Polityka prywatności i plików cookies

Serwis: warsztaty.magicweddingphotographer.com
Wersja dokumentu: 24 października 2026

1. Administrator danych i kontakt

Administratorem danych jest Magic and Heart Sp. z o.o., ul. Nowoursynowska 177/4, 02-787 Warszawa, NIP 9512521089, KRS 0000905803, REGON 38918108100000.

W sprawach danych osobowych i realizacji swoich praw możesz napisać na info@magicandheart.co lub na adres spółki.

2. Strona internetowa, zakup i udział w programie

Serwis przedstawia program „Bukuj Śluby” i umożliwia jego zakup przez Stripe Checkout. Adres e-mail podajesz przy zakupie. Nie prowadzimy zapisów na listę oczekujących.

Poniższe informacje dotyczą korzystania ze strony, zakupu i udziału w programie.

3. Jakie dane i w jakich celach przetwarzamy

Korzystanie ze strony i kontakt

Połączenie ze stroną wymaga przekazania danych technicznych, takich jak adres IP i informacje związane z żądaniem przeglądarki. Dane niezbędne do udostępnienia i zabezpieczenia serwisu przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zapewnienie działania strony i jej bezpieczeństwa.

Jeżeli napiszesz do nas e-mail, otrzymamy podane przez ciebie dane, adres e-mail i treść wiadomości. Wykorzystujemy je do odpowiedzi i obsługi sprawy. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji. Gdy zapytanie dotyczy działań niezbędnych do zawarcia umowy na twoje żądanie, podstawą jest art. 6 ust. 1 lit. b RODO.

Zakup i udział w programie

Do obsługi zakupu, konta uczestnika i realizacji programu potrzebne będą imię i nazwisko, e-mail, dane zamówienia oraz dane rozliczeniowe wymagane do dokumentu sprzedaży. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane księgowe i podatkowe są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, a dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli kupujący wskaże innego uczestnika lub osobę kontaktową, dane tej osoby służą obsłudze zakupu i kontaktowi z właściwą osobą. Podstawą jest art. 6 ust. 1 lit. f RODO. Osoba ta otrzyma informację o źródle danych, celu przetwarzania i swoich prawach na zasadach art. 14 RODO.

Nie prosimy o PESEL, hasła ani dane karty w korespondencji dotyczącej programu. Zdjęcia i galerie przekazywane do omówienia powinny zawierać tylko potrzebne dane i być udostępniane z odpowiednim uprawnieniem.

Opcjonalna analityka i pomiar reklam

Google Analytics 4 służy do pomiaru ruchu i zainteresowania ofertą. Tag Google uruchamia się od początku wizyty w Advanced Consent Mode v2 z domyślnie odmówionym dostępem do cookies analitycznych i reklamowych. Przed zgodą analityczną oraz po odmowie może wysyłać ograniczone sygnały pomiarowe bez odczytu i zapisu cookies analitycznych. Nie jest to pełne śledzenie wizyty ani gwarancja anonimowości: połączenie z Google wiąże się z przekazaniem danych technicznych, w tym adresu IP. Dopiero zgoda analityczna pozwala używać cookies analitycznych. Meta Pixel i serwerowy pomiar zakupu przez Conversions API działają wyłącznie po zgodzie marketingowej. Możesz zaakceptować lub odrzucić opcjonalne cookies albo zmienić wybór w „Ustawienia cookies” w stopce. Odmowa nie ogranicza dostępu do oferty.

Marketing e-mailowy

Przy zakupie możesz wyrazić odrębną, dobrowolną zgodę na marketing e-mailowy. Odmowa nie przeszkadza w zakupie programu. Wiadomości o dostępie, płatności i spotkaniach służą wykonaniu umowy i nie są zgodą na newsletter.

4. Odbiorcy danych i usługi

Dane niezbędne do udostępniania strony i obsługi kontaktu mogą otrzymywać dostawcy hostingu, poczty elektronicznej oraz obsługi IT w zakresie potrzebnym do wykonania swoich zadań. Dane mogą również otrzymać organy uprawnione na podstawie prawa. Nie sprzedajemy danych kontaktowych uczestników.

Obecnie korzystamy z następujących usług:

euhost — hosting tej strony i kopie zapasowe zapewniane przez dostawcę. Do obsługi połączeń i bezpieczeństwa dostawca może przetwarzać dane techniczne, w tym adres IP i informacje o żądaniu. Nie wykonujemy dodatkowych kopii zapasowych strony ani nie przechowujemy ich w innych usługach. Informacje o usłudze: euhost.
Google Workspace — obsługa skrzynki info@magicandheart.co oraz wysyłka wiadomości transakcyjnych z contact@magicweddingphotographer.com przez Gmail API, a także przechowywanie otrzymanej oraz wysłanej korespondencji. Dostawca usługi Google i jego podwykonawcy mogą przetwarzać treść wiadomości, załączniki, adresy nadawców i odbiorców oraz dane techniczne w zakresie obsługi poczty. Zasady przetwarzania opisują warunki przetwarzania danych Google Workspace.

Do analityki i pomiaru reklam korzystamy z:

Google Analytics 4 — Google Ireland Limited: pomiar odwiedzin i zainteresowania ofertą. Dane są przetwarzane przez Google oraz podwykonawców zgodnie z warunkami przetwarzania danych Google i informacjami o ochronie danych w Analytics. Nie włączamy w kodzie Google Signals ani personalizacji reklam Google.
Meta Pixel i Conversions API — Meta Platforms Ireland Limited: pomiar reklam i zainteresowania ofertą. W zakresie zbierania danych przez narzędzie i przekazywania ich do Meta zastosowanie mogą mieć zasady współadministrowania opisane w aneksie Meta dotyczącym administratorów. Dalsze przetwarzanie przez Meta opisuje polityka prywatności Meta. Nie włączamy automatycznego odczytywania pól formularzy przez Pixel. W przypadku włączenia Conversions API, wyłącznie po zgodzie marketingowej, narzędzie to może przekazywać informację o potwierdzonym zakupie, jego wartości i walucie, wspólny identyfikator zdarzenia, identyfikatory _fbp/_fbc, dane techniczne przeglądarki i połączenia oraz skrót SHA-256 znormalizowanego adresu e-mail podanego przy zakupie. Skrót służy dopasowaniu zdarzenia przez Meta i nie oznacza anonimizacji danych. Nie przesyłamy NIP, adresu do faktury ani danych karty płatniczej.

Do obsługi zakupu i udziału w programie korzystamy również z następujących usług:

Stripe — Stripe Payments Europe Limited (Irlandia) — operator płatności w Stripe Checkout. Stripe otrzyma dane niezbędne do obsługi i rozliczenia płatności, w tym dane identyfikacyjne, kontaktowe, rozliczeniowe i techniczne oraz informacje o zamówieniu. Stripe przetwarza dane także jako odrębny administrator w zakresie własnych obowiązków prawnych, bezpieczeństwa i przeciwdziałania oszustwom; role i zasady opisuje polityka prywatności Stripe. Dane kart podajesz bezpośrednio w Stripe Checkout; nie zapisujemy ich w systemie programu. Zapier otrzymuje jedynie identyfikator zadania i czasowe uprawnienie do jego wykonania; dane zamówienia są odczytywane po stronie naszego backendu.
Zapier — przekazywanie potwierdzonych zamówień między systemami obsługi programu, zgodnie z polityką prywatności Zapier. Dodanie do marketingowego segmentu Flodesk wymaga odrębnej zgody; zakup nie jest zgodą na newsletter.
Fakturownia — wystawianie dokumentów sprzedaży po potwierdzeniu płatności w Stripe. Stripe nie wystawia równolegle faktur do tego zakupu. Informacje dostawcy: polityka prywatności.
WordPress i LearnDash — oprogramowanie służące do udostępnienia konta oraz materiałów. Odbiorcami danych związanych z jego działaniem są właściwi dostawcy hostingu i obsługi platformy, a nie sama nazwa oprogramowania.
Flodesk — opcjonalna komunikacja marketingowa wyłącznie po odrębnej zgodzie; potwierdzenie zakupu i instrukcja dostępu będą wysyłane przez Google Workspace / Gmail niezależnie od tej zgody. Zapier — obsługa automatyzacji związanych z zamówieniem i dostępem. Informacje dostawców: Flodesk, Zapier.
WhatsApp — komunikacja uczestników i prowadzącego w zamkniętej grupie; zasady opisuje pkt 7.

Usługi te służą obsłudze zakupu i udziału w programie. Dostawcy wideo i spotkań online zostaną wskazani przed rozpoczęciem korzystania z tych usług. Dołączenie do programu nie jest zgodą na dowolne przekazywanie danych wszystkim dostawcom.

5. Przechowywanie danych

Obecna korespondencja i hosting

Korespondencja e-mailowa. Wiadomości otrzymane i wysłane przez info@magicandheart.co pozostają w skrzynce Google Workspace. Nie stosujemy regularnego usuwania korespondencji ani ustalonego harmonogramu jej przeglądania i usuwania. Nie ma obecnie ustalonego terminu usunięcia zwykłych, zakończonych zapytań.

Przy ocenie, czy konkretne dane są nadal potrzebne, znaczenie mają: zakończenie sprawy, dalsza obsługa uzgodnień, obowiązek zachowania dokumentu na podstawie przepisów oraz potrzeba ustalenia, dochodzenia lub obrony konkretnego roszczenia. Dla roszczeń znaczenie mają rodzaj roszczenia, data jego wymagalności, właściwy termin przedawnienia oraz zdarzenia wpływające na jego bieg. Nie każda wiadomość jest dowodem dotyczącym roszczenia ani dokumentem księgowym. Kryteria te nie oznaczają, że w skrzynce działa już procedura przeglądania i usuwania wiadomości. Samo przechowywanie wiadomości w skrzynce nie uzasadnia zachowania wszystkich jej danych bez ograniczeń.

Możesz zwrócić się o usunięcie danych lub wnieść sprzeciw na zasadach opisanych w pkt 10. Obowiązek prawny lub uzasadniona potrzeba ochrony konkretnego roszczenia mogą ograniczać możliwość usunięcia niektórych danych.

Dane techniczne i kopie strony. euhost obsługuje hosting oraz zapewnia kopie zapasowe strony. Dane połączenia służą udostępnieniu strony, a dane zapisane dla bezpieczeństwa mogą służyć wykryciu i wyjaśnieniu incydentu. Nie wykonujemy dodatkowych kopii zapasowych strony w innych usługach. Okresy przechowywania logów i kopii zapasowych oraz kryteria ich usuwania lub nadpisywania nie zostały nam potwierdzone przez dostawcę. Nie możemy wskazać terminu usunięcia tych danych ani zagwarantować natychmiastowego usunięcia danych ze wszystkich kopii. W sprawach ich przetwarzania możesz kontaktować się z nami na adres podany w pkt 1.

Zgody, cookies i dane pomiarowe

Wybór dotyczący analityki i marketingu zapisujemy w pamięci lokalnej przeglądarki. W modelu domyślnie włączonego pomiaru zapisany wybór, w tym odmowa, nie wygasa automatycznie. Pozostaje do jego zmiany w panelu lub usunięcia danych przeglądarki. Dotychczas zapisane wybory są respektowane. Samo wejście na stronę nie tworzy zapisu o wyrażonej zgodzie. Jeżeli przeglądarka blokuje zapis, wybór działa w bieżącej karcie; przy kolejnej wizycie bez zapisanego wyboru oba narzędzia mogą uruchomić się ponownie.

Kod Google Analytics ustawia ważność cookies analitycznych na 90 dni bez przedłużania przy każdym zdarzeniu. Identyfikator kliknięcia reklamy Meta w cookie _fbc, jeśli występuje i pomiar marketingowy nie jest wyłączony, zapisujemy na maksymalnie 90 dni. Cookie _fbp jest tworzone przez bibliotekę Meta; szczegóły opisuje polityka cookies Meta. Przeglądarka może skrócić okres działania cookies. Po wyłączeniu odpowiedniej kategorii kod strony usuwa dostępne cookies analityczne lub marketingowe tej domeny i zatrzymuje dalszy pomiar.

Wyłączenie pomiaru nie oznacza automatycznego usunięcia zdarzeń wcześniej przesłanych do dostawcy. Dane zapisane w Google Analytics podlegają ustawieniom retencji istniejącej usługi; nie mamy obecnie potwierdzenia wybranego okresu retencji danych użytkownika i zdarzeń w panelu tej usługi. Dane przetwarzane przez Meta podlegają celom i kryteriom opisanym w polityce dostawcy. W sprawach dostępu, usunięcia danych lub informacji o ich przechowywaniu możesz kontaktować się z nami na adres z pkt 1.

Sprzedaż i udział w programie

Do danych związanych z zamówieniami i udziałem w programie stosujemy następujące cele i kryteria przechowywania:

Zamówienia i dokumenty sprzedaży: wykonanie i rozliczenie umowy, a następnie właściwe obowiązki księgowe i podatkowe oraz uzasadniona ochrona konkretnych roszczeń, z uwzględnieniem ich wymagalności i przedawnienia. Nie każda wiadomość jest dokumentem księgowym.
Konto uczestnika: zapewnienie umówionego dostępu. Bezterminowy dostęp do nagrań nie uzasadnia bezterminowego przechowywania wszystkich wiadomości, logów lub danych reklamowych.
Zgody marketingowe: do wycofania zgody lub zakończenia celu, z zachowaniem danych niezbędnych do wykazania zgodności działań z prawem oraz respektowania rezygnacji.

Okres udostępniania edukacyjnych nagrań jest bezterminowy. Zakres i czas przechowywania identyfikujących wypowiedzi uczestników, nagrań źródłowych oraz wiadomości w grupie będą przedstawione przed udziałem w tych czynnościach. Nie są one automatycznie tożsame z okresem dostępu do lekcji.

6. Cookies, analityka i reklama

Stosujemy Advanced Consent Mode v2 dla Google Analytics 4. Przed wyborem użytkownika stany analytics_storage, ad_storage, ad_user_data i ad_personalization mają wartość denied. Tag Google może wtedy wysyłać ograniczone sygnały bez cookies analitycznych. Zgoda analityczna zmienia analytics_storage na granted; po jej odmowie lub wycofaniu wraca denied. Nie prowadzimy w tej konfiguracji kampanii Google Ads i nie włączamy zgód reklamowych Google.

Meta Pixel pozostaje zablokowany do udzielenia zgody marketingowej. Przy pierwszej wizycie oba opcjonalne pola są odznaczone. Panel pozwala zaakceptować lub odrzucić wszystkie opcjonalne cookies oraz wybrać cele osobno. „Ustawienia cookies” w stopce pozwalają zmienić decyzję. Wycofanie zgody usuwa dostępne dla tej strony cookies danej kategorii i odświeża stronę; nie cofa danych wysłanych wcześniej. Po odmowie analityki nadal mogą być wysyłane ograniczone sygnały Google bez cookies. Czcionki i zdjęcia udostępniamy wraz ze stroną.

Analityka (Google Analytics 4): zdarzenie page_view opisuje odwiedziny, a view_item — wyświetlenie oferty na stronie głównej. Cookies _ga i _ga_* służą odróżnianiu wizyt i sesji. Nie wysyłamy w tych zdarzeniach imienia, e-maila, danych formularza ani parametrów zapytania z adresu strony. Zgody reklamowe Google pozostają wyłączone, niezależnie od decyzji dotyczącej Meta. Cookies analityczne są zapisywane wyłącznie po zgodzie analitycznej.
Marketing (Meta Pixel i Conversions API): zdarzenia PageView i ViewContent opisują odwiedziny i wyświetlenie oferty. Cookies _fbp i _fbc mogą służyć powiązaniu wizyty z reklamą. Meta może łączyć otrzymane informacje z innymi danymi zgodnie z własną polityką.
Sprzedaż: zdarzenia rozpoczęcia zamówienia dotyczą korzystania z formularza zamówienia. Zdarzenie zakupu (purchase, Purchase) wymaga potwierdzenia płatności i zabezpieczenia przed ponownym naliczeniem. Przy włączonym Conversions API wspólny identyfikator Purchase pozwala deduplikować zdarzenia z przeglądarki i serwera. Samo otwarcie /dziekuje/ nie oznacza zakupu. Serwerowa wysyłka zakupów jest uzależniona od zgody marketingowej. Wycofanie zgody przekazane do serwera blokuje niewysłane zdarzenia; nie cofa zdarzeń już wysłanych ani żądania będącego już w trakcie transmisji.

Pomocnicze dane dopasowania w kolejce Conversions API są usuwane podczas jej obsługi po przyjęciu zdarzenia przez Meta, anulowaniu wysyłki albo przekroczeniu 24-godzinnego okna ponawiania. Zachowujemy identyfikator zdarzenia, wynik wysyłki i informację o zgodzie w celu wykazania jej podstawy oraz zapobiegania ponownemu naliczeniu zakupu. Nie oznacza to usunięcia danych przetwarzanych niezależnie przez Meta ani danych zamówienia potrzebnych do jego realizacji i rozliczenia.

Ustawienia tych narzędzi nie stanowią zgody na newsletter. Dane zapisane przez stronę możesz również usunąć w ustawieniach przeglądarki. Przejście na zewnętrzną stronę lub aplikację wiąże się z zasadami danego serwisu.

7. Zamknięta grupa WhatsApp

Program przewiduje zamkniętą społeczność uczestników. Udostępnienie grupy osobie, która do niej dołącza, służy realizacji tej części programu — art. 6 ust. 1 lit. b RODO. Moderacja i ochrona przed nadużyciami służą naszemu uzasadnionemu interesowi — art. 6 ust. 1 lit. f RODO.

Inni członkowie grupy mogą widzieć twój numer telefonu, nazwę użytkownika, zdjęcie profilowe i udostępnione wiadomości, zależnie od funkcji i ustawień aplikacji. Zamknięta grupa nie gwarantuje anonimowości. Informacja o widoczności danych zostanie przekazana przed dołączeniem. Udział w grupie nie jest zgodą na reklamę telefoniczną ani udostępnianie numerów poza grupą.

Dostawcą usługi w regionie europejskim jest WhatsApp Ireland Limited, który przetwarza dane według własnej polityki prywatności. Magic and Heart odpowiada za dane wykorzystywane do prowadzenia grupy. Uczestnicy grupy mogą być odbiorcami treści i danych, które im udostępnisz.

Możesz zarządzać profilem i prywatnością w aplikacji oraz opuścić grupę. Nie usuwa to automatycznie kopii na urządzeniach innych członków. Rezygnacja z grupy nie odbiera dostępu do zakupionych nagrań. Nie wykorzystujemy numerów członków do marketingu bez odrębnej właściwej podstawy i wymaganej zgody.

8. Nagrania spotkań

Każde spotkanie będzie nagrane i udostępnione uczestnikom najpóźniej 7 dni po jego zakończeniu, z bezterminowym dostępem do materiału edukacyjnego. Przed udziałem otrzymasz informację o zakresie nagrywania, odbiorcach, sposobach udziału oraz przechowywaniu identyfikujących danych.

Nagranie może obejmować głos, wizerunek, nazwisko, nazwę użytkownika, czat i udostępniane materiały. Samo wyłączenie kamery nie usuwa wszystkich tych danych. Nagranie nie musi ograniczać się do obrazu z kamery.

Zgoda, jeżeli jest podstawą utrwalenia i udostępniania identyfikującego udziału, musi być dobrowolna i odrębna. Możesz ją wycofać, kontaktując się z nami. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie jest równoznaczne z rezygnacją z dostępu do nieidentyfikujących materiałów programu.

Nagrania dla uczestników nie są przeznaczone do publicznej reklamy. Nie wykorzystujemy wizerunku ani wypowiedzi uczestników publicznie lub marketingowo bez odpowiedniej podstawy prawnej. Przesyłając zdjęcia do omówienia, ogranicz dane innych osób i upewnij się, że masz uprawnienie do ich udostępnienia.

9. Przekazywanie danych poza EOG

Google Workspace obsługuje naszą obecną pocztę. Zgodnie z opublikowanymi warunkami Google dane mogą być przetwarzane w krajach, w których Google lub jego podwykonawcy mają infrastrukturę, z uwzględnieniem mających zastosowanie zobowiązań dotyczących lokalizacji i transferów. Może to obejmować państwa poza EOG. Nie zapewniamy wyłącznego przetwarzania korespondencji w Polsce lub EOG.

Opublikowane warunki przetwarzania danych Google opisują mechanizmy transferów, w tym mające zastosowanie decyzje o odpowiednim stopniu ochrony oraz standardowe klauzule umowne dla transferów wymagających takich zabezpieczeń. Informacje o podwykonawcach są dostępne w wykazie Google Workspace. Informację o zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z nami. Nie zapewniamy konkretnego regionu przechowywania korespondencji.

Google Analytics, Meta Pixel i Conversions API, gdy pomiar jest aktywny, mogą wiązać się z przekazaniem danych poza EOG, w tym do USA. Dostawcy opisują stosowane mechanizmy transferów, w tym mające zastosowanie decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne: Google i Meta. O informacje o zabezpieczeniach i sposobie uzyskania ich kopii możesz zwrócić się do nas. Nie zapewniamy przetwarzania tych danych wyłącznie w EOG.

Korzystanie ze Stripe, Flodesk, Zapier lub WhatsApp również może wiązać się z przetwarzaniem danych poza EOG. Stripe opisuje stosowane zabezpieczenia transferów, w tym standardowe klauzule umowne i mające zastosowanie decyzje o odpowiednim stopniu ochrony, w polityce prywatności i aneksie dotyczącym transferów. Informacje właściwe dla pozostałych operacji zostaną przekazane przed ich rozpoczęciem.

Nie mamy potwierdzenia wyłącznego przechowywania danych hostingu w EOG.

10. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych w odpowiednim zakresie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw przysługuje w każdym momencie.

Zgodę możesz wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prawo usunięcia nie jest bezwzględne: niektóre dane pozostają potrzebne z powodu obowiązku prawnego lub ochrony roszczeń.

Napisz na info@magicandheart.co. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy złożonej sprawie lub licznych żądaniach termin może zostać przedłużony na zasadach RODO; poinformujemy o tym i przyczynach w pierwszym miesiącu. Weryfikacja tożsamości musi być proporcjonalna.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl.

11. Dobrowolność, automatyzacje i zmiany

Kontakt e-mailowy jest dobrowolny. Bez danych pozwalających odpowiedzieć może nie być możliwe załatwienie sprawy. Brak danych koniecznych do umowy, płatności lub konta może uniemożliwić realizację tej usługi. Dane do opcjonalnego marketingu nie będą warunkiem zakupu.

Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają. Automatyczna obsługa wiadomości lub dostępu do przyszłego programu nie oznacza sama w sobie takiej decyzji.

Polityka może być aktualizowana wraz ze zmianą usług i przetwarzania. Zmiana dokumentu nie zastępuje zgody na cel, który jej wymaga. Aktualna wersja jest dostępna pod adresem /polityka-prywatnosci/.