POLITYKA PRYWATNOŚCI
Data ostatniej aktualizacji: 21 października 2026 r.
1. Kto jest administratorem Twoich danych
- Administratorem danych osobowych jest Izabela Lewandowska, prowadząca działalność gospodarczą pod firmą „JESTEM” IZABELA LEWANDOWSKA, Rzepki 24, 97-318 Rzepki, NIP: 7292563468, REGON: 521936400 (dalej: „Administrator”).
- W sprawach dotyczących danych osobowych możesz się skontaktować z Administratorem:
- e-mailem: info@izalewandowska.pl,
- telefonicznie: +48 604 536 018,
- listownie: Rzepki 24, 97-318 Rzepki.
- Administrator nie wyznaczył inspektora ochrony danych.
- Polityka dotyczy sklepu internetowego sklep.izalewandowska.pl (dalej: „Sklep”) oraz platformy platforma.izalewandowska.pl (dalej: „Platforma”), na której Klienci korzystają z zakupionych muzycznych lekcji. Opisuje też przetwarzanie danych w związku z 3-dniowym procesem „Zostać czy odejść?” i sesjami indywidualnymi.
- Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. W jakim celu, na jakiej podstawie i jak długo przetwarzamy dane
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy: obsługa zamówienia, dostęp do muzycznych lekcji, udział w procesie, rezerwacja i przeprowadzenie sesji, przygotowanie indywidualnej muzycznej lekcji, wiadomości dotyczące zamówienia | imię, nazwisko, adres e-mail, numer telefonu (jeżeli go podasz), dane do faktury, wybrany termin sesji, historia zamówień | art. 6 ust. 1 lit. b RODO | do zakończenia wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Konto na Platformie, zakładane automatycznie po zakupie muzycznych lekcji | adres e-mail, imię, nazwisko, login, hasło (przechowywane w postaci zaszyfrowanej), informacje o przypisanych dostępach | art. 6 ust. 1 lit. b RODO | do usunięcia konta – na Twoje żądanie lub po zakończeniu okresu dostępu |
| Przeprowadzenie sesji indywidualnej i przygotowanie indywidualnej muzycznej lekcji | informacje, którymi dzielisz się podczas sesji, oraz notatki Administratora | art. 6 ust. 1 lit. b RODO; jeżeli sam/a przekażesz informacje o swoim zdrowiu – art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | do dostarczenia indywidualnej muzycznej lekcji i rozpatrzenia ewentualnej reklamacji |
| Udział w grupie WhatsApp procesu „Zostać czy odejść?” | nazwa profilu, numer telefonu, wiadomości publikowane w grupie | art. 6 ust. 1 lit. b RODO | do zamknięcia grupy danej edycji |
| Obsługa płatności | dane transakcji, w tym kwota, metoda i status płatności | art. 6 ust. 1 lit. b i c RODO | jak przy wykonaniu umowy oraz rozliczeniach podatkowych |
| Rozliczenia księgowe i podatkowe | dane z zamówienia i faktury | art. 6 ust. 1 lit. c RODO | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i odstąpień od umowy | dane z reklamacji lub oświadczenia, dane zamówienia | art. 6 ust. 1 lit. c RODO | do rozpatrzenia sprawy, a następnie do upływu terminów przedawnienia roszczeń |
| Odpowiedzi na wiadomości e-mail i telefony | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt z Tobą) | przez czas potrzebny do obsługi sprawy |
| Newsletter i muzyczna lekcja „Nowy wzór” w prezencie | adres e-mail oraz informacja o udzieleniu zgody | art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej (Twoja zgoda) | do wypisania się lub cofnięcia zgody |
| Zaproszenie do wystawienia opinii o produkcie i publikacja opinii | adres e-mail, imię, treść i ocena opinii | zaproszenie: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: zbieranie opinii o produktach); publikacja: art. 6 ust. 1 lit. a RODO | do wniesienia sprzeciwu lub usunięcia opinii |
| Statystyki odwiedzin i marketing, w tym remarketing (pliki cookies analityczne i marketingowe) | identyfikatory plików cookies, informacje o urządzeniu, przeglądarce i aktywności w Sklepie | art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej (Twoja zgoda) | do cofnięcia zgody lub wygaśnięcia pliku cookie |
| Rejestr zgód na pliki cookies – wykazanie, kiedy i na co wyraziłeś zgodę | data, zakres zgody, wersja polityki, skrócony adres IP, informacje o przeglądarce, losowy identyfikator zgody | art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody) | 24 miesiące od zapisania zgody |
| Bezpieczeństwo Sklepu i Platformy, logi serwera | adres IP, data i godzina zapytania, informacje o przeglądarce | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i ciągłość działania) | przez okres przechowywania logów przez firmę hostingową |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne do wykazania roszczenia lub obrony | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona praw Administratora) | do upływu terminów przedawnienia roszczeń |
3. Czy musisz podać dane
- Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich nie zrealizujemy zamówienia.
