Polityka prywatności

naturalnadepilacja.pl

1. Kto jest administratorem danych

Administratorką Twoich danych jest Anna Penkała, adres do korespondencji: ul. Śląska 21/9, 41-603 Świętochłowice, kontakt: olejkrokosz@gmail.com.

2. Jakie dane, po co i na jakiej podstawie

Cel	Dane	Podstawa (RODO)	Jak długo
Zawarcie i wykonanie umowy, dostęp do kursu, logowanie	e-mail, numer zamówienia, produkt, historia logowań i urządzeń	art. 6 ust. 1 lit. b	przez czas trwania dostępu, potem do przedawnienia roszczeń
Oznaczenie Twojego egzemplarza poradnika i nagrań Twoim e-mailem	e-mail, numer zamówienia, data	art. 6 ust. 1 lit. b i f (ochrona praw autorskich)	jak wyżej
Płatność	dane przekazywane operatorowi płatności	art. 6 ust. 1 lit. b	jak wyżej
Rozliczenia i ewidencja sprzedaży	e-mail, kwota, data	art. 6 ust. 1 lit. c	5 lat od końca roku
Reklamacje, odstąpienie, gwarancja	e-mail, treść zgłoszenia, dokumentacja zabiegów	art. 6 ust. 1 lit. b, c, f; dokumentacja: art. 6 ust. 1 lit. a (osobna zgoda)	do zakończenia sprawy i przedawnienia roszczeń
Statystyka odwiedzin i źródło wejścia (np. z Instagrama)	parametry adresu (utm), dane techniczne przeglądarki	art. 6 ust. 1 lit. f	do 14 miesięcy
Kontakt w sprawie oferty dla salonów (formularz na stronie „Dla salonów”)	imię, nazwa salonu, miasto, telefon, e-mail	art. 6 ust. 1 lit. a (zgoda z formularza)	do 12 miesięcy od zgłoszenia
Powiadomienie o starcie sprzedaży	e-mail	art. 6 ust. 1 lit. a (zgoda z formularza)	do wysłania powiadomienia, najdłużej 3 miesiące
Przypisanie zamówienia do reklamy lub linku, z którego przyszłaś	parametry adresu (utm), identyfikatory kliknięcia reklamy (fbclid, gclid), zapisane przy zamówieniu	art. 6 ust. 1 lit. f (pomiar skuteczności naszych reklam)	tak długo jak dane zamówienia

Podanie e-maila jest potrzebne do zawarcia umowy. Bez niego nie dostarczymy kursu.

3. Komu przekazujemy dane

Autopay S.A. (obsługa płatności);
Google (skrzynka e-mail olejkrokosz@gmail.com, przez którą wysyłamy wiadomości);
dostawca serwera, na którym działa Serwis (Hetzner Online GmbH, serwery w UE);
Meta Platforms (jeśli dołączasz do grupy na Facebooku; tam Meta jest osobnym administratorem Twoich danych, oraz przy pikselu Meta po Twojej zgodzie);
Google (Google Analytics 4: bez Twojej zgody wyłącznie anonimowe sygnały bez plików cookies, opisane w rozdziale 5 pkt 5; pełna analityka po Twojej zgodzie) i Microsoft (Microsoft Clarity, tylko po Twojej zgodzie).

Dane mogą trafić poza Europejski Obszar Gospodarczy tylko przy usługach Google i Meta, na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej.

4. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na olejkrokosz@gmail.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

5. Pliki cookies i narzędzia analityczne

Niezbędne pliki cookies: utrzymanie logowania na stronie kursu (ważne rok), ochrona formularzy i zapamiętanie Twojego wyboru w sprawie cookies (6 miesięcy). Nie wymagają zgody.
Własna statystyka strony: liczymy wejścia, źródło wejścia (np. Instagram), które części strony zostały obejrzane i jak głęboko przewinięta jest strona. Nie używa plików cookies, nie zapisuje adresu IP i nie pozwala Cię rozpoznać. Podstawa: nasz uzasadniony interes w ulepszaniu strony (art. 6 ust. 1 lit. f RODO).
Tylko po Twojej zgodzie, którą w każdej chwili zmienisz w „Ustawieniach cookies” na dole strony:
1. analityczne: Google Analytics 4 (Google Ireland Ltd.) z plikami cookies i Microsoft Clarity (Microsoft Ireland Operations Ltd.), które pokazują, jak korzystasz ze strony, w tym mapy kliknięć i zapis przewijania bez wpisywanych danych;
2. marketingowe: piksel Meta (Meta Platforms Ireland Ltd.), który mierzy skuteczność reklam na Facebooku i Instagramie. Jeśli wyrazisz tę zgodę, po zakupie przekazujemy Meta i Google informację o zakupie (wartość, produkt, zaszyfrowany adres e-mail), żeby zmierzyć skuteczność reklam.
Zapamiętanie źródła wejścia. Jeśli wyrazisz zgodę analityczną lub marketingową i trafisz na stronę z reklamy albo z oznaczonego linku, zapisujemy w pamięci Twojej przeglądarki (localStorage, nazwa nd_atrybucja) parametry tego linku (utm, fbclid, gclid) i datę wejścia, na 30 dni. Dzięki temu zamówienie złożone później albo z innej podstrony przypiszemy do właściwej reklamy. Nowe wejście z reklamy zastępuje poprzedni zapis, a cofnięcie obu zgód go usuwa.
Podstawą przetwarzania w pkt 3 jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane z tych narzędzi mogą trafić do USA na podstawie Ram ochrony danych UE-USA lub standardowych klauzul umownych.
Tryb zgody Google (Google Consent Mode). Kod Google Analytics 4 działa na stronie także wtedy, gdy nie wyrazisz zgody albo jeszcze nie zdecydujesz. Wtedy nie zapisuje ani nie odczytuje żadnych plików cookies na Twoim urządzeniu i wysyła do Google tylko anonimowe sygnały: rodzaj zdarzenia (np. wyświetlenie strony), czas, adres odwiedzanej strony i strony, z której na nią trafiasz, rodzaj urządzenia i przeglądarki, język oraz informację o stanie Twojej zgody. Sygnały nie zawierają identyfikatora, który pozwalałby rozpoznać Cię przy kolejnej wizycie, ani identyfikatorów kliknięcia reklamy. Jak przy każdym połączeniu z internetem, Google otrzymuje Twój adres IP; według Google służy on tylko do ustalenia przybliżonej lokalizacji (kraj, region) i nie jest zapisywany. Google wykorzystuje te sygnały do zbiorczych statystyk i szacowania liczby odwiedzin. Podstawa: nasz prawnie uzasadniony interes w poznaniu, ile osób odwiedza stronę i co na niej działa (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na olejkrokosz@gmail.com; jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, kod Google nie ładuje się wcale. Dane mogą trafić do USA na podstawie Ram ochrony danych UE-USA lub standardowych klauzul umownych.

6. Zmiany

O zmianach tej polityki informujemy w Serwisie. Wersja z 3 października 2026 r.