Polityka prywatności – weronikaburban.pl

Data ostatniej aktualizacji: 16 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem strony internetowej weronikaburban.pl, w tym sklepu internetowego, jest:

Weronika Burban
prowadząca działalność gospodarczą
NIP: 5213214070
adres: Broników 23, 98-324 Wierzchlas
e-mail: kontakt@weronikaburban.pl
tel.: +48 696 256 086

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami prawa polskiego.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane osobowe są przetwarzane

W zależności od sposobu korzystania ze strony internetowej i sklepu Administrator może przetwarzać w szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres dostawy,
  • dane niezbędne do wystawienia dokumentu sprzedaży,
  • dane dotyczące zamówienia,
  • informacje dotyczące wybranej metody dostawy i płatności,
  • informacje o statusie płatności i realizacji zamówienia,
  • adres IP,
  • informacje związane z korzystaniem ze strony internetowej,
  • dane zapisywane w plikach cookies i podobnych technologiach,
  • inne dane przekazane dobrowolnie przez użytkownika w formularzu kontaktowym, podczas składania zamówienia lub w korespondencji z Administratorem.

Administrator nie zamierza zbierać szczególnych kategorii danych osobowych.

Podanie danych oznaczonych jako wymagane jest dobrowolne, jednak może być niezbędne do zawarcia i wykonania umowy, realizacji płatności, dostawy zamówienia lub udzielenia odpowiedzi na zapytanie.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w zależności od celu na podstawie art. 6 ust. 1 RODO.

3.1. Kontakt z Administratorem

Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych form kontaktu są przetwarzane w celu udzielenia odpowiedzi na zapytanie oraz prowadzenia korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i odpowiadaniu na zapytania.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą prawną może być również art. 6 ust. 1 lit. b RODO.

3.2. Realizacja zamówień

Dane podane podczas składania zamówienia są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,
  • kontaktu z klientem w sprawie zamówienia,
  • przygotowania produktu do wysyłki,
  • realizacji dostawy,
  • obsługi płatności,
  • udostępnienia zakupionego ebooka,
  • obsługi reklamacji i zwrotów,
  • realizacji prawa odstąpienia od umowy,
  • wystawienia i przechowywania dokumentów sprzedażowych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.3. Realizacja obowiązków prawnych

Dane osobowe mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz przepisów dotyczących ochrony konsumentów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.4. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora i zawieranymi umowami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3.5. Newsletter

Jeżeli użytkownik zapisze się na newsletter, jego dane, w szczególności adres e-mail, są przetwarzane w celu wysyłania newslettera oraz informacji o nowych publikacjach, produktach, wydarzeniach i innych działaniach Administratora.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie newslettera. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.6. Cele analityczne i marketingowe

Dane dotyczące korzystania ze strony mogą być przetwarzane w celu analizy ruchu na stronie, pomiaru skuteczności działań marketingowych, tworzenia statystyk oraz prowadzenia działań reklamowych.

W przypadku technologii wymagających zgody użytkownika przetwarzanie odbywa się po uzyskaniu odpowiedniej zgody za pośrednictwem mechanizmu zarządzania zgodami dostępnym na stronie.

4. Sklep internetowy i WooCommerce

Sklep internetowy działa z wykorzystaniem systemu WooCommerce.

Dane podane podczas składania zamówienia są wykorzystywane do obsługi zamówienia i wykonania umowy sprzedaży.

W związku z zamówieniem Administrator może przetwarzać w szczególności dane identyfikacyjne, kontaktowe, adresowe, informacje o zakupionych produktach, wybranej metodzie dostawy i płatności oraz statusie zamówienia.

Dane związane z zamówieniem są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu terminów przedawnienia ewentualnych roszczeń.

5. Płatności Paynow

W celu realizacji płatności internetowych sklep korzysta z systemu Paynow, którego operatorem jest mElements S.A.

W związku z realizacją płatności do operatora mogą być przekazywane dane niezbędne do przeprowadzenia i rozliczenia transakcji, w szczególności informacje dotyczące zamówienia, kwoty i waluty transakcji oraz jej statusu.

Dane są przekazywane w zakresie niezbędnym do obsługi płatności.

Administrator nie przechowuje danych instrumentów płatniczych, jeżeli są one podawane bezpośrednio w systemie operatora płatności.