- Podanie danych do faktury jest potrzebne tylko wtedy, gdy chcesz otrzymać fakturę.
- Zapis na newsletter i zgoda na pliki cookies analityczne i marketingowe są dobrowolne. Brak zgody nie wpływa na możliwość zakupu.
4. Komu przekazujemy dane
- Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić Sklep i Platformę albo którym musimy je przekazać na podstawie przepisów prawa:
- seohost.pl – firma hostingowa, która utrzymuje serwery Sklepu i Platformy (przetwarza dane w naszym imieniu na podstawie umowy powierzenia),
- PayU S.A. z siedzibą w Poznaniu (60-166), ul. Grunwaldzka 186, KRS 0000274399, NIP: 7792308495 – obsługa płatności online, w tym rozpatrzenie wniosku o płatność ratalną lub odroczoną. PayU S.A. jest odrębnym administratorem danych przetwarzanych w związku z płatnością,
- MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia – wysyłka newslettera, muzycznej lekcji „Nowy wzór” w prezencie oraz wiadomości do uczestników procesu „Zostać czy odejść?” (przetwarza dane w naszym imieniu; dane są przechowywane w Unii Europejskiej),
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – narzędzie do spotkań Google Meet (sesje indywidualne) oraz Google Analytics (statystyki – tylko po wyrażeniu zgody),
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia – Piksel Meta, służący do pomiaru skuteczności reklam i remarketingu (tylko po wyrażeniu zgody),
- WhatsApp Ireland Limited z siedzibą w Dublinie, Irlandia – komunikator, w którym działa grupa procesu „Zostać czy odejść?”. WhatsApp przetwarza Twoje dane jako odrębny administrator, na podstawie własnej polityki prywatności,
- podmioty świadczące nam usługi księgowe, informatyczne i techniczne, w zakresie potrzebnym do wykonania tych usług,
- operatorzy pocztowi – gdy wysyłamy korespondencję listowną,
- organy publiczne – gdy wymagają tego przepisy prawa.
- W grupie WhatsApp Twoja nazwa profilu, numer telefonu i wiadomości są widoczne dla innych uczestników grupy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy (Google, Meta) mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Kopię zabezpieczeń możesz otrzymać, kontaktując się z Administratorem.
6. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec przetwarzania w celach marketingowych,
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- Z newslettera możesz się wypisać jednym kliknięciem w linku w każdej wiadomości. Zgody na pliki cookies zmienisz w ustawieniach cookie.
- Aby skorzystać z pozostałych praw, napisz na adres info@izalewandowska.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
7. Zautomatyzowane decyzje i profilowanie
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
- Jeżeli wyrazisz zgodę na pliki cookies marketingowe, dostawcy narzędzi reklamowych (np. Meta) mogą analizować Twoją aktywność w Sklepie, aby dopasować wyświetlane Ci reklamy.
8. Jak chronimy dane
- Połączenie ze Sklepem i Platformą jest szyfrowane (certyfikat SSL).
- Dostęp do danych mają wyłącznie upoważnione osoby. Konta administracyjne są chronione silnymi hasłami i uwierzytelnianiem dwuskładnikowym (2FA).
- Regularnie wykonujemy kopie zapasowe, aby chronić dane przed utratą.
