1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskiwanych za pośrednictwem strony internetowej beatamarczakart.pl, zwanej dalej „Stroną internetową”.

2. Właścicielem strony internetowej, a jednocześnie Administratorem Danych, jest Beata Marczak, 02-829 Warszawa, zwana dalej „Administratorem”.

3. Dane osobowe zbierane przez Administratora za pośrednictwem Strony internetowej są przetwarzane zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylającą dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych), zwanym dalej RODO.

4. Administrator dokłada szczególnej staranności, aby szanować prywatność Klientów odwiedzających Stronę internetową.

§ 1 Rodzaj przetwarzanych danych, cele i podstawy prawne

1. Administrator gromadzi informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością gospodarczą, osób fizycznych prowadzących działalność gospodarczą lub zawodową we własnym imieniu oraz osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne nieposiadające osobowości prawnej, którym prawo przyznaje zdolność prawną, prowadzących działalność gospodarczą lub zawodową we własnym imieniu, zwanych dalej łącznie „Klientami”.

2. Administrator przetwarza dane osobowe Klientów w związku z korzystaniem z usługi formularza kontaktowego na Stronie internetowej w celach niezbędnych do wykonania umowy lub podjęcia działań przed jej zawarciem – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3. Korzystając z usługi formularza kontaktowego, Klient udostępnia następujące dane:

• adres e-mail
• imię
• numer telefonu

4. Podczas korzystania ze Strony mogą być zbierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy usług internetowych, nazwa domeny, typ przeglądarki, czas dostępu, typ systemu operacyjnego. Mogą być także gromadzone dane dotyczące nawigacji Klientów, w tym informacje o linkach i odnośnikach, które wybierają, lub innych działaniach podejmowanych na Stronie, w celach związanych ze świadczeniem usług, a także w celach technicznych, administracyjnych, analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest również art. 6 ust. 1 lit. f RODO, tj. niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, obejmujących zapewnienie bezpieczeństwa IT, zarządzanie Stroną internetową oraz usprawnianie funkcjonalności Strony i świadczonych usług.

§ 2 Odbiorcy danych

1. Dane osobowe Klienta są przekazywane dostawcom usług wykorzystywanych przez Administratora przy obsłudze Strony. W zależności od umów i okoliczności dostawcy usług, którym przekazywane są dane osobowe, działają na zlecenie Administratora w zakresie celów i sposobów przetwarzania tych danych (podmioty przetwarzające) lub samodzielnie określają cele i sposoby przetwarzania (administratorzy).

• 1.1. Podmioty przetwarzające. Administrator korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie Administratora. Należą do nich m.in. dostawcy usług hostingowych, usług księgowych, systemów marketingowych, systemów analizy ruchu na Stronie oraz systemów analizy skuteczności kampanii marketingowych.

• 1.2. Administratorzy. Administrator korzysta z dostawców, którzy nie działają wyłącznie na polecenie Administratora i samodzielnie określają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych i bankowych.

2. Lokalizacja. Dostawcy usług mają siedzibę głównie w Polsce i innych krajach Europejskiego Obszaru Gospodarczego (EOG).

3. Na żądanie Administrator udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 3 Okres przechowywania danych

1. Dane osobowe Klientów są przechowywane:

• 1.1. Jeśli podstawą przetwarzania danych osobowych jest zgoda, dane osobowe Klienta są przetwarzane przez Administratora do czasu jej wycofania, a po wycofaniu zgody przez okres odpowiadający przedawnieniu roszczeń, które Administrator może dochodzić lub które mogą być dochodzone wobec niego. O ile przepisy szczególne nie stanowią inaczej, okres przedawnienia wynosi sześć lat, a dla roszczeń dotyczących świadczeń okresowych i roszczeń związanych z działalnością gospodarczą – trzy lata.

• 1.2. Jeśli podstawą przetwarzania danych jest wykonanie umowy, dane osobowe Klienta są przetwarzane przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający przedawnieniu roszczeń. O ile przepisy szczególne nie stanowią inaczej, okres przedawnienia wynosi sześć lat, a dla roszczeń dotyczących świadczeń okresowych i roszczeń związanych z działalnością gospodarczą – trzy lata.

§ 4 Mechanizm plików cookie, adres IP

1. Strona internetowa wykorzystuje małe pliki zwane cookies. Są one zapisywane przez Administratora na urządzeniu końcowym osoby odwiedzającej Stronę, o ile przeglądarka internetowa na to pozwala. Plik cookie zazwyczaj zawiera nazwę domeny, z której pochodzi, jego „czas wygaśnięcia” oraz indywidualny, losowo wybrany numer identyfikujący plik. Informacje zbierane za pomocą tych plików pomagają dostosować oferowane przez Administratora produkty do indywidualnych preferencji i rzeczywistych potrzeb odwiedzających Stronę.

