Polityka prywatności
obowiązująca od 25 września 2026 r.
§ 1. Administrator danych
Administratorem danych osobowych jest Barbara Mączka, prowadząca działalność nierejestrowaną, adres: 32-300 Olkusz, ul. Górnicza 32b/13, e-mail: kontakt@barbaramaczka.pl, tel. +48 602 780 634, dalej zwana „Administratorem”.
Polityka określa zasady przetwarzania danych osób korzystających z oferty Administratora, w szczególności kupujących lub otrzymujących produkty cyfrowe, korzystających z kursów i programów online, zamawiających usługi indywidualne, konsultacje lub mentoring, korzystających ze strony internetowej barbaramaczka.pl oraz kontaktujących się z Administratorem.
W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@barbaramaczka.pl.
§ 2. Zakres przetwarzanych danych
Zakres danych zależy od sposobu korzystania z oferty oraz strony internetowej.
Administrator może przetwarzać w szczególności:
a) imię i nazwisko;
b) adres e-mail;
c) numer telefonu;
d) dane dotyczące zamówienia, zakupionego Produktu lub Usługi oraz płatności;
e) dane niezbędne do wystawienia dokumentu sprzedaży, jeżeli jest to wymagane;
f) informacje związane z rezerwacją i realizacją konsultacji lub mentoringu;
g) dane zawarte w CV, liście motywacyjnym i innych dokumentach przekazanych w celu wykonania indywidualnej usługi;
h) treść korespondencji e-mail i SMS;
i) informacje przekazane podczas kontaktu telefonicznego lub spotkania online;
j) informacje techniczne związane z korzystaniem ze strony internetowej i wykorzystywanych platform, w szczególności informacje dotyczące urządzenia, przeglądarki, adresu IP, odwiedzanych podstron, źródła wejścia na stronę oraz wyborów dotyczących plików cookies i podobnych technologii — w zakresie, w jakim Administrator lub wykorzystywani przez niego dostawcy otrzymują do nich dostęp.
Administrator przetwarza dane w zakresie potrzebnym do realizacji określonego celu.
§ 3. Cele i podstawy prawne przetwarzania
1. Zakup produktów i usług
Dane są przetwarzane w celu podjęcia działań przed zawarciem umowy, zawarcia i wykonania umowy, obsługi zamówienia, udostępnienia zakupionych materiałów oraz kontaktu dotyczącego realizacji zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Produkty cyfrowe, kursy i programy online
Dane są przetwarzane w celu dostarczenia Produktu cyfrowego, umożliwienia dostępu do kursu lub programu oraz obsługi tego dostępu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3. CV i list motywacyjny
Dane oraz dokumenty przekazane przez Klienta są przetwarzane w celu przygotowania, analizy lub audytu dokumentów aplikacyjnych oraz przeprowadzenia spotkania, jeżeli stanowi ono część zamówionej usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
4. Konsultacje, rozmowy doradcze i mentoring
Dane są przetwarzane w celu organizacji i przeprowadzenia konsultacji, rozmowy doradczej lub mentoringu oraz kontaktu dotyczącego realizacji usługi.
Spotkanie może odbywać się online, w szczególności za pośrednictwem Google Meet, albo telefonicznie, zależnie od rodzaju usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
5. Bezpłatne konsultacje telefoniczne
W przypadku bezpłatnej konsultacji prowadzonej telefonicznie Administrator może przetwarzać w szczególności numer telefonu oraz informacje przekazane w wiadomości SMS lub podczas kontaktu, w zakresie potrzebnym do umówienia i przeprowadzenia rozmowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do podjęcia działań na żądanie osoby lub wykonania uzgodnionego świadczenia.
6. Bezpłatne materiały
Dane podane w celu uzyskania bezpłatnego mini kursu, poradnika, listy, karty pracy lub innego materiału są przetwarzane w celu jego dostarczenia.
Samo pobranie bezpłatnego materiału nie jest traktowane jako automatyczna zgoda na przesyłanie informacji marketingowych, jeżeli odrębna zgoda nie została prawidłowo uzyskana.
7. Kontakt i korespondencja
Dane zawarte w korespondencji e-mail, SMS lub przekazane telefonicznie mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia komunikacji.
W zależności od przedmiotu kontaktu podstawą prawną jest art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia lub wykonania umowy — albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.
8. Rozliczenia i obowiązki prawne
Dane związane z transakcjami mogą być przetwarzane w celu realizacji obowiązków podatkowych i innych obowiązków wynikających z prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
9. Roszczenia
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
10. Zarządzanie zgodami dotyczącymi plików cookies
Dane związane z wyborem użytkownika dotyczącym plików cookies i podobnych technologii mogą być przetwarzane w celu zapamiętania, obsługi i udokumentowania udzielonej lub odmówionej zgody.
