POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

sklepu internetowego Edukacja by Ann

Ostatnia aktualizacja: 8 września 2026 r.

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Edukacja by Ann, dostępnego pod adresem www.edukacjabyann.pl, w tym Klientów, osób posiadających konto w Sklepie, osób kontaktujących się z Administratorem oraz odbiorców komunikacji marketingowej.

Dbamy o prywatność Użytkowników i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Edukacja by Ann Anna Chodak
ul. Słoneczna 3/2
84-239 Bolszewo
NIP: 5882176240
REGON: 529701612
e-mail: anna-chodak@wp.pl

dalej jako „Administrator”.

2. W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się z Administratorem pod adresem e-mail: anna-chodak@wp.pl.

§ 2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. dane związane z zamówieniami, takie jak:

   • imię i nazwisko,

   • adres e-mail,

   • adres rozliczeniowy,

   • nazwa firmy lub placówki,

   • NIP,

   • inne dane dobrowolnie podane podczas składania zamówienia;

2. dane związane z kontem Klienta, w szczególności adres e-mail, dane identyfikacyjne, historię zamówień i informacje dotyczące korzystania z konta;

3. dane dotyczące płatności i transakcji, przy czym Administrator co do zasady nie otrzymuje pełnych danych instrumentów płatniczych wykorzystywanych przez Klienta u operatora płatności;

4. dane związane z korespondencją, w szczególności adres e-mail, imię i nazwisko oraz treść wiadomości;

5. dane marketingowe, takie jak:

   • adres e-mail,

   • informacja o udzieleniu lub wycofaniu zgody,

   • data i źródło zapisu,

   • informacje dotyczące otwarcia lub kliknięcia w wiadomość,

   • przypisane tagi i segmenty marketingowe;

6. dane techniczne i informacje dotyczące korzystania ze Sklepu, takie jak:

   • adres IP,

   • typ przeglądarki,

   • system operacyjny,

   • rodzaj urządzenia,

   • data i godzina wizyty,

   • adres strony odsyłającej,

   • odwiedzane podstrony,

   • informacje dotyczące interakcji ze Sklepem,

   • identyfikatory zapisane w plikach cookies lub podobnych technologiach.

§ 3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówienia i dostarczenie produktu cyfrowego

Dane są przetwarzane w celu:

• przyjęcia i obsługi zamówienia,

• zawarcia i wykonania umowy,

• obsługi płatności,

• udostępnienia zakupionego materiału cyfrowego,

• kontaktu dotyczącego realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Podanie danych wymaganych przy składaniu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.

2. Obsługa faktur, rozliczeń i obowiązków podatkowych

Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3. Założenie i prowadzenie konta Klienta

Jeżeli Użytkownik zakłada konto w Sklepie, jego dane są przetwarzane w celu umożliwienia korzystania z funkcjonalności konta, w tym dostępu do historii zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4. Reklamacje, pytania i kontakt z Klientem

Dane mogą być przetwarzane w celu udzielania odpowiedzi na wiadomości, obsługi reklamacji oraz innych zgłoszeń.

W zależności od charakteru sprawy podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawartej lub przygotowywanej umowy,

• art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie wynika z obowiązku prawnego,

• art. 6 ust. 1 lit. f RODO – w pozostałym zakresie, jako prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5. Ustalenie, dochodzenie lub obrona roszczeń

Administrator może przetwarzać dane w celu zabezpieczenia, ustalenia, dochodzenia lub obrony roszczeń związanych z prowadzoną działalnością.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6. Newsletter i marketing elektroniczny

Jeżeli Użytkownik zapisze się do newslettera lub w inny sposób wyrazi zgodę na otrzymywanie komunikacji marketingowej, jego dane mogą być wykorzystywane do przesyłania informacji o:

• nowych materiałach,

• promocjach,

• kodach rabatowych,

• akcjach specjalnych,

• treściach edukacyjnych,

• wydarzeniach i innych działaniach marki Edukacja by Ann.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda.

Komunikacja marketingowa drogą elektroniczną jest prowadzona również zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, m.in. poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości e-mail.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Statystyka, bezpieczeństwo i prawidłowe funkcjonowanie Sklepu

Administrator może przetwarzać niezbędne dane techniczne w celu:

• zapewnienia prawidłowego funkcjonowania Sklepu,

• zapewnienia bezpieczeństwa,

• wykrywania nadużyć i błędów,

• zabezpieczenia infrastruktury informatycznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie niezbędnym do wykonania umowy również art. 6 ust. 1 lit. b RODO.

