Polityka prywatności

Data wejścia w życie: 25 listopada 2025

Administrator danych osobowych:

M3 Milena Cybulska
NIP : 7451770873
Adres: ul. Włocławska 167, 87-100 Toruń, Polska
E-mail: mcybulskasklep@gmail.com
Telefon: +48 534 774 990

1. Wprowadzenie

Niniejsza Polityka informuje, w jaki sposób i w jakim celu przetwarzamy Twoje dane osobowe, jakie prawa Ci przysługują oraz jak możesz z tych praw skorzystać. Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 — „RODO” oraz obowiązującymi przepisami prawa krajowego.

2. Zakres i źródła danych

Przetwarzamy dane, które:

nam przekazujesz bezpośrednio (np. podczas składania zamówienia, zapisu na newsletter, kontaktu e-mail),
są generowane automatycznie podczas korzystania ze sklepu (logi, cookies),
pochodzą od podmiotów współpracujących z Administratorem (np. dostawcy płatności, kurierzy) w zakresie niezbędnym do realizacji zamówienia.

3. Kategorie przetwarzanych danych

W zależności od czynności przetwarzamy m.in.:

dane identyfikacyjne: imię, nazwisko, nazwa firmy (jeśli dotyczy),
dane kontaktowe: adres e-mail, numer telefonu, adres dostawy/fakturowania (ulica, kod pocztowy, miejscowość),
dane transakcyjne: numer zamówienia, informacje o zakupionych produktach (książka, e-book, sesja 1:1), kwoty, status płatności,
dane niezbędne do rozliczeń księgowych (NPNIP, dane faktury),
dane komunikacyjne (treść korespondencji, notatki w sprawie zamówienia),
dane dotyczące świadczenia usług (np. e-maile z plikami e-booków, ustalenia terminu sesji),
dane techniczne: adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce,
inne dane dobrowolnie przekazane przez użytkownika (np. opinie, preferencje).

4. Cele przetwarzania, podstawy prawne i okresy przechowywania

Poniżej wyszczególnione są główne cele przetwarzania wraz z podstawą prawną i proponowanym okresem przechowywania danych. Okresy są zgodne z praktyką rynkową oraz wymogami prawnymi (np. przepisy podatkowe, terminy przedawnienia).

A. Realizacja zamówień

Cel: przyjęcie i realizacja zamówienia, dostawa produktów cyfrowych i fizycznych, umawianie sesji, obsługa płatności, obsługa posprzedażowa (zwroty, reklamacje).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy / kroki przed zawarciem umowy).
Przetwarzane dane: dane identyfikacyjne, kontaktowe, adresowe, dane płatnicze (przekazywane operatorom płatności), dane niezbędne do faktury.
Okres przechowywania: dokumentacja sprzedaży i dane transakcyjne przechowywane przez okres wymagany przez prawo podatkowe i rachunkowe — 5 lat (licząc od końca roku kalendarzowego, w którym wystawiono dokument). Dane kontaktowe i historię zamówień przechowujemy przez czas trwania relacji handlowej oraz dodatkowo przez okres niezbędny do obrony roszczeń — maks. 6 lat (okres przedawnienia roszczeń) od ostatniej transakcji, o ile obowiązujące przepisy nie wymagają dłuższego przechowywania.

B. Obsługa płatności

Cel: realizacja płatności i rozliczeń.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (w zakresie obowiązków prawnych, jeśli dotyczy).
Przetwarzane dane: dane transakcyjne, e-mail, imię i nazwisko, adres (jeśli wymagane przez operatora).
Okres przechowywania: zgodnie z warunkami operatora płatności i wymogami prawnymi — zwykle 5 lat w dokumentacji księgowej; dane płatnicze w systemach operatorów zgodnie z ich polityką.

Uwaga: W przypadku korzystania z operatora płatności „Przelewy24” — Twoje dane płatności są przekazywane do Przelewy24 S.A. (podmiot przetwarzający).

C. Obsługa reklamacji i roszczeń konsumenckich

Cel: rozpatrywanie reklamacji, realizacja uprawnień konsumentów (rękojmia, gwarancja).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. c (przestrzeganie obowiązków prawnych).
Okres przechowywania: dokumentacja reklamacyjna i korespondencja — 2 lata od rozliczenia reklamacji; w celu obrony roszczeń — do 6 lat.

