Polityka Prywatności

POLITYKA PRYWATNOŚCI

obowiązująca dla serwisu internetowego Fryzury Zuzanna Zielińska

Data ostatniej aktualizacji: 01.10.2026

§1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego prowadzonego pod adresem:

https://www.heyhey.pl/fryzuryzuzannazielinska/home

zwanego dalej „Serwisem”.

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu, dokonywaniem zakupów kursów online, korzystaniem z konta kursanta oraz kontaktem ze Sprzedawcą jest:

PRACOWNIA PIEKNA ZUZANNA ZIELIŃSKA

adres: 09-500 Gostynin, ul. Stodólna 10

NIP: 9710722782

REGON: 147471850

e-mail: [email protected]

telefon: +48 784 267 888

dalej zwany „Administratorem”.

Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami prawa polskiego.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub wykorzystaniem w sposób niezgodny z prawem.

§2. Jakie dane osobowe mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

a) imię i nazwisko,

b) adres e-mail,

c) numer telefonu, jeżeli zostanie podany,

d) dane niezbędne do wystawienia faktury lub dokumentu sprzedaży, w tym adres oraz dane przedsiębiorcy, jeżeli są wymagane,

e) informacje dotyczące dokonanych zakupów,

f) informacje dotyczące korzystania z kursów i konta użytkownika,

g) dane dotyczące kontaktu z Administratorem,

h) informacje przekazane przez użytkownika w ramach zgłoszenia reklamacyjnego lub zapytania,

i) zdjęcia prac wykonanych przez kursanta, przesłane w związku z ukończeniem kursu i uzyskaniem certyfikatu,

j) w przypadku gdy na przesłanym zdjęciu znajduje się możliwa do zidentyfikowania osoba — również informacje pozwalające na jej identyfikację, w zakresie wynikającym z samego zdjęcia,

k) dane techniczne dotyczące korzystania z Serwisu, takie jak adres IP, identyfikatory urządzenia, informacje o przeglądarce, systemie operacyjnym oraz informacje o aktywności w Serwisie,

l) dane zawarte w plikach cookies oraz podobnych technologiach, zgodnie z zasadami opisanymi w Polityce cookies.

Administrator stosuje zasadę minimalizacji danych. Oznacza to, że przetwarza wyłącznie dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.

§3. W jakich celach Administrator przetwarza dane

Dane osobowe mogą być przetwarzane w szczególności w celu:

zawarcia i wykonania umowy sprzedaży kursu online,
utworzenia i obsługi konta użytkownika,
zapewnienia dostępu do zakupionych kursów i materiałów szkoleniowych,
obsługi płatności oraz rozliczeń,
wystawiania faktur i prowadzenia wymaganej prawem dokumentacji księgowej,
obsługi zapytań przesyłanych przez użytkowników,
rozpatrywania reklamacji oraz obsługi zgłoszeń dotyczących kursów,
realizacji procesu ukończenia kursu i wystawienia certyfikatu,
przyjmowania i przechowywania zdjęć prac kursantów przesyłanych w związku z ukończeniem kursu,
dochodzenia lub obrony przed ewentualnymi roszczeniami,
zapewnienia bezpieczeństwa Serwisu, kont użytkowników i systemów informatycznych,
prowadzenia statystyk i analiz dotyczących funkcjonowania Serwisu, jeżeli stosowane narzędzia analityczne zostały przez użytkownika zaakceptowane lub ich stosowanie jest dopuszczalne na podstawie właściwych przepisów,
prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna do ich prowadzenia,
publikowania i promowania prac kursantów — na zasadach określonych w Regulaminie oraz w zakresie udzielonych zgód lub uprawnień,
realizacji obowiązków wynikających z przepisów prawa.

§4. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w oparciu o odpowiednią podstawę prawną przewidzianą w art. 6 RODO.
W zależności od konkretnego celu podstawą prawną może być:

a) art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, w szczególności w związku z zakupem kursu, utworzeniem konta oraz zapewnieniem dostępu do zakupionych materiałów,

b) art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych i rachunkowych,

c) art. 6 ust. 1 lit. f RODO — przetwarzanie niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w szczególności ochrony przed roszczeniami, zapewnienia bezpieczeństwa Serwisu, prowadzenia podstawowych statystyk oraz dochodzenia i obrony roszczeń,

d) art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, jeżeli w danym przypadku przetwarzanie odbywa się na podstawie zgody.

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Dane związane z zakupem kursu

W przypadku zakupu kursu online Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy.
Dane mogą być wykorzystywane w szczególności do:

a) identyfikacji osoby dokonującej zakupu,

b) obsługi zamówienia,

c) utworzenia lub obsługi konta kursanta,

d) udostępnienia zakupionego kursu,

e) obsługi płatności,

f) wystawienia dokumentu sprzedaży,

g) obsługi reklamacji,

h) kontaktu dotyczącego realizacji zamówienia.

Dane dotyczące płatności mogą być przekazywane właściwemu operatorowi płatności w zakresie niezbędnym do prawidłowego przeprowadzenia transakcji.
Administrator nie wymaga od użytkownika przekazywania danych karty płatniczej bezpośrednio Administratorowi, jeżeli płatność jest realizowana za pośrednictwem zewnętrznego operatora płatności.
Szczegółowe informacje dotyczące podmiotów obsługujących płatności mogą być wskazane również na etapie składania zamówienia.

§6. Dane związane z certyfikatem i pracą kursanta

W celu ukończenia kursu i wystawienia certyfikatu kursant może zostać zobowiązany do przesłania zdjęcia wykonanej przez siebie pracy.
Zdjęcie może być przetwarzane w celu:

a) weryfikacji wykonania pracy,

b) realizacji warunku ukończenia kursu,

c) wystawienia certyfikatu,

d) dokumentowania prawidłowego przebiegu kursu,

e) realizacji postanowień Regulaminu.

Zasady dotyczące możliwości wykorzystania przesłanej pracy w materiałach promocyjnych, na stronie internetowej oraz w mediach społecznościowych zostały określone w Regulaminie.
Jeżeli przesłane zdjęcie przedstawia wizerunek kursanta lub innej osoby, zastosowanie mają również przepisy dotyczące ochrony wizerunku i danych osobowych.
Kursant powinien przesyłać wyłącznie materiały, do których posiada odpowiednie prawa lub których wykorzystanie jest zgodne z prawem.

§7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
W szczególności mogą to być:

a) operator platformy, na której udostępniane są kursy,

b) operatorzy płatności,

c) podmioty świadczące usługi księgowe i podatkowe,

d) dostawcy usług hostingowych i informatycznych,

e) dostawcy poczty elektronicznej,

f) podmioty zapewniające bezpieczeństwo systemów informatycznych,

g) dostawcy narzędzi analitycznych i marketingowych, jeżeli są wykorzystywane,

h) podmioty świadczące usługi prawne lub windykacyjne, jeżeli jest to konieczne,

i) organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Jeżeli podmiot współpracujący z Administratorem przetwarza dane osobowe w jego imieniu, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych, jeżeli jest ona wymagana przepisami prawa.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług internetowych dane osobowe mogą być potencjalnie przetwarzane przez dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia, aby odbywało się ono na zasadach przewidzianych przez RODO, w szczególności z zastosowaniem odpowiedniej podstawy prawnej oraz wymaganych zabezpieczeń.
Informacja o konkretnym dostawcy i zastosowanym mechanizmie przekazywania danych może wynikać również z aktualnej listy dostawców usług wykorzystywanych w Serwisie.

§9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.
Dane związane z realizacją umowy sprzedaży są przechowywane przez okres obowiązywania umowy, a następnie przez okres niezbędny do:

a) zabezpieczenia ewentualnych roszczeń,

b) dochodzenia roszczeń,

c) obrony przed roszczeniami,

d) wykonania obowiązków podatkowych i rachunkowych.

Dane zawarte w dokumentacji księgowej przechowywane są przez okres wymagany przez przepisy prawa.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.
Dane związane z kontem użytkownika mogą być przechowywane przez okres jego funkcjonowania oraz przez okres niezbędny do zabezpieczenia roszczeń i realizacji obowiązków prawnych.
Zdjęcia prac kursantów przechowywane są przez okres niezbędny do realizacji celu, w którym zostały przekazane, oraz — w przypadku udzielenia zgody lub innej właściwej podstawy do ich publikacji — przez okres korzystania z nich w celach promocyjnych, z uwzględnieniem prawa do wycofania zgody, jeżeli przetwarzanie jest na niej oparte.

§10. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w zakresie i na zasadach przewidzianych w przepisach.
W szczególności osoba ta może mieć prawo do:

a) dostępu do swoich danych osobowych,

b) uzyskania kopii danych,

c) sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,

d) usunięcia danych,

e) ograniczenia przetwarzania,

f) przenoszenia danych,

g) wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych prawem,

h) wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie,

i) wniesienia skargi do organu nadzorczego.

Nie każde z powyższych praw będzie mogło zostać zrealizowane w każdej sytuacji. Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych.
Żądanie dotyczące realizacji praw można przesłać na adres:

[ADRES E-MAIL]

Administrator udziela odpowiedzi na żądanie dotyczące praw osoby, której dane dotyczą bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach określonych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące.

§11. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa

Aktualne dane kontaktowe organu nadzorczego dostępne są na stronie Urzędu Ochrony Danych Osobowych.

§12. Konto użytkownika

Korzystanie z części funkcjonalności Serwisu, w szczególności z zakupionych kursów, może wymagać utworzenia konta użytkownika.
Konto może być powiązane z adresem e-mail oraz innymi danymi niezbędnymi do jego prawidłowego funkcjonowania.
Użytkownik jest zobowiązany do podawania danych prawdziwych i aktualnych.
Użytkownik powinien zabezpieczać dane umożliwiające dostęp do konta przed dostępem osób trzecich.
Dane dotyczące aktywności na koncie mogą być przetwarzane w celu zapewnienia bezpieczeństwa oraz prawidłowego świadczenia usług.

§13. Kontakt elektroniczny

Jeżeli użytkownik skontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innych kanałów komunikacji udostępnionych przez Administratora, dane zawarte w wiadomości będą przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.
Zakres danych powinien być ograniczony do informacji niezbędnych do załatwienia sprawy.
Korespondencja może być przechowywana przez okres niezbędny do obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych.

§14. Marketing

Administrator może prowadzić działania marketingowe dotyczące własnych produktów i usług, w zakresie dopuszczalnym przez obowiązujące przepisy prawa.
Jeżeli do określonego sposobu komunikacji marketingowej wymagana jest zgoda użytkownika, komunikacja taka będzie prowadzona na podstawie odpowiedniej zgody.
Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie komunikacji marketingowej, bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem.
Wycofanie zgody na marketing nie powoduje automatycznie usunięcia danych, których Administrator musi używać na podstawie innej podstawy prawnej, np. w celu realizacji zamówienia lub wykonania obowiązków księgowych.

§15. Media społecznościowe

Administrator może prowadzić profile związane z marką Fryzury Zuzanna Zielińska w mediach społecznościowych, w szczególności na platformach takich jak Instagram, Facebook czy TikTok.
Korzystanie z tych platform wiąże się z przetwarzaniem danych przez ich operatorów na zasadach określonych w ich własnych politykach prywatności.
Administrator może przetwarzać dane osób, które kontaktują się z nim za pośrednictwem mediów społecznościowych, w zakresie niezbędnym do udzielenia odpowiedzi lub obsługi kontaktu.
Aktualne profile Administratora mogą być dostępne pod adresami:

Instagram: [LINK]

Facebook: [LINK]

TikTok: [LINK]

§16. Pliki cookies

Serwis wykorzystuje pliki cookies oraz podobne technologie.
Cookies mogą być wykorzystywane m.in. w celu:

a) zapewnienia prawidłowego działania Serwisu,

b) utrzymania sesji użytkownika i działania konta,

c) zapamiętywania wybranych ustawień,

d) zapewnienia bezpieczeństwa,

e) prowadzenia statystyk,

f) analizy korzystania z Serwisu,

g) realizacji funkcji marketingowych, jeżeli takie narzędzia są wykorzystywane.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich rodzajów, celów oraz sposobu zarządzania nimi znajdują się w odrębnej Polityce cookies.

§17. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację wyłącznie w wyniku zautomatyzowanego przetwarzania danych, w tym profilowania, chyba że użytkownik zostanie o tym odrębnie poinformowany i zostaną spełnione wymogi wynikające z RODO.
Jeżeli w Serwisie zostaną wdrożone narzędzia wykorzystujące profilowanie do celów marketingowych lub analitycznych, informacje na ten temat zostaną odpowiednio uzupełnione.

§18. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.
Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań i są zobowiązane do zachowania poufności.
Administrator regularnie podejmuje działania mające na celu zapewnienie bezpieczeństwa Serwisu oraz ochronę danych przed nieuprawnionym dostępem.
Żaden sposób transmisji danych przez Internet nie może zostać uznany za całkowicie wolny od ryzyka. Administrator podejmuje jednak odpowiednie działania w celu ograniczenia tego ryzyka.

§19. Dane osób trzecich

Użytkownik nie powinien przekazywać Administratorowi danych osobowych innych osób bez odpowiedniej podstawy prawnej.
Jeżeli użytkownik przesyła zdjęcie, na którym znajduje się inna osoba, użytkownik powinien posiadać odpowiednie uprawnienie do przekazania tego materiału i jego wykorzystania w zakresie, w jakim jest ono wymagane prawem.
Administrator może zwrócić się o dodatkowe wyjaśnienia lub ograniczyć wykorzystanie materiału, jeżeli poweźmie uzasadnione wątpliwości dotyczące praw do jego wykorzystania.

§20. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

a) zmiany przepisów prawa,

b) zmiany sposobu funkcjonowania Serwisu,

c) wprowadzenia nowych funkcjonalności,

d) rozpoczęcia korzystania z nowych dostawców usług,

e) zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników o zmianie w sposób odpowiedni do charakteru zmiany.

§21. Kontakt w sprawach ochrony danych

Wszelkie pytania dotyczące przetwarzania danych osobowych oraz żądania związane z realizacją praw można kierować na:

[ADRES E-MAIL]

Administrator postara się udzielić odpowiedzi w możliwie krótkim terminie, zgodnie z obowiązującymi przepisami.

§22. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia [DATA].
Polityka prywatności stanowi dokument uzupełniający wobec Regulaminu sprzedaży kursów online.
W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają właściwe przepisy prawa, w szczególności RODO oraz przepisy prawa polskiego dotyczące ochrony danych osobowych.
W przypadku rozbieżności pomiędzy niniejszą Polityką a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają właściwe przepisy prawa.