Data publikacji Polityki Prywatności: 19.10.2026
Spis treści
- §1 Postanowienia ogólne
- §2 Definicje
- §3 Dane osobowe i zasady ich przetwarzania
- §4 Formularze
- §5 Zasady przetwarzania danych osobowych przez systemy sztucznej inteligencji
- §6 Wyłączenie odpowiedzialności i prawa autorskie
- §7 Technologie
- §8 Polityka plików cookies
- §9 Zgoda na cookies
- §10 Logi serwera
§1 POSTANOWIENIA OGÓLNE
Niniejsza Polityka Prywatności i Polityka Cookies określają zasady przetwarzania i ochrony Danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się na Stronie internetowej pod nazwą i linkiem: https://marudigital.pl oraz w Sklepie internetowym pod nazwą i linkiem: https://marudigital.pl/sklep.
- Administratorem Strony i Danych osobowych przekazywanych w jej ramach jest Martyna Urbańczyk prowadząca działalność gospodarczą pod firmą MARU digital Martyna Urbańczyk pod adresem ul. Wierzbowa 24/26 m. 91, 90-245 Łódź, NIP: 725-192-18-01.
- Administrator przetwarza Dane osobowe zgodnie z aktualnie obowiązującymi przepisami prawa.
- Administrator dokłada szczególnej staranności, aby zapewnić poszanowanie prywatności Użytkowników oraz ochrony ich interesów, w szczególności poprzez zapewnienie, że Dane osobowe zbierane przez Administratora za pośrednictwem Strony są przetwarzane wyłącznie dla oznaczonych celów oraz niepoddawane dalszemu, niezgodnemu z tymi celami przetwarzaniu.
- Dane osobowe Użytkowników są zbierane i przetwarzane wyłącznie w oparciu o odpowiednie podstawy prawne, a zakres danych jest uzależniony od rodzaju świadczonych usług oraz możliwie ograniczony.
- W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności i Polityki Cookies proszę kontaktować się z Administratorem poprzez adres e-mail: martyna@marudigital.pl.
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności oraz Polityce Cookies, a każdego Użytkownika Strony obowiązuje znajomość aktualnej Polityki Prywatności i Polityki Cookies. Przyczyną zmian mogą być: rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Strony poprzez np. korzystanie z nowych narzędzi przez Administratora. Na końcu niniejszego dokumentu znajduje się data publikacji aktualnej Polityki Prywatności oraz Polityki Cookies.
- Użyte w niniejszej Polityce Prywatności oraz Polityce Cookies zwroty z wielkiej litery mają znaczenie nadane im w § 2 niniejszej Polityki.
- Wskazane w §2 akty prawne stanowią podstawę do sformułowania zapisów niniejszego dokumentu.
§2 DEFINICJE
- Administrator – Martyna Urbańczyk prowadząca działalność gospodarczą pod firmą MARU digital Martyna Urbańczyk pod adresem ul. Wierzbowa 24/26 m. 91, 90-245 Łódź, NIP: 725-192-18-01.
- Użytkownik – każdy podmiot przebywający na Stronie i korzystający z niej.
- Strona i/lub Sklep internetowy – strona internetowa i/lub sklep internetowy znajdujące/y się pod adresem https://marudigital.pl oraz https://marudigital.pl/sklep.
- Dane osobowe lub Dane – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej tj. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym Użytkownik, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących go Danych osobowych.
- Konto Użytkownika lub Konto – konto Użytkownika założone na Platformie internetowej Sklepu internetowego, umożliwiające dostęp do zakupionych treści cyfrowych lub produktów lub usług zgodnie z Regulaminem Sklepu, który Użytkownik jest zobowiązany zaakceptować podczas rejestracji Konta.
- Formularz lub Formularze – miejsca na Stronie, które umożliwiają wprowadzenie Danych osobowych przez Użytkownika, we wskazanych w nich celach np. w celu złożenia zamówienia, założenia Konta, w celu kontaktu z Użytkownikiem.
- Serwis – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci urządzenia końcowego (Internet), w tym obejmuje także Stronę lub jej część, Sklep lub jego część, oraz aplikacje w tym aplikacje mobilne i inne usługi Administratora (jeśli dotyczy), Media społecznościowe i kanały Administratora funkcjonujące w ramach tychże Mediów (jeśli dotyczy).
- RODO – oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
- Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781 z późn. zm.).
- Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 z późn. zm.).
- Ustawa Prawo komunikacji elektronicznej lub PKE – ustawa z dnia 12 lipca 2024 r., Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 z późn. zm.).
- AI ACT – oznacza Rozporządzenie PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji oraz zmiany rozporządzeń (WE) nr 300/2008, (UE) nr 167/2013, (UE) nr 168/2013, (UE) 2018/858, (UE) 2018/1139 i (UE) 2019/2144 oraz dyrektyw 2014/90/UE, (UE) 2016/797 i (UE) 2020/1828 (akt w sprawie sztucznej inteligencji).
- DSA – oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych).
- Ustawa o prawach autorskich – Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83 z późn. zm.).
- Ustawa o ochronie baz danych – Ustawa z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. 2001 Nr 128 poz. 1402 z późn. zm.).
- Ustawa o zbiorowym zarządzaniu prawami autorskimi i prawami pokrewnymi – Ustawa z dnia 15 czerwca 2018 r. o zbiorowym zarządzaniu prawami autorskimi i prawami pokrewnymi (Dz.U. 2018 poz. 1293 z późn. zm.).
Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu, chyba że co innego wynika z niniejszej Polityki.
§3 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA
Kto jest Administratorem Danych osobowych Użytkownika?
Administratorem Danych osobowych Użytkownika jest Martyna Urbańczyk prowadząca działalność gospodarczą pod firmą MARU digital Martyna Urbańczyk pod adresem ul. Wierzbowa 24/26 m. 91, 90-245 Łódź, NIP: 725-192-18-01.
Administrator współadministruje Danymi z dostawcami platform społecznościowych, tj.:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlandia [Facebook, Instagram];
- LinkedIn Ireland Unlimited Company, Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Irlandia [LinkedIn]
wskazanymi w niniejszym dokumencie w zakresie Danych osób korzystających z social mediów i śledzących profil Administratora na danej platformie social mediowej oraz wchodzących w interakcje z Administratorem. Administrator wykorzystuje wtyczki społecznościowe kierujące do poszczególnych platform, za pomocą których Użytkownik ma możliwość przejścia do użytkowania danej platformy. Zasady współadministrowania zostały wskazane poniżej w zakresie każdej platformy społecznościowej, na której Administrator posiada profil i przetwarza Dane osobowe.
