--- title: "Polityka prywatności" permalink: "https://magdalenazdunek.com/polityka-prywatnosci/" modified: "2026-09-28T20:42:26+00:00" --- # Polityka prywatności ## POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES **Obowiązuje od dnia:** 28 września 2026 r. --- ### WSTĘP Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzam dane osobowe osób odwiedzających stronę **https://magdalenazdunek.com**, korzystających ze sklepu internetowego, zapisujących się na newsletter oraz kontaktujących się ze mną. Dokument ten realizuje obowiązek informacyjny wynikający z art. 13 i 14 **rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych** (dalej: **RODO**). Zależy mi na tym, żeby ten dokument był zrozumiały - dlatego zamiast wyłącznie języka prawnego znajdziesz tu też zwykłe wyjaśnienia. Jeśli po lekturze coś pozostanie niejasne, napisz na adres podany poniżej. --- ### SPIS TREŚCI 1. Administrator danych osobowych 2. Podstawowe pojęcia 3. Skąd mam Twoje dane 4. Cele, podstawy prawne i okresy przechowywania danych 5. Odbiorcy danych osobowych 6. Przekazywanie danych poza Europejski Obszar Gospodarczy 7. Twoje prawa 8. Prawo wniesienia skargi 9. Dobrowolność podania danych 10. Zautomatyzowane podejmowanie decyzji i profilowanie 11. Bezpieczeństwo danych 12. Media społecznościowe 13. Pliki cookies 14. Logi serwera 15. Zmiany Polityki prywatności --- ### § 1. ADMINISTRATOR DANYCH OSOBOWYCH 1. Administratorem Twoich danych osobowych jest **Magdalena Zdunek**, prowadząca działalność nierejestrowaną, adres do korespondencji: **ul. Myśliwska 88A/13, 80-283 Gdańsk**. 2. Kontakt w sprawach dotyczących danych osobowych: – **e-mail:** – **adres korespondencyjny:** jak wyżej 3. Nie wyznaczyłam Inspektora Ochrony Danych (IOD), ponieważ nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio ze mną, korzystając z danych wskazanych w ust. 2. --- ### § 2. PODSTAWOWE POJĘCIA Żeby ułatwić lekturę, kilka określeń używanych w tym dokumencie:
PojęcieZnaczenie
**Dane osobowe**Wszelkie informacje, które pozwalają zidentyfikować konkretną osobę - np. imię i nazwisko, adres e-mail, adres IP, numer zamówienia.
**Przetwarzanie**Każda operacja na danych: zbieranie, przechowywanie, przeglądanie, wykorzystywanie, usuwanie.
**Administrator**Podmiot, który decyduje o tym, po co i jak przetwarzane są dane - czyli w tym przypadku ja.
**Podmiot przetwarzający (procesor)**Firma, która przetwarza dane na moje zlecenie i według moich instrukcji - np. dostawca hostingu czy systemu do wysyłki newslettera.
**RODO**Rozporządzenie (UE) 2016/679 - unijne przepisy o ochronie danych osobowych.
**PUODO**Prezes Urzędu Ochrony Danych Osobowych - polski organ nadzorczy.
**EOG**Europejski Obszar Gospodarczy - kraje UE oraz Islandia, Liechtenstein i Norwegia.
--- ### § 3. SKĄD MAM TWOJE DANE 1. **Podajesz mi je sama/sam** - wypełniając formularz zamówienia, formularz kontaktowy (Contact Form 7), zapisując się na newsletter, rezerwując termin sesji w kalendarzu rezerwacji, wypełniając kwestionariusz przed odczytem lub pisząc do mnie wiadomość e-mail. Podczas sesji - jeżeli jest nagrywana - utrwalany jest także Twój wizerunek i głos. 2. **Zbierane są automatycznie** podczas korzystania ze strony - adres IP, dane o urządzeniu i przeglądarce, informacje z plików cookies (szczegóły w § 13 i § 14). 3. **Otrzymuję je od podmiotów trzecich** - operatorzy płatności przekazują mi informację o dokonaniu i statusie płatności wraz z danymi identyfikującymi transakcję, a przy przelewie tradycyjnym bank prowadzący mój rachunek przekazuje dane z przelewu (imię i nazwisko nadawcy, numer rachunku, tytuł i kwotę). 4. **Nie kupuję baz danych** i nie pozyskuję danych osobowych z innych źródeł niż wymienione powyżej. --- ### § 4. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH Poniższa tabela zawiera pełne zestawienie. Szczegóły ważniejszych przypadków omawiam pod tabelą.
