Polityka prywatności i plików cookies

klapyta.pl  |  wersja obowiązująca od 8 października 2026 r.

Dokument wyjaśnia, w jaki sposób JMK Joanna Kłapyta przetwarza dane osób korzystających ze strony klapyta.pl, kontaktujących się, zapisujących się do newslettera oraz kupujących treści cyfrowe za pośrednictwem EasyCart. Opisuje również zasady używania plików cookies i podobnych technologii.

1 Administrator danych

1.1. Administratorem danych osobowych jest JMK Joanna Kłapyta, ul. Błądzonka 152, 34-200 Sucha Beskidzka, NIP 5521654899, REGON 386900339, dalej jako „Administrator”.

1.2. W sprawach dotyczących danych osobowych można skontaktować się pod adresem e-mail joanna@klapyta.pl albo pisemnie na adres Administratora.

1.3. Wszelkie pytania i żądania dotyczące przetwarzania danych należy kierować bezpośrednio do Administratora.

2 Zakres i źródła danych

2.1. Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, dane do faktury, NIP, informacje o Zamówieniu i płatności, treść korespondencji, dane dotyczące reklamacji oraz dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory cookies, typ urządzenia i przeglądarki.

2.2. Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, z formularzy na stronie, z korespondencji, w procesie zakupowym EasyCart, od operatora płatności w zakresie potwierdzenia transakcji oraz automatycznie podczas korzystania ze strony, jeżeli pozwalają na to przepisy i ustawienia zgód cookies.

2.3. Administrator nie otrzymuje pełnych danych karty płatniczej. Są one przetwarzane przez operatora płatności zgodnie z jego własnymi zasadami bezpieczeństwa i prywatności.

3 Cele podstawy prawne i okresy przetwarzania

Cel

Podstawa prawna

Okres

Obsługa strony i zapewnienie jej bezpieczeństwa

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

Do zakończenia analizy logów lub ustania potrzeby zabezpieczenia roszczeń; co do zasady nie dłużej niż jest to potrzebne do tych celów.

Udzielenie odpowiedzi i obsługa kontaktu

art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy

Do zakończenia korespondencji, a następnie do upływu właściwego terminu przedawnienia roszczeń.

Przyjęcie i realizacja Zamówienia oraz dostarczenie treści cyfrowej

art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem

Przez czas wykonania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń.

Płatność i przeciwdziałanie nadużyciom

art. 6 ust. 1 lit. b i lit. f RODO

Przez czas realizacji płatności oraz okres niezbędny do wyjaśnienia transakcji i ochrony roszczeń.

Fakturowanie i obowiązki podatkowo-księgowe

art. 6 ust. 1 lit. c RODO – obowiązek prawny

Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.

Reklamacje i dochodzenie lub obrona roszczeń

art. 6 ust. 1 lit. c oraz lit. f RODO

Do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.

Newsletter i przesyłanie informacji handlowych

art. 6 ust. 1 lit. a RODO – zgoda; dodatkowo zgoda wymagana przez przepisy o komunikacji elektronicznej

Do wycofania zgody lub rezygnacji z newslettera, a następnie przez okres potrzebny do wykazania prawidłowości pozyskania zgody i ochrony roszczeń.

Analityka i marketing oparty na cookies

art. 6 ust. 1 lit. a RODO – zgoda udzielona w panelu cookies

Do wycofania zgody albo upływu okresu działania danego pliku cookies.

4 Dobrowolność podania danych

4.1. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi zapytania, zapisu do newslettera albo zawarcia i wykonania umowy. Niepodanie wymaganych danych może uniemożliwić realizację danego celu.

4.2. Dane potrzebne do wystawienia faktury są wymagane, jeżeli Klient żąda jej wystawienia lub obowiązek jej wystawienia wynika z przepisów.

5 Odbiorcy danych

5.1. Dane mogą być ujawniane podmiotom wspierającym Administratora, wyłącznie w zakresie potrzebnym do realizacji określonego celu. Mogą to być w szczególności:

  • Easytools sp. z o.o. – operator EasyCart, Portalu klienta i narzędzi do dostarczania Produktu;
  • Stripe Payments Europe, Limited oraz właściwe podmioty z grupy Stripe – obsługa płatności;
  • dostawcy hostingu, poczty elektronicznej, utrzymania strony i wsparcia informatycznego;
  • dostawca systemu newsletterowego, jeżeli osoba zapisuje się do newslettera;
  • biuro księgowe oraz dostawcy systemów księgowych i fakturowych;
  • Google Ireland Limited – narzędzia analityczne, jeżeli została udzielona zgoda na analityczne pliki cookies;
  • Meta Platforms Ireland Limited – narzędzia marketingowe, w tym Meta Pixel, jeżeli została udzielona zgoda na marketingowe pliki cookies;
  • organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.

5.2. Easytools, Stripe, Google i Meta mogą przetwarzać część danych również jako odrębni administratorzy, zgodnie z własnymi dokumentami prywatności udostępnianymi użytkownikom ich usług.

