Polityka prywatności

POLITYKA PRYWATNOŚCI
W SERWISIE INTERNETOWYM
https://kamilacwiklinska.pl

(obowiązująca od 27.11.2025)

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z serwisu internetowego https://kamilacwiklinska.pl, w tym w związku z założeniem Konta Użytkownika, realizacją zamówień, korzystaniem ze szkoleń online i stacjonarnych, zakupem produktów, obsługą newslettera oraz kontaktem za pośrednictwem e-mail, telefonu i mediów społecznościowych. Dokument zawiera również informacje dotyczące stosowania plików cookies oraz narzędzi analityczno-marketingowych.

§ 1. [DEFINICJE]

Dla właściwej interpretacji postanowień niniejszej Polityki nadaje się poniższym pojęciom znaczenie określone w ich definicjach, stosowanych każdorazowo w przypadku użycia ich w dalszej części dokumentu, chyba że z kontekstu danego postanowienia wynika inaczej:

1. Administrator – podmiot decydujący o celach i sposobach przetwarzania danych osobowych, tj. Pani Kamila Ćwiklińska prowadząca działalność gospodarczą pod firmą PRACOWNIA FRYZJERSKA KAMILA ĆWIKLIŃSKA, ul. 3 Maja 41, 13-300 Nowe Miasto Lubawskie, NIP: 8771386059, REGON: 281346775, adres e-mail: kontakt@kamilacwiklinska.pl, tel. 604 558 484.
2. Newsletter – usługa elektroniczna polegająca na przesyłaniu Użytkownikowi przez Administratora informacji handlowych, marketingowych lub edukacyjnych drogą e-mail, na podstawie dobrowolnej zgody Użytkownika. Zasady korzystania z Newslettera mogą określać odrębne regulaminy.
3. Polityka Prywatności / Polityka – niniejszy dokument określający zasady przetwarzania danych osobowych przez Administratora, w szczególności w związku z korzystaniem z Serwisu, Sklepu Internetowego, newslettera, kontaktem za pośrednictwem e-mail, telefonu oraz oficjalnych profili Administratora w mediach społecznościowych.
4. Regulaminy – regulamin Serwisu Internetowego, regulamin Newslettera oraz inne regulaminy dotyczące usług świadczonych przez Administratora, o ile są stosowane, dostępne w Serwisie (w wersji HTML lub PDF) pod adresem https://kamilacwiklinska.pl.
5. Serwis – strona internetowa prowadzona przez Administratora, dostępna pod adresem https://kamilacwiklinska.pl.
6. Sklep Internetowy / Sklep – funkcjonalność Serwisu umożliwiająca m.in. zakup produktów fryzjerskich, szkoleń online, szkoleń stacjonarnych, konsultacji oraz dostęp do Treści Cyfrowych.
7. Użytkownik – osoba fizyczna korzystająca z Serwisu lub Sklepu, w szczególności zakładająca Konto Użytkownika, dokonująca zakupu, korzystająca ze szkoleń, zapisująca się do Newslettera, przesyłająca zapytanie e-mail lub kontaktująca się z Administratorem za pośrednictwem mediów społecznościowych.

§ 2. [ADMINISTRATOR DANYCH OSOBOWYCH]

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu dostępnego pod adresem https://kamilacwiklinska.pl jest Pani Kamila Ćwiklińska, prowadząca działalność gospodarczą pod firmą PRACOWNIA FRYZJERSKA KAMILA ĆWIKLIŃSKA, ul. 3 Maja 41, 13-300 Nowe Miasto Lubawskie, NIP: 8771386059, REGON: 281346775.
2. Administrator nie wyznaczył inspektora ochrony danych osobowych (IOD).
3. W sprawach dotyczących przetwarzania danych osobowych Użytkownik może skontaktować się z Administratorem:
   1. drogą elektroniczną na adres e-mail: kontakt@kamilacwiklinska.pl,
   2. pisemnie na adres: ul. 3 Maja 41, 13-300 Nowe Miasto Lubawskie, z dopiskiem „Dane osobowe”.

§ 3. [CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH]

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do korzystania z Serwisu i Sklepu Internetowego oraz zgodnie z obowiązującymi przepisami prawa, w szczególności w następujących celach:

1. REJESTRACJA I PROWADZENIE KONTA UŻYTKOWNIKA

Dane osobowe podawane podczas zakładania Konta Użytkownika w Sklepie Internetowym (w szczególności: imię, nazwisko, adres e-mail, hasło, a na późniejszym etapie również adres dostawy, numer telefonu, NIP oraz dane firmy – w przypadku Użytkowników prowadzących działalność gospodarczą), jak również dane związane z korzystaniem z Konta, przetwarzane są w następujących celach:

1. utworzenie i obsługa Konta Użytkownika, w tym umożliwienie składania zamówień, zakupu produktów, szkoleń online oraz stacjonarnych, korzystania z konsultacji, dostępu do materiałów szkoleniowych oraz historii zamówień – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem);
2. prowadzenie działań analitycznych i marketingowych, obejmujących w szczególności dopasowywanie treści, ofert i promocji na podstawie aktywności Użytkownika (m.in. przeglądanych produktów i usług, historii zakupów, reakcji na komunikację marketingową), przy wykorzystaniu narzędzi analityczno-marketingowych, w tym Meta (Facebook/Instagram) oraz Google (Google Analytics, Google Tag Manager) oraz systemu newsletterowego MailerLite – w zakresie, w jakim działania te opierają się na danych pozyskiwanych z plików cookies innych niż niezbędne, podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona zgodnie z § 7 niniejszej Polityki); w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności marketingowej i rozwoju Serwisu);
3. ustalanie, dochodzenie lub obrona roszczeń związanych rejestracją Konta lub korzystaniem z Konta Użytkownika – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw).

Podanie danych osobowych jest dobrowolne, lecz niezbędne do założenia Konta Użytkownika i korzystania z funkcjonalności Sklepu Internetowego. Brak podania danych uniemożliwia utworzenie Konta.

