POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Emotiva Studio | sklep z produktami cyfrowymi

Informacja	Dane
Administrator	Barbara Agnieszka Dmuchowska, prowadząca działalność nierejestrowaną pod marką Emotiva Studio
Adres	ul. Komuny Paryskiej 26/8, 59-700 Bolesławiec, Polska
Kontakt	kontakt@emotivastudio.pl \| +48 531 801 188
Serwis	Workbook – 7 dni dla siebie
Rejestracja	działalność nierejestrowana; brak wpisu do CEIDG; NIP nie został nadany
Obowiązuje od	17 sierpnia 2026 r.

Najważniejsze w skrócie
Dane potrzebne do zakupu są przetwarzane bez odrębnej zgody, ponieważ są niezbędne do zawarcia i wykonania umowy. Zgoda jest wymagana dla newslettera oraz nieniezbędnych cookies, w tym analitycznych, marketingowych i zewnętrznych materiałów multimedialnych. Zgoda nie jest warunkiem zakupu i może zostać wycofana.

1. Zakres i podstawa dokumentu

Niniejsza Polityka prywatności i plików cookies opisuje zasady przetwarzania danych osobowych osób odwiedzających serwis https://www.emotivastudio.pl, korzystających ze sklepu internetowego Emotiva Studio, składających Zamówienia, kontaktujących się z Administratorem, zakładających Konto Klienta, zapisujących się na newsletter lub korzystających z profili Emotiva Studio w mediach społecznościowych.
Dokument realizuje obowiązek informacyjny wynikający w szczególności z art. 13 i – gdy ma zastosowanie – art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz zawiera informacje o stosowaniu plików cookies zgodnie z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Politykę należy czytać łącznie z Regulaminem sklepu oraz informacjami prezentowanymi przy formularzach i w panelu zarządzania zgodami cookies. W razie rozbieżności dotyczącej konkretnego formularza pierwszeństwo ma bardziej szczegółowa informacja przekazana przy zbieraniu danych.
Administrator stosuje zasady zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.

2. Administrator danych i kontakt

Administratorem danych osobowych jest Barbara Agnieszka Dmuchowska, prowadząca działalność nierejestrowaną pod marką Emotiva Studio, adres: ul. Komuny Paryskiej 26/8, 59-700 Bolesławiec, Polska.
W sprawach związanych z prywatnością i wykonywaniem praw można skontaktować się e-mailem pod adresem kontakt@emotivastudio.pl, telefonicznie pod numerem +48 531 801 188 albo listownie na adres wskazany powyżej.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ w aktualnym zakresie działalności nie zachodzą przesłanki wymagające jego powołania. Punkt kontaktowy w sprawach danych stanowi adres kontakt@emotivastudio.pl.
Administrator odpowiada za własne procesy przetwarzania. Operator płatności, dostawcy platform społecznościowych i niektóre inne podmioty zewnętrzne mogą działać jako odrębni administratorzy w zakresie określonym ich przepisami i politykami prywatności.

3. Skąd pochodzą dane i jakie kategorie danych są przetwarzane

Dane pochodzą przede wszystkim bezpośrednio od Użytkownika. W ograniczonym zakresie mogą także pochodzić od operatora płatności, dostawcy hostingu lub poczty elektronicznej, platformy społecznościowej albo zostać wygenerowane automatycznie podczas korzystania z Serwisu.

dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy lub korespondencyjny, jeżeli jest potrzebny;
dane Zamówienia i umowy, w szczególności wybrane Produkty, cena, data, numer Zamówienia, sposób dostarczenia, treść zgód i oświadczeń oraz informacje o realizacji;
dane płatnicze otrzymane od operatora w ograniczonym zakresie, w szczególności identyfikator i status transakcji, kwota, metoda i czas płatności; Administrator co do zasady nie otrzymuje pełnego numeru karty ani danych logowania bankowego;
dane Konta Klienta, jeżeli funkcja Konta jest dostępna, w tym identyfikator, historia Zamówień i ustawienia;
treść korespondencji, reklamacji, odstąpień, opinii i innych wiadomości wraz z załącznikami;
dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej podstrony, adres odsyłający, typ przeglądarki, system operacyjny, identyfikatory cookies, dane o urządzeniu, logi błędów i zdarzeń bezpieczeństwa;
dane marketingowe i dotyczące zgód, w tym adres e-mail, źródło, data i sposób udzielenia lub wycofania zgody oraz aktywność wobec wiadomości, jeśli dostawca narzędzia ją rejestruje;
dane publicznie udostępnione na profilach społecznościowych, w szczególności nazwa profilu, komentarz, reakcja, wiadomość i dane widoczne zgodnie z ustawieniami Użytkownika.

Nie przesyłaj danych wrażliwych
Formularze i korespondencja Emotiva Studio nie służą do przekazywania dokumentacji medycznej, diagnoz, informacji o zdrowiu psychicznym, orientacji, przekonaniach ani innych szczególnych kategorii danych. Jeżeli takie dane nie są konieczne do załatwienia sprawy, należy ich nie podawać. Niepotrzebne dane mogą zostać usunięte lub zanonimizowane.

4. Cele, podstawy prawne i okresy przechowywania

Okresy podane poniżej mogą zostać przedłużone wyłącznie, gdy wymagają tego przepisy, postępowanie organu lub potrzeba ustalenia, dochodzenia albo obrony roszczeń. Po zakończeniu właściwego okresu dane są usuwane albo anonimizowane, a kopie zapasowe wygasają w zwykłym cyklu technicznym.

4.1. Odwiedzanie Serwisu, logi i bezpieczeństwo

Zakres danych: adres IP, czas żądania, URL, dane przeglądarki i urządzenia, logi błędów, identyfikatory sesji oraz zdarzenia bezpieczeństwa.

Cel: udostępnienie Serwisu, utrzymanie ciągłości działania, diagnozowanie błędów, ochrona przed nadużyciami, botami, atakami i oszustwami oraz ustalanie incydentów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Serwisu; dla technicznie niezbędnego dostępu do informacji w urządzeniu również właściwy wyjątek przewidziany w art. 399 Prawa komunikacji elektronicznej.

Okres przechowywania: co do zasady do 12 miesięcy od zapisania logu; dane dotyczące konkretnego incydentu – do zakończenia jego wyjaśnienia i upływu właściwego terminu roszczeń.

4.2. Koszyk, Zamówienie, umowa i dostarczenie produktu cyfrowego

Zakres danych: imię, nazwisko, e-mail, telefon, dane rozliczeniowe, adres IP, dane koszyka i Zamówienia, oświadczenia konsumenckie, dane dostarczenia pliku i historia realizacji.

Cel: podjęcie działań przed zawarciem umowy, przyjęcie Zamówienia, zawarcie i wykonanie umowy, dostarczenie produktu cyfrowego, obsługa Konta lub linku do pobrania oraz komunikacja transakcyjna.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie obowiązków ustawowych art. 6 ust. 1 lit. c RODO; w zakresie dowodowym i organizacyjnym art. 6 ust. 1 lit. f RODO.

Okres przechowywania: przez czas realizacji umowy, następnie do upływu terminów wymaganych prawem i przedawnienia roszczeń – co do zasady nie dłużej niż 6 lat od końca roku, w którym umowę wykonano, chyba że właściwy termin jest krótszy albo dłuższy obowiązek wynika z prawa.

4.3. Płatności HotPay

Zakres danych: dane identyfikacyjne i kontaktowe wymagane przy transakcji, kwota, waluta, numer Zamówienia, identyfikator i status transakcji, czas płatności, adres IP oraz inne dane wymagane przez operatora płatności.

Cel: zainicjowanie i rozliczenie płatności, potwierdzenie opłacenia Zamówienia, zwrot środków, obsługa reklamacji płatniczej, zapobieganie oszustwom i wykonanie obowiązków prawnych.

