POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE

Serwis: hiszpanskiodreki.pl

Wersja 1.1

Data obowiązywania: 01.09.2026

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu internetowego hiszpanskiodreki.pl oraz klientów sklepu internetowego jest:

MAOSIL Eliza Illukiewicz

ul. Wincentego Witosa 19G/1

32-500 Chrzanów

NIP: 7123069470

e-mail: kontakt@hiszpanskiodreki.pl

tel.: 730 587 657

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

2. Zakres Polityki

Niniejsza Polityka wyjaśnia zasady przetwarzania danych osobowych w związku z:

• korzystaniem z serwisu hiszpanskiodreki.pl,
• składaniem zamówień w sklepie internetowym,
• tworzeniem i korzystaniem z Konta,
• zakupem i pobieraniem treści cyfrowych,
• korzystaniem z usług cyfrowych i płatnych stref edukacyjnych,
• korzystaniem z programu 30 DÍAS DE ESPAÑOL,
• zapisywaniem i synchronizowaniem postępu w programach edukacyjnych,
• realizacją płatności, w tym płatności ratalnych lub innych form finansowania, jeżeli są dostępne,
• wystawianiem dokumentów księgowych,
• korzystaniem z formularza kontaktowego,
• prowadzeniem korespondencji e-mail,
• korzystaniem z plików cookie i podobnych technologii,
• analizą statystyczną korzystania z serwisu,
• wyświetlaniem treści pochodzących z usług zewnętrznych, w szczególności YouTube.

Administrator nie prowadzi obecnie newslettera i za pośrednictwem serwisu nie zbiera nowych danych w celu prowadzenia marketingowego newslettera.

3. Dane przetwarzane podczas korzystania ze sklepu i Konta

W związku ze składaniem i realizacją zamówienia oraz prowadzeniem Konta Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli zostanie podany,
• dane adresowe i rozliczeniowe,
• nazwę firmy, jeżeli zostanie podana,
• dane dotyczące zamówienia,
• informacje dotyczące płatności i jej statusu,
• numer zamówienia,
• identyfikator Konta i dane potrzebne do uwierzytelnienia użytkownika,
• informacje dotyczące udostępnienia Treści cyfrowej lub Usługi cyfrowej,
• informacje o udzieleniu zgody na rozpoczęcie dostarczania Treści cyfrowej przed upływem terminu do odstąpienia od umowy,
• informacje o żądaniu rozpoczęcia świadczenia Usługi cyfrowej przed upływem terminu do odstąpienia, jeżeli takie oświadczenie jest składane,
• dane konieczne do wystawienia faktury lub innego dokumentu księgowego,
• informacje niezbędne do obsługi reklamacji, odstąpień i roszczeń.

Administrator nie przechowuje haseł użytkowników w postaci jawnej.

4. Cele i podstawy prawne przetwarzania

Realizacja zamówienia i Umowy

Dane są przetwarzane w celu:

• przyjęcia zamówienia,
• obsługi płatności,
• dostarczenia zakupionej Treści cyfrowej,
• zapewnienia dostępu do Usługi cyfrowej,
• prowadzenia Konta, jeżeli jest ono potrzebne do wykonania Umowy,
• kontaktu dotyczącego realizacji zamówienia,
• obsługi pobierania plików,
• zapewnienia dostępu do zakupionych stref edukacyjnych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy.

Prowadzenie Konta

Dane związane z Kontem są przetwarzane w celu umożliwienia logowania, dostępu do zakupionych Produktów, obsługi zamówień, pobrań i funkcjonalności przypisanych do użytkownika.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Obowiązki księgowe i podatkowe

Dane znajdujące się w dokumentacji sprzedażowej, księgowej i podatkowej są przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa.

Podstawą jest art. 6 ust. 1 lit. c RODO.

