1. Definicje
1.1. Administratorem danych osobowych Użytkowników jest FANCYFACTORY STUDIO KREATYWNE MICHAŁ ŚWIDEREK z siedzibą w Jastrzębiu-Zdroju (44‑335), ul. Opolska 4/6, NIP: 6332032967, e-mail: info@biznesplany24.pl („Administrator”).
1.2. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających w szczególności jej tożsamość, w tym adres e‑mail, numer telefonu, adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies i podobnych technologii.
1.3. Polityka – niniejsza Polityka prywatności i plików cookies.
1.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
1.5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://sklep.biznesplany24.pl (wraz z podstronami).
1.6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce, w tym Klient dokonujący zakupu treści cyfrowych.
2. Zakres przetwarzania danych w związku z korzystaniem z Serwisu
2.1. W związku z korzystaniem przez Użytkownika z Serwisu Administrator przetwarza dane w zakresie niezbędnym do:
- zapewnienia działania Serwisu i jego funkcjonalności,
- założenia i obsługi Konta Klienta,
- przyjmowania i realizacji Zamówień na treści cyfrowe,
- obsługi reklamacji i zapytań,
- realizacji obowiązków prawnych (w szczególności podatkowych i rachunkowych),
- zapewnienia bezpieczeństwa Serwisu,
- prowadzenia analiz i statystyk oraz działań marketingowych.
2.2. W zależności od funkcjonalności, z której korzysta Użytkownik, Administrator może przetwarzać w szczególności: imię i nazwisko, adres e‑mail, numer telefonu, dane firmy (nazwa, NIP), dane transakcyjne (np. kwota, data, numer zamówienia), adres IP, informacje o urządzeniu i przeglądarce, dane dotyczące aktywności w Serwisie oraz preferencji zakupowych.
3. Cele i podstawy prawne przetwarzania
3.1. Korzystanie z Serwisu (bez rejestracji)
3.1.1. Dane wszystkich Użytkowników korzystających z Serwisu (w tym adres IP oraz informacje gromadzone za pomocą cookies) przetwarzane są w następujących celach:
a) świadczenia usług drogą elektroniczną w zakresie udostępniania treści i funkcjonalności Serwisu, w tym obsługi procesu zakupowego – podstawa: niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
b) realizacji Zamówień na treści cyfrowe, w tym obsługi płatności, przesyłania potwierdzeń zamówienia i udostępniania plików – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
c) rozpatrywania reklamacji oraz obsługi zgłoszeń Użytkowników – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
d) celów analitycznych i statystycznych, polegających na analizie aktywności Użytkowników i sposobu korzystania z Serwisu, w tym optymalizacji nawigacji, treści i funkcjonalności – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
e) zapewnienia bezpieczeństwa systemów teleinformatycznych, zapobiegania nadużyciom i wykrywania prób nieuprawnionego dostępu – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
f) ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
3.1.2. Aktywność Użytkownika w Serwisie, w tym dane osobowe, może być rejestrowana w logach systemowych. Dane z logów przetwarzane są w szczególności w celach technicznych, bezpieczeństwa i statystyki.
3.2. Rejestracja i obsługa Konta
3.2.1. Osoby rejestrujące Konto w Serwisie proszone są o podanie danych niezbędnych do jego utworzenia i obsługi (np. adres e‑mail, hasło, imię i nazwisko). Podanie danych oznaczonych jako obowiązkowe jest konieczne do założenia Konta; ich niepodanie uniemożliwia Rejestrację.
3.2.2. Dane osobowe związane z Kontem przetwarzane są:
a) w celu założenia i obsługi Konta oraz zapewnienia dostępu do funkcjonalności Serwisu (w tym historii zamówień, pobierania zakupionych treści) – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
b) w celach analitycznych i statystycznych, związanych z korzystaniem z Konta przez Użytkowników – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
c) w celu ewentualnego ustalenia, dochodzenia i obrony przed roszczeniami – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
3.2.3. Obecnie logowanie do Serwisu odbywa się za pomocą adresu e‑mail i hasła. Administrator nie udostępnia funkcji logowania za pośrednictwem portali społecznościowych (np. Facebook); wprowadzenie takiej funkcji zostanie odrębnie zakomunikowane i będzie wymagało aktualizacji niniejszej Polityki.
3.3. Składanie Zamówień i realizacja sprzedaży treści cyfrowych
3.3.1. Złożenie Zamówienia w Serwisie wiąże się z przetwarzaniem danych osobowych Użytkownika. Podanie danych oznaczonych jako obowiązkowe jest konieczne do przyjęcia i realizacji Zamówienia; ich niepodanie uniemożliwia zawarcie umowy.
3.3.2. Dane osobowe są przetwarzane:
a) w celu przyjęcia i realizacji Zamówienia, zawarcia i wykonania umowy o dostarczenie treści cyfrowych (w tym obsługi płatności, udostępnienia plików, komunikacji transakcyjnej) – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
b) w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych (np. wystawianie i przechowywanie dokumentów księgowych) – podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO);
c) w celach analitycznych i statystycznych, w tym analizy struktury sprzedaży i preferencji zakupowych – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
d) w celu ewentualnego ustalenia, dochodzenia i obrony przed roszczeniami – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
3.4. Formularze kontaktowe i kontakt e‑mail
3.4.1. Administrator umożliwia kontakt za pośrednictwem formularza kontaktowego oraz poprzez adres e‑mail. Skorzystanie z formularza wymaga podania danych niezbędnych do identyfikacji nadawcy i obsługi zapytania (np. imię, adres e‑mail).
3.4.2. Dane osobowe są przetwarzane:
a) w celu obsługi zapytania, udzielenia odpowiedzi, prowadzenia korespondencji – podstawa: niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną lub uzasadniony interes Administratora polegający na obsłudze korespondencji (art. 6 ust. 1 lit. b lub lit. f RODO);
b) w celach statystycznych (np. analiza rodzaju zapytań) – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
3.5. Marketing
3.5.1. Administrator może przetwarzać dane osobowe Użytkowników w celu prowadzenia działań marketingowych własnych produktów, w szczególności:
- wyświetlania w Serwisie treści marketingowych (reklama kontekstowa),
- prowadzenia kampanii reklamowych na platformach zewnętrznych (np. Facebook/Instagram),
- wysyłki newslettera – jeśli Użytkownik wyraził na to odrębną zgodę.
3.5.2. W zakresie reklamy kontekstowej podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
3.5.3. W zakresie newslettera podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) oraz przepisy ustawy Prawo telekomunikacyjne i ustawy o świadczeniu usług drogą elektroniczną. Użytkownik może w każdej chwili wycofać zgodę, klikając link rezygnacji w newsletterze lub kontaktując się z Administratorem.
3.5.4. Administrator wykorzystuje narzędzia reklamowe Google oraz Meta (Facebook/Instagram), które mogą wykorzystywać dane o aktywności Użytkownika w Serwisie (np. odwiedzane podstrony, dokonane Zakupy) w celu kierowania reklam do określonych grup odbiorców (remarketing). Przetwarzanie danych w ramach tych narzędzi opiera się na zgodzie Użytkownika na cookies analityczne i marketingowe, wyrażonej w banerze cookies.
4. Portale społecznościowe
4.1. Administrator prowadzi profil w serwisie Facebook. Dane osobowe Użytkowników odwiedzających profil (np. komentarze, polubienia) są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym informowania o aktywności Administratora oraz promowania produktów i usług.
4.2. Podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na budowaniu i utrzymywaniu społeczności wokół marki.
5. Pliki cookies i podobne technologie
5.1. Serwis wykorzystuje pliki cookies oraz podobne technologie (dalej łącznie „cookies”). Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika w czasie korzystania z Serwisu.
5.2. Cookies pozwalają m.in. na:
- utrzymanie sesji Użytkownika po zalogowaniu,
- zapamiętanie zawartości Koszyka i dokonanych wyborów,
- dostosowanie Serwisu do urządzenia i preferencji Użytkownika,
- prowadzenie anonimowych statystyk odwiedzin,
- prowadzenie działań marketingowych (w tym remarketingu).
5.3. Rodzaje stosowanych cookies
5.3.1. Cookies niezbędne (tzw. „serwisowe”):
- cookies sesyjne związane z logowaniem i utrzymaniem sesji,
- cookies służące do zapewnienia bezpieczeństwa,
- cookies zapamiętujące wybory Użytkownika (np. zgoda na cookies, zawartość Koszyka).
Bez tych cookies korzystanie z Serwisu może być utrudnione lub niemożliwe.
5.3.2. Cookies analityczne/statystyczne (Google Analytics 4):
- Serwis korzysta z Google Analytics 4, dostarczanego przez Google Ireland Limited, w celu analizowania ruchu w Serwisie oraz tworzenia zbiorczych statystyk (np. liczba odwiedzin, źródła ruchu, rodzaj urządzeń).
- Dane zbierane przez Google Analytics są co do zasady przetwarzane w formie zanonimizowanej, jednak ze względu na możliwość powiązania z innymi informacjami mogą być traktowane jako dane osobowe.
- Wykorzystanie cookies analitycznych Google Analytics odbywa się po uzyskaniu zgody Użytkownika w banerze cookies.
