Polityka prywatności sklepu Szkoły Bez Granic

Data aktualizacji: 23.09.2026 r.

1. Informacje ogólne

Polityka opisuje przetwarzanie danych osobowych w związku z korzystaniem ze sklepu internetowego pod adresem https://sklep.szkola-bezgranic.pl/, w szczególności dokonywaniem zakupów, prowadzeniem konta klienta, kontaktem ze sprzedawcą, newsletterem oraz analityką i reklamą sklepu.

Administratorem danych jest ALEKSANDRA PUCHAŁA Champions School, ul. Postępu 15C, 02-676 Warszawa, NIP: 9522201179, REGON: 384812743.

W sprawach danych osobowych można kontaktować się z Administratorem:

  • e-mailem: kontakt@szkola-bezgranic.pl;
  • telefonicznie: 459 595 881;
  • listownie: pod wskazanym wyżej adresem.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Dane otrzymujemy przede wszystkim bezpośrednio od osoby składającej zamówienie, zakładającej konto lub kontaktującej się z nami. W zależności od czynności obejmują one:

  • dane kupującego i odbiorcy przesyłki: imię i nazwisko, adres dostawy, adres e-mail oraz numer telefonu, jeżeli jest wymagany do obsługi zamówienia lub dostawy;
  • dane do dokumentów sprzedaży, w tym nazwę firmy, adres i NIP, jeśli dotyczą zakupu;
  • informacje o zamówieniu: wybrane towary, wartość, sposób dostawy, status płatności i realizacji;
  • dane związane z kontem, w tym e-mail, dane zapisane na koncie i historię zamówień;
  • treść korespondencji oraz informacje przekazane w związku ze zwrotem lub reklamacją, a także numer rachunku, jeśli jest niezbędny do uzgodnionego sposobu zwrotu środków;
  • dane subskrybenta newslettera: adres e-mail, informację o zapisie, udzielonej zgodzie i rezygnacji;
  • po zgodzie na analitykę lub reklamę: identyfikatory internetowe, informacje o urządzeniu, odwiedzanych stronach, interakcjach i zdarzeniach zakupowych; Microsoft Clarity służy także odtwarzaniu interakcji podczas sesji;
  • dane techniczne związane z korzystaniem ze sklepu, takie jak adres IP, czas połączenia i informacje o błędach, w zakresie rejestrowanym przez system dla jego działania i bezpieczeństwa.

Od operatora płatności i przewoźnika możemy otrzymywać informacje niezbędne do rozliczenia płatności i ustalenia statusu przesyłki.

Jeżeli kupujący wskazuje inną osobę jako odbiorcę przesyłki, jej dane otrzymujemy od kupującego. Dotyczy to danych identyfikacyjnych, adresowych i kontaktowych niezbędnych do dostawy. Informacje o przetwarzaniu udostępniamy tej osobie zgodnie z art. 14 RODO, najpóźniej w terminie wynikającym z tego przepisu, np. przy pierwszym kontakcie.

Zakup gotowych produktów nie wymaga przekazywania informacji o zdrowiu dziecka, orzeczeniach ani przebiegu jego edukacji. Prosimy nie umieszczać takich danych w uwagach do zamówienia.

3. Cele i podstawy przetwarzania

Podstawy prawne odnoszą się do rozporządzenia (UE) 2016/679, zwanego RODO.

Cel

Podstawa prawna

Przyjęcie zamówienia, płatność, dostawa i kontakt dotyczący realizacji umowy zawartej z osobą fizyczną

Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem na żądanie tej osoby.

Założenie i obsługa dobrowolnego konta klienta

Art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.

Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe

Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i rachunkowych.

Obsługa ustawowych reklamacji i odstąpień od umowy

Art. 6 ust. 1 lit. c RODO — obowiązki wynikające m.in. z ustawy o prawach konsumenta i Kodeksu cywilnego; wykonanie uzgodnionych świadczeń także na podstawie art. 6 ust. 1 lit. b RODO.

Odpowiedzi na pytania niezwiązane z zawarciem umowy

Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

Kontakt z przedstawicielem klienta będącego firmą oraz dostawa do wskazanego odbiorcy niebędącego stroną umowy

Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze zamówienia i jego prawidłowej realizacji.

Bezpieczeństwo sklepu, wykrywanie nadużyć i diagnostyka błędów

Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie systemu, danych i użytkowników.

Ustalenie, dochodzenie lub obrona roszczeń

Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie praw Administratora.

Obsługa dobrowolnej usługi newslettera

Art. 6 ust. 1 lit. b RODO — wykonanie zamówionej usługi; zgoda na przesyłanie informacji handlowych drogą elektroniczną zgodnie z art. 398 Prawa komunikacji elektronicznej.

Analityka i reklama, w tym remarketing oraz pomiar konwersji

Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda; dla zapisu lub odczytu informacji na urządzeniu również zgoda wymagana art. 399 Prawa komunikacji elektronicznej.

Udokumentowanie zgód i rezygnacji

Art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania zgody; w zakresie niezbędnym do ochrony przed roszczeniami także art. 6 ust. 1 lit. f RODO.

Realizacja zamówienia nie wymaga zgody na marketing. Newsletter obsługujemy przez Mailchimp. Zapis jest dobrowolny, a zrezygnować można przez link w każdej wiadomości lub e-mail do Administratora. Nie dodajemy do listy newslettera automatycznie po zakupie. Newsletter dotyczy wyłącznie oferty sklepu, w tym nowych produktów i promocji, a nie oferty szkoły. Zapis obejmuje adres e-mail i następuje po świadomym wysłaniu formularza, bez dodatkowego potwierdzenia linkiem w wiadomości (single opt-in). Przechowujemy informację o dacie, źródle i treści zgody, aby móc wykazać zapis. Kampanie przygotowuje pracownik; nie prowadzimy automatycznych sekwencji marketingowych ani przypomnień o porzuconym koszyku.

Nie prowadzimy pomiaru otwarć ani kliknięć w wiadomościach newslettera ani automatycznego profilowania subskrybentów na podstawie ich aktywności w poczcie. Zgoda na cookies sklepu nie jest zgodą na śledzenie aktywności w poczcie.

4. Komu przekazujemy dane

Dane udostępniamy tylko w zakresie potrzebnym do określonego zadania. Odbiorcami mogą być:

  • dostawcy hostingu, poczty elektronicznej oraz usług informatycznych utrzymujących sklep;
  • dostawcy płatności PayU S.A. oraz odpowiednie spółki grupy Stripe, zależnie od wybranej usługi płatniczej; przy przelewie tradycyjnym również banki uczestniczące w rozliczeniu;
  • przewoźnicy DPD i InPost, zależnie od wybranej dostawy;
  • dostawca The Rocket Science Group LLC (Mailchimp, grupa Intuit) w zakresie newslettera;
  • dostawcy Google Analytics 4 i Google Ads (Google), Meta Pixel (Meta), TikTok Pixel (TikTok) i Microsoft Clarity (Microsoft) w zakresie uruchomionym po właściwej zgodzie;
  • operator narzędzia obsługującego zgody na cookies — CookieYes Limited;
  • Allekurier sp. z o.o., operator Wygodnych Zwrotów, jeżeli klient korzysta z tej usługi lub sklep przekazuje mu dane w ramach integracji; przy samodzielnym przejściu klienta do serwisu dane przekazuje on operatorowi sam;
  • podmioty świadczące usługi księgowe lub prawne, jeżeli korzystamy z ich wsparcia;
  • organy publiczne uprawnione do otrzymania danych na podstawie prawa.

Informacje dostawców: PayU, Stripe, Mailchimp / Intuit, CookieYes, Wygodne Zwroty / Allekurier, Google, Meta, TikTok — narzędzia biznesowe, Microsoft.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i naszych instrukcji. Inni odbiorcy, w szczególności operatorzy płatności i przewoźnicy, mogą w zakresie swoich usług działać jako odrębni administratorzy na zasadach opisanych w ich politykach prywatności.

5. Jak długo przechowujemy dane

  • Zamówienia: przez czas realizacji, a następnie w zakresie wymaganym przez obowiązki prawne lub niezbędnym do obsługi i zabezpieczenia roszczeń, do upływu właściwych terminów ich przedawnienia.
  • Dokumentacja podatkowa i księgowa: przez okresy wymagane prawem; w przypadku dokumentacji podatkowej co do zasady do upływu terminu przedawnienia zobowiązania, zwykle pięciu lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres może ulec wydłużeniu, jeżeli przewidują to przepisy, np. w razie zawieszenia lub przerwania przedawnienia.
  • Konto: przez okres jego prowadzenia. Po zamknięciu konta zachowujemy tylko dane potrzebne do innych nadal aktualnych celów, np. dokumentację zakupów podlegającą obowiązkowemu przechowywaniu.
  • Reklamacje, zwroty i spory: przez czas obsługi oraz przez okres uzasadniony obowiązkami prawnymi lub terminami przedawnienia związanych z nimi roszczeń.
  • Korespondencja: przez czas niezbędny do wyjaśnienia sprawy; dłużej tylko wtedy, gdy jej zachowanie jest potrzebne do realizacji umowy, obowiązku prawnego lub ochrony konkretnych roszczeń.
  • Newsletter: do rezygnacji z subskrypcji lub zakończenia świadczenia usługi. Po rezygnacji minimalny zapis wypisu może być zachowany, aby zapobiec ponownej wysyłce; dowody zgód i rezygnacji przechowujemy przez czas niezbędny do wykazania ich prawidłowości i ochrony roszczeń. Nie oznacza to dalszego wykorzystywania adresu do marketingu.
  • Analityka i reklama: przez okres niezbędny do analizy skuteczności sklepu i kampanii, w granicach ustawień retencji dostępnych w danej usłudze. Okresy działania identyfikatorów na urządzeniu podaje wykaz w panelu CookieYes. Zmiana zgody zatrzymuje dalsze uruchamianie narzędzi zależnych od niej; dane już przekazane dostawcy podlegają jego zasadom retencji i żądaniom realizowanym na podstawie RODO.
  • Logi techniczne: przez okres niezbędny do diagnostyki i zapewnienia bezpieczeństwa, określany z uwzględnieniem rodzaju zdarzenia, poziomu zagrożenia i czasu koniecznego do jego wyjaśnienia; dane dotyczące wykrytego incydentu mogą być przechowywane dłużej w celu jego wyjaśnienia i ochrony roszczeń.

Po zakończeniu odpowiednich okresów dane usuwamy albo anonimizujemy. Nie przechowujemy wszystkich danych bezterminowo na wypadek dowolnych przyszłych roszczeń.

6. Twoje prawa

Na zasadach i w granicach określonych w RODO przysługuje Ci prawo do:

  • dostępu do danych i uzyskania ich kopii;
  • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  • usunięcia danych, gdy zachodzą przewidziane prawem przesłanki;
  • ograniczenia przetwarzania;
  • przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją; w przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia;
  • cofnięcia zgody w dowolnym momencie, jeśli stanowi ona podstawę przetwarzania, bez wpływu na zgodność z prawem działań sprzed jej cofnięcia;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje: https://uodo.gov.pl/. Możesz również skorzystać z właściwego organu nadzorczego w innym państwie UE, zgodnie z RODO.

Wnioski możesz kierować na kontakt@szkola-bezgranic.pl. Co do zasady odpowiadamy w ciągu miesiąca. Jeżeli ze względu na złożoność lub liczbę żądań konieczne będzie przedłużenie terminu, poinformujemy Cię o tym i o przyczynach w ciągu pierwszego miesiąca.

Prawo do usunięcia nie oznacza obowiązku usunięcia dokumentacji, którą musimy zachować na podstawie prawa, ani danych niezbędnych do ochrony roszczeń.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone w formularzu jako wymagane są potrzebne do realizacji zamówienia lub utworzenia konta. Ich niepodanie uniemożliwi odpowiednio zakup, dostawę, wystawienie właściwego dokumentu lub uruchomienie konta. Dane dodatkowe pozostają dobrowolne.

Możesz złożyć zamówienie bez zakładania konta. Brak zgody na dodatkowe działania marketingowe nie uniemożliwia zakupu.

8. Cookies, analityka i reklama

Sklep korzysta z niezbędnych technologii obsługi koszyka i logowania oraz, po zgodzie użytkownika, z następujących narzędzi:

Narzędzie

Cel

Google Analytics 4

Statystyki odwiedzin, interakcji i procesu zakupowego.

Google Ads

Pomiar skuteczności reklam i konwersji oraz remarketing.

Meta Pixel

Pomiar reklam w ekosystemie Meta i tworzenie odbiorców reklam na podstawie aktywności.

TikTok Pixel

Pomiar konwersji i dopasowanie odbiorców reklam TikTok.

Microsoft Clarity

Analiza interakcji, map kliknięć i odtwarzanie sesji w celu poprawy sklepu.

Dane wpisywane w formularzach, hasła i dane płatnicze nie są przeznaczone do analizy w narzędziu Microsoft Clarity; pola takie wymagają maskowania lub wyłączenia z rejestrowania.

Odmowa analityki i reklamy nie uniemożliwia zakupu. Szczegóły i sposób zmiany zgody opisuje [LINK DO POLITYKI COOKIES SKLEPU]. Zgodami zarządza CookieYes; ustawienia można ponownie otworzyć przez widget CookieYes w sklepie.

9. Przekazywanie danych poza EOG

Korzystanie z Mailchimp oraz globalnych usług Google, Meta, TikTok, Microsoft i Stripe może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Zakres zależy od dostawcy, warunków umowy i konfiguracji usług.

Transfer jest dopuszczalny wyłącznie przy spełnieniu wymogów rozdziału V RODO: na podstawie właściwej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych wraz z dodatkowymi środkami, gdy są potrzebne. Mechanizm EU–US Data Privacy Framework ma zastosowanie wyłącznie do objętych nim transferów do uprawnionego, aktualnie certyfikowanego odbiorcy; nie jest ogólną podstawą wszystkich transferów do USA.

Dane newslettera przetwarza m.in. The Rocket Science Group LLC (Mailchimp) w USA; dostawca wskazuje decyzję o adekwatności w ramach EU–US Data Privacy Framework oraz standardowe klauzule umowne jako mechanizmy przekazywania danych. W przypadku pozostałych wymienionych dostawców transfer do państwa trzeciego i właściwe zabezpieczenia zależą od zastosowanej usługi, konfiguracji oraz podmiotu odbierającego dane.

Informacje o zabezpieczeniach i możliwość uzyskania ich kopii są dostępne przez kontakt z Administratorem pod adresem kontakt@szkola-bezgranic.pl. Zgoda na newsletter lub cookies nie zastępuje podstawy transferu poza EOG.

10. Profilowanie i decyzje automatyczne

Po udzieleniu właściwej zgody narzędzia reklamowe mogą wykorzystywać aktywność w sklepie do tworzenia grup odbiorców i przewidywania zainteresowań. Jest to profilowanie reklamowe służące doborowi reklam i ocenie ich skuteczności. Zgodę można wycofać w panelu cookies; newsletter ma osobny mechanizm wypisu.

Administrator nie stosuje takiego profilowania do automatycznego podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta. Operatorzy płatności mogą prowadzić własne działania zapobiegające nadużyciom; ich zasady i prawa użytkowników opisują polityki tych podmiotów.

11. Aktualizacje polityki

Polityka może być aktualizowana w związku ze zmianą działania sklepu, dostawców albo przepisów. Aktualna wersja jest dostępna na stronie sklepu. O istotnych zmianach dotyczących osób, których dane już przetwarzamy, poinformujemy w sposób odpowiedni do zmiany, np. komunikatem na stronie lub e-mailem. Aktualizacja dokumentu nie zastępuje zgody, jeśli nowe przetwarzanie wymaga jej uzyskania.