Okres przetwarzania danych

Dane osobowe związane z Kontem Użytkownika przetwarzane są przez okres jego aktywności, a po złożeniu żądania usunięcia Konta – do czasu jego trwałego usunięcia przez Administratora. Dane przetwarzane w celach marketingowych przechowywane są:

1. do czasu wycofania zgody – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody,
2. do czasu wniesienia sprzeciwu – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Niezależnie od powyższego dane mogą być przetwarzane przez dłuższy okres w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

2. ZŁOŻENIE I REALIZACJA ZAMÓWIENIA

Dane osobowe podawane w związku ze złożeniem zamówienia w Sklepie Internetowym (w szczególności: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, NIP oraz dane firmy – w przypadku Użytkowników prowadzących działalność gospodarczą), a także dane przekazywane w ramach kontaktu z Administratorem za pośrednictwem innych kanałów komunikacji (w szczególności korespondencji e-mail, rozmów telefonicznych oraz komunikatorów mediów społecznościowych), przetwarzane są w następujących celach:

1. przyjęcie i realizacja zamówienia oraz wykonanie umowy, tj. umowy sprzedaży, umowy o świadczenie usług szkoleniowych lub konsultacyjnych, umowy o świadczenie usług drogą elektroniczną, w szczególności prowadzenia Konta Użytkownika, udostępniania panelu klienta oraz Treści Cyfrowych, w tym potwierdzenie zamówienia, obsługa płatności, przygotowanie i dostarczanie produktów lub usług, kontakt w sprawach związanych z realizacją zamówienia – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem);
2. wystawianie, przechowywanie i rozliczanie dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych wynikających z przepisów prawa, w szczególności ustaw podatkowych oraz ustawy o rachunkowości – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze);
3. ustalanie, dochodzenie lub obrona roszczeń wynikających z umowy zawartej z Użytkownikiem – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przysługujących mu praw).

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy. Brak podania danych uniemożliwia złożenie i wykonanie zamówienia.

Okres przetwarzania danych

Dane osobowe przetwarzane w związku ze złożeniem i realizacją zamówienia przetwarzane są przez okres niezbędny do wykonania umowy, a po jej zakończeniu – przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi, co do zasady przez okres pięciu lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek ich przechowywania. Dane mogą być przetwarzane przez dłuższy okres w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

3. USŁUGI ŚWIADCZONE DROGĄ ELEKTRONICZNĄ

Dane osobowe podawane przez Użytkownika w związku z korzystaniem z usług świadczonych drogą elektroniczną poprzez Serwis, w szczególności związanych z utworzeniem i obsługą Konta Użytkownika, logowaniem, korzystaniem z panelu klienta, dokonywaniem zakupów, dostępem do Treści Cyfrowych oraz usług szkoleniowych lub konsultacyjnych, przetwarzane są w następujących celach:

1. zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną, w szczególności umożliwienie Użytkownikowi korzystania z funkcjonalności Serwisu i Sklepu Internetowego zgodnie z ich Regulaminami – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie Użytkownika);
2. zapewnienie możliwości korzystania z panelu klienta oraz udostępniania Treści Cyfrowych, w tym materiałów szkoleniowych, certyfikatów i innych zasobów dostępnych po zakupie – podstawa prawna: art. 6 ust. 1 lit. b RODO;
3. prowadzenie działań analitycznych i marketingowych związanych z korzystaniem przez Użytkownika z usług elektronicznych, w szczególności personalizacja treści oraz dopasowywanie komunikacji marketingowej w oparciu o aktywność Użytkownika, przy wykorzystaniu narzędzi analityczno-marketingowych, w tym Meta (Facebook/Instagram) oraz Google (Google Analytics, Google Tag Manager) oraz systemu newsletterowego MailerLite – w zakresie, w jakim działania te opierają się na danych pozyskiwanych z plików cookies innych niż niezbędne, podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona zgodnie z § 7 niniejszej Polityki); w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności marketingowej i rozwoju Serwisu);
4. zapewnienie bezpieczeństwa korzystania z usług elektronicznych oraz przeciwdziałanie nadużyciom, w tym wykrywanie nieautoryzowanych działań i naruszeń bezpieczeństwa – podstawa prawna: art. 6 ust. 1 lit. f RODO;
5. ustalanie, dochodzenie lub obrona roszczeń związanych ze świadczeniem usług drogą elektroniczną – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z usług świadczonych drogą elektroniczną. Brak podania danych może uniemożliwić korzystanie z określonych funkcjonalności Serwisu, w szczególności założenie Konta Użytkownika, dokonanie zakupu lub skorzystanie z dostępu do Treści Cyfrowych.

Okres przetwarzania danych

Dane przetwarzane są przez okres korzystania z usług elektronicznych, a po jego zakończeniu przez czas niezbędny do dochodzenia lub obrony roszczeń oraz wypełnienia obowiązków wynikających z przepisów prawa. Dane przetwarzane w celach marketingowych przechowywane są do czasu wniesienia sprzeciwu względem przetwarzania lub wycofania zgody – jeżeli zgoda stanowi podstawę przetwarzania.

4. OPINIE UŻYTKOWNIKÓW

Administrator przetwarza dane osobowe osób publikujących opinie dotyczące produktów, usług, szkoleń lub działalności Administratora, w tym opinie:

1. publicznie zamieszczone w serwisach zewnętrznych, w szczególności w wizytówce Google (Google Business Profile / Google Maps),
2. przekazane Administratorowi w wiadomości prywatnej (w szczególności poprzez Messenger, Instagram DM, e-mail) z prośbą o możliwość ich opublikowania lub z wyrażoną zgodą na ich publikację,
3. udostępnione dobrowolnie w celach referencyjnych, w tym jako rekomendacje po odbytych szkoleniach lub dotyczące usług fryzjerskich.

Dane osobowe przetwarzane w związku z publikacją opinii mogą obejmować w szczególności: imię, pseudonim lub oznaczenie profilu w serwisie społecznościowym, zdjęcie profilowe lub inny wizerunek znajdujący się przy opinii (o ile jest publicznie widoczny), treść opinii, datę jej zamieszczenia oraz źródło jej pozyskania (np. Google, Facebook/Instagram, Messenger). Ww. dane osobowe są przetwarzane w następujących celach:

1. publikacja opinii w Serwisie lub mediach społecznościowych Administratora, prezentowanie materiałów referencyjnych i rekomendacji dotyczących działalności Administratora – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu wiarygodności oraz promocji usług i produktów);
2. w przypadku opinii przekazanych bezpośrednio Administratorowi i nieopublikowanych wcześniej publicznie – dodatkowo na podstawie zgody osoby, której dane dotyczą – art. 6 ust. 1 lit. a RODO;
3. ustalanie, dochodzenie lub obrona roszczeń związanych z opublikowanymi opiniami oraz ochroną praw Administratora – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Administrator może publikować w Serwisie opinie pochodzące z publicznie dostępnych źródeł, w szczególności z wizytówki Google, na podstawie art. 6 ust. 1 lit. f RODO, bez konieczności pozyskiwania dodatkowej zgody autora opinii, o ile publikowane są wyłącznie dane upublicznione przez tę osobę. Administrator nie ponosi odpowiedzialności za treść opinii publikowanych w zewnętrznych serwisach, w tym Google, ani za sposób przetwarzania danych osobowych przez te podmioty.

