Przygotowaliśmy tę Politykę prywatności, aby w prosty sposób wyjaśnić, jakie dane osobowe przetwarzamy, w jakich celach, na jakich podstawach prawnych i jak długo je przechowujemy. Dokument dotyczy korzystania ze Sklepu, zakupu Szkoleń Online, kontaktu z Administratorem, obsługi płatności, faktur, konta kursanta, newslettera oraz plików cookies. Zależy nam na tym, aby informacje o przetwarzaniu danych były jasne, uporządkowane i łatwe do odnalezienia.
§1. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem: ociepka.pro, w szczególności Klientów dokonujących zakupu Szkoleń Online, osób kontaktujących się ze Sprzedawcą oraz osób korzystających z funkcjonalności Sklepu.
2. Administratorem danych osobowych jest MOC Magdalena Ociepka Consulting, ul. Radzikowskiego 100J/5, 31-315 Kraków, NIP: 5492107225, REGON: 365202962, dalej jako „Administrator”.
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: magdalena@ociepka.pro.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
5. Polityka prywatności stanowi dokument uzupełniający Regulamin Sklepu Internetowego.
§2. Zakres stosowania Polityki prywatności
1. Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu, zakupem Szkoleń Online, obsługą zamówień, płatności, reklamacji, korespondencji, fakturowania oraz – jeżeli użytkownik wyrazi odrębną zgodę – działań marketingowych.
2. Polityka prywatności nie zastępuje odrębnych informacji lub zgód wymaganych w konkretnych procesach, jeżeli są one przekazywane użytkownikowi w innym miejscu, w szczególności przy formularzu zamówienia, zapisie na newsletter lub formularzu kontaktowym.
§3. Jakie dane mogą być przetwarzane
1. Administrator może przetwarzać dane podane przez użytkownika dobrowolnie, w szczególności: imię i nazwisko, nazwę firmy, numer NIP, adres e-mail, numer telefonu, dane adresowe, dane do faktury, dane dotyczące zamówienia, dane związane z płatnością oraz treść korespondencji.
2. W przypadku korzystania ze Sklepu Administrator może przetwarzać również dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Sklepie oraz informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania strony.
3. Administrator nie zamierza pozyskiwać ani przetwarzać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
§4. Cele i podstawy prawne przetwarzania danych
Poniżej znajduje się zestawienie najważniejszych celów przetwarzania danych, zakresu danych oraz podstaw prawnych przetwarzania.
| Cel przetwarzania | Zakres danych | Podstawa prawna |
| Złożenie i realizacja zamówienia na Szkolenie Online | Imię i nazwisko, adres e-mail, dane zamówienia, dane dostępowe, dane niezbędne do realizacji umowy | Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem |
| Udostępnienie dostępu do Szkolenia Online | Adres e-mail, dane konta Klienta, informacje o zakupionym szkoleniu, dane techniczne niezbędne do zapewnienia dostępu | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Wystawienie faktury i realizacja obowiązków księgowych oraz podatkowych | Imię i nazwisko, nazwa firmy, adres, NIP, dane dotyczące płatności i zamówienia | Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze |
| Obsługa płatności elektronicznych | Dane niezbędne do identyfikacji płatności, dane zamówienia, status płatności, dane przekazywane Operatorowi płatności | Art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze i rozliczeniu płatności |
| Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy, jeżeli przysługuje | Imię i nazwisko, adres e-mail, dane zamówienia, treść reklamacji lub oświadczenia, numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności | Art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązek prawny |
| Kontakt z użytkownikiem i odpowiedź na zapytania | Imię i nazwisko, adres e-mail, numer telefonu, dane podane w treści wiadomości | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji |
| Wysyłka newslettera lub innych treści marketingowych | Adres e-mail, imię, informacje o zgodach oraz aktywności związanej z komunikacją, o ile takie dane są zbierane | Art. 6 ust. 1 lit. a RODO – zgoda użytkownika; art. 6 ust. 1 lit. f RODO – marketing własnych produktów lub usług, jeżeli jest dopuszczalny na tej podstawie |
| Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu | Adres IP, dane techniczne urządzenia, dane przeglądarki, logi serwera, informacje o aktywności w Sklepie | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu i zapewnieniu jego stabilności |
| Ustalanie, dochodzenie lub obrona przed roszczeniami | Dane związane z umową, zamówieniem, płatnością, reklamacją, korespondencją lub korzystaniem ze Sklepu | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie praw Administratora |
| Analityka, cookies i usprawnianie działania strony | Adres IP, identyfikatory cookies, dane o aktywności na stronie, dane techniczne urządzenia i przeglądarki | Art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest wymagana; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie niezbędnych działań technicznych i analitycznych |
Szczegółowe zasady przetwarzania danych w poszczególnych obszarach opisują dalsze paragrafy Polityki prywatności.
