Polityka Prywatności i plików cookies

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej www.kreacjaserca.pl, zakupem produktów i usług, zapisaniem się do newslettera, udziałem w szkoleniach, programach edukacyjnych, webinarach oraz kontaktem z Administratorem.

Administratorem Twoich danych osobowych jest Natalia Pilczuk, prowadząca działalność gospodarczą pod firmą Kreacja Serca Natalia Pilczuk, NIP: 8513303388, REGON: 527068441, adres: Przecław 58b/3, 72-005 Przecław (dalej: „Administrator”).

Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@kreacjaserca.pl.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności:

• zawarcia i wykonania umowy,
• realizacji zamówień,
• świadczenia usług edukacyjnych,
• prowadzenia kont użytkowników,
• obsługi płatności,
• prowadzenia komunikacji z Klientami,
• wysyłki newslettera,
• działań marketingowych,
• wypełniania obowiązków wynikających z przepisów prawa.

Serwis pozyskuje dane osobowe:

• poprzez formularze dostępne na stronie internetowej,
• podczas składania zamówień,
• podczas zakładania konta użytkownika,
• podczas zapisu do newslettera,
• podczas kontaktu z Administratorem za pośrednictwem poczty elektronicznej, mediów społecznościowych lub innych udostępnionych kanałów komunikacji,
• poprzez pliki cookies oraz podobne technologie wykorzystywane w Serwisie.

2. Cele i czynności przetwarzania

W jakich celach przetwarzam Twoje dane osobowe?

Twoje dane osobowe mogą być przetwarzane w następujących celach:

1. zawarcia i wykonania umowy, w tym sprzedaży produktów cyfrowych, świadczenia usług edukacyjnych, prowadzenia konsultacji, kursów, szkoleń, webinarów oraz programów online (art. 6 ust. 1 lit. b RODO),
2. realizacji zamówień, zapewnienia dostępu do zakupionych produktów, platformy kursowej, materiałów edukacyjnych oraz obsługi uczestnictwa w programach i społecznościach tworzonych przez Administratora (art. 6 ust. 1 lit. b RODO),
3. założenia i prowadzenia konta Klienta w sklepie lub na platformie kursowej (art. 6 ust. 1 lit. b RODO),
4. prowadzenia komunikacji związanej z realizacją umowy, w tym za pośrednictwem poczty elektronicznej, platformy kursowej, komunikatorów, grup lub innych narzędzi wykorzystywanych do obsługi Klientów (art. 6 ust. 1 lit. b RODO),
5. wysyłki newslettera oraz informacji handlowych, jeżeli wyraziłeś(-aś) na to zgodę lub istnieje inna podstawa prawna umożliwiająca ich wysyłkę (art. 6 ust. 1 lit. a lub lit. b RODO – w zależności od sposobu zapisu),
6. udzielania odpowiedzi na wiadomości przesłane za pośrednictwem formularza kontaktowego, poczty elektronicznej, mediów społecznościowych lub innych kanałów komunikacji (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji),
7. przesyłania wiadomości dotyczących oceny zakupionych produktów lub usług oraz zbierania opinii w celu doskonalenia oferty (art. 6 ust. 1 lit. f RODO),
8. publikacji opinii Klientów wyłącznie po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana (art. 6 ust. 1 lit. a RODO),
9. rozpatrywania reklamacji, odstąpień od umowy oraz dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. b, c oraz f RODO),
10. prowadzenia dokumentacji księgowej i podatkowej oraz wykonywania obowiązków wynikających z obowiązujących przepisów prawa (art. 6 ust. 1 lit. c RODO),
11. prowadzenia analiz, statystyk, archiwizacji dokumentacji oraz rozwijania działalności i oferty Administratora (art. 6 ust. 1 lit. f RODO),
12. marketingu bezpośredniego własnych produktów i usług Administratora, o ile pozwalają na to obowiązujące przepisy prawa (art. 6 ust. 1 lit. f RODO).

Jakie dane przetwarzam?

W zależności od celu przetwarzania mogą to być w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres rozliczeniowy,
• adres zamieszkania (jeżeli jest wymagany),
• dane do wystawienia faktury,
• numer rachunku bankowego (w przypadku zwrotów lub rozliczeń),
• nazwa firmy oraz numer NIP (w przypadku przedsiębiorców),
• dane konta użytkownika,
• pseudonim lub nazwa profilu w mediach społecznościowych – jeżeli kontakt odbywa się za ich pośrednictwem,
• inne dane dobrowolnie przekazane podczas kontaktu z Administratorem.

