§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz innych osób korzystających ze sklepu internetowego dostępnego pod adresem www.monikamarczak.pl (dalej: „Sklep”), w tym danych podawanych w związku ze składaniem Zamówień na Produkty fizyczne oraz Usługi (konsultacje, sesje online), a także zasady wykorzystywania plików cookies.
2. Ochrona danych odbywa się zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
3. Pojęcia pisane w niniejszej Polityce Prywatności wielką literą (Sklep, Klient, Konsument, Produkt, Usługa, Zamówienie) mają znaczenie nadane im w Regulaminie Sklepu dostępnym pod adresem www.monikamarczak.pl.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych Klientów i osób odwiedzających Sklep jest Monika Marczak, prowadząca jednoosobową działalność gospodarczą pod firmą Monika Marczak Przestrzeń Świadomości, z siedzibą w Krakowie (30-718) przy ulicy Myśliwskiej 5B lok. 181, NIP: 6191226183, REGON: 544832127, zwana dalej „Administratorem”.
2. Z Administratorem można się skontaktować: pod adresem e-mail monikamarczak33@gmail.com, telefonicznie pod numerem +48 509 288 997 lub pisemnie na adres wskazany w ust. 1 powyżej.
3. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 2.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i realizacja umowy sprzedaży Produktów lub umowy o świadczenie Usług (konsultacji, sesji online), w tym obsługa płatności i dostawy	art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem	przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń
Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy	art. 6 ust. 1 lit. b) i c) RODO w zw. z ustawą o prawach konsumenta	przez okres niezbędny do rozpatrzenia sprawy oraz do czasu przedawnienia roszczeń
Wystawianie dokumentów księgowych i rozliczenia podatkowe	art. 6 ust. 1 lit. c) RODO w zw. z Ordynacją podatkową i ustawą o rachunkowości	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa korespondencji e-mail/telefonicznej oraz kontaktu w sprawie Zamówienia	art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (udzielenie odpowiedzi)	przez czas niezbędny do udzielenia odpowiedzi, a następnie do czasu przedawnienia roszczeń
Marketing bezpośredni własnych Produktów i Usług, w tym newsletter (jeżeli Klient wyraził zgodę)	art. 6 ust. 1 lit. a) RODO – zgoda, w zw. z przepisami o świadczeniu usług drogą elektroniczną i Prawem komunikacji elektronicznej	do czasu wycofania zgody
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora	do czasu przedawnienia roszczeń

Po upływie okresów wskazanych w tabeli powyżej dane osobowe są usuwane lub anonimizowane, chyba że dalsze ich przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

§ 4. Zakres przetwarzanych danych

1. W związku ze składaniem Zamówień na Produkty fizyczne Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy (w tym wskazany Paczkomat InPost), adres e-mail, numer telefonu oraz – w razie wystawienia faktury – dane niezbędne do jej wystawienia (np. NIP).
2. W związku z rezerwacją i realizacją Usług (konsultacji, sesji online) Administrator przetwarza w szczególności: imię i nazwisko, adres e-mail, numer telefonu, a także informacje przekazane dobrowolnie przez Klienta w trakcie ustalania szczegółów Usługi lub jej realizacji, niezbędne do jej należytego wykonania.
3. Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia Zamówienia, zawarcia i wykonania umowy oraz obsługi reklamacji – ich niepodanie uniemożliwia zrealizowanie Zamówienia.

§ 5. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być ujawniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych w § 3 celów:

1. InPost S.A. – w celu realizacji dostawy Produktów (kurier, paczkomaty),
2. PayPro S.A. (operator systemu płatności Przelewy24) – w celu obsługi płatności online,
3. dostawca usług hostingowych oraz poczty elektronicznej, na których działa Sklep,
4. dostawca oprogramowania/platformy sklepowej wykorzystywanej do prowadzenia Sklepu,
5. narzędzie do połączenia wideo lub telefonicznego wskazane Klientowi przez Sprzedawcę zgodnie z § 8 Regulaminu Sklepu [np. Zoom / Google Meet / Messenger – nazwa do potwierdzenia] – w celu przeprowadzenia Usługi w formie online,
6. biuro rachunkowe obsługujące Administratora – w celu prowadzenia księgowości i rozliczeń podatkowych,
7. dostawcy narzędzi analitycznych lub marketingowych wykorzystywanych w Sklepie (jeżeli dotyczy – patrz § 9),
8. podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe, sądy).