6 Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1. Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

6.2. Informacje o stosowanych mechanizmach przekazywania danych można uzyskać, kontaktując się z Administratorem. Szczegółowe informacje mogą również wynikać z polityk prywatności poszczególnych dostawców.

7 Prawa osób których dane dotyczą

7.1. W zależności od podstawy i okoliczności przetwarzania przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

7.2. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7.3. Żądanie można przesłać na adres joanna@klapyta.pl lub na adres pocztowy Administratora. Administrator odpowie bez zbędnej zwłoki, nie później niż w terminie miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana wraz z podaniem przyczyny.

7.4. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8 Zautomatyzowane podejmowanie decyzji i profilowanie

8.1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

8.2. Jeżeli użytkownik wyrazi zgodę na marketingowe lub analityczne pliki cookies, dane o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania komunikacji marketingowej. Takie profilowanie nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na użytkownika.

9 Pliki cookies i podobne technologie

9.1. Strona korzysta z plików cookies i podobnych technologii. Są to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika w związku z korzystaniem ze strony.

9.2. Administrator może używać następujących kategorii cookies:

  • niezbędne – potrzebne do działania strony, zapewnienia bezpieczeństwa, zapamiętania ustawień i obsługi podstawowych funkcji;
  • funkcjonalne – ułatwiające korzystanie ze strony i zapamiętywanie wybranych ustawień;
  • analityczne – pomagające mierzyć ruch i sposób korzystania ze strony, w szczególności za pomocą Google Analytics;
  • marketingowe – służące do mierzenia skuteczności kampanii i dopasowania reklam, w szczególności za pomocą narzędzi Meta.

9.3. Cookies inne niż niezbędne są uruchamiane po uzyskaniu zgody w panelu cookies. Odmowa zgody nie może blokować podstawowego korzystania ze strony, ale może ograniczyć niektóre funkcje zależne od wybranych technologii.

9.4. Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą panelu ustawień cookies dostępnego na stronie. Cookies można również usuwać i blokować w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

9.5. Okres działania poszczególnych plików cookies zależy od ich rodzaju i ustawień dostawcy. Szczegółowa lista aktywnych cookies, ich dostawców, celów i okresów działania jest dostępna w panelu zarządzania zgodą na stronie.

10 Newsletter

10.1. Zapis do newslettera wymaga podania adresu e-mail i udzielenia wymaganej zgody. Jeżeli formularz przewiduje podanie imienia, jest ono wykorzystywane do personalizacji komunikacji.

10.2. Z newslettera można zrezygnować w dowolnym momencie przez link rezygnacji znajdujący się w wiadomości lub przez kontakt z Administratorem. Rezygnacja jest bezpłatna.

11 Serwisy społecznościowe i linki zewnętrzne

11.1. Strona może zawierać linki do profili Administratora w serwisach Instagram, LinkedIn i Facebook oraz do innych stron zewnętrznych. Po przejściu do zewnętrznego serwisu dane są przetwarzane zgodnie z zasadami jego operatora.

11.2. W związku z prowadzeniem profili społecznościowych Administrator może przetwarzać dane osób obserwujących profile, reagujących na publikacje lub kontaktujących się przez dany serwis, w celu prowadzenia profilu, komunikacji i ochrony roszczeń. Podstawą jest prawnie uzasadniony interes Administratora, a w przypadkach wymagających zgody – zgoda użytkownika.

12 Dane w interaktywnym workbooku

12.1. Odpowiedzi wpisywane w interaktywnym workbooku „Ślady ciszy” są zapisywane lokalnie w przeglądarce lub w pliku na urządzeniu użytkownika, zgodnie z funkcjonalnością workbooka. Nie są automatycznie przesyłane do Administratora.

12.2. Administrator uzyska dostęp do takich odpowiedzi wyłącznie wtedy, gdy użytkownik sam zdecyduje się je przesłać, na przykład w wiadomości e-mail. W takim przypadku dane będą przetwarzane w celu obsługi korespondencji lub realizacji celu wskazanego przez użytkownika.

13 Bezpieczeństwo danych

13.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych i ryzyka, w szczególności ogranicza dostęp do danych, korzysta z zabezpieczonych systemów i wymaga odpowiednich zabezpieczeń od podmiotów przetwarzających dane na jego zlecenie.

13.2. Mimo stosowanych zabezpieczeń korzystanie z internetu zawsze wiąże się z ryzykiem. Użytkownik powinien chronić swoje urządzenie, hasła i dostęp do poczty elektronicznej oraz korzystać z aktualnego oprogramowania.

14 Zmiany Polityki

14.1. Polityka może zostać zmieniona w razie zmiany prawa, stosowanych narzędzi, zakresu usług lub sposobu przetwarzania danych. Aktualna wersja jest publikowana na stronie wraz z datą wejścia w życie.

14.2. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed zmianą ani nie ogranicza praw osób, których dane dotyczą.

Data wejścia w życie: 8 października 2026 r.