Administrator może zdecydować o anonimizacji opinii, w szczególności np. poprzez wskazanie imienia oraz pierwszej litery nazwiska (np. „Agnieszka K.”) lub skróconego oznaczenia konta (np. „@Aga****”), jeżeli jest to uzasadnione ochroną prywatności autora opinii lub jeżeli zażąda tego osoba, której dane dotyczą.

Podanie danych osobowych w celu publikacji opinii jest dobrowolne. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym prawo żądania usunięcia lub anonimizacji opinii, chyba że dalsze ich przechowywanie wynika z obowiązku prawnego lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Okres przetwarzania danych

Dane osobowe przetwarzane w związku z opiniami przechowywane są przez okres publikacji opinii w Serwisie lub mediach społecznościowych Administratora, a w przypadku zgody – do czasu jej wycofania. Dane mogą być przetwarzane przez dłuższy okres, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

5. REKLAMACJE I POSTĘPOWANIE REKLAMACYJNE

Dane osobowe podawane przez Użytkownika w związku ze złożeniem reklamacji dotyczącej umowy sprzedaży, świadczenia usług szkoleniowych, konsultacji lub usług świadczonych drogą elektroniczną (w szczególności: imię, nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, dane identyfikujące zamówienie, a w razie potrzeby również numer rachunku bankowego na potrzeby rozliczeń), a także dane przekazywane w toku dalszej komunikacji dotyczącej reklamacji, przetwarzane są w następujących celach:

1. przyjęcie, rozpatrzenie i obsługa reklamacji, w tym prowadzenie związanej z reklamacją komunikacji, ewidencji oraz dokumentacji – podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze w zakresie rozpatrywania reklamacji zgodnie z przepisami prawa konsumenckiego oraz podatkowo-rachunkowego);
2. ustalanie, dochodzenie lub obrona roszczeń związanych z reklamacją lub zawartą umową – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przysługujących mu praw).

Podanie danych osobowych jest dobrowolne, jednak niezbędne do rozpatrzenia reklamacji. Brak ich podania może uniemożliwić przyjęcie i obsługę zgłoszenia reklamacyjnego.

Okres przetwarzania danych

Dane osobowe przetwarzane są przez okres niezbędny do rozpatrzenia reklamacji, a po jego zakończeniu – przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi oraz przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z terminami przedawnienia wynikającymi z przepisów prawa cywilnego. Jeżeli przepisy prawa przewidują dłuższy okres przechowywania dokumentacji – stosuje się okres dłuższy.

6. KONTAKT Z ADMINISTRATOREM

Dane osobowe podawane przez Użytkownika w związku z kontaktem z Administratorem – telefonicznie (w tym SMS), mailowo, listownie, a także za pośrednictwem komunikatorów mediów społecznościowych (w szczególności Messenger, Instagram Direct) – przetwarzane są w następujących celach:

1. prowadzenie komunikacji i udzielanie odpowiedzi na pytania lub zgłoszenia Użytkownika, w tym udzielanie informacji dotyczących oferty, zamówień, szkoleń, konsultacji lub usług fryzjerskich – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu możliwości kontaktu oraz utrzymaniu relacji z osobami zainteresowanymi ofertą);
2. podjęcie działań na żądanie Użytkownika przed zawarciem umowy, jeżeli treść kontaktu tego dotyczy, w szczególności przedstawienie informacji o ofercie, warunkach zakupu lub dostępności usług – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy);
3. prowadzenie działań marketingowych, analiz i statystyk, obejmujących w szczególności ustalenie zainteresowania usługami Administratora, w przypadku wyrażenia wyraźnej zgody na komunikację marketingową – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika), a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwijaniu działalności);
4. ustalanie, dochodzenie lub obrona roszczeń związanych z prowadzoną komunikacją lub relacją z Użytkownikiem – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przysługujących mu praw).

Podanie danych osobowych w celu kontaktu jest dobrowolne, jednak niezbędne do skutecznego prowadzenia komunikacji. Brak podania danych może uniemożliwić udzielenie odpowiedzi lub realizację zgłoszenia.

Okres przetwarzania danych

Dane osobowe związane z kontaktem z Administratorem przetwarzane są przez okres prowadzenia korespondencji lub obsługi zgłoszenia, a po jego zakończeniu – przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z terminami przedawnienia wynikającymi z przepisów prawa. W przypadku przetwarzania danych na podstawie zgody w celach marketingowych dane przetwarzane są do czasu wycofania zgody lub wniesienia sprzeciwu.

7. NEWSLETTER

Administrator umożliwia zapis na Newsletter, w ramach którego Użytkownik może otrzymywać informacje handlowe, marketingowe, edukacyjne, materiały dotyczące usług fryzjerskich, szkoleń, konsultacji, produktów oraz promocji oferowanych przez Administratora, w tym rabat za zapis – zgodnie z informacjami przedstawionymi podczas subskrypcji. Dane osobowe podawane podczas zapisu na Newsletter, w szczególności adres e-mail (oraz imię, jeżeli zostało dobrowolnie podane), przetwarzane są w następujących celach:

1. świadczenie usługi Newslettera – obejmujące przesyłanie Użytkownikowi informacji handlowych, edukacyjnych, ofert i promocji za pośrednictwem e-mail) – podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy),
2. prowadzenie działań marketingowych, analiz i statystyk – w celu dostosowania treści i ofert do preferencji Użytkownika – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora),
3. ustalanie, dochodzenie i obrona roszczeń związanych ze świadczeniem usługi Newslettera – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z usługi Newslettera. Brak podania adresu e-mail uniemożliwia subskrypcję.

Szczegółowe zasady zapisania się do Newslettera oraz rezygnacji z subskrypcji, a także prawa i obowiązki Użytkownika związane ze świadczeniem usługi Newslettera określa Regulamin Newslettera dostępny w Serwisie.

