Data ostatniej aktualizacji: 23 lipca 2026 r.
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej agnieszkaweber.pl, w tym sklepu internetowego, formularza kontaktowego, formularzy rezerwacji warsztatów i wydarzeń, newslettera oraz bloga.
Polityka zawiera również informacje dotyczące wykorzystywania plików cookie i podobnych technologii.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
Administratorem danych osobowych jest:
Mexicaga Sp. z o.o.
ul. Tartaczna 5
80-839 Gdańsk
KRS: 0001021783
REGON: 524610365
Adres poczty elektronicznej:
Serwis internetowy:
agnieszkaweber.pl
W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką prywatności można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail albo korespondencyjnie na adres siedziby spółki.
Dane osobowe mogą być zbierane:
Dane osobowe są przetwarzane w celu:
Podstawą przetwarzania danych jest:
W związku z zamówieniem mogą być przetwarzane między innymi:
W przypadku zakupu produktu cyfrowego dane mogą być przetwarzane w celu:
Podstawą przetwarzania jest wykonanie umowy oraz prawnie uzasadniony interes Administratora związany z zabezpieczeniem sprzedaży i obsługą klienta.
Dane przekazane w formularzu rezerwacyjnym są przetwarzane w celu:
W związku z rezerwacją mogą być przetwarzane:
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby zainteresowanej przed zawarciem umowy oraz wykonanie umowy dotyczącej udziału w wydarzeniu.
Dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane podane w formularzu kontaktowym lub przesłane w wiadomości e-mail są przetwarzane w celu:
W zależności od treści zapytania podstawą przetwarzania jest:
W formularzu kontaktowym mogą być przetwarzane:
Dane osób zapisujących się do newslettera są przetwarzane w celu:
W ramach newslettera mogą być przetwarzane:
Podstawą przetwarzania danych jest dobrowolna zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.
Wysyłanie informacji handlowych drogą elektroniczną odbywa się po uzyskaniu uprzedniej zgody zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej.
Newsletter może być obsługiwany za pomocą systemu MailPoet, zintegrowanego z WordPressem i formularzami znajdującymi się na stronie. MailPoet wskazuje, że formularz zapisu powinien zawierać jasną zgodę oraz odwołanie do Polityki prywatności.
Zgoda na newsletter może zostać wycofana w dowolnym momencie poprzez:
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
Podczas korzystania ze strony internetowej mogą być automatycznie zapisywane informacje techniczne, takie jak:
Dane te są przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.
Korzystanie z treści publikowanych na blogu nie wymaga podawania danych osobowych.
Podczas odwiedzania wpisów blogowych mogą być jednak przetwarzane dane techniczne, informacje zapisane w plikach cookie oraz logi serwera.
Jeżeli na blogu nie ma możliwości dodawania komentarzy, Administrator nie zbiera danych użytkowników w celu publikowania komentarzy. W przypadku uruchomienia komentarzy Polityka prywatności powinna zostać uzupełniona o informacje dotyczące danych komentujących.
Dane mogą być przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Podstawy prawne przetwarzania, obowiązek informowania o odbiorcach, okresach przechowywania oraz prawach użytkownika wynikają w szczególności z art. 6 i art. 13 RODO.
Podanie danych osobowych jest co do zasady dobrowolne.
Brak podania danych niezbędnych do:
może uniemożliwić zawarcie lub wykonanie umowy.
Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.
Zapis do newslettera jest całkowicie dobrowolny i nie jest warunkiem dokonania zakupu, wysłania formularza kontaktowego ani uczestnictwa w wydarzeniu.
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami danych mogą być:
Dane dotyczące płatności są przekazywane wybranemu operatorowi płatności w zakresie niezbędnym do wykonania transakcji. Dane niezbędne do wysyłki są przekazywane wybranemu przewoźnikowi.
Hosting strony zapewnia OVHcloud, który deklaruje realizację obowiązków wynikających z RODO oraz udostępnia klientom warunki powierzenia przetwarzania danych.
Administrator w pierwszej kolejności korzysta z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
W związku z korzystaniem z niektórych narzędzi informatycznych, systemów newsletterowych, płatności, statystyk lub usług dostarczanych przez międzynarodowych usługodawców może jednak dojść do przekazania danych do państwa znajdującego się poza Europejskim Obszarem Gospodarczym.