5.3.3. Cookies marketingowe (Meta Pixel i inne narzędzia reklamowe):
- Serwis wykorzystuje Meta Pixel (Facebook Pixel), dostarczany przez Meta Platforms Ireland Limited, w celu prowadzenia kampanii reklamowych (w tym remarketingu) oraz pomiaru ich skuteczności, np. kierowania reklam do osób, które odwiedziły Serwis lub dokonały Zakupu.
- Meta może łączyć zebrane informacje z innymi danymi o Użytkowniku, zgromadzonymi w ramach korzystania z Facebooka i Instagrama, zgodnie z własnymi politykami prywatności.
- Wykorzystanie cookies marketingowych oraz aktywacja Meta Pixel następuje wyłącznie po uzyskaniu zgody Użytkownika na cookies marketingowe w banerze cookies.
5.4. Zgoda na cookies i zarządzanie ustawieniami
5.4.1. Podczas pierwszej wizyty w Serwisie Użytkownik jest informowany o stosowaniu cookies i ma możliwość zarządzania ustawieniami (akceptacja, odrzucenie lub konfiguracja poszczególnych kategorii cookies).
5.4.2. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce (m.in. zablokować obsługę cookies lub usuwać istniejące cookies). Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje Serwisu.
6. Okres przechowywania danych
6.1. Okres przetwarzania danych przez Administratora zależy od celu i podstawy prawnej:
- dane związane z realizacją umowy – przez czas jej trwania oraz okres przedawnienia roszczeń (co do zasady do 6 lat),
- dane związane z obowiązkami podatkowymi i rachunkowymi – przez okres wymagany przepisami (co do zasady 5 lat),
- dane przetwarzane na podstawie zgody – do czasu wycofania zgody,
- dane przetwarzane na podstawie uzasadnionego interesu – do czasu zgłoszenia skutecznego sprzeciwu albo osiągnięcia celu przetwarzania.
6.2. Okres przetwarzania danych może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.
7. Prawa Użytkownika
7.1. Użytkownikowi przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo sprostowania (poprawiania) danych,
- prawo usunięcia danych („prawo do bycia zapomnianym”),
- prawo ograniczenia przetwarzania danych,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania danych (w tym w celach marketingowych),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7.2. W zakresie, w jakim dane są przetwarzane na podstawie zgody, Użytkownik ma prawo w dowolnym momencie ją wycofać – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
7.3. Sprzeciw wobec przetwarzania danych w celach marketingowych skutkuje zaprzestaniem przetwarzania danych w tych celach.
8. Odbiorcy danych
8.1. W związku z realizacją usług dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- dostawcy usług IT i hostingu,
- operatorzy płatności elektronicznych,
- podmioty świadczące usługi księgowe i prawne,
- podmioty świadczące usługi analityczne i marketingowe (np. Google, Meta),
- organy publiczne – w zakresie wymaganym przepisami prawa.
8.2. Administrator zawiera z tymi podmiotami stosowne umowy powierzenia przetwarzania danych, zobowiązujące je do zachowania odpowiedniego poziomu bezpieczeństwa danych osobowych.
9. Przekazywanie danych poza EOG
9.1. Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
9.2. Jeżeli w związku z korzystaniem z narzędzi dostawców (np. Google, Meta) dane byłyby przekazywane poza EOG, odbywa się to z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez prawo, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską lub inne instrumenty przewidziane w RODO.
10. Bezpieczeństwo danych osobowych
10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
- zabezpieczenia systemów informatycznych,
- kontrolę dostępu do danych,
- szyfrowanie transmisji (np. HTTPS),
- regularne aktualizacje oprogramowania i kopie zapasowe.
10.2. Użytkownik powinien dbać o bezpieczeństwo swoich danych, w szczególności:
- stosować silne hasła do Konta,
- nie udostępniać danych logowania osobom trzecim,
- wylogowywać się z Konta po zakończeniu korzystania z Serwisu, zwłaszcza na urządzeniach współdzielonych.
11. Dane kontaktowe
11.1. Kontakt z Administratorem jest możliwy poprzez:
- e-mail: info@biznesplany24.pl
- korespondencyjnie: FANCYFACTORY STUDIO KREATYWNE MICHAŁ ŚWIDEREK, ul. Opolska 4/6, 44‑335 Jastrzębie-Zdrój.
12. Zmiany Polityki prywatności
12.1. Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, zmian sposobu przetwarzania danych lub rozwoju funkcjonalności Serwisu.
12.2. O istotnych zmianach Użytkownik może zostać poinformowany w szczególności poprzez stosowną informację w Serwisie lub wiadomość e‑mail (dla Użytkowników posiadających Konto).
12.3. Aktualna wersja Polityki obowiązuje od dnia 28.07.2026 r.