Do zarządzania zgodami Administrator korzysta z narzędzia Cookiebot dostarczanego przez Usercentrics.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — w zakresie realizacji obowiązków związanych z uzyskiwaniem i dokumentowaniem zgód.
11. Meta Pixel i działania marketingowe
Po wyrażeniu przez użytkownika zgody na pliki cookies i technologie z kategorii „Marketing” na stronie może zostać uruchomiony Meta Pixel.
Meta Pixel może umożliwiać w szczególności mierzenie skuteczności reklam, analizę działań podejmowanych przez użytkownika po wejściu na stronę oraz tworzenie grup odbiorców wykorzystywanych w działaniach reklamowych.
W związku z działaniem Meta Pixela mogą być przetwarzane informacje techniczne i informacje dotyczące aktywności użytkownika na stronie, w zakresie określonym przez dostawcę tego narzędzia.
Podstawa prawna przetwarzania po stronie Administratora: art. 6 ust. 1 lit. a RODO — zgoda użytkownika.
Zgoda może zostać w dowolnym momencie wycofana lub zmieniona za pomocą ustawień plików cookies dostępnych na stronie.
§ 4. Dane zawarte w CV i dokumentach aplikacyjnych
W związku z usługami dotyczącymi CV i listów motywacyjnych Klient może przekazać Administratorowi dokumenty zawierające szerszy zakres danych osobowych.
Administrator wykorzystuje te informacje w zakresie niezbędnym do wykonania zamówionej usługi.
Klient powinien unikać przekazywania danych, które nie są potrzebne do wykonania usługi, w szczególności numeru PESEL, numeru i serii dokumentu tożsamości oraz innych nadmiarowych danych.
Administrator nie wykorzystuje danych zawartych w dokumentach aplikacyjnych Klienta do innych celów niezwiązanych z wykonaniem usługi, chyba że istnieje odrębna zgodna z prawem podstawa ich przetwarzania.
§ 5. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sprzedaży, realizacji usług, obsłudze strony internetowej i komunikacji z Klientem — w zakresie potrzebnym do realizacji określonego celu.
Odbiorcami danych mogą być w szczególności:
Naffy (FF Labs sp. z o.o.) — w związku ze sprzedażą produktów i usług, obsługą zamówień oraz udostępnianiem produktów, kursów i Portalu Klienta. Naffy wskazuje obecnie, że w przypadku klienta przetwarza m.in. e-mail oraz opcjonalnie numer telefonu w związku z zakupem i korzystaniem z funkcjonalności platformy;
Stripe — w zakresie obsługi płatności;
LH.pl — w zakresie hostingu oraz obsługi poczty elektronicznej, w tym skrzynki kontakt@barbaramaczka.pl;
Google — w zakresie, w jakim usługi Google, w szczególności Google Meet, wykorzystywane są do prowadzenia spotkań online;
Usercentrics — dostawca rozwiązania Cookiebot wykorzystywanego do zarządzania i dokumentowania wyborów użytkownika dotyczących plików cookies i podobnych technologii; Usercentrics
Meta Platforms Ireland Limited — w zakresie, w jakim użytkownik wyrazi zgodę na działanie Meta Pixela oraz związane z nim technologie marketingowe; dla użytkowników w Europejskim Regionie Meta Platforms Ireland Limited jest podmiotem świadczącym usługi Meta. Meta
operator telekomunikacyjny — w zakresie kontaktu telefonicznego i SMS;
podmioty świadczące usługi księgowe, podatkowe, prawne lub informatyczne, jeżeli korzystanie z ich usług będzie wymagało dostępu do danych;
właściwe organy publiczne — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Poszczególni dostawcy mogą przetwarzać dane również jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania danych w zakresie świadczonych przez siebie usług.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych usług technologicznych, w szczególności usług Google, Stripe lub Meta, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono z wykorzystaniem mechanizmów przewidzianych w przepisach RODO, odpowiednio do rozwiązania stosowanego przez danego dostawcę, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, EU–US Data Privacy Framework lub standardowych klauzul umownych.
Google potwierdza stosowanie EU–US Data Privacy Framework oraz innych przewidzianych prawem mechanizmów transferu danych.
W przypadku Usercentrics dane dotyczące zgód są co do zasady przechowywane w Unii Europejskiej, przy czym dostawca informuje również o możliwych transferach związanych z wykorzystywaną infrastrukturą techniczną oraz stosowaniu odpowiednich zabezpieczeń przewidzianych przez RODO. Usercentrics
§ 7. Okres przechowywania danych
Dane związane z zawarciem i wykonaniem umowy są przechowywane przez czas potrzebny do jej realizacji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Dane, których przechowywanie jest wymagane przepisami podatkowymi lub innymi przepisami prawa, są przechowywane przez okres wynikający z tych przepisów.
