POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Wersja z dnia: 08.05.2026 r.

§ 1. Informacje ogólne

  1. Niniejsza Polityka Prywatności i Plików Cookies (zwana dalej „Polityką”) określa zasady
    przetwarzania danych osobowych oraz wykorzystywania plików cookies na stronie
    internetowej www.dziekizadzwieki.pl
  2. Administratorem danych osobowych jest: DZIĘKI ZA DŹWIĘKI – KAROLINA
    KOWALSKA, NIP: 7252363906, REGON: 543912166, 90-258 ŁÓDŹ, UL. JANA
    KILIŃSKIEGO 50, LOK 4A, kontakt@dziekizadzwieki.pl (zwany dalej
    „Administratorem”).
  3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach
    dotyczących przetwarzania danych osobowych należy kontaktować się z Administratorem
    pod adresem e-mail: kontakt@dziekizadzwieki.pl
  4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których
    dane dotyczą, a w szczególności zapewnia, że dane osobowe są:
    a. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
    b. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
    c. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których
    są przetwarzane,
    d. prawidłowe i w razie potrzeby uaktualniane,
    e. przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, przez
    okres nie dłuższy, niż jest to niezbędne,
    f. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo.

§ 2. Źródło pozyskiwania danych osobowych, cele, podstawy prawne i okres

przetwarzania danych osobowych

  1. Administrator pozyskuje dane osobowe bezpośrednio od osób, których dane dotyczą, w
    szczególności poprzez:
    a. formularz zgłoszeniowy na Warsztaty dostępny na stronie internetowej,
    b. formularz kontaktowy dostępny na stronie internetowej,
    c. korespondencję e-mailową,
    d. kontakt telefoniczny,
    e. korespondencję za pośrednictwem mediów społecznościowych,
    f. dobrowolne podanie danych w ramach zapisu na newsletter lub wyrażenia zgody
    marketingowej.
  2. Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i przez następujące okresy:

A. Obsługa zgłoszeń na Warsztaty i zawarcie Umowy

  1. Dane osobowe są przetwarzane w celu przyjęcia zgłoszenia, rezerwacji miejsca,
    zawarcia i wykonania umowy o udział w Warsztatach oraz kontaktu w sprawach
    organizacyjnych związanych z Warsztatami.
  2. Zakres przetwarzanych danych obejmuje w szczególności: imię i nazwisko, adres e-mail, numer telefonu, a także dane organizacyjne podane w formularzu zgłoszeniowym, takie jak np. preferencje dotyczące udziału.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, tj. niezbędność przetwarzania do zawarcia i wykonania umowy.
  4. Dane będą przechowywane przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy, tj. co do zasady przez 6 lat od końca roku kalendarzowego, w którym roszczenie stało się wymagalne, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej lub świadczeń okresowych – przez 3 lata.

B. Wystawienie faktury i realizacja obowiązków podatkowych oraz rachunkowych

  1. Dane osobowe są przetwarzane w celu wystawienia dokumentów księgowych oraz
    realizacji obowiązków wynikających z przepisów prawa podatkowego i
    rachunkowego.
  2. Zakres przetwarzanych danych obejmuje: imię i nazwisko lub nazwę firmy, adres,
    numer NIP (w przypadku przedsiębiorców), adres e-mail oraz dane dotyczące
    transakcji.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c) RODO, tj. obowiązek
    prawny ciążący na Administratorze.
  4. Dane będą przechowywane przez okres wymagany przepisami prawa, co do zasady
    przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności
    podatku.

C. Kontakt za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu

  1. Dane osobowe są przetwarzane w celu udzielenia odpowiedzi na pytanie, obsługi
    zapytania oraz prowadzenia bieżącej korespondencji z użytkownikiem.
  2. Zakres przetwarzanych danych obejmuje w szczególności: imię, adres e-mail, treść
    wiadomości, a ewentualnie również numer telefonu.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie
    uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych do
    niego drogą elektroniczną lub telefoniczną.
  4. Dane będą przechowywane przez czas prowadzenia korespondencji, a następnie do
    upływu okresu przedawnienia ewentualnych roszczeń, zgodnie z zasadami
    wskazanymi w punktach powyżej.

