Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU EDUKACJAZDROWOTNA.COM

Obowiązuje od: 4 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej i sklepu działającego pod adresem https://edukacjazdrowotna.com, zwanego dalej „Serwisem” lub „Sklepem”.

Polityka zawiera również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

EduThinkUp Katarzyna Przybysz
adres: [WPISZ ADRES PROWADZENIA DZIAŁALNOŚCI LUB ADRES KORESPONDENCYJNY]
NIP: [WPISZ NIP]
adres e-mail: funduszenaedukacje@gmail.com

W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:

1. dane identyfikacyjne, w szczególności imię i nazwisko;
2. dane kontaktowe, w tym adres e-mail, numer telefonu oraz adres korespondencyjny;
3. dane potrzebne do wystawienia faktury, w tym nazwa firmy lub instytucji, adres oraz NIP;
4. dane dotyczące zamówienia, zakupionych produktów, płatności i historii transakcji;
5. dane konta klienta, jeżeli użytkownik zdecyduje się je utworzyć;
6. treść wiadomości przesyłanych za pośrednictwem poczty elektronicznej lub formularzy kontaktowych;
7. dane związane z reklamacjami, odstąpieniem od umowy lub innymi zgłoszeniami;
8. dane techniczne, takie jak adres IP, rodzaj urządzenia, system operacyjny, typ przeglądarki, przybliżona lokalizacja, data i godzina korzystania z Serwisu oraz informacje zapisywane w plikach cookies;
9. informacje o sposobie korzystania z Serwisu, o ile użytkownik wyraził zgodę na analityczne lub reklamowe pliki cookies.

Administrator nie pozyskuje za pośrednictwem Sklepu szczególnych kategorii danych osobowych, w szczególności danych dotyczących zdrowia. Użytkownicy proszeni są o nieprzekazywanie takich danych w wiadomościach kierowanych do Administratora.

4. Cele i podstawy przetwarzania danych

4.1. Składanie i realizacja zamówień

Dane są przetwarzane w celu:

• przyjęcia i obsługi zamówienia;
• zawarcia i wykonania umowy sprzedaży;
• dostarczenia zakupionych materiałów cyfrowych;
• kontaktu dotyczącego zamówienia;
• obsługi płatności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

4.2. Prowadzenie konta klienta

Jeżeli użytkownik utworzy konto w Sklepie, jego dane będą przetwarzane w celu prowadzenia konta, umożliwienia dostępu do historii zamówień i zakupionych produktów oraz zapewnienia pozostałych funkcji konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Użytkownik może w każdej chwili zwrócić się o usunięcie konta. Usunięcie konta nie powoduje usunięcia dokumentacji, którą Administrator ma obowiązek przechowywać na podstawie przepisów prawa.

4.3. Rozliczenia, księgowość i dokumentacja podatkowa

Dane dotyczące zamówień i płatności mogą być przetwarzane w celu:

• wystawiania i przechowywania faktur lub innych dokumentów księgowych;
• prowadzenia dokumentacji rachunkowej;
• realizacji obowiązków podatkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

4.4. Kontakt z użytkownikiem

Dane przekazane w wiadomości e-mail lub formularzu kontaktowym są przetwarzane w celu:

• udzielenia odpowiedzi;
• obsługi zapytania;
• przygotowania indywidualnej oferty;
• prowadzenia korespondencji dotyczącej produktów lub funkcjonowania Sklepu.

W zależności od treści korespondencji podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – jeżeli wiadomość dotyczy zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. f RODO – jeżeli podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

4.5. Reklamacje, odstąpienia od umowy i dochodzenie roszczeń

Dane mogą być przetwarzane w celu obsługi reklamacji, odstąpienia od umowy, zwrotu płatności, wyjaśnienia sporu, a także ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest:

• art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa;
• art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora polegającego na ochronie praw i dochodzeniu lub obronie roszczeń.

4.6. Bezpieczeństwo i prawidłowe działanie Serwisu

Dane techniczne, w tym adres IP oraz informacje zapisywane w logach serwera, mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu;
• wykrywania błędów i awarii;
• zapobiegania nadużyciom i atakom;
• zapewnienia bezpieczeństwa użytkowników i danych;
• tworzenia kopii zapasowych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i sprawnego działania Serwisu.

4.7. Analityka i statystyka

Jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies, dane dotyczące korzystania z Serwisu mogą być przetwarzane w celu tworzenia statystyk, mierzenia liczby odwiedzin, poznawania źródeł ruchu oraz ulepszania treści i funkcjonalności strony.

Podstawą prawną jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO w związku z przepisami Prawa komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie za pomocą ustawień plików cookies dostępnych w Serwisie.

4.8. Pliki cookies związane z reklamami

Jeżeli użytkownik wyrazi zgodę na reklamowe pliki cookies, dane mogą być wykorzystywane przez usługi Google do mierzenia skuteczności reklam, personalizowania treści lub reklam oraz tworzenia statystyk dotyczących aktywności użytkowników.