Czy podanie Danych jest dobrowolne? Co jest konsekwencją ich niepodania?
Podanie Danych jest dobrowolne, jednakże niepodanie pewnych informacji, co do zasady zaznaczonych na stronach Administratora jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania danej usługi i osiągnięcia określonego celu lub podjęcia określonych działań.
Podanie przez Użytkownika Danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela Zgody na przetwarzanie tych danych oraz na zanonimizowanie danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.
W jakich celach i na jakich podstawach prawnych Administrator przetwarza Dane osobowe Użytkownika podawane w ramach korzystania ze Strony?
Dane osobowe Użytkownika na Stronie Administratora mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
W jaki sposób zbierane są Dane?
Zbierane i przetwarzane są tylko te Dane, które Użytkownik sam poda (za wyjątkiem – w pewnych sytuacjach – Danych zbieranych automatycznie za pomocą plików cookies oraz danych logowania, o czym mowa poniżej).
Podczas wizyty na Stronie automatycznie zbierane są dane dotyczące samej wizyty, np. adres IP Użytkownika, typ przeglądarki, typ systemu operacyjnego, data i godzina wizyty (logi serwera), a po wyrażeniu Zgody – także dane zbierane przez analityczne pliki cookies. Dane te służą do administrowania Stroną, zapewnienia jej bezpieczeństwa i sprawnej obsługi hostingowej oraz do tworzenia statystyk. Administrator nie łączy ich z Danymi podanymi przez Użytkownika w formularzach. Więcej o cookies można przeczytać w dalszej części niniejszej Polityki.
Dane mogą też być zbierane na potrzeby wypełnienia formularzy znajdujących się na Stronie, o czym jest mowa w dalszej części Polityki Prywatności.
Usługi społeczeństwa informacyjnego
Administrator nie zbiera Danych dzieci. Użytkownik powinien mieć ukończone 16 lat, aby samodzielnie wyrazić Zgodę na przetwarzanie Danych osobowych w celu świadczenia usług społeczeństwa informacyjnego w ramach Strony m.in. w celach marketingowych, albo uzyskać w tym celu Zgodę opiekuna prawnego (np. rodzica).
W przypadku, gdy Użytkownik nie ma ukończonych 16 lat nie powinien korzystać ze Strony i Serwisu.
Administrator jest uprawniony podjąć rozsądne starania by zweryfikować czy Użytkownik spełnia wymóg dotyczący wieku, o którym mowa powyżej, albo czy osoba sprawująca władzę rodzicielską lub opiekę nad Użytkownikiem mającym mniej niż 16 lat, wyraziła Zgodę lub ją zaaprobowała.
Jakie są uprawnienia Użytkownika?
Użytkownikowi przysługują uprawnienia wynikające z art. 15–22 RODO, tj.:
- prawo dostępu do treści swoich Danych (art. 15 RODO),
- prawo do sprostowania Danych (art. 16 RODO),
- prawo do usunięcia Danych – „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia Danych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania Danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 ust. 1 RODO), a w przypadku marketingu bezpośredniego – sprzeciwu bezwarunkowego (art. 21 ust. 2 RODO),
- prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającej (art. 22 RODO),
- prawo do cofnięcia Zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
Administrator zwraca uwagę, że uprawnienia te nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania Danych osobowych Użytkownika. Tyczy się to np. prawa do uzyskania kopii danych. Uprawnienie to nie może niekorzystnie wpływać na prawa i wolności innych osób, takie jak np. prawa autorskie, tajemnica zawodowa. W celu poznania ograniczeń dotyczących uprawnień Użytkownika odsyłamy do treści RODO.
Użytkownikowi zawsze jednak przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, e-mail: kancelaria@uodo.gov.pl, gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy, dotyczące przetwarzania Danych osobowych.
W celu realizacji swoich praw Użytkownik może zwrócić się do Administratora poprzez adres e-mail: martyna@marudigital.pl lub listownie na adres wskazany w §1, wskazując zakres swoich żądań. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania. Z uwagi na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Użytkownika.
Czy Użytkownik może cofnąć wyrażoną Zgodę?
Jeżeli Użytkownik wyraził Zgodę na określone działanie (np. na wykorzystanie analitycznych plików cookies), Zgoda taka może być w każdym czasie cofnięta. Zgodę na pliki cookies można zmienić lub cofnąć w ustawieniach plików cookies dostępnych na Stronie (odnośnik w stopce Strony). Pozostałe Zgody Użytkownik może cofnąć, kierując oświadczenie na adres e-mail Administratora: martyna@marudigital.pl lub na adres wskazany w §1. Cofnięcie Zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie Zgody przed jej cofnięciem.
W niektórych przypadkach, Dane mogą nie zostać całkowicie usunięte i zostaną zachowane w celu obrony przed ewentualnymi roszczeniami przez czas zgodny z przepisami Kodeksu cywilnego lub np. w celu realizacji obowiązków prawnych nałożonych na Administratora.
Każdorazowo, Administrator odniesie się do żądania Użytkownika, odpowiednio uzasadniając dalsze działania wynikające z obowiązków prawnych.
Czy Administrator przekazuje Dane Użytkownika do państw trzecich?
Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej – do państw trzecich w pewnym zakresie.
W związku z faktem, że Administrator korzysta z zewnętrznych dostawców usług, takich jak Google (Google Analytics, tag Google / Google Tag Manager, Google Search Console, Google reCAPTCHA), Meta Platforms (Facebook, Instagram), LinkedIn, Stripe (płatności), OpenAI (ChatGPT) czy Anthropic (Claude), Dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na serwerach tych dostawców (w całości lub częściowo). Transfer Danych do USA odbywa się na podstawie:
- Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework wydaną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
- Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską.
- Dodatkowych środków zabezpieczających, stosowanych przez dostawców usług (np. szyfrowanie, anonimizacja).
W pozostałych przypadkach, Dane osobowe Użytkowników będą przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo Danych, m.in. poprzez:
- współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
lub tym, którym na przekazywanie Danych osobowych Użytkownik wyraził Zgodę.
Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. Przykładowo:
- Google Ireland Limited – polityka prywatności
- Meta Platforms Ireland Limited – polityka prywatności
- LinkedIn Ireland Unlimited Company – polityka prywatności
- Stripe Payments Europe, Limited – polityka prywatności
- OpenAI (ChatGPT) – polityka prywatności
- Anthropic (Claude) – polityka prywatności
Administrator w miarę możliwości wybiera dostawców przechowujących Dane na terenie Europejskiego Obszaru Gospodarczego (np. hosting SEOhost, system księgowy wFirma, usługa wysyłki e-maili Brevo).
Jak długo Administrator przechowuje Dane Użytkownika?
Dane Użytkownika będą przechowywane przez Administratora przez czas realizacji poszczególnych usług/osiągnięcia celów, które zostały wskazane w tabeli powyżej, oraz:
- przez okres realizacji usługi i współpracy, a także do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym – w odniesieniu do Danych przekazanych przez kontrahentów i klientów czy Użytkowników,
- przez okres prowadzenia rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi – w odniesieniu do Danych podanych w zapytaniu ofertowym,
- przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do Danych osobowych wiążących się ze spełnieniem obowiązków wynikających z mających zastosowanie przepisów,
- do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do Danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
- do czasu cofnięcia Zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do Danych osobowych przetwarzanych na podstawie Zgody. Po wycofaniu Zgody Dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,
- do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do Danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania Stronami Administratora,
Okresy przechowywania Danych wskazane w latach liczone są na koniec każdego roku, w którym nastąpiło rozpoczęcie przetwarzania Danych. Ma to na celu usprawnienie procesu przetwarzania i zarządzania Danymi.
Szczegółowe okresy przetwarzania Danych osobowych, dotyczące poszczególnych czynności przetwarzania, znajdują się w rejestrze czynności przetwarzania Administratora.
Linki odsyłające do innych stron
Na Stronie mogą pojawiać się linki odsyłające do innych stron internetowych. Będą one otwierać się w nowym oknie przeglądarki lub w tym samym oknie. Administrator nie odpowiada za treści przekazywane przez te strony. Użytkownik zobowiązany jest do zapoznania się z polityką prywatności lub regulaminem tych stron.
Działalność w mediach społecznościowych
Administrator administruje Danymi Użytkownika na swoich profilach w następujących serwisach społecznościowych (dalej łącznie: Profile):
| Serwis | Nazwa profilu | Adres | Dostawca platformy | Polityka prywatności |
|---|---|---|---|---|
| Facebook (dalej: Fanpage) | [nazwa fanpage] | [adres URL] | Meta Platforms Ireland Limited | zobacz |
| [nazwa profilu] | [adres URL] | Meta Platforms Ireland Limited | zobacz | |
| [nazwa profilu] | [adres URL] | LinkedIn Ireland Unlimited Company | zobacz |
Administrator współadministruje danymi z dostawcą danej platformy społecznościowej, w szczególności w zakresie danych osób korzystających z danego serwisu i Profilu Administratora, śledzących Profil Administratora oraz wchodzących w interakcje z Administratorem. Zakres danych określony jest poniżej. Wynika także z polityki prywatności dostawcy.
Dane osobowe Użytkownika podawane na Profilach będą przetwarzane w celu administrowania i zarządzania Profilami, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Profili.
Podstawą ich przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu Profili, promowaniu własnych usług i produktów oraz wchodzeniu w interakcje z Użytkownikami i Obserwującymi Profile. Użytkownik dobrowolnie decyduje się na polubienie/obserwowanie Profilu.
Zasady panujące na Profilach są ustalane przez Administratora, jednakże zasady przebywania w danym serwisie społecznościowym wynikają z jego regulaminów.
W każdej chwili Użytkownik może przestać obserwować Profil. Administrator nie będzie jednak wówczas wyświetlać Użytkownikowi żadnych treści pochodzących od Administratora a związanych z tym Profilem.
Administrator widzi Dane osobowe Użytkownika, takie jak np. imię, nazwisko czy informacje ogólne, które Użytkownik umieszcza na swoich profilach jako publiczne, a w serwisie Facebook także wizerunek, zdjęcia oraz informacje, którymi Użytkownik dzieli się z Administratorem np. podczas rozmów przez komunikatory. Przetwarzanie pozostałych Danych osobowych dokonywane jest przez dany serwis społecznościowy i na warunkach zawartych w jego regulaminach i polityce prywatności. Zakres ujawnionych Danych zależy od Użytkownika.
Dane osobowe Użytkownika będą przetwarzane przez okres prowadzenia Profilu lub do czasu wniesienia sprzeciwu, w celu realizacji prawnie uzasadnionych interesów Administratora, tj. marketingu własnych produktów lub usług, obsługi Profilu, obsługi wiadomości wysyłanych przez Użytkownika albo obrony przed roszczeniami.
Dane osobowe Użytkownika mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi IT, jeśli dojdzie do kontaktu poza danym serwisem społecznościowym.
Dane Użytkownika mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych Ameryki (USA), w związku z ich przechowywaniem na serwerach dostawców (w całości lub częściowo). W przypadku Meta Platforms (Facebook, Instagram) transfer danych do USA odbywa się na podstawie:
- Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework wydaną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
- Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską.
- Dodatkowych środków zabezpieczających, stosowanych przez dostawców usług (np. szyfrowanie, anonimizacja).
W przypadku serwisu LinkedIn dane mogą być przekazywane do państw trzecich zgodnie z regulaminem LinkedIn.
Dostawca platformy może profilować Dane Użytkownika na własnych zasadach, m.in. w celu personalizacji reklam. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
Pozostałe uprawnienia Użytkownika opisane są w niniejszej Polityce Prywatności.
Bezpieczeństwo Danych
Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora. Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności przepisów Ustawy o ochronie danych osobowych oraz RODO. Środki te mają na celu przede wszystkim zabezpieczenie Danych osobowych Użytkowników przed dostępem osób nieupoważnionych.
W szczególności, dostęp do Danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych Danych w tajemnicy lub podmioty, którym powierzono przetwarzanie Danych osobowych na podstawie odrębnej umowy powierzenia Danych.
Użytkownik powinien jednocześnie dochować staranności w zabezpieczeniu swoich Danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.