Reklamacje, odstąpienia i roszczenia

Dane mogą być przetwarzane w związku z:

• reklamacjami,
• odstąpieniem od umowy,
• zwrotami płatności,
• dochodzeniem lub obroną przed roszczeniami,
• dokumentowaniem prawidłowego wykonania umowy.

Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od konkretnej sytuacji.

Prawnie uzasadnionym interesem Administratora jest w szczególności możliwość ustalenia, dochodzenia lub obrony roszczeń.

Kontakt z użytkownikiem

Jeżeli użytkownik kontaktuje się za pomocą formularza kontaktowego lub poczty elektronicznej, jego dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.

Analityka serwisu

Za zgodą użytkownika Administrator może korzystać z narzędzi analitycznych, w szczególności Google Analytics, w celu uzyskiwania informacji o sposobie korzystania z serwisu, liczbie odwiedzin, źródłach ruchu oraz popularności poszczególnych treści.

Podstawą przetwarzania danych oraz zapisywania opcjonalnych plików cookie jest zgoda użytkownika.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę poprzez ponowne otwarcie ustawień plików cookie.

5. 30 DÍAS DE ESPAÑOL – dane o postępie

W związku z korzystaniem z 30 DÍAS Administrator może przetwarzać dane związane z Kontem użytkownika i realizacją programu, w szczególności:

• identyfikator Konta,
• informację o zakupie i uprawnieniu do dostępu,
• datę aktywacji programu,
• informacje o ukończonych dniach,
• informacje o samoocenie,
• informacje o zaplanowanych powtórkach,
• statystyki i dane o postępie niezbędne do działania programu,
• datę ostatniej synchronizacji lub modyfikacji postępu.

Dane te są przetwarzane w celu wykonania Umowy i zapewnienia funkcjonalności zakupionego programu, w tym synchronizacji postępu pomiędzy kompatybilnymi urządzeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

6. Mikrofon i nagrania własnego głosu w 30 DÍAS

1. Wybrane ćwiczenia umożliwiają użytkownikowi nagranie własnej wypowiedzi przy użyciu mikrofonu urządzenia.
2. Dostęp do mikrofonu wymaga uprzedniego zezwolenia udzielonego przez użytkownika w przeglądarce lub systemie operacyjnym.
3. Nagrania własnego głosu są tworzone lokalnie na urządzeniu użytkownika w ramach bieżącej sesji przeglądarki.
4. Nagrania nie są przesyłane do Administratora ani zapisywane na serwerze Serwisu.
5. Administrator nie ma dostępu do treści tych nagrań.
6. Użytkownik może odsłuchać nagranie w ramach bieżącej sesji. Nagranie może zniknąć po opuszczeniu lub odświeżeniu strony.
7. Sama zgoda techniczna przeglądarki na dostęp do mikrofonu służy wyłącznie uruchomieniu funkcji na urządzeniu użytkownika i nie oznacza przekazywania nagrania Administratorowi.

7. Formularz kontaktowy

Serwis korzysta z formularza kontaktowego obsługiwanego technicznie przy pomocy rozwiązania WPForms.

Za pośrednictwem formularza mogą być zbierane dane podane przez użytkownika, w szczególności:

• imię,
• adres e-mail,
• treść wiadomości,
• inne informacje dobrowolnie podane w treści zapytania.

Użytkownik powinien podawać jedynie dane potrzebne do załatwienia jego sprawy.

Administrator nie wymaga wyrażania zgody marketingowej w celu otrzymania odpowiedzi na zwykłe zapytanie.

Dane przesłane poprzez formularz są wykorzystywane wyłącznie w celu prowadzenia korespondencji, realizacji żądania użytkownika lub podjęcia działań przed zawarciem umowy.

8. Płatności elektroniczne, raty i finansowanie

1. Sklep umożliwia korzystanie z zewnętrznych operatorów płatności.
2. W zależności od wybranej przez Klienta metody płatności dane konieczne do realizacji transakcji mogą być przekazywane właściwemu operatorowi płatności.
3. W sklepie mogą być wykorzystywane w szczególności:

• Przelewy24,
• szybkie przelewy internetowe,
• BLIK, jeżeli jest dostępny,
• płatności kartą,
• Apple Pay,
• Google Pay,
• PayPal, jeżeli jest dostępny,
• tradycyjny przelew bankowy,
• płatności ratalne lub inne formy finansowania, jeżeli są dostępne.