Podstawą prawną jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO w związku z przepisami Prawa komunikacji elektronicznej.

Administrator nie prowadzi newslettera i nie wykorzystuje danych użytkowników do wysyłania newslettera.

Serwis nie wykorzystuje narzędzi reklamowych Facebooka ani Meta Pixel.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niektóre dane są konieczne do:

• złożenia i realizacji zamówienia;
• obsługi płatności;
• dostarczenia zakupionego produktu;
• wystawienia faktury;
• utworzenia konta klienta;
• udzielenia odpowiedzi na wiadomość;
• rozpatrzenia reklamacji lub innego zgłoszenia.

Niepodanie danych wymaganych w formularzu zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

Wyrażenie zgody na analityczne albo reklamowe pliki cookies jest dobrowolne. Odmowa zgody nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu ani dokonania zakupu.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do świadczenia usług lub realizacji obowiązków prawnych.

Odbiorcami danych mogą być:

1. home.pl S.A. – dostawca hostingu, poczty elektronicznej, infrastruktury technicznej lub innych usług związanych z utrzymaniem Serwisu;
2. Stripe – operator płatności internetowych;
3. Google – dostawca usług analitycznych lub reklamowych, jeżeli użytkownik wyraził odpowiednią zgodę;
4. dostawcy oprogramowania wykorzystywanego do prowadzenia sklepu, w szczególności WordPress i WooCommerce oraz dostawcy wykorzystywanych wtyczek;
5. podmioty świadczące usługi informatyczne, administracyjne, księgowe, podatkowe lub prawne;
6. banki i inne instytucje uczestniczące w rozliczeniach;
7. organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych.

7. Płatności Stripe

Płatności internetowe w Sklepie obsługuje Stripe.

W związku z realizacją płatności Stripe może otrzymać dane niezbędne do przeprowadzenia transakcji, w szczególności:

• imię i nazwisko;
• adres e-mail;
• adres rozliczeniowy;
• kwotę i walutę transakcji;
• dane dotyczące wybranej metody płatności;
• adres IP oraz informacje techniczne;
• inne dane wymagane do autoryzacji płatności, zapobiegania oszustwom lub wypełnienia obowiązków prawnych.

Dane karty płatniczej są wprowadzane w systemie Stripe. Administrator nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego karty.

Stripe może działać – zależnie od celu i zakresu operacji – jako podmiot przetwarzający dane na polecenie Administratora albo jako niezależny administrator danych, w szczególności w zakresie bezpieczeństwa płatności, zapobiegania oszustwom i realizacji obowiązków prawnych.

Informacje o zasadach przetwarzania danych przez Stripe znajdują się pod adresem:

https://stripe.com/pl/privacy

8. Usługi Google

Po uzyskaniu odpowiedniej zgody Serwis może korzystać z usług Google, w szczególności Google Analytics oraz narzędzi służących do mierzenia skuteczności reklam.

Usługi te mogą zbierać między innymi:

• adres IP;
• identyfikatory internetowe;
• informacje o urządzeniu i przeglądarce;
• informacje o odwiedzanych podstronach;
• czas trwania wizyty;
• przybliżoną lokalizację;
• źródło wejścia na stronę;
• informacje o aktywności użytkownika w Serwisie.

Narzędzia analityczne i reklamowe Google powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.

Więcej informacji o przetwarzaniu danych przez Google znajduje się pod adresem:

https://policies.google.com/privacy?hl=pl

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora, w szczególności Google lub podmioty należące do grupy Stripe, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• Ram Ochrony Danych UE–USA, jeżeli dany odbiorca uczestniczy w tym programie;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych zgodnych z prawem zabezpieczeń.

Szczegółowe informacje dotyczące transferów międzynarodowych znajdują się w politykach prywatności poszczególnych dostawców.

10. Okres przechowywania danych

Dane będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie – jeżeli jest to wymagane – przez okres wynikający z przepisów prawa.

W szczególności:

1. dane związane z realizacją zamówienia – przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
2. dokumentacja księgowa i podatkowa – przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc zgodnie z zasadami określonymi w tych przepisach;
3. dane konta klienta – do czasu usunięcia konta, z wyjątkiem danych, które muszą być przechowywane z innych przyczyn;
4. korespondencja – przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń albo przez okres niezbędny do wykazania przebiegu korespondencji;
5. dane dotyczące reklamacji i odstąpienia od umowy – przez okres obsługi zgłoszenia, a następnie do upływu okresu przedawnienia roszczeń;
6. logi techniczne i dane związane z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania błędów i wyjaśniania incydentów;
7. dane przetwarzane na podstawie zgody – do czasu jej wycofania albo do osiągnięcia celu przetwarzania;
8. dane zapisane w plikach cookies – przez okres wskazany dla danego pliku lub do czasu usunięcia plików cookies albo wycofania zgody.