§5. Odbiorcy danych
1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do działania Sklepu i realizacji zamówień, w szczególności dostawcom usług hostingowych, operatorom platformy sklepowej lub szkoleniowej, Operatorom płatności, dostawcom poczty elektronicznej, dostawcom narzędzi informatycznych oraz podmiotom świadczącym obsługę księgową, prawną lub techniczną.
2. Dane osobowe mogą być również udostępniane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
3. Administrator dobiera podmioty współpracujące z należytą starannością i korzysta z ich usług wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.
§5a. WordPress i narzędzia techniczne
1. Sklep działa w oparciu o system zarządzania treścią WordPress oraz powiązane wtyczki i komponenty techniczne niezbędne do funkcjonowania strony, realizacji zamówień, obsługi kont użytkowników oraz zapewnienia bezpieczeństwa.
2. W związku z korzystaniem ze strony mogą być przetwarzane dane techniczne użytkowników, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce, dane dotyczące aktywności na stronie oraz logi systemowe.
3. Dane te są przetwarzane w celu zapewnienia prawidłowego działania serwisu, utrzymania bezpieczeństwa, wykrywania błędów, przeciwdziałania nadużyciom oraz administrowania stroną internetową.
4. Zakres przetwarzanych danych może zależeć od wykorzystywanych funkcjonalności i zainstalowanych wtyczek WordPress.
5. Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, w celu prowadzenia statystyk, analizy sposobu korzystania ze Sklepu oraz usprawniania jego funkcjonowania. W związku z korzystaniem z Google Analytics mogą być przetwarzane dane takie jak adres IP (w zakresie ograniczonym przez mechanizmy anonimizacji stosowane przez usługę), identyfikatory internetowe, informacje o urządzeniu, przeglądarce, systemie operacyjnym, źródle odwiedzin oraz aktywności użytkownika na stronie.
§6. Operator płatności
1. Szczegółowy zakres danych oraz podstawy prawne przetwarzania danych w związku z obsługą płatności elektronicznych zostały wskazane w tabeli w §4 Polityki prywatności.
2. Dane niezbędne do obsługi płatności są przekazywane Operatorowi płatności wskazanemu w Sklepie na etapie składania zamówienia.
3. Operator płatności może działać jako odrębny administrator danych osobowych albo jako podmiot przetwarzający dane, zgodnie z zakresem świadczonych usług oraz własnymi regulaminami i politykami prywatności.
4. Operatorami płatności dostępnymi w Sklepie są:
a. PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą w Luksemburgu, lub
b. PayPro S.A. ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887.
5. Administrator nie przechowuje pełnych danych kart płatniczych ani danych uwierzytelniających wykorzystywanych przez Operatora płatności.
§7. Konto użytkownika i dostęp do Szkolenia Online
1. Jeżeli korzystanie ze Szkolenia Online wymaga utworzenia Konta Klienta lub panelu kursanta, Administrator przetwarza dane niezbędne do utworzenia, utrzymania i obsługi takiego konta.
2. Szczegółowy zakres danych oraz podstawy prawne przetwarzania danych związanych z Kontem Klienta i dostępem do Szkolenia Online zostały wskazane w tabeli w §4 Polityki prywatności.
3. Dane związane z Kontem Klienta mogą być wykorzystywane w szczególności do zapewnienia dostępu do Materiałów szkoleniowych, obsługi technicznej, weryfikacji uprawnień Klienta oraz ochrony przed nieuprawnionym korzystaniem z konta lub Materiałów szkoleniowych.
4. Jeżeli Klient zwróci się o usunięcie Konta Klienta, Administrator usuwa konto w zakresie, w jakim jest to technicznie możliwe i prawnie dopuszczalne. Usunięcie konta nie musi oznaczać usunięcia danych dotyczących zrealizowanych zamówień, faktur, płatności, reklamacji lub innych danych, które Administrator ma obowiązek albo prawo przechowywać na podstawie przepisów prawa lub w celu ochrony przed roszczeniami.
§7a. WooCommerce
1. Sklep internetowy działa z wykorzystaniem wtyczki WooCommerce, która umożliwia obsługę zamówień, płatności, faktur, kont użytkowników oraz realizację zakupionych Szkoleń Online.
2. W związku z korzystaniem ze Sklepu WooCommerce może przetwarzać dane niezbędne do realizacji zamówienia, w szczególności imię i nazwisko, adres e-mail, dane adresowe, dane do faktury, dane dotyczące zamówienia, płatności oraz historię zakupów.