Z każdym z podmiotów przetwarzających dane osobowe w imieniu Administratora zawarta jest umowa powierzenia przetwarzania danych osobowych, zgodna z art. 28 RODO.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców, z których korzysta Administrator (np. w zakresie narzędzi do prowadzenia sesji online, poczty elektronicznej lub analityki), może przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych.
2. W takich przypadkach przekazanie danych odbywa się z zapewnieniem odpowiedniego stopnia ich ochrony, w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. w ramach programu EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Klient może uzyskać kopię zabezpieczeń zastosowanych w związku z przekazywaniem danych poza EOG, kontaktując się z Administratorem.

§ 7. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

1. dostępu do swoich danych osobowych oraz otrzymania ich kopii,
2. sprostowania (poprawiania) danych,
3. usunięcia danych („prawo do bycia zapomnianym”), w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora,
4. ograniczenia przetwarzania danych,
5. przenoszenia danych do innego administratora,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec profilowania na potrzeby marketingu bezpośredniego,
7. cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w zakresie, w jakim dane przetwarzane są na podstawie zgody,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w § 2 ust. 2.

§ 8. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.

§ 9. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies (ciasteczka), tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta, oraz podobne technologie, zgodnie z art. 399–400 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
2. Pliki cookies wykorzystywane są w celach: (a) niezbędnych do prawidłowego funkcjonowania Sklepu (np. obsługa koszyka, sesji logowania, bezpieczeństwo) – nie wymagają zgody Klienta; (b) analitycznych – w celu analizy sposobu korzystania ze Sklepu (np. [Google Analytics / •]); (c) marketingowych – w celu wyświetlania dopasowanych treści reklamowych (np. [Meta Pixel / •]) – cookies wskazane w pkt (b) i (c) instalowane są wyłącznie za zgodą Klienta wyrażoną za pośrednictwem banera/ustawień cookies dostępnych w Sklepie.
3. Klient może w każdej chwili zmienić ustawienia dotyczące plików cookies, w tym cofnąć udzieloną zgodę, za pośrednictwem panelu ustawień cookies dostępnego w Sklepie lub poprzez zmianę ustawień swojej przeglądarki internetowej, w tym możliwość ich całkowitego zablokowania – co może wpłynąć na prawidłowe funkcjonowanie niektórych funkcji Sklepu.
4. Szczegółowe informacje o konkretnych plikach cookies stosowanych w Sklepie, ich nazwach, celach i okresach przechowywania dostępne są w panelu zarządzania zgodami cookies w Sklepie.

§ 10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym m.in. szyfrowane połączenie SSL, ograniczony dostęp do danych wyłącznie dla osób upoważnionych oraz regularne aktualizacje oprogramowania wykorzystywanego do prowadzenia Sklepu.
2. Dane osobowe przekazywane w związku z płatnościami online przetwarzane są bezpośrednio przez operatora płatności Przelewy24 (PayPro S.A.) zgodnie z jego własną polityką prywatności i standardami bezpieczeństwa, w tym normą PCI DSS.

§ 11. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w § 5.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu. O istotnych zmianach Administrator poinformuje poprzez zamieszczenie stosownej informacji na stronie Sklepu.

§ 12. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego.
2. Niniejsza Polityka Prywatności stanowi integralne uzupełnienie Regulaminu Sklepu dostępnego pod adresem www.monikamarczak.pl.
3. Polityka Prywatności wchodzi w życie z dniem 23 lipca 2026 r.