W takim przypadku przekazanie danych odbywa się wyłącznie na podstawie mechanizmu zgodnego z RODO, w szczególności:
OVHcloud umożliwia korzystanie z infrastruktury zlokalizowanej w Unii Europejskiej, jednak rzeczywista lokalizacja danych zależy od wybranej konfiguracji usługi hostingowej.
Dane związane z zamówieniem są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przez przepisy księgowe i podatkowe oraz do czasu upływu terminów przedawnienia możliwych roszczeń.
Dokumentacja podatkowa jest co do zasady przechowywana przez okres wynikający z obowiązujących przepisów, zazwyczaj co najmniej 5 lat, zgodnie z zasadami obliczania terminów określonymi w przepisach podatkowych.
Dane dotyczące rezerwacji są przechowywane przez okres organizacji i realizacji wydarzenia, a następnie przez czas potrzebny do rozliczenia wydarzenia i zabezpieczenia ewentualnych roszczeń.
Dane z formularza kontaktowego są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji.
Jeżeli korespondencja prowadzi do zawarcia umowy, dane mogą być przechowywane przez okres realizacji umowy oraz przedawnienia roszczeń.
Dane newsletterowe są przetwarzane do momentu:
Administrator może przechowywać ograniczone informacje o udzielonej lub wycofanej zgodzie przez okres niezbędny do wykazania prawidłowości wcześniejszych działań i ochrony przed roszczeniami.
Logi serwera oraz dane dotyczące bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia prawidłowego działania strony, wykrywania zagrożeń i wyjaśniania incydentów.
Dane nie są przechowywane dłużej, niż jest to potrzebne do celu, w którym zostały zebrane. Zasada ograniczenia przechowywania wynika z art. 5 ust. 1 lit. e RODO.
Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Administrator może analizować podstawowe informacje dotyczące aktywności użytkowników, zakupów lub zainteresowania określonymi treściami w celu prowadzenia statystyk, ulepszania strony i dopasowania komunikacji, o ile użytkownik wyraził odpowiednie zgody.
Osobie, której dane są przetwarzane, przysługuje – w zakresie wynikającym z RODO – prawo do:
Wniosek dotyczący realizacji praw można przesłać na adres:
Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest konieczne między innymi do wykonania obowiązku prawnego, rozliczeń podatkowych lub ustalenia, dochodzenia albo obrony przed roszczeniami.
UODO potwierdza prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz prawo wniesienia skargi do Prezesa UODO.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych i istniejącego ryzyka.
Dostęp do danych posiadają wyłącznie osoby i podmioty, którym jest on potrzebny do wykonywania powierzonych obowiązków.
Administrator podejmuje działania służące w szczególności:
Strona wykorzystuje pliki cookie, czyli niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania z serwisu.
Strona może również korzystać z podobnych technologii, takich jak pamięć lokalna przeglądarki lub identyfikatory sesji.
Pliki cookie mogą być wykorzystywane do:
Niezbędne pliki cookie umożliwiają działanie podstawowych funkcji strony i sklepu, w szczególności:
Pliki niezbędne mogą być wykorzystywane bez dodatkowej zgody, jeżeli są konieczne do dostarczenia usługi żądanej przez użytkownika.
Funkcjonalne pliki cookie pozwalają zapamiętać wybory użytkownika i dostosować sposób działania strony, np. zapisane ustawienia lub preferencje.
Analityczne pliki cookie służą do zbierania informacji o sposobie korzystania ze strony, np. odwiedzanych podstronach, źródłach ruchu i czasie korzystania z serwisu.
Są uruchamiane po uzyskaniu zgody użytkownika, jeżeli strona korzysta z zewnętrznych narzędzi analitycznych.
Marketingowe pliki cookie mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców i dopasowywania komunikatów reklamowych.
Są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.
Prawo komunikacji elektronicznej wymaga przekazania użytkownikowi jasnych informacji o celu zapisu lub odczytu informacji z jego urządzenia i uzyskania zgody, poza przypadkami, gdy dana technologia jest konieczna do transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
Podczas pierwszej wizyty na stronie użytkownik może zobaczyć panel umożliwiający:
Zgoda może zostać zmieniona lub wycofana poprzez ponowne otwarcie panelu ustawień plików cookie dostępnego na stronie.
Użytkownik może również zarządzać plikami cookie w ustawieniach swojej przeglądarki internetowej. Ograniczenie obsługi niezbędnych plików cookie może jednak spowodować, że koszyk, formularze lub inne funkcje sklepu nie będą działały prawidłowo.
