POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Ostatnia aktualizacja: 16 lipca 2026

1. Administrator danych osobowych

Administratorem danych osobowych jest Karolina Perrier, prowadząca działalność nierejestrowaną pod marką A Cup of Tea and a Chat, zwana dalej „Administratorem”.

Z Administratorem można skontaktować się za pośrednictwem adresu e-mail:

kontakt@cupofteaandchat.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z:

  • korzystaniem ze strony internetowej cupofteaandchat.pl, zwanej dalej „Stroną”;
  • kontaktem z Administratorem;
  • umawianiem i prowadzeniem konsultacji;
  • przedsprzedażą i sprzedażą kursów oraz innych usług edukacyjnych;
  • składaniem i obsługą zamówień;
  • realizacją płatności;
  • wystawianiem dokumentów sprzedaży;
  • udziałem w kursie, społeczności i spotkaniach dla uczestniczek;
  • korzystaniem z profili Administratora w mediach społecznościowych;
  • wykorzystywaniem plików cookies i podobnych technologii.

2. Ogólne zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

Dane osobowe są przetwarzane:

  • zgodnie z prawem, rzetelnie i w sposób przejrzysty;
  • w konkretnych, wyraźnych i prawnie uzasadnionych celach;
  • wyłącznie w zakresie niezbędnym do realizacji tych celów;
  • przez okres nie dłuższy, niż jest to konieczne;
  • z zastosowaniem odpowiednich środków technicznych i organizacyjnych.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich innym podmiotom w celu prowadzenia przez te podmioty ich własnego marketingu.

3. Cele, zakres i podstawy przetwarzania danych

3.1. Korzystanie ze Strony

W związku z korzystaniem ze Strony mogą być automatycznie przetwarzane dane techniczne i eksploatacyjne dotyczące:

  • urządzenia, oprogramowania i połączenia użytkownika;
  • sposobu korzystania ze Strony;
  • odwiedzanych podstron i źródła wejścia na Stronę;
  • zdarzeń technicznych, błędów i bezpieczeństwa;
  • logów serwera;
  • wyborów dotyczących plików cookies.

Dane te mogą być przetwarzane w celu:

  • wyświetlania Strony i zapewnienia jej prawidłowego działania;
  • zapewnienia bezpieczeństwa Strony;
  • diagnozowania problemów technicznych;
  • zapobiegania nadużyciom i atakom;
  • prowadzenia dokumentacji zdarzeń w systemie informatycznym.

Podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznej i prawidłowo działającej Strony, zgodnie z art. 6 ust. 1 lit. f RODO.

Dane zawarte w logach serwera są przechowywane przez okres wynikający z ustawień i zasad stosowanych przez dostawcę hostingu, a następnie usuwane, chyba że ich dalsze przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa, ustalenia odpowiedzialności albo dochodzenia lub obrony roszczeń.

3.2. Kontakt z Administratorem

W przypadku kontaktu za pośrednictwem poczty elektronicznej, formularza dostępnego na Stronie, telefonu, Messengera albo innego komunikatora Administrator może przetwarzać:

  • dane identyfikacyjne i kontaktowe;
  • informacje dostępne w profilu użytkownika w serwisie społecznościowym;
  • treść wiadomości i dalszej korespondencji;
  • inne informacje dobrowolnie przekazane podczas kontaktu.

Jeżeli kontakt dotyczy możliwości skorzystania z kursu lub innej usługi, dane są przetwarzane w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, zgodnie z art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, odpowiadaniu na pytania oraz obsłudze kierowanych zgłoszeń, zgodnie z art. 6 ust. 1 lit. f RODO.

Korespondencja może być przechowywana przez okres do 12 miesięcy od zakończenia kontaktu, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

3.3. Umawianie i prowadzenie konsultacji

Terminy konsultacji mogą być rezerwowane za pomocą zewnętrznego serwisu Calendly.