Okres przetwarzania danych

Dane osobowe przetwarzane są przez okres korzystania z Newslettera, tj. do czasu: rezygnacji z subskrypcji, lub wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych, lub cofnięcia zgody – w zakresie, w jakim zgoda stanowiła podstawę przetwarzania. Po zakończeniu subskrypcji Newslettera dane mogą być przetwarzane przez okres przedawnienia roszczeń związanych z usługą Newslettera lub przez dłuższy okres, jeżeli wymagają tego przepisy prawa.

8. MEDIA SPOŁECZNOŚCIOWE (FACEBOOK / INSTAGRAM / YOUTUBE / MESSENGER)

Administrator prowadzi oficjalne profile w mediach społecznościowych, w szczególności na platformach: Facebook, Instagram oraz YouTube. Użytkownik może również kontaktować się z Administratorem za pośrednictwem komunikatorów powiązanych z tymi serwisami (m.in. Messenger, Instagram Direct).

Dane osobowe przetwarzane w związku z aktywnością Użytkownika na profilach Administratora w mediach społecznościowych (w szczególności: nazwa profilu / imię i nazwisko, komentarze, polubienia, identyfikatory internetowe, treść korespondencji, publicznie udostępnione zdjęcia lub wizerunek) przetwarzane są w następujących celach:

1. prowadzenie profilu Administratora, w tym umożliwienie Użytkownikom aktywności na profilu oraz prezentowanie treści dotyczących działalności Administratora, usług, szkoleń, produktów fryzjerskich, materiałów edukacyjnych, promocji i wydarzeń – podstawa prawna:art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu i promowaniu marki);
2. odpowiadanie na zapytania kierowane w wiadomościach prywatnych (Messenger, Instagram Direct), w tym podejmowanie działań przed zawarciem umowy – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie Użytkownika) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
3. działania marketingowe i analityczne, w tym prezentowanie treści dopasowanych do zainteresowań Użytkownika na podstawie jego aktywności w ramach oficjalnych profili – podstawa prawna: art. 6 ust. 1 lit. f RODO;
4. ustalanie, dochodzenie lub obrona roszczeń związanych z aktywnością Użytkownika na profilach – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Wykorzystanie materiałów zawierających wizerunek lub treści chronione prawem autorskim

Jeżeli Użytkownik zamieszcza na profilach Administratora treści, które mogą zawierać jego wizerunek (np. efekty metamorfoz) lub inne materiały podlegające ochronie prawnoautorskiej, należy przyjąć, że:

1. treści te pozostają dostępne na zasadach określonych w regulaminie danego serwisu społecznościowego, a ich publikacja jest publiczna zgodnie z ustawieniami konta Użytkownika;
2. Administrator może korzystać z tych treści wyłącznie w ramach danego serwisu społecznościowego (reakcja na treść, udostępnienie posta wewnątrz serwisu) – podstawa prawna: art. 6 ust. 1 lit. f RODO;
3. szersze wykorzystanie treści (np. na stronie https://kamilacwiklinska.pl, w Newsletterze, w materiałach promocyjnych, szkoleniowych lub reklamowych) wymaga odrębnej zgody albo zawarcia stosownej umowy licencyjnej – podstawa prawna:
   art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. b RODO (umowa).

Zgoda na wykorzystanie wizerunku może być w każdym momencie wycofana, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Zakres dostępu do danych oraz statystyki stron

Podanie danych osobowych jest dobrowolne, jednak konieczne, aby w pełni korzystać z funkcjonalności naszych profili w mediach społecznościowych. Jeśli Użytkownik posiada konto w danym serwisie, Administrator ma dostęp wyłącznie do informacji ustawionych przez Użytkownika jako publiczne (np. nazwa użytkownika, treści udostępniane publicznie).

Serwisy społecznościowe, takie jak Facebook, Instagram czy YouTube, wykorzystują pliki cookie i inne technologie monitorujące zachowania Użytkownika. Administrator otrzymuje jedynie zanonimizowane „statystyki strony”, które nie pozwalają na identyfikację poszczególnych użytkowników, a służą do optymalizacji treści i lepszego dostosowania ich do zainteresowań odwiedzających profil.

Jednocześnie informujemy, że właściciele poszczególnych portali społecznościowych (m.in. Facebook, Instagram, YouTube) są odrębnymi administratorami danych osobowych Użytkowników korzystających z ich usług. Dane osobowe Użytkowników przetwarzane w ramach korzystania z tych portali podlegają zasadom określonym w regulaminach i politykach prywatności obowiązujących w tych serwisach. Administrator nie ma wpływu na zakres i sposób przetwarzania danych osobowych przez dostawców tych portali.

Administrator w ramach prowadzenia profili korzysta z funkcjonalności statystyk oferowanych przez portale społecznościowe, przy czym dane te mają charakter zagregowany i anonimowy. Administrator i dostawcy portali (np. Meta Platforms, Google) mogą w określonych sytuacjach być uznani za współadministratorów danych – szczegółowe informacje w tym zakresie znajdują się w politykach prywatności poszczególnych serwisów.

Okres przechowywania danych

Dane osobowe Użytkowników przetwarzane są przez okres aktywności profilu Użytkownika lub interakcji z profilem Administratora, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, chyba że przepisy prawa wymagają dłuższego przechowywania danych. W przypadku zawarcia umowy (np. licencyjnej) dane będą przetwarzane przez okres jej wykonywania. W innych przypadkach dane będą przetwarzane przez okres realizacji celów wymienionych powyżej, do czasu wniesienia skutecznego sprzeciwu, a także przez czas wymagany przepisami prawa (np. podatkowymi, rachunkowymi) lub w związku z przedawnieniem roszczeń.

9. KONKURS,  PROMOCJE I AKCJE SPECJALNE

Administrator może organizować konkursy, akcje promocyjne, wyprzedaże, a także inne akcje specjalne, w tym z wykorzystaniem kodów rabatowych, w szczególności za pośrednictwem Serwisu, profili w mediach społecznościowych (Facebook, Instagram, YouTube) lub Newslettera. Zasady udziału w danym konkursie lub akcji określa każdorazowo odrębny regulamin.

