POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

WERSJA ROBOCZA — wymaga weryfikacji przez prawnika przed publikacją. Zakres tematyczny oparty na typowych standardach RODO dla serwisów e-commerce; treść napisana od nowa, dopasowana do annamadzio.com.

Jeśli tu trafiłaś/eś, to znaczy, że dbasz o swoją prywatność — i dobrze. Ten dokument zbiera w jednym miejscu wszystko, co dzieje się z Twoimi danymi, kiedy korzystasz z mojej strony lub kupujesz testy i sesje.

Administratorką Twoich danych osobowych jestem ja: Anna Madzio, prowadząca działalność gospodarczą pod firmą Talents.Art.Spirit Anna Madzio, ul. Opieńskiego 10/6, 60-685 Poznań, NIP: 9721055125. W sprawach związanych z danymi osobowymi pisz na biuro@annamadzio.com.

Masz prawo do wglądu w swoje dane, ich poprawienia, usunięcia lub ograniczenia przetwarzania, a także prawo wniesienia sprzeciwu i prawo do przenoszenia danych. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Szczegóły każdego z tych praw znajdziesz w dalszej części dokumentu.

1. Kto administruje danymi i jak się ze mną skontaktować

Administratorką danych osobowych zbieranych przez Serwis annamadzio.com jest Anna Madzio (Talents.Art.Spirit Anna Madzio, ul. Opieńskiego 10/6, 60-685 Poznań, NIP: 9721055125).

Nie wyznaczyłam inspektora ochrony danych — przy skali mojej działalności nie jest to obowiązkowe.

We wszystkich sprawach związanych z ochroną danych pisz na biuro@annamadzio.com.

2. Po co przetwarzam Twoje dane

Zbieram dane z różnych powodów — w zależności od tego, w jaki sposób korzystasz z Serwisu. Poniższa tabela pokazuje, co dzieje się w każdej sytuacji i na jakiej podstawie prawnej.

Cel przetwarzania	Co to znaczy w praktyce	Podstawa prawna
Obsługa zamówienia i Umowy	Kiedy kupujesz test lub umawiasz sesję, zapisuję dane potrzebne do realizacji zamówienia — imię, e-mail, dane do faktury, szczegóły zamówienia (data, kwota, co kupiłaś/eś). Po wykonaniu Umowy dane trafiają do archiwum na wypadek ewentualnych roszczeń, oraz do dokumentacji księgowej.	art. 6 ust. 1 lit. b i f RODO
Realizacja Pakietu Rodzinnego	Jeśli zamawiasz Pakiet Rodzinny, przetwarzam też dane Twojego dziecka w zakresie niezbędnym do przeprowadzenia sesji (imię, wiek, wyniki testu). Podstawą jest Twoja zgoda jako rodzica/opiekuna oraz wykonanie Umowy.	art. 6 ust. 1 lit. a i b RODO
Reklamacje i odstąpienie od umowy	Jeśli zgłaszasz reklamację lub odstępujesz od Umowy, przetwarzam dane, które podasz w treści zgłoszenia, żeby je rozpatrzeć.	art. 6 ust. 1 lit. c i b RODO
Kontakt	Gdy piszesz do mnie e-mailem albo przez formularz kontaktowy, przetwarzam dane z treści korespondencji, żeby Ci odpowiedzieć.	art. 6 ust. 1 lit. f RODO
Newsletter	Jeśli zapiszesz się na newsletter, przetwarzam Twój e-mail (i ewentualnie imię), żeby wysyłać Ci wiadomości. System mailingowy zbiera też informacje, które wiadomości otwierasz i klikasz.	art. 6 ust. 1 lit. a i f RODO
Obowiązki podatkowe i księgowe	Żeby wystawić fakturę i rozliczyć się z urzędem skarbowym, przetwarzam dane wymagane prawem podatkowym (imię i nazwisko lub firma, adres, NIP).	art. 6 ust. 1 lit. c RODO
Ustalenie, dochodzenie i obrona roszczeń	Jeśli między nami powstanie spór, mogę przetwarzać dane potrzebne do jego rozstrzygnięcia.	art. 6 ust. 1 lit. f RODO
Statystyka i analiza ruchu na stronie	Korzystam z narzędzi analitycznych (np. Google Analytics), żeby rozumieć, jak ludzie korzystają z mojej strony, i ją poprawiać. W tym zakresie mam dostęp tylko do zanonimizowanych, zbiorczych statystyk.	art. 6 ust. 1 lit. f RODO

