## 1. Administrator danych

Administratorem danych osobowych jest:

KRYSTYNA MARCZAK- EMPATYCZNA PRZESTRZEŃ  
ul. Wierzbowa 6A  
62-070 Dopiewiec  
NIP: 7822310865  
REGON: 300695731  
Email: kontakt@krystynamarczak.pl  
Telefon: +48 722 393 289  

Administrator prowadzi sklep internetowy pod adresem: https://krystynamarczak.salescrm.pl/shop.

W sprawach dotyczących danych osobowych można kontaktować się mailowo: kontakt@krystynamarczak.pl.

Administrator nie powołał Inspektora Ochrony Danych.

---

## 2. Zakres Polityki

Polityka opisuje zasady przetwarzania danych osobowych w związku z:

1. korzystaniem ze Sklepu,
2. składaniem i realizacją Zamówień,
3. sprzedażą książek fizycznych,
4. przyszłą sprzedażą treści cyfrowych, kursów online, webinarów lub materiałów edukacyjnych,
5. płatnościami online,
6. dostawą Towarów,
7. reklamacjami, zwrotami i odstąpieniami od umowy,
8. kontaktem mailowym i telefonicznym,
9. newsletterem,
10. analityką, reklamą i plikami cookies,
11. obsługą mediów społecznościowych.

---

## 3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

1. imię i nazwisko,
2. nazwę firmy, NIP i dane firmowe, jeśli Klient dokonuje zakupu jako przedsiębiorca,
3. adres dostawy,
4. adres email,
5. numer telefonu,
6. dane dotyczące Zamówienia, płatności, dostawy, reklamacji lub zwrotu,
7. dane potrzebne do wystawienia dokumentu księgowego,
8. dane konta użytkownika lub dostępu do kursu, jeśli taka funkcja zostanie uruchomiona,
9. treść korespondencji,
10. dane techniczne, takie jak adres IP, identyfikatory cookies, dane przeglądarki, urządzenia, systemu operacyjnego, przybliżona lokalizacja lub dane o aktywności w Sklepie,
11. dane związane z newsletterem, np. data zapisu, źródło zapisu, zgody, otwarcia wiadomości i kliknięcia, jeśli takie funkcje są używane.

Administrator nie prosi Klientów o podawanie szczególnych kategorii danych, np. danych o zdrowiu, poglądach czy wyznaniu. Jeżeli Klient poda takie dane dobrowolnie w korespondencji, będą one przetwarzane wyłącznie w zakresie potrzebnym do obsługi sprawy.

---

## 4. Cele, podstawy prawne i okresy przetwarzania

### 4.1. Działanie Sklepu

Cel: zapewnienie działania Sklepu, koszyka, formularzy, bezpieczeństwa i podstawowej obsługi technicznej.  
Dane: dane techniczne, adres IP, niezbędne cookies, dane sesji.  
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu Sklepu i zapewnieniu jego bezpieczeństwa, a w zakresie niezbędnym do wykonania usług elektronicznych również wykonanie umowy.  
Okres: przez czas korzystania ze Sklepu, a następnie przez okres potrzebny do zapewnienia bezpieczeństwa, dochodzenia roszczeń lub realizacji obowiązków prawnych.

### 4.2. Realizacja Zamówień

Cel: przyjęcie Zamówienia, zawarcie i wykonanie umowy, obsługa płatności, dostawy, komunikacji transakcyjnej i obsługi posprzedażowej.  
Dane: imię i nazwisko, email, telefon, adres, dane firmy, dane Zamówienia, płatności i dostawy.  
Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem.  
Okres: przez czas realizacji Zamówienia, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz przez okres przedawnienia roszczeń.

### 4.3. Płatności online

Cel: obsługa płatności za Zamówienia.  
Dane: dane Zamówienia, kwota płatności, status płatności, identyfikator transakcji, dane przekazane operatorowi płatności.  
Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na obsłudze i potwierdzeniu płatności.  
Okres: przez czas obsługi płatności, rozliczeń i ewentualnych reklamacji lub roszczeń.

