1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://sarakurzynska.pl, w tym sklepu internetowego oferującego produkty i usługi cyfrowe. Polityka dotyczy w szczególności osób, które odwiedzają Serwis, dokonują zakupów, korzystają z produktów cyfrowych, kontaktują się z Administratorem, zapisują się do newslettera, pobierają bezpłatne materiały, korzystają z komunikacji prowadzonej za pomocą ManyChat, obserwują profile Administratora w mediach społecznościowych, składają reklamacje lub korzystają z prawa odstąpienia od umowy. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z RODO, ustawą o ochronie danych osobowych, Prawem komunikacji elektronicznej, ustawą o prawach konsumenta oraz innymi przepisami mającymi zastosowanie do prowadzonej działalności.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

BEE CREATIVE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Aleja Rodziny Gürtlerów 77C

41-700 Ruda Śląska

KRS: 0001218701

NIP: 6272805181

REGON: 543796441

Kontakt z Administratorem jest możliwy:

  • pocztą elektroniczną: kontakt@sarakurzynska.pl
  • telefonicznie z Biurem Obsługi Klienta: +48 784 110 480
  • pod dodatkowym numerem telefonu: +48 531 930 422
  • pisemnie na adres siedziby spółki.

We wszystkich sprawach dotyczących danych osobowych, realizacji praw wynikających z RODO lub bezpieczeństwa danych można kontaktować się przez adres kontakt@sarakurzynska.pl. Administrator nie powołał inspektora ochrony danych, chyba że odrębna informacja zamieszczona w Serwisie wskazuje inaczej.

3. Zasady przetwarzania danych

  • zgodnie z prawem, rzetelnie i przejrzyście
  • wyłącznie w konkretnych i uzasadnionych celach
  • w zakresie niezbędnym do realizacji tych celów
  • nie dłużej, niż jest to konieczne
  • przy zastosowaniu odpowiednich zabezpieczeń technicznych i organizacyjnych.

Podanie danych jest co do zasady dobrowolne. W niektórych przypadkach jest jednak niezbędne do zawarcia lub wykonania umowy, obsługi zamówienia, wystawienia faktury, udzielenia odpowiedzi albo realizacji obowiązków prawnych. Niepodanie danych wymaganych podczas składania zamówienia może uniemożliwić jego realizację.

sarakurzynska.pl | 2

4. Zakres, cele i podstawy przetwarzania danych

4.1. Korzystanie z Serwisu

Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina wizyty, rodzaj urządzenia, przeglądarka, system operacyjny, adres strony odsyłającej, informacje o aktywności w Serwisie oraz identyfikatory cookies i podobnych technologii. Dane są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, obsługi błędów technicznych, zabezpieczenia przed nadużyciami, prowadzenia statystyk technicznych oraz ustalania, dochodzenia lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO. W przypadku opcjonalnych cookies podstawą jest zgoda z art. 6 ust. 1 lit. a RODO.

4.2. Składanie i realizacja zamówień

W związku ze złożeniem zamówienia Administrator może przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, adres, nazwę firmy, NIP, dane dotyczące zamówionego produktu, informacje o płatności, numer i datę zamówienia, informacje o udzielonych zgodach, dane potrzebne do udostępnienia produktu cyfrowego oraz dane konta użytkownika, jeżeli jest zakładane. Dane są przetwarzane w celu przyjęcia i obsługi zamówienia, zawarcia i wykonania umowy, przyjęcia płatności, przekazania produktu cyfrowego lub dostępu do niego, wysłania potwierdzenia zakupu, obsługi klienta i umożliwienia korzystania z zakupionych materiałów. Podstawą jest art. 6 ust. 1 lit. b RODO.

4.3. Obsługa płatności – ING Pay

Płatności elektroniczne w Sklepie są obsługiwane za pośrednictwem bramki płatniczej ING Pay, której operatorem jest ING Bank Śląski S.A. W związku z realizacją płatności mogą być przetwarzane: imię i nazwisko, adres e-mail, numer zamówienia, kwota i waluta transakcji, wybrana metoda płatności, status płatności, dane techniczne oraz dane wymagane przez operatora płatności lub bank Klienta. Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej ani danych pozwalających samodzielnie obciążyć kartę. Dane te są przekazywane bezpośrednio operatorowi płatności. Dane są przetwarzane w celu przyjęcia i rozliczenia płatności, realizacji zamówienia, obsługi zwrotów i reklamacji, przeciwdziałania oszustwom, realizacji obowiązków księgowych i podatkowych oraz ochrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. b, c i f RODO. Operator płatności może działać również jako odrębny administrator danych.