Dane osobowe Użytkowników podawane w związku z udziałem w konkursach, promocjach lub innych akcjach specjalnych (w szczególności: imię, nazwisko, nazwa profilu w mediach społecznościowych, adres e-mail, numer telefonu, dane dotyczące zamówienia, adres korespondencyjny lub adres do wysyłki nagrody, a w przypadku zwycięzców – ewentualnie dodatkowe dane wymagane przepisami podatkowymi) przetwarzane są w następujących celach:

1. przeprowadzenie i obsługa konkursu, promocji lub akcji specjalnej – obejmujące umożliwienie Użytkownikowi skorzystania z akcji zgodnie z jej regulaminem, przyjmowanie zgłoszeń, weryfikację spełnienia warunków udziału, wybór zwycięzców (w przypadku konkursów), zastosowanie rabatów, przyznanie i wydanie nagród lub innych korzyści – podstawa prawna:
   1. art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy – udział na zasadach określonych w regulaminie),
   2. a w przypadku prostych promocji cenowych, związanych bezpośrednio z zakupem – również art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań promocyjnych);
2. realizacja obowiązków prawnych związanych z przeprowadzeniem konkursu lub promocji, w szczególności wynikających z przepisów podatkowych i rachunkowych (np. rozliczenie podatku od nagród, prowadzenie wymaganej dokumentacji) – podstawa prawna: art. 6 ust. 1 lit. c RODO;
3. prowadzenie działań marketingowych i analitycznych – w tym ocena skuteczności konkursów, promocji oraz zainteresowania ofertą Administratora, a także personalizowanie ofert w oparciu o udział Użytkownika w akcjach – podstawa prawna:
   art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promocji i rozwoju usług);
4. ustalanie, dochodzenie lub obrona roszczeń związanych z udziałem w konkursie, promocji lub akcji specjalnej – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do udziału w konkursie, skorzystania z promocji lub innej akcji specjalnej zgodnie z jej regulaminem. Brak podania danych może uniemożliwić udział w akcji lub wydanie nagrody albo zastosowanie rabatu.

Okres przetwarzania danych

Dane osobowe przetwarzane są przez okres trwania danego konkursu, promocji lub akcji specjalnej oraz rozliczenia jej wyników, a następnie przez czas wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi, oraz niezbędny do ustalenia, dochodzenia lub obrony roszczeń – zgodnie z terminami przedawnienia wynikającymi z przepisów prawa cywilnego.

Szczegółowe informacje dotyczące zakresu danych, zasad udziału, czasu przechowywania danych i innych warunków akcji określa każdorazowo odpowiedni regulamin konkursu, promocji lub akcji specjalnej.

10. MARKETING TRADYCYJNY

Administrator może prowadzić działania marketingowe również w formie tradycyjnej (offline), w szczególności poprzez przygotowywanie i przekazywanie Użytkownikom materiałów reklamowych, promocyjnych lub ofert specjalnych w postaci drukowanej (np. korespondencji pocztowej, ulotek, zaproszeń na wydarzenia lub vouchery rabatowe), jeżeli Użytkownik wyrazi zainteresowanie taką formą komunikacji lub będzie to wynikało z relacji handlowej z Administratorem.

Dane osobowe wykorzystywane do celów marketingu tradycyjnego mogą obejmować w szczególności: imię, nazwisko, adres korespondencyjny lub nazwę firmy i adres jej siedziby (w przypadku przedsiębiorców). Dane przetwarzane są w następujących celach:

1. prowadzenie działań marketingowych w formie drukowanej – obejmujących przygotowanie i wysyłkę materiałów reklamowych dotyczących produktów i usług Administratora, podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promocji działalności);
2. ustalanie, dochodzenie lub obrona roszczeń wynikających z działań marketingowych, podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych na potrzeby marketingu tradycyjnego jest dobrowolne, a Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania danych w tym celu.

Okres przetwarzania danych

Dane przetwarzane są do czasu wniesienia sprzeciwu wobec ich przetwarzania, a w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń  przez okres wynikający z przepisów prawa.

11. RETARGETING (REKLAMY ŚLEDZĄCE)

Administrator może przetwarzać dane osobowe Użytkowników w związku z technologiami retargetingu (reklam śledzących), które umożliwiają wyświetlanie spersonalizowanych treści reklamowych Użytkownikowi poza Serwisem, w szczególności w serwisach Meta (Facebook, Instagram) oraz Google (Google Ads, Google Display Network, YouTube). Dane przetwarzane na potrzeby retargetingu mogą obejmować w szczególności: identyfikatory plików cookies, identyfikatory reklamowe online, adres IP, dane o aktywności w Serwisie (w tym przeglądane treści, produkty i usługi), a także informacje techniczne dotyczące urządzenia i przeglądarki. Dane osobowe w powyższym zakresie wykorzystywane są w następujących celach:

1. wyświetlanie Użytkownikowi reklam dopasowanych do jego zainteresowań, określonych na podstawie aktywności w Serwisie, w tym przeglądanych podstron, ofert, usług lub produktów – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika na stosowanie plików cookies innych niż niezbędne, zgodnie z § 7 niniejszej Polityki), udzielana za pośrednictwem narzędzia do zarządzania zgodami (CookieYes);
2. pomiar i analiza skuteczności kampanii reklamowych, w tym mierzenie konwersji, optymalizowanie kosztów reklamy oraz przypisywanie wyników kampanii do źródeł ruchu – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych i analizie ich efektywności),
3. ustalanie, dochodzenie lub obrona roszczeń związanych z prowadzeniem działań reklamowych – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Korzystanie z mechanizmów retargetingu wiąże się z przetwarzaniem danych osobowych pozyskiwanych automatycznie za pośrednictwem plików cookies oraz podobnych technologii. Wyrażenie zgody na stosowanie cookies wykorzystywanych do celów marketingowych jest dobrowolne. Brak zgody nie wpływa na możliwość korzystania z Serwisu, może jednak uniemożliwić prezentowanie reklam dopasowanych do aktywności i preferencji Użytkownika. Zasady udzielania i zarządzania zgodą opisane są w § 7 niniejszej Polityki Prywatności.

Okres przetwarzania danych

Dane osobowe wykorzystywane w celach retargetingu przetwarzane są przez okres obowiązywania zgody na pliki cookies marketingowe lub do czasu wniesienia sprzeciwu wobec przetwarzania – w zależności od tego, które zdarzenie nastąpi wcześniej. Po cofnięciu zgody dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z terminami przedawnienia wynikającymi z przepisów prawa.

