Polityka Prywatności
§ 1 Postanowienia ogólne i administrator
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z:
strony internetowej pod adresem www.thechatters.pl (dalej: „Strona”), w tym dostępnych na niej formularzy kontaktowych oraz zapisu do usługi newsletter,
platformy sprzedażowej naffy, za pośrednictwem której prowadzona jest sprzedaż produktów,
oficjalnych profili Administratora w mediach społecznościowych (Instagram, TikTok).
Administratorem danych osobowych jest Paula Bojanowska, zamieszkała w Warszawie przy al. Niepodległości 20/38 (02-653), prowadząca działalność nierejestrowaną pod marką The Chatters, e-mail: kontakt@thechatters.pl.
Administrator dba o bezpieczeństwo danych, stosując odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO oraz obowiązującymi przepisami prawa.
§ 2 Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie poniższych pojęć:
Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; danymi osobowymi są m.in. imię, nazwisko, numer telefonu, adres e-mail, numer IP czy dane o lokalizacji.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
EOG – Europejski Obszar Gospodarczy (państwa Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Strona – strona internetowa dostępna pod adresem www.thechatters.pl wraz ze wszystkimi jej podstronami.
Konto – indywidualny panel Użytkownika w ramach platformy naffy, umożliwiający dostęp do zakupionych produktów.
Pliki cookie (ciasteczka) – dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika (np. komputerze, smartfonie), przeznaczone do korzystania ze Strony.
Niezbędne pliki cookie – konieczne do prawidłowego funkcjonowania Strony; nie można ich wyłączyć, gdyż są niezbędne do działania serwisu.
Analityczne pliki cookie – służące do badania statystyk ruchu na Stronie (Google Analytics).
Marketingowe pliki cookie – służące do personalizacji reklam i działań remarketingowych (Meta Pixel).
Użytkownik – każda osoba fizyczna odwiedzająca Stronę lub korzystająca z usług Administratora opisanych w § 1.
§ 3 Cele i podstawy przetwarzania
Administrator przetwarza dane osobowe w celu:
Zawarcia i realizacji Umowy (art. 6 ust. 1 lit. b RODO) – w tym w szczególności: przyjmowania zapisów na treningi, zawierania umów o świadczenie usług edukacyjnych, prowadzenia zajęć online, kontaktu z kursantem (e-mail, telefon), oraz sprzedaży przez naffy.
Obsługi Newslettera (art. 6 ust. 1 lit. a oraz f RODO) – wysyłki informacji handlowych i edukacyjnych za pośrednictwem narzędzia MailerLite.
Wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – wystawiania rachunków i faktur (bez VAT) oraz prowadzenia księgowości w arkuszach kalkulacyjnych oraz dokumentacji własnej Administratora.
Analityki i marketingu (art. 6 ust. 1 lit. a RODO) – badania ruchu na stronie (Google Analytics) oraz kierowania reklam (Meta Pixel).
Obsługi komunikacjii automatyzacji (art. 6 ust. 1 lit. f RODO) – odpowiedzi na zapytania przesyłane przez formularz kontaktowy na Stronie, e-mail lub kontakt telefoniczny, wiadomości w mediach społecznościowych, automatyzacja komunikacji za pośrednictwem narzędzia ManyChat, oraz automatyzacja procesów pomiędzy systemami Administratora za pośrednictwem narzędzia Make.
§ 4 Sposoby pozyskiwania danych
Dane osobowe Użytkownika są gromadzone bezpośrednio od osoby, której dotyczą, w szczególności poprzez:
wypełnienie formularza kontaktowego dostępnego na Stronie,
zapis do newslettera,
zawarcie i realizację umowy o świadczenie usług edukacyjnych (w tym zapis na treningi, udział w zajęciach online, kontakt w sprawie realizacji usługi) – dane przekazywane bezpośrednio przez Użytkownika lub za pośrednictwem platformy naffy,
korzystanie z narzędzi Google Meet do prowadzenia zajęć online – dane mogą być pozyskiwane w trakcie trwania usługi,
bezpośredni kontakt e-mailowy lub telefoniczny,
interakcję z profilami Administratora w mediach społecznościowych (Instagram, TikTok).
§ 5 Odbiorcy danych
Dane osobowe Użytkownika mogą być przekazywane podmiotom, z których usług Administrator korzysta w celu prowadzenia Strony oraz realizacji Umów.
Podmioty przetwarzające dane na zlecenie Administratora w zakresie niezbędnym do wykonania danej usługi:
Framer B.V. (z siedzibą w Holandii) oraz Framer Inc. (USA) – w celu hostingu Strony oraz korzystania z narzędzi do jej budowy,
MailerLite Limited – w celu obsługi systemu newsletter,
Google Ireland Ltd. – w zakresie korzystania z narzędzia Google Analytics do analizy ruchu na Stronie (jako podmiot przetwarzający).
