Polityka prywatności

Polityka prywatności krzyszkowska.com i kursy.krzyszkowska.com

§1 Administrator danych

1. Administratorem danych osobowych jest Dominika Krzyszkowska, prowadząca działalność gospodarczą pod firmą „Dominika Krzyszkowska make up”, NIP: 8681976219, z siedzibą: Lipnica Murowana 83/1, 32-724 Lipnica Murowana (dalej: „Administrator”).
2. Polityka dotyczy danych przetwarzanych w związku z: stroną internetową krzyszkowska.com, sklepem kursy.krzyszkowska.com (dalej: „Sklep”), newsletterem i listą premierową oraz automatycznymi wiadomościami wysyłanymi na Instagramie z profili @krzyszkowska i @krzyszkowska.makeup.
3. Kontakt w sprawach danych osobowych: kursy@krzyszkowska.com.

§2 Cele i podstawy przetwarzania

Administrator przetwarza dane w następujących celach:

1. Realizacja zamówienia i umowy – imię, nazwisko, adres e-mail, a przy zakupie na firmę także nazwa firmy, NIP i adres. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Wystawienie faktury i rozliczenia księgowe – dane z zamówienia przekazywane do systemu Fakturownia oraz do biura rachunkowego. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
3. Obsługa płatności – dane niezbędne do realizacji płatności przez Przelewy24 lub PayU. Podstawa: art. 6 ust. 1 lit. b RODO.
4. Udzielenie dostępu do kursu – utworzenie konta i udostępnienie kursu na platformie Publigo. Podstawa: art. 6 ust. 1 lit. b RODO.
5. Newsletter i lista premierowa – imię (jeśli zostało podane) i adres e-mail, w celu wysyłania informacji o kursach, premierach, promocjach i treści edukacyjnych. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Dodatkowo Administrator przechowuje datę, godzinę, źródło zapisu i adres IP, aby móc wykazać, że zgoda została udzielona, oraz analizuje otwarcia wiadomości i kliknięcia w linki, aby ulepszać newsletter. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
6. Automatyczne wiadomości na Instagramie – gdy dana osoba skomentuje post lub rolkę słowem-kluczem albo napisze wiadomość prywatną, Administrator przetwarza jej nazwę użytkownika, imię i zdjęcie profilowe widoczne na Instagramie, identyfikator konta oraz treść i datę komentarza lub wiadomości, aby wysłać informacje, o które prosiła (np. link do zapisu na listę premierową). Podstawa: art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie osoby, która sama zainicjowała kontakt).
7. Statystyki i reklamy – dane o korzystaniu ze stron (np. odwiedzone podstrony, kliknięcia, dodanie kursu do koszyka, zakup), identyfikatory plików cookies, adres IP i informacje o urządzeniu, zbierane przez Google Analytics oraz Meta Pixel i API konwersji Meta, w celu mierzenia ruchu na stronach, mierzenia skuteczności reklam oraz wyświetlania reklam na Facebooku i Instagramie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
8. Korespondencja i kontakt – dane podane w wiadomości e-mail lub na Instagramie, w celu udzielenia odpowiedzi. Podstawa: art. 6 ust. 1 lit. f RODO.
9. Reklamacje – dane potrzebne do rozpatrzenia reklamacji. Podstawa: art. 6 ust. 1 lit. b i c RODO.
10. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
11. Bezpieczeństwo stron internetowych – adres IP, typ przeglądarki i czas wizyty zapisywane w logach serwera. Podstawa: art. 6 ust. 1 lit. f RODO.

§3 Odbiorcy danych

1. Dane mogą być przekazywane podmiotom, które przetwarzają je w imieniu Administratora (podmioty przetwarzające):
   1. Publigo – platforma sklepowa i kursowa,
   2. Fakturownia – system do wystawiania faktur,
   3. MailerLite Limited, 88 Harcourt Street, Dublin 2, Irlandia – system do wysyłki newslettera i listy premierowej,
   4. Manychat, Inc., Austin, Teksas, USA – narzędzie do automatycznych wiadomości na Instagramie,
   5. cyber_Folks S.A. – hosting strony krzyszkowska.com i poczty e-mail,
   6. Kancelaria Doradztwa Podatkowego Agnieszka Sadowska, doradca podatkowy (nr wpisu 11914), ul. Gryfa Pomorskiego 87c/11, 81-572 Gdynia – obsługa księgowa i podatkowa, w zakresie danych z faktur i dokumentów księgowych,
   7. Google Ireland Ltd. – dostawca narzędzia Google Analytics,
   8. podmioty świadczące na rzecz Administratora usługi IT i wsparcia technicznego.
2. Operatorzy płatności (Przelewy24, PayU) przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.
3. Meta Platforms Ireland Ltd. jest administratorem danych przetwarzanych w serwisach Instagram i Facebook. W zakresie danych zbieranych przez Meta Pixel i API konwersji Administrator i Meta są współadministratorami na zasadach określonych w warunkach Meta dla narzędzi biznesowych. Komentarze i wiadomości na Instagramie podlegają także Polityce prywatności Meta.
4. Strona krzyszkowska.com korzysta z czcionek Google Fonts. Przy ich wyświetlaniu przeglądarka łączy się z serwerami Google, które otrzymują adres IP odwiedzającego.