§ 4. GetResponse – newsletter i marketing automation

1. Administrator korzysta z platformy GetResponse, dostarczanej przez:

GetResponse S.A.
al. Grunwaldzka 413
80-309 Gdańsk, Polska.

2. GetResponse jest wykorzystywany w szczególności do:

• obsługi list mailingowych,

• wysyłania newsletterów,

• automatyzacji komunikacji marketingowej,

• tworzenia segmentów odbiorców,

• analizowania skuteczności kampanii e-mail,

• obsługi formularzy zapisu,

• prowadzenia automatycznych ścieżek komunikacji.

3. W ramach GetResponse mogą być przetwarzane w szczególności:

• adres e-mail,

• imię, jeżeli zostało podane,

• informacja o udzielonych zgodach,

• data i źródło zapisu,

• informacje o dostarczeniu wiadomości,

• informacje o otwarciu wiadomości,

• informacje o kliknięciu w link,

• przypisane tagi lub segmenty,

• informacje dotyczące aktywności użytkownika związanej z prowadzoną kampanią.

4. Jeżeli w Sklepie zostanie uruchomiona odpowiednia integracja techniczna GetResponse ze stroną, system może także przetwarzać zdarzenia związane z zachowaniem użytkownika w Sklepie, np. odwiedzenie określonej strony lub wykonanie określonej czynności. Funkcjonalności wymagające opcjonalnych technologii śledzących są uruchamiane zgodnie z wyborem Użytkownika dotyczącym plików cookies i podobnych technologii.

5. GetResponse przetwarza dane na zlecenie Administratora zgodnie z zawartymi warunkami świadczenia usług i umową dotyczącą przetwarzania danych.

§ 5. Marketing automation i profilowanie

1. W ramach prowadzenia działań marketingowych Administrator może stosować profilowanie marketingowe oraz segmentację odbiorców.

2. Profilowanie może polegać na analizie informacji takich jak:

• zainteresowanie określonym rodzajem materiałów,

• historia zakupów,

• zapis do określonej listy,

• reakcja na wysłaną wiadomość,

• kliknięcie w określony link,

• inne zdarzenia związane z kampanią marketingową.

3. Informacje te mogą służyć do lepszego dopasowania treści wiadomości, promocji lub ofert do zainteresowań danego odbiorcy.

4. Profilowanie stosowane przez Administratora nie prowadzi do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.

5. Osoba, której dane dotyczą, może w każdym momencie wycofać zgodę marketingową lub wnieść sprzeciw wobec marketingu bezpośredniego.

§ 6. Google Ads

1. Administrator prowadzi kampanie reklamowe przy wykorzystaniu usługi Google Ads.

2. Dostawcą usług Google dla użytkowników z Europejskiego Obszaru Gospodarczego jest w szczególności Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W ramach infrastruktury Google dane mogą być również przetwarzane przez inne podmioty z grupy Google.

3. Google Ads może być wykorzystywany do:

• wyświetlania reklam Sklepu,

• pomiaru skuteczności kampanii reklamowych,

• określania źródła wejścia do Sklepu,

• mierzenia konwersji, np. dokonania zakupu po kliknięciu reklamy,

• tworzenia zbiorczych statystyk kampanii,

• remarketingu lub personalizacji reklam – jeżeli dana funkcja jest wykorzystywana oraz Użytkownik wyraził odpowiednią zgodę.

4. W związku z korzystaniem z Google Ads mogą być przetwarzane w szczególności:

• adres IP,

• informacje o urządzeniu i przeglądarce,

• identyfikatory cookies i urządzenia,

• informacje o źródle wizyty,

• informacje o wejściu z reklamy,

• dane dotyczące interakcji ze stroną,

• dane dotyczące konwersji.

5. Opcjonalne technologie reklamowe Google są wykorzystywane zgodnie z wyborem dokonanym przez Użytkownika w panelu zarządzania zgodami cookies.

6. Administrator stosuje mechanizm zarządzania zgodami umożliwiający przekazywanie Google informacji o wyborach Użytkownika dotyczących m.in. przechowywania danych reklamowych, personalizacji reklam i danych używanych do pomiaru skuteczności reklam.