W związku z rezerwacją konsultacji mogą być przetwarzane:

  • dane identyfikacyjne i kontaktowe;
  • informacje dotyczące wybranego terminu;
  • odpowiedzi na pytania dotyczące dotychczasowej nauki języka angielskiego, potrzeb, trudności lub celów;
  • inne informacje dobrowolnie przekazane podczas rezerwacji lub konsultacji.

Dane są przetwarzane w celu:

  • obsługi rezerwacji;
  • kontaktu w sprawie konsultacji;
  • przeprowadzenia konsultacji;
  • poznania potrzeb osoby zainteresowanej kursem;
  • przedstawienia odpowiedniej oferty;
  • podjęcia działań przed ewentualnym zawarciem umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Konsultacje odbywają się telefonicznie. Rozmowy nie są nagrywane.

Jeżeli po konsultacji nie dojdzie do zawarcia umowy, dane mogą być przechowywane przez okres do 12 miesięcy od dnia konsultacji, chyba że osoba wcześniej skutecznie zażąda ich usunięcia albo dalsze przechowywanie będzie konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dojdzie do zawarcia umowy, dane są dalej przechowywane zgodnie z zasadami dotyczącymi realizacji kursu lub innej usługi.

3.4. Sprzedaż za pośrednictwem EasyCart i płatności Stripe

Do obsługi przedsprzedaży, składania zamówień oraz sprzedaży kursów Administrator korzysta z systemu EasyCart, którego dostawcą jest Easytools sp. z o.o.

EasyCart jest wykorzystywany jako system sprzedażowy. Materiały kursowe, społeczność, ćwiczenia oraz spotkania dla uczestniczek są udostępniane za pośrednictwem odrębnej platformy kursowej i społecznościowej.

Płatności za zamówienia złożone za pośrednictwem EasyCart są obsługiwane przez Stripe.

W związku ze złożeniem i obsługą zamówienia mogą być przetwarzane w szczególności:

  • dane identyfikacyjne i kontaktowe klientki;
  • dane potrzebne do wystawienia dokumentu sprzedaży;
  • informacje dotyczące wybranego kursu lub innej usługi, ceny, rabatów i warunków zakupu;
  • informacje dotyczące zamówienia, transakcji, płatności, zwrotów i statusu realizacji;
  • dane związane z kontem klientki i komunikacją dotyczącą zamówienia, jeżeli takie funkcje są wykorzystywane;
  • dane techniczne i informacje związane z bezpieczeństwem koszyka, płatności oraz transakcji.

Szczegółowy zakres danych zależy od wybranego produktu, metody płatności oraz informacji potrzebnych do prawidłowej realizacji zamówienia.

Dane są przetwarzane w celu:

  • prezentowania oferty i umożliwienia złożenia zamówienia;
  • zawarcia i wykonania umowy;
  • przyjęcia i obsługi zamówienia;
  • realizacji i rozliczenia płatności;
  • potwierdzenia dokonania zakupu;
  • przekazania informacji potrzebnych do uzyskania dostępu do kursu;
  • prowadzenia kontaktu organizacyjnego z klientką;
  • wystawienia i przekazania dokumentu sprzedaży;
  • obsługi zwrotów, reklamacji, odstąpienia od umowy lub innych zgłoszeń;
  • zapewnienia bezpieczeństwa transakcji i zapobiegania nadużyciom;
  • ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Podstawą przetwarzania danych potrzebnych do zawarcia i wykonania umowy jest art. 6 ust. 1 lit. b RODO.

W zakresie, w jakim przetwarzanie jest konieczne do realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i związanych z dokumentacją sprzedaży, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

Podstawą przetwarzania danych w celu zapewnienia bezpieczeństwa transakcji, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Easytools sp. z o.o. przetwarza dane klientek niezbędne do obsługi zamówień w systemie EasyCart na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych.

Dane związane z wybraną metodą płatności mogą być przetwarzane bezpośrednio przez Stripe. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej.