- Hasła do kont na Platformie są przechowywane w postaci zaszyfrowanej. Nie znamy Twojego hasła.
- Podmiotom, którym powierzamy dane, przekazujemy je na podstawie umów zapewniających ich ochronę.
9. Pliki cookies
- Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki.
- Korzystamy z następujących kategorii plików cookies:
- niezbędne – umożliwiają działanie Sklepu: koszyk, proces zamówienia, zapamiętanie Twoich wyborów dotyczących zgód, bezpieczeństwo. Nie wymagają zgody,
- funkcjonalne – zapamiętują ustawienia i ułatwiają korzystanie ze Sklepu, np. plik
vendo_recently_viewed(do 30 dni) pozwala pokazać ostatnio oglądane produkty, - analityczne – pozwalają nam mierzyć ruch w Sklepie i ulepszać go (np. Google Analytics). Używamy ich tylko po wyrażeniu zgody,
- marketingowe – służą do pomiaru skuteczności reklam i wyświetlania reklam dopasowanych do Twoich zainteresowań (np. Piksel Meta). Używamy ich tylko po wyrażeniu zgody.
- Przy pierwszej wizycie Sklep wyświetla baner, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić te, które nie są niezbędne, albo wybrać kategorie. Swoje wybory możesz zmienić w każdej chwili w ustawieniach cookie (link „Ustawienia cookie” jest także w stopce strony).
- Pliki cookies możesz też zablokować lub usunąć w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie ze Sklepu, np. złożenie zamówienia.
- Na Platformie wykorzystywane są m.in. pliki cookies niezbędne do zalogowania i utrzymania sesji użytkownika.
Lista plików cookies w Sklepie
Poniższa lista jest generowana automatycznie z ustawień banera zgód, więc zawsze odpowiada temu, co widzisz w ustawieniach cookie. Pokazuje tylko pliki narzędzi, z których Sklep faktycznie korzysta, wraz z ich dostawcą, czasem przechowywania i celem.
Niezbędne
Wymagane do podstawowego działania sklepu (koszyk, sesja, bezpieczeństwo). Nie wymagają zgody.
| Nazwa | Dostawca | Czas | Cel |
|---|---|---|---|
vendo_consent |
Vendofy | 180 dni | Zapamiętuje Twój wybór w ustawieniach prywatności. |
vendo_cid |
Vendofy | 180 dni | Losowy identyfikator wpisu w rejestrze zgód — pozwala wykazać, kiedy i na co wyraziłeś zgodę. |
woocommerce_cart_hash |
Sklep | sesja | Informacja o zawartości koszyka. |
woocommerce_items_in_cart |
Sklep | sesja | Informacja o liczbie pozycji w koszyku. |
wp_woocommerce_session_* |
Sklep | 2 dni | Identyfikator sesji zakupowej. |
wordpress_logged_in_* |
Sklep | sesja lub 14 dni | Utrzymanie sesji zalogowanego użytkownika. |
Funkcjonalne
Zapamiętują Twoje preferencje, np. ostatnio oglądane produkty czy wybrany widok listy.
| Nazwa | Dostawca | Czas | Cel |
|---|---|---|---|
vendo_recently_viewed |
Sklep | 30 dni | Lista ostatnio oglądanych przez Ciebie produktów, wykorzystywana do wyświetlenia sekcji „Ostatnio oglądane”. |
Analityczne
Pomagają zrozumieć, jak korzystasz ze sklepu, aby go ulepszać. Microsoft Clarity.
| Nazwa | Dostawca | Czas | Cel |
|---|---|---|---|
_clck |
Microsoft Clarity | 1 rok | Identyfikuje przeglądarkę pomiędzy sesjami na potrzeby analityki. |
_clsk |
Microsoft Clarity | 1 dzień | Łączy zdarzenia w obrębie jednej sesji. |
10. Zmiany polityki prywatności
- Polityka może się zmieniać, np. gdy zmienią się przepisy, narzędzia, z których korzystamy, albo zakres przetwarzanych danych. O istotnych zmianach poinformujemy w Sklepie, a gdy będzie to potrzebne – także e-mailem.