3. Jakie dane o Tobie mam

W zależności od tego, w jaki sposób korzystasz z Serwisu, mogę przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (jeśli go podasz, np. do umówienia sesji),
• adres IP,
• dane do faktury (adres, NIP — jeśli prowadzisz działalność),
• szczegóły zamówienia (co kupiłaś/eś, kiedy, za ile),
• treść korespondencji ze mną,
• w przypadku Pakietu Rodzinnego — podstawowe dane Twojego dziecka (imię, wiek) oraz wyniki jego testu, w zakresie niezbędnym do przeprowadzenia sesji,
• informacje zbierane automatycznie przez narzędzia analityczne (opisane w sekcji 8).

4. Skąd mam Twoje dane

Najczęściej — podajesz mi je sama/sam: składając zamówienie, pisząc e-mail, zapisując się na newsletter.

Część informacji (jak adres IP czy dane o aktywności na stronie) zbierana jest automatycznie przez narzędzia, z których korzystam — opisuję je szczegółowo w sekcji 8.

5. Jak długo przechowuję dane

Czas przechowywania zależy od celu, w jakim dane przetwarzam:

• Dane związane z zamówieniem i Umową — przez czas niezbędny do jej wykonania, a potem w archiwum na wypadek roszczeń;
• Dane księgowe i podatkowe — przez okres wymagany prawem podatkowym, zwykle 5 lat od końca roku podatkowego;
• Dane związane z reklamacją lub odstąpieniem od umowy — przez czas obsługi takiego zgłoszenia, a potem w archiwum;
• Dane z newslettera — do momentu, kiedy się wypiszesz;
• Dane z korespondencji — przez czas trwania kontaktu, potem w archiwum na wypadek roszczeń;
• Roszczenia — do upływu terminu przedawnienia (zwykle 3 lata dla przedsiębiorców, 6 lat dla konsumentów).

Jeśli przetwarzam dane na podstawie Twojej zgody, możesz tę zgodę wycofać w każdej chwili — to nie wpływa na zgodność z prawem przetwarzania, które już się odbyło przed wycofaniem.

6. Komu mogę przekazać Twoje dane

Nie prowadzę tego biznesu w pełni samodzielnie pod względem technicznym — korzystam z usług innych firm, które mogą mieć dostęp do Twoich danych w zakresie potrzebnym do ich zadania:

• firma hostingowa — przechowuje dane na serwerze;
• operator płatności — obsługuje Twoją płatność;
• system mailingowy — wysyła newsletter;
• biuro rachunkowe — pomaga w księgowości;
• dostawcy narzędzi informatycznych — w zakresie potrzebnym do utrzymania Serwisu.

Jeśli kupujesz kod do testu Gallupa, sam test wykonujesz na stronie zarządzanej przez amerykańską firmę Gallup, Inc. — podając tam swoje dane, przekazujesz je bezpośrednio Gallupowi, który staje się niezależnym administratorem tych danych. Analogicznie działa to z Wartościami Barreta i The Good Test™ — dane podane na ich platformach są administrowane przez tych dostawców, nie przeze mnie.

Twoje dane mogą też trafić do urzędu skarbowego (w zakresie rozliczeń) albo do prawnika, jeśli będę potrzebować pomocy prawnej związanej z Twoją sprawą.

7. Czy przekazuję dane poza Europę

Sama nie przekazuję Twoich danych poza Europejski Obszar Gospodarczy. Wyjątek: jeśli wykonujesz test Gallupa, dane, które podajesz na ich platformie, trafiają do USA — ale to się dzieje na zasadach ustalonych przez Gallup, Inc., niezależnie od mnie.

8. Pliki cookies

Strona, jak prawie każda strona internetowa, korzysta z plików cookies — małych plików tekstowych zapisywanych na Twoim urządzeniu.

Z cookies korzystam na podstawie Twojej zgody — wyjątkiem są cookies absolutnie niezbędne do działania strony (np. zapamiętanie produktów w koszyku), które nie wymagają zgody.

