Polityka prywatności krzyszkowska.com i kursy.krzyszkowska.com
§1 Administrator danych
1. Administratorem danych osobowych jest Dominika Krzyszkowska, prowadząca działalność gospodarczą pod firmą „Dominika Krzyszkowska make up”, NIP: 8681976219, z siedzibą: Lipnica Murowana 83/1, 32-724 Lipnica Murowana (dalej: „Administrator”).
2. Polityka dotyczy danych przetwarzanych w związku z: stroną internetową krzyszkowska.com, sklepem kursy.krzyszkowska.com (dalej: „Sklep”), newsletterem i listą premierową oraz automatycznymi wiadomościami wysyłanymi na Instagramie z profili @krzyszkowska i @krzyszkowska.makeup.
3. Kontakt w sprawach danych osobowych: kursy@krzyszkowska.com.
§2 Cele i podstawy przetwarzania
Administrator przetwarza dane w następujących celach:
1. Realizacja zamówienia i umowy – imię, nazwisko, adres e-mail, a przy zakupie na firmę także nazwa firmy, NIP i adres. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Wystawienie faktury i rozliczenia księgowe – dane z zamówienia przekazywane do systemu Fakturownia. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
3. Obsługa płatności – dane niezbędne do realizacji płatności przez Przelewy24, PayU lub Tpay.com. Podstawa: art. 6 ust. 1 lit. b RODO.
4. Udzielenie dostępu do kursu – utworzenie konta i udostępnienie kursu na platformie Publigo. Podstawa: art. 6 ust. 1 lit. b RODO.
5. Newsletter i lista premierowa – imię (jeśli zostało podane) i adres e-mail, w celu wysyłania informacji o kursach, premierach, promocjach i treści edukacyjnych. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Dodatkowo Administrator przechowuje datę, godzinę, źródło zapisu i adres IP, aby móc wykazać, że zgoda została udzielona, oraz analizuje otwarcia wiadomości i kliknięcia w linki, aby ulepszać newsletter. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
6. Automatyczne wiadomości na Instagramie – gdy dana osoba skomentuje post lub rolkę słowem-kluczem albo napisze wiadomość prywatną, Administrator przetwarza jej nazwę użytkownika, imię i zdjęcie profilowe widoczne na Instagramie, identyfikator konta oraz treść i datę komentarza lub wiadomości, aby wysłać ożyczone informacje (np. link do zapisu na listę premierową). Podstawa: art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie osoby, która sama zainicjowała kontakt).
7. Korespondencja i kontakt – dane podane w wiadomości e-mail lub na Instagramie, w celu udzielenia odpowiedzi. Podstawa: art. 6 ust. 1 lit. f RODO.
8. Reklamacje – dane potrzebne do rozpatrzenia reklamacji. Podstawa: art. 6 ust. 1 lit. b i c RODO.
9. Ustalenie, dochodzenie i obrona roszczeń – Podstawa: art. 6 ust. 1 lit. f RODO.
10. Bezpieczeństwo stron internetowych – adres IP, typ przeglądarki i czas wizyty zapisywane w logach serwera. Podstawa: art. 6 ust. 1 lit. f RODO.
§3 Odbiorcy danych
1. Dane mogą być przekazywane podmiotom, które przetwarzają je w imieniu Administratora (podmioty przetwarzające):
1. Publigo – platforma sklepowa i kursowa,
2. Fakturownia – system do wystawiania faktur,
3. MailerLite Limited, 88 Harcourt Street, Dublin 2, Irlandia – system do wysyłki newslettera i listy premierowej,
4. Manychat, Inc., Austin, Teksas, USA – narzędzie do automatycznych wiadomości na Instagramie,
5. cyber_Folks S.A. – hosting strony krzyszkowska.com i poczty e-mail,
6. podmioty świadczące na rzecz Administratora usługi księgowe, IT i wsparcia technicznego.