4.4. Easy Tools

Administrator korzysta z systemu Easy Tools, który wspiera prezentację oferty, składanie zamówień, obsługę płatności, formularze, newsletter, automatyzację sprzedaży, udostępnianie produktów cyfrowych oraz obsługę klienta. Za pośrednictwem Easy Tools mogą być przetwarzane w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane fakturowe, informacje o zamówieniu i płatności, zakupionych produktach, udzielonych zgodach, aktywności w formularzach oraz historia komunikacji. Podstawą przetwarzania jest art. 6 ust. 1 lit. b, c i f RODO, a w zakresie komunikacji marketingowej wymagającej zgody także art. 6 ust. 1 lit. a RODO. Dostawca może działać jako podmiot przetwarzający lub odrębny administrator w zakresie wynikającym z własnych obowiązków.

4.5. Dokumentacja księgowa i podatkowa

Administrator może przetwarzać dane znajdujące się na fakturach i innych dokumentach księgowych, w szczególności imię i nazwisko, nazwę firmy, adres, NIP, informacje o zakupie, kwotę i datę transakcji. Podstawą jest art. 6 ust. 1 lit. c RODO.

sarakurzynska.pl | 3

4.6. Kontakt i korespondencja

W przypadku kontaktu przez e-mail, formularz, telefon lub media społecznościowe Administrator może przetwarzać dane kontaktowe, treść wiadomości, załączniki i historię korespondencji. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy, art. 6 ust. 1 lit. f RODO w zakresie obsługi komunikacji i archiwizacji oraz art. 6 ust. 1 lit. a RODO, gdy udzielono odrębnej zgody.

4.7. Reklamacje, odstąpienia i roszczenia

W związku z reklamacją, odstąpieniem od umowy, zwrotem płatności lub sporem Administrator może przetwarzać dane identyfikacyjne i kontaktowe, numer zamówienia, informacje o produkcie i płatności, numer rachunku bankowego, treść zgłoszenia oraz historię korespondencji. Podstawą jest art. 6 ust. 1 lit. b, c i f RODO.

4.8. Newsletter – MailerLite i Easy Tools

Administrator korzysta z systemów MailerLite oraz Easy Tools do obsługi newslettera, formularzy zapisu, automatyzacji wiadomości, segmentacji odbiorców i komunikacji marketingowej. Administrator może przetwarzać: imię, adres e-mail, numer telefonu, datę i źródło zapisu, informacje o potwierdzeniu subskrypcji i udzielonych zgodach, wysłanych wiadomościach, otwarciach, kliknięciach, rezygnacji, zainteresowaniach, adres IP oraz historię komunikacji. Dane są przetwarzane w celu wysyłania newslettera, treści edukacyjnych, bezpłatnych materiałów, informacji o produktach, premierach i promocjach, automatyzacji komunikacji, analizy skuteczności, prowadzenia statystyk oraz wykazania prawidłowości uzyskania zgody. Podstawą jest art. 6 ust. 1 lit. a RODO, art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do dostarczenia zamówionego materiału, oraz art. 6 ust. 1 lit. f RODO w zakresie analizy i ochrony przed roszczeniami. Zapis jest dobrowolny. Rezygnacja jest możliwa przez link w wiadomości lub wiadomość na kontakt@sarakurzynska.pl.

4.9. Bezpłatne materiały, webinary i akcje promocyjne

Jeżeli użytkownik zapisuje się na bezpłatny materiał, webinar, listę zainteresowanych lub inną akcję, mogą być przetwarzane dane kontaktowe, informacje o wybranym materiale, udzielonych zgodach i dane techniczne. Podstawą jest art. 6 ust. 1 lit. b, a lub f RODO, zależnie od celu.