Strona może zawierać treści pochodzące z zewnętrznych serwisów, takie jak:
Po uruchomieniu takiej treści zewnętrzny usługodawca może otrzymać informacje dotyczące urządzenia, adresu IP lub aktywności użytkownika.
Treści wymagające zgody powinny być blokowane do czasu jej udzielenia za pomocą panelu zarządzania plikami cookie.
Polityka prywatności może zostać zmieniona w przypadku:
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej wraz z datą ostatniej aktualizacji.
W polityce przyjęto korzystanie z MailPoet, ponieważ jest obecnie konfigurowany na stronie. Przed publikacją sprawdź jeszcze:
Dobrze — te informacje trzeba dopisać. Jedna rzecz wymaga jednak poprawy technicznej: baner, który nie blokuje Google Analytics, Meta Pixela i ewentualnie Google Maps przed zgodą, nie wystarczy. Sama informacja o plikach cookie w polityce nie legalizuje ich wcześniejszego uruchomienia.
Prawo komunikacji elektronicznej wymaga, aby użytkownik został wcześniej poinformowany i wyraził zgodę przed zapisaniem lub odczytaniem informacji z urządzenia, poza technologiami koniecznymi do działania usługi. Dotyczy to przede wszystkim analityki i marketingu. Google również wymaga przekazywania sygnałów zgody użytkowników z Europejskiego Obszaru Gospodarczego.
Poniższe fragmenty dodaj lub podmień w przygotowanej polityce.
Płatności elektroniczne w sklepie internetowym są obsługiwane za pośrednictwem systemu Stripe.
W celu przeprowadzenia transakcji do Stripe mogą zostać przekazane dane niezbędne do obsługi płatności, w szczególności:
Dane instrumentu płatniczego, w tym dane karty, są przekazywane i przetwarzane przez Stripe zgodnie z zasadami obowiązującymi u tego operatora. Administrator otrzymuje przede wszystkim informacje o statusie transakcji i niezbędne identyfikatory płatności.
Podstawą przetwarzania danych jest:
Stripe prowadzi działalność międzynarodową, dlatego niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy przy zastosowaniu odpowiednich mechanizmów prawnych, między innymi standardowych klauzul umownych lub Data Privacy Framework.
W przypadku zamówienia produktów wymagających wysyłki dane klienta są przetwarzane w celu przygotowania, nadania i dostarczenia przesyłki.
W zależności od wybranej metody dostawy dane mogą zostać przekazane:
Przekazywany zakres danych może obejmować:
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy sprzedaży i dostarczenie zamówionego produktu.
InPost przetwarza między innymi dane nadawców i odbiorców potrzebne do realizacji dostawy. DPD wskazuje, że w związku z dostawą może otrzymywać między innymi numer telefonu i adres doręczenia odbiorcy.
Użytkownik może utworzyć konto klienta w sklepie internetowym.
Dane związane z kontem są przetwarzane w celu:
W ramach konta mogą być przetwarzane:
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli świadczenie usługi prowadzenia konta oraz realizacja zawartych umów.
Użytkownik może zwrócić się o usunięcie konta. Usunięcie konta nie oznacza usunięcia danych, które Administrator musi nadal przechowywać ze względu na obowiązki podatkowe, księgowe lub konieczność zabezpieczenia roszczeń.
Jeżeli na blogu zostanie uruchomiona możliwość dodawania komentarzy, dane osób komentujących będą przetwarzane w celu:
W związku z komentarzem mogą być przetwarzane:
Adres e-mail nie będzie publikowany wraz z komentarzem.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na umożliwieniu prowadzenia dyskusji, moderacji treści, zapewnieniu bezpieczeństwa oraz przeciwdziałaniu spamowi.
Komentarze mogą być przechowywane przez okres ich publikowania na stronie, chyba że zostaną wcześniej usunięte albo dalsze przechowywanie będzie konieczne do zabezpieczenia roszczeń.
Jeżeli zostanie uruchomiona usługa Gravatar, Akismet lub inny zewnętrzny system antyspamowy, politykę należy uzupełnić o nazwę konkretnego usługodawcy i zakres przekazywanych danych.
Strona może korzystać z usługi Google Analytics, która służy do tworzenia statystyk i analizowania sposobu korzystania z serwisu.
