Polityka prywatności i cookies
Obowiązuje od 20 sierpnia 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Nexa Media, jednoosobowa działalność gospodarcza wpisana do CEIDG;
- NIP: 6573004228, REGON: 543668387;
- kontakt we wszystkich sprawach dotyczących danych: zdobaczkobiete@gmail.com.
Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, dane i podstawy prawne
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Wysyłka bezpłatnego fragmentu PDF | adres e-mail | art. 6 ust. 1 lit. b RODO — czynności przed zawarciem umowy na Twoje żądanie | do wycofania zgody marketingowej lub 24 miesiące od ostatniej aktywności |
| Wiadomości marketingowe po pobraniu fragmentu | adres e-mail, historia otwarć i kliknięć | art. 6 ust. 1 lit. a RODO — zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną | do wycofania zgody |
| Realizacja zamówienia i dostawa plików | e-mail, identyfikator zamówienia, dane transakcji | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji, następnie do przedawnienia roszczeń |
| Płatność | dane przetwarzane przez operatora płatności; administrator nie otrzymuje pełnych danych karty | art. 6 ust. 1 lit. b RODO | zgodnie z polityką operatora |
| Rozliczenia, faktury, obowiązki podatkowe | dane niezbędne do wystawienia faktury | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Reklamacje, gwarancja, kontakt | e-mail, treść zgłoszenia, identyfikator zamówienia | art. 6 ust. 1 lit. b i c RODO | do przedawnienia roszczeń |
| Pomiar skuteczności reklam i analityka | identyfikatory online, zdarzenia na stronie, parametry UTM, zahaszowany adres e-mail | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies | do wycofania zgody; po stronie Meta zgodnie z jej dokumentacją |
Podanie danych jest dobrowolne, ale niezbędne do otrzymania fragmentu, zawarcia umowy albo rozpatrzenia zgłoszenia.
3. Odbiorcy danych
- Vercel Inc. — hosting strony i funkcje serwerowe;
- Supabase — baza zamówień i przechowywanie plików produktu;
- Stripe — obsługa płatności i wystawianie potwierdzeń;
- n8n — automatyzacja wysyłki wiadomości;
- Tracklution — pomiar skuteczności reklam; skrypt działa z subdomeny
tralut.relatenext.comi ustawia pliki cookies w domenie sprzedawcy; - Google Ireland Ltd. (Gmail) — wysyłka wiadomości e-mail;
- Meta Platforms Ireland Ltd. — pomiar konwersji i grupy odbiorców reklam, wyłącznie po wyrażeniu zgody w banerze cookies;
- biuro rachunkowe oraz doradcy, jeżeli okaże się to konieczne.
4. Cookies i technologie podobne
Strona używa następujących kategorii plików cookies i technologii podobnych:
- niezbędne — zapamiętanie Twojej decyzji w banerze zgody oraz podstawowe działanie strony; działają zawsze i nie wymagają zgody;
- marketingowe i analityczne — pomiar skuteczności reklam i budowa grup odbiorców. Obsługuje je Tracklution, którego skrypt ładuje się z subdomeny
tralut.relatenext.com, oraz Meta (_fbp,_fbc).
Skrypty marketingowe nie są uruchamiane, dopóki nie wyrazisz zgody w banerze. Zgodę możesz w każdej chwili wycofać, usuwając pliki cookies w ustawieniach przeglądarki albo kontaktując się z administratorem.
5. Meta Pixel i Conversions API
Po wyrażeniu zgody administrator przekazuje do Meta informacje o zdarzeniach na stronie: wyświetlenie strony, wyświetlenie oferty, zapis na bezpłatny fragment, rozpoczęcie zakupu i zakup. Wraz ze zdarzeniem może zostać przekazany adres e-mail w postaci nieodwracalnego skrótu (SHA-256), służący wyłącznie dopasowaniu zdarzenia.
Niezależnie od zgody na cookies administrator przekazuje do Meta serwerowo (Conversions API) informację o dokonanym zakupie: kwotę zamówienia oraz adres e-mail kupującego w postaci nieodwracalnego skrótu SHA-256. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — pomiar skuteczności własnej sprzedaży i rozliczanie kosztów reklamy. Bez zgody nie są przy tym przekazywane żadne identyfikatory reklamowe ani pliki cookies (_fbp, _fbc). Kupującemu przysługuje sprzeciw wobec tego przetwarzania (e-mail na adres administratora).
Administrator nie przekazuje do Meta treści formularzy, wiadomości ani danych szczególnych kategorii. Nazwy produktu i zdarzeń nie ujawniają informacji o życiu seksualnym ani orientacji seksualnej użytkownika.
W zakresie wspólnego pomiaru administrator i Meta Platforms Ireland Ltd. są współadministratorami zgodnie z ustaleniami Meta dotyczącymi współadministrowania.
6. Transfery poza EOG
Część odbiorców (m.in. Vercel, Stripe, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfery odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony (Data Privacy Framework), zgodnie z aktualną dokumentacją tych dostawców.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Prawa realizujesz, pisząc na zdobaczkobiete@gmail.com. Z każdej wiadomości marketingowej możesz też wypisać się jednym kliknięciem.
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Zautomatyzowane decyzje
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Bezpieczeństwo
Dostęp do danych mają wyłącznie osoby i systemy niezbędne do realizacji opisanych celów. Klucze API nie są umieszczane w kodzie strony widocznym dla użytkownika. Zdarzenia przekazywane do Meta są deduplikowane na podstawie identyfikatora zdarzenia i identyfikatora zamówienia.