Podstawa prawna: art. 6 ust. 1 lit. b, c i f RODO – odpowiednio wykonanie umowy, obowiązki prawne oraz uzasadniony interes związany z bezpiecznym rozliczeniem i obroną roszczeń. Operator ustala własne podstawy w zakresie, w którym działa jako odrębny administrator.

Okres przechowywania: po stronie Administratora – wraz z dokumentacją Zamówienia i rozliczenia przez okresy wskazane dla umów, podatków i roszczeń; operator płatności przechowuje dane przez okresy określone w swojej polityce i przepisach sektorowych.

4.4. Dokumentacja sprzedażowa, podatkowa i księgowa

Zakres danych: dane nabywcy, dane Zamówienia, kwoty, daty, dokumenty sprzedaży, potwierdzenia płatności i inne dane wymagane przepisami.

Cel: prowadzenie ewidencji sprzedaży, rozliczenia podatkowe, wystawianie dokumentów sprzedaży i wykonywanie obowiązków wobec organów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi; pomocniczo art. 6 ust. 1 lit. f RODO dla wykazania prawidłowości rozliczeń.

Okres przechowywania: przez okres wymagany prawem – co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku, lub dłużej, jeżeli nastąpi zawieszenie albo przerwanie biegu terminu.

4.5. Konto Klienta

Zakres danych: dane logowania i profilu, dane kontaktowe, historia Zamówień, ustawienia i aktywność w Koncie.

Cel: utworzenie i prowadzenie Konta oraz umożliwienie dostępu do Zamówień i produktów, jeżeli Sklep udostępnia tę funkcję.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o usługę Konta; art. 6 ust. 1 lit. f RODO – bezpieczeństwo, obsługa i dochodzenie roszczeń.

Okres przechowywania: do usunięcia Konta lub zakończenia usługi; dane Zamówień, rozliczeń i roszczeń pozostają przechowywane niezależnie przez właściwe okresy.

4.6. Kontakt, pytania i korespondencja

Zakres danych: imię, nazwisko lub nazwa, e-mail, telefon, treść wiadomości, metadane korespondencji i dobrowolnie dołączone załączniki.

Cel: udzielenie odpowiedzi, prowadzenie korespondencji, przygotowanie oferty lub podjęcie działań na żądanie osoby przed zawarciem umowy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na komunikacji i obsłudze zapytań; art. 6 ust. 1 lit. b RODO, gdy wiadomość zmierza do zawarcia lub wykonania umowy.

Okres przechowywania: do zakończenia sprawy, następnie co do zasady do 3 lat dla zachowania ciągłości korespondencji i obrony roszczeń; dane związane z umową lub reklamacją – przez właściwy dłuższy okres.

4.7. Reklamacje, odstąpienia, zwroty i roszczenia

Zakres danych: dane identyfikacyjne i kontaktowe, numer Zamówienia, opis sprawy, żądanie, dowody, informacje o odpowiedzi i rozliczeniu.

Cel: rozpoznanie reklamacji lub odstąpienia, wykonanie praw konsumenta, zwrot płatności, ustalenie, dochodzenie albo obrona roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązków ustawowych; art. 6 ust. 1 lit. f RODO – dokumentowanie sprawy i ochrona praw Administratora oraz Klienta.

Okres przechowywania: do zakończenia sprawy i upływu właściwego terminu roszczeń – co do zasady nie dłużej niż 6 lat od końca roku, w którym sprawę zakończono, z uwzględnieniem szczególnych terminów ustawowych.

4.8. Newsletter i informacje handlowe

Zakres danych: adres e-mail, opcjonalnie imię, dane o źródle, dacie i treści zgody, wypisie oraz – jeżeli narzędzie to rejestruje – dane o dostarczeniu, otwarciu lub kliknięciu.

Cel: wysyłka zamówionego newslettera, materiałów edukacyjnych, informacji o produktach i promocjach oraz analiza skuteczności wysyłki w zakresie objętym zgodą.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej; zapis dowodu zgody i obsługa rezygnacji – art. 6 ust. 1 lit. f RODO.