Stripe może przetwarzać dane zarówno jako podmiot działający w imieniu Administratora, jak i — w odniesieniu do określonych czynności związanych między innymi z zapobieganiem oszustwom, bezpieczeństwem, realizacją obowiązków prawnych oraz współpracą z bankami i dostawcami metod płatności — jako odrębny administrator danych.

Dane związane z zakupem, zamówieniem i płatnością są przechowywane przez czas wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami dotyczącymi dokumentacji podatkowej i sprzedażowej.

EasyCart i Stripe mogą przechowywać określone dane przez okresy wynikające z ich własnych obowiązków prawnych, zasad bezpieczeństwa, regulaminów oraz polityk prywatności.

3.5. Dokumenty sprzedaży i Fakturownia

Do wystawiania i przechowywania faktur, rachunków lub innych dokumentów sprzedaży Administrator korzysta z serwisu Fakturownia.

W tym celu mogą być przetwarzane:

  • dane identyfikacyjne, kontaktowe i rozliczeniowe klientki;
  • informacje dotyczące zakupionej usługi, płatności i sprzedaży;
  • dane wymagane do wystawienia i przechowywania dokumentu sprzedaży.

Podstawą przetwarzania jest:

  • art. 6 ust. 1 lit. b RODO — w zakresie realizacji umowy i udokumentowania sprzedaży;
  • art. 6 ust. 1 lit. c RODO — w zakresie realizacji obowiązków podatkowych i innych obowiązków prawnych Administratora.

Dokumentacja sprzedażowa i podatkowa jest przechowywana przez okres wymagany obowiązującymi przepisami.

3.6. Udział w kursie i korzystanie z platformy kursowej oraz społeczności

Materiały kursowe, społeczność oraz cotygodniowe sesje dla uczestniczek są udostępniane za pomocą zewnętrznej platformy kursowej i społecznościowej. Obecnie Administrator korzysta w tym celu z platformy Skool.

W związku z udziałem w kursie i korzystaniem z platformy mogą być przetwarzane w szczególności:

  • dane identyfikacyjne, kontaktowe i profilowe potrzebne do utworzenia oraz obsługi dostępu do platformy;
  • informacje dotyczące udziału w kursie, dostępu do materiałów, wykonywania zadań i uczestnictwa w spotkaniach;
  • treści oraz materiały dobrowolnie publikowane lub przekazywane przez uczestniczkę, w tym posty, komentarze, wiadomości, odpowiedzi na ćwiczenia oraz nagrania głosowe;
  • dane techniczne i informacje o aktywności związane z korzystaniem z platformy.

Szczegółowy zakres przetwarzanych danych zależy od sposobu korzystania z platformy oraz funkcji, z których uczestniczka zdecyduje się skorzystać.

Dane są przetwarzane w celu:

  • utworzenia i obsługi dostępu do kursu;
  • udostępniania materiałów edukacyjnych;
  • prowadzenia społeczności;
  • umożliwienia uczestniczkom udziału w ćwiczeniach i spotkaniach;
  • udzielania informacji zwrotnej;
  • prowadzenia komunikacji organizacyjnej;
  • wykonania umowy dotyczącej udziału w kursie.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Nazwa profilu, zdjęcie profilowe oraz treści publikowane przez uczestniczkę w społeczności mogą być widoczne dla Administratora i pozostałych uczestniczek należących do tej samej grupy.

Uczestniczka powinna uwzględnić ten fakt przed opublikowaniem informacji dotyczących jej życia prywatnego lub innych osób oraz nie zamieszczać danych, które nie są potrzebne do udziału w kursie.

Spotkania i sesje Q&A organizowane przez Administratora nie są nagrywane, chyba że uczestniczki zostaną wcześniej wyraźnie poinformowane o zmianie tych zasad i zostanie zapewniona odpowiednia podstawa prawna przetwarzania.

Dane są przechowywane przez okres korzystania z kursu lub społeczności, a następnie przez okres potrzebny do rozliczenia umowy i do upływu terminów przedawnienia ewentualnych roszczeń.