\#Cel przetwarzaniaZakres danychPodstawa prawnaOkres przechowywania
1**Realizacja zamówienia i wykonanie umowy** - sprzedaż produktów cyfrowych, kursów i sesjiimię i nazwisko, adres e-mail, numer zamówienia, dane o zakupionym produkcie, informacja o płatności, a przy przelewie tradycyjnym - numer rachunku i dane z przelewu**art. 6 ust. 1 lit. b RODO** - niezbędność do wykonania umowyprzez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (poz. 5)
2**Rozliczenia i ewidencja sprzedaży** - prowadzenie ewidencji, wystawianie faktur i rachunkówimię i nazwisko, adres (jeśli podany), kwota, data i przedmiot transakcji, a przy fakturze na firmę - nazwa firmy, adres i NIP**art. 6 ust. 1 lit. c RODO** - obowiązek prawny (przepisy podatkowe)**5 lat** licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
3**Obsługa reklamacji i odstąpień od umowy**dane z formularza reklamacyjnego, korespondencja, numer zamówienia, dane do zwrotu**art. 6 ust. 1 lit. c RODO** - obowiązek prawny; **art. 6 ust. 1 lit. f RODO** - uzasadniony interes (obrona przed roszczeniami)**1 rok** od zakończenia postępowania reklamacyjnego, a w razie sporu - do jego prawomocnego zakończenia
4**Kontakt** - odpowiedź na wiadomość e-mail lub formularz kontaktowyimię, adres e-mail, treść wiadomości**art. 6 ust. 1 lit. b RODO** (jeśli kontakt dotyczy umowy) lub **lit. f** - uzasadniony interes w postaci udzielenia odpowiedzi**do 1 roku** od zakończenia korespondencji, chyba że dotyczy zamówienia - wtedy jak w poz. 5
5**Ustalenie, dochodzenie i obrona roszczeń**dane z zamówienia i korespondencji**art. 6 ust. 1 lit. f RODO** - uzasadniony interesdo upływu terminu przedawnienia - **maksymalnie 6 lat** od zakończenia umowy
6**Wysyłka newslettera i marketing bezpośredni**imię, adres e-mail, dane o aktywności w wiadomościach (otwarcia, kliknięcia)**art. 6 ust. 1 lit. a RODO** - zgoda; w zakresie samej wysyłki także art. 10 ustawy o świadczeniu usług drogą elektroniczną**do momentu cofnięcia zgody** (wypisania się z newslettera), a po cofnięciu - do 3 lat na potrzeby wykazania faktu udzielenia zgody
7**Udostępnienie materiału bezpłatnego** (lead magnet)imię, adres e-mail**art. 6 ust. 1 lit. b RODO** - wykonanie umowy o dostarczenie treści cyfrowejjak w poz. 6
8**Rezerwacja terminu sesji** w kalendarzu rezerwacji onlineimię i nazwisko, e-mail, wybrany termin, strefa czasowa, ewentualne informacje podane w formularzu rezerwacji**art. 6 ust. 1 lit. b RODO** - wykonanie umowy (a przy wstępnej rezerwacji przed zakupem - działania na Twoje żądanie przed zawarciem umowy)przez czas realizacji usługi, następnie jak w poz. 5; niewykorzystana wstępna rezerwacja - usunięcie po upływie jej terminu
9**Przeprowadzenie sesji lub konsultacji** - dane niezbędne do sporządzenia wykresu Human Design i przygotowania odczytudata, godzina i miejsce urodzenia, odpowiedzi z kwestionariusza**art. 6 ust. 1 lit. b RODO** - wykonanie umowyprzez czas realizacji usługi i **12 miesięcy** po jej zakończeniu (w celu odpowiedzi na pytania klientki), następnie usunięcie
10**Statystyka i analiza ruchu na stronie**adres IP (w formie skróconej), dane o urządzeniu i przeglądarce, źródło wejścia, odwiedzone podstrony, czas na stronie**art. 6 ust. 1 lit. a RODO** - zgoda wyrażona w banerze cookiesdo momentu cofnięcia zgody lub wygaśnięcia plików cookies - **maksymalnie 14 miesięcy**
11**Marketing i remarketing** - kierowanie reklam w Meta (Facebook, Instagram) i Googleidentyfikatory cookies, identyfikator zdarzenia, informacje o działaniach na stronie**art. 6 ust. 1 lit. a RODO** - zgoda wyrażona w banerze cookiesdo momentu cofnięcia zgody - **maksymalnie 180 dni** dla danych zdarzeń
