Sesja Wstępna

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Serwisu i Sklepu Internetowego salonsukces.pl (Obowiązuje od dnia: 23 lipca 2026 r.)

  • 1. NAJWAŻNIEJSZE INFORMACJE I DANE ADMINISTRATORA
  1. Szanujemy prywatność Użytkowników oraz Klientów serwisu i sklepu internetowego salonsukces.pl (zwanego dalej „Serwisem” lub „Sklepem”). Niniejszy dokument wyjaśnia zasady pozyskiwania, przetwarzania i ochrony danych osobowych, a także wykorzystywania plików cookies i technologii śledzących.
  2. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
    • BOGINIE SP. Z O.O. z siedzibą przy ul. Piekarniczej 32/1, 80-126 Gdańsk, NIP: 5833400594 (zwana dalej „Administratorem”).
  3. Kontakt w sprawach związanych z ochroną danych osobowych oraz realizacją praw Użytkowników realizowany jest pod adresem e-mail: info@salonsukces.pl.
  4. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie pytania dotyczące przetwarzania danych należy kierować bezpośrednio na wskazany adres e-mail.
  • 2. SPOSÓB I ZAKRES ZBIERANIA DANYCH

Dane osobowe gromadzone są z następujących źródeł:

  1. Bezpośrednio od Użytkownika/Klienta: poprzez formularze rejestracji Konta, formularze zamówień, formularze kontaktowe, zapisy na newsletter, kontakt e-mailowy, telefoniczny lub poprzez komunikatory internetowe.
  2. Automatycznie (podczas korzystania z Serwisu): adres IP, identyfikatory plików cookies, dane techniczne o przeglądarce, systemie operacyjnym, przybliżonej lokalizacji oraz aktywności na stronie Sklepu.
  3. Od zewnętrznych dostawców usług: operatorów płatności (Tpay, PayPal), systemów fakturowania oraz platform społecznościowych.
  • 3. CELE, PODSTAWY PRAWNE ORAZ OKRESY PRZETWARZANIA DANYCH
  1. Rejestracja Konta, składanie Zamówień i realizacja Umów (kursy stacjonarne, warsztaty, produkty)
  • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane do faktury (NIP, nazwa firmy, adres – w przypadku przedsiębiorców), historia zamówień, dane transakcyjne.
  • Cel przetwarzania: utworzenie i obsługa Konta Klienta, realizacja zamówienia na kursy stacjonarne lub usługi, wystawianie dokumentów księgowych, obsługa płatności, obsługa reklamacji i prawo do odstąpienia od umowy.
  • Podstawa prawna:
    • art. 6 ust. 1 lit. b RODO (wykonanie umowy);
    • art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych);
    • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ochrona przed roszczeniami oraz obsługa klienta).
  • Okres przechowywania: przez czas trwania umowy/konta, a następnie przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe) lub do czasu przedawnienia roszczeń (3 lata dla B2B, 6 lat dla konsumentów).
  1. Formularze kontaktowe i korespondencja bieżąca
  • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości.
  • Cel przetwarzania: udzielenie odpowiedzi na zapytania, prowadzenie korespondencji przedumownej.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
  • Okres przechowywania: przez czas prowadzenia korespondencji, nie dłużej niż 12 miesięcy od jej zakończenia, chyba że ustalenia doprowadzą do zawarcia umowy.
  1. Wykorzystanie wizerunku (udział w kursach stacjonarnych / wydarzeniach)
  • Zakres danych: wizerunek, głos, nagrania wideo, zdjęcia.
  • Cel przetwarzania: promocja i marketing usług oraz wydarzeń organizowanych przez Administratora (zamieszczanie w mediach społecznościowych i w Serwisie).
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika).
  • Okres przechowywania: do momentu wycofania zgody przez Użytkownika.
  1. Newsletter i Informacja Handlowa
  • Zakres danych: imię, adres e-mail, dane o otwarciu wiadomości i kliknięciach.
  • Cel przetwarzania: wysyłka informacji o promocjach, nowych kursach i aktualnościach.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) z wykorzystaniem mechanizmu double opt-in.
