1. Administrator danych

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego https://ewelinaszomborg.pl/, w tym osób korzystających z formularzy kontaktowych, zapisujących się do newslettera oraz dokonujących zakupów produktów cyfrowych.

Administratorem danych osobowych jest:

Szomborg Project Adam Szomborg

ul. Gajowa 15/1

81-658 Gdynia, Polska

NIP 5861304230

kontakt: kontakt@ewelinaszomborg.pl

tel. +48 691 939 505

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się z Administratorem pod wskazanym powyżej adresem e-mail.

2. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko,

• adres e-mail,

• numer telefonu – jeżeli zostanie podany,

• dane podane w formularzu kontaktowym lub wiadomości e-mail,

• dane niezbędne do realizacji zamówienia,

• dane rozliczeniowe i dane niezbędne do wystawienia faktury, w tym nazwa firmy, adres, NIP,

• informacje dotyczące zakupionych produktów oraz historii zamówień,

• informacje związane z realizacją płatności,

• adres IP,

• informacje dotyczące urządzenia, przeglądarki i systemu operacyjnego,

• informacje dotyczące aktywności użytkownika w Serwisie,

• dane zbierane za pomocą plików cookies i podobnych technologii,

• dane dotyczące reakcji na wysyłane wiadomości marketingowe, jeżeli wykorzystywane narzędzia umożliwiają ich zbieranie.

Zakres przetwarzanych danych zależy od funkcji Serwisu, z których korzysta użytkownik.

3. Cele i podstawy prawne przetwarzania danych

3.1. Kontakt z Administratorem

W przypadku kontaktu za pośrednictwem formularza kontaktowego lub poczty elektronicznej dane osobowe są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi sprawy, której dotyczy kontakt.

Podstawą prawną przetwarzania może być:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi,

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub realizacji umowy albo podjęcia działań przed jej zawarciem.

3.2. Realizacja zamówień i sprzedaż produktów cyfrowych

W przypadku dokonania zakupu dane osobowe są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,

• zawarcia i wykonania umowy,

• zapewnienia dostępu do zakupionego produktu cyfrowego,

• obsługi klienta związanej z zamówieniem,

• obsługi reklamacji oraz innych uprawnień związanych z zawartą umową.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

3.3. Rozliczenia, faktury i obowiązki prawne

Dane dotyczące zakupów mogą być przetwarzane w celu:

• wystawiania i przechowywania faktur oraz innych dokumentów księgowych,

• prowadzenia dokumentacji księgowej,

• realizacji obowiązków podatkowych,

• wykonania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

3.4. Dochodzenie i obrona przed roszczeniami

Dane mogą być również przechowywane i przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera.

W tym celu Administrator może przetwarzać w szczególności adres e-mail oraz – jeżeli formularz zapisu będzie tego wymagał – imię użytkownika.

Dane są wykorzystywane w celu przesyłania newslettera zawierającego m.in. informacje, materiały edukacyjne, informacje o produktach, usługach, nowościach, promocjach i ofertach Administratora.

Podstawą przetwarzania danych w zakresie wysyłania newslettera jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika, a w odpowiednich przypadkach również przepisy dotyczące komunikacji marketingowej drogą elektroniczną.

Zapis do newslettera jest dobrowolny.

Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji znajdującego się w otrzymanej wiadomości lub kontaktując się bezpośrednio z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. MailerLite

Do obsługi newslettera oraz komunikacji e-mail Administrator korzysta lub może korzystać z systemu MailerLite.

W związku z korzystaniem z MailerLite dane subskrybentów, w szczególności adres e-mail, imię, jeżeli zostało podane, oraz informacje techniczne i informacje dotyczące interakcji z wysyłanymi wiadomościami, mogą być przetwarzane za pomocą systemów dostawcy usługi.

MailerLite może umożliwiać Administratorowi uzyskiwanie informacji dotyczących m.in. dostarczenia wiadomości oraz interakcji użytkownika z newsletterem.

Szczegółowe zasady przetwarzania danych przez dostawcę MailerLite określają jego aktualne dokumenty dotyczące prywatności i przetwarzania danych.