Operatorem płatności jest Przelewy24. Korzystanie z płatności online może wiązać się z przetwarzaniem danych przez operatora płatności jako odrębnego administratora lub podmiot przetwarzający, zgodnie z jego dokumentami.

### 4.4. Dostawa Towarów fizycznych

Cel: wysyłka książek i innych Towarów fizycznych.  
Dane: imię i nazwisko, adres dostawy, email, telefon, numer Zamówienia.  
Podstawa prawna: wykonanie umowy.  
Okres: przez czas realizacji dostawy, a następnie przez okres potrzebny do rozpatrzenia reklamacji, zwrotów lub roszczeń.

Dostawcą przesyłek może być InPost lub inny przewoźnik wskazany w Sklepie. Dane potrzebne do doręczenia przesyłki są przekazywane przewoźnikowi.

### 4.5. Faktury i obowiązki księgowe

Cel: wystawienie faktury, rachunku lub innego dokumentu księgowego oraz realizacja obowiązków podatkowych i rachunkowych.  
Dane: dane identyfikacyjne, dane firmy, NIP, adres, dane Zamówienia, kwoty i daty płatności.  
Podstawa prawna: obowiązek prawny ciążący na Administratorze.  
Okres: przez okres wymagany przepisami podatkowymi i rachunkowymi.

Na start Sprzedawca nie korzysta z dodatkowego zewnętrznego narzędzia do faktur. Jeżeli takie narzędzie zostanie wdrożone później, Polityka zostanie uzupełniona o jego nazwę i rolę w przetwarzaniu danych.

### 4.6. Zwroty, odstąpienia i reklamacje

Cel: obsługa odstąpień od umowy, zwrotów, reklamacji i niezgodności produktu z umową.  
Dane: dane kontaktowe, dane Zamówienia, opis sprawy, zdjęcia produktu, numer konta do zwrotu, korespondencja.  
Podstawa prawna: obowiązek prawny, wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń.  
Okres: przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń lub okres wymagany przepisami.

### 4.7. Treści cyfrowe i Kursy online

Cel: udostępnienie treści cyfrowych, kursów online, nagrań, plików lub dostępu do platformy, obsługa uczestnictwa, komunikacji i wsparcia technicznego.  
Dane: imię i nazwisko, email, dane Zamówienia, dane konta lub dostępu, aktywność na platformie kursowej, postęp w kursie, korespondencja, dane techniczne.  
Podstawa prawna: wykonanie umowy, a w niektórych przypadkach zgoda, np. na udział w spotkaniu z kamerą lub otrzymywanie komunikacji marketingowej.  
Okres: przez czas dostępu do kursu lub materiałów, a następnie przez okres potrzebny do rozliczeń, reklamacji i roszczeń.

Kursy online będą udostępniane w module / podzespole kursowym w Imkerze, o ile przy danym produkcie nie zostanie wskazana inna platforma.

### 4.8. Kontakt mailowy i telefoniczny

Cel: obsługa zapytań, korespondencji, zgłoszeń i ustaleń z Klientami lub osobami zainteresowanymi ofertą.  
Dane: imię i nazwisko, email, telefon, treść wiadomości, dane podane w rozmowie.  
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zapytań, a jeśli kontakt prowadzi do zawarcia umowy — podjęcie działań przed zawarciem umowy.  
Okres: przez czas obsługi sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub dochodzenia roszczeń.

### 4.9. Newsletter

Cel: wysyłka newslettera, informacji o nowych produktach, treściach, wydarzeniach i ofertach.  
Dane: adres email, imię, data zapisu, źródło zapisu, zgody, statystyki wysyłki, otwarcia i kliknięcia, jeśli są używane.  
Podstawa prawna: zgoda na otrzymywanie komunikacji marketingowej oraz prawnie uzasadniony interes Administratora polegający na analizie skuteczności wysyłki i ochronie przed roszczeniami.  
Okres: do czasu rezygnacji z newslettera, wycofania zgody lub zakończenia prowadzenia newslettera, a następnie przez okres potrzebny do wykazania, że zgoda została udzielona lub wycofana.

Do obsługi newslettera może być używany MailerLite.