1. Usługi Przelewy24 świadczy PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887.
2. Jeżeli Klient wybierze metodę płatności polegającą na ubieganiu się o kredyt konsumencki lub inne finansowanie, dane wymagane do przeprowadzenia procesu mogą być przekazane przez PayPro S.A. właściwej Instytucji finansującej. Zakres i zasady dalszego przetwarzania danych przez Instytucję finansującą wynikają z informacji i dokumentów przekazywanych Klientowi przez tę instytucję.
3. Podstawą przetwarzania danych przez Administratora w związku z przekazaniem danych do obsługi wybranej przez Klienta płatności jest art. 6 ust. 1 lit. b RODO – podjęcie działań i wykonanie Umowy zgodnie z wybraną metodą płatności.
4. Operator płatności i Instytucja finansująca mogą działać jako odrębni administratorzy danych w zakresie określonym przez przepisy i własne dokumenty informacyjne.
5. Administrator nie podejmuje decyzji kredytowej, nie przeprowadza oceny zdolności kredytowej i nie otrzymuje pełnego zakresu danych używanych przez Instytucję finansującą do takiej oceny, chyba że przepisy lub konkretny model płatności stanowią inaczej.
6. Administrator nie przechowuje pełnych danych kart płatniczych użytkowników, jeżeli są one przetwarzane bezpośrednio przez operatora płatności.

9. Faktury i dokumentacja sprzedaży

W celu obsługi dokumentów sprzedaży serwis wykorzystuje WooCommerce oraz narzędzie WebToffee WooCommerce PDF Invoices.

W dokumentach mogą znajdować się dane wymagane do prawidłowego udokumentowania transakcji.

Pliki dokumentów sprzedażowych są przechowywane w środowisku technicznym serwisu i są chronione zgodnie z wdrożonymi środkami bezpieczeństwa.

10. Hosting i infrastruktura techniczna

Serwis korzysta z usług hostingowych świadczonych przez AfterMarket.pl.

Dostawca hostingu może przetwarzać dane techniczne związane z działaniem serwisu, w szczególności dane zapisywane w logach serwera, adresy IP oraz dane znajdujące się w bazach danych i kopiach zapasowych serwisu, w zakresie niezbędnym do świadczenia usług hostingowych i zapewnienia bezpieczeństwa infrastruktury.

11. Poczta transakcyjna

Serwis korzysta z mechanizmów poczty elektronicznej służących do wysyłania wiadomości związanych z Kontem, resetem hasła, zamówieniami, płatnościami i dostępem do Produktów.

Wiadomości mogą być wysyłane z wykorzystaniem skonfigurowanej usługi SMTP i narzędzi technicznych wykorzystywanych przez Serwis.

Dane takie jak adres e-mail, adresat, temat, status techniczny wysłania oraz inne dane niezbędne do diagnostyki mogą być przetwarzane w logach poczty w celu zapewnienia prawidłowej dostarczalności, bezpieczeństwa i obsługi błędów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO w zakresie wiadomości niezbędnych do wykonania Umowy oraz art. 6 ust. 1 lit. f RODO w zakresie zapewnienia bezpieczeństwa i diagnostyki technicznej.

12. Google Analytics

Serwis korzysta z Google Analytics.

Narzędzie to może służyć do analizowania w szczególności:

• liczby odwiedzin,
• sposobu korzystania z serwisu,
• odwiedzanych podstron,
• źródeł ruchu,
• urządzeń i przeglądarek używanych przez odwiedzających.

Google Analytics jest uruchamiany zgodnie z preferencjami użytkownika dotyczącymi plików cookie.