Operator płatności może przetwarzać dane również na zasadach określonych w swojej własnej polityce prywatności.

6. Dostawa za pośrednictwem InPost

W przypadku wyboru dostawy za pośrednictwem InPost, dane niezbędne do przygotowania i doręczenia przesyłki mogą zostać przekazane operatorowi logistycznemu.

W zależności od wybranej formy dostawy mogą to być w szczególności:

  • imię i nazwisko,
  • numer telefonu,
  • adres e-mail,
  • dane dotyczące miejsca dostawy,
  • dane wybranego Paczkomatu®,
  • informacje dotyczące przesyłki.

Dane są przekazywane w zakresie niezbędnym do realizacji usługi dostawy.

InPost może przetwarzać dane również jako niezależny administrator w zakresie własnych celów związanych ze świadczeniem usług logistycznych.

7. Udostępnianie ebooka

W przypadku zakupu ebooka dane klienta są przetwarzane w celu realizacji zamówienia i udostępnienia zakupionej treści cyfrowej.

Informacje dotyczące zakupu ebooka mogą być przechowywane w systemie sklepu w celu wykazania zawarcia i wykonania umowy oraz obsługi reklamacji, odstąpienia od umowy i ewentualnych roszczeń.

8. Newsletter i MailerLite

Do obsługi newslettera Administrator korzysta z usługi MailerLite.

W przypadku zapisania się na newsletter adres e-mail oraz inne dane podane podczas zapisu mogą być przekazywane do MailerLite w zakresie niezbędnym do obsługi listy odbiorców, wysyłania wiadomości, obsługi rezygnacji z newslettera oraz zapewnienia bezpieczeństwa i prawidłowego działania usługi.

MailerLite Limited jest spółką z siedzibą w Irlandii i dla klientów z Europejskiego Obszaru Gospodarczego działa jako podmiot przetwarzający dane osobowe na rzecz klienta korzystającego z usługi.

MailerLite może korzystać z podwykonawców w zakresie niezbędnym do świadczenia usługi.

Użytkownik może w każdej chwili zrezygnować z newslettera poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości lub kontakt z Administratorem.

9. Meta Pixel

Na stronie internetowej wykorzystywany jest Meta Pixel, wdrożony za pomocą narzędzia PixelYourSite.

Meta Pixel służy w szczególności do:

  • pomiaru skuteczności reklam,
  • mierzenia konwersji,
  • analizy działań podejmowanych przez użytkowników na stronie,
  • tworzenia grup odbiorców reklamowych,
  • prowadzenia działań marketingowych i remarketingowych.

W zależności od konfiguracji Meta Pixel może przetwarzać informacje dotyczące aktywności użytkownika na stronie, w szczególności informacje o odwiedzanych podstronach, źródle wejścia na stronę oraz zdarzeniach związanych z korzystaniem ze sklepu, takich jak wyświetlenie produktu, rozpoczęcie procesu zakupu lub dokonanie zakupu.

Technologie wykorzystywane przez Meta Pixel, które nie są niezbędne do prawidłowego działania strony, są uruchamiane zgodnie z ustawieniami zgód użytkownika dotyczącymi plików cookies i podobnych technologii.

Meta może przetwarzać dane również jako niezależny administrator zgodnie ze swoimi zasadami ochrony prywatności.

10. Pliki cookies i podobne technologie

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

  • prawidłowego działania strony internetowej,
  • prawidłowego działania sklepu,
  • utrzymania sesji użytkownika,
  • zapamiętania zawartości koszyka,
  • obsługi procesu składania zamówienia,
  • zapewnienia bezpieczeństwa,
  • zapamiętania ustawień użytkownika,
  • prowadzenia statystyk,
  • analizy korzystania ze strony,
  • pomiaru skuteczności działań marketingowych,
  • prowadzenia działań reklamowych i remarketingowych.

Cookies niezbędne do świadczenia żądanej przez użytkownika usługi mogą być wykorzystywane bez odrębnej zgody, jeżeli wynika to z obowiązujących przepisów.

Cookies i podobne technologie wykorzystywane do celów analitycznych, marketingowych lub innych celów wymagających zgody są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może zarządzać zgodami dotyczącymi cookies za pośrednictwem mechanizmu zarządzania zgodami dostępnego na stronie.

Użytkownik może również zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.