Kim mogą być odbiorcy Danych osobowych?
Administrator informuje, że korzysta z usług podmiotów zewnętrznych. Podmioty, którym powierza przetwarzanie Danych osobowych (takie jak np. dostawca hostingu, operator płatności, dostawca systemu księgowego, dostawca usługi wysyłki wiadomości e-mail) gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa Danych osobowych wymaganych przez przepisy prawa, w szczególności przez RODO.
Administrator informuje Użytkownika, że powierza przetwarzanie Danych osobowych m.in. następującym podmiotom:
- SEOHOST Sp. z o.o. (SEOhost.pl) – w celu utrzymania Strony i Sklepu na serwerze (hosting), obsługi domeny i serwera pocztowego,
- Sendinblue SAS (Brevo) – w celu wysyłki wiadomości e-mail ze Strony i Sklepu (SMTP), np. potwierdzeń zamówień, wiadomości dotyczących Konta i odpowiedzi z formularzy,
- Stripe Payments Europe, Limited – w celu obsługi płatności i transakcji elektronicznych,
- wFirma sp. z o.o. – w celu wystawiania dokumentów księgowych i prowadzenia księgowości,
- Google Ireland Limited – w celu korzystania z narzędzi Google Analytics, tag Google / Google Tag Manager, Google Search Console oraz Google reCAPTCHA (ochrona formularzy przed spamem),
- OpenAI (ChatGPT) oraz Anthropic (Claude) – w celu korzystania z narzędzi sztucznej inteligencji wspierających pracę Administratora (szczegóły w §5),
- Minister właściwy ds. finansów publicznych – jako podmiot prowadzący Krajowy System e-Faktur (KSeF), w zakresie, w jakim Administrator jest zobowiązany do wystawiania faktur w KSeF,
- innym zleceniobiorcom lub podwykonawcom zaangażowanym do obsługi technicznej, administracyjnej, lub do świadczenia pomocy prawnej na rzecz Administratora i jego klientów, np. pomocy księgowej, kadrowej, informatycznej, graficznej, copywriterskiej, firmom windykacyjnym, prawnikom, itd.
Dane osobowe mogą być także udostępniane innym odbiorcom m.in. urzędom np. urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.
Podmioty, które przetwarzają Dane osobowe, tak jak Administrator, zapewniają zachowanie standardów europejskich w zakresie ochrony Danych osobowych, w tym standardy wyznaczane przez akty prawne i decyzje Komisji Europejskiej i stosują mechanizmy zgodności także przy przekazywaniu Danych poza EOG (Europejski Obszar Gospodarczy), m.in. w postaci standardowych klauzul umownych przyjętych przez Komisję Europejską decyzją 2021/915 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami, a podmiotami przetwarzającymi na podstawie art. 28 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 oraz art. 29 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32021D0915&from=PL.
Czy Administrator powołał Inspektora Ochrony Danych?
Administrator informuje, że nie powołał Inspektora Ochrony Danych (IOD) i wykonuje samodzielnie obowiązki związane z przetwarzaniem Danych osobowych.
Użytkownik przyjmuje do wiadomości, iż jego Dane osobowe mogą być przekazywane uprawnionym organom państwowym w związku z prowadzonymi przez nie postępowaniami, na ich żądanie i po spełnieniu przesłanek potwierdzających niezbędność pozyskania od Administratora tych Danych.
Czy Administrator profiluje Dane Użytkownika?
Dane osobowe Użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, mających wpływ na prawa i obowiązki czy wolności Użytkownika w rozumieniu RODO.
Administrator nie prowadzi na Stronie reklamy behawioralnej. Dane zbierane przez Google Analytics (po wyrażeniu Zgody) mają charakter statystyczny i służą do analizy ruchu na Stronie, a nie do podejmowania decyzji dotyczących konkretnego Użytkownika. Profilowanie może natomiast odbywać się po stronie dostawców platform społecznościowych (Meta, LinkedIn) na zasadach opisanych w ich politykach prywatności.
Każdy Użytkownik ma prawo wnieść sprzeciw wobec profilowania.
§4 FORMULARZE
Administrator stosuje następujące rodzaje Formularzy w ramach Strony:
- Formularz kontaktowy – umożliwia wysłanie wiadomości do Administratora. Dane osobowe w postaci imienia, nazwiska, adresu e-mail oraz dane podane w treści wiadomości przetwarzane są w celu udzielenia odpowiedzi i prowadzenia korespondencji – na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy podejmowane na żądanie Użytkownika) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji).
Po zakończeniu kontaktu z Użytkownikiem Dane mogą być archiwizowane, co jest prawnie uzasadnionym interesem Administratora. Administrator nie jest w stanie określić dokładnego okresu archiwizacji, a tym samym usunięcia wiadomości. Jednakże, maksymalny okres nie będzie wynosić dłużej niż terminy przedawnienia roszczeń wynikające z przepisów prawa chyba, że dojdzie do kontaktu z Użytkownikiem albo gdy przetwarzanie odbywa się na innej podstawie prawnej (np. do czasu wycofania Zgody).
- Formularz zamówienia w Sklepie – składając zamówienie w Sklepie internetowym Administratora, Użytkownik musi podać określone Dane zgodnie z zasadami zawartymi w Regulaminie Sklepu w celu realizacji zamówienia, realizacji obowiązków prawnych nałożonych na Administratora, rozliczeń, rozpatrywania roszczeń oraz w celach statystycznych i archiwalnych.
Są to głównie: imię, nazwisko, nazwa firmy, NIP, adres zamieszkania lub siedziba firmy, ewentualnie adres do doręczeń, adres e-mail. Jeżeli Użytkownik posiada już Konto w Sklepie to wówczas wystarczy podanie loginu (lub adresu e-mail) oraz hasła i zalogowanie się na swoje konto, a następnie dokonanie dalszych kroków związanych z zamówieniem.
Administrator przechowuje Dane przez czas realizacji zamówienia czy usługi, a po jej wykonaniu przez okres niezbędny do ochrony przed roszczeniami. Ponadto, przez czas wskazany przepisami prawa np. podatkowego (m.in. okres przechowywania faktur).
Płatności za zamówienia obsługuje Stripe Payments Europe, Limited. Dane karty płatniczej Użytkownik wprowadza bezpośrednio w systemie Stripe – Administrator nie ma do nich dostępu. Stripe może samodzielnie przetwarzać część Danych (np. w celu przeciwdziałania oszustwom) jako odrębny administrator, zgodnie ze swoją polityką prywatności.
