Polityka Prywatności i Plików Cookies Sklepu Internetowego Skutecznyrozwoj.pl
Data ostatniej aktualizacji: 04.10.2025
I. Postanowienia Ogólne i Definicje
Cel i Zakres Polityki
Niniejsza Polityka Prywatności i Plików Cookies (dalej „Polityka”) ma charakter informacyjny i określa zasady przetwarzania oraz ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego, dostępnego pod adresem www.skutecznyrozwoj.pl. Dokument ten ma na celu realizację obowiązków informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Zrozumienie i poszanowanie prywatności Użytkowników jest fundamentem zaufania, które jest kluczowe w działalności e-commerce. W dobie rosnącej świadomości konsumentów na temat ich praw , przejrzysta i rzetelna polityka prywatności stanowi nie tylko wymóg prawny, ale również świadectwo profesjonalizmu i dbałości o bezpieczeństwo Klientów. Brak transparentności lub stosowanie niejasnych praktyk może skutecznie zniechęcić potencjalnych nabywców. Dlatego niniejszy dokument został przygotowany w sposób klarowny, aby każdy Użytkownik mógł w pełni zrozumieć, jakie dane są gromadzone, w jakim celu i jakie prawa mu przysługują.
Słowniczek (Definicje)
Dla zapewnienia maksymalnej przejrzystości, poniższe terminy używane w Polityce mają następujące znaczenie:
- Administrator (ADO): Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania Danych osobowych. W kontekście niniejszej Polityki jest to właściciel Sklepu, którego pełne dane identyfikacyjne znajdują się w sekcji II.
- Dane osobowe: Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. adres IP) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Przetwarzanie: Operacja lub zestaw operacji wykonywanych na Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Użytkownik: Każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w niniejszej Polityce.
- Sklep: Sklep internetowy prowadzony przez Administratora pod adresem www.skutecznyrozwoj.pl, za pośrednictwem którego sprzedawane są produkty cyfrowe (Ebooki).
II. Administrator Danych Osobowych
Tożsamość i Dane Kontaktowe Administratora
Administratorem Danych osobowych Użytkowników zbieranych za pośrednictwem Sklepu jest:
Daniel Lazaj
Adres siedziby: ul. Podmiejska 34/7, 41-506 Chorzów, pow. Chorzów, gm. Chorzów, woj. ŚLĄSKIE, Polska
NIP: 6272783255
REGON: 524722638
W sprawach związanych z ochroną Danych osobowych można kontaktować się z Administratorem za pośrednictwem dedykowanego adresu e-mail: kontakt@skutecznyrozwoj.pl lub pisemnie na adres siedziby wskazany powyżej.
Inspektor Ochrony Danych (IOD)
Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ nie jest to w jego przypadku obowiązkowe w świetle art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania Danych osobowych oraz korzystania z praw związanych z tym przetwarzaniem należy kontaktować się bezpośrednio z Administratorem.
W przypadku powołania Inspektora Ochrony Danych, należy zmodyfikować powyższy zapis i podać jego dane kontaktowe. Zgodnie z dobrymi praktykami, aby zapewnić ciągłość i uniknąć konieczności częstych aktualizacji Polityki, zaleca się podanie funkcjonalnego adresu e-mail (np. iod@twojadomena.pl), a nie danych personalnych konkretnej osoby pełniącej tę funkcję. Taki zabieg spełnia wymóg prawny podania danych kontaktowych, jednocześnie zwiększając efektywność operacyjną i minimalizując ryzyko niezgodności w przypadku zmiany personalnej na stanowisku IOD.
III. Cele, Podstawy Prawne i Okres Przetwarzania Danych
Administrator przetwarza Dane osobowe Użytkowników w sposób transparentny, rzetelny i zgodny z prawem. Każda operacja przetwarzania danych opiera się na odpowiedniej podstawie prawnej, jest ograniczona do konkretnego celu i realizowana zgodnie z zasadą minimalizacji, co oznacza, że zbierane są wyłącznie te dane, które są niezbędne do jego osiągnięcia.
Kluczowe jest rozróżnienie podstaw prawnych, od których zależą prawa Użytkownika i obowiązki Administratora. Przykładowo, przetwarzanie danych w celu realizacji zamówienia opiera się na niezbędności do wykonania umowy, a nie na zgodzie. Odbieranie zgody w takiej sytuacji jest błędem, ponieważ wprowadza Użytkownika w błąd co do jego praw – zgoda jest dobrowolna i odwołalna, podczas gdy podanie danych do realizacji zamówienia jest warunkiem zawarcia umowy. Z kolei działania marketingowe, takie jak wysyłka newslettera, wymagają odrębnej, świadomej i dobrowolnej zgody Użytkownika.