  • Okres przechowywania: do momentu wycofania zgody (wypisania się z listy). Dowód udzielenia zgody przechowywany jest do 5 lat w celach wykazania rozliczalności.
  1. Profile w Mediach Społecznościowych (Facebook, Instagram itp.)
  • Zakres danych: nazwa profilu, dane publiczne, komentarze, wiadomości prywatne.
  • Cel przetwarzania: budowanie społeczności, odpowiedź na wiadomości i komentarze, promocja marki.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Okres przechowywania: przez czas istnienia profilu lub do usunięcia interakcji przez Użytkownika.
  • 4. ANALITYKA, REKLAMA I PROFILOWANIE
  1. Google Analytics & Google Tag Manager: za uprzednią zgodą Użytkownika (art. 6 ust. 1 lit. a RODO) gromadzone są anonimowe lub pseudo-anonimowe dane statystyczne o korzystaniu ze Sklepu. Okres retencji danych analitycznych wynosi maksymalnie 14 miesięcy.
  2. Narzędzia Marketingowe (np. Meta Pixel, Google Ads): stosowane za zgodą w celu mierzenia skuteczności reklam i prowadzenia działań remarketingowych. Działania te mogą stanowić profilowanie marketingowe.
  3. Brak profilowania wywołującego skutki prawne: Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne (art. 22 RODO).
  • 5. ODBIORCY DANYCH OSOBOWYCH I TRANSFERY DO PAŃSTW TRZECICH
  1. Administrator przekazuje dane wyłącznie zaufanym podmiotom zewnętrznym:
    • Operatorom płatności: Krajowy Integrator Płatności S.A. (Tpay), PayPal (Europe) S.à r.l. et Cie, S.C.A.;
    • Dostawcom usług hostingowych, domeny i poczty e-mail;
    • Dostawcom systemów do fakturowania i biuru rachunkowemu;
    • Dostawcom narzędzi e-mail marketingowych i analitycznych (Google, Meta);
    • Doradcom prawnym i informatycznym.
  2. Korzystanie z usług dostawców posiadających serwery poza EOG (np. Google, Meta, PayPal) może wiązać się z przekazywaniem danych do Stanów Zjednoczonych.
  3. Transfery te odbywają się w oparciu o:
    • Decyzję KE ws. adekwatności ochrony danych (EU-US Data Privacy Framework);
    • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
  • 6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
  1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz technologie podobne.
  2. Kwalifikacja plików cookies:
    • Niezbędne: wymagane do funkcjonowania Sklepu, koszyka, logowania i zapamiętania preferencji prywatności. Brak wymogu zgody (art. 6 ust. 1 lit. f RODO).
    • Analityczne: badające statystyki i ruch na stronie. Wymagają zgody Użytkownika.
    • Funkcjonalne: pozwalające na ładowanie zewnętrznych treści (np. mapy, filmy). Wymagają zgody.
    • Marketingowe: dopasowujące treści reklamowe. Wymagają zgody.
  3. Zarządzanie zgodą: Użytkownik decyduje o zakwalifikowaniu opcjonalnych cookies w banerze zgody przy pierwszej wizycie. Zgodę można w każdej chwili wycofać, klikając odnośnik „Ustawienia Cookies” w stopce strony.
  • 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Użytkownikowi przysługuje:

  1. Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
  2. Prawo do sprostowania danych (art. 16 RODO).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
  5. Prawo do przenoszenia danych (art. 20 RODO).
  6. Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
  7. Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
  8. Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Wniosek o realizację praw należy przesłać na adres: info@salonsukces.pl.

  • 8. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych, w tym:

  • Szyfrowanie połączeń certyfikatem SSL/TLS;
  • Ograniczenie dostępu do danych wyłącznie dla upoważnionych osób;
  • Zabezpieczenie kont hasłami i uwierzytelnianiem wieloskładnikowym (2FA);
  • Regularne tworzenie kopii zapasowych (retencja kopii do 90 dni).
  • 9. POSTANOWIENIA KOŃCOWE
  1. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego i unijnego.
  2. Polityka Prywatności jest na bieżąco weryfikowana. Aktualna wersja jest zawsze dostępna w Serwisie z podaną datą obowiązania.