Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Obowiązuje od dnia: 20 sierpnia 2026 r.

WSTĘP

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzam dane osobowe osób odwiedzających stronę https://magdalenazdunek.com, korzystających ze sklepu internetowego, zapisujących się na newsletter oraz kontaktujących się ze mną.

Dokument ten realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO).

Zależy mi na tym, żeby ten dokument był zrozumiały — dlatego zamiast wyłącznie języka prawnego znajdziesz tu też zwykłe wyjaśnienia. Jeśli po lekturze coś pozostanie niejasne, napisz na adres podany poniżej.

SPIS TREŚCI

  1. Administrator danych osobowych
  2. Podstawowe pojęcia
  3. Skąd mam Twoje dane
  4. Cele, podstawy prawne i okresy przechowywania danych
  5. Odbiorcy danych osobowych
  6. Przekazywanie danych poza Europejski Obszar Gospodarczy
  7. Twoje prawa
  8. Prawo wniesienia skargi
  9. Dobrowolność podania danych
  10. Zautomatyzowane podejmowanie decyzji i profilowanie
  11. Bezpieczeństwo danych
  12. Media społecznościowe
  13. Pliki cookies
  14. Logi serwera
  15. Zmiany Polityki prywatności

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

  1. Administratorem Twoich danych osobowych jest Magdalena Zdunek, prowadząca działalność nierejestrowaną, adres do korespondencji: ul. Myśliwska 88A/13, 80-283 Gdańsk.
  2. Kontakt w sprawach dotyczących danych osobowych:
    – e-mail: kontakt@magdalenazdunek.com
    – adres korespondencyjny: jak wyżej
  3. Nie wyznaczyłam Inspektora Ochrony Danych (IOD), ponieważ nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio ze mną, korzystając z danych wskazanych w ust. 2.

§ 2. PODSTAWOWE POJĘCIA

Żeby ułatwić lekturę, kilka określeń używanych w tym dokumencie:

Pojęcie Znaczenie
Dane osobowe Wszelkie informacje, które pozwalają zidentyfikować konkretną osobę — np. imię i nazwisko, adres e-mail, adres IP, numer zamówienia.
Przetwarzanie Każda operacja na danych: zbieranie, przechowywanie, przeglądanie, wykorzystywanie, usuwanie.
Administrator Podmiot, który decyduje o tym, po co i jak przetwarzane są dane — czyli w tym przypadku ja.
Podmiot przetwarzający (procesor) Firma, która przetwarza dane na moje zlecenie i według moich instrukcji — np. dostawca hostingu czy systemu do wysyłki newslettera.
RODO Rozporządzenie (UE) 2016/679 — unijne przepisy o ochronie danych osobowych.
PUODO Prezes Urzędu Ochrony Danych Osobowych — polski organ nadzorczy.
EOG Europejski Obszar Gospodarczy — kraje UE oraz Islandia, Liechtenstein i Norwegia.

§ 3. SKĄD MAM TWOJE DANE

  1. Podajesz mi je sama/sam — wypełniając formularz zamówienia, formularz kontaktowy (Contact Form 7), zapisując się na newsletter, rezerwując termin sesji lub pisząc do mnie wiadomość e-mail.
  2. Zbierane są automatycznie podczas korzystania ze strony — adres IP, dane o urządzeniu i przeglądarce, informacje z plików cookies (szczegóły w § 13 i § 14).
  3. Otrzymuję je od podmiotów trzecich — operatorzy płatności przekazują mi informację o dokonaniu i statusie płatności wraz z danymi identyfikującymi transakcję.
  4. Nie kupuję baz danych i nie pozyskuję danych osobowych z innych źródeł niż wymienione powyżej.

§ 4. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH

Poniższa tabela zawiera pełne zestawienie. Szczegóły ważniejszych przypadków omawiam pod tabelą.