- Formularz reklamacji, formularz odstąpienia od umowy w sklepie internetowym, formularz zgłoszenia nielegalnych treści – W przypadku korzystania z usług lub produktów Administratora Użytkownik może złożyć reklamację lub odstąpić od zawartej umowy. W tym celu, Administrator umożliwia Użytkownikowi wypełnienie formularza reklamacyjnego, formularza odstąpienia od umowy, czy formularza zgłoszenia nielegalnych treści załączonych do Regulaminu Sklepu. Użytkownik może także dokonać tych czynności bez wypełniania formularzy, jednakże podając niezbędne Dane.
Wymagane w tym wypadku Dane to: imię, nazwisko lub ewentualnie nazwa Użytkownika, adres zamieszkania lub adres siedziby firmy (jeżeli zamówienie było dokonywane w imieniu firmy), adres e-mail, numer telefonu (ewentualnie), numer rachunku bankowego (jeśli konieczny będzie zwrot).
Podanie Danych jest dobrowolne, ale niezbędne do rozpatrzenia reklamacji zgodnie z przepisami prawa oraz Regulaminem Sklepu. Dane będą przechowywane w celu realizacji procedury reklamacyjnej / odstąpienia od umowy oraz w celach archiwalnych i obrony przed roszczeniami.
- Formularz rejestracyjny założenia konta Użytkownika w sklepie internetowym – Użytkownik ma możliwość założenia konta w Sklepie internetowym i w tym celu powinien dokonać odpowiedniej rejestracji i podania Danych: imię, nazwisko, adres e-mail, adres zamieszkania, adres siedziby firmy, NIP, a następnie hasła.
Założenie Konta odbywa się na zasadach podanych w Regulaminie Sklepu i jest usługą świadczoną drogą elektroniczną. Zasady utrzymywania Konta oraz jego ewentualnego usunięcia zawarte są w Regulaminie Sklepu.
Obowiązkowe są Dane oznaczone jako takie i bez ich podania nie będzie możliwe założenie konta Użytkownika. Podanie pozostałych Danych jest dobrowolne.
Administrator może powierzać przetwarzanie Danych osobowych podmiotom wskazanym w niniejszej Polityce na podstawie umowy powierzenia, bez odrębnej Zgody Użytkownika. Dane pozyskane z formularzy nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
§5 ZASADY PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ SYSTEMY SZTUCZNEJ INTELIGENCJI
Administrator korzysta w swojej pracy z narzędzi opartych na sztucznej inteligencji (dalej jako Systemy AI lub AI): ChatGPT (dostawca: OpenAI) oraz Claude (dostawca: Anthropic). Narzędzia te wspierają Administratora m.in. w przygotowywaniu treści, analizie materiałów, prowadzeniu korespondencji oraz realizacji usług. Wykorzystanie AI odbywa się zgodnie z RODO oraz unijnym Aktem o sztucznej inteligencji (AI ACT).
Systemy AI mogą przetwarzać Dane osobowe Użytkowników w zakresie:
- przygotowywania odpowiedzi na wiadomości i zapytania – przy czym odpowiedzi są zawsze weryfikowane i wysyłane przez Administratora,
- realizacji usług na rzecz klientów (np. analiza i opracowanie materiałów przekazanych przez klienta),
- analizy statystycznej w celu ulepszania usług.
Przetwarzanie Danych z użyciem AI odbywa się wyłącznie w zakresie niezbędnym do realizacji celów, na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Administrator ogranicza ilość Danych osobowych wprowadzanych do Systemów AI do niezbędnego minimum i korzysta z ustawień wyłączających wykorzystywanie wprowadzanych danych do trenowania modeli.
W razie pytań dotyczących stosowania AI przez Administratora prosimy o kontakt: martyna@marudigital.pl.
Transparentność i automatyczne podejmowanie decyzji
W odniesieniu do Systemów AI Administrator informuje, że:
- nie stosuje zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających – każdy wynik pracy narzędzi AI jest weryfikowany przez Administratora,
- Użytkownik może wnieść sprzeciw wobec przetwarzania jego Danych z użyciem AI na podstawie prawnie uzasadnionego interesu Administratora.
Minimalizacja Danych i okres przechowywania
Korzystając z Systemów AI, Administrator stosuje zasadę minimalizacji danych. Oznacza to, że:
- przetwarzamy tylko te dane, które są niezbędne do realizacji określonego celu,
- okres przechowywania danych jest dostosowany do celu ich przetwarzania i nie przekracza niezbędnego czasu,
- po zakończeniu procesu przetwarzania dane są anonimizowane lub usuwane, chyba że użytkownik wyrazi zgodę na ich dalsze przetwarzanie albo będzie to możliwe na innej podstawie prawnej.
Ochrona Danych osobowych w Systemach AI
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony Danych osobowych przetwarzanych z użyciem AI. W szczególności:
- dba o zgodność przetwarzania z RODO oraz AI ACT,
- stosuje pseudonimizację Danych (np. usuwanie zbędnych danych identyfikujących) tam, gdzie to możliwe,
- ogranicza dostęp do kont w narzędziach AI wyłącznie do Administratora.
§6 WYŁĄCZENIE ODPOWIEDZIALNOŚCI I PRAWA AUTORSKIE
1. Charakter publikowanych treści
Treści przedstawione na Stronie nie stanowią porad prawnych, podatkowych, finansowych ani innych specjalistycznych (np. edukacyjnych) i nie odnoszą się do konkretnego stanu faktycznego. Jeśli Użytkownik chce uzyskać pomoc w konkretnej sprawie, powinien skontaktować się z osobą uprawnioną do udzielania takich porad lub z Administratorem na podane dane kontaktowe.
Administrator nie ponosi odpowiedzialności za wykorzystanie treści zawarte na Stronie oraz za działania i zaniechania podejmowane na ich podstawie.
2. Ochrona praw autorskich i praw pokrewnych
- Treści zamieszczone na Stronie, w tym teksty, grafiki, zdjęcia, nagrania wideo, materiały edukacyjne, kody źródłowe oraz wszelkie inne publikacje, stanowią przedmiot ochrony na podstawie ustawy o prawie autorskim i prawach pokrewnych.
