obowiązująca od dnia 06-10-2026 r

§1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej mariannadabrowska.org, w tym osób dokonujących zakupu e-booków.

Administratorem danych osobowych jest:

Barbara Sordia
adres: Dobrosław 31, 98-360 Lututów
e-mail: kontakt@mariannadabrowska.org

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Administrator dokłada odpowiednich starań, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście oraz w sposób zapewniający ich odpowiednie bezpieczeństwo.

§2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

imię i nazwisko,

adres e-mail,

dane niezbędne do wystawienia rachunku, faktury lub innego dokumentu potwierdzającego sprzedaż, jeżeli jest to wymagane lub Klient zwróci się o jego wystawienie,

informacje dotyczące zakupionego Produktu,

informacje dotyczące płatności i transakcji,

dane przekazane przez użytkownika w wiadomości wysłanej do Administratora,

dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym,

dane dotyczące aktywności użytkownika na stronie, jeżeli Administrator korzysta z narzędzi analitycznych lub marketingowych.

Administrator nie przechowuje pełnych danych kart płatniczych używanych podczas płatności za pośrednictwem operatora płatności.

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówienia

Dane Klienta są przetwarzane w celu przyjęcia i realizacji zamówienia, dostarczenia zakupionego e-booka, obsługi płatności oraz kontaktu z Klientem w sprawie zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy.

2. Obsługa reklamacji i zwrotów

Dane mogą być przetwarzane w celu obsługi reklamacji, zwrotów, Gwarancji Satysfakcji oraz rozpatrywania zgłoszeń Klientów.

Podstawą prawną jest art. 6 ust. 1 lit. b lub c RODO, w zależności od charakteru sprawy.

3. Obowiązki prawne

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4. Kontakt

Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

6. Newsletter i komunikacja marketingowa

Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub informacji marketingowych, jego adres e-mail może być wykorzystywany w celu przesyłania takich wiadomości.

Podstawą prawną przetwarzania jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§4. Płatności

Płatności za Produkty mogą być obsługiwane przez zewnętrznego operatora płatności, w szczególności Stripe.

W związku z realizacją płatności dane niezbędne do jej przeprowadzenia mogą zostać przekazane operatorowi płatności.

Administrator nie ma dostępu do pełnych danych karty płatniczej Klienta, jeżeli dane te są wprowadzane bezpośrednio w systemie operatora płatności.

Dane dotyczące transakcji mogą być przetwarzane w celu:

realizacji płatności,

potwierdzenia dokonania płatności,

obsługi zwrotów,

zapobiegania nadużyciom,

realizacji obowiązków prawnych.

§5. Dostawcy usług i odbiorcy danych

W związku z prowadzeniem sprzedaży e-booków i funkcjonowaniem strony internetowej Administrator korzysta z usług zewnętrznych dostawców. W zakresie niezbędnym do realizacji określonych usług dane osobowe mogą być przekazywane odpowiednim odbiorcom danych lub podmiotom przetwarzającym.

Administrator może korzystać w szczególności z następujących usług:

Stripe – w zakresie obsługi płatności, identyfikacji transakcji, obsługi płatności i zwrotów oraz zapewnienia bezpieczeństwa transakcji;

Systeme.io – w zakresie obsługi strony internetowej, formularzy, procesu sprzedaży, automatyzacji oraz dostarczania Produktów, w zależności od funkcji wykorzystywanych przez Administratora;

Zoho Mail – w zakresie obsługi poczty elektronicznej i prowadzenia korespondencji z Klientami;

Meta Platforms – w zakresie prowadzenia działań marketingowych, analitycznych i reklamowych, jeżeli na stronie internetowej wykorzystywane są narzędzia Meta, takie jak Meta Pixel;

Porkbun – w zakresie utrzymania i obsługi domeny internetowej;

dostawców hostingu, infrastruktury technicznej, systemów informatycznych oraz innych usług niezbędnych do funkcjonowania strony internetowej i realizacji zamówień;

biura rachunkowego lub innych podmiotów świadczących usługi księgowe, prawne lub informatyczne, jeżeli jest to niezbędne do prowadzenia działalności.

Zakres przekazywanych danych jest ograniczony do danych niezbędnych do realizacji konkretnej usługi.

Administrator podejmuje działania mające na celu korzystanie z usług dostawców zapewniających odpowiednie środki ochrony danych osobowych oraz zawiera wymagane prawem umowy lub stosuje inne odpowiednie podstawy prawne przetwarzania danych.

W przypadku korzystania z usług, w ramach których dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy transferu danych wymagane przez RODO.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych dostawców dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli dojdzie do takiego przekazania, Administrator zapewni zastosowanie odpowiednich mechanizmów wymaganych przez RODO, w szczególności odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w RODO, jeżeli są wymagane.

§7. Okres przechowywania danych

Dane związane z realizacją umowy sprzedaży będą przetwarzane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub do czasu upływu terminów przedawnienia roszczeń.

