Polityka Prywatności

obowiązuje od: 2 czerwca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest: Twoja Zefirka – Svitlana Kubaieva, ul. Golisza 6C, 71-682 Szczecin, Polska, NIP: 8513325622, REGON: 540874666.

Przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki.

W sprawach związanych z ochroną danych osobowych można skontaktować się pod adresem e-mail: kontakt@twojazefirka.pl

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony mogą być przetwarzane:

• dane identyfikacyjne (np. imię, nazwisko),
• dane kontaktowe (np. adres e-mail, numer telefonu – jeśli podany dobrowolnie),
• dane zakupowe i transakcyjne,
• dane do faktury (np. nazwa firmy, NIP, adres),
• dane techniczne (adres IP, typ urządzenia, przeglądarka, system operacyjny),
• dane dotyczące aktywności na stronie (cookies, zdarzenia analityczne, statystyki).

Podanie danych jest dobrowolne, lecz w niektórych przypadkach niezbędne do realizacji zamówienia, udzielenia odpowiedzi lub dostarczenia produktu cyfrowego.

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia, płatności i dostarczenie produktu cyfrowego – art. 6 ust. 1 lit. b RODO.
• Wystawienie dokumentów księgowych oraz obowiązki podatkowe – art. 6 ust. 1 lit. c RODO.
• Kontakt z klientem i obsługa zapytań – art. 6 ust. 1 lit. b lub f RODO.
• Wysyłka newslettera oraz wiadomości marketingowych e-mail – art. 6 ust. 1 lit. a RODO oraz zgodnie z obowiązującymi przepisami prawa komunikacji elektronicznej.
• Analityka i statystyka strony (Google Analytics 4) – po wyrażeniu zgody na cookies analityczne.
• Marketing, remarketing i pomiar reklam (Meta Pixel) – po wyrażeniu zgody na cookies marketingowe.
• Cookies niezbędne do prawidłowego działania strony – uzasadniony interes Administratora oraz obowiązujące przepisy dotyczące komunikacji elektronicznej.
• Zapewnienie bezpieczeństwa strony, dochodzenie roszczeń, ochrona przed nadużyciami – art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie zaufanym podmiotom wspierającym działalność Administratora:

• PayPro S.A. (Przelewy24) – obsługa płatności online,
• Meta Platforms Ireland Ltd. – reklama, remarketing, statystyki i pomiar skuteczności reklam,
• Google Ireland Ltd. – Google Analytics 4, Google Tag Manager oraz analityka strony internetowej,
• SendPulse – obsługa formularzy, newslettera, automatyzacji marketingu, landing pages oraz komunikacji e-mail.
• WebWave CMS – utrzymanie strony internetowej,
• iubenda s.r.l. – zarządzanie zgodami cookies oraz consent management platform (CMP),
• dostawcy hostingu, IT, księgowości i usług technicznych.

Dane nie są sprzedawane osobom trzecim.

5. Pliki cookies

Strona wykorzystuje cookies własne oraz podmiotów trzecich w celach:

• niezbędnych – prawidłowe działanie strony,
• analitycznych – statystyki i ulepszanie serwisu,
• marketingowych – reklamy, remarketing i pomiar skuteczności kampanii reklamowych.

Cookies analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody za pośrednictwem baneru cookies.

Technologie marketingowe, w tym Meta Pixel, aktywowane są wyłącznie po uzyskaniu zgody użytkownika na cookies marketingowe za pośrednictwem CMP.

Strona może korzystać z technologii Google Consent Mode v2, które pozwalają na przekazywanie informacji o statusie zgody użytkownika do usług Google i partnerów reklamowych.

Sygnały zgody są przekazywane wyłącznie zgodnie z wyborem użytkownika wyrażonym za pośrednictwem platformy zarządzania zgodami (CMP).

W przypadku braku zgody niektóre narzędzia mogą korzystać z ograniczonych, zagregowanych lub anonimowych sygnałów statystycznych, które nie służą do identyfikacji użytkownika.

Strona może wykorzystywać wewnętrzne mechanizmy statystyczne dostarczane przez platformę WebWave CMS, służące do monitorowania działania strony, bezpieczeństwa oraz podstawowych statystyk odwiedzin.

Użytkownik może w każdej chwili zmienić ustawienia zgód lub usunąć cookies w ustawieniach swojej przeglądarki lub poprzez ustawienia baneru cookies.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Poszczególne cookies mogą być przechowywane przez okres od sesji przeglądarki do maksymalnie 24 miesięcy.

6. Newsletter i formularze

Dane podane w formularzach kontaktowych służą wyłącznie do obsługi zapytania.

Dane związane z newsletterem mogą być przetwarzane przez dostawców usług mailingowych i automatyzacji marketingu.

Newsletter oraz wiadomości marketingowe są wysyłane wyłącznie po dobrowolnym wyrażeniu zgody. Zgodę można cofnąć w każdej chwili, np. klikając link wypisu w wiadomości e-mail lub kontaktując się z Administratorem.

7. Remarketing i dopasowanie reklam

Po wyrażeniu zgody marketingowej dane dotyczące aktywności na stronie mogą być wykorzystywane do wyświetlania dopasowanych reklam (remarketing) w systemach Meta lub Google.

Nie powoduje to podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne wobec użytkownika.

8. Prawa użytkownika

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania,
• prawo cofnięcia zgody w dowolnym momencie,
• prawo wniesienia skargi do Prezesa UODO.

9. Okres przechowywania danych

• dane księgowe i podatkowe – zgodnie z przepisami prawa (co do zasady 5 lat),
• dane związane z zamówieniem – przez okres niezbędny do realizacji oraz rozliczeń,
• dane kontaktowe – do 12 miesięcy od zakończenia korespondencji,
• dane marketingowe – do momentu cofnięcia zgody lub skutecznego wniesienia sprzeciwu,
• dane statystyczne i cookies – zgodnie z ustawieniami narzędzi lub przeglądarki.

10. Transfer danych poza EOG

Niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA w związku z usługami Google, Meta lub narzędzi mailingowych).

Transfer danych odbywa się z zastosowaniem odpowiednich zabezpieczeń prawnych, w szczególności Standardowych Klauzul Umownych (SCC), decyzji stwierdzających odpowiedni stopień ochrony lub innych mechanizmów zgodnych z obowiązującymi przepisami RODO.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia HTTPS, kontrolę dostępu oraz zabezpieczenia systemowe.

Administrator dokłada należytej staranności w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

12. Zmiany polityki prywatności

Polityka Prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów prawa, technologii lub sposobów przetwarzania danych.

Aktualna wersja Polityki Prywatności jest zawsze publikowana na stronie internetowej.

Twoja Zefirka, Szczecin – 2026