Polityka prywatności i plików cookies

§1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Karolina Michalska prowadząca działalność gospodarczą pod firmą „Mów za siebie! Karolina Michalska”, NIP: 9372589896, adres do doręczeń: ul. Zwierzyniecka 22/23, 43-382 Bielsko-Biała (dalej: „Administrator”, „ja”).

Kontakt w sprawach danych osobowych: e-mail kontakt@karolinamichalska.pl albo list na adres do doręczeń podany wyżej.

Administrator nie powołał Inspektora Ochrony Danych – nie ma takiego obowiązku (art. 37 RODO).

§2. Czego dotyczy ta polityka

Polityka dotyczy serwisu internetowego dostępnego pod adresem https://karolinamichalska.pl (dalej: „Serwis”), zapisów na warsztaty i kontaktu z Administratorem. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.

§3. Jakie dane przetwarzam, w jakim celu i na jakiej podstawie

1. Zakup udziału w warsztatach (płatność przez Stripe)

Dane: imię i nazwisko, adres e-mail, a jeśli je podasz – numer telefonu i dane do rachunku lub faktury; informacja o płatności (kwota, data, status). Danych Twojej karty płatniczej nie widzę – przetwarza je operator płatności Stripe. Jeśli wybierzesz inną metodę płatności (np. BLIK albo Przelewy24), dane potrzebne do płatności przetwarza też operator tej metody; przy płatności Klarną – Klarna Bank AB (publ), która działa jako odrębny administrator danych.

• zawarcie i wykonanie umowy (udział w warsztatach na zasadach z regulaminu), w tym przesłanie szczegółów spotkania – art. 6 ust. 1 lit. b RODO;
• wystawienie dokumentów sprzedaży i prowadzenie rozliczeń wymaganych przez przepisy podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona ewentualnych roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

2. Dane do przygotowania Twojego grafu

Dane: data, godzina i miejsce urodzenia, które przekazujesz mi przed warsztatami.

Cel: przygotowanie Twojego indywidualnego bodygrafu na warsztaty – art. 6 ust. 1 lit. b RODO (wykonanie umowy). Podanie tych danych jest dobrowolne, ale bez nich nie przygotuję Twojego indywidualnego grafu.

3. Kontakt e-mail i przez Instagram

Dane: imię lub nazwa profilu, adres e-mail i treść wiadomości.

Cel: odpowiedź na pytania, także przed zapisem – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie korespondencji).

4. Logi serwera

Przy każdej wizycie serwer firmy hostingowej automatycznie zapisuje m.in. adres IP, datę i godzinę wizyty, typ przeglądarki i otwierany adres. Adres IP jest daną osobową.

Cel: zapewnienie bezpieczeństwa i prawidłowego działania Serwisu – art. 6 ust. 1 lit. f RODO.

5. Pomiar i dopasowanie reklam – Meta Pixel (tylko za Twoją zgodą)

Za Twoją zgodą korzystam z narzędzia Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia). Pixel zapisuje pliki cookies i przekazuje Meta informacje o Twojej wizycie i działaniach w Serwisie (np. obejrzenie strony, kliknięcie „Rezerwuję i płacę”, zakup). Za Twoją zgodą informacja o kliknięciu „Rezerwuję i płacę” i o zakupie może być też przekazana do Meta bezpośrednio z serwera (tzw. Conversions API) – razem z adresem IP, informacją o przeglądarce i identyfikatorami z plików cookies Meta; adres e-mail przekazywany jest wyłącznie w formie zaszyfrowanej (zahaszowanej). Na potrzeby tego pomiaru serwer przechowuje te dane najdłużej 7 dni.

Cel: mierzenie skuteczności reklam na Facebooku i Instagramie oraz wyświetlanie reklam osobom, które odwiedziły Serwis (remarketing) – art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy Prawo komunikacji elektronicznej.

W zakresie zbierania danych przez Pixel i przekazywania ich do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami. Meta przetwarza te dane dalej jako osobny administrator – zasady opisuje polityka prywatności Meta.

§4. Pliki cookies

Cookies to małe pliki zapisywane przez przeglądarkę na Twoim urządzeniu. Sam Serwis nie zapisuje cookies. Twój wybór w okienku zgód zapisuje w pamięci przeglądarki (localStorage, klucz „zgoda-cookies”) na 12 miesięcy – to niezbędne, żeby okienko nie pojawiało się przy każdej wizycie i żeby Twoja decyzja była respektowana.

Bez Twojej zgody skrypt Meta Pixel w ogóle się nie uruchamia. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w stopce strony, a zapisane pliki usunąć w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

§5. Komu przekazuję dane

• Hostline – hosting Serwisu i poczty e-mail; dane przechowywane na serwerach w Polsce;
• Stripe Payments Europe, Limited (Irlandia) – obsługa płatności online, a przy wybranych metodach płatności także ich operatorzy (np. BLIK, Przelewy24, Klarna);
• Meta Platforms Ireland Limited – Meta Pixel (po Twojej zgodzie) oraz obsługa wiadomości na Instagramie, jeśli kontaktujesz się ze mną tą drogą;
• podmiotom świadczącym usługi księgowe – jeśli Administrator z nich korzysta – w zakresie dokumentów sprzedaży;
• organom publicznym – wyłącznie gdy wymagają tego przepisy prawa.

Nie sprzedaję Twoich danych osobowych.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Stripe i Meta mogą przekazywać dane do państw spoza EOG, w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) – w przypadku podmiotów objętych tym programem – lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45–46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do mnie.

§7. Jak długo przechowuję dane

• dane z zakupu i dokumenty sprzedaży – przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane potrzebne do obrony przed roszczeniami – do czasu ich przedawnienia;
• dane urodzeniowe do grafu – do zakończenia warsztatów, a następnie usuwam je w ciągu 30 dni (chyba że poprosisz o ich zachowanie, np. na kolejne spotkanie);
• korespondencja – przez czas potrzebny do załatwienia sprawy, nie dłużej niż 3 lata od ostatniej wiadomości;
• logi serwera – przez okres ustalony przez firmę hostingową na potrzeby bezpieczeństwa;
• dane z Meta Pixel – zgodnie z zasadami Meta; dalsze zbieranie kończy się z chwilą wycofania zgody.

§8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych – chyba że muszę je zachować na podstawie przepisów (np. podatkowych) lub do obrony przed roszczeniami;
• ograniczenia przetwarzania;
• przenoszenia danych, które przetwarzam na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@karolinamichalska.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

§9. Czy musisz podać dane

Podanie danych przy zakupie jest dobrowolne, ale niezbędne do zapisania Cię na warsztaty i rozliczenia sprzedaży. Podanie danych urodzeniowych jest dobrowolne – bez nich nie przygotuję Twojego indywidualnego grafu. Zgoda na cookies marketingowe jest całkowicie dobrowolna i nie wpływa na możliwość korzystania z Serwisu ani zapisu na warsztaty.

§10. Profilowanie

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Jeśli wyrazisz zgodę na cookies marketingowe, Meta może wykorzystać dane z Pixela do dopasowania wyświetlanych Ci reklam – takie dopasowanie nie wywołuje wobec Ciebie skutków prawnych.

§11. Linki do innych serwisów

Serwis zawiera odnośniki do zewnętrznych serwisów, m.in. Instagrama, Map Google i strony płatności Stripe. Po przejściu do nich obowiązują zasady prywatności ich właścicieli.

§12. Zmiany polityki

Politykę mogę aktualizować, np. przy zmianie narzędzi używanych w Serwisie lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.