Skąd pochodzą dane?

Twoje dane otrzymuję bezpośrednio od Ciebie, gdy:

• składasz zamówienie,
• zakładasz konto Klienta,
• zapisujesz się do newslettera,
• zapisujesz się na webinar, szkolenie lub program,
• kontaktujesz się ze mną za pośrednictwem formularza kontaktowego, poczty elektronicznej lub mediów społecznościowych,
• przekazujesz dane niezbędne do zawarcia lub wykonania umowy.

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i wykonania umowy, realizacji zamówienia, świadczenia usług lub spełnienia obowiązków wynikających z przepisów prawa.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.

Jak długo przechowuję Twoje dane?

Okres przechowywania danych zależy od celu, w jakim są one przetwarzane.

Dane przetwarzane w celu wykonania umowy przechowuję przez okres niezbędny do jej realizacji, a następnie do czasu upływu terminu przedawnienia ewentualnych roszczeń wynikających z zawartej umowy.

Dane związane z prowadzeniem dokumentacji księgowej i podatkowej przechowuję przez okres wymagany obowiązującymi przepisami prawa, co do zasady przez 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Dane przetwarzane w celu rozpatrywania reklamacji, odstąpień od umowy oraz dochodzenia lub obrony przed roszczeniami przechowuję do czasu upływu terminów przedawnienia wynikających z obowiązujących przepisów prawa.

Dane przetwarzane na potrzeby prowadzenia korespondencji przechowuję przez czas niezbędny do zakończenia sprawy, a następnie przez okres uzasadniony koniecznością zabezpieczenia ewentualnych roszczeń.

Dane przetwarzane na potrzeby wysyłki newslettera przechowuję do momentu cofnięcia zgody lub skutecznego wniesienia sprzeciwu wobec otrzymywania informacji marketingowych, w zależności od podstawy prawnej przetwarzania.

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, dane będą przetwarzane do momentu jej wycofania, chyba że wcześniejsze usunięcie danych nie będzie możliwe z uwagi na obowiązujące przepisy prawa lub konieczność ustalenia, dochodzenia albo obrony roszczeń.

Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie wynika z obowiązujących przepisów prawa.

3. Środki ochrony danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych oraz chronić je przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.

W szczególności Administrator:

• stosuje szyfrowanie połączenia z wykorzystaniem certyfikatu SSL,
• zabezpiecza dostęp do systemów i kont administracyjnych odpowiednimi środkami uwierzytelniania,
• regularnie aktualizuje wykorzystywane oprogramowanie,
• wykonuje kopie zapasowe danych,
• korzysta wyłącznie z dostawców usług zapewniających odpowiedni poziom bezpieczeństwa przetwarzania danych,
• zapewnia dostęp do danych wyłącznie osobom upoważnionym, zobowiązanym do zachowania poufności.

5. Odbiorcy danych oraz prawa osoby, której dane dotyczą

W związku z prowadzoną działalnością Administrator może przekazywać Twoje dane osobowe podmiotom, które wspierają go w realizacji usług, wyłącznie w zakresie niezbędnym do osiągnięcia danego celu.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu,
• dostawca platformy kursowej,
• dostawcy systemów mailingowych i narzędzi do automatyzacji marketingu,
• operatorzy płatności,
• dostawcy usług księgowych,
• dostawcy usług informatycznych,
• dostawcy narzędzi służących do prowadzenia komunikacji z Klientami,
• banki oraz instytucje finansowe – w zakresie niezbędnym do realizacji płatności,
• podmioty świadczące usługi prawne, jeżeli będzie to konieczne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator korzysta wyłącznie z takich dostawców usług, którzy zapewniają odpowiedni poziom ochrony danych osobowych zgodny z obowiązującymi przepisami prawa.

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie danych odbywa się wyłącznie na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli przepisy prawa nie nakładają obowiązku ich dalszego przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych przepisami prawa,
• cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia lub wykonania umowy, realizacji zamówienia, świadczenia usług albo wykonania obowiązków wynikających z przepisów prawa.

Administrator nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że wynika to z obowiązujących przepisów prawa lub wyraziłeś(-aś) na to zgodę.