Manychat, Inc. – w celu automatyzacji komunikacji z Użytkownikami za pośrednictwem mediów społecznościowych (Instagram, TikTok) oraz zarządzania interakcjami (jako podmiot przetwarzający).
Celum s.r.o. (Make) – w celu automatyzacji przepływu danych pomiędzy systemami wykorzystywanymi przez Administratora (jako podmiot przetwarzający).
2. Odrębni administratorzy danych:
Google Ireland Ltd. – w ramach korzystania przez Administratora z usług Google Workspace (w tym Google Meet oraz Google Drive) do prowadzenia zajęć online i udostępniania materiałów dydaktycznych. W tym zakresie Użytkownik korzysta z własnego konta Google, a Google jest odrębnym administratorem danych osobowych na zasadach określonych w polityce prywatności Google.
Naffy sp. z o.o. – platforma sprzedażowa, za pośrednictwem której Administrator prowadzi sprzedaż produktów. Proces zakupowy odbywa się na serwerach naffy, która jest w tym zakresie odrębnym administratorem danych. Płatności obsługiwane są przez system Stripe działający na zlecenie naffy. Użytkownik przed dokonaniem zakupu zobowiązany jest zapoznać się z regulaminami i polityką prywatności tych dostawców.
Meta Platforms Ireland Ltd. – w zakresie prowadzenia profili Administratora w mediach społecznościowych (Instagram, TikTok) oraz korzystania z narzędzia Meta Pixel. W zakresie profili społecznościowych Meta jest odrębnym administratorem danych. W zakresie Meta Pixel dane przekazywane są na warunkach współadministrowania (joint controllership) zgodnie z warunkami określonymi przez Meta.
§ 6 Przekazywanie danych poza europejski obszar gospodarczy (EOG)
Dane mogą być przekazywane do państw trzecich (m.in. USA) ze względu na korzystanie z narzędzi globalnych dostawców takich jak Framer, Google, Meta, Manychat oraz Make. Podstawą transferu są:
Decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (np. Data Privacy Framework),
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
Zgoda Użytkownika – w przypadku plików cookie analitycznych i marketingowych, wyrażona w ramach komunikatu o plikach cookie na Stronie.
Administrator zapewnia, że stosuje wszelkie możliwe środki, aby dane były bezpieczne i przetwarzane zgodnie z RODO.
§ 7 Okres przechowywania danych
Dane osobowe są przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane:
Realizacja Umowy
Przez okres wykonywania usługi oraz 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego).
Newsletter
Przez okres funkcjonowania newslettera lub do czasu wycofania zgody przez Użytkownika.
Komunikacja (formularz, e-mail, telefon)
Przez okres niezbędny do udzielenia odpowiedzi na zapytanie oraz zachowania ciągłości komunikacji.
Manychat (automatyzacja komunikacji)
Dane kontaktowe (imię, nazwa użytkownika, identyfikator) oraz historia interakcji są przechowywane przez okres aktywnej komunikacji z Użytkownikiem lub do momentu usunięcia kontaktu przez Administratora na prośbę Użytkownika.
Analityka (Google Analytics)
Dane w plikach cookie są przechowywane zgodnie z czasem wygaśnięcia danego pliku (maksymalnie do 14 miesięcy od ostatniej wizyty) lub do momentu ich ręcznego usunięcia przez Użytkownika.
Marketing (Meta Pixel)
Dane w plikach cookie są przechowywane zgodnie z czasem wygaśnięcia danego pliku (zazwyczaj do 180 dni od ostatniej aktywności) lub do momentu wycofania zgody przez Użytkownika.
Dochodzenie roszczeń
Przez okres przedawnienia roszczeń (zgodnie z Kodeksem Cywilnym, zazwyczaj 3 lata dla roszczeń związanych z działalnością gospodarczą).
Opinie o usługach i produktach
Dane zawarte w dobrowolnie przesłanych opiniach są przechowywane przez okres oferowania danej usługi lub do czasu zgłoszenia sprzeciwu przez Użytkownika.
§ 8 Prawa użytkownika
Podanie danych jest dobrowolne, ale niezbędne do realizacji Umowy lub usług Strony.
Użytkownikowi przysługują następujące prawa:
Prawo dostępu do danych oraz otrzymania ich kopii – możliwość uzyskania wykazu przetwarzanych danych.
Prawo do sprostowania (poprawiania) danych – prawo do zmiany błędnych lub nieaktualnych informacji.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądanie usunięcia danych, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa (np. podatkowymi).
Prawo do ograniczenia przetwarzania – żądanie zaprzestania operacji na danych innych niż ich przechowywanie.
