1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Natalia Szostek, prowadząca działalność gospodarczą pod firmą Creative Sales, NIP: 5213981289.
W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw przysługujących na mocy RODO możesz skontaktować się pod adresem e-mail: biuro@nataliaszostek.pl.
Nie prowadzę stacjonarnego biura przeznaczonego do bezpośredniej obsługi klientów – cała komunikacja odbywa się drogą elektroniczną.
2. W jakich sytuacjach przetwarzam Twoje dane?
Twoje dane osobowe są przetwarzane w szczególności, gdy:
- przeglądasz moją stronę internetową,
- składasz zamówienie, dokonujesz zakupu produktów cyfrowych, kursów lub subskrypcji,
- rezerwujesz termin usługi/konsultacji za pośrednictwem systemu rezerwacji,
- korzystasz z platformy edukacyjnej/kursowej (system LMS) i uzyskujesz dostęp do zakupionych materiałów,
- zapisujesz się na newsletter, odbierasz darmowe materiały (tzw. lead magnet) lub wyrażasz zgodę na komunikację marketingową,
- kontaktujesz się ze mną przez formularz kontaktowy lub e-mail,
- korzystasz ze strony, w związku z czym przetwarzane są dane zbierane automatycznie (pliki cookies, analityka, piksele analityczno-reklamowe).
3. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne. Bez podania wymaganych danych nie będę w stanie:
- zrealizować Twojego zamówienia (np. przyznać dostępu do kursu, wysłać produktu),
- wystawić faktury lub dokumentu sprzedaży,
- obsłużyć płatności (w tym płatności odnawialnych/subskrypcyjnych),
- zarezerwować terminu w kalendarzu,
- wysłać zamówionego newslettera lub odpowiedzieć na Twoją wiadomość.
4. Jakie dane osobowe przetwarzam?
W zależności od usługi i zakresu Twojej aktywności na stronie, przetwarzam:
- Dane identyfikacyjne i rozliczeniowe: imię, nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, NIP (w przypadku firm).
- Dane transakcyjne: historia zamówień, zakupione kursy, status subskrypcji, wybrane metody płatności. (Uwaga: Nie przechowuję pełnych danych kart płatniczych – są one przetwarzane bezpośrednio przez certyfikowanych operatorów płatności: PayU oraz Stripe).
- Dane użytkownika platformy kursowej: dane logowania, postępy w kursach, historia rezerwacji spotkań.
- Dane techniczne i analityczne: adres IP, typ urządzenia, przeglądarka, dane dotyczące interakcji ze stroną (zebrane przez cookies, piksele analityczne oraz narzędzia ochrony przed spamem).
5. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) |
| Realizacja zamówienia, sprzedaż produktów cyfrowych, subskrypcji i obsługa konta kursanta | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa rezerwacji terminów i konsultacji | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa płatności internetowych (PayU, Stripe) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Wystawianie faktur, prowadzenie księgowości i realizacja obowiązków podatkowych | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Wysyłka newslettera, automatyzacje e-mail oraz darmowe materiały cyfrowe (ActiveCampaign) | Art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (uzasadniony interes) |
| Kontakt, obsługa zapytań i reklamacji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa klienta) |
| Marketing bezpośredni, analityka i remarketing (Meta Pixel, Google Ads) | Art. 6 ust. 1 lit. a RODO (zgoda na cookies) lub lit. f |
| Ochrona witryny przed spamem i atakami (np. Akismet) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo) |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
6. Jak długo przechowuję Twoje dane?
- Dane transakcyjne i księgowe: przechowuję przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa).
- Dane związane z realizacją umowy/kursu/subskrypcji: przez czas trwania umowy oraz do czasu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie zgody (np. newsletter, marketingowe cookies): do momentu wycofania przez Ciebie zgody lub wypisania się z listy subskrybentów.
- Dane kontaktowe: do czasu udzielenia odpowiedzi lub wniesienia skutecznego sprzeciwu.
7. Komu przekazuję Twoje dane? (Odbiorcy danych)
W celu prawidłowego funkcjonowania strony, sklepu oraz platformy kursowej korzystam z usług podmiotów trzecich. Twoje dane mogą być przekazywane do:
- Dostawców hostingu i infrastruktury IT: serwery, na których działa strona i platforma LMS.
- Operatorów płatności: PayU S.A. oraz Stripe Payments Europe, Ltd. – w celu realizacji płatności natychmiastowych, kartowych i odnawialnych.
- Dostawcy systemu e-mail marketingu i automatyzacji: ActiveCampaign LLC – w celu wysyłki newslettera, wiadomości transakcyjnych oraz obsługi kampanii e-mail.
- Dostawców oprogramowania do lejków i kas: oprogramowanie wspierające proces zamówień (CartFlows, OptimizePress).
- Biura rachunkowego / Księgowości: w celu prawidłowego rozliczania transakcji.
- Dostawców narzędzi analitycznych, reklamowych i remarketingowych: Meta Platforms Ireland Ltd. (Facebook / Instagram) oraz Google Ireland Ltd. (Google Ads, Google Analytics) – w zakresie danych zbieranych przez piksele i tagi śledzące (za Twoją zgodą).
- Dostawców usług ochrony przed spamem: Akismet (Automattic Inc.) w celu weryfikacji formularzy pod kątem spamu.
8. Przekazywanie danych poza EOG
Niektóre z wykorzystywanych przeze mnie narzędzi (w tym ActiveCampaign, Stripe, Google oraz Meta) mogą przechowywać lub przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w USA. Przekazywanie danych odbywa się zawsze w oparciu o bezpieczne mechanizmy prawne przewidziane przez RODO, takie jak Ramy Ochrony Danych (EU-US Data Privacy Framework) lub Standardowe Klauzule Umowne (SCC).
9. Pliki cookies i technologie śledzące
Moja strona wykorzystuje pliki cookies (ciasteczka) oraz pokrewne technologie (np. Meta Pixel, Google Ads Tag).
- Niezbędne pliki cookies: są konieczne do prawidłowego działania sklepu, koszyka zakupowego WooCommerce, zapamiętywania sesji zalogowanego kursanta oraz rezerwacji wizyt (Amelia). Nie wymagają one zgody.
- Analityczne i marketingowe pliki cookies (Meta, Google Ads): pomagają mi mierzyć skuteczność kampanii reklamowych, analizować ruch na stronie oraz kierować do Ciebie spersonalizowane treści i reklamy remarketingowe. Używam ich wyłącznie wtedy, gdy wyrazisz na to zgodę poprzez baner cookies wyświetlany przy pierwszej wizycie na stronie.
Możesz w każdej chwili zmienić ustawienia dotyczące cookies z poziomu swojej przeglądarki internetowej lub ponownie wywołać panel zarządzania zgodami na stronie.
10. Twoje Prawa
Na podstawie RODO przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub marketingu bezpośredniego,
- prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
Aby skorzystać ze swoich praw, skontaktuj się ze mną pod adresem: biuro@nataliaszostek.pl.
11. Prawo do skargi
Jeśli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
12. Bezpieczeństwo danych
Dokładam wszelkich starań, aby Twoje dane były bezpieczne. Strona zabezpieczona jest szyfrowanym połączeniem SSL, a dostępy do panelu administracyjnego oraz platform zewnętrznych są chronione i ograniczone wyłącznie do osób upoważnionych.
Data ostatniej aktualizacji: 20 sierpnia 2026 r.