§ 1. Administrator Danych Osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego sklep.arkadiuszbednarski.pl jest:

   AB Consulting Arkadiusz Bednarski ul. Kolejowa 72, 05-119 Łajski NIP: 5731005138 | REGON: 150275640 e-mail: a.b@arkadiuszbednarski.pl telefon: +48 533 445 407 (dalej: „Administrator”)

2. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: a.b@arkadiuszbednarski.pl.

§ 2. Podstawy prawne i cele przetwarzania danych

2.1. Realizacja zamówień i umów

• Cel: przyjęcie i realizacja zamówienia, dostawa produktów, obsługa płatności, wystawienie faktury VAT, kontakt w sprawie zamówienia.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
• Czas przechowywania: przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń (6 lat dla roszczeń związanych z działalnością gospodarczą). Dane księgowe (faktury) przechowywane są przez 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.

2.2. Newsletter

• Cel: wysyłka informacji handlowych, materiałów edukacyjnych i ofert dotyczących produktów Administratora.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może być w każdej chwili cofnięta, co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
• Czas przechowywania: do czasu cofnięcia zgody lub wypisania się z newslettera.

2.3. Obsługa reklamacji i zwrotów

• Cel: rozpatrzenie reklamacji, obsługa odstąpienia od umowy, zwrot płatności.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o prawach konsumenta).
• Czas przechowywania: przez czas rozpatrzenia reklamacji, a następnie przez okres przedawnienia roszczeń.

2.4. Marketing bezpośredni i analiza ruchu

• Cel: analiza ruchu na stronie, optymalizacja treści i reklam, prowadzenie kampanii reklamowych.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda (wyrażana poprzez akceptację plików cookies analitycznych i marketingowych) lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
• Czas przechowywania: przez czas wynikający z zasad działania poszczególnych narzędzi (GA4, Meta Pixel, Microsoft Clarity) lub do czasu cofnięcia zgody.

2.5. Dochodzenie i obrona roszczeń

• Cel: ustalenie, dochodzenie lub obrona roszczeń związanych z zawartymi umowami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
• Czas przechowywania: do czasu przedawnienia roszczeń.

§ 3. Zakres zbieranych danych

1. Przy składaniu zamówienia Kupujący podaje następujące dane:

   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu,
   • adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj) – dla produktów fizycznych,
   • dane do faktury VAT (jeżeli Kupujący żąda jej wystawienia),
   • numer paczkomatu InPost (opcjonalnie),
   • uwagi do zamówienia (opcjonalnie).

2. Przy zapisie na newsletter Administrator zbiera adres e-mail oraz, opcjonalnie, imię.

3. W przypadku zakupu kursu online automatycznie tworzone jest konto dostępowe w serwisie platforma.arkadiuszbednarski.pl.

4. Narzędzia analityczne i marketingowe mogą zbierać dane techniczne: adres IP, typ i wersję przeglądarki, system operacyjny, czas i strony wizyty.

§ 4. Odbiorcy danych

1. Dane osobowe Kupujących mogą być przekazywane następującym kategoriom odbiorców:

   InPost Sp. z o.o. Cel: realizacja dostawy produktów fizycznych (przesyłki kurierskie i paczkomaty). Podstawa: art. 6 ust. 1 lit. b RODO.

   PayPro S.A. (Przelewy24) ul. Pastelowa 8, 60-198 Poznań. Cel: obsługa płatności elektronicznych. PayPro S.A. jest odrębnym administratorem danych płatników w zakresie przetwarzania danych transakcyjnych. Podstawa: art. 6 ust. 1 lit. b RODO.

   MailerLite Usługodawca systemu mailingowego (newsletter). Dane są przechowywane na serwerach MailerLite zgodnie z ich polityką prywatności. MailerLite działa jako podmiot przetwarzający dane na podstawie umowy powierzenia.

   Współpracownicy w zakresie marketingu Podmioty świadczące na rzecz Administratora usługi marketingowe (np. zarządzanie kampaniami reklamowymi). Dane przekazywane są w zakresie niezbędnym do realizacji usług na podstawie umów powierzenia przetwarzania danych.

   Współpracownicy w zakresie informatyki Podmioty świadczące usługi informatyczne związane z utrzymaniem i poprawnym działaniem Sklepu oraz platformy kursowej. Dane przekazywane na podstawie umów powierzenia przetwarzania danych.

2. Administrator nie sprzedaje danych osobowych osobom trzecim.

3. Administrator nie przekazuje danych do państw trzecich spoza Europejskiego Obszaru Gospodarczego, za wyjątkiem danych przetwarzanych przez narzędzia Google (GA4), Meta (Facebook Pixel) oraz Microsoft (Clarity) – firmy te zapewniają odpowiedni poziom ochrony danych m.in. poprzez standardowe klauzule umowne lub uczestnictwo w ramach EU-US Data Privacy Framework.

§ 5. Narzędzia analityczne i marketingowe

5.1. Google Analytics 4 (GA4)

• Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
• Cel: analiza ruchu na stronie, statystyki wizyt.
• Rezygnacja: https://tools.google.com/dlpage/gaoptout oraz ustawienia cookies w przeglądarce.

5.2. Meta Pixel (Facebook Pixel)

• Dostawca: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.
• Cel: pomiar skuteczności reklam na platformach Meta (Facebook, Instagram), remarketing.
• Rezygnacja: ustawienia reklam na koncie Facebook lub narzędzie YourAdChoices.