12**Zapewnienie bezpieczeństwa i prawidłowego działania strony**adres IP, logi serwera, dane o żądaniach**art. 6 ust. 1 lit. f RODO** - uzasadniony interes w postaci ochrony przed nadużyciami**30 dni** (zgodnie z konfiguracją hostingu)
13**Publikacja opinii o produktach**imię lub inicjały, treść opinii**art. 6 ust. 1 lit. a RODO** - zgodado momentu cofnięcia zgody lub żądania usunięcia opinii
14**Prowadzenie profili w mediach społecznościowych**dane publiczne z profilu, komentarze, reakcje, wiadomości**art. 6 ust. 1 lit. f RODO** - uzasadniony interes w postaci prowadzenia komunikacji i promocjido czasu wniesienia sprzeciwu lub usunięcia interakcji przez użytkownika
15**Nagranie sesji i udostępnienie go Tobie** - gdy opis produktu przewiduje nagraniewizerunek (jeśli masz włączoną kamerę), głos, treść rozmowy**art. 6 ust. 1 lit. b RODO** - wykonanie umowy (nagranie jest częścią usługi)**3 miesiące** od dnia sesji, następnie usunięcie
16**Mentoring** - praca nad Twoim biznesem i kontakt między spotkaniamiinformacje o Twoim biznesie, ofercie i działaniach, materiały, które mi przekazujesz, treść wiadomości wymienianych między spotkaniami (e-mailem lub przez WhatsApp)**art. 6 ust. 1 lit. b RODO** - wykonanie umowyprzez czas mentoringu i **12 miesięcy** po jego zakończeniu, następnie usunięcie (dane potrzebne do rozliczeń i ewentualnych roszczeń - jak w poz. 2 i 5)
#### Wyjaśnienia do wybranych pozycji **Do poz. 6 - newsletter i zgoda marketingowa.** Zapis na newsletter jest w pełni dobrowolny. Zgodę możesz cofnąć w każdej chwili, klikając link „Wypisz się” w stopce dowolnej wiadomości albo pisząc na mój adres e-mail. **Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem.** Po wypisaniu się przechowuję informację o adresie e-mail i fakcie udzielenia oraz cofnięcia zgody - wyłącznie po to, żeby móc wykazać, że zgoda była udzielona zgodnie z prawem, i żeby przypadkowo nie wysłać Ci ponownie wiadomości. **Do poz. 9 - dane urodzeniowe.** Do sporządzenia wykresu Human Design potrzebuję dokładnej daty, godziny i miejsca urodzenia. **Dane te nie stanowią danych osobowych szczególnej kategorii w rozumieniu art. 9 RODO** - nie ujawniają stanu zdrowia, pochodzenia etnicznego, przekonań religijnych ani orientacji seksualnej. Są jednak danymi wrażliwymi w potocznym rozumieniu, dlatego traktuję je z ostrożnością: przechowuję wyłącznie tak długo, jak jest to potrzebne do świadczenia usługi, nie udostępniam ich osobom trzecim w celach marketingowych i nie wykorzystuję ich do niczego poza wykonaniem zamówionej usługi. Jeżeli w trakcie sesji z własnej inicjatywy przekażesz mi informacje dotyczące zdrowia, przekonań lub innych kwestii objętych art. 9 RODO, przetwarzam je wyłącznie w zakresie niezbędnym do przeprowadzenia sesji, na podstawie **art. 9 ust. 2 lit. a RODO** (Twoja wyraźna zgoda wyrażona przez samodzielne podanie tych informacji), i nie utrwalam ich w dokumentacji ponad to, co konieczne. **Do poz. 15 - nagranie sesji.** Nagranie jest częścią odczytu, żebyś mogła wracać do omówionych treści. Nagrywam za pośrednictwem Google Meet, a nagranie przechowuję na swoim dysku Google i udostępniam **wyłącznie Tobie** - przez link, który otrzymujesz po sesji. Nie publikuję nagrań i nie wykorzystuję ich w żadnym innym celu. Jeżeli nie chcesz, żeby sesja była nagrywana, powiedz mi o tym przed jej rozpoczęciem - możesz też wyłączyć kamerę. Nagranie usuwam po upływie okresu wskazanego w tabeli, dlatego warto je wcześniej pobrać. **Do poz. 5 - okres 6 lat.