2. Administrator stosuje dwa rodzaje plików cookies:

• 2.1. Cookies sesyjne: Po zakończeniu sesji przeglądarki lub wyłączeniu komputera, przechowywane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie umożliwia zbierania danych osobowych ani poufnych informacji z komputerów Klientów.
• 2.2. Cookies trwałe: Są przechowywane w pamięci urządzenia końcowego Klienta i pozostają tam do momentu ich usunięcia lub wygaśnięcia. Mechanizm cookies trwałych nie umożliwia zbierania danych osobowych ani poufnych informacji z komputerów Klientów.

3. Administrator wykorzystuje własne cookies w celu:

• 3.1. analizy i badań oraz audytu odbiorców, w szczególności do tworzenia anonimowych statystyk pomagających zrozumieć, jak Klienci korzystają ze Strony, co umożliwia poprawę jej struktury i zawartości.

4. Administrator wykorzystuje zewnętrzne cookies w celu:

• 4.1. prezentacji mapy wskazującej lokalizację biura Administratora na stronach informacyjnych Strony, z wykorzystaniem serwisu maps.google.com (administrator zewnętrznych cookies: Google Inc., USA).

5. Mechanizm cookies jest bezpieczny dla komputerów Klientów odwiedzających Stronę. W szczególności, metoda ta nie pozwala na wprowadzenie wirusów ani innego niechcianego lub złośliwego oprogramowania do komputerów Klientów. Klienci mogą jednak ograniczyć lub wyłączyć dostęp plików cookies do swoich komputerów w przeglądarkach. W przypadku skorzystania z tej opcji Strona nadal może być używana, z wyjątkiem funkcji, które z natury wymagają plików cookies.

6. Administrator może zbierać adresy IP Klientów. Adres IP to numer przypisany komputerowi osoby odwiedzającej Stronę przez jej dostawcę usług internetowych. Adres IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem i dlatego jest powszechnie traktowany jako informacja nieosobowa. Adres IP jest wykorzystywany przez Administratora do diagnozowania problemów technicznych serwera, tworzenia analiz statystycznych (np. określenia, które regiony generują najwięcej odwiedzin), jako informacja pomocna w administrowaniu i ulepszaniu Strony, a także w celach bezpieczeństwa oraz potencjalnej identyfikacji niepożądanych programów automatycznych przeciążających serwer poprzez przeglądanie zawartości Strony.

§ 5 Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają następujące prawa:

1. Prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie:

• 1.1. Klient ma prawo wycofać każdą udzieloną zgodę.
• 1.2. Wycofanie zgody skutkuje od momentu jej wycofania.
• 1.3. Wycofanie zgody nie wpływa na legalność przetwarzania przeprowadzonego na podstawie zgody przed jej wycofaniem.
• 1.4. Wycofanie zgody nie pociąga za sobą żadnych negatywnych konsekwencji dla Klienta; może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które Administrator może prawnie świadczyć tylko za zgodą.

2. Prawo do sprzeciwu wobec przetwarzania danych:

• 2.1. Klient ma prawo w dowolnym momencie – z przyczyn związanych z jego szczególną sytuacją – sprzeciwić się przetwarzaniu swoich danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO, w tym profilowaniu na podstawie tych przepisów. Administrator nie może już przetwarzać takich danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych powodów przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub powody związane z ustaleniem, dochodzeniem lub obroną roszczeń.
• 2.2. Rezygnacja drogą e-mailową z otrzymywania komunikatów marketingowych dotyczących produktów lub usług stanowi sprzeciw Klienta wobec przetwarzania jego danych osobowych, w tym profilowania w tych celach.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”):

• 3.1. Klient ma prawo zażądać usunięcia wszystkich lub części swoich danych osobowych.
• 3.2. Klient ma prawo żądać usunięcia danych osobowych, jeśli:
  • 3.2.1. dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub przetwarzane;
  • 3.2.2. wycofał określoną zgodę, w zakresie, w jakim dane osobowe były przetwarzane na podstawie tej zgody;
  • 3.2.3. wniósł sprzeciw na podstawie art. 21 ust. 1 RODO wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania, lub wniósł sprzeciw na podstawie art. 21 ust. 2 RODO wobec przetwarzania;
  • 3.2.4. dane osobowe są przetwarzane niezgodnie z prawem;
  • 3.2.5. dane osobowe muszą zostać usunięte, aby spełnić obowiązek prawny wynikający z prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator;
  • 3.2.6. dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego.
• 3.3. Pomimo żądania usunięcia danych osobowych w związku ze sprzeciwem lub wycofaniem zgody, Administrator może zachować niektóre dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, a także do wypełnienia obowiązku prawnego wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator. Dotyczy to w szczególności danych osobowych, takich jak: imię, nazwisko, adres e-mail, które są przechowywane w celu obsługi reklamacji i roszczeń związanych z korzystaniem z usług Administratora, a także adres zamieszkania/korespondencyjny i numer zamówienia, które są przechowywane w celu obsługi reklamacji i roszczeń związanych z zawartymi umowami sprzedaży lub świadczenia usług.