D. Obsługa kontaktu (e-mail, telefon)

Cel: odpowiadanie na zapytania, udzielanie informacji, umawianie sesji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (jeśli zapytanie dotyczy zamówienia) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes) / art. 6 ust. 1 lit. a RODO (zgoda — jeśli dotyczy marketingu).
Okres przechowywania: do momentu zakończenia sprawy + maks. 6 lat (dla zabezpieczenia ewentualnych roszczeń) lub krócej, jeżeli użytkownik zażąda usunięcia.

E. Marketing bezpośredni (newsletter, oferty handlowe)

Cel: wysyłka newslettera, ofert promocyjnych dotyczących produktów i usług.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes) wyłącznie jeżeli użytkownik nie sprzeciwił się takiemu przetwarzaniu i obowiązujące przepisy pozwalają na taką podstawę. W przypadku komunikacji marketingowej e-mailowej rekomendujemy stosowanie zgody (art. 6 ust. 1 lit. a).
Okres przechowywania: do czasu wycofania zgody; jeżeli marketing oparty jest na uzasadnionym interesie — do 3 lat od ostatniej aktywności (chyba że klient zgłosi sprzeciw).
Wycofanie zgody: użytkownik może w każdym momencie cofnąć zgodę (np. link „wypisz się” w newsletterze).

F. Analizy i pliki cookies

Cel: statystyki odwiedzin, poprawa serwisu, analiza konwersji.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w przypadku plików cookies niezbędnych do profilowania/analiz zewnętrznych; art. 6 ust. 1 lit. f RODO (uzasadniony interes) w przypadku logów systemowych niezbędnych do utrzymania serwisu.
Okres przechowywania: w zależności od rodzaju cookie: sesyjne (do zamknięcia przeglądarki), trwałe (np. 6–24 miesiące), logi serwera (np. 6–12 miesięcy). Szczegółowy wykaz cookie zamieszczony jest w sekcji „Cookies”.

G. Przechowywanie plików e-book (dostarczanie treści cyfrowych)

Cel: dostarczanie zakupionych plików e-book, dostęp do plików po zakupie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Okres przechowywania: dane transakcyjne i kopie plików powiązane z zamówieniem — zgodnie z sekcją A (5 lat / 6 lat dla zabezpieczenia roszczeń).

H. Dane dotyczące sesji indywidualnych 1:1

Cel: realizacja usługi coachingowej (kontakt, umawianie sesji, prowadzenie sesji), dokumentacja przebiegu (notatki). Jeśli nagrywasz sesje — nagrania tylko za wyraźną zgodą.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. a (zgoda) — w przypadku nagrań.
Okres przechowywania: dokumentacja dotycząca usługi — do zakończenia współpracy + maks. 6 lat (okres przedawnienia), nagrania — maks. do czasu wycofania zgody + okres niezbędny do rozliczeń, chyba że strony postanowią inaczej.

5. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów i zawsze na podstawie umowy powierzenia przetwarzania danych (jeżeli dotyczy). Typowi odbiorcy to:

operatorzy płatności - PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań,
dostawcy usług kurierskich (w celu dostawy produktów fizycznych),
dostawca hostingu i usług IT (serwer, kopie zapasowe),
dostawca systemu sklepowego / platformy e-commerce,
dostawca systemu newsletter (np. Mailchimp, GetResponse) — jeżeli używasz,
biuro rachunkowe / księgowość (w zakresie niezbędnym do rozliczeń),
podmioty obsługujące reklamacje i zwroty,
inne podmioty, którym przekażemy dane wyłącznie na podstawie umowy powierzenia i w granicach niezbędnych obowiązków.

6. Przekazywanie danych poza EOG (EEA)

Jeżeli Administrator korzysta z narzędzi, które przetwarzają dane poza Europejskim Obszarem Gospodarczym, Administrator zapewnia odpowiednie zabezpieczenia prawne: standardowe klauzule umowne UE, decyzje Komisji, lub inne mechanizmy zgodne z RODO. Każde przekazanie będzie wyraźnie wskazane i opatrzone informacją o zastosowanych zabezpieczeniach.

