Polityka Prywatności

§1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

• Barbara Jasnos
• Adres: [UZUPEŁNIJ adres]
• NIP: [UZUPEŁNIJ NIP]
• E-mail: cosmetologylab.barbara@gmail.com

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio pod powyższy adres e-mail.

§2 Jakie dane zbieramy

2.1 Dane zbierane automatycznie

Podczas korzystania ze strony zbierane są automatycznie następujące dane techniczne:

• adres IP urządzenia,
• typ i wersja przeglądarki,
• system operacyjny,
• strony odwiedzane w serwisie i czas ich przeglądania,
• źródło wejścia na stronę (referrer).

Dane te zbierane są wyłącznie w celach statystycznych i analitycznych (Google Analytics) i nie pozwalają na bezpośrednią identyfikację osoby.

2.2 Dane podawane dobrowolnie

W przypadku kontaktu przez formularz lub e-mail zbieramy:

• imię i adres e-mail (obowiązkowo),
• treść wiadomości,
• inne dane podane dobrowolnie w treści wiadomości.

2.3 Dane przy zakupie kursów

Przy zakupie kursów online zbierane i przetwarzane są dane niezbędne do realizacji transakcji i wystawienia dokumentów sprzedaży. Szczegóły w regulaminie kursów i polityce platformy [UZUPEŁNIJ nazwę platformy].

§3 Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Analiza statystyczna ruchu (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora) — Google Analytics,
• Odpowiedź na zapytania (art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem),
• Marketing bezpośredni (art. 6 ust. 1 lit. a RODO — zgoda) — newsletter, powiadomienia o kursach,
• Realizacja zamówień na kursy (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, przechowywanie dokumentacji.

§4 Pliki cookies

Serwis cosmetologylab.pl używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu użytkownika.

Rodzaje cookies:

• Niezbędne — wymagane do prawidłowego działania serwisu (sesja WordPress, bezpieczeństwo),
• Analityczne — Google Analytics: mierzenie ruchu, zachowania użytkowników (wymaga zgody),
• Marketingowe — Meta Pixel (Facebook/Instagram): pomiar skuteczności reklam i tworzenie grup remarketingowych (wymaga zgody).

Możesz zarządzać ustawieniami cookies w przeglądarce lub przez baner cookie wyświetlany przy pierwszej wizycie. Wyłączenie cookies analitycznych nie wpłynie na funkcjonalność serwisu.

Szczegółowe informacje o zarządzaniu cookies dostępne są w dokumentacji przeglądarki (Chrome, Firefox, Safari, Edge).

§5 Google Analytics i narzędzia analityczne

Serwis korzysta z Google Analytics 4 — usługi firmy Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics zbiera anonimowe dane o ruchu na stronie przy użyciu plików cookies.

Dane zbierane przez Google Analytics są przetwarzane zgodnie z polityką prywatności Google. Możesz zrezygnować ze śledzenia przez Google Analytics instalując dodatek do przeglądarki Google Analytics Opt-out.

Dane IP są anonimizowane przed przekazaniem do Google (funkcja IP Anonymization).

Serwis korzysta z Google Tag Manager — usługi firmy Google LLC, służącej do zarządzania kodami śledzącymi (np. Google Analytics) na stronie. Google Tag Manager sam nie zbiera danych osobowych — jest „kontenerem” technicznym ładującym inne narzędzia zgodnie z udzielonymi zgodami cookie.

Serwis korzysta z Meta Pixel (Facebook/Instagram) — narzędzia firmy Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Meta Pixel zbiera dane o aktywności użytkownika na stronie (np. odwiedzone podstrony, kliknięcia) w celu mierzenia skuteczności kampanii reklamowych oraz tworzenia grup odbiorców reklam (remarketing) w serwisach Facebook i Instagram.

Dane zbierane przez Meta Pixel są przetwarzane zgodnie z polityką prywatności Meta. Meta Pixel jest aktywowany tylko po wyrażeniu zgody na cookies marketingowe w banerze cookie. Możesz zarządzać preferencjami dotyczącymi reklam Meta w ustawieniach reklam Facebook.

§6 Udostępnianie danych

Twoje dane osobowe mogą być udostępniane wyłącznie:

• Google LLC — w zakresie Google Analytics i Google Tag Manager (dane anonimizowane),
• Meta Platforms Ireland Limited — w zakresie Meta Pixel (wyłącznie po wyrażeniu zgody na cookies marketingowe),
• Naffy (operator platformy kursowej) — w zakresie niezbędnym do realizacji zakupionego kursu (dane kontaktowe, status zamówienia),
• Stripe Payments Europe, Limited — w zakresie realizacji płatności za kursy (dane transakcyjne, zgodnie z wymogami przetwarzania płatności),
• MailerLite (MailerLite Limited) — wyłącznie za Twoją zgodą, do przesyłania newslettera,
• Organy publiczne — gdy wymagają tego obowiązujące przepisy prawa.

Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych bez Twojej zgody.

§7 Okres przechowywania danych

• Dane analityczne (Google Analytics): 14 miesięcy (domyślne ustawienie GA4),
• Korespondencja e-mail: do czasu zakończenia sprawy + 1 rok,
• Dane zakupowe (faktury): 5 lat od końca roku podatkowego (obowiązek prawny),
• Newsletter: do momentu cofnięcia zgody lub wypisania się z listy.

§8 Prawa użytkowników (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii swoich danych,
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane,
• Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym”),
• Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania,
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie strukturyzowanym,
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu,
• Prawo do cofnięcia zgody — cofnięcie zgody nie wpływa na przetwarzanie przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się: cosmetologylab.barbara@gmail.com. Czas realizacji: do 30 dni.

Masz również prawo wnieść skargę do Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§9 Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka przetwarzania:

• szyfrowanie transmisji danych (protokół HTTPS / SSL),
• regularne aktualizacje systemu CMS (WordPress) i wtyczek,
• ograniczony dostęp do panelu administracyjnego,
• regularne kopie zapasowe danych.

§10 Kontakt i skargi

W sprawach związanych z ochroną danych osobowych skontaktuj się:

• E-mail: cosmetologylab.barbara@gmail.com
• Adres korespondencyjny: [UZUPEŁNIJ adres]

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy przez ogłoszenie na stronie. Data ostatniej aktualizacji widoczna jest w nagłówku dokumentu.