Szczegółowe informacje dotyczące zasad stosowania plików cookies, sposobu zarządzania zgodami oraz integracji z narzędziami reklamowymi zostały określone w § 7 [Pliki cookies].

12. REMARKETING (KIEROWANIE TREŚCI DO UŻYTKOWNIKÓW, KTÓRZY JUŻ ODWIEDZILI SERWIS LUB ROZPOCZĘLI ZAKUP)

Administrator może przetwarzać dane osobowe Użytkowników w celu kierowania do nich komunikacji marketingowej dotyczącej usług lub produktów Administratora, jeżeli Użytkownik wykazał wcześniejsze zainteresowanie ofertą (np. przeglądał produkty, dodał je do koszyka, rozpoczął składanie zamówienia). Dane przetwarzane na potrzeby remarketingu mogą obejmować w szczególności: adres e-mail, identyfikatory plików cookies i podobnych technologii, identyfikatory reklamowe, historię aktywności w Serwisie lub Sklepie Internetowym. Dane osobowe mogą być przetwarzane w następujących celach:

1. przypomnienie o niedokończonym zamówieniu lub o produktach w koszyku oraz ułatwienie jego dokończenia (np. wiadomości e-mail, web-push, treści wyświetlane po powrocie do Serwisu) – podstawa prawna:
   1. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych i rozwijaniu sprzedaży), lub
   2. art. 6 ust. 1 lit. a RODO (zgoda), jeżeli jest wymagana dla danego kanału kontaktu albo stosowane są cookies, o których mowa w § 7 niniejszej Polityki, udzielana za pośrednictwem narzędzia do zarządzania zgodami (CookieYes).
2. kierowanie komunikacji marketingowej do dotychczasowych klientów oraz osób, które wyraziły zainteresowanie ofertą (np. informacje o nowych szkoleniach, promocjach, produktach) – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na marketingu własnych usług i produktów);
3. ustalanie, dochodzenie i obrona roszczeń związanych z powyższymi działaniami – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Korzystanie z remarketingu wiąże się z przetwarzaniem danych osobowych pozyskiwanych automatycznie za pośrednictwem plików cookies oraz podobnych technologii. Wyrażenie zgody na stosowanie cookies wykorzystywanych do celów marketingowych jest dobrowolne. Brak zgody uniemożliwia kierowanie do Użytkownika reklam dopasowanych do jego aktywności i preferencji. Zasady zarządzania zgodą na cookies opisane są w § 7 niniejszej Polityki Prywatności.

Okres przetwarzania danych

Dane przetwarzane są do czasu wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody – w zależności od stosowanej podstawy prawnej. Po tym okresie Administrator może przetwarzać dane przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Szczegółowe zasady dotyczące plików cookies i zarządzania zgodą znajdują się w § 7 niniejszej Polityki.

13. BADANIE SATYSFAKCJI KLIENTÓW

Administrator może przetwarzać dane osobowe Użytkowników w celu przeprowadzania badań satysfakcji i jakości obsługi, w szczególności poprzez kierowanie do Użytkowników ankiet, próśb o ocenę produktu lub usługi, a także kontakt telefoniczny, SMS lub e-mail dotyczący przebiegu transakcji, jakości szkoleń, konsultacji lub usług fryzjerskich. Dane osobowe przetwarzane są w następujących celach:

1. doskonalenie jakości usług, produktów oraz obsługi posprzedażowej, w tym analiza opinii oraz wdrażanie usprawnień – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwijaniu i ulepszaniu działalności);
2. kontakt w celu pozyskania opinii, jeżeli dla danego kanału kontaktu wymagane jest uzyskanie uprzedniej zgody Użytkownika lub gdy Użytkownik nie pozostaje w relacji klientskiej – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Udział w badaniu jest dobrowolny.

Okres przetwarzania danych

Dane osobowe przetwarzane są przez czas niezbędny do przeprowadzenia badania oraz wdrożenia wynikających z niego wniosków, a następnie przez okres przedawnienia roszczeń wynikający z przepisów prawa. Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO lub wycofać zgodę, jeżeli stanowi ona podstawę przetwarzania.

§ 4. [ODBIORCY DANYCH OSOBOWYCH]

1. Katalog odbiorców danych osobowych przetwarzanych przez Administratora uzależniony jest od zakresu usług, z których korzysta Użytkownik w Serwisie lub Sklepie Internetowym, a także od treści wyrażonych zgód, obowiązków wynikających z przepisów prawa oraz działań podejmowanych przez Użytkownika.
2. Dane osobowe mogą być ujawniane podmiotom przetwarzającym je na zlecenie Administratora na podstawie stosownych umów powierzenia przetwarzania danych, w szczególności:
   1. podmiotom wspierającym obsługę Newslettera, komunikacji i automatyzacji marketingu – m.in. MailerLite,
   2. dostawcom hostingu, usług serwerowych i rozwiązań chmurowych,
   3. podmiotom świadczącym usługi wsparcia technicznego, utrzymania i rozwoju Serwisu,
   4. firmom kurierskim i operatorom pocztowym – w zakresie dostawy zamówień,
   5. podmiotom świadczącym usługi księgowe, doradcze, prawne, windykacyjne, reklamowe lub analityczne,
   6. podmiotom zapewniającym narzędzia bezpieczeństwa i ochrony przed nadużyciami. 
3. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane jako odrębni administratorzy, w szczególności:
   1. operatorom płatności elektronicznych oraz instytucjom finansowym – w celu realizacji płatności zgodnie z ich regulaminami i politykami prywatności,
   2. dostawcom narzędzi analitycznych i reklamowych, w tym:
      1. Google Ireland Ltd. / Google LLC – narzędzia analityczne i reklamowe (np. Google Analytics, Google Ads),
      2. Meta Platforms Ireland Ltd. / Meta Platforms Inc. – narzędzia reklamowe i statystyki dotyczące działań związanych z Facebook/Instagram,
   3. dostawcy systemu zarządzania zgodami cookies (CMP) – CookieYes Ltd. (w tym podmioty z jego grupy kapitałowej), który może przetwarzać dane Użytkowników również poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie oraz Stanach Zjednoczonych – szczegóły w § 5 niniejszej Polityki.
4. Dane osobowe mogą zostać ujawnione podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa – w szczególności organom kontroli, organom ścigania, sądom, organom podatkowym lub innym instytucjom publicznym – wyłącznie w zakresie niezbędnym i zgodnie z właściwymi przepisami.