2. Operatorzy płatności (Przelewy24, PayU, Tpay.com) przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.
3. Meta Platforms Ireland Ltd. jest administratorem danych przetwarzanych w serwisie Instagram. Komentarze i wiadomości na Instagramie podlegają także Polityce prywatności Meta.
4. Strona krzyszkowska.com korzysta z czcionek Google Fonts. Przy ich wyświetlaniu przeglądarka łączy się z serwerami Google, które otrzymują adres IP odwiedzającego.
§4 Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Manychat, Inc. ma siedzibę w USA. Dane są przechowywane głównie na serwerach w Unii Europejskiej (Frankfurt), ale mogą być przetwarzane również w USA. Przekazanie odbywa się na podstawie programu EU-U.S. Data Privacy Framework, a gdy nie ma on zastosowania – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
2. MailerLite przechowuje dane na serwerach w Unii Europejskiej. Jeśli dostawcy MailerLite przetwarzają dane poza EOG, odbywa się to na podstawie mechanizmów przewidzianych w RODO (decyzja stwierdzająca odpowiedni stopień ochrony, w tym Data Privacy Framework, lub standardowe klauzule umowne).
3. Meta i Google mogą przekazywać dane do USA na zasadach opisanych w swoich politykach prywatności.
4. Kopię zabezpieczeń można uzyskać, pisząc na kursy@krzyszkowska.com.
§5 Okres przechowywania danych
1. Dane związane z zamówieniem i fakturą: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
2. Dane związane z dostępem do kursu: przez okres dostępu (12 miesięcy) oraz okres potrzebny do obsługi reklamacji.
3. Dane do newslettera i listy premierowej: do czasu wycofania zgody lub wypisania się. Informacje potwierdzające udzielenie i wycofanie zgody Administrator może przechowywać do czasu przedawnienia ewentualnych roszczeń.
4. Dane z Instagrama przetwarzane w ManyChat: przez czas trwania kontaktu, nie dłużej niż 12 miesięcy od ostatniej interakcji, chyba że dana osoba wcześniej zgłosi sprzeciw.
5. Korespondencja: przez czas potrzebny do załatwienia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
6. Logi serwera: przez okres niezbędny dla bezpieczeństwa, nie dłużej niż 12 miesięcy.
§6 Prawa osób, których dane dotyczą
1. Każdej osobie przysługuje prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Z newslettera można wypisać się w każdej chwili, klikając link „Wypisz się” w stopce wiadomości. Automatyczne wiadomości na Instagramie można zatrzymać, odpisując „STOP” albo pisząc na kursy@krzyszkowska.com.
3. W celu skorzystania z praw należy skontaktować się z Administratorem: kursy@krzyszkowska.com.
§7 Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez danych niezbędnych do zamówienia nie można kupić kursu, a bez adresu e-mail nie można zapisać się na newsletter ani listę premierową.
§8 Pliki cookies i narzędzia analityczno-marketingowe
1. Strony mogą używać plików cookies niezbędnych do ich działania (np. utrzymanie sesji, bezpieczeństwo logowania, zapamiętanie ustawień).
2. Jeśli Administrator wdroży narzędzia analityczne lub reklamowe (np. Google Analytics, Meta Pixel), zaktualizuje niniejszą Politykę i, gdy będzie to wymagane, poprosi o zgodę na pliki cookies za pomocą banera.
3. Ustawienia cookies można zmienić w każdej chwili w przeglądarce.
§9 Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na kogoś wpływały. Automatyczne wiadomości na Instagramie służą wyłącznie do przesyłania ożyczonych informacji.
§10 Zmiany Polityki prywatności
Administrator może zmieniać Politykę w związku z rozwojem usług, zmianą narzędzi lub przepisów. Aktualna wersja jest dostępna pod adresem https://www.krzyszkowska.com/polityka-prywatnosci/
Ostatnia aktualizacja: 14.10.2026