Treści opublikowane w społeczności mogą pozostać dostępne do czasu ich usunięcia, usunięcia konta lub zamknięcia grupy, z uwzględnieniem możliwości technicznych wykorzystywanej platformy.

Dostawca platformy może również przetwarzać określone dane techniczne i dane związane z kontem użytkowniczki we własnych celach i na własnych podstawach prawnych, zgodnie ze swoim regulaminem oraz polityką prywatności.

3.7. Opinie i rekomendacje

Jeżeli klientka, uczestniczka kursu albo inna osoba wyrazi zgodę na opublikowanie opinii lub rekomendacji, Administrator może przetwarzać i publikować:

  • uzgodnione dane służące podpisaniu lub przedstawieniu autorki opinii;
  • treść opinii lub rekomendacji;
  • wizerunek oraz inne uzgodnione informacje, jeżeli została udzielona odpowiednia zgoda na ich publikację.

Podstawą przetwarzania jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie poprzez kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po otrzymaniu żądania Administrator zaprzestanie dalszego publikowania opinii w miejscach pozostających pod jego kontrolą.

3.8. Media społecznościowe

Administrator prowadzi profile związane z marką A Cup of Tea and a Chat w mediach społecznościowych.

W związku z obserwowaniem profili lub wchodzeniem w interakcję z publikowanymi treściami Administrator może przetwarzać dane widoczne publicznie w profilu użytkownika oraz informacje dotyczące podjętych interakcji, w szczególności treść komentarzy i wiadomości.

Dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu i obsłudze profili, komunikowaniu się z odbiorcami oraz promowaniu działalności, zgodnie z art. 6 ust. 1 lit. f RODO.

Dane mogą być przetwarzane do czasu ich usunięcia przez użytkownika z danego serwisu, skutecznego wniesienia sprzeciwu lub ustania przydatności danych dla wskazanego celu.

Operatorzy serwisów społecznościowych przetwarzają dane również na własnych zasadach, określonych w ich regulaminach i politykach prywatności.

3.9. Reklamacje, odstąpienia od umowy i inne zgłoszenia

Dane podane w związku z reklamacją, odstąpieniem od umowy lub innym zgłoszeniem dotyczącym usługi są przetwarzane w celu jego rozpatrzenia i udzielenia odpowiedzi.

Podstawą przetwarzania może być:

  • art. 6 ust. 1 lit. b RODO — jeżeli zgłoszenie dotyczy wykonywania umowy;
  • art. 6 ust. 1 lit. c RODO — jeżeli obsługa zgłoszenia jest obowiązkiem prawnym Administratora;
  • art. 6 ust. 1 lit. f RODO — w zakresie ustalenia, dochodzenia lub obrony roszczeń.

Dane są przechowywane do czasu zakończenia sprawy, a następnie do upływu odpowiednich terminów przedawnienia roszczeń.

3.10. Ustalenie, dochodzenie i obrona roszczeń

Dane związane z zawieraniem i realizacją umów, korespondencją, zamówieniami, płatnościami oraz korzystaniem z usług mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do czasu upływu odpowiednich terminów przedawnienia roszczeń albo prawomocnego zakończenia postępowania.

3.11. Obsługa żądań związanych z ochroną danych

Jeżeli osoba skorzysta z praw przysługujących jej na podstawie RODO, Administrator może przetwarzać:

  • informacje zawarte w żądaniu i związanej z nim korespondencji;
  • dane potrzebne do potwierdzenia tożsamości osoby składającej żądanie;
  • informacje potrzebne do udokumentowania sposobu i terminu rozpatrzenia sprawy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

Dokumentacja może być przechowywana przez okres niezbędny do wykazania prawidłowego wykonania obowiązków Administratora oraz do upływu terminów przedawnienia odpowiedzialności z tego tytułu.