W ramach usługi mogą być przetwarzane między innymi:
Dane analityczne są przetwarzane na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.
Google Analytics nie powinien zapisywać ani odczytywać analitycznych plików cookie przed udzieleniem zgody. Google udostępnia mechanizm Consent Mode, który umożliwia dostosowanie działania tagów do wyborów użytkownika.
Po cofnięciu zgody dalsze gromadzenie danych analitycznych powinno zostać wstrzymane.
Strona może korzystać z narzędzia Meta Pixel, dostarczanego przez podmioty z grupy Meta.
Meta Pixel może być wykorzystywany w celu:
W ramach narzędzia mogą być przetwarzane:
Meta Pixel jest uruchamiany na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.
Dane mogą być przetwarzane przez podmioty z grupy Meta również poza Europejskim Obszarem Gospodarczym. Meta opisuje w swojej polityce zasady gromadzenia, udostępniania, przechowywania i międzynarodowego przekazywania informacji.
Strona może wyświetlać mapy pochodzące z usługi Google Maps.
Po uruchomieniu mapy Google może otrzymywać między innymi:
Google Maps powinno być uruchamiane dopiero po zgodzie użytkownika na treści zewnętrzne lub funkcjonalne pliki cookie, chyba że konkretna konfiguracja nie prowadzi do zapisu lub odczytu informacji wymagających zgody.
Najbezpieczniejszym rozwiązaniem jest początkowe wyświetlenie komunikatu:
Mapa Google jest zablokowana ze względu na ustawienia prywatności. Kliknij, aby zaakceptować treści zewnętrzne i wyświetlić mapę.
Google wymaga, aby serwisy korzystające z Maps JavaScript API posiadały dostępną politykę prywatności uwzględniającą zasady Google.
Dane osobowe mogą być przekazywane następującym kategoriom podmiotów:
Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania danej usługi lub realizacji obowiązku prawnego.
Służą między innymi do:
Nie wymagają odrębnej zgody, jeżeli są rzeczywiście konieczne do świadczenia usługi żądanej przez użytkownika.
Mogą umożliwiać:
Powinny być uruchamiane po zgodzie, jeżeli wiążą się z zapisem lub odczytem informacji z urządzenia i nie są konieczne do działania strony.
Obejmują między innymi Google Analytics i służą do mierzenia ruchu oraz zachowania użytkowników.
Są uruchamiane dopiero po wyrażeniu zgody.
Obejmują między innymi Meta Pixel i służą do pomiaru reklam, remarketingu i tworzenia grup odbiorców.
Są uruchamiane dopiero po wyrażeniu zgody.
Obecnego zapisu:
Korzystając ze strony, użytkownik zgadza się na używanie plików cookie.
nie należy stosować jako podstawy zgody.
Baner powinien mieć co najmniej:
Przed wyborem użytkownika domyślnie powinny działać tylko technologie niezbędne. Google Analytics, Meta Pixel i zewnętrzna mapa nie powinny ładować się w pełnym zakresie od razu po wejściu. Zgoda musi nastąpić przed dostępem do informacji zapisanych w urządzeniu, poza ustawowymi wyjątkami dotyczącymi technologii koniecznych.
Nie wpisywałbym w polityce, że baner blokuje skrypty, dopóki rzeczywiście tego nie robi. Najpierw należy wdrożyć mechanizm blokowania i konfigurację zgód. W przeciwnym razie polityka opisywałaby stan niezgodny z faktycznym działaniem witryny.
Poniższy dokument jest gotowy do wklejenia na stronę jako „Polityka prywatności i plików cookie”.
Ważne przed publikacją: dokument zakłada, że Google Analytics, Meta Pixel oraz Google Maps są uruchamiane dopiero po wyrażeniu odpowiedniej zgody. Sam baner informacyjny, który nie blokuje opcjonalnych skryptów, nie jest wystarczający. Zgoda na analityczne i marketingowe pliki cookie powinna być udzielona przed ich uruchomieniem, poprzez aktywne działanie użytkownika. Dotyczy to również przekazywania wyborów użytkownika do Google dla ruchu z Europejskiego Obszaru Gospodarczego.
Data ostatniej aktualizacji: 23 lipca 2026 r.
Niniejsza Polityka prywatności i plików cookie określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej agnieszkaweber.pl, zwanej dalej „Serwisem”.