4.10. ManyChat

Administrator korzysta z platformy ManyChat, która wspiera automatyczną komunikację w mediach społecznościowych, w szczególności na Instagramie i Facebooku. Do komunikacji może dojść po wysłaniu wiadomości, odpowiedzi na relację, użyciu określonego słowa w komentarzu, kliknięciu przycisku lub zapisaniu się na materiał lub powiadomienie. Za pośrednictwem ManyChat mogą być przetwarzane: nazwa profilu, identyfikator użytkownika, publiczne informacje z profilu, treść i historia rozmowy, kliknięcia i aktywność, adres e-mail lub telefon, udzielone zgody i dane techniczne. Dane są przetwarzane w celu prowadzenia rozmowy, automatycznego przesyłania informacji lub materiałów, obsługi klienta, działań marketingowych za zgodą, realizacji umowy i analizowania skuteczności komunikacji. Podstawą jest art. 6 ust. 1 lit. b, a i f RODO. ManyChat może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się z zastosowaniem mechanizmów wymaganych przez RODO. Korzystanie z ManyChat nie jest obowiązkowe. Użytkownik może skontaktować się z Administratorem pocztą elektroniczną.

4.11. Media społecznościowe

Administrator prowadzi profile na platformach społecznościowych. Serwis może zawierać ikony, linki, przyciski lub wtyczki przekierowujące do tych profili.

sarakurzynska.pl | 4

Administrator przetwarza dane głównie w celu zarządzania profilami, publikowania treści, tworzenia społeczności, interakcji z obserwatorami, odpowiadania na komentarze i wiadomości, prezentowania produktów, prowadzenia działań promocyjnych, analizowania statystyk oraz ochrony przed nadużyciami i roszczeniami. W związku z aktywnością użytkownika mogą być przetwarzane: imię i nazwisko, nazwa i identyfikator profilu, zdjęcie profilowe, publiczne informacje, komentarze, reakcje, polubienia, udostępnienia, treść wiadomości prywatnych, historia korespondencji i dane statystyczne. Podstawą jest art. 6 ust. 1 lit. f RODO, art. 6 ust. 1 lit. b RODO, jeżeli komunikacja dotyczy umowy, oraz art. 6 ust. 1 lit. a RODO, jeśli użytkownik wyraził zgodę. Dostawca danej platformy określa zasady przetwarzania danych we własnych celach. Może zbierać informacje o aktywności użytkownika, urządzeniu, odwiedzanych stronach i interakcjach z treściami. W określonym zakresie Administrator i operator platformy mogą działać jako współadministratorzy, szczególnie w odniesieniu do statystyk odwiedzin i aktywności. Jeżeli użytkownik nie chce, aby portale społecznościowe łączyły informacje o jego aktywności z profilem, zalecane jest wylogowanie się z kont, usunięcie cookies tych platform, użycie trybu prywatnego lub incognito oraz odpowiednie ustawienie prywatności. Nie gwarantuje to całkowitego zaprzestania przetwarzania przez operatora platformy.

Profile Administratora

5. Google Analytics

Serwis korzysta z Google Analytics w celu analizowania sposobu korzystania ze strony. Narzędzie może zbierać informacje o odwiedzanych podstronach, czasie spędzonym w Serwisie, źródle wejścia, przybliżonej lokalizacji, rodzaju urządzenia, przeglądarce, systemie operacyjnym, interakcjach, zdarzeniach, konwersjach i identyfikatorach internetowych. Google Analytics jest uruchamiany po uzyskaniu zgody użytkownika na analityczne pliki cookies, chyba że został skonfigurowany w sposób niewymagający zapisywania informacji na urządzeniu. Podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można odmówić lub wycofać w ustawieniach cookies. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie odpowiednich mechanizmów prawnych, w tym decyzji o odpowiednim poziomie ochrony lub standardowych klauzul umownych.

6. Pliki cookies i podobne technologie

6.1. Czym są cookies

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika. Serwis może korzystać także z pamięci lokalnej przeglądarki, pikseli śledzących, identyfikatorów internetowych, tagów, skryptów analitycznych i identyfikatorów sesji.

6.2. Kategorie cookies

  • Niezbędne – konieczne do działania Serwisu, koszyka, zamówień, bezpieczeństwa i zapamiętania ustawień

prywatności.