Przy pierwszej wizycie na stronie zobaczysz komunikat z prośbą o zgodę na cookies, z możliwością wyboru, na co się zgadzasz.

Możesz zarządzać cookies także z poziomu swojej przeglądarki — zablokować wszystkie albo wybrane, albo skorzystać z trybu incognito.

Narzędzia, z których korzystam i które mogą używać cookies, to (lista zostanie uzupełniona po wyborze konkretnych dostawców):

• Google Analytics — do analizy ruchu na stronie (dostęp tylko do zanonimizowanych statystyk);
• [do uzupełnienia: ewentualne narzędzia reklamowe, np. Meta Pixel, jeśli zdecydujesz się na reklamy w mediach społecznościowych];
• [do uzupełnienia: system mailingowy używany do newslettera];
• [do uzupełnienia: system płatności WooCommerce/operator płatności].

9. Czy profiluję i kieruję do Ciebie reklamy

Nie podejmuję wobec Ciebie żadnych decyzji wyłącznie automatycznych, które miałyby dla Ciebie istotne skutki prawne.

Jeśli w przyszłości zacznę korzystać z reklam spersonalizowanych (np. w Meta lub Google), zaktualizuję ten dokument i poinformuję Cię o tym wprost — na razie tego nie robię.

10. Jakie masz prawa

RODO daje Ci kilka konkretnych uprawnień wobec mnie jako administratorki Twoich danych:

• prawo dostępu do swoich danych i otrzymania ich kopii;
• prawo do poprawienia (sprostowania) danych;
• prawo do usunięcia danych, jeśli nie ma podstawy, żebym je dalej przetwarzała;
• prawo do ograniczenia przetwarzania;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie;
• prawo do przenoszenia danych — czyli do otrzymania ich w formacie nadającym się do przekazania innemu administratorowi;
• prawo do wycofania zgody, jeśli przetwarzanie odbywa się na jej podstawie;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żeby skorzystać z któregokolwiek z tych praw, napisz na biuro@annamadzio.com.

11. Bezpieczeństwo danych

Dbam o to, żeby Twoje dane były bezpieczne — korzystam z zaufanych dostawców usług (hosting, płatności, mailing), stosuję szyfrowane połączenia i ograniczam dostęp do danych tylko do tego, co jest niezbędne do prowadzenia działalności.

12. Zmiany w tej Polityce

Mogę aktualizować tę Politykę — głównie w odpowiedzi na zmiany przepisów albo zmiany w sposobie działania Serwisu. O istotnych zmianach poinformuję w widoczny sposób na stronie.

Niniejsza Polityka Prywatności obowiązuje od dnia [do uzupełnienia: data publikacji].

UWAGI DO WERYFIKACJI PRAWNEJ PRZED PUBLIKACJĄ:

• Sekcja 8 (cookies) wymaga uzupełnienia konkretną listą narzędzi po wyborze: systemu mailingowego, operatora płatności, ewentualnych narzędzi reklamowych. Obecna wersja zawiera tylko Google Analytics jako przykład.
• Sekcja 2, wiersz „Realizacja Pakietu Rodzinnego” — przetwarzanie danych dziecka wymaga szczególnej uwagi prawnej: RODO stawia wyższe wymagania przy danych osób niepełnoletnich. Zalecana konsultacja z prawnikiem co do formy zgody rodzica (czy wystarczy zawarcie Umowy, czy potrzebny jest dodatkowy, osobny checkbox).
• Jeśli zdecydujesz się na komentarze, opinie klientów lub chatbota na stronie, te funkcje wymagają dodania odpowiednich sekcji o przetwarzaniu danych w tym zakresie — obecnie nieujęte, bo nie wiadomo, czy będą wdrożone.
• Warto rozważyć, czy adres biuro@annamadzio.com (sprawy RODO) powinien być widoczny obok kontakt@annamadzio.com (codzienny kontakt) w całym dokumencie — w niektórych miejscach mogą się different adresy mylić użytkownikowi.
• Zalecana konsultacja całego dokumentu z prawnikiem specjalizującym się w ochronie danych osobowych przed publikacją.