Polityka prywatności i polityka cookies

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

1. Administrator danych

Administratorem danych osobowych jest Karolina Bińkowska, prowadząca działalność gospodarczą pod firmą Art Story Karolina Bińkowska, ul. Wańkowicza 23, 75-445 Koszalin, NIP 6692402389 („Administrator”).

Kontakt w sprawach dotyczących danych osobowych: kontakt@karolinabinkowska.pl.

Polityka dotyczy serwisu karolinabinkowska.pl, sklepu internetowego, kont klientów, newslettera, kursów, nagranych warsztatów i konsultacji.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze strony Administrator może przetwarzać:

  • dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz dane rozliczeniowe;
  • dane dotyczące zamówień, płatności, reklamacji, odstąpień i kontaktu z obsługą;
  • dane konta klienta, historię zakupów i informacje o przyznanych dostępach;
  • imię i adres e-mail podane przy zapisie na newsletter;
  • treść korespondencji i informacje podane podczas umawiania konsultacji;
  • dane techniczne, takie jak adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, logi serwera oraz informacje o sposobie korzystania ze strony – w zakresie dozwolonym przez ustawienia cookies.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Zamówienia i wykonanie umowy

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, udostępnienia plików, kursów lub nagrań, prowadzenia konta klienta i realizacji konsultacji – na podstawie art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia roszczeń.

3.2. Obowiązki księgowe i podatkowe

Dane znajdujące się w dokumentacji księgowej są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO przez okres wymagany przepisami podatkowymi i rachunkowymi.

3.3. Reklamacje, odstąpienia i roszczenia

Dane są przetwarzane w celu obsługi reklamacji, odstąpień i dochodzenia albo obrony roszczeń na podstawie art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy – do czasu jej zakończenia i upływu właściwych terminów przedawnienia.

3.4. Kontakt i konsultacje

Dane z formularzy i korespondencji są przetwarzane w celu odpowiedzi na wiadomość, podjęcia działań przed zawarciem umowy lub wykonania umowy (art. 6 ust. 1 lit. b RODO), a w pozostałych przypadkach w prawnie uzasadnionym interesie Administratora polegającym na prowadzeniu komunikacji i archiwizacji ustaleń (art. 6 ust. 1 lit. f RODO).

3.5. Newsletter

Imię i adres e-mail są przetwarzane w celu przesyłania newslettera na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz przepisów dotyczących komunikacji elektronicznej. Zgodę można wycofać w każdej chwili przez link rezygnacji w wiadomości lub kontakt z Administratorem. Dane są przechowywane do wycofania zgody, a informacje dowodowe dotyczące jej udzielenia – przez czas niezbędny do obrony przed roszczeniami.

3.6. Bezpieczeństwo i administracja serwisem

Logi, adresy IP i inne dane techniczne mogą być przetwarzane w prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), polegającym na zapewnieniu bezpieczeństwa, wykrywaniu nadużyć, usuwaniu awarii i ochronie praw Administratora. Logi są przechowywane przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa.

3.7. Analityka i marketing

Dane zbierane przez opcjonalne technologie analityczne i marketingowe są przetwarzane po uzyskaniu zgody użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili zmienić lub wycofać w panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom wspierającym działalność Administratora, wyłącznie w zakresie niezbędnym do świadczenia ich usług, w szczególności:

  • LH.pl – hosting, poczta elektroniczna i utrzymanie infrastruktury;
  • PayPal – obsługa płatności elektronicznych;
  • bank Administratora – obsługa przelewów;
  • MailerLite – wysyłka i obsługa newslettera;
  • Google, w tym YouTube i Google Analytics – dostęp do nagrań, funkcje serwisu i analityka po uzyskaniu zgody;
  • Meta Platforms, w tym Facebook i Instagram – dostęp do nagrań, integracje społecznościowe i działania marketingowe po uzyskaniu zgody;
  • dostawcy WordPress, WooCommerce, WPConsent, Jetpack, PixelYourSite i innych narzędzi technicznych – w zakresie koniecznym do działania i ochrony serwisu;
  • biuro księgowe, dostawcy usług IT, prawnych i obsługi klienta – jeżeli jest to konieczne do realizacji ich zadań;
  • organy publiczne – wyłącznie, gdy obowiązek przekazania danych wynika z prawa.