- Administrator nie wyraża zgody na kopiowanie, reprodukowanie, rozpowszechnianie lub wykorzystywanie tych treści w całości lub w części bez jego wyraźnej, uprzedniej Zgody. Wyjątek stanowią sytuacje dopuszczalne przez przepisy prawa, takie jak dozwolony użytek osobisty lub cytowanie w granicach przewidzianych w przepisach.
- W przypadku cytowania fragmentów treści umieszczonych na Stronie, wymagane jest:
- oznaczenie autora lub źródła treści,
- wskazanie pełnej nazwy Administratora,
- umieszczenie aktywnego, klikalnego linku do pełnego materiału źródłowego na Stronie Administratora.
- Jakiekolwiek naruszenie powyższych zasad może skutkować odpowiedzialnością cywilną i karną zgodnie z obowiązującymi przepisami prawa. Administrator zastrzega sobie prawo do dochodzenia roszczeń z tytułu naruszenia praw autorskich, w tym do żądania stosownego odszkodowania.
3. Eksploracja tekstów i danych (TDM)
- Eksploracja tekstów i danych (TDM), czyli analiza wyłącznie przy zastosowaniu zautomatyzowanej techniki służącej do analizowania tekstów i danych w postaci cyfrowej w celu wygenerowania określonych informacji, obejmujących w szczególności wzorce, tendencje i korelacje może podlegać w ramach Strony ograniczeniom i wymagać uzyskania zgody Administratora.
- Jeśli treści dostępne na Stronie są wykorzystywane do eksploracji danych w celach komercyjnych, Użytkownik zobowiązany jest do uzyskania uprzedniej zgody Administratora.
- Eksploracja tekstów i danych może być dozwolona bez zgody Administratora wyłącznie w celach naukowych i badawczych, pod warunkiem że korzystanie z treści nie prowadzi do naruszenia praw autorskich oraz jeżeli czynności te nie są dokonywane w celu osiągnięcia bezpośredniej lub pośredniej korzyści majątkowej.
4. Odpowiedzialność Administratora za treści publikowane przez Użytkowników
- Administrator dokłada należytej staranności w celu wykrycia i usunięcia treści generowanych przez użytkowników (np. komentarze, posty) naruszających prawa autorskie podmiotów trzecich, w ramach Strony. Dotyczy to także działań Użytkownika w ramach mediów społecznościowych opisanych w niniejszej polityce.
- Jeśli Użytkownik zamieszcza na Stronie treści, których nie jest autorem lub nie posiada do nich praw, ponosi pełną odpowiedzialność za ewentualne naruszenia przepisów prawa.
- W przypadku zgłoszenia naruszenia prawa autorskiego Administrator może:
- usunąć treści naruszające przepisy,
- zablokować dostęp do nich,
- przekazać informacje o naruszeniu właściwym organom lub właścicielowi praw autorskich.
- Użytkownik ma prawo do odwołania się od decyzji dotyczącej usunięcia jego treści w ramach procedury określonej w Regulaminie Sklepu.
- Komentując i publikując treści na profilach Administratora na platformach społecznościowych, Użytkownik udziela Administratorowi niewyłącznej licencji na korzystanie z tych treści w zakresie wynikającym z funkcjonalności danej platformy oraz przez czas publikacji tych treści, do momentu ich usunięcia przez Użytkownika.
- Administrator może moderować, ukrywać lub usuwać komentarze oraz treści Użytkowników, jeśli: naruszają one regulamin platformy społecznościowej, zawierają treści obraźliwe, wulgarne, dezinformacyjne lub niezgodne z prawem, stanowią reklamę, spam lub promują nielegalne działania, naruszają prawa autorskie, w tym kopiują treści Administratora bez jego zgody.
- Użytkownicy, którzy wielokrotnie naruszają zasady publikacji treści, mogą zostać zablokowani i pozbawieni możliwości komentowania oraz interakcji ze Stroną Administratora.
- Administrator nie ponosi odpowiedzialności za treści publikowane przez Użytkowników na profilach społecznościowych, jednak może usuwać materiały niezgodne z regulaminem oraz zgłaszać naruszenia do dostawcy platformy.
- Platformy społecznościowe (Meta, LinkedIn) są zobowiązane do przestrzegania przepisów o ochronie praw autorskich oraz usuwania treści naruszających prawa autorskie Administratora.
- Administrator może zgłaszać naruszenia platformom, a w przypadku braku reakcji dochodzić swoich praw na drodze sądowej lub w ramach procedur przewidzianych w regulaminach platform.
- Użytkownicy powinni przestrzegać regulaminów platform społecznościowych dotyczących praw autorskich i nie publikować treści, które mogą naruszać prawa innych osób.
5. Treści umieszczone na Stronie są aktualne na dzień ich zamieszczenia, chyba że wskazano inaczej.
6. Zasady i procedury związane ze świadczeniem przez Administratora usług pośrednich (DSA) zostały wskazane w Regulaminie Sklepu.
§7 TECHNOLOGIE
W celu korzystania ze strony internetowej Administratora niezbędne jest posiadanie:
- dostęp do Internetu z umożliwiającego do tego urządzenia typu komputer stacjonarny, laptop, inne urządzenie przenośne, w tym także sprzęt umożliwiający komunikację i wypełnianie niezbędnych formularzy w ramach serwisu, np. sprawna klawiatura,
- odpowiednio skonfigurowanej, aktualnej wersji przeglądarki internetowej, obsługującej m.in. pliki typu cookies, np. Microsoft Edge, Opera, Mozilla Firefox, Safari, Google Chrome oraz umożliwiająca przeglądanie stron internetowych,
- aktywne i odpowiednio skonfigurowane konto poczty e-mail (Administrator zaleca, aby Użytkownik sprawdził, czy maile z domeną Serwisu nie trafiają do skrzynki „spam”, „oferty” lub innej niż „główne/odebrane”), Administrator nie ma na to wpływu i jest to zależne od ustawień skrzynki e-mail Użytkownika i/lub dostawcy używanej skrzynki e-mail,
- oprogramowanie umożliwiające odczyt treści w przedstawionych formatach np. pdf., video, mp3, mp4.
§8 POLITYKA PLIKÓW COOKIES
- Podobnie jak większość stron internetowych, Strona Administratorakorzysta z tzw. technologii śledzących, czyli plików cookies (“ciasteczek”) co umożliwia ulepszanie Strony pod kątem potrzeb Użytkowników ją odwiedzających.
- Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, niewielkie pliki tekstowe, które przechowywane są na urządzeniu końcowym, np. komputerze, tablecie, smartfonie, wtedy, gdy Użytkownik korzysta ze Strony.
- Mogą to być cookies własne (pochodzące bezpośrednio ze Strony internetowej) oraz cookies podmiotów trzecich (pochodzące z innych stron internetowych niż Strona).
- Pliki cookies pozwalają na dostosowanie zawartości Strony internetowej do indywidualnych potrzeb Użytkownika oraz potrzeb innych odwiedzających ją Użytkowników. Umożliwiają również tworzenie statystyk, które pokazują, w jaki sposób Użytkownicy Strony korzystają z niej oraz jak się po niej poruszają. Dzięki temu Administrator może ulepszać Stronę internetową, jej zawartość, strukturę i wygląd.
- Użytkownik ma prawo zarządzać zgodą na pliki cookies zgodnie z art. 399 Prawa komunikacji elektronicznej oraz RODO. Pliki cookies inne niż niezbędne są zapisywane na urządzeniu Użytkownika wyłącznie po wyrażeniu przez niego Zgody.
- Kategorie plików cookies jakie stosuje Administrator:
- Niezbędne – wymagane do działania Strony i Sklepu (np. obsługa koszyka, logowania do Konta, płatności Stripe, ochrona formularzy Google reCAPTCHA, zapamiętanie decyzji dotyczącej cookies).
- Analityczne – Google Analytics 4 (zapisywane wyłącznie po wyrażeniu Zgody).
- Szczegółowa lista plików cookies wraz z okresem ich przechowywania znajduje się w narzędziu do obsługi Zgody na pliki cookies (CookieYes).
- Administrator stosuje następujące narzędzia i pliki cookies podmiotów trzecich w ramach Strony:
Tag Google i Google Analytics 4
- Tag Google (gtag.js) / Google Tag Manager – skrypt dostarczany przez Google Ireland Limited z domeny googletagmanager.com, służący do uruchamiania na Stronie narzędzi Google (np. Google Analytics). Skrypt ten działa w trybie uzyskiwania zgody Google (Consent Mode v2): uruchamia narzędzia analityczne wyłącznie zgodnie z wyborem dokonanym przez Użytkownika w banerze cookies. Przy wczytywaniu skryptu Google może przetwarzać adres IP Użytkownika.
- Google Analytics 4 – w celu analizy statystyk Strony. Google Analytics korzysta z własnych plików cookies do analizowania działań Użytkowników Strony, np. z jakiej strony Użytkownik trafił na Stronę, jakie podstrony odwiedził i jak długo na nich przebywał. Pomaga to udoskonalać Stronę.
Narzędzie dostarcza Google Ireland Limited (we współpracy z Google LLC). Pliki cookies Google Analytics są zapisywane wyłącznie po wyrażeniu przez Użytkownika Zgody (art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE). Na Stronie stosowany jest tryb uzyskiwania zgody Google (Consent Mode v2) – do czasu wyrażenia Zgody Google Analytics nie zapisuje na urządzeniu Użytkownika analitycznych plików cookies. Zgodę można w każdej chwili wycofać w ustawieniach plików cookies.
Dane zbierane przez Google Analytics mają charakter pseudonimowy (np. identyfikator przeglądarki, przybliżona lokalizacja, typ urządzenia). Administrator nie wykorzystuje ich do identyfikacji konkretnych Użytkowników ani nie łączy ich z Danymi podanymi w formularzach.
Szczegóły dotyczące Google Analytics, zasady prywatności Google. Użytkownik może również zainstalować dodatek do przeglądarki blokujący Google Analytics.
Czcionki (fonty) używane na Stronie są przechowywane lokalnie na serwerze Administratora i nie są pobierane z serwerów zewnętrznych dostawców (np. Google Fonts), dzięki czemu adres IP Użytkownika nie jest w tym celu przekazywany podmiotom trzecim.
Administrator korzysta także z Google Search Console – narzędzia Google służącego do monitorowania widoczności Strony w wyszukiwarce Google. Narzędzie to nie zapisuje plików cookies na urządzeniu Użytkownika, a Administrator otrzymuje w nim wyłącznie zagregowane dane statystyczne (np. liczbę wyświetleń i kliknięć w wynikach wyszukiwania), które nie pozwalają na identyfikację Użytkowników.
Media społecznościowe
- Linki (wtyczki) kierujące do mediów społecznościowych: Facebook, Instagram, LinkedIn.
Użytkownik po kliknięciu w ikonę danego serwisu odsyłany jest do strony zewnętrznego dostawcy, tj. właściciela danego serwisu społecznościowego, gdzie może np. zaobserwować profil Administratora lub udostępnić jego treści.
Administrator zaleca zapoznanie się z polityką prywatności danego serwisu. Od momentu kliknięcia przez Użytkownika w ikonę odsyłającą do mediów społecznościowych Dane osobowe są przetwarzane przez dostawcę danego serwisu, który staje się ich administratorem i decyduje o celach i zakresie ich przetwarzania. Administrator nie ma wpływu na przetwarzanie Danych przez te podmioty.
Powyższe wskazówki dotyczą:
- Fanpage w serwisie Facebook, znajdującego się pod adresem URL: [adres URL],
- Profilu w serwisie Instagram, znajdującego się pod adresem URL: [adres URL],
- Profilu w serwisie LinkedIn, znajdującego się pod adresem URL: [adres URL].
Stripe
- Stripe – pliki cookies niezbędne do bezpiecznej obsługi płatności i przeciwdziałania oszustwom, zapisywane podczas korzystania z płatności w Sklepie.
Pliki te dostarcza Stripe Payments Europe, Limited. Ich stosowanie jest niezbędne do realizacji płatności zamówionej przez Użytkownika, dlatego nie wymaga odrębnej Zgody. Szczegóły: ustawienia cookies Stripe oraz polityka prywatności Stripe.
CookieYes
- CookieYes – zarządzanie zgodą na pliki cookies
Strona wykorzystuje narzędzie do zarządzania zgodą na pliki cookies – CookieYes (dostawca: CookieYes Limited). Narzędzie to pozwala Użytkownikowi na świadome zarządzanie swoimi preferencjami dotyczącymi plików cookies, umożliwiając:
- wyrażenie zgody na konkretne kategorie plików cookies,
- odrzucenie zbędnych cookies,
- zmianę decyzji w dowolnym momencie.