W serwisie zastosowano mechanizm zarządzania zgodą i Google Consent Mode. Opcjonalne kategorie, w tym analityczne i reklamowe, są domyślnie wyłączone do czasu podjęcia decyzji przez użytkownika.

Użytkownik może odmówić zgody lub w późniejszym czasie zmienić swoją decyzję.

13. Google Search Console

Administrator korzysta z Google Search Console w celu monitorowania technicznej widoczności serwisu w wyszukiwarce Google, indeksacji stron oraz wykrywania błędów związanych z obecnością witryny w wynikach wyszukiwania.

Search Console nie jest wykorzystywana jako formularz zbierający dane osobowe bezpośrednio od użytkowników serwisu.

14. YouTube

W serwisie mogą być osadzane materiały wideo pochodzące z serwisu YouTube, należącego do Google.

Wyświetlenie osadzonego filmu może wiązać się z komunikacją urządzenia użytkownika z serwerami Google/YouTube oraz wykorzystaniem plików cookie lub podobnych technologii.

Treści YouTube powinny być uruchamiane zgodnie z preferencjami użytkownika dotyczącymi opcjonalnych plików cookie.

15. Facebook i Instagram

Serwis zawiera odnośniki do profili związanych z marką Hiszpański od Ręki w serwisach Facebook i Instagram.

Administrator nie wykorzystuje obecnie na stronie Meta Pixel/Facebook Pixel. Jeżeli w przyszłości zostanie on wdrożony, Polityka i mechanizm zarządzania zgodami powinny zostać odpowiednio zaktualizowane przed jego uruchomieniem.

Samo kliknięcie odnośnika i przejście do Facebooka lub Instagrama powoduje opuszczenie serwisu hiszpanskiodreki.pl. Dalsze przetwarzanie danych odbywa się zgodnie z zasadami prywatności odpowiedniego serwisu zewnętrznego.

16. Pliki cookie

Pliki cookie to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania z serwisu.

Serwis wykorzystuje zarówno własne pliki cookie, jak i pliki cookie związane z usługami podmiotów trzecich.

Pliki cookie mogą służyć w szczególności do:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji i logowania użytkownika,
• obsługi Konta,
• obsługi koszyka i procesu zakupowego,
• zapamiętania preferencji dotyczących cookies,
• zabezpieczenia formularzy i serwisu,
• realizacji funkcji płatniczych,
• prowadzenia statystyk,
• wyświetlania osadzonych treści zewnętrznych.

Dane o postępie 30 DÍAS zapisywane na Koncie nie są traktowane jako marketingowe pliki cookie; służą wykonaniu zakupionej funkcjonalności programu.

17. Kategorie plików cookie

Niezbędne

Pliki konieczne do prawidłowego działania serwisu, Konta, logowania, obsługi sklepu, koszyka, bezpieczeństwa oraz zapamiętywania ustawień prywatności.

Nie wymagają zgody w zakresie, w jakim są niezbędne do działania usługi żądanej przez użytkownika.

Funkcjonalne

Pliki związane z dodatkowymi funkcjami strony i integracjami z usługami zewnętrznymi.

Są wykorzystywane zgodnie z preferencjami użytkownika.

Analityczne

Pliki pomagające analizować sposób korzystania z witryny, ruch i popularność treści.

Są wykorzystywane wyłącznie po uzyskaniu zgody.

Reklamowe

Pliki mogące służyć do pomiaru skuteczności reklam, personalizacji lub działania usług zewnętrznych zawierających elementy reklamowe.

Są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody.

Niesklasyfikowane

Są to pliki wykryte przez system zarządzania zgodą, których funkcja jest nadal analizowana i które nie zostały jeszcze ostatecznie przypisane do właściwej kategorii.

18. Zarządzanie zgodą na cookies

Serwis korzysta z platformy CookieYes do zarządzania zgodami dotyczącymi plików cookie.