# Cel przetwarzania Zakres danych Podstawa prawna Okres przechowywania
1 Realizacja zamówienia i wykonanie umowy — sprzedaż produktów cyfrowych, kursów i sesji imię i nazwisko, adres e-mail, numer zamówienia, dane o zakupionym produkcie, informacja o płatności art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (poz. 5)
2 Rozliczenia i ewidencja sprzedaży — prowadzenie ewidencji, wystawianie rachunków imię i nazwisko, adres (jeśli podany), kwota, data i przedmiot transakcji art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe) 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
3 Obsługa reklamacji i odstąpień od umowy dane z formularza reklamacyjnego, korespondencja, numer zamówienia, dane do zwrotu art. 6 ust. 1 lit. c RODO — obowiązek prawny; art. 6 ust. 1 lit. f RODO — uzasadniony interes (obrona przed roszczeniami) 1 rok od zakończenia postępowania reklamacyjnego, a w razie sporu — do jego prawomocnego zakończenia
4 Kontakt — odpowiedź na wiadomość e-mail lub formularz kontaktowy imię, adres e-mail, treść wiadomości art. 6 ust. 1 lit. b RODO (jeśli kontakt dotyczy umowy) lub lit. f — uzasadniony interes w postaci udzielenia odpowiedzi do 1 roku od zakończenia korespondencji, chyba że dotyczy zamówienia — wtedy jak w poz. 5
5 Ustalenie, dochodzenie i obrona roszczeń dane z zamówienia i korespondencji art. 6 ust. 1 lit. f RODO — uzasadniony interes do upływu terminu przedawnienia — maksymalnie 6 lat od zakończenia umowy
6 Wysyłka newslettera i marketing bezpośredni imię, adres e-mail, dane o aktywności w wiadomościach (otwarcia, kliknięcia) art. 6 ust. 1 lit. a RODO — zgoda; w zakresie samej wysyłki także art. 10 ustawy o świadczeniu usług drogą elektroniczną do momentu cofnięcia zgody (wypisania się z newslettera), a po cofnięciu — do 3 lat na potrzeby wykazania faktu udzielenia zgody
7 Udostępnienie materiału bezpłatnego (lead magnet) imię, adres e-mail art. 6 ust. 1 lit. b RODO — wykonanie umowy o dostarczenie treści cyfrowej jak w poz. 6
8 Rezerwacja terminu sesji imię i nazwisko, e-mail, wybrany termin, strefa czasowa, ewentualne informacje podane w formularzu rezerwacji art. 6 ust. 1 lit. b RODO — wykonanie umowy przez czas realizacji usługi, następnie jak w poz. 5
9 Przeprowadzenie sesji lub konsultacji — dane niezbędne do sporządzenia wykresu Human Design data, godzina i miejsce urodzenia art. 6 ust. 1 lit. b RODO — wykonanie umowy przez czas realizacji usługi i 12 miesięcy po jej zakończeniu (w celu odpowiedzi na pytania klientki), następnie usunięcie
10 Statystyka i analiza ruchu na stronie adres IP (w formie skróconej), dane o urządzeniu i przeglądarce, źródło wejścia, odwiedzone podstrony, czas na stronie art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies do momentu cofnięcia zgody lub wygaśnięcia plików cookies — maksymalnie 14 miesięcy
11 Marketing i remarketing — kierowanie reklam w Meta (Facebook, Instagram) i Google identyfikatory cookies, identyfikator zdarzenia, informacje o działaniach na stronie art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies do momentu cofnięcia zgody — maksymalnie 180 dni dla danych zdarzeń
12 Zapewnienie bezpieczeństwa i prawidłowego działania strony adres IP, logi serwera, dane o żądaniach art. 6 ust. 1 lit. f RODO — uzasadniony interes w postaci ochrony przed nadużyciami 30 dni (zgodnie z konfiguracją hostingu)
13 Publikacja opinii o produktach imię lub inicjały, treść opinii art. 6 ust. 1 lit. a RODO — zgoda do momentu cofnięcia zgody lub żądania usunięcia opinii
14 Prowadzenie profili w mediach społecznościowych dane publiczne z profilu, komentarze, reakcje, wiadomości art. 6 ust. 1 lit. f RODO — uzasadniony interes w postaci prowadzenia komunikacji i promocji do czasu wniesienia sprzeciwu lub usunięcia interakcji przez użytkownika

Wyjaśnienia do wybranych pozycji

Do poz. 6 — newsletter i zgoda marketingowa.
Zapis na newsletter jest w pełni dobrowolny. Zgodę możesz cofnąć w każdej chwili, klikając link „Wypisz się” w stopce dowolnej wiadomości albo pisząc na mój adres e-mail. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem. Po wypisaniu się przechowuję informację o adresie e-mail i fakcie udzielenia oraz cofnięcia zgody — wyłącznie po to, żeby móc wykazać, że zgoda była udzielona zgodnie z prawem, i żeby przypadkowo nie wysłać Ci ponownie wiadomości.