Polityka dotyczy w szczególności:
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej „RODO”, oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Administratorem danych osobowych jest:
Mexicaga Sp. z o.o.
ul. Tartaczna 5
80-839 Gdańsk
KRS: 0001021783
REGON: 524610365
Adres e-mail do kontaktu:
Serwis internetowy:
agnieszkaweber.pl
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką prywatności można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail albo pisemnie na adres siedziby spółki.
Polityka ma zastosowanie do danych osobowych osób, które:
Polityka nie obejmuje stron internetowych ani usług zewnętrznych, do których prowadzą odnośniki zamieszczone w Serwisie. Podmioty prowadzące takie strony stosują własne zasady prywatności.
Administrator przetwarza dane:
Administrator dokłada starań, aby przetwarzane dane były prawidłowe i aktualne.
Dane osobowe mogą być pozyskiwane:
W szczególności podczas:
W szczególności poprzez:
Administrator może otrzymywać dane między innymi od:
Podczas korzystania z Serwisu mogą być przetwarzane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i prawidłowo działającego Serwisu.
W przypadku funkcji niezbędnych do wykonania umowy podstawą może być również art. 6 ust. 1 lit. b RODO.
Za pośrednictwem formularza kontaktowego mogą być zbierane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest:
Dane w formularzu należy ograniczyć do informacji niezbędnych do obsługi zapytania. Formularz nie jest przeznaczony do przekazywania danych dotyczących zdrowia, przekonań, życia seksualnego ani innych danych szczególnych kategorii.
W związku z rezerwacją miejsca na warsztacie lub wydarzeniu mogą być przetwarzane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest:
Podanie danych wymaganych w formularzu rezerwacyjnym jest dobrowolne, ale niezbędne do dokonania i obsługi rezerwacji.
Użytkownik może utworzyć konto klienta w sklepie internetowym WooCommerce.
W związku z prowadzeniem konta mogą być przetwarzane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.
Administrator może również przetwarzać dane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa konta oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Użytkownik może zażądać usunięcia konta. Usunięcie konta nie oznacza automatycznego usunięcia dokumentacji zamówień, którą Administrator musi przechowywać na podstawie przepisów podatkowych, księgowych lub w celu zabezpieczenia roszczeń.
W związku ze składaniem zamówienia mogą być przetwarzane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest:
Podanie danych wymaganych w procesie zamówienia jest dobrowolne, ale konieczne do jego realizacji.
Dane klientów kupujących produkty fizyczne są przetwarzane w celu:
Dane niezbędne do doręczenia mogą zostać przekazane wybranemu przewoźnikowi.
W przypadku zakupu produktu cyfrowego mogą być dodatkowo przetwarzane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
Płatności elektroniczne są obsługiwane przez Stripe.
Do Stripe mogą zostać przekazane dane niezbędne do obsługi transakcji, w szczególności:
Dane karty płatniczej są podawane bezpośrednio w środowisku płatniczym Stripe. Administrator co do zasady otrzymuje informację o statusie płatności, identyfikator transakcji oraz ograniczone informacje niezbędne do obsługi zamówienia.
W zależności od charakteru wykonywanych operacji Stripe może działać jako podmiot przetwarzający dane na rzecz Administratora lub jako odrębny administrator danych.
Stripe może przetwarzać dane poza Europejskim Obszarem Gospodarczym, korzystając z prawnie dopuszczalnych mechanizmów transferowych, w tym EU–US Data Privacy Framework oraz standardowych klauzul umownych.
W przypadku wyboru dostawy dane niezbędne do realizacji przesyłki mogą zostać przekazane:
Zakres przekazywanych danych może obejmować:
Przewoźnicy mogą działać jako odrębni administratorzy danych w zakresie realizacji dostawy, obsługi reklamacji, bezpieczeństwa przewozu oraz wykonywania własnych obowiązków prawnych.
InPost wskazuje, że w związku z dostawą może przetwarzać między innymi dane nadawcy i odbiorcy, dane adresowe oraz dane kontaktowe. DPD publikuje własne informacje dotyczące przetwarzania danych odbiorców przesyłek.
Dane zawarte w zamówieniach, fakturach i dokumentacji rozliczeniowej są przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
Dokumentacja jest przechowywana przez okres wynikający z przepisów podatkowych i rachunkowych. Przepisy dotyczące dokumentacji księgowej przewidują dla wielu kategorii dokumentów okres pięcioletni.