Podczas pierwszej wizyty użytkownik może:

• zaakceptować wszystkie opcjonalne pliki cookie,
• odrzucić opcjonalne pliki cookie,
• indywidualnie skonfigurować swoje preferencje.

Pliki niezbędne pozostają aktywne niezależnie od wyboru użytkownika, ponieważ są wymagane do działania podstawowych funkcji serwisu.

Użytkownik może w każdym momencie ponownie otworzyć panel ustawień cookies i zmienić wcześniejszą decyzję.

19. Odbiorcy danych

W zależności od sposobu korzystania z serwisu dane mogą być przekazywane lub udostępniane podmiotom świadczącym na rzecz Administratora usługi konieczne do działania serwisu, w szczególności:

• dostawcy hostingu,
• dostawcom oprogramowania sklepu internetowego,
• operatorom płatności,
• Instytucjom finansującym, jeżeli Klient wybiera raty lub inną formę finansowania,
• dostawcy formularza kontaktowego,
• dostawcy systemu zarządzania zgodami cookies,
• dostawcom narzędzi analitycznych,
• dostawcom poczty i usług SMTP,
• dostawcom usług technicznych i informatycznych,
• podmiotom obsługującym księgowość, jeżeli jest to konieczne,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty te otrzymują dane w zakresie niezbędnym do realizacji określonego celu.

20. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług zewnętrznych, w szczególności usług Google, YouTube, Meta lub innych globalnych dostawców technologicznych, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

W takich przypadkach podstawą przekazywania danych są mechanizmy przewidziane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane w art. 46 RODO, takie jak standardowe klauzule umowne.

21. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zamówieniami są przechowywane przez okres wykonywania umowy oraz przez okres wymagany przez przepisy podatkowe, księgowe i dotyczące przedawnienia roszczeń,
• dane Konta są przechowywane przez okres utrzymywania Konta, a po jego usunięciu w zakresie niezbędnym do wykonania obowiązków prawnych, rozliczeń, reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń,
• dane dotyczące postępu w 30 DÍAS są przechowywane przez okres utrzymywania Konta oraz przez okres niezbędny do wykonania Umowy, obsługi reklamacji i ewentualnych roszczeń; sam upływ 35-dniowego okresu dostępu nie musi powodować natychmiastowego usunięcia danych o postępie,
• dokumenty księgowe są przechowywane przez okres wymagany przepisami prawa,
• dane dotyczące reklamacji i odstąpień są przechowywane przez czas ich obsługi oraz do upływu okresu możliwych roszczeń,
• korespondencja niezwiązana z zamówieniem może być przechowywana przez okres potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony możliwością wykazania przebiegu komunikacji,
• logi techniczne i pocztowe są przechowywane przez okres wynikający z konfiguracji właściwych systemów i uzasadniony bezpieczeństwem oraz diagnostyką,
• dane analityczne są przechowywane zgodnie z ustawieniami właściwych usług analitycznych,
• dane i identyfikatory dotyczące zgody na pliki cookie są przechowywane przez okres wynikający z konfiguracji systemu zarządzania zgodą.

22. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, mogą przysługiwać – zależnie od podstawy i celu przetwarzania – następujące prawa:

• prawo dostępu do danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw można skontaktować się z Administratorem pod adresem kontakt@hiszpanskiodreki.pl.

23. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

24. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go w celu wykonywania swoich obowiązków.

Administrator dąży również do ograniczania zakresu zbieranych danych do informacji rzeczywiście potrzebnych do realizacji określonych celów.

25. Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów,
• zmiany sposobu działania serwisu,
• wdrożenia nowych narzędzi,
• zmiany operatorów płatności lub finansowania,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana w serwisie hiszpanskiodreki.pl.

26. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z Administratorem:

MAOSIL Eliza Illukiewicz

ul. Wincentego Witosa 19G/1

32-500 Chrzanów

e-mail: kontakt@hiszpanskiodreki.pl

tel.: 730 587 657