Do poz. 9 — dane urodzeniowe.
Do sporządzenia wykresu Human Design potrzebuję dokładnej daty, godziny i miejsca urodzenia. Dane te nie stanowią danych osobowych szczególnej kategorii w rozumieniu art. 9 RODO — nie ujawniają stanu zdrowia, pochodzenia etnicznego, przekonań religijnych ani orientacji seksualnej. Są jednak danymi wrażliwymi w potocznym rozumieniu, dlatego traktuję je z ostrożnością: przechowuję wyłącznie tak długo, jak jest to potrzebne do świadczenia usługi, nie udostępniam ich osobom trzecim w celach marketingowych i nie wykorzystuję ich do niczego poza wykonaniem zamówionej usługi.

Jeżeli w trakcie sesji z własnej inicjatywy przekażesz mi informacje dotyczące zdrowia, przekonań lub innych kwestii objętych art. 9 RODO, przetwarzam je wyłącznie w zakresie niezbędnym do przeprowadzenia sesji, na podstawie art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda wyrażona przez samodzielne podanie tych informacji), i nie utrwalam ich w dokumentacji ponad to, co konieczne.

Do poz. 5 — okres 6 lat.
Sześć lat to ogólny termin przedawnienia roszczeń z art. 118 Kodeksu cywilnego. W praktyce dane większości zamówień usuwam wcześniej — okres ten jest maksymalny, nie standardowy.

Do poz. 10 i 11 — narzędzia analityczne i marketingowe.
Te dane zbierane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Jeśli zgody nie wyrazisz albo ją odrzucisz, narzędzia te nie uruchamiają się i nie zbierają danych. Szczegóły w § 13.

§ 5. ODBIORCY DANYCH OSOBOWYCH

  1. Twoje dane mogę przekazywać podmiotom, które pomagają mi prowadzić działalność. Każdy z nich przetwarza dane na moje zlecenie i zgodnie z moimi instrukcjami, na podstawie zawartej ze mną umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) — albo jako odrębny administrator, jeżeli tak wynika z charakteru usługi.
  2. Kategorie odbiorców:
Kategoria Podmiot Rola Co otrzymuje
Hosting i poczta LH.pl sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań podmiot przetwarzający wszystkie dane przechowywane na serwerze strony i w skrzynce e-mail
Operator płatności PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań odrębny administrator imię i nazwisko, e-mail, kwota i tytuł transakcji
Operator płatności PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań odrębny administrator jw.
Operator płatności Stripe Payments Europe, Ltd., Dublin, Irlandia odrębny administrator jw.
Operator płatności PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg odrębny administrator jw.
System mailingowy MailerLite Limited z siedzibą w Dublinie (Irlandia) podmiot przetwarzający imię, adres e-mail, dane o aktywności w wiadomościach
Analityka, kalendarz i spotkania online Google Ireland Limited (Google Analytics, Google Tag Manager, Google Calendar, Google Meet), Gordon House, Barrow Street, Dublin 4, Irlandia podmiot przetwarzający skrócony adres IP i dane o zachowaniu na stronie; imię, e-mail i termin rezerwacji; dane o połączeniu podczas sesji
Reklama i remarketing Meta Platforms Ireland Limited (Piksel Meta), Merrion Road, Dublin 4, Irlandia współadministrator w zakresie pomiarów i grup odbiorców identyfikatory cookies, zdarzenia na stronie
  1. Materiały kursowe udostępniam na własnej stronie, na serwerze wskazanego wyżej dostawcy hostingu — nie korzystam w tym celu z zewnętrznej platformy kursowej. Nie korzystam również z usług biura rachunkowego ani zewnętrznej obsługi informatycznej; stroną i rozliczeniami zajmuję się osobiście.
  2. Twoje dane mogą zostać udostępnione organom państwowym (sądom, prokuraturze, organom podatkowym, Policji, PUODO) — wyłącznie gdy wystąpią z żądaniem opartym na obowiązującej podstawie prawnej.
  3. Nie sprzedaję i nie wymieniam Twoich danych osobowych. Nie udostępniam ich podmiotom trzecim w celach ich własnego marketingu.