6. Płatności online – PayU

W przypadku uruchomienia sprzedaży internetowej płatności za produkty lub usługi mogą być realizowane za pośrednictwem operatora płatności PayU S.A.

W celu przeprowadzenia płatności dane niezbędne do realizacji transakcji mogą być przekazywane operatorowi płatności.

Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego użytkownika, takich jak pełny numer karty płatniczej. Dane te są obsługiwane przez właściwego dostawcę usług płatniczych zgodnie z zasadami obowiązującymi u tego dostawcy.

PayU może przetwarzać dane osobowe jako odrębny administrator w zakresie wynikającym ze świadczonych przez siebie usług oraz obowiązujących przepisów.

7. Narzędzia analityczne i marketingowe

Serwis może korzystać z narzędzi umożliwiających analizowanie sposobu korzystania ze strony, mierzenie skuteczności działań marketingowych oraz kierowanie i mierzenie reklam.

Meta Pixel

Administrator korzysta lub może korzystać z narzędzia Meta Pixel dostarczanego przez Meta Platforms.

Meta Pixel może umożliwiać m.in.:

• mierzenie skuteczności reklam,

• analizowanie działań podejmowanych przez użytkowników po kliknięciu reklamy,

• tworzenie grup odbiorców kampanii reklamowych,

• prowadzenie działań remarketingowych,

• dopasowywanie reklam do określonych grup odbiorców.

W ramach działania narzędzia mogą być przetwarzane m.in. informacje o odwiedzanych stronach, podejmowanych działaniach, urządzeniu, przeglądarce, adresie IP oraz identyfikatory związane z plikami cookies i podobnymi technologiami.

W zakresie, w jakim przepisy wymagają zgody użytkownika na wykorzystanie tego rodzaju technologii, narzędzie jest uruchamiane po uzyskaniu odpowiedniej zgody za pośrednictwem mechanizmu zarządzania zgodami na cookies.

Google Ads

Administrator korzysta lub może korzystać z systemu Google Ads w celu prowadzenia oraz mierzenia skuteczności kampanii reklamowych.

W zależności od konfiguracji narzędzia mogą być wykorzystywane w szczególności do:

• pomiaru konwersji,

• oceny skuteczności reklam,

• prowadzenia remarketingu,

• dopasowywania reklam,

• tworzenia statystyk dotyczących kampanii.

W związku z korzystaniem z usług Google mogą być przetwarzane m.in. adres IP, dane urządzenia i przeglądarki, informacje dotyczące aktywności w Serwisie oraz identyfikatory zapisane w plikach cookies lub podobnych technologiach.

Google Tag Manager

Serwis korzysta lub może korzystać z Google Tag Manager.

Google Tag Manager jest narzędziem służącym do zarządzania znacznikami i skryptami wykorzystywanymi w Serwisie. Za jego pośrednictwem mogą być uruchamiane inne narzędzia analityczne lub marketingowe.

Szczegółowe informacje o konkretnych plikach cookies oraz narzędziach wykorzystywanych w Serwisie znajdują się w Polityce cookies.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Mogą one służyć w szczególności do:

• zapewnienia prawidłowego działania Serwisu,

• zapamiętywania ustawień użytkownika,

• zapewnienia bezpieczeństwa,

• prowadzenia statystyk i analiz,

• mierzenia skuteczności kampanii reklamowych,

• prowadzenia działań marketingowych i remarketingowych.

Cookies niezbędne do prawidłowego funkcjonowania Serwisu mogą być stosowane bez zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy.

Cookies analityczne i marketingowe, jeżeli wymagają zgody, powinny być uruchamiane dopiero po jej udzieleniu przez użytkownika.

Użytkownik może zarządzać swoimi zgodami za pomocą narzędzia do zarządzania cookies dostępnego w Serwisie.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich dostawców, celów i okresów działania znajdują się w Polityce cookies dostępnej w Serwisie.

9. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do prowadzenia Serwisu lub działalności Administratora.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu i infrastruktury technicznej Serwisu,

• dostawcy usług IT i podmioty zajmujące się utrzymaniem strony,

• dostawcy poczty elektronicznej,

• MailerLite – w związku z obsługą newslettera,

• PayU – w związku z realizacją płatności,

• biuro rachunkowe lub księgowość,

• dostawcy systemów sprzedażowych i narzędzi umożliwiających dostarczanie produktów cyfrowych,

• Meta Platforms – w związku z wykorzystywaniem narzędzi reklamowych i marketingowych,

• Google – w związku z wykorzystywaniem usług reklamowych, analitycznych i technicznych,

• podmioty świadczące usługi prawne, księgowe lub doradcze, jeżeli jest to niezbędne,

• organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z zewnętrznych dostawców usług i narzędzi, w szczególności takich jak MailerLite, Meta oraz Google, dane osobowe mogą być przetwarzane z wykorzystaniem infrastruktury tych podmiotów.

W przypadku MailerLite dane użytkowników z Europejskiego Obszaru Gospodarczego są co do zasady przetwarzane w ramach infrastruktury właściwej dla klientów europejskich. W określonych przypadkach dostęp do danych lub ich przetwarzanie może jednak odbywać się z udziałem podmiotów lub podwykonawców działających poza Europejskim Obszarem Gospodarczym.

W przypadku usług świadczonych przez Meta i Google dane mogą być przekazywane lub przetwarzane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez obowiązujące przepisy o ochronie danych osobowych, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń przewidzianych przez RODO.

Szczegółowe informacje dotyczące przetwarzania i przekazywania danych przez poszczególnych dostawców znajdują się w ich aktualnych politykach prywatności oraz dokumentacji dotyczącej ochrony danych.

11. Profilowanie i zautomatyzowane przetwarzanie

W związku z korzystaniem z narzędzi reklamowych takich jak Meta Pixel lub Google Ads może dochodzić do profilowania użytkowników, polegającego np. na przypisywaniu użytkownika do określonej grupy odbiorców na podstawie jego aktywności w Serwisie.

Profilowanie może być wykorzystywane do:

• dopasowania reklam do zainteresowań użytkowników,

• prowadzenia remarketingu,

• tworzenia grup odbiorców reklam,

• mierzenia skuteczności kampanii.

Administrator nie podejmuje wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie o takim działaniu odpowiednio poinformowany zgodnie z obowiązującymi przepisami.

12. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane dotyczące zamówień – przez czas niezbędny do realizacji umowy, a następnie przez okres wynikający z obowiązujących przepisów oraz okres przedawnienia ewentualnych roszczeń,

• dokumentacja księgowa i podatkowa – przez okres wymagany przez obowiązujące przepisy,

• dane związane z newsletterem – do czasu rezygnacji z newslettera lub wycofania odpowiedniej zgody, z zastrzeżeniem możliwości zachowania ograniczonego zakresu danych, jeżeli jest to konieczne do wykazania prawidłowości wcześniejszego przetwarzania lub obrony przed roszczeniami,

• dane związane z korespondencją – przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami,

• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania,

• dane przetwarzane na podstawie zgody – co do zasady do czasu jej wycofania.

Okres działania poszczególnych plików cookies został określony w Polityce cookies lub narzędziu służącym do zarządzania zgodami.

13. Prawa użytkownika

Osobie, której dane dotyczą, przysługują – w przypadkach określonych w RODO – następujące prawa:

• prawo dostępu do swoich danych,

• prawo otrzymania kopii danych,

• prawo sprostowania danych,

• prawo usunięcia danych,

• prawo ograniczenia przetwarzania,

• prawo do przenoszenia danych,

• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,

• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: kontakt@ewelinaszomborg.pl

14. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

15. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

W niektórych przypadkach podanie określonych danych jest jednak konieczne do:

• zawarcia i realizacji umowy,

• realizacji zamówienia,

• wystawienia faktury,

• przeprowadzenia płatności,

• udzielenia odpowiedzi na zapytanie,

• zapisania się do newslettera.

Niepodanie danych wymaganych w danym formularzu może uniemożliwić skorzystanie z określonej funkcji Serwisu.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

17. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana, w szczególności w przypadku:

• zmiany przepisów prawa,

• wprowadzenia nowych funkcjonalności Serwisu,

• rozpoczęcia korzystania z nowych dostawców lub narzędzi,

• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.

Data ostatniej aktualizacji: 29.09.2026