** Sześć lat to ogólny termin przedawnienia roszczeń z art. 118 Kodeksu cywilnego. W praktyce dane większości zamówień usuwam wcześniej - okres ten jest maksymalny, nie standardowy. **Do poz. 10 i 11 - narzędzia analityczne i marketingowe.** Te dane zbierane są **wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies**. Jeśli zgody nie wyrazisz albo ją odrzucisz, narzędzia te nie uruchamiają się i nie zbierają danych. Szczegóły w § 13. --- ### § 5. ODBIORCY DANYCH OSOBOWYCH 1. Twoje dane mogę przekazywać podmiotom, które pomagają mi prowadzić działalność. Każdy z nich przetwarza dane **na moje zlecenie i zgodnie z moimi instrukcjami**, na podstawie zawartej ze mną **umowy powierzenia przetwarzania danych osobowych** (art. 28 RODO) - albo jako odrębny administrator, jeżeli tak wynika z charakteru usługi. 2. Kategorie odbiorców:
KategoriaPodmiotRolaCo otrzymuje
**Hosting i poczta**LH.pl sp. z o.o., Pl. Wolności 6/4, 61-738 Poznańpodmiot przetwarzającywszystkie dane przechowywane na serwerze strony i w skrzynce e-mail
**Operator płatności kartą, BLIK, Przelewy24, Apple Pay, Google Pay i Link**Stripe Payments Europe, Limited, Dublin, Irlandia**podmiot przetwarzający** w zakresie obsługi płatności oraz **odrębny administrator** w zakresie przeciwdziałania oszustwom i wypełniania własnych obowiązków prawnychimię i nazwisko, e-mail, adres rozliczeniowy, kwota i przedmiot transakcji; dane karty trafiają bezpośrednio do Stripe - nie mam do nich dostępu
**Operator płatności**PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg**odrębny administrator**imię i nazwisko, e-mail, kwota i tytuł transakcji
**Bank prowadzący mój rachunek** (przelew tradycyjny)bank, w którym prowadzę rachunek do wpłat**odrębny administrator**imię i nazwisko nadawcy, numer rachunku, tytuł i kwota przelewu
**System mailingowy**MailerLite Limited z siedzibą w Dublinie (Irlandia)podmiot przetwarzającyimię, adres e-mail, dane o aktywności w wiadomościach
**Komunikator** (kontakt między spotkaniami w mentoringu, jeśli wybierzesz WhatsApp)WhatsApp Ireland Limited, Dublin, Irlandia (grupa Meta)**odrębny administrator** - wiadomości są szyfrowane end-to-endTwój numer telefonu, nazwa profilu, treść wiadomości i przesyłane pliki
**Kalendarz rezerwacji**Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USApodmiot przetwarzającyimię, e-mail, wybrany termin, strefa czasowa, informacje podane w formularzu rezerwacji
**Analityka, kalendarz, spotkania online i przechowywanie plików**Google Ireland Limited (Google Analytics, Google Tag Manager, Google Calendar, Google Meet, Google Drive), Gordon House, Barrow Street, Dublin 4, Irlandiapodmiot przetwarzającyskrócony adres IP i dane o zachowaniu na stronie; imię, e-mail i termin sesji; dane o połączeniu podczas sesji; nagrania sesji i materiały do odczytu
**Reklama i remarketing**Meta Platforms Ireland Limited (Piksel Meta), Merrion Road, Dublin 4, Irlandia**współadministrator** w zakresie pomiarów i grup odbiorcówidentyfikatory cookies, zdarzenia na stronie
3. Materiały kursowe udostępniam **na własnej stronie**, na serwerze wskazanego wyżej dostawcy hostingu - nie korzystam w tym celu z zewnętrznej platformy kursowej. Nie korzystam również z usług biura rachunkowego ani zewnętrznej obsługi informatycznej; stroną i rozliczeniami zajmuję się osobiście. 4. Twoje dane mogą zostać udostępnione **organom państwowym** (sądom, prokuraturze, organom podatkowym, Policji, PUODO) - wyłącznie gdy wystąpią z żądaniem opartym na obowiązującej podstawie prawnej. Dane z faktur wystawianych na firmy trafiają do **Krajowego Systemu e-Faktur (KSeF)** prowadzonego przez Szefa Krajowej Administracji Skarbowej - gdy przepisy tego wymagają. 