D. Rozpatrywanie reklamacji

  1. Dane osobowe są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji dotyczącej
    usług świadczonych przez Administratora lub udziału w Warsztatach.
  2. Zakres przetwarzanych danych obejmuje: imię i nazwisko, adres e-mail, dane
    dotyczące Warsztatów oraz treść reklamacji.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, tj. wykonanie umowy, a także art. 6 ust. 1 lit. c) RODO, tj. obowiązek prawny wynikający z przepisów dotyczących rozpatrywania reklamacji konsumenckich.
  4. Dane będą przechowywane przez czas niezbędny do rozpatrzenia reklamacji, a następnie do upływu okresu przedawnienia roszczeń, zgodnie z zasadami wskazanymi w punktach powyżej.

E. Dochodzenie roszczeń i obrona przed roszczeniami

  1. Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony
    przed roszczeniami związanymi z działalnością Administratora.
  2. Zakres przetwarzanych danych obejmuje wszelkie dane zebrane w związku z zawartą
    umową, zgłoszeniem, płatnością, reklamacją lub prowadzoną korespondencją.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie
    uzasadniony interes Administratora polegający na ochronie jego praw.
  4. Dane będą przechowywane do upływu okresu przedawnienia roszczeń, zgodnie z
    zasadami wskazanymi w punktach powyżej.

F. Marketing bezpośredni – oferty warsztatów i informacje handlowe

  1. Dane osobowe mogą być przetwarzane w celu przesyłania informacji handlowych,
    ofert warsztatów oraz treści promocyjnych dotyczących działalności Administratora.
  2. Zakres przetwarzanych danych obejmuje: imię oraz adres e-mail.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a) RODO, tj. zgoda osoby,
    której dane dotyczą.
  4. Dane będą przechowywane do czasu cofnięcia zgody.

G. Prowadzenie profili w mediach społecznościowych

  1. Dane osobowe są przetwarzane w celu prowadzenia profili Administratora w
    mediach społecznościowych, informowania o działalności, odpowiadania na
    wiadomości i komentarze oraz prowadzenia komunikacji marketingowej.
  2. Zakres przetwarzanych danych obejmuje dane udostępnione przez użytkownika w
    ramach danego serwisu społecznościowego, w szczególności: imię, nazwisko, zdjęcie
    profilowe, treść wiadomości lub komentarza.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie
    uzasadniony interes Administratora polegający na promowaniu działalności i
    komunikacji z odbiorcami.
  4. Dane będą przechowywane przez czas prowadzenia danego profilu lub do momentu
    usunięcia danych przez użytkownika, bądź skutecznego wniesienia sprzeciwu.

H. Analityka internetowa i pliki cookies

  1. Dane osobowe mogą być przetwarzane w celu analizy ruchu na stronie internetowej,
    optymalizacji jej treści oraz zapewnienia prawidłowego działania strony.
  2. Zakres przetwarzanych danych obejmuje w szczególności: adres IP, typ przeglądarki,
    czas wizyty, odwiedzane podstrony oraz identyfikatory cookies.
  3. Podstawą prawną przetwarzania danych jest: a. art. 6 ust. 1 lit. a) RODO – w zakresie cookies analitycznych i marketingowych, na podstawie zgody użytkownika,
    b. art. 6 ust. 1 lit. f) RODO – w zakresie cookies niezbędnych do prawidłowego funkcjonowania strony.
  4. Dane będą przechowywane zgodnie z ustawieniami danego pliku cookie oraz zasadami wskazanymi w § 8 niniejszej Polityki, zgodnie z zasadami wskazanymi w punktach powyżej.

§ 3. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    a. dostawcy usług hostingowych i informatycznych obsługujących stronę internetową
    Administratora – w zakresie niezbędnym do prawidłowego działania Strony.
    b. dostawcy usług poczty elektronicznej – w zakresie niezbędnym do prowadzenia
    komunikacji,
    c. dostawcy narzędzi analitycznych (np. Google Analytics) – w zakresie niezbędnym
    do działania Strony i prowadzenia marketingu,
    d. dostawcy narzędzi do wysyłki newsletter – w zakresie niezbędnym do działania
    usługi,
    e. biuro rachunkowe lub księgowa obsługująca Administratora,
    f. dostawcy usług płatniczych – w zakresie w jakim przetwarzają dane w związku z
    realizacją płatności,
    g. dostawcy platform społecznościowych (Facebook / Meta, Instagram) – w zakresie
    korzystania z funkcji tych platform osadzonych na stronie lub prowadzenia profilu
    Administratora,
    h. organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa
    (np. urząd skarbowy, sądy),
    i. podmioty świadczące usługi prawne na rzecz Administratora.
  2. Administrator korzysta wyłącznie z usług podmiotów, które zapewniają wystarczające
    gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by
    przetwarzanie spełniało wymogi RODO.
  3. Administrator prowadząc profile w mediach społecznościowych może być
    współadministratorem danych osobowych wspólnie z dostawcą danej platformy (np. Meta)
    w zakresie określonym w regulaminie i polityce prywatności danej platformy.
  4. Administrator, w zakresie w jakim jest to wymagane, zawiera z podmiotami
    przetwarzającymi dane osobowe w jego imieniu stosowne umowy powierzenia
    przetwarzania danych osobowych.