  • Funkcjonalne – zapamiętują wybrane ustawienia i zapewniają dodatkowe funkcje.
  • Analityczne – służą do pomiaru ruchu i sposobu korzystania ze strony, w tym Google Analytics.
  • Marketingowe – służą do mierzenia skuteczności reklam, remarketingu i dopasowywania komunikatów.

sarakurzynska.pl | 5

Opcjonalne cookies są używane po uzyskaniu zgody. Brak zgody nie powinien uniemożliwiać zakupów ani korzystania z podstawowych funkcji. Użytkownik może zmienić decyzję w panelu cookies oraz usunąć cookies w przeglądarce.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

  • dostawcy hostingu, domeny i poczty elektronicznej
  • Easy Tools
  • MailerLite
  • ING Bank Śląski S.A. jako operatorowi ING Pay
  • bankom i podmiotom uczestniczącym w płatnościach
  • biuru księgowemu i dostawcy systemu fakturowania
  • ManyChat, Inc.
  • Google
  • Meta Platforms
  • TikTok Technology Limited lub innemu właściwemu podmiotowi grupy TikTok
  • dostawcom usług IT, analitycznych, marketingowych i obsługi klienta
  • prawnikom, doradcom, ubezpieczycielom i firmom windykacyjnym
  • organom publicznym, sądom i innym uprawnionym podmiotom.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ochrony danych. Niektóre podmioty, w szczególności operatorzy płatności, banki, platformy społecznościowe i Google, mogą działać jako odrębni administratorzy.

8. Przekazywanie danych poza EOG

Korzystanie z Google, ManyChat, Meta, TikTok lub MailerLite może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Przekazywanie odbywa się z zastosowaniem odpowiedniej podstawy prawnej, w szczególności decyzji Komisji Europejskiej, standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO.

9. Okres przechowywania danych

  • dane związane z umową – przez czas wykonania umowy, a następnie do upływu przedawnienia roszczeń
  • dane księgowe i podatkowe – przez okres wymagany prawem
  • dane reklamacyjne – przez czas obsługi oraz do upływu przedawnienia roszczeń
  • dane oparte na zgodzie – do wycofania zgody lub osiągnięcia celu
  • dane newsletterowe – do rezygnacji lub zakończenia newslettera
  • dowody uzyskania zgody – do upływu okresu możliwych roszczeń lub zarzutów
  • korespondencja – przez czas obsługi, a następnie przez okres ochrony przed roszczeniami
  • dane oparte na uzasadnionym interesie – do skutecznego sprzeciwu lub ustania interesu
  • logi i dane techniczne – przez okres niezbędny do administrowania i zabezpieczenia Serwisu
  • cookies – przez okres ich działania lub do usunięcia
  • dane z mediów społecznościowych – przez czas prowadzenia profilu, interakcji lub do usunięcia.

10. Prawa osób, których dane dotyczą

  • dostęp do danych i uzyskanie ich kopii
  • sprostowanie danych
  • usunięcie danych
  • ograniczenie przetwarzania
  • przenoszenie danych, gdy spełnione są warunki RODO

sarakurzynska.pl | 6

  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
  • sprzeciw wobec marketingu bezpośredniego
  • wycofanie zgody w dowolnym momencie
  • wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można kierować na kontakt@sarakurzynska.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Realizacja praw może podlegać ograniczeniom wynikającym z przepisów.

11. Sprzeciw wobec marketingu

Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego. Sprzeciw można zgłosić przez link rezygnacji, wiadomość na kontakt@sarakurzynska.pl lub funkcję rezygnacji w danym kanale.

12. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały. Narzędzia mogą analizować aktywność w celu dopasowania komunikatów, tworzenia statystyk, mierzenia skuteczności i dopasowania reklam, jeśli użytkownik wyraził zgodę.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności zabezpieczenia dostępu, szyfrowanie połączenia, ograniczenie dostępu do danych, kopie bezpieczeństwa, aktualizacje oprogramowania, umowy powierzenia i procedury ochrony danych. Żaden sposób przesyłania danych przez internet nie eliminuje całkowicie ryzyka.

14. Linki zewnętrzne i osadzone treści

Serwis może zawierać linki do stron zewnętrznych, platform społecznościowych, serwisów płatniczych oraz osadzone materiały, takie jak filmy, formularze lub posty. Po przejściu do zewnętrznego serwisu dane są przetwarzane zgodnie z zasadami jego operatora. Odtworzenie osadzonego materiału może spowodować przekazanie danych dostawcy i zapisanie cookies po uzyskaniu wymaganej zgody.

15. Dane dzieci

Oferta Serwisu nie jest kierowana bezpośrednio do dzieci. Osoba niepełnoletnia powinna korzystać z płatnej oferty za zgodą przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana. Administrator nie zbiera świadomie danych dzieci w celach marketingowych bez odpowiedniej podstawy prawnej.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, zakresu działalności, wdrożenia nowych narzędzi, zmiany dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.

sarakurzynska.pl | 7