Dane przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych będą przechowywane przez okres wymagany właściwymi przepisami prawa.

Dane przetwarzane na podstawie zgody, np. w celu wysyłania newslettera, będą przetwarzane do momentu wycofania zgody, chyba że wcześniejsze zakończenie przetwarzania wynika z innych przyczyn.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu będą przechowywane do czasu ustania tego interesu, wniesienia skutecznego sprzeciwu lub ustania potrzeby ich przetwarzania, z uwzględnieniem obowiązujących przepisów prawa.

§8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje, w zakresie przewidzianym przez RODO, prawo do:

dostępu do swoich danych osobowych oraz uzyskania ich kopii,

sprostowania nieprawidłowych lub niekompletnych danych,

usunięcia danych osobowych, jeżeli zachodzą przesłanki określone w RODO,

ograniczenia przetwarzania danych,

przenoszenia danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, w zakresie określonym w RODO.

wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych przez RODO,

cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§9. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

W przypadku przetwarzania danych w celach marketingu bezpośredniego osoba, której dane dotyczą, może wnieść sprzeciw w dowolnym momencie.

§10. Pliki cookies

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, realizacji procesu zakupu, zapewnienia bezpieczeństwa, zapamiętywania ustawień użytkownika oraz – w zależności od wykorzystywanych narzędzi – prowadzenia analiz statystycznych i działań marketingowych.

Pliki cookies mogą być wykorzystywane w szczególności do:

zapewnienia prawidłowego funkcjonowania strony i procesu zakupowego,

utrzymania sesji użytkownika,

zapewnienia bezpieczeństwa,

zapamiętywania wybranych ustawień,

pomiaru ruchu i korzystania ze strony,

prowadzenia działań analitycznych i marketingowych, jeżeli Administrator korzysta z odpowiednich narzędzi.

Cookies niezbędne do prawidłowego działania strony lub realizacji żądanej przez użytkownika usługi mogą być wykorzystywane bez odrębnej zgody, w zakresie dopuszczalnym przez obowiązujące przepisy prawa.

Cookies wykorzystywane w celach analitycznych lub marketingowych, jeżeli wymagają zgody użytkownika, są uruchamiane po uzyskaniu odpowiedniej zgody.

Użytkownik może zarządzać ustawieniami cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie internetowej oraz ustawień swojej przeglądarki.

Zmiana ustawień cookies może wpłynąć na funkcjonalność niektórych elementów strony lub prawidłowe działanie części jej funkcji.

§11. Narzędzia analityczne i marketingowe

Administrator może korzystać z narzędzi analitycznych i marketingowych umożliwiających analizę korzystania ze strony internetowej oraz prowadzenie działań reklamowych.

W przypadku korzystania z narzędzi Meta, takich jak Meta Pixel, informacje dotyczące aktywności użytkownika na stronie mogą być przekazywane do Meta Platforms w zakresie wynikającym z konfiguracji danego narzędzia.

Narzędzia, które wymagają uzyskania zgody użytkownika, są uruchamiane zgodnie z ustawieniami mechanizmu zarządzania zgodami dostępnego na stronie.

Narzędzia marketingowe mogą umożliwiać pomiar skuteczności reklam, tworzenie grup odbiorców oraz kierowanie reklam do osób, które wcześniej odwiedziły stronę internetową, w zakresie wynikającym z konfiguracji danego narzędzia.

Użytkownik może odmówić zgody na stosowanie narzędzi, które wymagają jego zgody, poprzez odpowiednie ustawienia mechanizmu zarządzania zgodami na stronie.

Jeżeli Administrator zmieni zakres wykorzystywanych narzędzi analitycznych lub marketingowych, odpowiednie informacje w Polityce prywatności oraz mechanizmie zarządzania zgodami zostaną odpowiednio zaktualizowane.

§12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów.

§13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

W przypadku korzystania z narzędzi analitycznych lub marketingowych niektóre informacje dotyczące aktywności użytkownika mogą być wykorzystywane przez dostawców tych narzędzi do celów analitycznych lub reklamowych, zgodnie z ich własnymi zasadami przetwarzania danych oraz konfiguracją narzędzi stosowanych na stronie.

Jeżeli Administrator zacznie stosować zautomatyzowane podejmowanie decyzji wywołujące wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, Administrator przekaże wymagane prawem informacje dotyczące takiego procesu.

§14. Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z Administratorem:

Barbara Sordia
Dobrosław 31, 98-360 Lututów
kontakt@mariannadabrowska.org

§15. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu funkcjonowania strony lub wykorzystywanych usług i narzędzi.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.

Polityka prywatności obowiązuje od dnia 06-10-2026 rok.

Administrator:

Barbara Sordia
Dobrosław 31, 98-360 Lututów
kontakt@mariannadabrowska.org