Okres przechowywania: do wycofania zgody lub skutecznego sprzeciwu; informacje potrzebne do wykazania zgody i rezygnacji – do upływu terminu ewentualnych roszczeń lub kontroli, co do zasady nie dłużej niż 6 lat.

4.9. Opinie o produktach

Zakres danych: nazwa lub pseudonim, treść opinii, ocena, data, dane Zamówienia użyte do weryfikacji zakupu i dane techniczne przeciwdziałające nadużyciom.

Cel: publikowanie opinii, weryfikacja ich autentyczności, moderacja treści i ochrona przed spamem lub bezprawnymi wpisami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prezentowaniu rzetelnych opinii, promocji produktów oraz przeciwdziałaniu nadużyciom; jeżeli konkretny formularz opiera publikację na zgodzie – art. 6 ust. 1 lit. a RODO.

Okres przechowywania: do usunięcia opinii, skutecznego sprzeciwu albo zakończenia prezentowania danego produktu; dane dowodowe mogą być zachowane do upływu terminu roszczeń.

4.10. Statystyka, analityka, marketing i materiały zewnętrzne

Zakres danych: identyfikatory cookies, IP lub jego skrócona postać, dane urządzenia i przeglądarki, przybliżona lokalizacja, źródło wizyty, zachowanie w Serwisie oraz interakcje z treścią lub reklamą.

Cel: mierzenie ruchu, ulepszanie Serwisu, analiza kampanii, dopasowanie treści, wyświetlenie osadzonego filmu YouTube lub innych funkcji zewnętrznych – wyłącznie w zakresie narzędzi faktycznie włączonych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO i zgoda na zapis lub odczyt informacji w urządzeniu zgodnie z Prawem komunikacji elektronicznej. Bez zgody uruchamiane są jedynie rozwiązania technicznie niezbędne.

Okres przechowywania: do wycofania zgody albo upływu ważności danego identyfikatora; nieniezbędne identyfikatory nie powinny być ustawiane na dłużej niż okres wskazany w panelu zgód, co do zasady maksymalnie 24 miesiące.

5. Dobrowolność podania danych

Podanie danych wymaganych w formularzu Zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Brak imienia, adresu e-mail, wymaganych danych rozliczeniowych lub informacji płatniczych może uniemożliwić realizację Zamówienia.
Podanie danych w formularzu kontaktowym jest dobrowolne, lecz brak danych umożliwiających odpowiedź może uniemożliwić obsługę zapytania. Dane oznaczone jako opcjonalne nie są wymagane.
Zgoda na newsletter, cookies analityczne, marketingowe lub zewnętrzne materiały jest dobrowolna i nie wpływa na możliwość złożenia Zamówienia ani korzystania z podstawowych funkcji Sklepu.
Jeżeli podanie danych wynika z prawa, Administrator wskaże obowiązkowy charakter danych i konsekwencje ich niepodania w odpowiednim miejscu.

6. Odbiorcy danych

Dostęp do danych otrzymują wyłącznie podmioty, dla których jest to potrzebne do określonego celu, na podstawie umowy, polecenia Administratora, obowiązku prawnego albo jako odrębni administratorzy. Mogą to być:

dostawca hostingu, serwera, domeny, kopii zapasowych, poczty elektronicznej i zabezpieczeń Serwisu;
dostawcy oraz osoby świadczące obsługę techniczną WordPress, WooCommerce, formularzy, automatycznej dostawy plików i innych funkcji Sklepu;
operatorzy płatności HotPay wskazani w sekcji 7 oraz banki, agenci rozliczeniowi i dostawcy metody płatności wybranej przez Klienta;
dostawca narzędzia do newslettera lub obsługi poczty masowej, jeżeli newsletter zostanie uruchomiony; jego tożsamość powinna być wskazana przy zapisie lub w panelu informacji o używanym narzędziu;
dostawcy narzędzi analitycznych, marketingowych, antyspamowych i zewnętrznych multimediów, ale tylko w zakresie narzędzi faktycznie włączonych i – gdy jest to wymagane – po uzyskaniu zgody;
podmioty świadczące usługi księgowe, podatkowe, prawne, windykacyjne, audytowe lub ubezpieczeniowe, jeżeli dostęp jest potrzebny;
organy publiczne, sądy i inne podmioty uprawnione, gdy obowiązek udostępnienia wynika z prawa;
nabywca całości lub części działalności, wyłącznie gdy dochodzi do zgodnej z prawem reorganizacji i przy zapewnieniu ochrony danych.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich innym podmiotom do ich własnego marketingu bez odpowiedniej podstawy prawnej.