Poniższa tabela w sposób szczegółowy przedstawia cele, kategorie przetwarzanych danych, podstawy prawne oraz okresy ich przechowywania.
Zawarcie i wykonanie umowy sprzedaży (dostarczenie Ebooka)
Imię, nazwisko, adres e-mail, dane do faktury (w tym NIP, jeśli dotyczy), historia zamówień, dane transakcyjne.
Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Do czasu przedawnienia roszczeń z tytułu umowy sprzedaży (zgodnie z art. 554 Kodeksu cywilnego, dla sprzedaży w zakresie działalności przedsiębiorstwa termin ten wynosi 2 lata).
Prowadzenie konta Użytkownika w Sklepie
Imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej), historia zamówień.
Art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną na żądanie Użytkownika).
Do momentu usunięcia konta przez Użytkownika. Dane dotyczące zamówień złożonych za pośrednictwem konta będą jednak przechowywane przez okresy wskazane w innych celach (np. podatkowym, roszczeniowym).
Świadczenie usługi Newslettera
Adres e-mail, imię (opcjonalnie).
Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) oraz zgoda na otrzymywanie informacji handlowej (art. 10 Ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego).
Do momentu wycofania zgody przez Użytkownika.
Obsługa zapytań (formularz kontaktowy, e-mail)
Imię, adres e-mail, treść zapytania oraz inne dane podane dobrowolnie.
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na komunikacji z Użytkownikami) lub Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie Użytkownika).
Przez okres niezbędny do udzielenia odpowiedzi i zamknięcia sprawy, a następnie do celów archiwalnych na podstawie uzasadnionego interesu, nie dłużej niż 1 rok od zakończenia korespondencji.
Wypełnianie obowiązków prawnych (podatkowych i rachunkowych)
Dane z faktur: imię, nazwisko, firma, adres, NIP.
Art. 6 ust. 1 lit. c RODO w zw. z art. 74 Ustawy o rachunkowości oraz przepisami Ordynacji podatkowej.
5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.
Ustalenie, dochodzenie lub obrona roszczeń
Wszystkie dane niezbędne do dochodzenia lub obrony roszczeń (np. dane z zamówień, dane z konta, treść korespondencji).
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Do upływu terminów przedawnienia roszczeń wynikających z Kodeksu cywilnego (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej i 6 lat dla pozostałych roszczeń).
Cele analityczne i statystyczne
Adres IP, dane z plików cookies, dane o urządzeniu, dane o ruchu na stronie.
Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika na stosowanie analitycznych plików cookies) lub Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na optymalizacji Sklepu przy użyciu danych zanonimizowanych lub spseudonimizowanych).
Zależnie od technologii, np. do momentu wycofania zgody lub wygaśnięcia pliku cookie (szczegóły w sekcji VII).
IV. Prawa Osób, Których Dane Dotyczą
W związku z przetwarzaniem Danych osobowych, każdemu Użytkownikowi przysługuje szereg praw, które mają na celu zapewnienie mu kontroli nad jego danymi. Administrator gwarantuje możliwość realizacji tych praw w sposób prosty i dostępny. Poniżej znajduje się szczegółowy opis każdego z uprawnień.
- Prawo dostępu do danych (art. 15 RODO): Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jego Dane osobowe, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz do informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach czy okresie przechowywania.
- Prawo do sprostowania danych (art. 16 RODO): Użytkownik ma prawo żądania niezwłocznego sprostowania dotyczących go Danych osobowych, które są nieprawidłowe, a także uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Użytkownik może żądać usunięcia swoich Danych osobowych, jeżeli np. nie są one już niezbędne do celów, w których zostały zebrane, cofnął zgodę na ich przetwarzanie (a nie ma innej podstawy prawnej) lub były przetwarzane niezgodnie z prawem. Należy jednak pamiętać, że prawo to nie jest absolutne. Administrator może odmówić usunięcia danych, jeżeli ich przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego, np. obowiązku przechowywania dokumentacji księgowej i podatkowej przez 5 lat. W takiej sytuacji usunięte zostaną dane, których dalsze przechowywanie nie jest wymagane prawem (np. dane z konta Użytkownika), natomiast dane transakcyjne zostaną zarchiwizowane na wymagany okres.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): W określonych przypadkach (np. gdy Użytkownik kwestionuje prawidłowość danych) można żądać ograniczenia przetwarzania danych do ich przechowywania lub wykonywania uzgodnionych działań.