4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych sytuacjach jest niezbędne do:

  • otrzymania odpowiedzi na wiadomość;
  • umówienia i przeprowadzenia konsultacji;
  • złożenia i obsługi zamówienia;
  • zawarcia i wykonania umowy;
  • dokonania płatności;
  • wystawienia dokumentu sprzedaży;
  • uzyskania dostępu do kursu i społeczności;
  • obsługi reklamacji lub odstąpienia od umowy.

Brak podania wymaganych danych może uniemożliwić realizację danego działania lub usługi.

Wyrażenie zgody na opcjonalne pliki cookies, publikację opinii lub wykorzystanie wizerunku jest dobrowolne i nie warunkuje możliwości zakupu kursu.

5. Źródła pozyskiwania danych

Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas:

  • kontaktu z Administratorem;
  • korzystania z formularzy dostępnych na Stronie i w Calendly;
  • składania zamówienia za pomocą EasyCart;
  • korzystania z kursu, platformy kursowej i społeczności;
  • komunikowania się za pośrednictwem mediów społecznościowych;
  • składania reklamacji, oświadczeń lub innych zgłoszeń;
  • dobrowolnego przekazywania opinii i materiałów.

Niektóre informacje są pozyskiwane automatycznie za pośrednictwem serwera, przeglądarki, narzędzi analitycznych, systemu sprzedażowego, operatora płatności oraz systemu zarządzania zgodami cookies.

Informacje dotyczące zamówienia i jego statusu mogą być otrzymywane z EasyCart, informacje dotyczące płatności i jej statusu — od Stripe, a informacje dotyczące dokumentów sprzedaży — z Fakturowni.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Strony i realizacji usług, w szczególności:

  • dhosting.pl sp. z o.o. — hosting Strony i obsługa poczty elektronicznej;
  • CookieYes — zarządzanie zgodami na pliki cookies;
  • Google — Google Analytics 4 wykorzystywany do analizy ruchu na Stronie, wyłącznie po uzyskaniu zgody na analityczne pliki cookies;
  • Wistia, Inc. — hosting i odtwarzanie materiałów wideo osadzonych na Stronie;
  • Calendly LLC — umawianie konsultacji;
  • Easytools sp. z o.o. / EasyCart — udostępnianie koszyka, przyjmowanie i obsługa zamówień oraz zarządzanie sprzedażą;
  • Stripe Payments Europe, Limited oraz inne podmioty z grupy Stripe — obsługa i zabezpieczenie płatności, zapobieganie nadużyciom oraz realizacja obowiązków dotyczących usług płatniczych;
  • Fakturownia sp. z o.o. — wystawianie i przechowywanie dokumentów sprzedaży;
  • dostawca platformy kursowej i społecznościowej, obecnie Skool — udostępnianie materiałów, prowadzenie społeczności, komunikacji i spotkań dla uczestniczek;
  • dostawcy usług informatycznych i pomocy technicznej;
  • doradcy prawni, podatkowi lub inni profesjonalni doradcy, jeżeli będzie to konieczne.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Dane mogą zostać również udostępnione uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

Niektóre z wymienionych podmiotów, w szczególności Easytools sp. z o.o., Fakturownia i dostawcy usług technicznych, mogą działać jako podmioty przetwarzające dane na polecenie Administratora.

Inne podmioty mogą przetwarzać dane jako odrębni administratorzy, we własnych celach i na własnych podstawach prawnych. Stripe, zależnie od rodzaju realizowanej czynności, może działać zarówno jako podmiot przetwarzający, jak i jako odrębny administrator danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wykorzystywani przez Administratora mają siedziby lub korzystają z infrastruktury, serwerów albo podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.

Może dotyczyć to w szczególności usług związanych z:

  • analizą ruchu na Stronie;
  • zarządzaniem zgodami cookies;
  • umawianiem konsultacji;
  • odtwarzaniem materiałów wideo;
  • obsługą i zabezpieczaniem płatności;
  • prowadzeniem platformy kursowej i społecznościowej.

