną starannością i przetwarza je wyłącznie w celu, w jakim zostały przekazane, oraz na podstawie wyraźnej zgody udzielonej przez Użytkownika.

§ 5. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe wyłącznie następującym kategoriom odbiorców, przy czym przekazanie to następuje zawsze na podstawie odpowiedniej umowy powierzenia przetwarzania danych lub innego instrumentu prawnego zapewniającego odpowiedni poziom ochrony:

• dostawcom usług informatycznych i hostingowych, w tym dostawcy platformy e-mail, usług chmurowych i serwerowych;
• dostawcom narzędzi analitycznych i statystycznych wspomagających optymalizację Serwisu i badanie ruchu na stronie;
• dostawcom narzędzi do zarządzania relacjami z klientami (CRM) i automatyzacji marketingu;
• kancelariom prawnym, biurom księgowym i doradcom podatkowym świadczącym usługi na rzecz Administratora;
• podmiotom świadczącym usługi płatnicze i bankowe w zakresie niezbędnym do realizacji transakcji finansowych;
• trenerom, coachom i konsultantom współpracującym z Administratorem przy realizacji konkretnych zleceń szkoleniowych i doradczych, w zakresie niezbędnym do ich wykonania;
• organom państwowym i innym podmiotom uprawnionym na podstawie przepisów prawa, wyłącznie w przypadkach przewidzianych przepisami.

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacjom międzynarodowym. W przypadku, gdyby w przyszłości zaistniała taka konieczność (na przykład w związku z wykorzystaniem narzędzi dostawców spoza EOG), Administrator zapewni odpowiedni poziom ochrony poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń prawnych.

§ 6. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to konieczne do realizacji celów, dla których dane te zostały zebrane, zgodnie z następującymi kryteriami:

• dane przetwarzane w związku z realizacją umowy — przez okres obowiązywania umowy oraz przez okres przedawnienia ewentualnych roszczeń wynikających z tej umowy, zgodnie z przepisami Kodeksu cywilnego;
• dane przetwarzane w związku z obowiązkami podatkowymi i księgowymi — przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora — przez okres istnienia tego interesu lub do momentu wniesienia skutecznego sprzeciwu przez Użytkownika;
• dane przetwarzane na podstawie zgody — do momentu wycofania zgody przez Użytkownika;
• dane przetwarzane w celach marketingu bezpośredniego — do momentu wniesienia sprzeciwu lub wycofania zgody, w zależności od podstawy przetwarzania;
• dane zebrane poprzez pliki cookies — przez okres wskazany w Polityce cookies, w zależności od rodzaju danego pliku cookie.

§ 7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

• Prawo dostępu do danych — Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jego dane osobowe, a jeśli tak, ma prawo uzyskać dostęp do tych danych oraz informacji określonych w art. 15 RODO, w tym kopię danych.
• Prawo do sprostowania danych — Użytkownik ma prawo żądać niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — Użytkownik ma prawo żądać niezwłocznego usunięcia dotyczących go danych osobowych w przypadkach określonych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy Użytkownik wycofał zgodę na ich przetwarzanie.
• Prawo do ograniczenia przetwarzania — Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO, na przykład gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania.
• Prawo do przenoszenia danych — Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane, które dostarczył Administratorowi, oraz prawo przesłania tych danych innemu administratorowi (art. 20 RODO).
• Prawo do sprzeciwu — Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym profilowania na podstawie tych przepisów (art. 21 RODO).
• Prawo do wycofania zgody — W przypadku przetwarzania danych na podstawie zgody, Użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego — Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

W celu realizacji któregokolwiek z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 2 niniejszej Polityki prywatności. Administrator udzieli odpowiedzi na zgłoszenie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany w ciągu pierwszego miesiąca.

§ 8. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony internetowej, analizy ruchu na stronie oraz w celach marketingowych. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas przeglądania Serwisu.

Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookies, ich celów, okresu przechowywania oraz sposobów zarządzania ustawieniami cookies znajdują się w odrębnym dokumencie — Polityce cookies, dostępnym na stronie internetowej Administratora pod adresem https://norvor.capital/polityka-cookies.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie. Należy jednak pamiętać, że ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

§ 9. Bezpieczeństwo danych osobowych

Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych. Środki te obejmują w szczególności:

• szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (HTTPS);
• stosowanie mechanizmów kontroli dostępu do danych, zarówno na poziomie fizycznym, jak i logicznym;
• regularne aktualizacje oprogramowania i systemów zabezpieczeń;
• prowadzenie rejestru czynności przetwarzania danych zgodnie z wymogami RODO;
• regularne szkolenia personelu w zakresie ochrony danych osobowych i cyberbezpieczeństwa;
• stosowanie umów powierzenia przetwarzania danych z podmiotami trzecimi, z którymi Administrator współpracuje;
• pseudonimizację i szyfrowanie danych w przypadkach, gdy jest to technicznie możliwe i uzasadnione;
• regularne analizy ryzyka i audyty bezpieczeństwa infrastruktury IT.

Administrator zastrzega jednak, że korzystanie z Internetu i usług świadczonych drogą elektroniczną może wiązać się z ryzykiem, którego nie można w pełni wyeliminować. W przypadku wystąpienia naruszenia ochrony danych osobowych Administrator niezwłocznie podejmie działania wymagane przepisami prawa, w tym w razie konieczności powiadomi właściwy organ nadzorczy oraz osoby, których dane dotyczą.

§ 10. Dane osobowe osób kontaktowych klientów biznesowych

W ramach współpracy z klientami biznesowymi (przedsiębiorcami, firmami, organizacjami) Administrator może przetwarzać dane osobowe osób wyznaczonych przez klienta do kontaktu w związku z realizacją umowy (przedstawicieli, pracowników, pełnomocników). Administrator przetwarza te dane na podstawie swojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie sprawnej komunikacji i realizacja zawartych umów. Osoby te posiadają wszystkie prawa wskazane w § 7 niniejszej Polityki prywatności.

§ 11. Przetwarzanie danych uczestników szkoleń i sesji coachingowych

W związku z uczestnictwem w szkoleniach, warsztatach, sesjach coachingowych i innych programach rozwojowych organizowanych przez Administratora, mogą być przetwarzane dane osobowe Uczestników przekazane przez organizację zgłaszającą lub bezpośrednio przez Uczestnika. Administrator przetwarza te dane w celu organizacji i przeprowadzenia wydarzenia, dostosowania treści do potrzeb grupy, wydania zaświadczeń i certyfikatów oraz prowadzenia dokumentacji szkoleniowej. W przypadkach, gdy charakter programu tego wymaga, Administrator może również przetwarzać informacje o preferencjach edukacyjnych, wynikach testów kompetencyjnych i wnioskach z sesji coachingowych — wyłącznie w zakresie niezbędnym do realizacji usługi i za zgodą Uczestnika.

§ 12. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą wynikać w szczególności ze zmiany obowiązujących przepisów prawa, rozwoju technologicznego lub zmiany sposobu funkcjonowania Serwisu albo zakresu świadczonych usług. O wszelkich istotnych zmianach Administrator poinformuje Użytkowników z wyprzedzeniem, publikując zaktualizowaną wersję Polityki prywatności na stronie internetowej Serwisu z odpowiednim wyprzedzeniem oraz, w przypadkach wymaganych prawem, drogą mailową.

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają odpowiednie przepisy prawa polskiego i europejskiego, w szczególności RODO oraz ustawa o ochronie danych osobowych. Wszelkie ewentualne spory związane z przetwarzaniem danych osobowych będą rozstrzygane przez właściwe sądy powszechne w Polsce.

Dokument obowiązuje od dnia 1 lipca 2026 roku.