Polityka Prywatności

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu deepself.pl jest Michał Szydłak, prowadzący działalność gospodarczą pod firmą Michał Szydłak Net., ul. Okólna 22, 30-669 Kraków, NIP: 6793059071, REGON: 525708617 (dalej: „Administrator").
2. Kontakt z Administratorem: e-mail: [email protected].
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.

1. Administrator przetwarza dane osobowe w następujących celach:

A. Realizacja zamówień (art. 6 ust. 1 lit. b RODO)

2. Dane: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), adres dostawy (dla produktów fizycznych), dane do faktury (opcjonalnie: nazwa firmy, NIP, adres).
3. Cel: realizacja umowy sprzedaży, dostarczenie treści cyfrowych, świadczenie usługi interpretacji Tarota, wystawienie faktury.

B. Usługa interpretacji Tarota (art. 6 ust. 1 lit. b RODO)

4. Dane: imię, adres e-mail, treść pytania i kontekstu podanego w formularzu konfiguracyjnym.
5. Cel: sporządzenie spersonalizowanej interpretacji. Dane te są traktowane jako poufne i nie są udostępniane osobom trzecim.

C. Newsletter (art. 6 ust. 1 lit. a RODO)

6. Dane: adres e-mail, imię (opcjonalnie).
7. Cel: wysyłanie informacji handlowych, porad i promocji. Podstawą jest dobrowolna zgoda Klienta, którą można wycofać w każdym momencie.

D. Prowadzenie ksiąg rachunkowych (art. 6 ust. 1 lit. c RODO)

8. Dane: dane identyfikacyjne i transakcyjne wynikające z zamówienia.
9. Cel: spełnienie obowiązków podatkowych i rachunkowych. Okres przechowywania: 5 lat od końca roku podatkowego.

E. Marketing i analityka (art. 6 ust. 1 lit. a RODO)

10. Dane: dane z plików cookies, adresy IP, dane o aktywności w Serwisie.
11. Cel: analiza ruchu na stronie, optymalizacja Serwisu, prowadzenie kampanii reklamowych. Podstawą jest zgoda wyrażona poprzez akceptację polityki cookies.

F. Obsługa korespondencji i reklamacji (art. 6 ust. 1 lit. f RODO)

12. Dane: imię, adres e-mail, treść wiadomości.
13. Cel: udzielanie odpowiedzi na zapytania, obsługa reklamacji. Podstawą jest prawnie uzasadniony interes Administratora.

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   1. PayPro S.A. (Przelewy24) (siedziba: Polska) - operator płatności. PayPro przetwarza dane płatnicze w celu realizacji transakcji. Dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Polityka prywatności: https://www.przelewy24.pl/polityka-prywatnosci.
   2. Cloudflare, Inc. (siedziba: USA) - dostawca usług CDN, bezpieczeństwa i DNS. Transfer danych na podstawie SCC. Polityka prywatności: https://www.cloudflare.com/privacypolicy/.
   3. MailerLite (siedziba: Litwa/UE) - platforma do wysyłki newslettera. Dane przetwarzane na terenie EOG.
   4. Google LLC (siedziba: USA) - dostawca usług Google Analytics oraz Google Ads. Transfer danych na podstawie SCC oraz Data Privacy Framework.
   5. Meta Platforms, Inc. (siedziba: USA) - dostawca piksela Facebook. Transfer danych na podstawie SCC oraz Data Privacy Framework.
   6. Impost - firma kurierska realizująca dostawy produktów fizycznych. Dane: imię, nazwisko, adres dostawy, numer telefonu.
   7. Podmioty świadczące usługi hostingowe, IT, księgowe - na podstawie umów powierzenia przetwarzania danych.

1. Niektórzy odbiorcy danych mają siedzibę poza Europejskim Obszarem Gospodarczym (USA). Transfer danych odbywa się na podstawie:
   1. standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską;
   2. decyzji Komisji Europejskiej o adekwatności ochrony (EU-U.S. Data Privacy Framework) - w przypadku podmiotów certyfikowanych.
2. Administrator zapewnia, że każdy transfer danych poza EOG odbywa się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

1. Dane związane z realizacją zamówienia: przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa (5 lat - obowiązki podatkowe, 6 lat - przedawnienie roszczeń).
2. Dane dotyczące newslettera: do momentu wycofania zgody lub wypisania się z newslettera.
3. Dane z plików cookies i analityki: zgodnie z okresami retencji określonymi w ustawieniach poszczególnych narzędzi (patrz § 7).
4. Dane z korespondencji: przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń.

1. Każda osoba, której dane dotyczą, ma prawo do:
   1. dostępu do danych - uzyskania informacji o przetwarzanych danych (art. 15 RODO);
   2. sprostowania danych - żądania poprawienia nieprawidłowych danych (art. 16 RODO);
   3. usunięcia danych („prawo do bycia zapomnianym") - w przypadkach określonych w art. 17 RODO;
   4. ograniczenia przetwarzania - w przypadkach określonych w art. 18 RODO;
   5. przenoszenia danych - otrzymania danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
   6. sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
   7. cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
2. Realizacja praw: e-mail na adres [email protected]. Administrator odpowiada na żądanie niezwłocznie, nie później niż w ciągu 30 dni.
3. Każda osoba ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

1. Serwis wykorzystuje pliki cookies (ciasteczka) - niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Rodzaje plików cookies:
   1. Niezbędne - konieczne do prawidłowego działania Serwisu (sesja, koszyk, bezpieczeństwo). Podstawa: prawnie uzasadniony interes Administratora.
   2. Analityczne (Google Analytics) - zbierają anonimowe dane o sposobie korzystania z Serwisu (odwiedzane strony, czas wizyty, źródło ruchu). Podstawa: zgoda użytkownika.
   3. Marketingowe (Facebook Pixel, Google Ads) - służą do wyświetlania spersonalizowanych reklam i pomiaru skuteczności kampanii. Podstawa: zgoda użytkownika.
3. Użytkownik może zarządzać plikami cookies za pomocą banera cookie wyświetlanego przy pierwszej wizycie w Serwisie. Zmiana ustawień jest możliwa w każdym momencie w ustawieniach przeglądarki.
4. Wyłączenie cookies analitycznych i marketingowych nie wpływa na działanie podstawowych funkcji Serwisu.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:
   1. szyfrowanie połączeń (protokół HTTPS/TLS);
   2. hashowanie haseł użytkowników (bcrypt);
   3. regularne aktualizacje oprogramowania;
   4. ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych;
   5. powierzenie przetwarzania płatności certyfikowanemu operatorowi płatności (PayPro / Przelewy24 - zgodność z PCI DSS).

1. Podanie danych osobowych jest dobrowolne, jednak niezbędne w celu: złożenia i realizacji zamówienia (imię, nazwisko, e-mail, adres dostawy), wysłania newslettera (e-mail), obsługi korespondencji (e-mail).
2. Niepodanie danych niezbędnych do realizacji zamówienia uniemożliwia zawarcie umowy.

1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub istotnie wpływały na Klienta.
2. Narzędzia analityczne i reklamowe mogą tworzyć profile użytkowników na potrzeby wyświetlania reklam, jednak odbywa się to na podstawie zgody użytkownika i nie ma wpływu na prawa konsumenckie.

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O istotnych zmianach Administrator poinformuje użytkowników poprzez komunikat w Serwisie.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: deepself.pl/polityka-prywatnosci.
3. Polityka Prywatności wchodzi w życie z dniem 1 kwietnia 2026 r.