### 4.10. Analityka i marketing online

Cel: analiza ruchu w Sklepie, mierzenie skuteczności działań marketingowych, tworzenie statystyk, prowadzenie reklam i remarketingu.  
Dane: dane techniczne, identyfikatory cookies, informacje o odwiedzanych podstronach, zdarzeniach w Sklepie, źródłach ruchu, konwersjach.  
Podstawa prawna: zgoda użytkownika, jeśli wymagana przez przepisy lub ustawienia narzędzia, oraz prawnie uzasadniony interes Administratora w zakresie dozwolonej analityki.  
Okres: zgodnie z ustawieniami danego narzędzia lub do czasu wycofania zgody / zmiany ustawień cookies.

Administrator może korzystać z:

- Google Analytics 4,
- Meta Pixel,
- narzędzi analitycznych i marketingowych dostępnych w Imkerze.

Analityczne i marketingowe cookies powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody, jeśli taki obowiązek ma zastosowanie.

### 4.11. Media społecznościowe

Cel: prowadzenie profili w mediach społecznościowych, odpowiadanie na wiadomości, komentarze i reakcje, informowanie o produktach i treściach.  
Dane: nazwa profilu, imię i nazwisko lub pseudonim, zdjęcie profilowe, treść komentarzy, wiadomości i reakcji, dane publicznie dostępne na profilu.  
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji.  
Okres: przez czas dostępności danych w danym serwisie lub do czasu usunięcia wiadomości/komentarza, z uwzględnieniem zasad danego portalu.

Serwisy społecznościowe, np. Facebook lub Instagram, przetwarzają dane również jako odrębni administratorzy zgodnie z własnymi zasadami.

### 4.12. Dochodzenie roszczeń i obrona przed roszczeniami

Cel: ustalenie, dochodzenie lub obrona przed roszczeniami.  
Dane: dane potrzebne do wykazania przebiegu Zamówienia, płatności, kontaktu, reklamacji, zwrotu lub innego zdarzenia.  
Podstawa prawna: prawnie uzasadniony interes Administratora.  
Okres: przez okres przedawnienia roszczeń lub czas trwania postępowań.

---

## 5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić Sklep i realizować usługi, w szczególności:

1. platformie sklepowej Imker,
2. operatorowi płatności Przelewy24,
3. firmom kurierskim i operatorom dostawy, w szczególności InPost,
4. dostawcy poczty email i hostingu domeny,
5. dostawcy newslettera, np. MailerLite,
6. dostawcy narzędzi analitycznych i reklamowych, np. Google i Meta,
7. dostawcy systemu fakturowego lub księgowego,
8. biuru rachunkowemu, prawnikom lub doradcom,
9. podmiotom świadczącym obsługę IT,
10. organom publicznym, jeżeli wymagają tego przepisy prawa.

Podmioty te otrzymują dane tylko w zakresie potrzebnym do realizacji konkretnego celu.

---

## 6. Przekazywanie danych poza EOG

Niektóre narzędzia używane przez Administratora mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, np. do Stanów Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie odpowiednich mechanizmów prawnych przewidzianych przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych albo innych wymaganych zabezpieczeń.

Dotyczy to w szczególności narzędzi takich jak Google, Meta lub inne platformy online, jeśli są używane w Sklepie.

---

## 7. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, ma prawo:

1. dostępu do danych,
2. otrzymania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
8. wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z praw, należy skontaktować się z Administratorem: kontakt@krystynamarczak.pl.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

---

## 8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale:

1. brak danych potrzebnych do realizacji Zamówienia uniemożliwi jego złożenie lub wykonanie,
2. brak danych dostawy uniemożliwi wysyłkę Towaru fizycznego,
3. brak adresu email uniemożliwi obsługę Zamówienia, dostarczenie potwierdzeń lub dostępów cyfrowych,
4. brak zgody na newsletter uniemożliwi otrzymywanie newslettera,
5. brak zgody na cookies analityczne lub marketingowe nie blokuje zakupu, ale może ograniczyć personalizację, statystyki lub mierzenie reklam.

---

## 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może korzystać z narzędzi analitycznych i reklamowych, które pomagają mierzyć skuteczność działań i kierować reklamy do określonych grup odbiorców.

