Polityka prywatności i cookies

Polityka prywatności

Sklep internetowy Grow Me Anna Brulińska
Data obowiązywania: 01.03.2026

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

Grow Me Anna Brulińska
ul. Kołacińska 27d/1
03-171 Warszawa
NIP: 5681099159
e-mail: sklep@annabrulinska.pl

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2. Zakres Polityki prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej i sklepu internetowego dostępnego pod adresem: annabrulinska.pl, w szczególności w związku z:

1. składaniem zamówień,
2. zakupem produktów cyfrowych,
3. zakupem usług,
4. kontaktem mailowym,
5. zapisem do newslettera,
6. rezerwacją terminów,
7. korzystaniem z formularzy kontaktowych,
8. korzystaniem z plików cookies i narzędzi analitycznych.

§3. Dane, które są przetwarzane

Administrator może przetwarzać następujące dane osobowe:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. adres do korespondencji,
5. dane do faktury (w tym nazwa firmy, adres firmy, NIP),
6. dane dotyczące zamówienia i płatności,
7. dane podane w formularzu kontaktowym lub w wiadomości e-mail,
8. dane rezerwacyjne związane z umówieniem terminu,
9. dane techniczne, w tym adres IP, identyfikatory cookies oraz dane dotyczące sposobu korzystania ze strony.

Zakres danych zależy od celu kontaktu lub rodzaju usługi, z której korzysta Klient.

§4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

§4.1. Realizacja zamówień i wykonanie umowy

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia umowy, realizacji zakupu, dostarczenia treści cyfrowej, wykonania usługi, kontaktu organizacyjnego oraz obsługi posprzedażowej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

§4.2. Wystawianie dokumentów księgowych i realizacja obowiązków podatkowych

Dane są przetwarzane w celu wystawienia faktury lub innego dokumentu sprzedaży, prowadzenia rozliczeń oraz realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

§4.3. Obsługa kontaktu

Dane przekazane w wiadomości e-mail, formularzu kontaktowym lub przy umawianiu terminu są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zgłoszenia.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – jeśli kontakt zmierza do zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

§4.4. Newsletter

Dane osobowe podane przy zapisie do newslettera są przetwarzane w celu wysyłki newslettera, informacji o nowych produktach, usługach, warsztatach lub innych treściach związanych z działalnością Administratora.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Zgoda może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§4.5. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu zabezpieczenia interesów Administratora w przypadku sporu, reklamacji lub dochodzenia roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§4.6. Statystyka i analityka

Jeżeli na stronie zostaną uruchomione narzędzia analityczne (np. Google Analytics 4), dane mogą być przetwarzane w celu analizy ruchu na stronie, poprawy działania serwisu oraz optymalizacji oferty.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem ustawień cookies), o ile dane są zbierane z użyciem cookies lub podobnych technologii.

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:

1. operatorowi płatności Przelewy24 (PayPro S.A.) – w celu obsługi płatności elektronicznych; PayPro publikuje własne informacje RODO dla płatników i akceptantów.
2. MailerLite – w celu obsługi newslettera; MailerLite udostępnia Data Processing Addendum oraz dokumenty privacy/compliance.
3. OnlyTax – w celu obsługi księgowej i podatkowej.
4. dostawcom usług hostingowych, informatycznych i technicznych – w zakresie utrzymania strony i sklepu.
5. Calendly – jeżeli rezerwacja terminu odbywa się przez Calendly; Calendly udostępnia DPA oraz informacje o transferach danych.
6. ZnanyLekarz – jeżeli rezerwacja terminu odbywa się przez platformę ZnanyLekarz; w takim przypadku dane są przetwarzane również zgodnie z zasadami tej platformy.
7. podmiotom uprawnionym na podstawie przepisów prawa – gdy taki obowiązek wynika z przepisów.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia wykorzystywane przez Administratora mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności w przypadku dostawców takich jak MailerLite, Calendly lub Google (jeżeli dane narzędzie jest aktywne).

W takich przypadkach Administrator korzysta wyłącznie z dostawców deklarujących stosowanie odpowiednich mechanizmów zgodności z przepisami o ochronie danych, w tym standardowych klauzul umownych lub innych dopuszczalnych podstaw transferu. MailerLite i Calendly publikują dokumenty DPA i informacje o podstawach transferu danych.

§7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów lub niezbędny do zabezpieczenia roszczeń.

W szczególności:

1. dane związane z zamówieniami i dokumentami księgowymi – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
2. dane związane z korespondencją – przez czas niezbędny do obsługi sprawy oraz ewentualnie przez okres przedawnienia roszczeń,
3. dane newsletterowe – do czasu wycofania zgody,
4. dane analityczne – zgodnie z okresem działania cookies i konfiguracją używanego narzędzia.

§8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje:

1. prawo dostępu do danych,
2. prawo do sprostowania danych,
3. prawo do usunięcia danych, w przypadkach przewidzianych prawem,
4. prawo do ograniczenia przetwarzania,
5. prawo do przenoszenia danych,
6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres tych praw wynika z RODO, w szczególności z zasad informacyjnych i praw osoby, której dane dotyczą.

§9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do:

1. złożenia zamówienia,
2. zawarcia i wykonania umowy,
3. wystawienia faktury,
4. odpowiedzi na wiadomość,
5. zapisania do newslettera.

Niepodanie danych może uniemożliwić realizację danego celu.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

W ramach newslettera lub narzędzi analitycznych może dochodzić do podstawowej segmentacji odbiorców lub analizy zachowań użytkowników, jednak bez podejmowania decyzji o skutkach prawnych.

§11. Pliki cookies

Strona może wykorzystywać pliki cookies oraz podobne technologie w celu:

1. zapewnienia prawidłowego działania strony i sklepu,
2. utrzymania sesji użytkownika,
3. zapamiętywania ustawień,
4. prowadzenia statystyk,
5. działań marketingowych – jeśli takie narzędzia zostaną wdrożone i użytkownik wyrazi zgodę.

Cookies mogą obejmować:

• cookies niezbędne – konieczne do działania strony i sklepu,
• cookies analityczne – służące do analizy ruchu,
• cookies marketingowe – jeżeli takie narzędzia są wykorzystywane.

Jeżeli na stronie wdrożony jest mechanizm zarządzania zgodami, użytkownik może zarządzać zgodami poprzez: [wpisać nazwę/link do ustawień cookies].

§12. Kontakt w sprawach danych osobowych

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem: sklep@annabrulinska.pl.

§13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności, w szczególności w przypadku:

1. zmiany przepisów prawa,
2. zmiany zakresu usług,
3. wdrożenia nowych narzędzi,
4. zmiany sposobu działania strony lub sklepu.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.