Polityka Prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu msmua.com oraz zakupem produktów cyfrowych.
2. Administrator danych
Administratorem danych osobowych jest Michelle Surdyk Makeup, NIP: 7773361809, adres: ul. Spławie 59/4, 61-312 Poznań.
Kontakt w sprawach dotyczących danych osobowych: michellesurdykmua@gmail.com (adres e-mail).
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Realizacja zamówień (e-book, pakiety): art. 6 ust. 1 lit. b RODO (wykonanie umowy). Przetwarzamy: imię, nazwisko, adres e-mail, dane do faktury (w tym NIP, jeśli podany).
- Wystawienie faktury i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Przetwarzamy: dane nabywcy wymagane przez przepisy podatkowe.
- Obsługa zapytań z formularza kontaktowego: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Przetwarzamy: imię, adres e-mail, treść wiadomości.
- Newsletter: art. 6 ust. 1 lit. a RODO (zgoda). Przetwarzamy: adres e-mail, opcjonalnie datę ślubu. Zgoda jest dobrowolna i może być wycofana w dowolnym momencie. Wystarczy kliknąć link rezygnacji w każdym mailu lub napisać na adres e-mail administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zapis na newsletter wymaga podwójnego potwierdzenia (double opt-in).
- Analityka i marketing: art. 6 ust. 1 lit. a RODO (zgoda z banera cookies):
- Google Analytics 4 zbiera zanonimizowane dane o ruchu na stronie (odwiedzane podstrony, czas wizyty, źródło ruchu, typ urządzenia). Cel: analiza sposobu korzystania ze strony i jej ulepszanie.
- Meta Pixel (Facebook) zbiera dane o interakcjach na stronie (odwiedziny, kliknięcia przycisków). Cel: remarketing i optymalizacja reklam na Facebooku i Instagramie.
- Rezerwacja wizyt i szkolenia: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane przechowywane w kalendarzu, korespondencji na Instagramie oraz systemie rezerwacji.
4. Podmioty przetwarzające dane (procesory)
W celu realizacji usług Administrator korzysta z następujących podmiotów przetwarzających:
- naffy.io (naffy sp. z o.o.): obsługa płatności, dostarczanie produktów cyfrowych, wysyłka maili transakcyjnych i newslettera.
- Stripe, Inc.: realizacja transakcji płatniczych (karty, BLIK, przelewy).
- Google LLC: usługa Google Analytics 4 (po zgodzie).
- Meta Platforms, Inc.: usługa Meta Pixel (po zgodzie).
- Vercel Inc.: hosting strony internetowej.
Podmioty te przetwarzają dane wyłącznie na polecenie Administratora i w zakresie niezbędnym do świadczenia usług.
5. Pliki cookies
Serwis używa plików cookies. Są to niewielkie pliki tekstowe przechowywane przez przeglądarkę. Wyróżniamy:
- Niezbędne: wymagane do poprawnego działania strony (np. zapamiętanie wyboru cookies). Nie wymagają zgody.
- Analityczne (Google Analytics 4): pomagają zrozumieć, jak odwiedzający korzystają ze strony. Wymagają zgody.
- Marketingowe (Meta Pixel): umożliwiają wyświetlanie dopasowanych reklam. Wymagają zgody.
Użytkownik może w każdej chwili zmienić ustawienia cookies klikając „Ustawienia cookies" w stopce strony.
6. Okresy przechowywania danych
- Dane zakupowe i fakturowe: przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego, w którym dokonano transakcji).
- Dane newsletterowe: do momentu wycofania zgody na otrzymywanie wiadomości.
- Dane z formularza kontaktowego: przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
- Dane cookies analitycznych: maksymalnie 13 miesięcy od ostatniej wizyty.
- Dane rezerwacji wizyt i szkoleń: przez okres niezbędny do realizacji usługi oraz zgodnie z przepisami prawa.
7. Prawa Użytkownika
Na podstawie RODO Użytkownik ma prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych, czyli „prawa do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
W celu realizacji powyższych praw należy napisać na adres: michellesurdykmua@gmail.com.
Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Aktualna wersja jest zawsze dostępna pod adresem msmua.com/polityka-prywatnosci.
Data ostatniej aktualizacji: 15 października 2026 r.