5. **Nie sprzedaję i nie wymieniam Twoich danych osobowych.** Nie udostępniam ich podmiotom trzecim w celach ich własnego marketingu. --- ### § 6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY 1. Część narzędzi, z których korzystam, dostarczana jest przez firmy z siedzibą w Stanach Zjednoczonych lub przetwarzające dane poza EOG. Dotyczy to w szczególności **Google, Meta (w tym WhatsApp), Stripe, PayPal i Calendly**. Kalendarz rezerwacji Calendly dostarcza podmiot z siedzibą w USA. System mailingowy MailerLite dostarcza podmiot z siedzibą w Irlandii, korzysta on jednak z podwykonawców przetwarzających dane poza EOG. 2. Przekazanie danych poza EOG odbywa się w oparciu o mechanizmy przewidziane w rozdziale V RODO: a) **Decyzja o adekwatności** - w odniesieniu do podmiotów z USA uczestniczących w programie **EU-U.S. Data Privacy Framework**, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. Uczestnictwo konkretnego podmiotu w programie można sprawdzić w publicznym rejestrze: **https://www.dataprivacyframework.gov/list**. Do programu przystąpiły m.in. Google LLC, Meta Platforms, Inc. i Calendly LLC. b) **Standardowe klauzule umowne (SCC)** - zatwierdzone decyzją wykonawczą Komisji Europejskiej 2021/914, stosowane jako uzupełniająca podstawa przekazania oraz w odniesieniu do podmiotów nieuczestniczących w Data Privacy Framework. 3. W przypadku Google i Meta umowy zawierane są z podmiotami mającymi siedzibę w Irlandii (Google Ireland Limited, Meta Platforms Ireland Limited), co oznacza, że administratorem danych w relacji ze mną jest podmiot z terytorium UE. 4. Przekazanie danych do państwa trzeciego wiąże się z ryzykiem, że poziom ochrony danych może różnić się od standardu europejskiego - w szczególności w zakresie dostępu organów publicznych państwa trzeciego do danych. Korzystając z narzędzi opartych na zgodzie (analityka, marketing), decydujesz o tym samodzielnie w banerze cookies. --- ### § 7. TWOJE PRAWA W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
PrawoPodstawaCo oznacza w praktyce
**Dostępu do danych**art. 15 RODOMożesz zapytać, czy przetwarzam Twoje dane, jakie dokładnie, w jakim celu, komu je przekazuję i jak długo je przechowuję. Możesz też otrzymać ich kopię.
**Sprostowania**art. 16 RODOJeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia lub uzupełnienia.
**Usunięcia („prawo do bycia zapomnianym”)**art. 17 RODOMożesz żądać usunięcia danych - m.in. gdy nie są już potrzebne do celu, w jakim je zebrałam, gdy cofniesz zgodę albo gdy skutecznie wniesiesz sprzeciw. Prawo to nie jest bezwzględne: nie usunę danych, które muszę przechowywać na podstawie przepisów podatkowych ani tych potrzebnych do obrony przed roszczeniami.
**Ograniczenia przetwarzania**art. 18 RODOMożesz żądać, żebym „zamroziła” przetwarzanie - np. na czas weryfikacji prawidłowości danych albo rozpatrywania Twojego sprzeciwu. Dane wtedy przechowuję, ale ich nie wykorzystuję.
**Przenoszenia danych**art. 20 RODODotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Możesz otrzymać je w formacie nadającym się do odczytu maszynowego lub żądać przesłania ich bezpośrednio innemu administratorowi.
**Sprzeciwu**art. 21 RODODotyczy danych przetwarzanych na podstawie mojego uzasadnionego interesu (art. 6 ust. 1 lit. f). **W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy** - po jego wniesieniu natychmiast zaprzestaję przetwarzania w tym celu. W pozostałych przypadkach rozważę, czy mam ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów.
