Polityka prywatności

Polityka prywatności i plików cookies

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym https://sklep.kwiecien.academy (dalej: Sklep), po co, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa. Obowiązuje od 12 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Kwiecień Academy Mateusz Kwiecień, ul. Pszczelna 40a/17, 30-431 Kraków, NIP 6572542975, REGON 120462756 (dalej: Administrator, „my”).

Kontakt w sprawach danych osobowych: e-mail kwiecien.academy@gmail.com, tel. +48 732 137 462, adres pocztowy jak wyżej lub formularz na stronie https://sklep.kwiecien.academy/kontakt/.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

  • Konto: adres e-mail, hasło (w postaci zaszyfrowanej), nazwa użytkownika, imię i nazwisko; przy logowaniu przez Google lub Facebook – imię, nazwisko, adres e-mail i identyfikator konta w tym serwisie.
  • Zamówienia i faktury: imię i nazwisko, adres e-mail, numer telefonu, kraj, a przy fakturze – nazwa firmy lub placówki, adres i NIP; historia zamówień, pobrań i dostępu do Nagrań. Danych karty płatniczej nie widzimy – obsługują je operatorzy płatności.
  • Odtwarzanie Nagrań: informacja, do których Nagrań masz dostęp; przy odtwarzaniu dostawca odtwarzacza (Bunny.net) przetwarza adres IP i dane techniczne urządzenia.
  • Porzucone koszyki: adres e-mail, imię i zawartość koszyka wpisane w formularzu zamówienia, jeżeli zamówienie nie zostało dokończone.
  • Opinie: imię lub podpis, adres e-mail (niepublikowany), treść i ocena opinii.
  • Kontakt: dane z wiadomości e-mail, formularza kontaktowego, Messengera i Instagrama oraz reklamacji.
  • Newsletter: adres e-mail i imię, jeśli zapiszesz się na newsletter.
  • Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, odwiedzane podstrony, pliki cookies i podobne identyfikatory.

3. Cele, podstawy prawne i okres przechowywania

  • Założenie i prowadzenie Konta, udostępnianie pobrań i Nagrań – podstawa: umowa (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia Konta.
  • Zawarcie i wykonanie umowy sprzedaży, obsługa płatności i dostarczenie Treści Cyfrowych – podstawa: umowa (art. 6 ust. 1 lit. b RODO). Okres: czas wykonania umowy, a potem do upływu terminu przedawnienia roszczeń.
  • Wystawianie faktur i dokumentów sprzedaży, prowadzenie księgowości – podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Reklamacje, odstąpienia od umowy, ustalanie i dochodzenie roszczeń oraz obrona przed nimi, w tym ochrona praw autorskich do Produktów – podstawa: obowiązek prawny i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO). Okres: do upływu terminu przedawnienia roszczeń.
  • Odpowiedzi na wiadomości (e-mail, formularz, Messenger, Instagram) – podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do zakończenia sprawy, a potem do 12 miesięcy.
  • Przypomnienie o niedokończonym zamówieniu – jeżeli wpiszesz adres e-mail w formularzu zamówienia i nie dokończysz zakupu, możemy wysłać przypomnienie z linkiem do koszyka – podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Z przypomnień możesz zrezygnować linkiem w wiadomości lub pisząc do nas. Okres: do 30 dni od porzucenia koszyka.
  • Prośba o opinię po zakupie i publikacja opinii – podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); publikacja opinii – Twoja decyzja o jej dodaniu. Okres: do usunięcia opinii lub zgłoszenia sprzeciwu.
  • Newsletter i informacje marketingowe e-mailem – podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej). Okres: do wycofania zgody (link „wypisz się” w każdej wiadomości).
  • Statystyki odwiedzin (Google Analytics, statystyki Jetpack) – podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody; dane w Google Analytics do 14 miesięcy.
  • Reklama i remarketing (Meta Pixel, Google Ads, tag Pinteresta) – podstawa: Twoja zgoda wyrażona w banerze cookies. Okres: do wycofania zgody.
  • Bezpieczeństwo Sklepu i zapobieganie nadużyciom (np. ochrona formularzy przez reCAPTCHA, wykrywanie udostępniania Konta lub linków) – podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: logi do 12 miesięcy.