7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

dostępu do swoich danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) — w zakresie przewidzianym przepisami prawa,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych w sposób zautomatyzowany i związanych z umową lub zgodą,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie (art. 7 RODO) — wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem,
wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych — UODO).

Kontakt w sprawach związanych z danymi: mcybulskasklep@gmail.com lub listownie na adres Administrtora (patrz dane wyżej).

8. Procedura realizacji praw

Aby skorzystać ze swoich praw, zgłoś żądanie e-mailem na adres mcybulskasklep@gmail.com lub listownie. Odpowiadamy niezwłocznie, nie później niż w ciągu 1 miesiąca (w szczególnie złożonych przypadkach termin może zostać przedłużony o kolejne 2 miesiące; o przedłużeniu powiadomimy Cię w uzasadniony sposób).

9. Cookies i technologie śledzące

Strona wykorzystuje pliki cookies i podobne technologie. Pliki dzielimy na:

Niezbędne (techniczne) – niezbędne do działania sklepu (np. koszyk, logowanie). Przetwarzanie tych cookies może być realizowane na podstawie uzasadnionego interesu lub nie wymaga zgody (w ograniczonym zakresie).
Funkcjonalne – zapamiętywanie preferencji użytkownika.
Analityczne / statystyczne – zbieranie danych o ruchu (np. Google Analytics). Przetwarzanie: zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
Marketingowe / reklamowe – służą profilowaniu i prowadzeniu działań reklamowych (wymagana zgoda).

Szczegółowa lista cookies (nazwa, cel, okres przechowywania) dostępna jest w załączniku do tej polityki na stronie. Użytkownik może zarządzać zgodami cookie za pomocą mechanizmu wyświetlanego przy pierwszej wizycie na stronie oraz w ustawieniach przeglądarki.

10. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w tym:

szyfrowanie komunikacji (HTTPS/TLS),
ograniczenie dostępu do danych (uprawnienia, autoryzacja),
procedury kopii zapasowych oraz procedury reagowania w razie naruszenia ochrony danych,
umowy powierzenia z podmiotami przetwarzającymi.

Mimo podjęcia starań, żadne rozwiązanie nie daje 100% gwarancji bezpieczeństwa; Administrator stale monitoruje i aktualizuje środki bezpieczeństwa.

11. Okres przechowywania i kryteria ustalania okresów

Szczegółowa tabela okresów przechowywania (streszczenie):

Dane transakcyjne, faktury: 5 lat (wymogi księgowe/podatkowe).
Dane związane z reklamacjami i rękojmią: 2 lata (plus do 6 lat dla zabezpieczenia roszczeń).
Dane konta użytkownika / historia zamówień: przez czas trwania konta oraz do 6 lat po ostatniej aktywności.
Dane marketingowe (zgoda): do czasu wycofania zgody.
Logi serwera: 6–12 miesięcy (w zależności od konfiguracji hostingu).
Dane księgowe i dokumenty rozliczeniowe: zgodnie z obowiązującymi przepisami (zwykle 5 lat).
Notatki i dokumentacja świadczenia usług coachingowych: do zakończenia współpracy + 6 lat.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanych decyzji ani profilowania w rozumieniu art. 22 RODO, które skutkowałyby wobec osób prawnych skutkami prawnymi lub znacząco wpływałyby na użytkownika, chyba że wyraźnie poinformujemy o tym w odrębnym komunikacie i uzyskamy uprzednią zgodę.

13. Zmiany w Polityce Prywatności

Polityka może być aktualizowana; każda zmiana będzie publikowana na tej podstronie ze wskazaniem daty wejścia w życie. Jeśli zmiany będą istotne (np. nowe cele przetwarzania, nowe kategorie odbiorców poza EOG), poinformujemy użytkowników e-mailem (jeśli posiadamy ich adres) lub w inny odpowiedni sposób.

14. Kontakt i skarga do organu nadzorczego

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: mcybulskasklep@gmail.com lub listownie na adres Administratora.
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO): ul. Stawki 2, 00-193 Warszawa; www.uodo.gov.pl.