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub podobnie istotnie na nich wpływały.

---

## 10. Cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Mogą być używane do działania Sklepu, zapamiętania koszyka, obsługi płatności, bezpieczeństwa, statystyk i marketingu.

### 10.1. Rodzaje cookies

Sklep może używać:

1. cookies niezbędnych — potrzebnych do działania Sklepu, koszyka, płatności, bezpieczeństwa i formularzy; te cookies są używane bez osobnej zgody, jeśli są technicznie konieczne,
2. cookies analitycznych — pomagających mierzyć ruch i sposób korzystania ze Sklepu,
3. cookies marketingowych — używanych do mierzenia reklam, remarketingu i działań promocyjnych,
4. cookies funkcjonalnych — ułatwiających korzystanie ze Sklepu, jeśli zostaną włączone.

### 10.2. Narzędzia cookies

Administrator może korzystać z:

- cookies platformy Imker,
- Google Analytics 4,
- Meta Pixel,
- MailerLite,
- narzędzi operatora płatności lub dostawy w zakresie potrzebnym do realizacji Zamówienia.

### 10.3. Zarządzanie zgodami

Przy pierwszej wizycie w Sklepie użytkownik powinien otrzymać możliwość zarządzania zgodami na cookies, jeśli Sklep używa cookies innych niż niezbędne.

Użytkownik może:

1. zaakceptować wszystkie cookies,
2. odrzucić cookies inne niż niezbędne,
3. wybrać konkretne kategorie cookies,
4. zmienić decyzję później, jeśli mechanizm Sklepu na to pozwala.

Użytkownik może też zarządzać cookies z poziomu ustawień przeglądarki. Ograniczenie cookies może wpłynąć na niektóre funkcje Sklepu.

Na start zarządzanie cookies będzie realizowane przez mechanizm dostępny w Imkerze. Po konfiguracji panelu trzeba potwierdzić, czy baner cookies pozwala użytkownikowi zaakceptować albo odrzucić cookies analityczne i marketingowe oraz czy blokuje GA4 / Meta Pixel do czasu wyrażenia zgody.

---

## 11. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności:

1. ogranicza dostęp do danych do osób i podmiotów, które potrzebują go do realizacji usług,
2. korzysta z zabezpieczonych narzędzi i kont,
3. dba o poufność danych Klientów,
4. przekazuje dane podmiotom zewnętrznym tylko w zakresie potrzebnym do realizacji celów opisanych w Polityce.

Klient powinien dbać o bezpieczeństwo własnego urządzenia, poczty email i haseł do kont, jeśli konto użytkownika lub platforma kursowa zostaną uruchomione.

---

## 12. Zmiany Polityki

Polityka może być aktualizowana, w szczególności gdy:

1. zmienią się przepisy,
2. zmienią się funkcje Sklepu,
3. zostaną dodane kursy online, nowe platformy lub nowe narzędzia,
4. zmienią się dostawcy płatności, dostawy, newslettera, analityki lub reklam.

Aktualna wersja Polityki jest publikowana w Sklepie.

Polityka obowiązuje od dnia: 2026-05-06.

---

## Załącznik — krótkie klauzule do formularzy

### Formularz kontaktowy

`Administratorem danych jest KRYSTYNA MARCZAK- EMPATYCZNA PRZESTRZEŃ. Dane z formularza przetwarzamy, aby odpowiedzieć na wiadomość i obsłużyć sprawę. Szczegóły znajdują się w Polityce prywatności.`

### Newsletter

`Zapisując się do newslettera, wyrażasz zgodę na otrzymywanie wiadomości email od KRYSTYNA MARCZAK- EMPATYCZNA PRZESTRZEŃ. Możesz zrezygnować w każdej chwili. Szczegóły przetwarzania danych znajdują się w Polityce prywatności.`

### Checkout

`Dane podane w zamówieniu przetwarzamy w celu realizacji zakupu, płatności, dostawy, obsługi zwrotów i reklamacji oraz obowiązków księgowych. Szczegóły znajdują się w Polityce prywatności.`