§ 4. Przekazywanie danych do państw trzecich

  1. W związku z korzystaniem przez Administratora z narzędzi i usług dostarczanych przez
    podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w
    szczególności przez Google LLC oraz Meta Platforms Inc. (Facebook, Instagram), dane
    osobowe mogą być przekazywane do Stanów Zjednoczonych lub innych państw trzecich.
  2. Przekazywanie danych odbywa się na podstawie:
    a. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (o ile taka decyzja obowiązuje w odniesieniu do danego państwa), lub
    b. standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
    c. innych odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.
  3. Administrator dokłada starań, aby podmioty, którym przekazywane są dane, zapewniały odpowiedni poziom ochrony danych osobowych.

§ 5. Prawa osób, których dane dotyczą

  1. Każda osoba, której dane dotyczą, ma prawo do:
    a. dostępu do swoich danych – prawo do uzyskania od Administratora potwierdzenia,
    czy przetwarzane są dane jej dotyczące, oraz do uzyskania dostępu do tych danych
    i informacji o przetwarzaniu,
    b. sprostowania danych – prawo do żądania niezwłocznego sprostowania
    nieprawidłowych danych lub uzupełnienia danych niekompletnych,
    c. usunięcia danych (prawo do bycia zapomnianym) – prawo do żądania usunięcia
    danych, gdy zachodzą przesłanki określone w art. 17 RODO,
    d. ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania w
    przypadkach określonych w art. 18 RODO,
    e. przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym,
    powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do
    przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się
    na podstawie zgody lub umowy i w sposób zautomatyzowany,
    f. sprzeciwu wobec przetwarzania – prawo do wniesienia sprzeciwu wobec
    przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
    w tym wobec profilowania. Administrator zaprzestanie przetwarzania, chyba że
    wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec
    interesów osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub
    obrony roszczeń,
    g. sprzeciwu wobec marketingu bezpośredniego – prawo do wniesienia w
    dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby
    marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie
    jest związane z takim marketingiem,
    h. cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, osoba,
    której dane dotyczą, ma prawo do cofnięcia zgody w dowolnym momencie, bez
    wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody
    przed jej cofnięciem.
  2. W celu skorzystania z praw, o których mowa w ust. 1, należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 1 ust. 2 i 3 niniejszej Polityki.
  3. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę, której dane dotyczą.

§ 6. Prawo wniesienia skargi do organu nadzorczego

  1. Każda osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego,
    jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
  2. Organem nadzorczym w Polsce jest: Prezes Urzędu Ochrony Danych Osobowych
    (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl

§ 7. Obowiązek podania danych osobowych

  1. Podanie danych osobowych w formularzu zgłoszeniowym jest dobrowolne, ale niezbędne
    do:
    a. dokonania rezerwacji miejsca na Warsztaty,
    b. zawarcia i wykonania Umowy,
    c. kontaktu w sprawie organizacji Warsztatów.
  2. Brak podania danych oznaczonych jako wymagane uniemożliwia wysłanie formularza
    zgłoszeniowego i dokonanie rezerwacji.
  3. Podanie danych w celu wystawienia faktury jest dobrowolne, ale niezbędne do realizacji
    tego żądania.
  4. Podanie danych w celu otrzymywania treści marketingowych (newsletter) jest całkowicie
    dobrowolne i nie wpływa na możliwość zawarcia Umowy ani udziału w Warsztatach.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje decyzji w sposób oparty wyłącznie na zautomatyzowanym
    przetwarzaniu, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO. W
    przypadku, gdyby Administrator w przyszłości podjął decyzje wywołujące skutki prawne
    w sposób zautomatyzowany, każda taka decyzja podlegać będzie weryfikacji przez
    człowieka/administratora.