Szczegółowe informacje dotyczące wykorzystywanych cookies, ich dostawców, celów oraz okresów przechowywania są dostępne w ustawieniach mechanizmu zgody na cookies.

11. Mechanizm zarządzania zgodami na cookies

Na stronie wykorzystywany jest mechanizm zarządzania zgodami Complianz – GDPR/CCPA Cookie Consent.

Mechanizm ten umożliwia użytkownikowi wyrażenie lub odmowę zgody na stosowanie określonych kategorii cookies i podobnych technologii oraz późniejszą zmianę udzielonych zgód.

W zakresie, w jakim jest to wymagane przez przepisy prawa, technologie analityczne i marketingowe, w tym Meta Pixel, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

12. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia strony internetowej, sklepu i realizacji zamówień, w szczególności:

  • dostawcy hostingu i infrastruktury technicznej,
  • dostawcom usług IT,
  • operatorowi płatności Paynow,
  • operatorowi logistycznemu InPost,
  • dostawcy systemu newsletterowego MailerLite,
  • dostawcom usług związanych z utrzymaniem i obsługą WooCommerce,
  • podmiotom świadczącym usługi księgowe,
  • podmiotom świadczącym usługi prawne lub informatyczne, jeżeli jest to niezbędne,
  • dostawcom narzędzi marketingowych, w tym Meta,
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji określonych usług.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług technologicznych dane osobowe mogą być przekazywane lub udostępniane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator stosuje mechanizmy przewidziane przez RODO zapewniające odpowiedni poziom ochrony danych, w szczególności decyzje Komisji Europejskiej dotyczące odpowiedniego stopnia ochrony lub standardowe klauzule umowne, jeżeli mają zastosowanie.

Zakres ewentualnego przekazywania danych zależy od aktualnej konfiguracji wykorzystywanych usług.

14. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

W szczególności:

  • dane związane z zamówieniem – przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń;
  • dane związane z reklamacjami, zwrotami i roszczeniami – przez okres niezbędny do rozpatrzenia sprawy oraz do upływu terminów przedawnienia;
  • dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
  • dane związane z newsletterem – do czasu wycofania zgody lub rezygnacji z newslettera;
  • dane związane z korespondencją – przez okres niezbędny do prowadzenia korespondencji oraz ochrony przed ewentualnymi roszczeniami;
  • dane wykorzystywane do celów marketingowych – przez okres wynikający z celu przetwarzania, konfiguracji danego narzędzia oraz udzielonych zgód.

W niektórych przypadkach dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami albo wynika z obowiązku prawnego.

Administrator stosuje zasadę ograniczenia przechowywania i nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celu przetwarzania lub wymagane przez prawo. UODO wskazuje, że okres przechowywania powinien być powiązany z konkretnym celem przetwarzania.

15. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

  • dostępu do swoich danych osobowych,
  • uzyskania kopii danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  • wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
  • wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, np. w celu realizacji obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

16. Wycofanie zgody

Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

W przypadku newslettera zgodę można wycofać poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości.

W przypadku cookies i podobnych technologii użytkownik może zmienić swoje ustawienia za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

W związku z wykorzystywaniem narzędzi marketingowych, w szczególności Meta Pixel, informacje dotyczące aktywności użytkowników mogą być wykorzystywane do tworzenia grup odbiorców reklamowych oraz dopasowywania działań marketingowych.

Nie jest to jednak zautomatyzowane podejmowanie decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

Jeżeli w przyszłości Administrator zacznie stosować zautomatyzowane podejmowanie decyzji wywołujące takie skutki, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.

18. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Jednak podanie danych oznaczonych jako wymagane może być konieczne do:

  • złożenia i realizacji zamówienia,
  • zawarcia i wykonania umowy,
  • realizacji płatności,
  • dostarczenia zamówienia,
  • wystawienia dokumentu sprzedażowego,
  • obsługi reklamacji lub zwrotu.

Brak podania wymaganych danych może uniemożliwić wykonanie określonej usługi lub realizację zamówienia.

Podanie danych w celu zapisania się na newsletter jest dobrowolne.

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do realizacji określonych zadań.

20. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z przepisami RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa

21. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, wykorzystywanych usług, technologii, sposobu funkcjonowania strony lub zakresu przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej weronikaburban.pl.

Data ostatniej aktualizacji: 16 sierpnia 2026 r.