§4 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Manychat, Inc. ma siedzibę w USA. Dane są przechowywane głównie na serwerach w Unii Europejskiej (Frankfurt), ale mogą być przetwarzane również w USA. Przekazanie odbywa się na podstawie programu EU-U.S. Data Privacy Framework, a gdy nie ma on zastosowania – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
2. MailerLite przechowuje dane na serwerach w Unii Europejskiej. Jeśli dostawcy MailerLite przetwarzają dane poza EOG, odbywa się to na podstawie mechanizmów przewidzianych w RODO (decyzja stwierdzająca odpowiedni stopień ochrony, w tym Data Privacy Framework, lub standardowe klauzule umowne).
3. Meta i Google, w tym w ramach Meta Pixel, API konwersji i Google Analytics, mogą przekazywać dane do USA na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych, na zasadach opisanych w swoich politykach prywatności.
4. Kopię zabezpieczeń można uzyskać, pisząc na kursy@krzyszkowska.com.

§5 Okres przechowywania danych

1. Dane związane z zamówieniem i fakturą: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
2. Dane związane z dostępem do kursu: przez okres dostępu (12 miesięcy) oraz okres potrzebny do obsługi reklamacji.
3. Dane do newslettera i listy premierowej: do czasu wycofania zgody lub wypisania się. Informacje potwierdzające udzielenie i wycofanie zgody Administrator może przechowywać do czasu przedawnienia ewentualnych roszczeń.
4. Dane z Instagrama przetwarzane w ManyChat: przez czas trwania kontaktu, nie dłużej niż 12 miesięcy od ostatniej interakcji, chyba że dana osoba wcześniej zgłosi sprzeciw.
5. Dane zbierane przez narzędzia analityczne i reklamowe: do czasu wycofania zgody, a w samych narzędziach przez okres ustawiony przez Administratora, nie dłużej niż 14 miesięcy.
6. Korespondencja: przez czas potrzebny do załatwienia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
7. Logi serwera: przez okres niezbędny dla bezpieczeństwa, nie dłużej niż 12 miesięcy.

§6 Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Z newslettera można wypisać się w każdej chwili, klikając link „Wypisz się” w stopce wiadomości. Automatyczne wiadomości na Instagramie można zatrzymać, odpisując „STOP” albo pisząc na kursy@krzyszkowska.com. Zgodę na pliki cookies analityczne i marketingowe można wycofać w ustawieniach cookies na stronie.
3. W celu skorzystania z praw należy skontaktować się z Administratorem: kursy@krzyszkowska.com.

§7 Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez danych niezbędnych do zamówienia nie można kupić kursu, a bez adresu e-mail nie można zapisać się na newsletter ani listę premierową.

§8 Pliki cookies i narzędzia analityczno-marketingowe

1. Strony krzyszkowska.com i kursy.krzyszkowska.com używają plików cookies niezbędnych do ich działania, np. do utrzymania sesji, logowania, obsługi koszyka i realizacji zamówień oraz zapamiętania ustawień. Te pliki są stosowane bez zgody, bo bez nich strony nie działają prawidłowo.
2. Administrator korzysta lub może korzystać także z narzędzi analitycznych i marketingowych, w szczególności:
   1. Google Analytics (Google Ireland Ltd.) – do mierzenia ruchu na stronie i analizy, jak użytkownicy z niej korzystają,
   2. Meta Pixel i API konwersji (Meta Platforms Ireland Ltd.) – do mierzenia skuteczności reklam na Facebooku i Instagramie oraz kierowania reklam do osób, które odwiedziły stronę.
3. Pliki cookies analityczne i marketingowe są używane wyłącznie po wyrażeniu zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych na stronie albo w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
4. Podstawą przetwarzania danych w celach analitycznych i marketingowych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

§9 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na kogoś wpływały. Automatyczne wiadomości na Instagramie służą wyłącznie do przesyłania informacji, o które prosiła dana osoba. Dopasowywanie reklam przez Meta na podstawie danych z Meta Pixel nie wywołuje skutków prawnych.

§10 Zmiany Polityki prywatności

Administrator może zmieniać Politykę w związku z rozwojem usług, zmianą narzędzi lub przepisów. Aktualna wersja jest dostępna pod adresami https://kursy.krzyszkowska.com/polityka-prywatnosci/ oraz https://www.krzyszkowska.com/polityka-prywatnosci/

Ostatnia aktualizacja: 20.10.2026