§ 9. Bezpieczeństwo danych osobowych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające
    ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed:
    a. udostępnieniem osobom nieupoważnionym,
    b. przetwarzaniem z naruszeniem obowiązujących przepisów,
    c. zmianą, utratą, uszkodzeniem lub zniszczeniem.
  2. Do stosowanych środków należą w szczególności:
    a. szyfrowanie połączeń za pomocą certyfikatu SSL,
    b. stosowanie silnych haseł dostępowych (poczta, media, administracja strony i inne),
    c. ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
    d. regularne aktualizowanie oprogramowania.

§ 10. Pliki cookies

  1. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe wysyłane przez serwer i
    zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie)
    podczas korzystania ze strony internetowej.
  2. Pliki cookies umożliwiają w szczególności:
    a. prawidłowe działanie strony internetowej;
    b. zapamiętanie preferencji Użytkownika;
    c. zbieranie anonimowych danych statystycznych o korzystaniu ze strony;
    d. dostosowywanie treści do preferencji Użytkownika.
  3. W ramach Strony stosowane są następujące rodzaje plików cookies:
    a. cookies niezbędne (techniczne) – są konieczne do prawidłowego funkcjonowania
    strony internetowej, m.in. cookies sesyjne, które wygasają po zakończeniu sesji
    przeglądarki;
    b. cookies analityczne i statystyczne – służą do zbierania anonimowych informacji o
    sposobie korzystania ze strony, w tym o najczęściej odwiedzanych podstronach oraz
    czasie spędzonym na stronie. Pomagają one ulepszać stronę i dostosowywać ją do
    potrzeb Użytkowników. Mogą być dostarczane przez narzędzia zewnętrzne, np.
    Google Analytics;
    c. cookies marketingowe i reklamowe – mogą być wykorzystywane do wyświetlania
    treści marketingowych dostosowanych do zainteresowań Użytkownika. Mogą być
    stosowane przez podmioty zewnętrzne, np. Meta Platforms (Facebook, Instagram);
    d. cookies funkcjonalne – służą do zapamiętywania wyborów dokonanych przez
    Użytkownika (np. preferencje językowe) w celu zapewnienia lepszego komfortu
    korzystania ze strony.
  4. Na Stronie mogą być osadzane elementy dostarczane przez podmioty zewnętrzne (cookies podmiotów trzecich), w szczególności: a. Google (Google Analytics, Google Fonts) – w celu analizy ruchu na stronie oraz wyświetlania czcionek;
    b. Meta Platforms (Facebook, Instagram) – w celu umożliwienia interakcji z profilami społecznościowymi Administratora, śledzenia skuteczności reklam lub wyświetlania osadzonych treści;
    c. inne podmioty, których narzędzia Administrator może wdrożyć w przyszłości.
  5. Podmioty, o których mowa w ust. 4, mogą zapisywać na urządzeniu Użytkownika własne pliki cookies. Zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności dostępne na stronach podmiotów zewnętrznych.
  6. Podstawę prawną stosowania poszczególnych plików cookies stanowią:
    a. w przypadku plików cookies niezbędnych do funkcjonowania strony – art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania strony;
    b. w przypadku pozostałych plików cookies (analitycznych, marketingowych, funkcjonalnych) – art. 6 ust. 1 lit. a) RODO – zgoda Użytkownika, wyrażana za pośrednictwem mechanizmu zarządzania zgodami wyświetlanego przy pierwszej wizycie na stronie.
  7. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki cookies.
  8. Instrukcje dotyczące zarządzania plikami cookies w najpopularniejszych przeglądarkach dostępne są na stronach wydawców (np. Google, Chrome, Firefox, Opera)
  9. Administrator informuje, że ograniczenie lub wyłączenie obsługi plików cookies może wpłynąć na niektóre funkcjonalności strony internetowej.

§ 11. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki m.in. w przypadku:
    a. zmian przepisów prawa dotyczących ochrony danych osobowych,
    b. zmian technologicznych wpływających na sposób przetwarzania danych,
    c. zmian w zakresie lub celach przetwarzania danych osobowych,
    d. zmian w ofercie lub funkcjonalnościach Strony.
  2. O istotnych zmianach Administrator poinformuje użytkowników poprzez zamieszczenie
    stosownej informacji na Stronie.
  3. Aktualna wersja Polityki jest zawsze dostępna na stronie:
    www.dziekizadzwieki.pl/polityka-prywatnosci/