3. WooCommerce może również zapisywać dane techniczne związane z funkcjonowaniem Sklepu, w tym pliki cookies służące utrzymaniu sesji użytkownika, obsłudze koszyka zakupowego, realizacji procesu zamówienia oraz zapewnieniu prawidłowego działania Sklepu.
4. Dane przetwarzane za pośrednictwem WooCommerce są wykorzystywane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce prywatności.
§8. Formularz kontaktowy i kontakt e-mail
1. Użytkownik może kontaktować się z Administratorem za pośrednictwem formularza kontaktowego, jeżeli jest on dostępny w Sklepie, albo bezpośrednio poprzez wiadomość e-mail.
2. Administrator przetwarza dane przekazane w związku z kontaktem wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi, obsługi zapytania, prowadzenia korespondencji albo podjęcia działań przed zawarciem lub wykonaniem umowy.
3. Szczegółowy zakres danych oraz podstawy prawne przetwarzania w tym celu zostały wskazane w tabeli w §4 Polityki prywatności.
4. Treść korespondencji może być przechowywana przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu komunikacji lub ochrony przed ewentualnymi roszczeniami.
5. Podanie danych w formularzu kontaktowym lub wiadomości e-mail jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi lub obsługi sprawy, której dotyczy kontakt.
§9. Okres przechowywania danych
1. Dane związane z realizacją zamówienia są przechowywane przez czas niezbędny do wykonania umowy, a następnie do czasu upływu terminu przedawnienia ewentualnych roszczeń wynikających z zawartej umowy.
2. Dane związane z dostępem do Szkolenia Online oraz Kontem Klienta są przechowywane przez czas trwania dostępu do szkolenia lub funkcjonowania konta, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń, obsługi reklamacji lub wykazania prawidłowego wykonania umowy.
3. Dane zawarte w dokumentach księgowych i podatkowych, w szczególności na fakturach, są przechowywane przez okres wymagany obowiązującymi przepisami prawa podatkowego i ustawy o rachunkowości.
4. W przypadku faktur ustrukturyzowanych wystawianych i przechowywanych w KSeF dane zawarte na fakturach są przechowywane w tym systemie przez okres wynikający z obowiązujących przepisów prawa, a po jego upływie mogą być przechowywane poza KSeF, jeżeli jest to niezbędne do czasu upływu terminu przedawnienia zobowiązań podatkowych lub roszczeń.
5. Dane przetwarzane w celu obsługi reklamacji lub odstąpienia od umowy są przechowywane przez czas niezbędny do rozpatrzenia sprawy, a następnie do czasu upływu terminu przedawnienia roszczeń związanych z daną reklamacją, odstąpieniem lub zawartą umową.
6. Dane przetwarzane w celu prowadzenia korespondencji, w tym za pośrednictwem formularza kontaktowego lub poczty e-mail, są przechowywane przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu komunikacji lub ochrony przed ewentualnymi roszczeniami.
7. Dane przetwarzane na potrzeby newslettera lub innej komunikacji marketingowej są przechowywane do czasu cofnięcia zgody, rezygnacji z subskrypcji lub zakończenia wysyłki newslettera, a następnie mogą być przechowywane przez okres niezbędny do wykazania, że komunikacja była prowadzona zgodnie z prawem.
8. Dane techniczne, logi serwera oraz dane związane z bezpieczeństwem Sklepu są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania Sklepu, wykrywania nadużyć oraz dochodzenia lub obrony przed roszczeniami.
9. Dane związane z plikami cookies są przechowywane przez okres wynikający z ustawień przeglądarki użytkownika, ustawień zgód cookies, rodzaju danego pliku cookies lub konfiguracji narzędzi wykorzystywanych przez Sklep.
10. Dane przetwarzane na podstawie zgody są co do zasady przechowywane do czasu jej cofnięcia, chyba że dalsze przechowywanie danych jest niezbędne na innej podstawie prawnej.
§10. Prawa osoby, której dane dotyczą
1. Osobie, której dane dotyczą, przysługują prawa związane z przetwarzaniem danych osobowych, w szczególności prawo do uzyskania informacji o przetwarzaniu danych oraz prawo dostępu do danych.
2. Osoba, której dane dotyczą, może żądać sprostowania danych, jeżeli są nieprawidłowe, albo uzupełnienia danych, jeżeli są niekompletne.
3. Osoba, której dane dotyczą, może żądać usunięcia danych albo ograniczenia ich przetwarzania, jeżeli zachodzą przesłanki przewidziane przepisami RODO.
4. Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych, jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.
5. Osoba, której dane dotyczą, ma prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
6. Jeżeli dane są przetwarzane na podstawie zgody, zgoda może zostać cofnięta w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
7. Żądanie dotyczące realizacji praw można przesłać na adres e-mail: magdalena@ociepka.pro.
8. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
§11. Dobrowolność podania danych
1. Podanie danych niezbędnych do złożenia zamówienia, uzyskania dostępu do Szkolenia Online, wystawienia faktury lub rozpatrzenia reklamacji jest dobrowolne, ale konieczne do realizacji tych celów.
2. Niepodanie danych wymaganych w formularzu zamówienia może uniemożliwić zawarcie lub wykonanie umowy.
3. Podanie danych w celach marketingowych, w tym w celu zapisania się na newsletter, jest dobrowolne i wymaga odrębnej zgody.
§12. Newsletter i komunikacja marketingowa
1. Jeżeli użytkownik wyrazi odrębną zgodę, Administrator może przesyłać mu informacje marketingowe, edukacyjne lub handlowe, w szczególności dotyczące Szkoleń Online, publikacji, wydarzeń, promocji lub nowych materiałów.
2. Szczegółowy zakres danych oraz podstawy prawne przetwarzania danych na potrzeby newslettera lub innej komunikacji marketingowej zostały wskazane w tabeli w §4 Polityki prywatności.
3. Zgoda na newsletter lub inną komunikację marketingową może zostać cofnięta w każdym czasie, w szczególności poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości lub poprzez kontakt z Administratorem.
4. Rezygnacja z komunikacji marketingowej nie wpływa na możliwość otrzymywania wiadomości dotyczących realizacji zamówienia, dostępu do Szkolenia Online, płatności, reklamacji lub innych kwestii związanych z wykonaną usługą.
§13. Pliki cookies i podobne technologie
1. Sklep może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, zapamiętania ustawień, zapewnienia bezpieczeństwa, prowadzenia statystyk oraz – jeżeli użytkownik wyrazi odpowiednią zgodę – prowadzenia działań analitycznych lub marketingowych.
2. Szczegółowy zakres danych oraz podstawy prawne przetwarzania danych związanych z cookies, analityką i usprawnianiem działania strony zostały wskazane w tabeli w §4 Polityki prywatności.
3. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej lub narzędzia do zarządzania zgodami, jeżeli jest ono udostępnione w Sklepie.
4. Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji Sklepu.
5. Szczegółowe informacje dotyczące plików cookies mogą zostać opisane w odrębnej Polityce cookies, jeżeli zostanie ona udostępniona w Sklepie.
6. Sklep wykorzystuje również techniczne pliki cookies tworzone przez WooCommerce, niezbędne do prawidłowego działania koszyka zakupowego, procesu składania zamówienia oraz utrzymania sesji użytkownika.
7. Sklep wykorzystuje Google Analytics do zbierania informacji statystycznych dotyczących sposobu korzystania ze strony. Google Analytics wykorzystuje pliki cookies umożliwiające analizę ruchu na stronie internetowej. Dane zbierane za pomocą tego narzędzia pomagają Administratorowi rozwijać i optymalizować Sklep oraz dostosowywać jego funkcjonalności do potrzeb użytkowników.
8. Pliki cookies wykorzystywane przez Google Analytics są instalowane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, jeżeli obowiązujące przepisy wymagają jej uzyskania.
§14. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Administrator co do zasady korzysta z narzędzi i usługodawców zapewniających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego. Administrator korzysta m.in. z usług Google Analytics świadczonych przez Google. W związku z tym dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w tym standardowych klauzul umownych lub innych wymaganych zabezpieczeń.
2. Jeżeli w związku z korzystaniem z określonych narzędzi informatycznych, analitycznych, marketingowych, mailingowych lub hostingowych doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie takie będzie odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych lub innych wymaganych zabezpieczeń.
§15. Zautomatyzowane podejmowanie decyzji i profilowanie
1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Dane użytkowników mogą być wykorzystywane do podstawowej analityki lub dopasowania komunikacji marketingowej, jeżeli użytkownik wyraził odpowiednią zgodę lub jeżeli jest to dopuszczalne na podstawie prawnie uzasadnionego interesu Administratora.
§16. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
2. Zakres stosowanych zabezpieczeń jest dostosowany do charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób, których dane dotyczą.
3. Administrator ogranicza dostęp do danych osobowych wyłącznie do osób i podmiotów, którym dostęp jest potrzebny do realizacji określonych zadań.
§17. Zmiany Polityki prywatności
1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, zmiany sposobu działania Sklepu, zmiany wykorzystywanych narzędzi, zmiany zakresu przetwarzanych danych lub z innych ważnych przyczyn prawnych, technicznych albo organizacyjnych.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie Sklepu.
3. Polityka prywatności obowiązuje od dnia 7 września 2026 roku.