§ 6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

  1. Część narzędzi, z których korzystam, dostarczana jest przez firmy z siedzibą w Stanach Zjednoczonych lub przetwarzające dane poza EOG. Dotyczy to w szczególności Google, Meta, Stripe i PayPal. System mailingowy MailerLite dostarcza podmiot z siedzibą w Irlandii, korzysta on jednak z podwykonawców przetwarzających dane poza EOG.
  2. Przekazanie danych poza EOG odbywa się w oparciu o mechanizmy przewidziane w rozdziale V RODO:
    a) Decyzja o adekwatności — w odniesieniu do podmiotów z USA uczestniczących w programie EU-U.S. Data Privacy Framework, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. Uczestnictwo konkretnego podmiotu w programie można sprawdzić w publicznym rejestrze: https://www.dataprivacyframework.gov/list. Do programu przystąpiły m.in. Google LLC i Meta Platforms, Inc.
    b) Standardowe klauzule umowne (SCC) — zatwierdzone decyzją wykonawczą Komisji Europejskiej 2021/914, stosowane jako uzupełniająca podstawa przekazania oraz w odniesieniu do podmiotów nieuczestniczących w Data Privacy Framework.
  3. W przypadku Google i Meta umowy zawierane są z podmiotami mającymi siedzibę w Irlandii (Google Ireland Limited, Meta Platforms Ireland Limited), co oznacza, że administratorem danych w relacji ze mną jest podmiot z terytorium UE.
  4. Przekazanie danych do państwa trzeciego wiąże się z ryzykiem, że poziom ochrony danych może różnić się od standardu europejskiego — w szczególności w zakresie dostępu organów publicznych państwa trzeciego do danych. Korzystając z narzędzi opartych na zgodzie (analityka, marketing), decydujesz o tym samodzielnie w banerze cookies.

§ 7. TWOJE PRAWA

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo Podstawa Co oznacza w praktyce
Dostępu do danych art. 15 RODO Możesz zapytać, czy przetwarzam Twoje dane, jakie dokładnie, w jakim celu, komu je przekazuję i jak długo je przechowuję. Możesz też otrzymać ich kopię.
Sprostowania art. 16 RODO Jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia lub uzupełnienia.
Usunięcia („prawo do bycia zapomnianym”) art. 17 RODO Możesz żądać usunięcia danych — m.in. gdy nie są już potrzebne do celu, w jakim je zebrałam, gdy cofniesz zgodę albo gdy skutecznie wniesiesz sprzeciw. Prawo to nie jest bezwzględne: nie usunę danych, które muszę przechowywać na podstawie przepisów podatkowych ani tych potrzebnych do obrony przed roszczeniami.
Ograniczenia przetwarzania art. 18 RODO Możesz żądać, żebym „zamroziła” przetwarzanie — np. na czas weryfikacji prawidłowości danych albo rozpatrywania Twojego sprzeciwu. Dane wtedy przechowuję, ale ich nie wykorzystuję.
Przenoszenia danych art. 20 RODO Dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Możesz otrzymać je w formacie nadającym się do odczytu maszynowego lub żądać przesłania ich bezpośrednio innemu administratorowi.
Sprzeciwu art. 21 RODO Dotyczy danych przetwarzanych na podstawie mojego uzasadnionego interesu (art. 6 ust. 1 lit. f). W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy — po jego wniesieniu natychmiast zaprzestaję przetwarzania w tym celu. W pozostałych przypadkach rozważę, czy mam ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów.
Cofnięcia zgody art. 7 ust. 3 RODO W każdej chwili i bez podania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wniesienia skargi art. 77 RODO Do organu nadzorczego — szczegóły w § 8.

