Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

dla strony internetowej oladepalabras.pl.

Data obowiązywania: 26.05.2026 r.


§1. INFORMACJE OGÓLNE

Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z korzystaniem ze strony internetowej oladepalabras.pl, bloga, sklepu internetowego oraz usług świadczonych drogą elektroniczną.

Administratorem danych osobowych jest:

Aleksandra Woch Hiszpański
os. Zgody 11/68
31-950 Kraków
NIP: 7962884141
e-mail: holaolaespanola@gmail.com

Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).


§2. DEFINICJE

Administrator – Aleksandra Woch Hiszpański.

Użytkownik – każda osoba odwiedzająca stronę internetową lub korzystająca z usług Administratora.

Strona – serwis internetowy dostępny pod adresem oladepalabras.pl.

Sklep internetowy – sklep działający w ramach Strony z wykorzystaniem wtyczki WooCommerce.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

Cookies – dane informatyczne zapisywane na urządzeniu użytkownika.

CMP (Consent Management Platform) – system zarządzania zgodami cookies umożliwiający użytkownikowi wybór zakresu zgód na technologie śledzące.


§3. ZAKRES I CELE PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Dane mogą być przetwarzane w następujących celach:

  • kontakt z użytkownikiem,
  • realizacja usług i zamówień,
  • prowadzenie sklepu internetowego,
  • obsługa płatności,
  • realizacja obowiązków podatkowych i księgowych,
  • wysyłka newslettera,
  • marketing bezpośredni,
  • remarketing,
  • analiza statystyk strony,
  • zabezpieczenie strony przed nadużyciami,
  • dochodzenie lub obrona przed roszczeniami,
  • prowadzenie działań reklamowych w mediach społecznościowych.

Podstawy prawne przetwarzania danych:

  • art. 6 ust. 1 lit. a RODO – zgoda użytkownika,
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy,
  • art. 6 ust. 1 lit. c RODO – obowiązek prawny,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

§4. FORMULARZE I KONTAKT

Administrator może przetwarzać dane podane przez użytkownika w formularzach kontaktowych, formularzach zapisu na newsletter, formularzach zamówień oraz formularzach reklamacyjnych.

Zakres danych może obejmować m.in.:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres zamieszkania,
  • dane firmy,
  • NIP,
  • treść wiadomości,
  • dane dotyczące zamówienia.

Podanie danych jest dobrowolne, jednak może być niezbędne do realizacji usługi lub kontaktu.


§5. NEWSLETTER I MARKETING

W przypadku zapisania się do newslettera Administrator może przetwarzać:

  • adres e-mail,
  • imię,
  • informacje dotyczące aktywności marketingowej.

Dane wykorzystywane są do:

  • wysyłki newslettera,
  • informacji handlowych,
  • promocji usług i produktów,
  • materiałów edukacyjnych.

Użytkownik może w każdej chwili wycofać zgodę poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości e-mail lub kontakt z Administratorem.


§6. SKLEP INTERNETOWY I WOOCOMMERCE

Strona korzysta z wtyczki WooCommerce służącej do prowadzenia sklepu internetowego.

W związku z realizacją zamówień mogą być przetwarzane dane takie jak:

  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane firmy,
  • NIP,
  • informacje dotyczące płatności i zamówień.

WooCommerce wykorzystuje również pliki cookies niezbędne do:

  • utrzymania sesji użytkownika,
  • obsługi koszyka zakupowego,
  • finalizacji zamówienia,
  • zapamiętywania preferencji użytkownika.

Dane są przetwarzane w celu:

  • realizacji zamówienia,
  • obsługi płatności,
  • dostarczenia produktów lub usług,
  • prowadzenia konta klienta,
  • obsługi reklamacji i zwrotów,
  • realizacji obowiązków podatkowych i księgowych.

§7. BEZPIECZEŃSTWO PŁATNOŚCI

Płatności elektroniczne realizowane są za pośrednictwem zewnętrznych operatorów płatności, takich jak:

  • Przelewy24,
  • PayPal,
  • Stripe,
  • lub innych dostawców wskazanych w sklepie.

Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.

Transakcje realizowane są z wykorzystaniem szyfrowanych połączeń SSL/TLS oraz zgodnie ze standardami bezpieczeństwa wymaganymi przez operatorów płatności.


§8. GOOGLE ANALYTICS, GOOGLE TAG MANAGER I GOOGLE ADS

Strona korzysta z narzędzi Google, w tym:

  • Google Analytics,
  • Google Tag Manager,
  • Google Ads,
  • Google reCAPTCHA.
Google Analytics

Google Analytics służy do tworzenia statystyk i analizy ruchu na stronie.

Dane analityczne mogą obejmować m.in.:

  • adres IP,
  • typ urządzenia,
  • lokalizację,
  • źródło wejścia na stronę,
  • zachowanie użytkownika na stronie.

Dane analityczne przechowywane są maksymalnie przez 14 miesięcy.