7. Brak zgody na marketingowe pliki cookies nie uniemożliwia korzystania z podstawowych funkcji Sklepu. Może natomiast powodować, że reklamy nie będą personalizowane, a możliwości pomiaru skuteczności kampanii zostaną ograniczone.

§ 7. Pliki cookies i podobne technologie

1. Sklep korzysta z plików cookies oraz podobnych technologii.

2. Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

3. W Sklepie mogą być wykorzystywane następujące kategorie cookies:

a) Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu, w szczególności:

• utrzymywania sesji,

• działania koszyka,

• logowania,

• realizowania procesu zamówienia,

• zapamiętania ustawień dotyczących prywatności i cookies,

• zapewnienia bezpieczeństwa.

Cookies niezbędne mogą być używane bez zgody Użytkownika, gdy ich zastosowanie jest konieczne do wykonania transmisji komunikatu elektronicznego lub dostarczenia usługi żądanej przez Użytkownika.

b) Cookies funkcjonalne

Pozwalają zapamiętywać wybrane ustawienia i korzystać z dodatkowych funkcjonalności Sklepu.

Są wykorzystywane po uzyskaniu odpowiedniej zgody, jeżeli nie są niezbędne do świadczenia usługi żądanej przez Użytkownika.

c) Cookies analityczne

Pozwalają analizować sposób korzystania ze Sklepu, liczbę odwiedzin, źródła ruchu oraz popularność poszczególnych treści lub produktów.

Są uruchamiane po uzyskaniu zgody Użytkownika.

d) Cookies marketingowe

Mogą służyć do:

• mierzenia skuteczności reklam,

• rozpoznawania źródła wejścia,

• remarketingu,

• ograniczania liczby wyświetleń tej samej reklamy,

• personalizacji przekazów reklamowych.

Są uruchamiane po uzyskaniu zgody Użytkownika.

4. Podstawę stosowania opcjonalnych cookies i podobnych technologii stanowią art. 399–400 ustawy – Prawo komunikacji elektronicznej oraz, w zakresie w jakim informacje stanowią dane osobowe, art. 6 ust. 1 lit. a RODO.

5. Użytkownik podczas pierwszej wizyty w Sklepie otrzymuje możliwość:

• zaakceptowania wszystkich opcjonalnych cookies,

• zaakceptowania wyłącznie niezbędnych cookies,

• dokonania indywidualnego wyboru kategorii cookies.

6. Brak zgody na opcjonalne cookies nie może uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

7. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę poprzez opcję „Ustawienia plików cookies” dostępną na stronie Sklepu.

8. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania cookies dokonanego przed jej wycofaniem.

9. Aktualna lista stosowanych cookies, ich dostawców, przeznaczenie oraz okresy działania mogą być prezentowane w panelu zarządzania plikami cookies dostępnym w Sklepie.

§ 8. Dostawca platformy Shoper

1. Sklep działa przy wykorzystaniu oprogramowania Shoper, którego operatorem jest cyber_Folks S.A. z siedzibą w Poznaniu.

2. cyber_Folks S.A. zapewnia Administratorowi infrastrukturę techniczną i oprogramowanie niezbędne do prowadzenia Sklepu oraz, w odniesieniu do danych wprowadzanych przez Administratora do systemu Shoper, może działać jako podmiot przetwarzający dane na polecenie Administratora.

3. Dostawca oprogramowania może również przetwarzać określone dane użytkowników we własnych celach i na własnych podstawach prawnych, jeżeli wynika to z zasad świadczenia przez niego usług lub stosowanych przez niego technologii. Szczegółowe informacje w tym zakresie są dostępne w polityce prywatności dostawcy platformy Shoper.

§ 9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami danych mogą być w szczególności:

• cyber_Folks S.A. – dostawca platformy Shoper,

• GetResponse S.A. – system newslettera i marketing automation,

• Google Ireland Limited i inne właściwe podmioty grupy Google – w związku z Google Ads i usługami pomiarowymi,

• operatorzy płatności elektronicznych i banki,

• dostawcy usług hostingowych i informatycznych,

• dostawcy poczty elektronicznej,

• podmioty świadczące usługi księgowe i podatkowe,

• kancelarie prawne lub inni profesjonalni doradcy – jeżeli będzie to konieczne,

• organy publiczne – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Ponieważ Sklep oferuje produkty cyfrowe, dane dotyczące zamówień nie są standardowo przekazywane firmom kurierskim w celu dostarczenia zakupionych produktów.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy wykorzystywanych przez Administratora usług posiadają infrastrukturę lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.