Jak skorzystać ze swoich praw

  1. Wyślij wiadomość na adres kontakt@magdalenazdunek.com lub list na adres wskazany w § 1. Nie musisz używać żadnego formularza ani szczególnej formy — wystarczy jasno napisać, czego dotyczy Twoje żądanie.
  2. Odpowiadam bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące — poinformuję Cię wtedy o przyczynach opóźnienia w ciągu pierwszego miesiąca.
  3. Realizacja żądania jest bezpłatna. Jeżeli żądania byłyby ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, mogę pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).
  4. Mogę poprosić Cię o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość — wyłącznie wtedy, gdy mam uzasadnione wątpliwości co do tożsamości osoby składającej żądanie (art. 12 ust. 6 RODO). Służy to Twojej ochronie.

§ 8. PRAWO WNIESIENIA SKARGI

  1. Jeżeli uważasz, że przetwarzam Twoje dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
    Prezes Urzędu Ochrony Danych Osobowych
    ul. Stawki 2, 00-193 Warszawa
    Infolinia: 606 950 000
    Strona: https://uodo.gov.pl
    Elektroniczna skrzynka podawcza: https://www.uodo.gov.pl/pl/p/kontakt
  2. Skargę możesz wnieść również do organu nadzorczego państwa Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 ust. 1 RODO).
  3. Zanim wniesiesz skargę, będę wdzięczna za kontakt bezpośrednio ze mną — większość spraw da się wyjaśnić szybciej i prościej. Nie jest to jednak w żaden sposób warunkiem skorzystania z Twojego prawa.

§ 9. DOBROWOLNOŚĆ PODANIA DANYCH

  1. Podanie danych osobowych jest zawsze dobrowolne, ale w niektórych sytuacjach niezbędne:
Sytuacja Czy podanie danych jest wymagane Konsekwencja niepodania
Złożenie zamówienia tak — wymóg umowny brak możliwości zawarcia umowy i realizacji zamówienia
Wystawienie rachunku tak — wymóg ustawowy brak możliwości wystawienia dokumentu sprzedaży
Zapis na newsletter tak — wymóg umowny brak możliwości wysyłki newslettera i materiału bezpłatnego
Rezerwacja sesji tak — wymóg umowny brak możliwości ustalenia terminu i przeprowadzenia sesji
Podanie danych urodzeniowych tak — wymóg umowny brak możliwości sporządzenia wykresu i przeprowadzenia sesji
Kontakt e-mailowy tak — wymóg umowny brak możliwości udzielenia odpowiedzi
Zgoda na cookies analityczne i marketingowe nie strona działa normalnie; nie zbieram danych statystycznych i reklamowych
  1. Odmowa zgody na cookies analityczne i marketingowe nie ogranicza w żaden sposób dostępu do strony ani do zakupów.

§ 10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

  1. Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
  2. Nie stosuję personalizacji cen — cena produktu jest taka sama dla wszystkich osób odwiedzających sklep i nie zależy od Twojego zachowania na stronie ani od danych o Tobie.
  3. Korzystam natomiast z profilowania w ograniczonym zakresie, wyłącznie po wyrażeniu przez Ciebie zgody:
    a) w narzędziach reklamowych (Meta, Google) — na potrzeby kierowania reklam do grup odbiorców o określonych cechach lub zachowaniach;
    b) w systemie mailingowym — na potrzeby segmentacji listy (np. wysyłania innej wiadomości osobom, które otworzyły poprzednią, a innej tym, które jej nie otworzyły).
  4. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych. Możesz mu się sprzeciwić w każdej chwili — cofając zgodę w banerze cookies lub wypisując się z newslettera.

§ 11. BEZPIECZEŃSTWO DANYCH

  1. Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
    a) szyfrowanie połączenia ze stroną protokołem SSL/TLS (adres strony zaczyna się od https://),
    b) silne, unikalne hasła i uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne,
    c) regularne aktualizacje oprogramowania strony, motywu i wtyczek,
    d) kopie zapasowe wykonywane codziennie przez dostawcę hostingu,
    e) ograniczenie dostępu do danych wyłącznie do osób, którym jest to niezbędne,
    f) umowy powierzenia przetwarzania zawarte z każdym dostawcą usług mającym dostęp do danych,
    g) minimalizację danych — zbieram tylko te dane, które są rzeczywiście potrzebne.
  2. Mimo stosowanych zabezpieczeń przesyłanie informacji przez Internet nigdy nie jest w pełni bezpieczne. Zalecam korzystanie z aktualnej przeglądarki, oprogramowania antywirusowego i unikalnych haseł.
  3. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomię Cię o tym bez zbędnej zwłoki (art. 34 RODO), a odpowiednie naruszenia zgłoszę Prezesowi UODO w terminie 72 godzin.