§ 5. [PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH POZA EOG]

1. W związku z korzystaniem przez Administratora z usług podmiotów zewnętrznych (w szczególności: MailerLite, Google, Meta Platforms – Facebook/Instagram, CookieYes oraz operatorów płatności takich jak Klarna, PayU, Przelewy24 i PayPo), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG) – w szczególności do Kanady (np. w związku z korzystaniem z infrastruktury CDN CookieYes) oraz Stanów Zjednoczonych Ameryki (USA) (np. w związku z logowaniem zgód oraz usługami Google, Meta, CookieYes) lub innych krajów, w których znajdują się serwery tych podmiotów.
2. Operatorzy płatności wskazani w ust. 1 powyżej przetwarzają dane osobowe jako odrębni administratorzy, wyłącznie w zakresie niezbędnym do realizacji płatności. Zasady przetwarzania danych osobowych przez te podmioty określają ich własne polityki prywatności.
3. Przekazywanie danych osobowych poza EOG odbywa się wyłącznie w przypadkach, gdy zapewniony jest odpowiedni stopień ochrony danych osobowych zgodnie z Rozdziałem V RODO, na podstawie:
   1. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską,
   2. dodatkowych zabezpieczeń technicznych i organizacyjnych, takich jak szyfrowanie danych oraz ograniczenia dostępu – stosowanych jako wynik oceny ryzyka transferu danych,
   3. w przypadku podmiotów uczestniczących w EU-US Data Privacy Framework – na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w odniesieniu do tych podmiotów.
4. Administrator dokłada najwyższej staranności przy wyborze podmiotów przetwarzających dane poza EOG, zapewniając, aby przetwarzanie odbywało się zgodnie z przepisami RODO i nie naruszało praw ani wolności Użytkowników.
5. Użytkownik może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza EOG, a także kopię tych zabezpieczeń, kontaktując się z Administratorem zgodnie z danymi wskazanymi w § 2 niniejszej Polityki Prywatności.

§ 6. [PRAWA UŻYTKOWNIKA, KTÓREGO DANE OSOBOWE SĄ PRZETWARZANE]

W związku z przetwarzaniem danych osobowych Użytkownika, Użytkownik ma prawo do:

1. Dostępu do swoich danych osobowych – zgodnie z art. 15 RODO, Użytkownik ma prawo uzyskać dostęp do swoich danych osobowych, w tym prawo do otrzymania ich kopii.
2. Sprostowania danych osobowych – zgodnie z art. 16 RODO, Użytkownik ma prawo żądać sprostowania (poprawienia lub uzupełnienia) swoich danych osobowych w przypadku, gdy są one nieprawidłowe lub niekompletne.
3. Usunięcia danych osobowych („prawo do bycia zapomnianym”) – zgodnie z art. 17 RODO, Użytkownik ma prawo żądać usunięcia swoich danych osobowych, z wyjątkiem przypadków określonych w art. 17 ust. 3 RODO, na przykład gdy istnieje obowiązek prawny ich dalszego przechowywania.
4. Ograniczenia przetwarzania danych osobowych – zgodnie z art. 18 RODO, Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych w określonych przypadkach, na przykład gdy kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu.
5. Przenoszenia danych osobowych – zgodnie z art. 20 RODO, Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz ma prawo przesłać je do innego Administratora.
6. Wniesienia sprzeciwu wobec przetwarzania danych osobowych – zgodnie z art. 21 RODO, Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych w oparciu o prawnie uzasadniony interes Administratora, jeśli sprzeciw jest uzasadniony szczególną sytuacją Użytkownika.
7. Cofnięcia zgody na przetwarzanie danych osobowych – Użytkownik ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie swoich danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu –Użytkownikowi przysługuje prawo, aby nie podlegać decyzji wywołującej wobec niego skutki prawne lub istotnie wpływającej na jego sytuację, podejmowanej w sposób w pełni zautomatyzowany, w tym w oparciu o profilowanie.
9. Wniesienia skargi do organu nadzorczego – Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych osobowych narusza postanowienia RODO.

§ 7. [INFORMACJE O PLIKACH COOKIES]

1. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane i przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie, tablecie) podczas korzystania z Serwisu. Cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny identyfikator. W Serwisie mogą być stosowane również inne technologie o podobnym charakterze (np. local storage, piksele śledzące, tagi, skrypty analityczne), które pełnią podobne funkcje jak cookies.

2. Cele stosowania plików cookies.

Cookies mogą być wykorzystywane w Serwisie w następujących celach:

1. zapewnienie prawidłowego działania Serwisu i poszczególnych jego funkcjonalności (np. logowanie do konta, obsługa koszyka zakupowego, utrzymanie sesji, zabezpieczenia antyspamowe i antynadużyciowe),
2. ułatwienie korzystania z Serwisu poprzez zapamiętywanie preferencji Użytkownika (np. język, wybrany wygląd strony, preferencje dotyczące wyświetlania komunikatów),
3. analiza sposobu korzystania z Serwisu, badanie statystyk odwiedzin, identyfikacja błędów i poprawa wydajności działania strony,
4. prowadzenie działań marketingowych i remarketingowych, w tym wyświetlanie Użytkownikowi reklam dostosowanych do jego zainteresowań oraz pomiar skuteczności kampanii reklamowych,
5. integracja Serwisu Internetowego z serwisami społecznościowymi (np. Facebook, Instagram, YouTube) i ułatwienie korzystania z funkcji udostępniania treści,
6. zapewnienie bezpieczeństwa i ochrony przed nadużyciami.

3. Rodzaje plików cookies stosowanych w Serwisie Internetowym.

W Serwisie stosowane są następujące kategorie plików cookies:

1. Cookies niezbędne (techniczne) – umożliwiające prawidłowe działanie Serwisu i korzystanie z jego kluczowych funkcji. Ich stosowanie nie wymaga zgody Użytkownika. Bez ich użycia korzystanie z podstawowych usług Serwisu byłoby niemożliwe.
2. Cookies funkcjonalne – ułatwiające korzystanie z Serwisu poprzez zapamiętywanie indywidualnych ustawień i preferencji (np. wybrany język, ostatnio odwiedzane podstrony, zapamiętanie zamknięcia okienka pop-up).
3. Cookies analityczne/statystyczne – umożliwiające zbieranie informacji o sposobie korzystania z Serwisu (np. liczba odwiedzin, źródła ruchu, czas spędzony na stronie, kliknięcia). Dane te mają charakter zbiorczy i anonimowy, ale mogą w określonych sytuacjach być powiązane z danymi identyfikującymi Użytkownika, jeśli ten wyraził stosowną zgodę.
4. Cookies marketingowe/reklamowe – służące do dostosowywania treści reklamowych i ofert promocyjnych do zainteresowań Użytkownika, prowadzenia działań remarketingowych i retargetingowych (np. wyświetlanie reklam na innych stronach internetowych) oraz mierzenia skuteczności kampanii marketingowych.
5. Cookies podmiotów trzecich – zamieszczane przez partnerów Administratora (np. Google, Meta/Facebook, Instagram), które umożliwiają korzystanie z dodatkowych funkcji Serwisu oraz realizację działań analitycznych i reklamowych.

