Polityka Prywatności i Plików Cookie

Wersja 2.0 • Data publikacji: 23.04.2026

Poniżej znajdziesz informacje dotyczące przetwarzania Twoich danych osobowych w związku z korzystaniem przez Ciebie ze strony internetowej dostępnej pod adresem: hellomedia.pl („Strona internetowa”), jak również przetwarzania Twoich osobowych w innych przypadkach. W niniejszej Polityce prywatności znajdziesz także informacje na temat wykorzystywanych na Stronie internetowej plików cookie.

Dokument, który czytasz, jest oparty na przepisach prawnych z zakresu danych osobowych, m.in. na przepisach RODO (ogólne rozporządzenie o ochronie danych z dnia 27 kwietnia 2016 r.) czy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Brygida Połoszczańska, prowadząca działalność gospodarczą pod marką HELLOmedia, ul. Zielone Wzgórze 1/49, 20-819 Lublin, NIP: 7123057231, REGON: 526549109.

Kontakt w sprawach dotyczących danych osobowych:

  • e-mail: kontakt@hellomedia.pl
  • poczta: ul. Zielone Wzgórze 1/49, 20-819 Lublin

2. Jakie dane zbieram

Zbieram wyłącznie dane, które są niezbędne do realizacji konkretnych celów. Poniżej rozbicie według kategorii osób:

2.1 Klienci sklepu (zakup Planera Treści Fotografa, konsultacji, warsztatów)

  • imię i nazwisko,
  • adres e-mail,
  • dane do faktury (jeśli wybierzesz fakturę na firmę): nazwa firmy, NIP, adres,
  • numer telefonu (opcjonalnie, jeśli podasz przy konsultacji),
  • dane płatnicze — obsługiwane wyłącznie przez operatora płatności, nie trafiają na moje serwery.

2.2 Subskrybenci newslettera

  • adres e-mail,
  • imię (jeśli podasz przy zapisie),
  • data zapisu i potwierdzenia zgody (double opt-in),
  • informacje o aktywności w mailach (otwarcia, kliknięcia) — wyłącznie w zagregowanej formie statystycznej.

2.3 Użytkownicy strony internetowej

  • adres IP i dane urządzenia (przeglądarka, system operacyjny),
  • logi serwera (data i godzina wejścia, przeglądane podstrony),
  • dane z plików cookies i narzędzi analitycznych (szczegóły w sekcji 9).

2.4 Osoby kontaktujące się mailem lub przez media społecznościowe

  • treść wiadomości i dane, które w niej podasz (imię, e-mail, telefon, informacje o biznesie).

3. Cele i podstawy prawne przetwarzania

Każde przetwarzanie danych ma konkretny cel i konkretną podstawę prawną z RODO:

Cel

Podstawa prawna

Okres przechowywania

Realizacja zamówienia (Planer, konsultacje, warsztaty)

Art. 6 ust. 1 lit. b RODO — wykonanie umowy

Do zakończenia realizacji + okres przedawnienia roszczeń (6 lat)

Wystawianie i przechowywanie faktur

Art. 6 ust. 1 lit. c RODO — obowiązek prawny (Ustawa o rachunkowości)

5 lat od końca roku podatkowego

Wysyłka newslettera i edukacyjnych mailingów

Art. 6 ust. 1 lit. a RODO — zgoda (art. 10 UŚUDE)

Do wycofania zgody

Obsługa zapytań i kontaktu

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (odpowiedź na wiadomość)

Do 12 miesięcy od ostatniej korespondencji

Analityka strony (ruch, statystyki)

Art. 6 ust. 1 lit. a RODO — zgoda (banner cookies)

14–26 miesięcy (wg narzędzia), logi serwera: 6 miesięcy

Marketing własnych produktów do klientek

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Do 3 lat od ostatniego zakupu lub do wyrażenia sprzeciwu

Dochodzenie lub obrona roszczeń

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Do upływu terminu przedawnienia

4. Komu udostępniam dane (podmioty przetwarzające)

Aby prowadzić sklep i wysyłać newsletter, korzystam z zewnętrznych dostawców usług. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych lub własnej polityki zgodnej z RODO.

Dostawcy w obszarze EOG (Europejski Obszar Gospodarczy)

  • MailerLite — obsługa newslettera i automatyzacji mailingowych (siedziba Irlandia/Litwa, dane w EOG),
  • LH.pl — hosting strony i skrzynki e-mail (dane w Polsce/EOG),
  • Easytools / Stripe — operator płatności (dane karty szyfrowane, bez dostępu HELLOmedia; Stripe działa w EOG),
  • Biuro Rachunkowe Patronat — obsługa księgowa, dane w Polsce.

Dostawcy spoza EOG (transfer do USA)

  • Google LLC — Google Analytics (statystyki strony). Transfer na podstawie decyzji Komisji Europejskiej o EU-US Data Privacy Framework (DPF).
  • Meta Platforms, Inc. — Facebook i Instagram (Meta Pixel, DM, komentarze). Transfer na podstawie DPF oraz standardowych klauzul umownych (SCC).
  • Canva Pty Ltd — narzędzie graficzne. Transfer na podstawie SCC.

Inne kategorie odbiorców

  • kancelarie prawne i firmy windykacyjne — w razie dochodzenia roszczeń,
  • organy publiczne — wyłącznie na podstawie przepisów prawa (urząd skarbowy, sąd).

5. Przekazywanie danych poza EOG

Część dostawców (Google, Meta, Canva) przetwarza dane na serwerach w Stanach Zjednoczonych. Transfer odbywa się na podstawie jednego z dwóch mechanizmów przewidzianych w RODO:

  • decyzji Komisji Europejskiej z 10.07.2023 o adekwatnej ochronie danych w ramach EU-US Data Privacy Framework (DPF),
  • standardowych klauzul umownych (Standard Contractual Clauses, SCC) zatwierdzonych przez Komisję Europejską.

Kopię klauzul SCC możesz uzyskać, pisząc na adres kontaktowy z sekcji 1.

6. Jak długo przechowuję dane

Okres przechowywania zależy od celu przetwarzania (szczegóły w tabeli w sekcji 3):

  • dane do faktur — 5 lat od końca roku podatkowego (obowiązek podatkowy),
  • dane klientek po zrealizowaniu zamówienia — do 6 lat (okres przedawnienia roszczeń z umowy),
  • dane w bazie marketingowej klientek — do 3 lat od ostatniego zakupu lub do momentu zgłoszenia sprzeciwu,
  • dane subskrybentek newslettera — do momentu wycofania zgody (link „wypisz się” w każdym mailu),
  • dane z formularzy kontaktowych i korespondencji — do 12 miesięcy od ostatniej wiadomości,
  • logi serwera — 6 miesięcy,
  • dane z cookies analitycznych i marketingowych — zgodnie z polityką narzędzia (Google Analytics 14 miesięcy, Meta Pixel do 180 dni), chyba że wycofasz zgodę wcześniej.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

  • dostępu do danych — możesz dowiedzieć się, jakie dane o Tobie przechowuję,
  • sprostowania danych — jeśli coś jest nieaktualne lub błędne,
  • usunięcia danych („prawo do bycia zapomnianą”) — jeśli nie ma przeciwwskazań prawnych,
  • ograniczenia przetwarzania,
  • przenoszenia danych — otrzymania kopii w formacie ustrukturyzowanym (np. CSV),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu),
  • wycofania zgody w każdej chwili — nie wpływa to na legalność przetwarzania przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z któregoś z powyższych praw, napisz na adres z sekcji 1. Odpowiadam bez zbędnej zwłoki, maksymalnie w ciągu 30 dni.

8. Newsletter

Newsletter wysyłam przez MailerLite. Zapis jest dobrowolny i działa w systemie double opt-in:

  1. Zapisujesz się przez formularz na stronie (podając e-mail i opcjonalnie imię).
  2. Dostajesz ode mnie wiadomość z linkiem potwierdzającym.
  3. Po kliknięciu w link Twój adres zostaje dopisany do listy subskrybentek.

Dopiero po potwierdzeniu zaczynam wysyłać maile. Jeśli nie klikniesz w link w ciągu 7 dni, adres jest automatycznie usuwany z kolejki.

W każdej wiadomości znajdziesz link „wypisz się” — jedno kliknięcie i wypis następuje natychmiast, bez potrzeby tłumaczenia się ani dodatkowych kroków.

Zapis na newsletter to osobna zgoda marketingowa — niezależna od zakupu produktu. Klientki sklepu są dodawane do bazy komunikacji posprzedażowej na podstawie prawnie uzasadnionego interesu (marketing własnych produktów) i mogą w każdej chwili zgłosić sprzeciw, pisząc na adres kontaktowy.

9. Pliki cookies i narzędzia analityczne

Strona hellomedia.pl używa plików cookies — małych plików tekstowych zapisywanych na Twoim urządzeniu. Dzielę je na cztery kategorie:

9.1 Niezbędne (zawsze aktywne)

Wymagane do prawidłowego działania strony — sesja, koszyk, pamięć wyborów w formularzach. Działają na podstawie art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (niezbędne do świadczenia usługi).

9.2 Funkcjonalne (opcjonalne)

Zapamiętują preferencje, np. zamknięcie bannera lub wybór języka. Wymagają Twojej zgody.

9.3 Analityczne (opcjonalne)

Google Analytics 4 — statystyki ruchu, źródła wejść, zachowanie na stronie. Dane są pseudonimizowane (skrócenie IP), przetwarzane zagregowanie. Wymagają Twojej zgody.

9.4 Marketingowe (opcjonalne)

Meta Pixel — pozwala mi mierzyć skuteczność reklam na Facebooku i Instagramie oraz docierać z reklamami do osób, które odwiedziły stronę. Wymagają Twojej zgody.

Przy pierwszej wizycie na stronie pokazuję banner cookies, gdzie możesz:

  • zaakceptować wszystkie,
  • odrzucić wszystkie poza niezbędnymi,
  • dostosować (osobna zgoda na każdą kategorię).

Swoje preferencje możesz zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony lub czyszcząc pliki cookies w przeglądarce.

10. Media społecznościowe

Prowadzę profile na Instagramie i Facebooku pod marką HELLOmedia. Jeśli wchodzisz w interakcję z moimi profilami (follow, komentarz, DM, reakcja), administratorami danych jesteśmy wspólnie — HELLOmedia i Meta Platforms, Inc.

Meta przetwarza dane zgodnie z własną polityką prywatności: facebook.com/policy.php. Ja przetwarzam te dane w celu odpowiedzi na wiadomości, komentarze i prowadzenia komunikacji marketingowej na podstawie prawnie uzasadnionego interesu.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani istotnie wpływających na Twoją sytuację (np. nie ma automatycznego odrzucania zamówień ani scoringu kredytowego).

Korzystam natomiast z narzędzi analitycznych i marketingowych (Google Analytics, Meta Pixel, MailerLite), które w ramach swojego działania mogą profilować użytkowniczki — np. dzielić bazę na segmenty na podstawie zachowania (otwarcia maili, odwiedzane strony) po to, żeby lepiej dopasować treść wiadomości. To nie jest decyzja — to segmentacja marketingowa, którą możesz wyłączyć, wycofując zgodę na cookies lub wypisując się z newslettera.

12. Komentarze i opinie

Jeśli zostawiasz opinię o moim produkcie lub konsultacji (na stronie, w mediach społecznościowych lub w odpowiedzi na mój e-mail), Twoje dane (imię, nisza, link do profilu, treść) publikuję wyłącznie za Twoją wyraźną zgodą. W każdej chwili możesz cofnąć zgodę, pisząc na adres kontaktowy — usunę opinię w ciągu 30 dni.

Opinie publikowane na stronie hellomedia.pl pochodzą od realnych klientek, które zakupiły produkt lub skorzystały z konsultacji. Weryfikuję to na podstawie danych zamówienia. Zgodnie z ustawą implementującą dyrektywę Omnibus oznaczam w widocznym miejscu, że opinie są weryfikowane.

13. Bezpieczeństwo danych

Stosuję adekwatne środki techniczne i organizacyjne chroniące dane: szyfrowanie transmisji (HTTPS), ograniczony dostęp do bazy (tylko ja i wybrani podwykonawcy z umową powierzenia), regularne kopie zapasowe, silne hasła i uwierzytelnianie dwuskładnikowe w kluczowych narzędziach.

W razie naruszenia ochrony danych osobowych, które może skutkować wysokim ryzykiem naruszenia Twoich praw lub wolności, poinformuję Cię o tym bez zbędnej zwłoki — zgodnie z art. 34 RODO.

14. Zmiany polityki prywatności

Tę politykę mogę aktualizować, gdy zmienia się prawo, używane narzędzia lub sposób prowadzenia sklepu. Każda zmiana ma swoją datę publikacji (u góry dokumentu). O istotnych zmianach poinformuję Cię mailem, jeśli jesteś w mojej bazie subskrybentek lub klientek.

Poprzednie wersje polityki dostępne są na życzenie — napisz, jeśli potrzebujesz.

15. Kontakt w sprawach danych

Jakiekolwiek pytania, wątpliwości, prośby (dostęp, usunięcie, sprostowanie danych) — pisz na kontakt@hellomedia.pl. Staram się odpowiadać w ciągu 2–3 dni roboczych, maksymalny czas odpowiedzi to 30 dni (zgodnie z RODO).

Nie mam obowiązku powołania inspektora ochrony danych (IOD), więc wszystkie sprawy obsługuję osobiście.

To już wszystko, co mamy Ci do przekazania.
Dziękujemy za Twój poświęcony czas!