Dane mogą być przetwarzane w celu:
Podstawą przetwarzania jest:
Newsletter może obejmować:
W związku z newsletterem mogą być przetwarzane:
Podstawą przetwarzania jest:
Zapis do newslettera jest dobrowolny i nie jest warunkiem dokonania zakupu, utworzenia konta, rezerwacji wydarzenia ani wysłania formularza kontaktowego.
Zgoda może zostać wycofana w dowolnym momencie poprzez:
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wysyłka newslettera może być obsługiwana za pomocą MailPoet. Jeżeli używana jest usługa wysyłkowa MailPoet, dane subskrybentów mogą być przetwarzane przez dostawcę tej usługi na podstawie umowy powierzenia przetwarzania. MailPoet zaleca uzyskiwanie jednoznacznej zgody oraz umieszczanie odnośnika do polityki prywatności w formularzu zapisu.
Administrator może stosować mechanizm double opt-in, polegający na wysłaniu wiadomości z linkiem potwierdzającym zapis.
Po uruchomieniu komentarzy na blogu mogą być przetwarzane:
Dane są przetwarzane w celu:
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu bloga, moderowaniu dyskusji i ochronie Serwisu.
Adres e-mail autora komentarza nie jest publikowany.
Komentarz, podpis autora i ewentualnie podana strona internetowa mogą być widoczne publicznie. Użytkownik nie powinien publikować w komentarzu danych, których nie chce ujawniać.
Komentarze mogą podlegać moderacji przed publikacją.
WordPress może umożliwiać zapisanie imienia, adresu e-mail i strony autora w plikach cookie, jeżeli użytkownik zaznaczy odpowiednią opcję. WordPress posiada ustawienie umożliwiające dodanie dobrowolnego checkboxa zapisu danych komentującego w plikach cookie.
Jeżeli w Serwisie aktywne jest wyświetlanie avatarów, z adresu e-mail autora komentarza może zostać utworzony zanonimizowany ciąg znaków, tzw. hash, przekazywany do usługi Gravatar w celu sprawdzenia, czy użytkownik korzysta z tej usługi.
Po zatwierdzeniu komentarza zdjęcie profilowe z Gravatar może być publicznie widoczne obok komentarza.
Gravatar jest usługą należącą do grupy Automattic. Zasady dopasowywania profilu Gravatar do adresu e-mail oraz przetwarzania informacji określają dokumenty Automattic.
Jeżeli funkcja avatarów zostanie wyłączona, dane nie będą przekazywane do Gravatar w celu wyświetlania avatarów.
Komentarze i formularze mogą być sprawdzane za pomocą automatycznych narzędzi przeciwdziałających spamowi.
Jeżeli w przyszłości zostanie uruchomiona usługa taka jak Akismet, reCAPTCHA lub inne zewnętrzne narzędzie zabezpieczające, niniejsza Polityka powinna zostać uzupełniona o:
Serwis może korzystać z Google Analytics w celu:
W ramach Google Analytics mogą być przetwarzane:
Google wskazuje, że zakres zbieranych danych zależy od używanych usług i ustawień, a informacje mogą obejmować identyfikatory urządzeń, przeglądarkę, system, adres IP oraz aktywność w usługach i serwisach korzystających z narzędzi Google.
Podstawą przetwarzania danych za pomocą Google Analytics jest zgoda użytkownika:
Google Analytics powinien zostać uruchomiony dopiero po wyrażeniu zgody na analityczne pliki cookie.
Użytkownik powinien mieć możliwość odmowy, wycofania oraz zmiany zgody.
W przypadku korzystania z usług Google dla użytkowników z Europejskiego Obszaru Gospodarczego informacje o wyborach użytkownika powinny zostać przekazane do Google, na przykład za pomocą odpowiednio skonfigurowanego Consent Mode. Google wskazuje, że tagi dostosowują swoje działanie do decyzji użytkownika przekazanej z banera zgód.
Serwis może korzystać z narzędzia Meta Pixel, dostarczanego przez podmioty należące do grupy Meta.
Meta Pixel może być wykorzystywany do:
W ramach Meta Pixel mogą być przetwarzane:
Podstawą przetwarzania jest zgoda użytkownika:
Meta Pixel powinien być zablokowany do momentu wyrażenia zgody na marketingowe pliki cookie.
