Privacy Policy

Polish version below/polskojęzyczna wersja poniżej

Document Version: 1.0 | Effective from: June 9, 2026

We respect your privacy and your time. Within our ecosystem, we do not use any spying advertising or analytical cookies, which is why you don’t have to click through annoying banners. This document explains in simple terms what happens to your data when you use our services, subscribe to our newsletter, purchase access, or leave a review about the Academy.

1. Who is the Data Controller?

The controller of your personal data on the New Era Business Academy platform is EQUILIBRIA SP. Z O.O., located at Kęszyca-Kolonia 11, 66-300 Międzyrzecz, Poland. VAT ID (NIP): PL7393972174, National Court Register (KRS): 0000988461, REGON: 522942749.

You can contact us at the following e-mail address: spark@newerabusinessacademy.com.

This Policy (the “Umbrella Policy”) covers our entire ecosystem of websites, meaning both our main domain (newerabusinessacademy.com) and our purchasing and educational platform (portal.newerabusinessacademy.com).

2. For what purposes and on what legal basis do we process your data?We process your data only when it is necessary:

• IT security and defense against claims – we store server logs (e.g., your IP address at the time of login) based on our legitimate interest (Art. 6(1)(f) of the GDPR).
• Order fulfillment, User Account management, and 1:1 Sessions – we process your name, email, and company details based on the performance of a contract for the provision of digital services or content (Art. 6(1)(b) of the GDPR).
• Accounting and invoicing – we process billing data because it is required by tax law (Art. 6(1)(c) of the GDPR).
• Review verification (Omnibus Directive) – if you leave a review about our product, we verify it by matching your details against our transaction history. This prevents fake reviews, which is our legal obligation and legitimate interest (Art. 6(1)(c) and (f) of the GDPR).
• Newsletter and free materials (Lead Magnet) dispatch – we send you business knowledge strictly based on your voluntary consent (Art. 6(1)(a) of the GDPR).

3. Special Category Data (Health Information)

We do not systematically collect data about your health. However, if during a 1:1 Session you voluntarily share information about your mental or physical state, we process it based on your explicit consent (Art. 9(2)(a) of the GDPR) solely to tailor our processes and ensure your safety.

4. Who do we share your data with?
To provide premium-class services, we work with trusted technology providers (Data Processors):

• Google Ireland Ltd. (Google Workspace, Calendar) – session booking calendar and our email hosting.
• SeoHost – website hosting and servers.
• PayU and Stripe – payment gateways responsible for secure transactions.
• wFirma – accounting system for invoicing.
• MailerLite – email automation and newsletter dispatch.
• Bunny Way d.o.o. (Bunny.net) – a European Content Delivery Network (CDN) and a secure video player protecting materials on our platform.

5. Data Transfer outside the European Economic Area (EEA)

By choosing a European VOD provider (Bunny.net), we minimize data transfers. However, we do use select global providers (e.g., Stripe, MailerLite), meaning some of your data may be processed in the USA. This is fully legally secured – these partners rely on Standard Contractual Clauses (SCCs) and hold Data Privacy Framework (DPF) certifications approved by the European Commission, ensuring full compliance with the GDPR.

6. Cookie Policy (Zero-Click Privacy)

We implement an approach focused on complete user privacy protection (Privacy by Design).

• No tracking cookies: Throughout our ecosystem, we do not use any analytical or marketing cookies (such as Facebook Pixel or Google Analytics) that track your online behavior.
• Strictly necessary cookies only: We solely use technical cookies that are absolutely essential to:
  • maintain a secure login session to your User Account on the VOD platform,
  • ensure the proper functioning of the shopping cart and prevent transaction fraud,
  • play video content via the Bunny.net player within the basic technical scope.

Because these cookies are essential to provide the services you explicitly request, they do not legally require a separate consent checkbox. Therefore, we do not display cookie banners on our websites.

7. User Rights and Retention Period

We retain transaction data and invoices for 5 years from the end of the tax year. You have the full right to:

• Lodge a complaint with the President of the Personal Data Protection Office (PUODO) in Poland or your local supervisory authority.
• Access, update, and port your personal data.
• Request the deletion of your data (the right to be forgotten), provided it is not blocked by overriding legal requirements (e.g., tax laws).
• Fully withdraw your marketing consent at any time.

---

[PL] Polityka prywatności

Wersja dokumentu: 1.0 | Obowiązuje od dnia: 09.06.2026 r.

Szanujemy Twoją prywatność i Twój czas. W naszym ekosystemie nie używamy ciasteczek reklamowych ani analitycznych, dlatego nie musisz klikać banerów. Ten dokument w prostych słowach wyjaśnia, co dzieje się z Twoimi danymi, gdy korzystasz z naszych usług, zapisujesz się na newsletter, kupujesz dostęp lub zostawiasz opinię o Akademii SPARK.

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych na platformie SPARK New Era Business Academy jest:

EQUILIBRIA SP. Z O.O. 
Kęszyca-Kolonia 11
66-300 Międzyrzecz 
NIP 7393972174
KRS 0000988461
REGON 522942749

Możesz skontaktować się z nami pod adresem: spark@newerabusinessacademy.com.

Niniejsza Polityka (“Polityka Parasolowa”) obejmuje cały ekosystem naszych stron internetowych, to znaczy domenę główną (newerabusinessacademy.com) oraz platformę zakupową i edukacyjną (portal.newerabusinessacademy.com).

2. Po co nam Twoje dane i na jakiej podstawie je przetwarzamy?

Przetwarzamy dane wyłącznie w sytuacjach, gdy jest to niezbędne:

1. Realizacja zamówień, obsługa Konta Użytkownika i Sesje 1:1 – przetwarzamy Twoje imię, nazwisko, e-mail i dane firmowe na podstawie wykonania umowy o dostarczenie usług lub treści cyfrowych (art. 6 ust. 1 lit. b RODO).
2. Księgowość i fakturowanie – przetwarzamy dane rozliczeniowe, ponieważ nakładają to na nas przepisy prawa podatkowego (art. 6 ust. 1 lit. c RODO).
3. Weryfikacja opinii (Dyrektywa Omnibus) – jeśli zostawisz opinię o naszym produkcie, weryfikujemy ją, porównując Twoje dane z naszą historią transakcji. Zapobiega to fałszywym recenzjom, co stanowi nasz prawny obowiązek i uzasadniony interes (art. 6 ust. 1 lit. c oraz f RODO).
4. Wysyłka newslettera i darmowych materiałów (Lead Magnet) – wysyłamy Ci wiedzę biznesową wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
5. Bezpieczeństwo IT i ochrona przed roszczeniami – przechowujemy logi serwera (np. adres IP w momencie logowania) na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

3. Dane szczególnej kategorii (informacje o zdrowiu)

Nie zbieramy systematycznie danych o Twoim stanie zdrowia. Jeśli podczas Sesji 1:1 dobrowolnie przekażesz nam informacje o swoim stanie psychicznym lub fizycznym, przetwarzamy je w oparciu o Twoją wyraźną zgodę (art. 9 ust. 2 lit. a RODO) wyłącznie w celu dopasowania procesów i zachowania Twojego bezpieczeństwa.

4. Komu przekazujemy Twoje dane?

Aby zapewnić usługi klasy premium, współpracujemy z zaufanymi dostawcami technologicznymi:

Google Ireland Ltd. (Google Workspace, Calendar) – kalendarz rezerwacji sesji oraz obsługa poczty e-mail.

SeoHost – hosting stron i serwery.

PayU oraz Stripe – bramki odpowiedzialne za bezpieczne płatności.

wFirma – system księgowy do fakturowania.

MailerLite – automatyzacja wysyłki maili i newslettera.

Bunny Way d.o.o. (Bunny.net) – europejska sieć dostarczania treści oraz prywatny, bezpieczny odtwarzacz wideo chroniący materiały na naszej platformie.

5. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Dzięki wyborowi europejskiego dostawcy VOD (Bunny.net), minimalizujemy transfer danych. Jednakże korzystamy z niektórych globalnych dostawców (m.in. Stripe, MailerLite), przez co część Twoich danych może być przetwarzana w USA. Jest to w pełni zabezpieczone prawnie – partnerzy ci opierają się na Standardowych Klauzulach Umownych (SCC) oraz posiadają certyfikaty Data Privacy Framework (DPF) zatwierdzone przez Komisję Europejską, co gwarantuje pełną zgodność z RODO.

6. Polityka Plików Cookies (Zero-Click Privacy)

Wdrażamy podejście zorientowane na pełną ochronę prywatności użytkownika (Privacy by Design).

• Brak ciasteczek śledzących: W całym naszym ekosystemie nie używamy żadnych analitycznych ani marketingowych plików cookies (typu Facebook Pixel czy Google Analytics), które śledziłyby Twój ruch.
• Ciasteczka wyłącznie niezbędne: Stosujemy wyłącznie cookies techniczne, absolutnie niezbędne do:

7. Prawa użytkownika i okres przechowywania

Dane transakcyjne i faktury przechowujemy przez 5 lat od końca roku podatkowego. Masz pełne prawo do:

• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
• Dostępu do swoich danych, ich aktualizacji oraz przeniesienia.
• Usunięcia danych (prawo do bycia zapomnianym), o ile nie blokują tego nadrzędne przepisy prawa.
• Całkowitego wycofania zgody na marketing w dowolnym momencie.