W takich przypadkach przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, zależnie od dostawcy i okoliczności przetwarzania, w szczególności na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
  • uczestnictwa dostawcy w uznanym programie zapewniającym odpowiedni poziom ochrony;
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  • innych odpowiednich zabezpieczeń wymaganych przez przepisy prawa.

Informacje dotyczące zabezpieczeń stosowanych przez konkretnego dostawcę można uzyskać, kontaktując się z Administratorem.

8. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, może przysługiwać:

  • prawo dostępu do danych;
  • prawo otrzymania kopii danych;
  • prawo sprostowania nieprawidłowych danych;
  • prawo uzupełnienia niekompletnych danych;
  • prawo żądania usunięcia danych;
  • prawo żądania ograniczenia przetwarzania;
  • prawo do przenoszenia danych;
  • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Poszczególne prawa mogą nie przysługiwać w odniesieniu do każdej operacji przetwarzania. Zależy to od celu przetwarzania, jego podstawy prawnej oraz obowiązków Administratora wynikających z przepisów prawa.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem:

kontakt@cupofteaandchat.pl

Administrator może poprosić o przekazanie dodatkowych informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

9. Pliki cookies i podobne technologie

9.1. Informacje ogólne

Strona wykorzystuje pliki cookies i podobne technologie, takie jak pamięć lokalna przeglądarki oraz skrypty służące do zapewnienia funkcjonalności, analizy korzystania ze Strony lub odtwarzania osadzonych materiałów.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika albo odczytywanymi z tego urządzenia podczas korzystania ze Strony.

9.2. Niezbędne pliki cookies

Niezbędne pliki cookies i podobne technologie są wykorzystywane w celu:

  • zapewnienia prawidłowego i bezpiecznego działania Strony;
  • zapamiętania wyborów użytkownika dotyczących prywatności;
  • obsługi podstawowych funkcji WordPressa;
  • zapewnienia funkcji wyraźnie wybranych przez użytkownika.

Technologie te mogą być stosowane bez uprzedniej zgody, jeżeli są niezbędne do prawidłowego działania Strony albo świadczenia usługi żądanej przez użytkownika.

Aktualna lista niezbędnych plików cookies, ich dostawców, celów i okresów działania jest dostępna po wybraniu opcji „Dostosuj preferencje” na banerze cookies lub po ponownym otwarciu ustawień cookies za pomocą ikony dostępnej na Stronie.

9.3. Analityczne pliki cookies

Za zgodą użytkownika Strona korzysta z Google Analytics 4 w celu tworzenia statystyk, analizowania sposobu korzystania ze Strony oraz jej ulepszania.

Google Analytics może przetwarzać pseudonimowe identyfikatory oraz informacje dotyczące urządzenia i przeglądarki, źródła wejścia na Stronę, odwiedzanych podstron oraz sposobu korzystania ze Strony.

Google Analytics jest uruchamiany dopiero po zaakceptowaniu analitycznych plików cookies. W przypadku odmowy albo wycofania zgody technologie analityczne pozostają zablokowane.

Podstawą przetwarzania danych jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Dane analityczne są przechowywane przez okres wynikający z ustawień Google Analytics i nie dłużej, niż jest to potrzebne do tworzenia i analizy statystyk Strony.

Aktualna lista analitycznych plików cookies, ich dostawców, celów i okresów działania jest dostępna w ustawieniach cookies na Stronie.

9.4. Koszyk EasyCart i płatności Stripe

Po wybraniu możliwości zakupu użytkownik może zostać przekierowany do koszyka EasyCart albo korzystać z modułu koszyka powiązanego z EasyCart.

EasyCart i Stripe mogą wykorzystywać pliki cookies oraz podobne technologie potrzebne do:

  • obsługi sesji koszyka i zamówienia;
  • prawidłowego przeprowadzenia i uwierzytelnienia płatności;
  • zapewnienia bezpieczeństwa i zapobiegania nadużyciom;
  • zapamiętania ustawień i zapewnienia podstawowych funkcji;
  • analizowania działania koszyka i procesu płatności.