Operator płatności otrzymuje dane bezpośrednio od klienta i może działać jako odrębny administrator danych zgodnie ze swoją polityką prywatności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności Google, Meta lub PayPal, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia. Informacje o stosowanych mechanizmach znajdują się w politykach prywatności poszczególnych dostawców.

6. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • wycofania zgody w dowolnym momencie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można przesłać na adres kontakt@karolinabinkowska.pl. Przed realizacją wniosku Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do zawarcia i wykonania umowy, obsługi płatności, udostępnienia produktu lub udzielenia odpowiedzi. Brak danych wymaganych może uniemożliwić realizację zamówienia lub świadczenie usługi.

8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli użytkownik zgodzi się na marketingowe pliki cookies, dane mogą być wykorzystywane do tworzenia grup odbiorców i dopasowania reklam, jednak nie wywołuje to wobec użytkownika skutków prawnych ani podobnie istotnych konsekwencji.

9. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies i podobne technologie. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Część z nich jest niezbędna do prawidłowego działania strony i sklepu, a pozostałe są uruchamiane dopiero po uzyskaniu zgody.

9.1. Kategorie cookies

  • Niezbędne – umożliwiają działanie koszyka, konta, bezpieczeństwa, zapamiętanie preferencji prywatności i podstawowych funkcji strony. Nie można ich wyłączyć za pomocą panelu zgód.
  • Statystyczne – pomagają analizować sposób korzystania ze strony, np. za pomocą Google Analytics. Są uruchamiane po zgodzie.
  • Marketingowe – mogą służyć do pomiaru skuteczności reklam, remarketingu i integracji z usługami Meta lub innymi platformami. Są uruchamiane po zgodzie.

Aktualna lista wykrytych usług, plików cookies, ich dostawców i okresów działania jest dostępna w panelu „Ustawienia plików cookie” wyświetlanym przez WPConsent.

9.2. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je lub dokonać wyboru w ustawieniach. Zgodę można później zmienić przez link lub przycisk otwierający ustawienia cookies. Cookies można również usuwać i blokować w ustawieniach przeglądarki, jednak zablokowanie cookies niezbędnych może utrudnić korzystanie ze sklepu.

9.3. Treści zewnętrzne

Strona może zawierać materiały z YouTube, Facebooka, Instagrama lub innych serwisów. Ich uruchomienie może powodować przekazanie danych dostawcy zewnętrznemu. W zakresie, w jakim materiał wykorzystuje opcjonalne technologie, powinien zostać uruchomiony dopiero po właściwej zgodzie użytkownika.

10. Newsletter

Zapis na newsletter jest dobrowolny i bezpłatny. Umowa o dostarczanie newslettera zostaje zawarta po podaniu wymaganych danych i potwierdzeniu zapisu, jeżeli stosowany jest mechanizm double opt-in. Newsletter może zawierać informacje o produktach, kursach, wydarzeniach, promocjach i materiałach bezpłatnych. Użytkownik może zrezygnować w każdej chwili, bez podawania przyczyny i bez opłat, korzystając z linku rezygnacji lub pisząc na kontakt@karolinabinkowska.pl.

11. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu, aktualizacje, kopie zapasowe oraz zabezpieczenia kont administracyjnych. Żaden sposób transmisji lub przechowywania danych nie daje jednak całkowitej gwarancji bezpieczeństwa.

12. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, sposobu działania sklepu lub stosowanych narzędzi. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji. Zmiana polityki nie ogranicza praw nabytych ani nie stanowi podstawy do przetwarzania danych w nowym celu bez właściwej podstawy prawnej.