**Cofnięcia zgody**art. 7 ust. 3 RODOW każdej chwili i bez podania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
**Wniesienia skargi**art. 77 RODODo organu nadzorczego - szczegóły w § 8.
#### Jak skorzystać ze swoich praw 1. Wyślij wiadomość na adres **kontakt@magdalenazdunek.com** lub list na adres wskazany w § 1. Nie musisz używać żadnego formularza ani szczególnej formy - wystarczy jasno napisać, czego dotyczy Twoje żądanie. 2. **Odpowiadam bez zbędnej zwłoki, najpóźniej w terminie miesiąca** od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące - poinformuję Cię wtedy o przyczynach opóźnienia w ciągu pierwszego miesiąca. 3. **Realizacja żądania jest bezpłatna.** Jeżeli żądania byłyby ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, mogę pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO). 4. Mogę poprosić Cię o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość - wyłącznie wtedy, gdy mam uzasadnione wątpliwości co do tożsamości osoby składającej żądanie (art. 12 ust. 6 RODO). Służy to Twojej ochronie. --- ### § 8. PRAWO WNIESIENIA SKARGI 1. Jeżeli uważasz, że przetwarzam Twoje dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: **Prezes Urzędu Ochrony Danych Osobowych** ul. Stawki 2, 00-193 Warszawa Infolinia: 606 950 000 Strona: **https://uodo.gov.pl** Elektroniczna skrzynka podawcza: **https://www.uodo.gov.pl/pl/p/kontakt** 2. Skargę możesz wnieść również do organu nadzorczego państwa Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 ust. 1 RODO). 3. Zanim wniesiesz skargę, będę wdzięczna za kontakt bezpośrednio ze mną - większość spraw da się wyjaśnić szybciej i prościej. Nie jest to jednak w żaden sposób warunkiem skorzystania z Twojego prawa. --- ### § 9. DOBROWOLNOŚĆ PODANIA DANYCH 1. Podanie danych osobowych jest **zawsze dobrowolne**, ale w niektórych sytuacjach niezbędne:
SytuacjaCzy podanie danych jest wymaganeKonsekwencja niepodania
Złożenie zamówieniatak - wymóg umownybrak możliwości zawarcia umowy i realizacji zamówienia
Wystawienie faktury lub rachunkutak - wymóg ustawowybrak możliwości wystawienia dokumentu sprzedaży
Zapis na newslettertak - wymóg umownybrak możliwości wysyłki newslettera i materiału bezpłatnego
Rezerwacja sesjitak - wymóg umownybrak możliwości ustalenia terminu i przeprowadzenia sesji
Podanie danych urodzeniowychtak - wymóg umownybrak możliwości sporządzenia wykresu i przeprowadzenia sesji
Nagranie sesji**nie** - możesz poprosić o nienagrywanie albo wyłączyć kameręodczyt odbywa się normalnie, ale nie otrzymasz nagrania
Kontakt e-mailowytak - wymóg umownybrak możliwości udzielenia odpowiedzi
Zgoda na cookies analityczne i marketingowe**nie**strona działa normalnie; nie zbieram danych statystycznych i reklamowych
2. **Odmowa zgody na cookies analityczne i marketingowe nie ogranicza w żaden sposób dostępu do strony ani do zakupów.** --- ### § 10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE 1. **Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały** (art. 22 RODO). 2. **Nie stosuję personalizacji cen** - cena produktu jest taka sama dla wszystkich osób odwiedzających sklep i nie zależy od Twojego zachowania na stronie ani od danych o Tobie. 3. Korzystam natomiast z **profilowania w ograniczonym zakresie**, wyłącznie po wyrażeniu przez Ciebie zgody: a) w narzędziach reklamowych (Meta, Google) - na potrzeby kierowania reklam do grup odbiorców o określonych cechach lub zachowaniach; b) w systemie mailingowym - na potrzeby segmentacji listy (np. wysyłania innej wiadomości osobom, które otworzyły poprzednią, a innej tym, które jej nie otworzyły). 4. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych. Możesz mu się sprzeciwić w każdej chwili - cofając zgodę w banerze cookies lub wypisując się z newslettera. --- ### § 11. BEZPIECZEŃSTWO DANYCH 1. Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: a) **szyfrowanie połączenia** ze stroną protokołem SSL/TLS (adres strony zaczyna się od `https://`), b) **silne, unikalne hasła** i uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne, c) **regularne aktualizacje** oprogramowania strony, motywu i wtyczek, d) **kopie zapasowe** wykonywane codziennie przez dostawcę hostingu, e) **ograniczenie dostępu do danych** wyłącznie do osób, którym jest to niezbędne, f) **umowy powierzenia przetwarzania** zawarte z każdym dostawcą usług mającym dostęp do danych, g) **minimalizację danych** - zbieram tylko te dane, które są rzeczywiście potrzebne. 