Google Tag Manager

Google Tag Manager umożliwia zarządzanie skryptami i tagami marketingowymi bez ingerencji w kod strony.

Narzędzie samo w sobie nie gromadzi danych osobowych, jednak może uruchamiać inne skrypty przetwarzające dane.

Google Ads

Administrator może korzystać z Google Ads w celu prowadzenia kampanii reklamowych i remarketingowych.

Google reCAPTCHA

Strona korzysta z Google reCAPTCHA w celu ochrony formularzy przed spamem i nadużyciami.

reCAPTCHA analizuje zachowanie użytkownika na stronie w celu odróżnienia człowieka od automatycznego oprogramowania.


§9. META PIXEL I REKLAMY META ADS

Strona korzysta z narzędzi Meta Platforms Ireland Ltd., w szczególności:

  • Meta Pixel,
  • Facebook Ads,
  • Instagram Ads,
  • remarketingu Meta.

Narzędzia te umożliwiają:

  • analizę skuteczności reklam,
  • tworzenie grup odbiorców,
  • remarketing,
  • wyświetlanie spersonalizowanych reklam.

Dane mogą być przetwarzane wyłącznie po uzyskaniu zgody użytkownika na cookies marketingowe.


§10. PLIKI COOKIES I CMP
1. Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Strony.

2. Rodzaje wykorzystywanych cookies

Strona może wykorzystywać:

Cookies niezbędne

Zapewniają prawidłowe działanie strony i sklepu internetowego.

Cookies analityczne

Umożliwiają analizę ruchu oraz statystyk korzystania ze Strony.

Cookies marketingowe

Umożliwiają dopasowanie reklam oraz prowadzenie remarketingu.


§11. ZARZĄDZANIE ZGODAMI COOKIES (CMP)

Strona korzysta z systemu zarządzania zgodami cookies (CMP – Consent Management Platform).

Podczas pierwszej wizyty użytkownik może:

  • zaakceptować wszystkie cookies,
  • odrzucić cookies inne niż niezbędne,
  • samodzielnie skonfigurować zakres zgód.

Użytkownik może w dowolnym momencie:

  • zmienić ustawienia cookies,
  • wycofać zgodę,
  • usunąć zapisane cookies poprzez ustawienia przeglądarki.

Cookies analityczne i marketingowe wykorzystywane są wyłącznie po uzyskaniu zgody użytkownika.


§12. ODBIORCY DANYCH

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

  • dostawcom hostingu,
  • operatorom płatności,
  • firmom księgowym,
  • dostawcom systemów mailingowych,
  • dostawcom narzędzi analitycznych i reklamowych,
  • podmiotom świadczącym usługi IT i marketingowe,
  • firmom kurierskim.

§13. PRZEKAZYWANIE DANYCH POZA EOG

W związku z korzystaniem z usług dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do USA.

Przekazywanie danych odbywa się zgodnie z RODO oraz przy zastosowaniu odpowiednich zabezpieczeń, takich jak:

  • standardowe klauzule umowne (SCC),
  • EU-U.S. Data Privacy Framework,
  • decyzje Komisji Europejskiej o odpowiednim stopniu ochrony.

§14. OKRES PRZECHOWYWANIA DANYCH

Dane przechowywane są przez okres niezbędny do realizacji celu przetwarzania, w szczególności:

  • dane związane z realizacją umowy – przez okres realizacji umowy i przedawnienia roszczeń,
  • dane księgowe – przez okres wymagany przepisami prawa,
  • dane marketingowe – do momentu wycofania zgody,
  • dane analityczne – maksymalnie 14 miesięcy,
  • dane newsletterowe – do czasu rezygnacji z subskrypcji.

§15. PRAWA UŻYTKOWNIKA

Każda osoba, której dane dotyczą, ma prawo do:

  • dostępu do danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu,
  • cofnięcia zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§16. PROCEDURA REALIZACJI PRAW UŻYTKOWNIKA

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem:

  • mailowo: holaolaespanola@gmail.com
  • pisemnie na adres Administratora.

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

W przypadku uzasadnionych wątpliwości Administrator może poprosić o dodatkowe informacje potwierdzające tożsamość osoby składającej żądanie.


§17. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

  • utratą,
  • zniszczeniem,
  • nieuprawnionym dostępem,
  • ujawnieniem,
  • modyfikacją,
  • nieuprawnionym przetwarzaniem.

Strona korzysta z szyfrowania SSL/TLS.


§18. MEDIA SPOŁECZNOŚCIOWE

Administrator prowadzi profile w mediach społecznościowych, w szczególności:

  • Facebook,
  • Instagram,
  • TikTok,
  • YouTube.

Interakcje użytkownika z profilami społecznościowymi podlegają również zasadom prywatności operatorów tych platform.


§19. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności.

Aktualna wersja dokumentu publikowana jest na stronie internetowej.