§ 12. MEDIA SPOŁECZNOŚCIOWE

  1. Prowadzę profile w serwisach społecznościowych: Instagram — profil @autentyczna.z.natury.hd.
  2. Odwiedzając te profile lub wchodząc w interakcję (obserwowanie, polubienie, komentarz, wiadomość), przekazujesz dane zarówno mnie, jak i operatorowi danego serwisu. Operator serwisu jest odrębnym administratorem Twoich danych i przetwarza je zgodnie z własną polityką prywatności, na którą nie mam wpływu:
    – Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy
  3. Dane widoczne publicznie na Twoim profilu oraz treść Twoich interakcji przetwarzam w celu prowadzenia komunikacji i promocji mojej działalności — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes).
  4. Współadministrowanie z Meta. W zakresie statystyk mojego profilu (tzw. Insights) oraz danych zbieranych przez Piksel Meta jestem współadministratorem danych wraz z Meta Platforms Ireland Limited. Zasady współadministrowania określa dokument Meta dostępny pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum (dla statystyk stron) oraz https://www.facebook.com/legal/controller_addendum (dla danych zdarzeń). Meta odpowiada za realizację obowiązku informacyjnego wobec użytkowników w zakresie przetwarzanych przez siebie danych oraz za zapewnienie możliwości wykonania praw wynikających z RODO. Możesz jednak zgłosić się z każdym żądaniem także do mnie — przekażę je do Meta albo odpowiem w zakresie, w jakim to możliwe.
  5. Nie mam dostępu do danych osobowych użytkowników zgromadzonych przez operatorów serwisów i nie mam wpływu na to, jakie dane zbierają oni w związku z korzystaniem z ich platform.

§ 13. PLIKI COOKIES

A. Czym są pliki cookies

  1. Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Zawierają zwykle nazwę strony, czas przechowywania i unikalny numer.
  2. Podstawą prawną korzystania z plików cookies i podobnych technologii jest art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (przepis ten zastąpił wcześniejszy art. 173 Prawa telekomunikacyjnego), a w zakresie, w jakim informacje z cookies stanowią dane osobowe — art. 6 ust. 1 lit. a lub lit. f RODO.

B. Rodzaje wykorzystywanych cookies

Rodzaj Czy wymagają zgody Do czego służą Przykłady
Niezbędne (techniczne) Nie — są konieczne do działania strony Utrzymanie sesji, zawartość koszyka, proces składania zamówienia, zapamiętanie Twojego wyboru w banerze cookies, bezpieczeństwo PHPSESSID, woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, cookielawinfo-checkbox-*, CookieLawInfoConsent, viewed_cookie_policy
Funkcjonalne Tak Zapamiętanie preferencji wyświetlania oraz rozpoznanie źródła, z którego trafiłaś na stronę, przy składaniu zamówienia (funkcja WooCommerce „atrybucja zamówień”) sbjs_current, sbjs_first, sbjs_session, sbjs_udata, sbjs_migrations
Analityczne Tak Zliczanie odwiedzin, źródeł ruchu i sposobu korzystania ze strony — w formie zbiorczej statystyki _ga, _ga_*, _gid, _gat_* (Google Analytics za pośrednictwem Google Tag Manager)
Marketingowe Tak Mierzenie skuteczności reklam i wyświetlanie Ci reklam dopasowanych do zainteresowań, także na Facebooku i Instagramie _fbp, fr (Meta), pys_*, pysTrafficSource, last_pys_landing_page (PixelYourSite)

Powyższa lista odpowiada plikom cookies faktycznie ustawianym przez stronę. Może się nieznacznie zmieniać wraz z aktualizacjami wtyczek — w razie wątpliwości aktualny wykaz znajdziesz w panelu ustawień cookies.