2. Dotyczy to w szczególności niektórych usług lub podwykonawców Google oraz GetResponse.

3. W przypadkach, w których dochodzi do przekazania danych poza EOG, odbywa się ono zgodnie z przepisami rozdziału V RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,

• uczestnictwa właściwego odbiorcy w uznanym mechanizmie zapewniającym odpowiedni poziom ochrony,

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

• innych dopuszczonych prawem mechanizmów zabezpieczających.

4. Informacje o stosowanych mechanizmach transferu można uzyskać, kontaktując się z Administratorem.

§ 11. Okres przechowywania danych

Dane są przechowywane nie dłużej niż jest to konieczne dla celu, dla którego zostały zebrane.

W szczególności:

1. dane dotyczące zamówienia – przez okres wykonywania umowy, a następnie do czasu upływu właściwych okresów przedawnienia roszczeń;

2. dokumentacja podatkowa i księgowa – przez okres wymagany przez obowiązujące przepisy;

3. dane związane z kontem Klienta – przez okres funkcjonowania konta oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych;

4. dane związane z reklamacjami i korespondencją – przez okres potrzebny do zakończenia sprawy, a w uzasadnionym zakresie również przez okres przedawnienia ewentualnych roszczeń;

5. dane newsletterowe i marketingowe – do czasu wycofania zgody, rezygnacji z newslettera lub zakończenia prowadzenia danego rodzaju komunikacji marketingowej;

6. po wycofaniu zgody Administrator może zachować w ograniczonym zakresie informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody oraz obrony przed ewentualnymi roszczeniami;

7. dane pochodzące z cookies i technologii reklamowych lub analitycznych – przez okres wynikający z ustawień danego narzędzia, rodzaju pliku cookies oraz preferencji Użytkownika.

§ 12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych osobowych,

• otrzymania kopii danych,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,

• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania,

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać ze swoich praw, można skontaktować się z Administratorem pod adresem:

anna-chodak@wp.pl

Administrator może poprosić o podanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne dla ochrony danych.

§ 13. Prawo wniesienia skargi

Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do złożenia skargi nie wyłącza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych odpowiednio do charakteru, zakresu i ryzyka przetwarzania.

2. W szczególności stosowane są rozwiązania mające na celu ochronę danych przed:

• nieuprawnionym dostępem,

• utratą,

• przypadkowym usunięciem,

• nieuprawnioną zmianą lub ujawnieniem.

3. Połączenie ze Sklepem jest zabezpieczone przy wykorzystaniu szyfrowanego połączenia HTTPS/SSL.

4. Dostęp do danych posiadają wyłącznie osoby uprawnione oraz podmioty świadczące usługi na rzecz Administratora w zakresie, w jakim jest to konieczne.

§ 15. Serwisy zewnętrzne i media społecznościowe

Sklep może zawierać odnośniki do zewnętrznych serwisów internetowych oraz profili Edukacja by Ann w mediach społecznościowych.

Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się również zgodnie z zasadami określonymi przez jego operatora.

Jeżeli Użytkownik kontaktuje się z Administratorem za pośrednictwem platformy społecznościowej lub komunikatora, dane są przetwarzane również przez operatora danej platformy na zasadach wynikających z jego własnej polityki prywatności.

§ 16. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana, w szczególności w przypadku:

• zmian przepisów prawa,

• zmian sposobu funkcjonowania Sklepu,

• wdrożenia nowych usług lub integracji,

• zmiany dostawców technologicznych,

• zmian dotyczących wykorzystywania cookies, systemów reklamowych lub marketing automation.

2. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu.

3. W przypadku istotnych zmian wpływających na sposób przetwarzania danych Administrator może poinformować o nich Użytkowników w dodatkowy sposób.

Edukacja by Ann Anna Chodak
ul. Słoneczna 3/2, 84-239 Bolszewo
NIP: 5882176240
REGON: 529701612
e-mail: anna-chodak@wp.pl

Wersja Polityki: 08.09.2026 r.