Podanie danych jest dobrowolne, ale bez adresu e-mail i danych do zamówienia nie kupisz Produktu, a bez danych do faktury nie wystawimy faktury.

4. Komu przekazujemy dane

Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić Sklep – na podstawie umów powierzenia przetwarzania danych albo jako odrębnym administratorom:

  • Zenbox sp. z o.o. – hosting Sklepu i poczty (serwery w Polsce),
  • mBank S.A. (Paynow) – płatności BLIK i szybkie przelewy; operator płatności jest odrębnym administratorem danych płatniczych,
  • Stripe Payments Europe Ltd. (Irlandia) – płatności kartą i Link; Stripe jest odrębnym administratorem danych płatniczych,
  • BunnyWay d.o.o. (Bunny.net, Słowenia) – przechowywanie i odtwarzanie Nagrań,
  • MailerLite (UAB „MailerLite”, Litwa) – newsletter i wiadomości e-mail,
  • Google Ireland Ltd. – poczta Gmail, Google Analytics, Google Tag Manager, Google Ads, reCAPTCHA oraz logowanie przez Google,
  • Meta Platforms Ireland Ltd. – Meta Pixel i katalog produktów, logowanie przez Facebook, Messenger i Instagram; w zakresie zbierania danych przez Pixel jesteśmy z Meta współadministratorami,
  • ManyChat Inc. (USA) – automatyczne odpowiedzi w Messengerze i na Instagramie,
  • Pinterest Europe Ltd. (Irlandia) – tag Pinteresta (reklamy),
  • Automattic Inc. (Jetpack, WooCommerce) – statystyki i zabezpieczenia Sklepu,
  • dostawca wtyczki Customer Reviews for WooCommerce (CusRev) – wysyłka próśb o opinie,
  • biuro rachunkowe – dane z faktur i dokumentów sprzedaży,
  • organy państwowe – gdy wymagają tego przepisy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Meta, Stripe, ManyChat, Pinterest, Automattic) mogą przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

6. Pliki cookies

  • Niezbędne – logowanie, koszyk, płatności, bezpieczeństwo, zapamiętanie Twoich wyborów w banerze. Nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
  • Statystyczne – Google Analytics, statystyki Jetpack. Uruchamiamy je dopiero po Twojej zgodzie.
  • Marketingowe – Meta Pixel, Google Ads, tag Pinteresta. Uruchamiamy je dopiero po Twojej zgodzie.

Zgodę wyrażasz w banerze cookies przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać w ustawieniach zgód dostępnych na stronie (ikona w lewym dolnym rogu). Możesz też usuwać pliki cookies w ustawieniach przeglądarki – wyłączenie cookies niezbędnych może jednak uniemożliwić logowanie i zakupy.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych – Konto możesz też usunąć samodzielnie w zakładce Moje konto → Usuń konto (dane o zamówieniach przechowujemy wtedy tylko w zakresie wymaganym przez przepisy podatkowe),
  • ograniczenia przetwarzania,
  • przeniesienia danych (dla danych przetwarzanych na podstawie umowy lub zgody),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu i przypomnień o koszyku,
  • wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Aby skorzystać z praw, napisz na kwiecien.academy@gmail.com. Odpowiemy w ciągu miesiąca.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na cookies marketingowe, Meta, Google i Pinterest mogą na podstawie Twojej aktywności dopasowywać wyświetlane Ci reklamy. Rekomendacje produktów w Sklepie opierają się na przeglądanych produktach i nie wywołują skutków prawnych.

9. Bezpieczeństwo

Stosujemy szyfrowane połączenie (SSL), hasła przechowujemy w postaci zaszyfrowanej, linki do Nagrań są podpisane i wygasają, a dostęp do danych mają tylko osoby, które go potrzebują do obsługi Sklepu.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się narzędzia, z których korzystamy, lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach posiadaczy Kont informujemy e-mailem.

Polityka prywatności obowiązuje od 12 października 2026 r.