6. Informacje zawarte w formularzach

Serwis zbiera informacje podane dobrowolnie przez Użytkownika, w tym dane osobowe, jeżeli zostały one przekazane za pośrednictwem formularzy dostępnych w Serwisie.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonego celu, np. odpowiedzi na wiadomość, realizacji zamówienia, zapisu do newslettera, udziału w szkoleniu lub założenia konta.

Serwis może zapisywać informacje techniczne związane z przesłaniem formularza, takie jak data i godzina wysłania, adres IP czy identyfikator sesji, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa lub prawidłowego działania Serwisu.

Dane przekazane w formularzach są wykorzystywane wyłącznie w celu wynikającym z funkcji danego formularza, o czym Użytkownik jest każdorazowo informowany.

7. Logi serwera

Podczas korzystania z Serwisu automatycznie zapisywane mogą być informacje techniczne dotyczące połączenia, w szczególności:

• adres IP,
• data i godzina połączenia,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym,
• adres URL strony odwiedzanej wcześniej (jeżeli został przekazany),
• informacje o błędach technicznych.

Dane te wykorzystywane są wyłącznie w celu zapewnienia bezpieczeństwa Serwisu, diagnozowania problemów technicznych, administrowania stroną oraz prowadzenia statystyk i nie są wykorzystywane do identyfikacji Użytkownika, chyba że jest to niezbędne z uwagi na obowiązujące przepisy prawa.

8. Narzędzia analityczne i marketingowe

Administrator może korzystać z narzędzi analitycznych oraz marketingowych, które pomagają analizować sposób korzystania z Serwisu, prowadzić działania marketingowe oraz mierzyć skuteczność prowadzonych kampanii.

W zależności od aktualnie wykorzystywanych narzędzi mogą to być w szczególności:

• Google Analytics,
• Google Tag Manager,
• narzędzia reklamowe Google,
• Meta Pixel,
• systemy mailingowe,
• narzędzia do automatyzacji marketingu.

Narzędzia te mogą wykorzystywać pliki cookies lub podobne technologie zgodnie z obowiązującymi przepisami prawa oraz ustawieniami wyrażonych zgód przez Użytkownika.

9. Pliki cookies

Serwis korzysta z plików cookies (tzw. „ciasteczek”) oraz podobnych technologii, które służą zapewnieniu prawidłowego działania strony internetowej, zwiększeniu jej bezpieczeństwa, analizie ruchu oraz – w zależności od udzielonych zgód – prowadzeniu działań marketingowych.

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.

W Serwisie mogą być wykorzystywane następujące rodzaje plików cookies:

• niezbędne – umożliwiają prawidłowe funkcjonowanie Serwisu i nie wymagają zgody Użytkownika,
• funkcjonalne – pozwalają zapamiętać wybrane ustawienia i preferencje Użytkownika,
• analityczne – umożliwiają analizę sposobu korzystania z Serwisu oraz jego rozwój,
• marketingowe – pozwalają prowadzić działania marketingowe oraz mierzyć skuteczność kampanii reklamowych.

Pliki cookies analityczne, funkcjonalne oraz marketingowe wykorzystywane są wyłącznie po uzyskaniu zgody Użytkownika, jeżeli obowiązujące przepisy prawa wymagają jej wyrażenia.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, okresu ich przechowywania oraz dostawców poszczególnych technologii dostępne są w banerze cookies wyświetlanym podczas pierwszej wizyty w Serwisie oraz w ustawieniach preferencji cookies.

10. Zarządzanie plikami cookies

Podczas pierwszej wizyty w Serwisie Użytkownik może wyrazić zgodę na wykorzystywanie poszczególnych kategorii plików cookies lub odmówić ich stosowania, z wyjątkiem plików niezbędnych do prawidłowego funkcjonowania Serwisu.

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pomocą ustawień dostępnych w banerze cookies lub poprzez odpowiednią konfigurację swojej przeglądarki internetowej.

Ograniczenie stosowania plików cookies może wpłynąć na prawidłowe działanie niektórych funkcjonalności Serwisu.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Serwisu, zakresu świadczonych usług lub wykorzystywanych narzędzi i technologii.

Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie internetowej Administratora.

12. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail:

kontakt@kreacjaserca.pl

13. Data obowiązywania

Niniejsza Polityka Prywatności obowiązuje od dnia 3 lipca 2026 r.