5.3. Microsoft Clarity

• Dostawca: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
• Cel: analiza zachowań użytkowników na stronie (mapy ciepła, nagrania sesji).
• Rezygnacja: ustawienia cookies w przeglądarce.

Korzystanie z wyżej wymienionych narzędzi odbywa się za zgodą użytkownika, wyrażaną poprzez akceptację odpowiednich kategorii plików cookies w banerze cookie na stronie Sklepu.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane, a jeżeli tak – prawo do ich kopii.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych w przypadkach przewidzianych przepisami.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania przetwarzania danych.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody – jeżeli przetwarzanie opiera się na zgodzie, można ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.
• Prawo do wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu realizacji powyższych praw należy skontaktować się z Administratorem: a.b@arkadiuszbednarski.pl. Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od ich otrzymania.

§ 7. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub ujawnieniem.

2. Przesył danych odbywa się za pośrednictwem szyfrowanego protokołu SSL/TLS.

3. Dostęp do danych osobowych mają wyłącznie wyznaczone osoby, zobowiązane do zachowania poufności.

§ 8. Pliki cookies

8.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputer, tablet, telefon) podczas przeglądania strony internetowej. Umożliwiają one prawidłowe działanie serwisu, zapamiętywanie preferencji użytkownika oraz zbieranie danych analitycznych i marketingowych.

8.2. Rodzaje stosowanych plików cookies

Sklep sklep.arkadiuszbednarski.pl wykorzystuje następujące kategorie plików cookies:

Cookies niezbędne (funkcjonalne) Są bezwzględnie konieczne do prawidłowego działania Sklepu. Bez nich koszyk zakupowy, sesja użytkownika ani formularz zamówienia nie działałyby poprawnie. Nie wymagają zgody użytkownika i nie mogą być wyłączone.

Przykłady zastosowań:

• zapamiętywanie zawartości koszyka zakupowego,
• utrzymanie sesji podczas składania zamówienia,
• wyświetlanie ostatnio oglądanych produktów,
• zapamiętywanie wyborów dotyczących zgód na cookies.

Cookies analityczne Służą do zbierania anonimowych danych statystycznych o sposobie korzystania ze Sklepu. Pomagają Administratorowi rozumieć, jak użytkownicy poruszają się po stronie i ulepszać jej działanie.

Stosowane narzędzia:

• Google Analytics 4 (GA4) – dostawca: Google Ireland Limited. Zbiera dane o liczbie odwiedzin, źródłach ruchu, czasie spędzonym na stronie.
• Microsoft Clarity – dostawca: Microsoft Corporation. Tworzy mapy ciepła i nagrania sesji w celu analizy zachowań użytkowników.

Cookies analityczne są aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.

Cookies marketingowe Służą do wyświetlania spersonalizowanych reklam oraz mierzenia skuteczności kampanii reklamowych.

Stosowane narzędzia:

• Meta Pixel (Facebook Pixel) – dostawca: Meta Platforms Ireland Limited. Umożliwia remarketing i pomiar skuteczności reklam na platformach Facebook i Instagram.

Cookies marketingowe są aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.

8.3. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty w Sklepie wyświetlany jest baner cookie umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies. Użytkownik może w każdej chwili zmienić swoje ustawienia, klikając w link „Ustawienia cookie” dostępny w stopce strony Sklepu.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

8.4. Zarządzanie cookies przez przeglądarkę

Użytkownik może również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej. Instrukcje dla najpopularniejszych przeglądarek:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
• Safari: Preferencje → Prywatność
• Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie

Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu.

8.5. Okres przechowywania cookies

Pliki cookies sesyjne są usuwane automatycznie po zamknięciu przeglądarki. Pliki cookies stałe przechowywane są przez czas określony przez ich dostawcę lub do momentu ich ręcznego usunięcia przez użytkownika. Szczegółowe informacje o czasie przechowywania cookies poszczególnych narzędzi dostępne są w politykach prywatności ich dostawców.

§ 9. Newsletter – szczegółowe zasady

1. Zapis na newsletter jest dobrowolny.

2. Dostawca systemu mailingowego: MailerLite. Dane przetwarzane są zgodnie z polityką prywatności MailerLite dostępną pod adresem: mailerlite.com/privacy-policy.

3. Każdy newsletter zawiera link umożliwiający natychmiastowe wypisanie się z listy mailingowej.

4. Wypisanie się z newslettera nie wpływa na możliwość składania zamówień w Sklepie.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Kupujących nie są przetwarzane w sposób w pełni zautomatyzowany, prowadzący do automatycznego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających.

2. Administrator może przyznawać indywidualne kody rabatowe wybranym Kupującym. Decyzja o przyznaniu kodu jest podejmowana indywidualnie przez Administratora i nie wynika z automatycznego profilowania zachowań.

3. Narzędzia analityczne (GA4, Meta Pixel, Microsoft Clarity) mogą przetwarzać dane o zachowaniu użytkowników w celach statystycznych i reklamowych – w zakresie określonym przez dostawców tych narzędzi i wyłącznie po uzyskaniu zgody użytkownika.

§ 11. Zmiana Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności.

2. O istotnych zmianach Administrator poinformuje poprzez zamieszczenie stosownego komunikatu na stronie Sklepu.

3. Aktualna wersja Polityki prywatności dostępna jest zawsze pod adresem sklep.arkadiuszbednarski.pl.

§ 12. Postanowienia końcowe

1. Polityka prywatności obowiązuje od dnia 25 maja 2026 r.

2. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisy polskiego prawa o ochronie danych osobowych.