C. Narzędzia zewnętrzne

Google Analytics 4 — dostawca: Google Ireland Limited. Narzędzie zbiera dane o ruchu na stronie w formie zbiorczych statystyk: liczba odwiedzin, źródła wejść, odwiedzane podstrony, czas na stronie, typ urządzenia. Adres IP jest anonimizowany (skracany) przed zapisaniem. Nie zbieram przez to narzędzie danych pozwalających na bezpośrednią identyfikację osoby.
Polityka prywatności Google: https://policies.google.com/privacy
Rezygnacja niezależna od banera: https://tools.google.com/dlpage/gaoptout

Google Tag Manager — dostawca: Google Ireland Limited. Narzędzie służy wyłącznie do zarządzania innymi znacznikami i samo nie zapisuje plików cookies ani nie zbiera danych osobowych.

Piksel Meta — dostawca: Meta Platforms Ireland Limited. Narzędzie pozwala mierzyć skuteczność reklam prowadzonych na Facebooku i Instagramie oraz kierować reklamy do osób, które odwiedziły moją stronę (remarketing).
Polityka prywatności Meta: https://www.facebook.com/privacy/policy
Ustawienia reklam Meta: https://www.facebook.com/adpreferences

PixelYourSite — wtyczka zarządzająca kodami reklamowymi (Piksel Meta) zainstalowana na mojej stronie. Sama nie przekazuje danych osobowych nikomu poza dostawcami wskazanymi wyżej; zapisuje własne pliki cookies służące przypisaniu zdarzenia do wizyty.

CookieYes / GDPR Cookie Consent — narzędzie obsługujące baner zgody i zapamiętujące Twój wybór. Pliki cookies tego narzędzia są niezbędne — bez nich przy każdym wejściu na stronę baner pytałby o zgodę od nowa.

D. Zarządzanie zgodą

  1. Przy pierwszej wizycie na stronie wyświetla się baner zgody na cookies. Możesz w nim:
    a) zaakceptować wszystkie cookies,
    b) odrzucić wszystkie cookies nieniezbędne — odrzucenie musi być tak samo łatwe jak akceptacja,
    c) wybrać poszczególne kategorie.
  2. Cookies wymagające zgody nie są uruchamiane, dopóki jej nie wyrazisz.
  3. Zgodę możesz w każdej chwili zmienić lub cofnąć, klikając link „Ustawienia plików cookie” w stopce strony.
  4. Możesz też samodzielnie zarządzać cookies w ustawieniach przeglądarki — usunąć zapisane pliki lub zablokować ich zapisywanie:
    – Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
    – Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
    – Safari: Preferencje → Prywatność
    – Edge: Ustawienia → Pliki cookie i uprawnienia witryny
  5. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony — w szczególności koszyka i procesu składania zamówienia, które korzystają z cookies niezbędnych.

§ 14. LOGI SERWERA

  1. Korzystanie ze strony wiąże się z automatycznym przesyłaniem zapytań do serwera. Zapytania te są zapisywane w logach serwera.
  2. Logi obejmują m.in.: adres IP, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym, adres URL strony poprzednio odwiedzanej (referer), typ żądania i kod odpowiedzi serwera.
  3. Dane te wykorzystywane są wyłącznie do administrowania stroną, diagnozowania problemów technicznych i zapewnienia bezpieczeństwa — na podstawie art. 6 ust. 1 lit. f RODO.
  4. Dane w logach nie są kojarzone z konkretnymi osobami i nie służą do identyfikacji osób odwiedzających stronę. Nie są ujawniane nikomu poza dostawcą hostingu i osobami upoważnionymi do administrowania serwerem.
  5. Logi przechowywane są przez 30 dni, zgodnie z konfiguracją dostawcy hostingu.

§ 15. ZMIANY POLITYKI PRYWATNOŚCI

  1. Politykę prywatności mogę zmieniać — w szczególności w razie zmiany przepisów prawa, wprowadzenia nowych narzędzi lub zmiany zakresu świadczonych usług.
  2. O istotnych zmianach poinformuję poprzez publikację nowej wersji na tej stronie, a osoby zapisane na newsletter — dodatkowo wiadomością e-mail.
  3. Aktualna wersja Polityki obowiązuje od dnia wskazanego na początku dokumentu.
  4. Wcześniejsze wersje Polityki udostępniam na żądanie — wystarczy napisać na adres e-mail wskazany w § 1.

Data ostatniej aktualizacji: 20 sierpnia 2026 r.

Mini kurs o typach energetycznych HD - lista oczekujących

Zapisuję się
X