2. Mimo stosowanych zabezpieczeń przesyłanie informacji przez Internet nigdy nie jest w pełni bezpieczne. Zalecam korzystanie z aktualnej przeglądarki, oprogramowania antywirusowego i unikalnych haseł. 3. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, **zawiadomię Cię o tym bez zbędnej zwłoki** (art. 34 RODO), a odpowiednie naruszenia zgłoszę Prezesowi UODO w terminie 72 godzin. --- ### § 12. MEDIA SPOŁECZNOŚCIOWE 1. Prowadzę profile w serwisach społecznościowych: **Instagram - profil @autentyczna.z.natury.hd**. 2. Odwiedzając te profile lub wchodząc w interakcję (obserwowanie, polubienie, komentarz, wiadomość), przekazujesz dane zarówno mnie, jak i operatorowi danego serwisu. **Operator serwisu jest odrębnym administratorem Twoich danych** i przetwarza je zgodnie z własną polityką prywatności, na którą nie mam wpływu: – Meta (Facebook, Instagram): **https://www.facebook.com/privacy/policy** 3. Dane widoczne publicznie na Twoim profilu oraz treść Twoich interakcji przetwarzam w celu prowadzenia komunikacji i promocji mojej działalności - na podstawie **art. 6 ust. 1 lit. f RODO** (uzasadniony interes). 4. **Współadministrowanie z Meta.** W zakresie statystyk mojego profilu (tzw. Insights) oraz danych zbieranych przez Piksel Meta jestem **współadministratorem danych wraz z Meta Platforms Ireland Limited**. Zasady współadministrowania określa dokument Meta dostępny pod adresem: **https://www.facebook.com/legal/terms/page\_controller\_addendum** (dla statystyk stron) oraz **https://www.facebook.com/legal/controller\_addendum** (dla danych zdarzeń). Meta odpowiada za realizację obowiązku informacyjnego wobec użytkowników w zakresie przetwarzanych przez siebie danych oraz za zapewnienie możliwości wykonania praw wynikających z RODO. Możesz jednak zgłosić się z każdym żądaniem także do mnie - przekażę je do Meta albo odpowiem w zakresie, w jakim to możliwe. 5. Nie mam dostępu do danych osobowych użytkowników zgromadzonych przez operatorów serwisów i nie mam wpływu na to, jakie dane zbierają oni w związku z korzystaniem z ich platform. --- ### § 13. PLIKI COOKIES #### A. Czym są pliki cookies 1. Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Zawierają zwykle nazwę strony, czas przechowywania i unikalny numer. 2. Podstawą prawną korzystania z plików cookies i podobnych technologii jest **art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej** (przepis ten zastąpił wcześniejszy art. 173 Prawa telekomunikacyjnego), a w zakresie, w jakim informacje z cookies stanowią dane osobowe - **art. 6 ust. 1 lit. a lub lit. f RODO**. #### B. Rodzaje wykorzystywanych cookies
RodzajCzy wymagają zgodyDo czego służąPrzykłady
**Niezbędne (techniczne)****Nie** - są konieczne do działania stronyUtrzymanie sesji, zawartość koszyka, proces składania zamówienia, zapamiętanie Twojego wyboru w banerze cookies, bezpieczeństwo`PHPSESSID`, `woocommerce_cart_hash`, `woocommerce_items_in_cart`, `wp_woocommerce_session_*`, `cookielawinfo-checkbox-*`, `CookieLawInfoConsent`, `viewed_cookie_policy`, `__stripe_mid`, `__stripe_sid` (Stripe - bezpieczeństwo płatności i przeciwdziałanie oszustwom)
**Funkcjonalne****Tak**Zapamiętanie preferencji wyświetlania oraz rozpoznanie źródła, z którego trafiłaś na stronę, przy składaniu zamówienia (funkcja WooCommerce „atrybucja zamówień”)`sbjs_current`, `sbjs_first`, `sbjs_session`, `sbjs_udata`, `sbjs_migrations`
**Analityczne****Tak**Zliczanie odwiedzin, źródeł ruchu i sposobu korzystania ze strony - w formie zbiorczej statystyki`_ga`, `_ga_*`, `_gid`, `_gat_*` (Google Analytics za pośrednictwem Google Tag Manager)
**Marketingowe****Tak**Mierzenie skuteczności reklam i wyświetlanie Ci reklam dopasowanych do zainteresowań, także na Facebooku i Instagramie`_fbp`, `fr` (Meta), `pys_*`, `pysTrafficSource`, `last_pys_landing_page` (PixelYourSite)
Powyższa lista odpowiada plikom