Dokumenty i informacje przekazane w celu wykonania usług dotyczących CV lub listu motywacyjnego są przechowywane przez okres potrzebny do realizacji usługi, a następnie — jeżeli jest to uzasadnione — przez okres potrzebny do zabezpieczenia ewentualnych roszczeń lub realizacji obowiązków prawnych.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne podstawy dalszego przetwarzania.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo ustania celu, dla którego została udzielona, chyba że dalsze przechowywanie danych jest wymagane lub dopuszczalne na innej podstawie prawnej.
Dane związane z wyborem użytkownika dotyczącym zgód na pliki cookies są przechowywane przez okres wynikający z konfiguracji oraz zasad działania wykorzystywanego systemu zarządzania zgodami.
§ 8. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługują:
prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania danych;
prawo żądania usunięcia danych;
prawo ograniczenia przetwarzania;
prawo do przenoszenia danych;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@barbaramaczka.pl.
§ 9. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak w przypadku danych niezbędnych do zawarcia lub wykonania umowy ich niepodanie może uniemożliwić zakup Produktu, otrzymanie materiału, uzyskanie dostępu do kursu lub wykonanie Usługi.
W przypadku konsultacji telefonicznej podanie numeru telefonu jest niezbędne do jej przeprowadzenia.
Jeżeli podanie określonych danych jest wymagane przepisami prawa, ich brak może uniemożliwić wykonanie wynikającego z tych przepisów obowiązku.
Wyrażenie zgody na pliki cookies z kategorii Preferencje, Statystyka lub Marketing jest dobrowolne. Brak zgody nie powinien uniemożliwiać korzystania z podstawowych funkcji strony, które nie wymagają takich technologii.
§ 9a. Pliki cookies i podobne technologie
Strona barbaramaczka.pl korzysta z plików cookies i podobnych technologii.
Pliki cookies mogą być wykorzystywane w szczególności w celu:
a) zapewnienia prawidłowego i bezpiecznego działania strony;
b) zapamiętania wyborów użytkownika;
c) prowadzenia statystyk i analizy korzystania ze strony — jeżeli użytkownik wyrazi odpowiednią zgodę;
d) prowadzenia działań marketingowych i pomiaru ich skuteczności — jeżeli użytkownik wyrazi odpowiednią zgodę.
Na stronie mogą być stosowane następujące kategorie:
Niezbędne — wymagane do prawidłowego działania strony lub obsługi wyborów użytkownika;
Preferencje — służące zapamiętywaniu wybranych ustawień lub preferencji;
Statystyka — służące analizie sposobu korzystania ze strony;
Marketing — służące działaniom reklamowym, pomiarowi ich skuteczności lub tworzeniu grup odbiorców.
Pliki cookies lub technologie należące do kategorii innych niż Niezbędne są wykorzystywane po wyrażeniu przez użytkownika odpowiedniej zgody.
Do zarządzania zgodami wykorzystywany jest Cookiebot. System ten umożliwia użytkownikowi wyrażenie zgody, jej odmowę oraz późniejszą zmianę dokonanych wyborów. Usercentrics opisuje swoje rozwiązanie jako system umożliwiający blokowanie usług wymagających zgody do czasu jej udzielenia oraz dokumentowanie wyborów użytkownika. Cookiebot
Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą narzędzia ustawień plików cookies dostępnego na stronie.
Aktualne informacje o wykorzystywanych plikach cookies, ich dostawcach, przeznaczeniu oraz okresie działania mogą być prezentowane bezpośrednio w panelu ustawień Cookiebot.
Meta Pixel
Po wyrażeniu zgody na kategorię „Marketing” strona może korzystać z Meta Pixela.
Meta Pixel jest narzędziem umożliwiającym m.in. mierzenie skuteczności reklam, analizę działań użytkowników po wejściu na stronę oraz tworzenie grup odbiorców wykorzystywanych w reklamach Meta.
Meta Pixel nie powinien być uruchamiany na stronie przed wyrażeniem przez użytkownika zgody na kategorię Marketing.
Wycofanie zgody na marketing nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Użytkownik może również ograniczać lub usuwać pliki cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niektórych plików może jednak wpływać na działanie wybranych funkcji strony.
§ 10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.
Korzystanie z narzędzi analitycznych lub marketingowych nie oznacza, że Administrator podejmuje wobec użytkownika decyzje wywołujące takie skutki wyłącznie w sposób automatyczny.
§ 11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne mające chronić dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.
Dostęp do danych powinny mieć wyłącznie osoby i podmioty, dla których jest on potrzebny w związku z wykonywanymi zadaniami.
§ 12. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, zakresu oferty, sposobu przetwarzania danych, wykorzystywanych narzędzi lub technologii stosowanych na stronie.
Aktualna wersja Polityki Prywatności będzie udostępniana w sposób umożliwiający zapoznanie się z jej treścią.
Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej zmianą.