Technologie niezbędne do złożenia zamówienia, realizacji płatności i zapewnienia bezpieczeństwa mogą być stosowane bez uprzedniej zgody, jeżeli są konieczne do wykonania usługi żądanej przez użytkownika.

W przypadku korzystania z koszyka lub strony płatności działających w domenie zewnętrznego dostawcy zastosowanie mogą mieć również zasady dotyczące cookies i prywatności określone bezpośrednio przez EasyCart lub Stripe.

Jeżeli opcjonalne technologie EasyCart lub Stripe będą uruchamiane bezpośrednio na Stronie, będą one wykorzystywane zgodnie z wyborem użytkownika dokonanym w ustawieniach cookies.

9.5. Materiały wideo Wistia

Na Stronie mogą być bezpośrednio osadzane materiały wideo przechowywane za pomocą usługi Wistia.

W związku z wyświetleniem lub odtworzeniem filmu Wistia może otrzymać informacje techniczne dotyczące urządzenia i przeglądarki, adres IP oraz informacje dotyczące sposobu korzystania z odtwarzacza i oglądania filmu.

Technologie Wistia, które nie są niezbędne do podstawowego działania Strony, są uruchamiane zgodnie z wyborem dokonanym przez użytkownika w ustawieniach cookies.

Aktualna lista technologii związanych z odtwarzaczem, ich celów i okresów działania jest dostępna w ustawieniach cookies na Stronie.

9.6. Zarządzanie zgodą za pomocą CookieYes

Do zbierania i zapisywania wyborów dotyczących cookies Administrator korzysta z narzędzia CookieYes.

Podczas pierwszej wizyty na Stronie użytkownik może:

  • zaakceptować wszystkie kategorie cookies;
  • odrzucić cookies, które nie są niezbędne;
  • wybrać poszczególne kategorie;
  • zapoznać się ze szczegółowymi informacjami o cookies.

Zgoda na opcjonalne cookies jest dobrowolna.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę, korzystając z ikony ustawień cookies dostępnej na Stronie.

Wycofanie zgody jest równie łatwe jak jej udzielenie.

9.7. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w tym:

  • usuwać cookies;
  • blokować zapisywanie nowych cookies;
  • ograniczać cookies pochodzące od określonych podmiotów;
  • korzystać z trybu prywatnego lub incognito.

Całkowite zablokowanie cookies może jednak spowodować nieprawidłowe działanie niektórych funkcji Strony, koszyka lub procesu płatności.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed:

  • utratą;
  • przypadkowym zniszczeniem;
  • nieuprawnioną zmianą;
  • nieuprawnionym dostępem;
  • ujawnieniem;
  • wykorzystaniem niezgodnym z przeznaczeniem.

Dostęp do danych jest ograniczony do Administratora oraz podmiotów, które potrzebują go do realizacji określonych usług i są zobowiązane do zachowania poufności lub przestrzegania zasad ochrony danych.

Strona korzysta z szyfrowanego połączenia HTTPS.

Żaden sposób przesyłania lub przechowywania danych w internecie nie zapewnia jednak całkowitego bezpieczeństwa.

W przypadku podejrzenia naruszenia bezpieczeństwa danych można skontaktować się z Administratorem pod adresem:

kontakt@cupofteaandchat.pl

11. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

  • zmiany przepisów prawa;
  • zmiany danych Administratora;
  • zmiany zakresu oferowanych usług;
  • uruchomienia nowych formularzy lub funkcji;
  • rozpoczęcia korzystania z nowych narzędzi;
  • uruchomienia newslettera;
  • rozpoczęcia prowadzenia reklam lub remarketingu;
  • zmiany dostawców usług;
  • zmiany sposobu wykorzystywania plików cookies.

Aktualna wersja Polityki prywatności będzie publikowana na Stronie wraz z datą jej ostatniej aktualizacji.