POLITYKA PRYWATNOŚCI

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej monikaklekotko.pl wraz z podstronami, sklepem i platformą kursową (dalej jako „Serwis”), a także osób kontaktujących się z Administratorem lub zapisujących się na jego listę mailingową.

§1 ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych jest Monika Klekotko prowadząca działalność gospodarczą pod nazwą Monika Klekotko Marketing, Pl. Konstytucji 3 Maja 3/31, 10-589 Olsztyn, NIP: 5222928969, REGON: 142455590 (dalej jako „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail biuro@monikaklekotko.pl, telefonicznie: 502154097 lub pisemnie na adres wskazany powyżej.
3. Administrator nie wyznaczył Inspektora Ochrony Danych.
4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej jako „RODO”) oraz z dochowaniem najwyższej staranności.

§2 CELE I PODSTAWY PRZETWARZANIA DANYCH

Dane osobowe przetwarzane są w następujących celach:

1. Zawarcie i realizacja umowy sprzedaży produktów i usług (kursów, programów, konsultacji, subskrypcji), w tym założenie i prowadzenie Konta Użytkownika na platformie kursowej – podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy).
2. Wystawianie faktur i rozliczenia księgowo-podatkowe – podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
3. Obsługa reklamacji, odstąpień od umowy oraz ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa: art. 6 ust. 1 lit. b, c oraz f RODO.
4. Wysyłka newslettera i materiałów bezpłatnych (np. e-booków, kalkulatorów, zapisów na webinary i wyzwania) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego / Prawa komunikacji elektronicznej.
5. Odpowiedź na wiadomości przesłane przez formularz kontaktowy, e-mail lub komunikatory – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji).
6. Wysyłka wiadomości związanych z porzuconym koszykiem (przypomnienie o niedokończonym zamówieniu) – podstawa: art. 6 ust. 1 lit. f RODO, a w zakresie wymaganym przepisami – zgoda.
7. Cele analityczne i statystyczne (badanie ruchu na stronie, skuteczności treści i ofert) – podstawa: art. 6 ust. 1 lit. f RODO oraz – w zakresie plików cookies niebędących niezbędnymi – zgoda.
8. Przetwarzanie wizerunku w ramach transmisji on-line i społeczności – na zasadach opisanych w Regulaminie sprzedaży, a w celach promocyjnych – na podstawie zgody (art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, zapisania się na newsletter lub otrzymania odpowiedzi na wiadomość.

§3 OKRES PRZECHOWYWANIA DANYCH

1. Dane przetwarzane w celu realizacji umowy – przez czas trwania umowy (w tym dostępu do produktu), a następnie do upływu okresu przedawnienia roszczeń.
2. Dane księgowe (faktury) – przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dane przetwarzane na podstawie zgody (newsletter) – do czasu wycofania zgody (np. kliknięcia linku „wypisz się” w wiadomości).
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
5. Dane w korespondencji – przez czas niezbędny do jej obsługi, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

§4 ODBIORCY DANYCH

1. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usług, w szczególności:

• MailingR sp. z o.o. z siedzibą w Warszawie (ul. Naddnieprzańska 24A, 04-205 Warszawa, KRS 0000922648, NIP 9522220567) – operator systemu Zanfia, dostawca sklepu, platformy kursowej, społeczności i wysyłki wiadomości e-mail;
• Amazon Web Services EMEA SARL – infrastruktura wysyłki wiadomości e-mail (Amazon SES) wykorzystywana przez system Zanfia;
• Stripe Payments Europe, Limited – obsługa płatności kartą i płatności cyklicznych;
• PayPro S.A. (Przelewy24) – obsługa płatności on-line;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – obsługa płatności PayPal;
• inFakt sp. z o.o. – system do wystawiania faktur;
• Zoom Communications, Inc. – spotkania on-line (konsultacje, mentoring, webinary);
• Meta Platforms Ireland Ltd. – narzędzie Meta Pixel służące do pomiaru skuteczności reklam na Facebooku i Instagramie (po wyrażeniu zgody w banerze cookies);
• Google Ireland Ltd. – Google Analytics (jeśli jest stosowane, po wyrażeniu zgody w banerze cookies) oraz YouTube (odtwarzanie osadzonych filmów);
• cyber_Folks S.A. (Zenbox) – hosting poczty elektronicznej i domeny;
• Systeme.io – dotychczasowa platforma sprzedażowa i mailingowa (w okresie przejściowym, do czasu zakończenia migracji danych);
• MailerLite – dotychczasowe narzędzie do wysyłki newslettera (do czasu eksportu danych i zamknięcia konta);
• biuro rachunkowe oraz podmioty świadczące usługi informatyczne, prawne i doradcze.