Jak działa baner cookies?
Przy pierwszej wizycie na Stronie Użytkownikowi wyświetla się baner cookies, za pomocą którego może wybrać, na jakie kategorie plików cookies wyraża Zgodę. Do czasu wyrażenia Zgody na Stronie działają wyłącznie pliki cookies niezbędne. W dowolnym momencie Użytkownik może zmienić swoje ustawienia za pomocą odnośnika „Ustawienia plików cookies” znajdującego się w stopce Strony.
Decyzja Użytkownika jest zapisywana w niezbędnym pliku cookie przez okres [12 miesięcy], po czym Użytkownik zostanie ponownie poproszony o wyrażenie Zgody. Polityka prywatności CookieYes.
Użytkownik jest uprawniony do:
- zmiany ustawień cookies w dowolnym momencie,
- wycofania zgody na cookies bez wpływu na wcześniejsze przetwarzanie danych.
Google reCAPTCHA
- Google reCAPTCHA – ochrona przed spamem i botami
W celu ochrony Strony przed zautomatyzowanymi atakami (botami), spamem oraz nadużyciami w formularzach kontaktowych, na Stronie internetowej Administratora wdrożono narzędzie Google reCAPTCHA. Google reCAPTCHA analizuje zachowanie użytkownika na Stronie w celu ustalenia, czy jest on człowiekiem, czy botem. Mechanizm ten działa w tle i nie wymaga dodatkowych działań ze strony Użytkownika.
Google reCAPTCHA może zbierać i analizować następujące dane użytkownika: adres IP, dane o systemie operacyjnym i przeglądarce internetowej, czas spędzony na Stronie, ruchy myszką, interakcje z formularzami, historię odwiedzin na stronach, na których działa reCAPTCHA, inne parametry techniczne określone przez Google. Narzędzie reCAPTCHA jest używane wyłącznie w celu:
- zabezpieczenia formularzy przed automatycznym spamem,
- ochrony Strony przed nieautoryzowanymi próbami dostępu,
- poprawy bezpieczeństwa i integralności systemu.
Przetwarzanie danych przez Google reCAPTCHA odbywa się na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na ochronie Strony przed nadużyciami oraz zapewnieniu bezpieczeństwa. Ze względu na swój zabezpieczający charakter narzędzie to jest traktowane jako niezbędne do działania formularzy na Stronie i w Sklepie.
Podmiotem przetwarzającym dane jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – polityka prywatności Google.
Dane zbierane przez reCAPTCHA są przechowywane zgodnie z zasadami Google i mogą być przechowywane przez różny okres czasu, w zależności od ustawień Google.
Google reCAPTCHA działa automatycznie i nie można go wyłączyć dla pojedynczego Użytkownika, ponieważ jest kluczowym elementem ochrony Strony. Jeśli Użytkownik nie chce, aby jego dane były analizowane przez Google reCAPTCHA, może:
- sprzeciwić się, co wiąże się z rezygnacją z korzystania z formularzy kontaktowych na Stronie,
- skorzystać z alternatywnych metod kontaktu z Administratorem (e-mail: martyna@marudigital.pl).
Pozostałe informacje o plikach cookies
- Administrator ponownie zaleca zapoznanie się z polityką prywatności każdego z dostawców powyższych usług w celu poznania możliwości dokonywania zmian i ustawień, zapewniających ochronę praw Użytkownika.
- W ramach Strony stosowane są dwa rodzaje plików cookies: sesyjne, które usuwane są po zamknięciu przeglądarki, wylogowaniu lub opuszczeniu strony internetowej, oraz stałe, które są przechowywane w urządzeniu końcowym Użytkownika, co umożliwia rozpoznanie przeglądarki przy kolejnym wejściu na Stronę, przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Strony. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Administrator informuje, że ograniczenia stosowania plików cookies (wyłączenie ich, ograniczenie) mogą wpłynąć na niektóre funkcjonalności dostępne na Stronie i utrudnić jej funkcjonowanie.
- Więcej informacji na temat plików cookies dostępnych jest w sekcji „Pomoc” w menu przeglądarki internetowej.
- W ramach ustawień przeglądarki internetowej Użytkownik może usunąć pliki cookies pochodzące ze Strony i Sklepu internetowego lub od dostawców Administratora, poprzez wprowadzenie zmian do swoich ustawień przeglądarki internetowej w dowolnym momencie. Sposób usunięcia plików cookies będzie różny w zależności od używanej przez Użytkownika przeglądarki internetowej. Informacje o sposobie usunięcia cookies są dostępne w zakładce „Pomoc” w wybranej przeglądarce internetowej.
- Usunięcie plików cookies nie jest jednoznaczne z usunięciem Danych osobowych przez Administratora uzyskanych za pośrednictwem plików cookies.
§9 ZGODA NA COOKIES
Podczas pierwszego wejścia na StronęUżytkownik powinien określić zakres swojej zgody na działanie plików cookies podczas korzystania przez Niego ze Strony lub podjąć inne, możliwe działania wskazane w wyświetlanym komunikacie, żeby móc dalej korzystać z zawartości Strony. Użytkownik zarządza zgodami za pośrednictwem narzędzia do obsługi plików cookies. Brak zgody na cookies inne niż niezbędne nie ogranicza możliwości korzystania ze Strony, z wyjątkiem funkcjonalności od nich zależnych. Użytkownik może zmienić ustawienia swojej przeglądarki, wyłączyć lub usunąć pliki cookies w każdym czasie. W zakładce „pomoc” w przeglądarce Użytkownika znajdują się niezbędne informacje.
§10 LOGI SERWERA
- Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona.
- Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
- Logi zapisywane i przechowywane są na serwerze.
- Logi serwera służą do administrowania Stroną, a ich treść nie jest ujawniana nikomu poza osobami i podmiotami upoważnionymi do administrowania serwerem.
- Administrator nie wykorzystuje w żaden sposób logów serwera do identyfikacji Użytkownika.
Data publikacji Polityki Prywatności: 19.10.2026
Data ostatniej aktualizacji: 19.10.2026
Poprzednie wersje Polityki Prywatności: brak (pierwsza wersja).