Polityka prywatności i cookies sklepu STYKI

Polityka prywatności i plików cookies

Sklep internetowy STYKI

Sprzedawca / Usługodawca: STYKI Justyna Józefowicz

NIP: 6571195767

E-mail: kontakt@styki.com.pl

Adres: ul. Zimowa 39B/32, 05-500 Nowa Iwiczna

Wersja 1.0. Dokument obowiązuje od 27 lipca 2026 r.

Najważniejsza zasada

Dane osobowe są przetwarzane tylko w określonych celach, w zakresie potrzebnym do obsługi Sklepu, realizacji Zamówień, świadczenia Usług, zapewnienia bezpieczeństwa i – po uzyskaniu wymaganej zgody – prowadzenia marketingu. Sklep nie wymaga podawania informacji o zdrowiu w formularzu zakupowym.

1. Zakres Polityki

Polityka dotyczy przetwarzania danych osobowych osób korzystających ze Sklepu, stron sprzedażowych i powiązanych platform, które odsyłają do niniejszego dokumentu, w szczególności klientów, uczestników usług, odbiorców newslettera, osób kontaktujących się ze Sprzedawcą oraz użytkowników strony internetowej.

W zależności od wybranej oferty dane mogą być przetwarzane w serwisie opartym na infrastrukturze Hostinger, na platformie kursowej LearnWorlds, w systemie płatności Stripe, w systemie mailingowym MailerLite oraz przez inne podmioty wskazane w niniejszej Polityce. Poszczególne serwisy mogą wyświetlać własne komunikaty o prywatności i plikach cookies.

2. Administrator danych

Administratorem danych osobowych jest STYKI Justyna Józefowicz, NIP 6571195767.

Kontakt w sprawach ochrony danych: kontakt@styki.com.pl.

Adres korespondencyjny administratora: ul. Zimowa 39B/32, 05-500 Nowa Iwiczna.

Administrator nie wyznaczył inspektora ochrony danych, o ile odrębny komunikat nie stanowi inaczej. We wszystkich sprawach dotyczących danych można kontaktować się bezpośrednio z administratorem.

3. Jakie dane mogą być przetwarzane

• Dane identyfikacyjne i kontaktowe – imię, nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy.

• Dane dotyczące Zamówienia – wybrane Produkty, cena, płatność, sposób dostawy, status Zamówienia, korespondencja, reklamacje, odstąpienia i zwroty.

• Dane uczestnika Usługi – imię i nazwisko, adres e-mail, wybrany termin, obecność, dane organizacyjne i informacje niezbędne do realizacji świadczenia.

• Dane konta i platformy – login, identyfikator użytkownika, historia dostępu, postępy w kursie, ukończenie modułów, certyfikat, ustawienia konta.

• Dane płatnicze – status płatności, identyfikator transakcji, kwota, metoda płatności; pełne dane karty są przetwarzane przez operatora płatności, a nie przez administratora.

• Dane techniczne – adres IP, identyfikatory urządzenia i przeglądarki, logi serwera, dane o sesji, pliki cookies, przybliżona lokalizacja wynikająca z adresu IP i informacje o sposobie korzystania ze strony.

• Dane marketingowe – zgody, źródło zapisu, historia wysyłek i interakcji z wiadomościami, segmenty zainteresowań i preferencje komunikacji.

• Treść korespondencji i opinii – informacje przekazane w wiadomości, formularzu, podczas obsługi klienta lub w dobrowolnie przesłanej opinii.

4. Cele i podstawy prawne przetwarzania

Cel Zakres danych Podstawa prawna Okres / kryterium przechowywania

5. Dane szczególnych kategorii i informacje dotyczące dzieci

W formularzu Zamówienia i zwykłej korespondencji nie należy podawać diagnoz, wyników badań, historii leczenia ani innych szczegółowych danych o zdrowiu, jeżeli nie są one niezbędne do ustalenia sposobu realizacji Usługi.

Jeżeli w trakcie konsultacji lub innej usługi psychologicznej Klient dobrowolnie przekazuje informacje o zdrowiu swoim lub dziecka, dane te są przetwarzane wyłącznie w zakresie niezbędnym do wykonania świadczenia. W zależności od charakteru Usługi podstawą przetwarzania może być art. 9 ust. 2 lit. h RODO, gdy przetwarzanie jest niezbędne do świadczenia opieki lub usług psychologicznych z zachowaniem tajemnicy zawodowej, albo art. 9 ust. 2 lit. a RODO – wyraźna zgoda. Przed rozpoczęciem Usługi może zostać przekazana odrębna, bardziej szczegółowa klauzula informacyjna.

Sklep jest przeznaczony do dokonywania zakupów przez osoby dorosłe. Dane dziecka mogą być przetwarzane, gdy podaje je rodzic lub opiekun w celu wykonania Usługi dotyczącej dziecka. Administrator ogranicza zakres takich danych do informacji potrzebnych do realizacji świadczenia.

6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane podmiotom, które wspierają działanie Sklepu i realizację Umów, wyłącznie w zakresie niezbędnym do wykonania ich zadań. Mogą to być:

• dostawcy hostingu, domen, poczty elektronicznej, utrzymania serwisu i wsparcia IT, w tym Hostinger;

• operatorzy płatności, banki i instytucje finansowe, w tym Stripe;

• dostawcy platform kursowych i narzędzi edukacyjnych, w tym LearnWorlds;

• dostawcy newslettera i automatyzacji komunikacji, w tym MailerLite;

• dostawcy hostingu wideo i odtwarzaczy, w tym Vimeo;

• dostawcy bezpieczeństwa, sieci CDN, ochrony przed nadużyciami i CAPTCHA, w tym Cloudflare;

• dostawcy czatu i obsługi komunikacji, w tym Olark, jeżeli narzędzie jest aktywne;

• dostawcy powiadomień o aktywności zakupowej lub społecznego dowodu słuszności, w tym Fomo, jeżeli narzędzie jest aktywne;

• operatorzy pocztowi, firmy kurierskie, punkty odbioru i operatorzy automatów paczkowych;

• biuro rachunkowe, dostawcy fakturowania i systemów księgowych;

• kancelarie prawne, doradcy, ubezpieczyciele i podmioty wspierające dochodzenie roszczeń;

• uprawnione organy publiczne, gdy obowiązek przekazania danych wynika z prawa.

Jeżeli Klient korzysta z niezależnej platformy płatności, kursowej, wideo lub komunikacyjnej, jej operator może być odrębnym administratorem części danych i stosować własną politykę prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podwykonawców w państwach trzecich. W takim przypadku administrator wymaga stosowania mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej dopuszczalnej podstawy, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informację o stosowanym mechanizmie można uzyskać, kontaktując się z administratorem.

8. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania przysługują następujące prawa:

• dostęp do danych i otrzymanie ich kopii;

• sprostowanie nieprawidłowych danych i uzupełnienie danych niekompletnych;

• usunięcie danych, gdy spełnione są przesłanki RODO;

• ograniczenie przetwarzania;

• przenoszenie danych przetwarzanych na podstawie zgody lub Umowy w sposób zautomatyzowany;

• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadniania;

• wycofanie zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem;

• skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące praw można przesyłać na kontakt@styki.com.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli jest to potrzebne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane o zainteresowaniach, zakupach, otwieraniu wiadomości lub korzystaniu ze strony mogą być używane do segmentacji odbiorców i dopasowania komunikacji marketingowej – wyłącznie w zakresie wynikającym ze zgody lub dopuszczalnej podstawy prawnej. Administrator nie podejmuje wobec użytkowników wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, chyba że odrębna informacja wyraźnie stanowi inaczej.

10. Newsletter i informacje handlowe

Zapis do newslettera jest dobrowolny i nie jest warunkiem dokonania zakupu.

Newsletter może zawierać treści edukacyjne, informacje o Produktach, promocjach, wydarzeniach i działalności STYKI.

Wysyłanie informacji handlowych i marketingu bezpośredniego z wykorzystaniem poczty elektronicznej lub innych telekomunikacyjnych urządzeń końcowych odbywa się po uzyskaniu wymaganej zgody.

Zgodę można wycofać poprzez link rezygnacji w wiadomości albo kontakt na adres e-mail administratora.

Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania.

Administrator może przechowywać minimalne dane na liście blokującej, aby respektować rezygnację i nie wysyłać ponownie niezamówionych informacji.

11. Pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Podobną funkcję mogą pełnić pamięć lokalna przeglądarki, piksele, identyfikatory sesji i inne technologie. Są wykorzystywane do prawidłowego działania strony, bezpieczeństwa, obsługi płatności i logowania, odtwarzania wideo, zapamiętywania preferencji, analityki i marketingu.

Cookies niezbędne mogą być używane bez zgody, ponieważ są konieczne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika. Pozostałe cookies i technologie są uruchamiane po uprzednim przekazaniu informacji i uzyskaniu zgody zgodnie z art. 399 Prawa komunikacji elektronicznej i RODO.

Nazwy i okres działania cookies mogą zmieniać się wraz z aktualizacją usług zewnętrznych. Aktualny zestaw jest widoczny w panelu ustawień prywatności lub w narzędziach przeglądarki. Polityka opisuje kategorie i najważniejsze technologie używane w dniu jej publikacji.

Użytkownik może w każdym czasie zmienić lub wycofać zgodę w panelu ustawień cookies. Może też ograniczyć cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić działanie koszyka, logowania, płatności lub odtwarzania zakupionych treści.

12. Media społecznościowe i treści zewnętrzne

Strona może zawierać linki do profili STYKI w serwisach społecznościowych, osadzone nagrania lub inne treści podmiotów trzecich. Po wejściu w interakcję z takim elementem dostawca zewnętrzny może otrzymać dane techniczne i informacje o aktywności. Jeżeli element nie jest niezbędny, powinien być aktywowany dopiero po uzyskaniu odpowiedniej zgody. Zasady przetwarzania przez serwisy zewnętrzne określają ich własne polityki prywatności.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, bezpieczne połączenie, aktualizacje, kopie zapasowe, ograniczenie zakresu danych, umowy powierzenia i procedury reagowania na incydenty. Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka, dlatego użytkownik powinien chronić swoje hasła i urządzenia oraz zgłaszać podejrzane zdarzenia.

14. Zmiany Polityki

Polityka może zostać zmieniona, gdy zmieniają się przepisy, funkcje Sklepu, dostawcy technologiczni lub sposób przetwarzania danych. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa osób, administrator przekaże dodatkową informację w odpowiedni sposób.

Polityka obowiązuje od 27 lipca 2026 r..

Podstawy prawne

• ustawa z dnia 30 maja 2014 r. o prawach konsumenta, w aktualnym brzmieniu;

• ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny, w aktualnym brzmieniu;

• ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w aktualnym brzmieniu;

• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);

• ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w aktualnym brzmieniu;

• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR) – w zakresie Towarów objętych tym rozporządzeniem;

• ustawa z dnia 23 września 2016 r. o pozasądowym rozwiązywaniu sporów konsumenckich.