11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownikowi przysługuje:

1. prawo dostępu do danych i otrzymania ich kopii;
2. prawo sprostowania nieprawidłowych danych;
3. prawo uzupełnienia niekompletnych danych;
4. prawo usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki;
5. prawo ograniczenia przetwarzania;
6. prawo przenoszenia danych;
7. prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
8. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
9. prawo wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wykonania swoich praw należy skontaktować się z Administratorem pod adresem:

funduszenaedukacje@gmail.com

Administrator może poprosić o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

12. Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli użytkownik wyrazi zgodę na reklamowe lub personalizacyjne pliki cookies, dostawcy usług zewnętrznych, w szczególności Google, mogą analizować aktywność użytkownika i tworzyć profile jego zainteresowań w celu personalizowania reklam lub treści.

Użytkownik może nie wyrazić zgody albo wycofać ją za pomocą ustawień plików cookies.

14. Pliki cookies

Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą przechowywać informacje potrzebne do prawidłowego działania Serwisu oraz dane dotyczące sposobu korzystania ze strony.

Serwis może wykorzystywać następujące rodzaje plików cookies:

14.1. Niezbędne pliki cookies

Są potrzebne do prawidłowego działania Serwisu i mogą umożliwiać między innymi:

• utrzymanie sesji;
• zapamiętanie zawartości koszyka;
• logowanie do konta klienta;
• realizację zamówienia;
• zapewnienie bezpieczeństwa;
• zapamiętanie ustawień prywatności użytkownika.

Stosowanie niezbędnych plików cookies nie wymaga zgody, ponieważ są one konieczne do świadczenia usługi żądanej przez użytkownika.

14.2. Funkcjonalne pliki cookies

Mogą zapamiętywać wybrane przez użytkownika ustawienia oraz umożliwiać korzystanie z dodatkowych funkcji strony. Są wykorzystywane wyłącznie w zakresie zgodnym z ustawieniami i zgodą użytkownika.

14.3. Analityczne pliki cookies

Pozwalają analizować ruch w Serwisie, liczbę odwiedzin, źródła wejścia oraz sposób korzystania z poszczególnych podstron. Są uruchamiane po wyrażeniu zgody.

14.4. Reklamowe i personalizacyjne pliki cookies

Mogą służyć do mierzenia skuteczności reklam, dopasowywania treści reklamowych oraz tworzenia profilu zainteresowań użytkownika. Są uruchamiane wyłącznie po wyrażeniu zgody.

Aktualna lista wykorzystywanych plików cookies, ich dostawców, celów oraz okresów działania jest dostępna w panelu ustawień cookies w Serwisie.

15. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty w Serwisie użytkownik może:

• zaakceptować pliki cookies;
• odrzucić pliki cookies, które nie są niezbędne;
• dostosować ustawienia i wybrać konkretne kategorie cookies.

Użytkownik może w dowolnym momencie zmienić swoją decyzję lub wycofać zgodę za pomocą panelu ustawień cookies dostępnego w Serwisie.

Pliki cookies można również usuwać i blokować za pomocą ustawień przeglądarki internetowej. Ograniczenie niezbędnych plików cookies może jednak spowodować, że niektóre funkcje Sklepu, takie jak koszyk, logowanie lub składanie zamówienia, nie będą działały prawidłowo.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, adekwatne do rodzaju przetwarzanych informacji oraz związanego z nimi ryzyka.

W szczególności Administrator:

• korzysta z szyfrowanego połączenia SSL;
• ogranicza dostęp do danych do osób i podmiotów, które potrzebują go do realizacji określonych zadań;
• stosuje zabezpieczenia kont i systemów informatycznych;
• wykonuje lub zleca wykonywanie kopii zapasowych;
• aktualizuje oprogramowanie wykorzystywane do prowadzenia Serwisu;
• korzysta z usług dostawców zobowiązanych do odpowiedniego zabezpieczania danych.

Żadna metoda przesyłania ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa, jednak Administrator podejmuje rozsądne i wymagane prawem działania w celu ograniczenia ryzyka naruszenia ochrony danych.

17. Odnośniki do innych stron

Serwis może zawierać odnośniki do stron internetowych lub usług prowadzonych przez inne podmioty.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez właścicieli zewnętrznych stron. Przed przekazaniem danych należy zapoznać się z polityką prywatności danego serwisu.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu działania Sklepu;
• wprowadzenia nowych usług lub funkcjonalności;
• zmiany dostawców usług;
• zmiany wykorzystywanych narzędzi analitycznych lub reklamowych.

Aktualna wersja Polityki będzie zawsze dostępna w Serwisie. Data rozpoczęcia obowiązywania dokumentu jest wskazana na jego początku.