2. Operatorzy płatności (Stripe, PayPro S.A., PayPal) mogą w określonym zakresie przetwarzać dane jako odrębni administratorzy – na zasadach opisanych w ich politykach prywatności.
3. Dane mogą zostać udostępnione organom publicznym wyłącznie, gdy obowiązek taki wynika z przepisów prawa.

§5 PRZEKAZYWANIE DANYCH POZA EOG

Niektórzy dostawcy mogą przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do USA (np. Stripe, PayPal, Amazon Web Services, Zoom, Meta, Google). W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§6 MEDIA SPOŁECZNOŚCIOWE I NARZĘDZIA ZEWNĘTRZNE

1. Administrator prowadzi profile w serwisach społecznościowych: Facebook, Instagram, TikTok, LinkedIn oraz YouTube. Dane osób, które obserwują profile, komentują, reagują na treści lub wysyłają wiadomości, przetwarzane są w celu prowadzenia profili, komunikacji z użytkownikami oraz promowania marki i produktów Administratora – na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
2. W zakresie fanpage na Facebooku i profilu na Instagramie Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Ltd. (dotyczy danych statystycznych dotyczących odwiedzin profilu – tzw. Page Insights). Pozostałe serwisy (TikTok, LinkedIn, YouTube) przetwarzają dane użytkowników jako odrębni administratorzy, na zasadach określonych w ich regulaminach i politykach prywatności.
3. Meta Pixel – Serwis może korzystać z narzędzia Meta Pixel, które pozwala mierzyć skuteczność reklam wyświetlanych na Facebooku i Instagramie oraz kierować reklamy do osób, które odwiedziły Serwis. Narzędzie jest uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).
4. Google Analytics – Serwis może korzystać z Google Analytics w celu analizy ruchu na stronie. Narzędzie jest uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).
5. YouTube – w Serwisie mogą być osadzane filmy z serwisu YouTube. Odtworzenie filmu może wiązać się z przekazaniem danych (np. adresu IP) do Google.
6. Zoom – spotkania on-line (konsultacje, mentoring, webinary) odbywają się za pośrednictwem Zoom. Uczestnik decyduje, czy włącza kamerę i mikrofon; zasady dotyczące nagrań i wizerunku określa Regulamin sprzedaży.
7. Grupy i kanały w komunikatorach – Administrator prowadzi bezpłatne oraz płatne (dołączane do Produktów) grupy i kanały w komunikatorach, w szczególności w serwisie Telegram. W przypadku dołączenia do takiej grupy lub kanału dane widoczne w profilu użytkownika (np. nazwa, zdjęcie, nazwa użytkownika, numer telefonu – zgodnie z ustawieniami prywatności komunikatora) mogą być widoczne dla Administratora, a w przypadku grup – także dla innych członków. Administrator przetwarza te dane w celu prowadzenia grupy lub kanału, komunikacji z członkami oraz – w przypadku grup płatnych – weryfikacji uprawnienia do dostępu i realizacji umowy (art. 6 ust. 1 lit. b i f RODO). Operator komunikatora przetwarza dane jako odrębny administrator, na zasadach określonych w swoim regulaminie i polityce prywatności.

§7 TWOJE PRAWA

Każda osoba, której dane dotyczą, ma prawo do:
• dostępu do swoich danych, w tym uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych (tzw. prawo do bycia zapomnianym);
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z praw wystarczy napisać na adres biuro@monikaklekotko.pl.

§8 ZAUTOMATYZOWANE DECYZJE

Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą. Wiadomości e-mail mogą być dopasowywane do zainteresowań odbiorcy (np. na podstawie zapisu na konkretny materiał lub zakupu), co nie wywołuje takich skutków.

§9 BEZPIECZEŃSTWO

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym szyfrowanie połączenia (SSL/TLS).
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.
3. Dane kart płatniczych nie są przechowywane przez Administratora – są przetwarzane bezpośrednio przez operatorów płatności.

§10 PLIKI COOKIES

1. Serwis korzysta z plików cookies – niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.
2. Pliki cookies niezbędne (np. utrzymanie sesji logowania, koszyk, bezpieczeństwo płatności) są stosowane bez konieczności uzyskania zgody.
3. Pliki cookies analityczne i marketingowe (np. Meta Pixel, Google Analytics) są stosowane wyłącznie po wyrażeniu zgody w banerze cookies. Zgodę można w każdej chwili zmienić lub wycofać.
4. Serwis wykorzystuje pliki cookies sesyjne, usuwane po zamknięciu przeglądarki, oraz pliki cookies stałe, przechowywane przez czas określony w ich parametrach lub do ich usunięcia.
5. Ustawienia plików cookies można również zmienić w ustawieniach przeglądarki internetowej.

§11 POSTANOWIENIA KOŃCOWE

1. Administrator może aktualizować Politykę Prywatności, w szczególności w razie zmiany przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie.
2. Polityka Prywatności obowiązuje od dnia 9 października 2026 r.