- Prawo do przenoszenia danych (art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany, Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO): Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego Danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. Jeżeli dane przetwarzane są na potrzeby marketingu bezpośredniego, sprzeciw jest bezwzględnie wiążący dla Administratora.
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): W każdym przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody jest równie proste jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Prawo do wniesienia skargi do organu nadzorczego
Jeżeli Użytkownik uzna, że przetwarzanie jego Danych osobowych narusza przepisy RODO, przysługuje mu prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
Dane kontaktowe organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. 22 531 03 00
e-mail: kancelaria@uodo.gov.pl
Strona internetowa: uodo.gov.pl
Przed złożeniem skargi zaleca się bezpośredni kontakt z Administratorem w celu wyjaśnienia wątpliwości i rozwiązania sprawy.
Procedura Realizacji Praw
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w sekcji II niniejszej Polityki.
- Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
- W celu ochrony danych przed nieuprawnionym dostępem, Administrator może poprosić o podanie dodatkowych informacji pozwalających na zweryfikowanie tożsamości osoby składającej żądanie.
- Realizacja praw jest co do zasady bezpłatna.
V. Odbiorcy Danych Osobowych
W celu prawidłowego funkcjonowania Sklepu, w tym realizacji zawieranych umów, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe Użytkowników są przekazywane tym podmiotom wyłącznie w niezbędnym zakresie i na podstawie odpowiednich umów powierzenia przetwarzania danych (zgodnie z art. 28 RODO), które gwarantują, że dane są przetwarzane w sposób bezpieczny i zgodny z prawem.
Tworzenie listy odbiorców danych jest kluczowym elementem transparentności, ale również wewnętrznym narzędziem audytu dla Administratora. Wymusza ono identyfikację wszystkich partnerów technologicznych i usługowych, którzy mają dostęp do danych klientów, oraz weryfikację, czy z każdym z nich zawarto wymaganą prawem umowę powierzenia przetwarzania danych.
Kategorie odbiorców Danych osobowych:
- Dostawcy usług płatniczych: Podmioty obsługujące płatności elektroniczne w Sklepie, takie jak Przelewy24, PayU, Tpay, BLIK (Polski Standard Płatności sp. z o.o.).
- Dostawcy usług hostingowych i IT: Firmy zapewniające infrastrukturę techniczną, na której działa Sklep (serwery, usługi chmurowe), np. payhip.com, home.pl
- Biura rachunkowe: Podmioty świadczące usługi księgowe i podatkowe na rzecz Administratora, którym powierzane są dane z faktur i dokumentów sprzedażowych.
- Dostawcy systemów do e-mail marketingu: Firmy dostarczające narzędzia do zarządzania i wysyłki newsletterów.
- Dostawcy narzędzi analitycznych i marketingowych: Podmioty dostarczające narzędzia do analizy ruchu na stronie i prowadzenia działań marketingowych, np. Google LLC (Google Analytics), Meta Platforms, Inc. (Facebook Pixel).
- Organy publiczne: Podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy, organy ścigania) w ramach prowadzonych postępowań.
VI. Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)
Administrator korzysta z usług i technologii dostarczanych przez podmioty działające poza Europejskim Obszarem Gospodarczym (EOG), takie jak Google LLC czy Meta Platforms, Inc. (USA). W związku z tym Dane osobowe Użytkowników (np. adres IP, dane z plików cookies) mogą być przekazywane do państw trzecich.
Administrator zapewnia, że każdy taki transfer odbywa się z zachowaniem najwyższych standardów bezpieczeństwa i na podstawie odpowiednich mechanizmów prawnych przewidzianych przez RODO, takich jak:
- Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym Ramy Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework).
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, zawarte w umowach z dostawcami usług.
Użytkownik ma prawo do uzyskania kopii Danych osobowych przekazywanych do państwa trzeciego lub informacji o miejscu ich udostępnienia, kontaktując się w tej sprawie z Administratorem.
VII. Polityka Plików Cookies
Definicja i Cel Stosowania Plików Cookies
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas przeglądania Sklepu. Zawierają one informacje pozwalające na prawidłowe funkcjonowanie strony, personalizację treści, analizę ruchu oraz prowadzenie działań marketingowych.
Podstawa Prawna
Stosowanie plików cookies podlega dwóm reżimom prawnym:
- Prawo telekomunikacyjne (art. 173): Nakłada obowiązek poinformowania Użytkownika o stosowaniu cookies i uzyskania jego zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w jego urządzeniu końcowym. Wyjątkiem są pliki cookies niezbędne do wykonania transmisji komunikatu lub świadczenia usługi żądanej przez Użytkownika.