4. Podstawy prawne stosowania cookies.

1. Stosowanie cookies niezbędnych odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO), polegającego na zapewnieniu prawidłowego działania Serwisu Internetowego.
2. Stosowanie cookies funkcjonalnych, analitycznych i marketingowych odbywa się wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a) RODO), udzielonej za pośrednictwem banera zarządzania zgodami (CookieYes). Użytkownik może ponadto zarządzać plikami cookies również poprzez zmianę ustawień przeglądarki internetowej.
3. Do czasu wyrażenia przez Użytkownika zgody za pośrednictwem narzędzia CookieYes, w Serwisie aktywne są wyłącznie pliki cookies niezbędne (techniczne).

5. Czas przechowywania plików cookies.

1. Cookies sesyjne – pliki tymczasowe, przechowywane na urządzeniu Użytkownika do czasu wylogowania, opuszczenia strony lub zamknięcia przeglądarki.
2. Cookies stałe – przechowywane na urządzeniu Użytkownika przez czas określony w parametrach pliku lub do momentu ich ręcznego usunięcia przez Użytkownika.

6. Zarządzanie cookies przez Użytkownika.

Użytkownik ma możliwość samodzielnego zarządzania cookies w dowolnym momencie poprzez:

1. zmianę ustawień w przeglądarce internetowej – Użytkownik może blokować zapisywanie plików cookies, ograniczać ich działanie, usuwać je po każdej sesji lub całkowicie wyłączyć obsługę cookies.
2. skorzystanie z funkcjonalności dostępnej w Serwisie – „Ustawienia plików cookies” – na naszej stronie wdrożono narzędzie CookieYes, które automatycznie wykrywa i kategoryzuje pliki cookies. Dzięki niemu Użytkownik może w dowolnym momencie:
   1. wyrazić zgodę na poszczególne kategorie plików cookies (np. preferencje, statystyki, marketing),
   2. cofnąć zgodę udzieloną wcześniej,
   3. sprawdzić szczegółową listę aktywnych cookies i okres ich przechowywania. Dokonany wybór jest zapamiętywany i można go w każdej chwili zmienić. Do czasu dokonania wyboru przez Użytkownika za pośrednictwem narzędzia CookieYes, domyślnie aktywne są wyłącznie cookies niezbędne.
3. korzystanie z narzędzi systemowych w urządzeniu mobilnym lub komputerze – np. ustawień prywatności w systemach iOS, Android, Windows.

Szczegóły dotyczące zarządzania plikami cookies w różnych przeglądarkach internetowych są dostępne w dokumentacjach poniżej:

1. Mozilla Firefox: Pomoc Firefox
2. Google Chrome: Pomoc Chrome
3. Internet Explorer: Pomoc IE
4. Opera: Pomoc Opera
5. Safari: Pomoc Safari
6. Urządzenia mobilne: Android, Safari (iOS), Windows Phone.

7. Cookies partnerów zewnętrznych i przekazywanie danych

1. W ramach korzystania z cookies marketingowych i analitycznych Administrator może korzystać z usług partnerów, takich jak Google, Meta (Facebook, Instagram) czy inne podmioty prowadzące sieci reklamowe i analityczne.
2. Podmioty te mogą gromadzić informacje o aktywności Użytkownika w Serwisie i łączyć je z danymi pochodzącymi z innych źródeł, przetwarzając je zgodnie z własnymi politykami prywatności.
3. W określonych sytuacjach stosowanie cookies partnerów może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy – szczegółowe informacje zawiera § 5 niniejszej Polityki Prywatności, w szczególności w związku z korzystaniem z narzędzi analitycznych, reklamowych oraz systemu zarządzania zgodami CookieYes

8. Wycofanie zgody

Użytkownik może w dowolnym momencie wycofać zgodę na stosowanie cookies (z wyjątkiem cookies niezbędnych), korzystając z ustawień przeglądarki, zakładki „Ustawienia plików cookies” lub odpowiednich opcji systemowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 8. [POSTANOWIENIA KOŃCOWE]

1. Niniejsza Polityka Prywatności obowiązuje od dnia 27.11.2025 i ma zastosowanie do danych osobowych przetwarzanych od tego dnia.
2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w szczególności w przypadku:
   1. zmiany przepisów prawa lub wytycznych organów nadzorczych,
   2. zmiany technologii wykorzystywanych w Serwisie,
   3. rozszerzenia lub modyfikacji usług, produktów lub funkcjonalności udostępnianych w Serwisie,
   4. konieczności doprecyzowania informacji zawartych w Polityce.
3. Zmieniona Polityka Prywatności będzie publikowana w Serwisie w aktualnej wersji, wraz ze wskazaniem daty jej obowiązywania, oraz udostępniana w formacie PDF umożliwiającym jej pobranie, zapisanie i samodzielne odtworzenie przez Użytkownika.
4. O istotnych zmianach Polityki, wpływających na sposób przetwarzania danych osobowych lub zakres praw Użytkowników, Administrator poinformuje Użytkowników, w miarę możliwości, za pośrednictwem Serwisu oraz – w przypadku Użytkowników posiadających Konto lub zapisanych do Newslettera – także poprzez wysłanie stosownej informacji na podany adres e-mail.
5. Zmieniona Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych od dnia jej wejścia w życie. W odniesieniu do czynności przetwarzania dokonanych przed tym dniem stosuje się przepisy Polityki w brzmieniu obowiązującym w chwili ich dokonania, chyba że bezwzględnie obowiązujące przepisy prawa stanowią inaczej.
6. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne powszechnie obowiązujące przepisy prawa polskiego i unijnego dotyczące ochrony danych osobowych.