cookies faktycznie ustawianym przez stronę. Może się nieznacznie zmieniać wraz z aktualizacjami wtyczek - w razie wątpliwości aktualny wykaz znajdziesz w panelu ustawień cookies. #### C. Narzędzia zewnętrzne **Google Analytics 4** - dostawca: Google Ireland Limited. Narzędzie zbiera dane o ruchu na stronie w formie zbiorczych statystyk: liczba odwiedzin, źródła wejść, odwiedzane podstrony, czas na stronie, typ urządzenia. Adres IP jest anonimizowany (skracany) przed zapisaniem. Nie zbieram przez to narzędzie danych pozwalających na bezpośrednią identyfikację osoby. Polityka prywatności Google: **https://policies.google.com/privacy** Rezygnacja niezależna od banera: **https://tools.google.com/dlpage/gaoptout** **Google Tag Manager** - dostawca: Google Ireland Limited. Narzędzie służy wyłącznie do zarządzania innymi znacznikami i samo nie zapisuje plików cookies ani nie zbiera danych osobowych. **Piksel Meta** - dostawca: Meta Platforms Ireland Limited. Narzędzie pozwala mierzyć skuteczność reklam prowadzonych na Facebooku i Instagramie oraz kierować reklamy do osób, które odwiedziły moją stronę (remarketing). Polityka prywatności Meta: **https://www.facebook.com/privacy/policy** Ustawienia reklam Meta: **https://www.facebook.com/adpreferences** **PixelYourSite** - wtyczka zarządzająca kodami reklamowymi (Piksel Meta) zainstalowana na mojej stronie. Sama nie przekazuje danych osobowych nikomu poza dostawcami wskazanymi wyżej; zapisuje własne pliki cookies służące przypisaniu zdarzenia do wizyty. **CookieYes / GDPR Cookie Consent** - narzędzie obsługujące baner zgody i zapamiętujące Twój wybór. Pliki cookies tego narzędzia są niezbędne - bez nich przy każdym wejściu na stronę baner pytałby o zgodę od nowa. #### D. Zarządzanie zgodą 1. Przy pierwszej wizycie na stronie wyświetla się **baner zgody na cookies**. Możesz w nim: a) zaakceptować wszystkie cookies, b) **odrzucić wszystkie cookies nieniezbędne** - odrzucenie musi być tak samo łatwe jak akceptacja, c) wybrać poszczególne kategorie. 2. **Cookies wymagające zgody nie są uruchamiane, dopóki jej nie wyrazisz.** 3. Zgodę możesz **w każdej chwili zmienić lub cofnąć**, klikając link „Ustawienia plików cookie” w stopce strony. 4. Możesz też samodzielnie zarządzać cookies w ustawieniach przeglądarki - usunąć zapisane pliki lub zablokować ich zapisywanie: – **Chrome:** Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie – **Firefox:** Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron – **Safari:** Preferencje → Prywatność – **Edge:** Ustawienia → Pliki cookie i uprawnienia witryny 5. **Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony** - w szczególności koszyka i procesu składania zamówienia, które korzystają z cookies niezbędnych. --- ### § 14. LOGI SERWERA 1. Korzystanie ze strony wiąże się z automatycznym przesyłaniem zapytań do serwera. Zapytania te są zapisywane w logach serwera. 2. Logi obejmują m.in.: adres IP, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym, adres URL strony poprzednio odwiedzanej (referer), typ żądania i kod odpowiedzi serwera. 3. Dane te wykorzystywane są **wyłącznie do administrowania stroną, diagnozowania problemów technicznych i zapewnienia bezpieczeństwa** - na podstawie art. 6 ust. 1 lit. f RODO. 4. **Dane w logach nie są kojarzone z konkretnymi osobami** i nie służą do identyfikacji osób odwiedzających stronę. Nie są ujawniane nikomu poza dostawcą hostingu i osobami upoważnionymi do administrowania serwerem. 5. Logi przechowywane są przez **30 dni**, zgodnie z konfiguracją dostawcy hostingu. --- ### § 15. ZMIANY POLITYKI PRYWATNOŚCI 1. Politykę prywatności mogę zmieniać - w szczególności w razie zmiany przepisów prawa, wprowadzenia nowych narzędzi lub zmiany zakresu świadczonych usług. 2. O istotnych zmianach poinformuję poprzez publikację nowej wersji na tej stronie, a osoby zapisane na newsletter - dodatkowo wiadomością e-mail. 3. Aktualna wersja Polityki obowiązuje od dnia wskazanego na początku dokumentu. 4. Wcześniejsze wersje Polityki udostępniam na żądanie - wystarczy napisać na adres e-mail wskazany w § 1. --- *Data ostatniej aktualizacji: **28 września 2026 r.*** ---