- RODO: Ma zastosowanie, gdy pliki cookies lub podobne technologie zbierają Dane osobowe. W takim przypadku ich przetwarzanie musi opierać się na jednej z podstaw prawnych z art. 6 RODO – najczęściej będzie to zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) lub, w ograniczonych przypadkach, prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Zarządzanie Zgodami na Pliki Cookies
Administrator zapewnia Użytkownikom pełną kontrolę nad plikami cookies poprzez wdrożenie platformy do zarządzania zgodami (Consent Management Platform - CMP).
- Podczas pierwszej wizyty w Sklepie wyświetlany jest baner informacyjny, który umożliwia aktywną, świadomą i dobrowolną zgodę na poszczególne kategorie plików cookies.
- Zgoda jest granularna – Użytkownik może zaakceptować wszystkie pliki, odrzucić wszystkie (poza niezbędnymi) lub wybrać, które kategorie akceptuje.
- Opcja odrzucenia nie-niezbędnych plików cookies jest równie łatwo dostępna jak opcja ich akceptacji.
- Żadne pliki cookies, z wyjątkiem niezbędnych, nie są instalowane na urządzeniu Użytkownika przed wyrażeniem przez niego świadomej zgody.
- Użytkownik może w każdej chwili wyczyścić pliki cookie i ponownie udzielić zgody w wybranym zakresie lub skorzystać z ustawień cookies w opcjach przeglądarki internetowej.
Wykaz Stosowanych Plików Cookies
Szczegółowe informacje o plikach cookies wykorzystywanych w Sklepie.
Niezbędne
session_id, cart_token
Utrzymanie sesji Użytkownika, zapewnienie funkcjonowania koszyka zakupowego i procesu składania zamówienia. Zgoda na te pliki nie jest wymagana.67
Sesyjne (wygasają po zamknięciu przeglądarki).
Funkcjonalne
language_preference
Zapamiętanie preferencji Użytkownika, np. wybranego języka lub ustawień widoku.
Trwałe, 1 rok.
Analityczne
_ga, _gid
Google Analytics
Zbieranie anonimowych statystyk dotyczących sposobu korzystania ze Sklepu, co pozwala na jego optymalizację i ulepszanie.
Trwałe: _ga - 2 lata, _gid - 24 godziny.
Marketingowe
_fbp, fr
Meta (Facebook)
Identyfikacja Użytkownika w celu wyświetlania spersonalizowanych reklam na platformach Meta (Facebook, Instagram) oraz mierzenia ich skuteczności.
Trwałe, 3 miesiące.
Instrukcje Zarządzania Cookies w Przeglądarce
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej. Poniżej znajdują się odnośniki do instrukcji dla najpopularniejszych przeglądarek :
- Google Chrome: Kliknij_Tutaj
- Mozilla Firefox: Kliknij_Tutaj
- Microsoft Edge: Kliknij_Tutaj
- Safari: Kliknij_Tutaj
- Opera: Kliknij_Tutaj
Należy pamiętać, że wyłączenie lub ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu, w szczególności te wymagające plików niezbędnych.
VIII. Zabezpieczenie Danych Osobowych
Administrator oświadcza, że stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych Danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. Zabezpieczenia te mają na celu ochronę danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Stosowane środki obejmują między innymi:
- Szyfrowanie transmisji danych: Cała komunikacja ze Sklepem jest szyfrowana za pomocą certyfikatu SSL, co chroni dane wprowadzane w formularzach i podczas procesu płatności.
- Kontrola dostępu: Dostęp do Danych osobowych Użytkowników mają wyłącznie upoważnione osoby, które zobowiązały się do zachowania tajemnicy i zostały przeszkolone w zakresie ochrony danych osobowych.
- Zabezpieczenia infrastruktury IT: Regularne aktualizacje oprogramowania, stosowanie systemów antywirusowych i firewalli, a także tworzenie regularnych kopii zapasowych w celu ochrony danych przed zniszczeniem.
IX. Postanowienia Końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Każda zmiana zostanie opublikowana na tej stronie. O istotnych zmianach, które mogą wpływać na prawa i obowiązki Użytkowników (np. zmiana celu przetwarzania danych), Administrator poinformuje w sposób bardziej widoczny (np. poprzez komunikat na stronie głównej Sklepu lub wiadomość e-mail).
Niniejsza Polityka wchodzi w życie z dniem jej opublikowania w Sklepie.