W zakresie danych przetwarzanych przez Meta do własnych celów Meta może działać jako odrębny administrator. Meta opisuje w swojej Polityce prywatności zasady zbierania, wykorzystywania i udostępniania danych w swoich usługach.
Serwis może korzystać z map dostarczanych przez Google Maps.
Po uruchomieniu mapy Google może otrzymywać:
Podstawą przetwarzania jest zgoda użytkownika na funkcjonalne lub zewnętrzne pliki cookie:
Mapa powinna być domyślnie zablokowana i wyświetlana dopiero po udzieleniu zgody. Przed udzieleniem zgody można wyświetlić komunikat:
Mapa Google została zablokowana ze względu na ustawienia prywatności. Wyraź zgodę na treści zewnętrzne, aby wyświetlić mapę.
Google wymaga, aby aplikacje korzystające z Maps JavaScript API posiadały publicznie dostępną politykę prywatności uwzględniającą zasady prywatności Google.
Administrator może analizować zbiorcze dane dotyczące:
Jeżeli analiza wykorzystuje pliki cookie, piksele lub identyfikatory urządzeń, które nie są konieczne do działania Serwisu, odbywa się ona po uzyskaniu zgody użytkownika.
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:
Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i działalności, w szczególności:
Podmioty mogą działać jako:
Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania określonej usługi.
OVHcloud deklaruje stosowanie wymogów RODO i umożliwia korzystanie z infrastruktury zlokalizowanej w Unii Europejskiej, przy czym faktyczna lokalizacja zależy od konfiguracji wykupionej usługi.
Niektórzy dostawcy narzędzi wykorzystywanych w Serwisie są częścią międzynarodowych grup kapitałowych lub korzystają z infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym.
Dotyczy to w szczególności:
Jeżeli dane są przekazywane poza EOG, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności:
Użytkownik może zwrócić się do Administratora o dodatkowe informacje dotyczące stosowanych zabezpieczeń.
Przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i księgowymi oraz do czasu przedawnienia roszczeń.
Przez okres wynikający z obowiązujących przepisów, co do zasady przez co najmniej pięć lat, zgodnie z zasadami obliczania terminów wynikającymi z przepisów podatkowych i rachunkowych.
Przez okres utrzymywania konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych i zabezpieczenia roszczeń.
Przez okres zapewniania dostępu do produktu, wykonywania umowy oraz zabezpieczenia roszczeń. Informacje o pobraniach mogą być przechowywane przez okres konieczny do ochrony produktu i wykazania jego udostępnienia.
Przez okres przygotowania i realizacji wydarzenia, a następnie przez okres rozliczeń i przedawnienia roszczeń.
Jeżeli rezerwacja wiąże się z wystawieniem dokumentu księgowego, dane są przechowywane przez okres wymagany przepisami.
Przez okres potrzebny do udzielenia odpowiedzi i zakończenia korespondencji.
Jeżeli zapytanie prowadzi do zawarcia umowy, dane mogą być przechowywane przez okres wykonywania umowy oraz przedawnienia roszczeń.
Do czasu:
Po wycofaniu zgody Administrator może przechowywać ograniczone informacje o jej udzieleniu i wycofaniu przez okres przedawnienia roszczeń, wyłącznie w celu wykazania zgodności wcześniejszych działań z prawem.
Przez okres publikowania komentarza w Serwisie, chyba że zostanie wcześniej usunięty.
Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do obrony przed roszczeniami albo wykazania naruszenia prawa.
Przez okres niezbędny do administrowania Serwisem, wykrywania błędów, wyjaśniania incydentów oraz ochrony przed nadużyciami.
Do czasu wycofania zgody lub ustania celu, dla którego zgoda została udzielona.
Podanie danych jest co do zasady dobrowolne.
Podanie określonych danych jest jednak niezbędne do:
Brak podania wymaganych danych może uniemożliwić wykonanie danej czynności.
Zapis do newslettera i zgoda na opcjonalne pliki cookie są dobrowolne.
Odmowa zgody na analitykę lub marketing nie może uniemożliwiać dokonania zakupu, wysłania formularza ani korzystania z podstawowych funkcji strony.
W zakresie przewidzianym przez RODO użytkownikowi przysługuje prawo do:
W celu realizacji praw należy skontaktować się z Administratorem:
Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Dane mogą nadal być przetwarzane, jeżeli jest to niezbędne do:
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw ma charakter bezwzględny.
Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody:
Zgodę newsletterową można wycofać przez link znajdujący się w wiadomości.
Zgody na pliki cookie można zmienić za pomocą panelu ustawień prywatności dostępnego w Serwisie.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:
Prezesa Urzędu Ochrony Danych Osobowych
Skorzystanie z prawa do skargi nie wyłącza możliwości dochodzenia praw na drodze sądowej.
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
W związku z korzystaniem z Google Analytics i Meta Pixel może dochodzić do analizy zachowań użytkowników oraz przypisywania ich do określonych grup odbiorców.
Takie działania mogą obejmować:
Działania te są realizowane po uzyskaniu zgody na analityczne lub marketingowe pliki cookie.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzania oraz ryzyka, w szczególności:
Nie można jednak zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z korzystaniem z Internetu.
Użytkownik powinien chronić dane logowania do konta i nie udostępniać hasła osobom trzecim.
Pliki cookie to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania ze strony.
Serwis może korzystać również z podobnych technologii, takich jak:
Pliki cookie mogą być wykorzystywane do:
Są konieczne do prawidłowego działania Serwisu i mogą odpowiadać za:
Niezbędne pliki cookie mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
Podstawą jest art. 399 Prawa komunikacji elektronicznej oraz, zależnie od funkcji, art. 6 ust. 1 lit. b lub f RODO.
Mogą służyć do:
Jeżeli nie są niezbędne do świadczenia żądanej usługi, są uruchamiane po uzyskaniu zgody.
Służą do:
Do tej kategorii należy w szczególności Google Analytics.
Są uruchamiane po wyrażeniu zgody.
Służą do:
Do tej kategorii należy w szczególności Meta Pixel.
Są uruchamiane po wyrażeniu zgody.
W Serwisie mogą występować technologie następujących dostawców:
Szczegółowa lista aktywnych plików cookie, ich dostawców, celów i okresów działania powinna być dostępna w panelu ustawień plików cookie.
Lista może zmieniać się wraz z aktualizacją wtyczek, konfiguracji lub wdrożeniem nowych funkcjonalności.
Podczas pierwszej wizyty użytkownik powinien otrzymać panel umożliwiający:
Przed dokonaniem wyboru powinny działać wyłącznie technologie niezbędne.
Przyciski „Akceptuję” i „Odrzucam” powinny być równie łatwo dostępne i przedstawione w porównywalny sposób.
Brak działania użytkownika, dalsze przewijanie strony lub samo zamknięcie banera nie powinny być traktowane jako zgoda.
Zgoda musi być:
UODO wskazuje, że prawidłowa zgoda na pliki cookie wymaga aktywnego działania użytkownika, a opcjonalne pliki nie powinny być domyślnie aktywowane.
Użytkownik powinien mieć możliwość zmiany ustawień w dowolnym momencie przez odnośnik:
„Ustawienia plików cookie”
Odnośnik powinien być stale dostępny, najlepiej w stopce strony.
Po wycofaniu zgody:
Użytkownik może również usuwać lub blokować pliki cookie w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może jednak spowodować problemy z koszykiem, logowaniem, płatnościami lub formularzami.
Serwis jest utrzymywany na serwerach dostarczanych przez OVHcloud.
Serwer może automatycznie zapisywać:
Dane są wykorzystywane do:
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Serwis może zawierać:
Po kliknięciu odnośnika lub uruchomieniu zewnętrznej treści użytkownik przechodzi do usługi prowadzonej przez inny podmiot.
Administrator nie odpowiada za zasady prywatności tych podmiotów. Przed skorzystaniem z ich usług użytkownik powinien zapoznać się z odpowiednią polityką prywatności.
Oferta sklepu, newsletter oraz formularze nie są kierowane bezpośrednio do dzieci.
Osoba małoletnia powinna korzystać z usług wymagających zawarcia umowy lub podania danych za zgodą i przy udziale rodzica albo opiekuna prawnego, jeżeli jest to wymagane przepisami.
Administrator nie zbiera świadomie danych dzieci do celów marketingowych.
Polityka może zostać zmieniona w szczególności w przypadku:
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
W sprawach związanych z prywatnością i przetwarzaniem danych należy kontaktować się z Administratorem:
Mexicaga Sp. z o.o.
ul. Tartaczna 5
80-839 Gdańsk
KRS: 0001021783
REGON: 524610365
E-mail:
