0
0,00  0 elementów

Brak produktów w koszyku.

Logo Co robić kiedy dziecko...

Polityka prywatności i cookies „Co robić, kiedy dziecko”

Ostatnia aktualizacja: 19 sierpnia 2026 r.

1. Administrator i zakres dokumentu

  1. Administratorem danych osobowych jest Justyna Borzucka, wykonująca działalność nierejestrowaną, ul. Zakładowa 11U/5, 50-231 Wrocław, NIP: 5512419779, e-mail: [email protected], telefon: 507 717 137, dalej „Administrator”.
  2. Polityka dotyczy wszystkich serwisów, sklepów i stron sprzedażowych prowadzonych przez Administratora, które odsyłają do tego dokumentu, w szczególności domeny https://corobickiedydziecko.pl/ wraz ze wszystkimi jej subdomenami, w tym wiadomosc.corobickiedziecko.pl, oraz domeny https://mamamastermind.pl/ wraz z jej subdomenami.
  3. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych można kontaktować się bezpośrednio z Administratorem.

2. Jakie dane i po co są przetwarzane

Administrator przetwarza wyłącznie dane potrzebne do poniższych celów.

CelTypowe danePodstawa prawnaOkres
Obsługa zapytania i działania przed zawarciem umowyimię, e-mail, telefon, treść wiadomościart. 6 ust. 1 lit. b RODO lub uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f)do zakończenia korespondencji, następnie zwykle do 12 miesięcy lub dłużej, gdy wiadomość wiąże się z umową lub roszczeniem
Zawarcie i wykonanie zamówienia, płatność, dostawa, dostęp do treści lub usługidane identyfikacyjne i kontaktowe, adres, zamówienie, płatność, dane do rachunku/fakturywykonanie umowy (art. 6 ust. 1 lit. b)przez czas realizacji, a następnie do upływu właściwego terminu roszczeń
Obowiązki podatkowe i rachunkowedane zamówienia i dokumentu księgowegoobowiązek prawny (art. 6 ust. 1 lit. c)przez okres wymagany przez przepisy podatkowe i rachunkowe
Reklamacje, odstąpienia i roszczeniadane umowy, korespondencja i dowodyobowiązek prawny (art. 6 ust. 1 lit. c) oraz uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń (lit. f)do zakończenia sprawy i upływu właściwych terminów przedawnienia; dłużej, gdy trwa postępowanie
Konsultacje i spotkania grupowedane kontaktowe, termin, notatki niezbędne do wykonania usługi, podsumowaniewykonanie umowy (art. 6 ust. 1 lit. b)przez czas usługi i okres roszczeń; robocze notatki są zazwyczaj usuwane do 90 dni po wykonaniu usługi, natomiast uzgodnienia i wysłane podsumowanie mogą być przechowywane jako dokumentacja umowy do upływu właściwego terminu roszczeń
Szczególne kategorie danych przekazane przy konsultacji, np. informacje o zdrowiu lub diagnozie dzieckatylko dane niezbędne i dobrowolnie przekazanewyraźna zgoda (art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a); jeżeli zgoda nie została udzielona, Administrator prosi o nieprzekazywanie takich danychdo wycofania zgody lub ustania celu; robocze notatki zazwyczaj do 90 dni po usłudze, a dłużej wyłącznie, gdy jest to konieczne do roszczeń lub obowiązku prawnego
Newsletter i elektroniczny marketing bezpośredniimię, e-mail, informacje o zgodzie, dostarczeniu, otwarciach i kliknięciachzgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej)do wycofania zgody/rezygnacji; dowód zgody do upływu terminu możliwych roszczeń lub odpowiedzialności
Komentarze i opinienazwa/imię, e-mail, treść, IP, dane techniczne i informacja o ewentualnym powiązaniu z zakupemwykonanie usługi publikacji (art. 6 ust. 1 lit. b) lub uzasadniony interes w prowadzeniu i moderowaniu dyskusji (lit. f)treści opublikowane do ich usunięcia, skutecznego sprzeciwu lub wyłączenia funkcji; treści odrzucone i spam zwykle do 90 dni, dłużej tylko dla bezpieczeństwa, sporu lub obowiązku prawnego
Referencje publikowane przez Administratora na stronach sprzedażowychtreść wypowiedzi, imię lub pseudonim, a po uzgodnieniu także wizerunek i inne informacjezgoda (art. 6 ust. 1 lit. a RODO); wizerunek także zgodnie z przepisami o jego rozpowszechnianiudo wycofania zgody lub zakończenia wykorzystywania referencji, z zachowaniem materiałów potrzebnych do wykazania udzielonej zgody albo obrony roszczeń
Zgłoszenia Treści nielegalnych i moderacja zgodnie z DSAdane zgłaszającego i autora, zgłoszona treść, URL, uzasadnienie, decyzja, korespondencja i dane techniczneobowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 14 i 16-18 DSA) oraz uzasadniony interes w egzekwowaniu Regulaminu i obronie praw (lit. f)przez czas obsługi sprawy, a następnie zazwyczaj 3 lata od decyzji; dłużej, jeżeli trwa spór, postępowanie lub wymaga tego prawo
Bezpieczeństwo strony, logi i przeciwdziałanie nadużyciomIP, data i czas, adres żądania, przeglądarka, zdarzenia techniczneuzasadniony interes w ochronie strony i użytkowników (art. 6 ust. 1 lit. f)zwykle do 90 dni, dłużej tylko dla wyjaśnienia incydentu, obrony roszczeń lub wykonania obowiązku prawnego
Analityka i ulepszanie stronyidentyfikatory cookies/urządzenia, IP, zdarzenia i statystykizgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej)do wycofania zgody lub czasu ważności danego identyfikatora wskazanego w ustawieniach cookies
Reklama i pomiar kampaniiidentyfikatory cookies/urządzenia, zdarzenia, parametry kampaniizgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej)do wycofania zgody lub czasu ważności wskazanego w ustawieniach cookies

Jeżeli dane są potrzebne do zawarcia lub wykonania umowy, ich podanie jest dobrowolne, ale bez nich realizacja może być niemożliwa. Dane do newslettera, marketingu, analityki i reklamy są dobrowolne; odmowa lub wycofanie zgody nie wpływa na możliwość zakupu.

3. Dane dotyczące dzieci i innych osób

  1. Strona i Sklep są kierowane do dorosłych rodziców i opiekunów, a nie bezpośrednio do dzieci. Administrator nie zamierza zbierać danych bezpośrednio od dzieci.
  2. Przy opisywaniu sytuacji rodzinnej należy podawać możliwie mało danych, używać imienia zastępczego lub wieku zamiast pełnej tożsamości i nie przesyłać dokumentacji medycznej bez uzgodnienia.
  3. Osoba przekazująca dane dziecka lub innej osoby powinna być do tego uprawniona i poinformować tę osobę w zakresie adekwatnym do jej wieku i sytuacji.
  4. Wyraźną zgodę na przetwarzanie danych szczególnych kategorii można wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale może uniemożliwić dalszą realizację elementu usługi, który rzeczywiście wymaga tych danych.

4. Odbiorcy i dostawcy

Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do wykonania ich zadań, w szczególności:

  • dhosting.pl sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, jako dostawca hostingu i infrastruktury serwisów;
  • Cloudflare, Inc. jako dostawca usług bezpieczeństwa, dostarczania treści i statystyk technicznych;
  • dostawcy WordPress, WooCommerce i używanych wtyczek, ale tylko w zakresie, w jakim konkretna usługa ma dostęp do danych;
  • Aut O'Mattic A8C Ireland Ltd. oraz podmioty z grupy Automattic obsługujące Akismet jako dostawca systemu antyspamowego analizującego komentarze, opinie i dane techniczne przesyłane wraz z nimi;
  • Stripe Payments Europe, Limited jako strona umowy i podmiot przetwarzający oraz Stripe Technology Europe, Limited dla regulowanych usług płatniczych; w części własnych obowiązków prawnych i przeciwdziałania oszustwom Stripe działa jako odrębny administrator;
  • InPost sp. z o.o. jako dostawca przesyłek do Paczkomatów 24/7 i przesyłek kurierskich;
  • MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia, jako dostawca systemu newsletterowego;
  • dostawcy systemów fakturowania, księgowości i obsługi prawnej, obecnie w szczególności Fakturownia sp. z o.o. jako dostawca systemu fakturowania;
  • CookieYes Limited jako dostawca platformy zarządzania zgodami;
  • Google Ireland Limited w zakresie Gmail używanego do obsługi korespondencji z adresów domenowych Administratora, Google Calendar do umawiania terminów, Google Meet do spotkań, YouTube do hostowania nagrań i osadzania materiałów, a także Google Ads i reCAPTCHA; narzędzia reklamowe i opcjonalne osadzenia działają wyłącznie po wymaganej zgodzie;
  • Meta Platforms Ireland Limited w zakresie Meta Pixel, pomiaru reklam oraz, jeśli ta funkcja jest aktywna, Meta Conversions API, po uzyskaniu wymaganej zgody marketingowej;
  • organy publiczne lub inne podmioty, gdy obowiązek udostępnienia wynika z prawa.

Operator płatności, przewoźnik, Google lub Meta mogą być odrębnymi administratorami dla własnych celów. Szczegóły są dostępne w ich politykach prywatności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy lub ich podprocesorzy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych i Wielkiej Brytanii.
  2. Transfer następuje tylko na podstawie mechanizmu przewidzianego w rozdziale V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym ram ochrony danych UE-USA (Data Privacy Framework) dla podmiotu posiadającego ważny certyfikat, albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
  3. Potencjalne transfery wiążą się w szczególności z usługami Cloudflare, Stripe, Google, Meta i Automattic. W przypadku certyfikowanych podmiotów amerykańskich dostawcy mogą korzystać z ram ochrony danych UE-USA, a w pozostałych przypadkach ze standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. CookieYes Limited ma siedzibę w Wielkiej Brytanii, która jest objęta decyzją Komisji Europejskiej o odpowiednim stopniu ochrony obowiązującą do 27 grudnia 2031 r. MailerLite deklaruje, że dane subskrybentów klientów z EOG przechowuje w Unii Europejskiej. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem, z uwzględnieniem ochrony tajemnicy i praw innych osób.

6. Newsletter i marketing

  1. Zapis wymaga dobrowolnej zgody. Administrator może stosować potwierdzenie zapisu double opt-in i przechowuje dowód zgody.
  2. Każda wiadomość zawiera link rezygnacji. Zgodę można także wycofać przez kontakt z Administratorem. Rezygnacja jest bezpłatna.
  3. Administrator korzysta z pomiaru dostarczenia, otwarć i kliknięć w MailerLite w celu oceny skuteczności wiadomości i dostosowywania komunikacji. Użytkownik może przerwać ten pomiar w odniesieniu do przyszłych wiadomości przez rezygnację z newslettera; część programów pocztowych może także ograniczać pobieranie pikseli śledzących.
  4. Dane newsletterowe nie są warunkiem zakupu ani otrzymania płatnego Produktu. Jeżeli adres jest przekazywany w zamian za bezpłatną treść cyfrową i wykorzystywany również marketingowo, formularz musi to jasno komunikować przed zapisem.

7. Komentarze i opinie

  1. Komentarze i opinie są przesyłane do ręcznej akceptacji. Po zatwierdzeniu publicznie wyświetlane są podana nazwa i treść. Adres e-mail i IP nie są publiczne, ale służą moderacji, bezpieczeństwu, przekazaniu uzasadnienia decyzji oraz, gdy ma to zastosowanie, weryfikacji zakupu.
  2. Przed przesłaniem treści dane formularza, w tym treść, nazwa, e-mail, IP, user agent, adres strony i referrer, mogą zostać przekazane do Akismet w celu wykrywania spamu.
  3. Zgłoszenia dotyczące Treści nielegalnych są obsługiwane zgodnie z procedurą DSA opisaną w Regulaminie. Dane zgłaszającego mogą zostać przekazane autorowi treści tylko wtedy, gdy jest to konieczne i zgodne z prawem; tożsamość zgłaszającego nie jest ujawniana automatycznie.
  4. Opcja zapamiętania danych w przeglądarce korzysta z cookies lub podobnej technologii i wymaga wyboru użytkownika.
  5. Treści mogą zostać nieopublikowane, usunięte lub ograniczone, gdy naruszają prawo, Regulamin, prywatność albo stanowią spam. Żądanie usunięcia można skierować do Administratora; zostanie ocenione z uwzględnieniem wolności wypowiedzi, obowiązków prawnych i praw innych osób.
  6. Referencje otrzymane e-mailem lub przez komunikator są publikowane na stronach sprzedażowych dopiero po uzgodnieniu z autorem zakresu publikacji. Autor może wycofać zgodę na przyszłe wykorzystywanie jego imienia, wypowiedzi lub wizerunku, kontaktując się z Administratorem.

8. Cookies i podobne technologie

  1. Strona korzysta z cookies, local storage, pikseli i podobnych technologii. Mogą być własne albo pochodzić od zewnętrznych dostawców.
  2. Niezbędne technologie służą m.in. bezpieczeństwu, koszykowi, zapamiętaniu sesji, płatności i preferencji zgody. Nie wymagają zgody, gdy są konieczne do transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
  3. Funkcjonalne, analityczne i reklamowe technologie są uruchamiane dopiero po dobrowolnej zgodzie. Brak zgody nie blokuje podstawowych funkcji Sklepu, ale może ograniczyć osadzone multimedia lub personalizację.
  4. Przy pierwszej wizycie panel cookies pozwala osobno zaakceptować lub odrzucić kategorie. Odmowa musi być równie łatwa jak akceptacja. Zgodę można w każdej chwili zmienić przyciskiem „Ustawienia cookies” dostępnym na stronie.
  5. Aktualna lista technologii, wraz z ich nazwą, dostawcą, celem, kategorią i czasem działania, jest dostępna w panelu „Ustawienia cookies” obsługiwanym przez CookieYes. Lista jest aktualizowana na podstawie skanów faktycznej konfiguracji serwisów.
  6. Użytkownik może dodatkowo usuwać i blokować cookies w przeglądarce, lecz nie zastępuje to mechanizmu zgody na stronie. Zablokowanie niezbędnych cookies może uniemożliwić działanie koszyka lub płatności.
  7. W poszczególnych serwisach mogą być używane CookieYes, formularze MailerLite, Google Ads (AW-16575576130), Meta Pixel (3315046518579762) obsługiwany przez PixelYourSite, Google reCAPTCHA v3, Cloudflare Web Analytics/Insights oraz odnośniki lub osadzenia YouTube. Administrator nie korzysta obecnie z odrębnej usługi Google Analytics 4. Treści zewnętrzne oraz opcjonalne narzędzia funkcjonalne, analityczne i reklamowe są uruchamiane dopiero po wyrażeniu zgody na właściwą kategorię.
  8. Meta Pixel może korzystać z zaawansowanego dopasowania, identyfikatora zewnętrznego i Meta Conversions API. Jeżeli funkcje są aktywne, dane formularzy i zdarzeń mogą być łączone w postaci zwykłej lub zahaszowanej z kontem albo urządzeniem użytkownika w celu pomiaru i dopasowania reklam. Funkcje te mogą działać wyłącznie po zgodzie marketingowej i muszą odpowiadać faktycznej konfiguracji PixelYourSite.

9. Prawa osób

W zależności od podstawy i okoliczności każda osoba może żądać:

  • dostępu do danych i ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
  • sprzeciwu wobec marketingu bezpośredniego w każdym czasie, bez potrzeby uzasadnienia;
  • wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.

Wniosek można wysłać na dane z punktu 1. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości, nie zbierając danych ponad potrzebę.

10. Profilowanie i zautomatyzowane decyzje

  1. Administrator nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w sposób zautomatyzowany.
  2. Jeżeli użytkownik zgodzi się na analitykę lub reklamę, dostawcy mogą tworzyć segmenty odbiorców na podstawie aktywności, aby mierzyć kampanie lub dopasować reklamy. Nie wywołuje to skutków prawnych wobec użytkownika. Szczegóły zależą od faktycznie użytych narzędzi i są dostępne w ustawieniach cookies oraz politykach dostawców.

11. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, aktualizacje, kopie zapasowe oraz ograniczenie zakresu danych. Żaden system nie gwarantuje całkowitego bezpieczeństwa; w razie podejrzenia naruszenia prosimy o szybki kontakt.

12. Zmiany polityki

  1. Polityka może zostać zmieniona z powodu zmian prawa, usług, dostawców lub konfiguracji strony. Aktualna wersja i data obowiązywania są publikowane na tej stronie.
  2. O istotnej zmianie dotyczącej trwającej usługi lub zgody Administrator poinformuje w sposób odpowiedni do okoliczności. Zmiana polityki sama w sobie nie zmienia celu ani podstawy wcześniejszego przetwarzania.
  3. Polityka obowiązuje od dnia jej opublikowania w serwisach Administratora.
menu linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram