Polityka prywatności

POLITYKA PRYWATNOŚCI

ABRA STUDIO Sp. z o.o.

Data obowiązywania: 01.06.2026 r. | Wersja 2.0 (zaktualizowana)

Niniejsza polityka prywatności jest skierowana do użytkowników, odwiedzających stronę internetową: abra-studio.pl. (zwana dalej „stroną internetową”) i korzystających z usług zawartych na tej stronie, jak sklep internetowy, formularz kontaktowy, zapis na newsletter. W Polityce prywatności zostały opisane zasady gromadzenia oraz wykorzystywania danych użytkowników strony internetowej, które są gromadzone bezpośrednio od nich lub za pośrednictwem plików cookies oraz podobnych technologii.

Na potrzeby niniejszej polityki prywatności, przyjmuje się następujące znaczenie poniższych pojęć:

Strona – strona internetowa dostępna pod adresem: abra-studio.pl

Sklep – sklep internetowy pod adresem: abra-studio.pl

Użytkownik – każdy podmiot, który zarejestrował konto w sklepie lub dokonał zakupu.

RODO – ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

§ 1 Administrator danych osobowych

Administratorem danych osobowych jest Abra Studio Sp. z o.o. z siedzibą w Warszawie (00-695) przy ul. Nowogrodzkiej 50 lok. 515, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001010097, NIP 7011122667, REGON 524039500 (dalej „Administrator”).

Kontakt z Administratorem:

e-mail: info@abra-studio.pl

adres korespondencyjny: ul. Nowogrodzka 50 lok. 515, 00-695 Warszawa

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się z Administratorem na powyższe dane

§ 2 Zakres zbieranych danych

1. Źródłem danych są dane osobowe gromadzone bezpośrednio od użytkowników. Użytkownik może podać dane innej osoby, uprawnionej do otrzymania jego zamówienia – wtedy jest on źródłem danych odbiorcy zamówienia

2. Podczas wizyty na stronie internetowej są gromadzone automatycznie dane związane z aktywnością, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyty.

3. Użytkownik może przekazać swoje dane w celu zarejestrowania konta w sklepie internetowym. Formularz wymaga podania danych identyfikacyjnych oraz kontaktowych, w zakresie niezbędnym do korzystania z konta oraz zrealizowania zakupów. Możliwe jest też podanie danych dodatkowych, jednak są nieobowiązkowe. Na koncie użytkownika będą rejestrowane jego zamówienia, ulubione produkty, historie płatności, reklamacje, itp.

4. W przypadku zakupów bez rejestracji konta, użytkownik podaje dane niezbędne do zakupu, opłacenia i otrzymania zamówienia.

5. Strona internetowa umożliwia kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.

6. Za zgodą użytkownika mogą być zbierane jego dane kontaktowe i/lub analityczne w celach marketingowych.

§ 3 Cele i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

Zawarcie i realizacja umowy uczestnictwa w kursach, warsztatach, wydarzeniach oraz innych usługach (imię i nazwisko, adres e-mail, numer telefonu). Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Realizacja płatności online oraz wystawianie i przechowywanie dokumentów księgowych (dane wymagane przepisami lub przez operatora płatności – zob. § 3). Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO.

Kontakt organizacyjny dotyczący kursów, harmonogramów, wydarzeń, zapisów i obsługi uczestników. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes – bieżąca obsługa).

Realizacja obowiązków prawnych, w szczególności podatkowych i rachunkowych. Podstawa: art. 6 ust. 1 lit. c RODO.

Działania marketingowe dotyczące własnych usług, w tym wysyłka informacji handlowych drogą elektroniczną. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. f RODO; w zakresie komunikacji elektronicznej – zgoda zgodnie z ustawą Prawo komunikacji elektronicznej.

Wykorzystanie wizerunku w materiałach foto/video promujących zajęcia (publikacja w kanałach należących lub powiązanych z Administratorem). Podstawa: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda przy zapisie); zgodę można wycofać, a na żądanie uczestnika dany materiał zostanie usunięty. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania wizerunku przed jej cofnięciem.

Zapewnienie bezpieczeństwa osób i mienia – monitoring wizyjny (zob. § 6). Podstawa: art. 6 ust. 1 lit. f RODO.

Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Zapewnienie bezpieczeństwa i prawidłowego działania strony (adres IP, dane urządzenia i przeglądarki, logi serwera). Podstawa: art. 6 ust. 1 lit. f RODO.

Identyfikacji uczestników przy wejściu na wydarzenia oraz prowadzenia list uczestników (art. 6 ust. 1 lit. b RODO).

§ 4 Operator płatności

Płatności online obsługiwane są przez bramkę płatniczą Paynow, której operatorem jest mBank S.A. z siedzibą w Warszawie (ul. Prosta 18, 00-850 Warszawa), KRS 0000025237.

W zakresie obsługi i rozliczenia płatności mBank S.A. (Paynow) jest odrębnym, niezależnym administratorem danych osobowych płatnika i przetwarza je zgodnie z własną polityką prywatności dostępną na stronie https://www.paynow.pl. Administrator przekazuje operatorowi wyłącznie dane niezbędne do realizacji transakcji (m.in. identyfikator zamówienia, kwotę, walutę, adres e-mail płatnika). Administrator nie ma dostępu do pełnych danych karty płatniczej uczestnika.

Podmiotem świadczącym obsługę płatności online jest mElements S.A.

Płatności są realizowane przy użyciu form płatności przy użyciu kart płatniczych: Visa, Visa Electron, Mastercard, MasterCard Electronic, Maestro.

§ 5 Narzędzia analityczne i marketingowe (podmioty trzecie)

Na stronie internetowej Administrator korzysta z narzędzi dostarczanych przez podmioty trzecie. Wykorzystują one pliki cookies i identyfikatory urządzeń, a ich uruchomienie następuje wyłącznie po wyrażeniu przez użytkownika zgody w panelu zarządzania zgodami (art. 6 ust. 1 lit. a RODO):

Google Analytics 4

Dostawca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Cel: analiza statystyczna ruchu i sposobu korzystania ze strony w celu jej ulepszania.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne).

Meta Pixel (Piksel Facebooka)

Dostawca: Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia).

Cel: pomiar skuteczności reklam oraz kierowanie reklam (remarketing) w serwisach Meta (Facebook, Instagram); może wiązać się z profilowaniem dla celów marketingowych.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe).

W odniesieniu do danych zbieranych za pomocą Meta Pixel Administrator oraz Meta Platforms Ireland Limited mogą występować jako współadministratorzy w zakresie określonym w umowie udostępnionej przez Meta. Zgodę można w każdej chwili wycofać w panelu zarządzania zgodami; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

§ 6 Pliki cookies

Strona internetowa Administratora wykorzystuje pliki cookies oraz podobne technologie.

Strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Cookies umożliwiają prawidłowe działanie strony oraz pomagają w analizie ruchu i dostosowaniu treści do preferencji użytkowników.

Cookies wykorzystywane są w celu: a) zapewnienia prawidłowego działania strony, b) utrzymania bezpieczeństwa, c) zapamiętywania ustawień użytkownika, d) prowadzenia analiz statystycznych, e) działań marketingowych, f) ulepszania działania strony.

Stosowane są kategorie cookies: (a) niezbędne – konieczne do działania strony, wykorzystywane bez zgody; (b) analityczne; (c) marketingowe. Cookies inne niż niezbędne wykorzystywane są wyłącznie po uzyskaniu zgody.

Za pomocą plików cookies mogą być zbierane następujące informacje: adres IP (w niektórych przypadkach w formie zanonimizowanej), typ urządzenia i przeglądarki, system operacyjny, źródło wejścia na stronę, odwiedzane podstrony, czas spędzony na stronie, preferencje użytkownika dotyczące korzystania ze strony.

Zgoda na cookies inne niż niezbędne jest dobrowolna, konkretna, świadoma i jednoznaczna, zbierana za pomocą panelu zarządzania zgodami (baner cookies) wyświetlanego przy pierwszej wizycie, zgodnie z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Użytkownik może w dowolnym momencie wyrazić lub wycofać zgodę oraz zmienić zakres wykorzystywanych cookies za pomocą panelu zarządzania zgodami, a także zmienić ustawienia plików cookies w przeglądarce.

§ 7 Monitoring wizyjny

Ze względów bezpieczeństwa osób i mienia teren Administratora (hol, recepcja) objęty jest monitoringiem wizyjnym. Dane z monitoringu przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo).

Nagrania przechowywane są przez okres nie dłuższy niż 14 dni od dnia utrwalenia, a następnie są usuwane lub nadpisywane, chyba że stanowią dowód w postępowaniu – wówczas do prawomocnego zakończenia postępowania. Nagrania mogą zostać udostępnione wyłącznie organom i podmiotom uprawnionym na podstawie przepisów prawa.

§ 8 Dobrowolność podania danych i cofnięcie zgody

Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do realizacji zapisów może uniemożliwić zawarcie umowy lub realizację usługi.

W przypadku przetwarzania danych na podstawie zgody użytkownik może wycofać zgodę w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wycofania zgody lub realizacji praw należy skontaktować się z Administratorem: info@abra-studio.pl.

§ 9 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

dostawcom hostingu i usług IT,

operatorowi płatności online – mBank S.A. (Paynow),

dostawcom narzędzi analitycznych i marketingowych – Google Ireland Limited, Meta Platforms Ireland Limited,

dostawcom systemu/formularzy zapisów,

podmiotom świadczącym usługi księgowe,

kancelariom prawnym.

Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako odrębni administratorzy, zgodnie z obowiązującymi przepisami. Dane mogą zostać udostępnione również podmiotom uprawnionym na podstawie prawa.

§ 10 Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi Google oraz Meta dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (o ile odbiorca posiada aktywną certyfikację) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§ 11 Okres przechowywania danych

Dane osobowe przechowywane są:

przez okres niezbędny do realizacji umowy,

przez okres wymagany przepisami prawa (w szczególności podatkowymi – co do zasady 5 lat),

przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń,

do czasu wycofania zgody – jeżeli przetwarzanie odbywa się na jej podstawie, a następnie do upływu okresu przedawnienia roszczeń stron związanych z jej realizacją;

do czasu przedawnienia ewentualnych roszczeń w przypadku reklamacji,

do momentu wygaśnięcia pliku cookie związanego z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane,

w przypadku monitoringu – maksymalnie 14 dni (zob. § 6).

Po upływie odpowiednich okresów dane zostaną usunięte lub zanonimizowane.

§ 12 Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. W ramach narzędzi marketingowych (zob. § 4) może dochodzić do profilowania dla celów dopasowania treści reklamowych – odbywa się ono wyłącznie na podstawie zgody i nie wywołuje skutków prawnych.

§ 13 Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

dostępu do danych osobowych, a także otrzymania ich kopii (art. 15 RODO);

sprostowania danych lub poprawienia danych (art. 16 RODO);

usunięcia danych (art. 17 RODO);

ograniczenia przetwarzania (18 RODO);

przenoszenia danych,

wniesienia sprzeciwu,

cofnięcia zgody w dowolnym momencie.

W celu realizacji swoich praw należy skontaktować się z Administratorem (dane w § 1).

§ 14 Prawo do wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 15 Postanowienia końcowe

Administrator może aktualizować Politykę Prywatności w przypadku zmian przepisów prawa, zmian organizacyjnych lub technologicznych.

Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej.

Niniejsza Polityka Prywatności obowiązuje od dnia 01.06.2026 r.