Prawo do przenoszenia danych – otrzymanie danych w formacie pozwalającym na odczyt komputerowy.
Prawo do sprzeciwu – sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (np. w celach marketingowych).
Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@thechatters.pl. Administrator ustosunkuje się do żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zachęcamy jednak do wcześniejszego kontaktu z Administratorem.
§ 9 Pliki cookie i technologie śledzące
Administrator wykorzystuje pliki cookie (małe pliki tekstowe zapisywane na urządzeniu Użytkownika) oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania Strony, poprawy jakości usług oraz w celach analitycznych i marketingowych.
Strona wykorzystuje następujące rodzaje plików cookie:
Niezbędne pliki cookie – umożliwiające prawidłowe wyświetlanie Strony, obsługę formularzy kontaktowych, zapisu do newslettera, oraz przekierowanie do platformy naffy.
Analityczne pliki cookie – zbierające informacje o sposobie korzystania ze Strony (Google Analytics).
Marketingowe pliki cookie – pozwalające na dopasowanie reklam w mediach społecznościowych (Meta Pixel).
Zarządzanie plikami cookie: Przy pierwszej wizycie na Stronie Użytkownikowi wyświetlany jest komunikat na temat stosowania plików cookie, w tym ich rodzaju. W ramach komunikatu Użytkownik ma możliwość udzielenia zgody na wybrane pliki cookie.
Użytkownik może zarządzać plikami cookie poprzez:
ustawienia przeglądarki internetowej (blokowanie lub usuwanie ciasteczek),
korzystanie z trybu incognito w przeglądarce,
bezpośrednie ustawienia na Stronie – poprzez kliknięcie w „Ustawienia Cookies” dostępne w stopce strony.
Ograniczenie stosowania plików cookie może wpłynąć na funkcjonalności Strony (np. utrudnić proces zapisu na Treningi).
Korzystając z narzędzi Google i Meta, dane zbierane przez pliki cookie mogą być przekazywane do serwerów tych dostawców w USA, o czym mowa w § 6 niniejszej Polityki.
§ 10 Narzędzia i funkcjonalności
Media społecznościowe: Dane osób odwiedzających profile Administratora (Instagram, TikTok) są przetwarzane w celu komunikacji i analizy statystyk. Właściciele portali są odrębnymi administratorami danych i posiadają własne polityki prywatności.
Wtyczki społecznościowe: Na Stronie mogą znajdować się przyciski kierujące do mediów społecznościowych. Kliknięcie w nie powoduje bezpośrednie połączenie z serwerami dostawców (np. Meta, TikTok) i może wiązać się z zapisaniem zewnętrznych plików cookie na urządzeniu Użytkownika.
Logi serwera: Informacje o adresie IP, przeglądarce i czasie zapytania są zapisywane automatycznie przez hosting (Framer) w celach technicznych i nie służą do identyfikacji Użytkownika.
Newsletter i śledzenie aktywności: System MailerLite monitoruje aktywność (np. otwarcia e-maili) w celu optymalizacji treści.
Platforma naffy: Użytkownik kierowany jest na serwery naffy w celu sfinalizowania procesu sprzedaży produktów. Na platformie naffy stosowane są własne pliki cookie oraz technologie śledzące zgodnie z polityką prywatności naffy.
Manychat: Administrator korzysta z narzędzia Manychat do automatyzacji komunikacji z Użytkownikami za pośrednictwem mediów społecznościowych (Instagram, TikTok). W ramach tej funkcjonalności Manychat może przetwarzać dane takie jak: imię i nazwisko Użytkownika, nazwa użytkownika w mediach społecznościowych, identyfikator, treść wiadomości oraz informacje o interakcjach.
§ 11 Profilowanie i postanowienia końcowe
Administrator może dokonywać zautomatyzowanego profilowania w celach marketingowych (np. reklamy na Instagramie oparte na wizytach na Stronie). Analiza ta nie wywołuje skutków prawnych dla Użytkownika.
Administrator zastrzega sobie prawo do zmian w niniejszej Polityce w przypadku zmian w prawie lub technologii.
Administrator nie odpowiada za polityki prywatności zewnętrznych serwisów. Odrębną kwestię stanowi platforma naffy, za pośrednictwem której Administrator prowadzi sprzedaż. W zakresie korzystania z tej platformy Użytkownik podlega regulaminowi i polityce prywatności jej dostawcy. Administrator nie ma wpływu na sposób przetwarzania danych przez ten podmiot, z wyjątkiem danych przekazanych Administratorowi w celu realizacji usługi.
Administrator nie ponosi odpowiedzialności za działania Użytkownika prowadzące do ujawnienia własnych danych osobowych osobom trzecim.
Data ostatniej aktualizacji: 01.04.2026