4. Prawo do ograniczenia przetwarzania danych:

• 4.1. Klient ma prawo żądać ograniczenia przetwarzania swoich danych osobowych. Złożenie takiego żądania uniemożliwia korzystanie z określonych funkcjonalności lub usług związanych z przetwarzaniem danych, których dotyczy żądanie, do czasu jego rozpatrzenia. Administrator powstrzyma się również od wysyłania wszelkich komunikatów, w tym marketingowych.
• 4.2. Klient ma prawo żądać ograniczenia wykorzystania swoich danych osobowych w następujących przypadkach:
  • 4.2.1. gdy kwestionuje prawidłowość swoich danych osobowych – w takim przypadku Administrator ogranicza ich użycie na czas potrzebny do weryfikacji, nie dłużej niż 7 dni;
  • 4.2.2. gdy przetwarzanie danych jest niezgodne z prawem, a Klient zamiast usunięcia żąda ograniczenia ich użycia;
  • 4.2.3. gdy dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub użyte, ale są potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń;
  • 4.2.4. gdy osoba, której dane dotyczą, zgłosiła sprzeciw wobec przetwarzania swoich danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora przeważają nad podstawami sprzeciwu osoby, której dane dotyczą.

5. Prawo do żądania dostępu do danych osobowych od Administratora i otrzymania ich kopii:

• 5.1. Klient ma prawo uzyskać od Administratora potwierdzenie, czy jego dane osobowe są przetwarzane, a jeśli tak, ma prawo:
  • 5.1.1. uzyskać dostęp do swoich danych osobowych;
  • 5.1.2. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta lub kryteriach ustalania tego okresu (jeżeli określenie planowanego okresu przechowywania nie jest możliwe), prawach Klienta wynikających z RODO, prawie do wniesienia skargi do organu nadzorczego oraz – jeżeli dane osobowe nie zostały pozyskane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle, a także informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – znaczące informacje o stosowanej logice, a także znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą, oraz zabezpieczeniach stosowanych w związku z przekazywaniem danych osobowych poza Unię Europejską;
  • 5.1.3. uzyskać kopię swoich danych osobowych. Prawo do uzyskania kopii nie może negatywnie wpływać na prawa i wolności innych osób.

6. Prawo do sprostowania danych:

• 6.1. Klient ma prawo żądać od Administratora niezwłocznej poprawy swoich danych osobowych, które są nieprawidłowe. Uwzględniając cele przetwarzania, Klient, którego dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez dodatkowe oświadczenie, wysyłając żądanie na adres e-mail zgodnie z §6 Polityki prywatności.

7. Prawo do przenoszenia danych:

• 7.1. Klient ma prawo otrzymać swoje dane osobowe przekazane Administratorowi, a następnie przenieść je do innego wybranego przez siebie administratora. Klient ma również prawo żądać, aby dane osobowe zostały przekazane bezpośrednio przez Administratora do takiego administratora, o ile jest to technicznie możliwe. W takim przypadku Administrator udostępni dane osobowe Klienta w formacie pliku CSV, który jest powszechnie stosowanym formatem odczytywanym maszynowo, umożliwiającym przeniesienie otrzymanych danych do innego administratora danych.

8. Prawo wniesienia skargi do organu nadzorczego:

• 8.1. Klient ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w sprawie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na podstawie RODO.

9. W momencie korzystania przez Klienta z prawa wynikającego z powyższych uprawnień Administrator niezwłocznie realizuje lub odmawia realizacji żądania, nie później jednak niż w ciągu miesiąca od jego otrzymania. Jeżeli jednak – z uwagi na złożony charakter żądania lub liczbę żądań – Administrator nie jest w stanie zrealizować żądania w ciągu miesiąca, zostanie ono zrealizowane w ciągu kolejnych dwóch miesięcy, przy czym Klient zostanie uprzednio poinformowany, w ciągu miesiąca od otrzymania żądania, o przewidywanym przedłużeniu i jego przyczynach.

10. Klient może kierować do Administratora reklamacje, zapytania i żądania dotyczące przetwarzania jego danych osobowych i realizacji jego praw.

§ 6 Zmiany Polityki prywatności

1. Polityka prywatności może ulegać zmianom, a Administrator nie jest zobowiązany do informowania o tym.

2. Pytania związane z Polityką prywatności należy kierować na adres e-mail:
beatamarczakstudios@gmail.com

3. Data ostatniej modyfikacji: 20.02.2026