7. Płatności HotPay

Po wybraniu płatności HotPay dane niezbędne do zainicjowania i obsługi transakcji są przekazywane operatorowi płatności. Zakres zależy od wybranej metody i może obejmować dane identyfikacyjne, kontaktowe, Zamówienie, kwotę, identyfikator transakcji, IP i informacje techniczne.
Platformę HotPay obsługuje ePłatności sp. z o.o. sp.k., ul. 27 Stycznia 9, 34-120 Andrychów, NIP 5512627897, REGON 366165170, KRS 0000655383. Dodatkowym operatorem wskazywanym przez HotPay jest HotPay B2B sp. z o.o., pod tym samym adresem, NIP 5512647167, REGON 387677754, KRS 0000873149. To, który podmiot bierze udział w danej transakcji, zależy od usługi i metody płatności.
Operator płatności może przetwarzać dane jako odrębny administrator w celu świadczenia usług płatniczych, zapewnienia bezpieczeństwa, wykonania obowiązków przeciwdziałania nadużyciom i praniu pieniędzy, rozpatrywania reklamacji oraz prowadzenia wymaganej dokumentacji.
Administrator otrzymuje od operatora informacje potrzebne do rozpoznania i rozliczenia płatności. Nie należy przesyłać Administratorowi danych logowania do banku, kodów autoryzacyjnych, pełnego numeru karty ani kodu CVC/CVV.
Aktualna polityka prywatności operatora jest udostępniana na stronie HotPay. Pytania dotyczące przetwarzania prowadzonego samodzielnie przez operatora należy kierować zgodnie z jego dokumentami prywatności.

8. Media społecznościowe i treści zewnętrzne

Serwis może zawierać odnośniki do profili Emotiva Studio w serwisach Instagram, Facebook, TikTok lub YouTube. Sam zwykły odnośnik nie powinien przekazywać danych platformie przed kliknięciem. Po przejściu na platformę dane są przetwarzane zgodnie z jej zasadami.
Jeżeli Użytkownik obserwuje profil, reaguje, komentuje lub wysyła wiadomość, Administrator przetwarza jego publiczny identyfikator, treść interakcji i dane udostępnione przez platformę w celu prowadzenia profilu, komunikacji, moderacji i ochrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO, a przy działaniach zmierzających do umowy także art. 6 ust. 1 lit. b RODO.
Serwis może osadzać filmy YouTube. Materiał zewnętrzny powinien zostać uruchomiony dopiero po zgodzie na odpowiednią kategorię cookies lub użyciu rozwiązania o podwyższonej prywatności. Dostawcą YouTube jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
W zależności od używanych profili i funkcji odbiorcami danych mogą być także Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, oraz TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlandia. Platformy samodzielnie określają część celów i okresów przetwarzania.
Administrator nie odpowiada za treść i praktyki niezależnych stron dostępnych przez odnośniki. Użytkownik powinien zapoznać się z ich politykami przed przekazaniem danych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowi usługodawcy mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym, zwłaszcza w związku z usługami Google/YouTube, Meta, TikTok, pocztą, analityką, marketingiem lub ochroną Serwisu.
Przekazanie następuje wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa właściwego odbiorcy w EU-US Data Privacy Framework albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
Użytkownik może zwrócić się do Administratora o informację o konkretnym mechanizmie i dostęp do kopii odpowiednich zabezpieczeń w zakresie dotyczącym jego danych. Szczegóły transferów dokonywanych samodzielnie przez zewnętrznego administratora znajdują się w jego polityce prywatności.

10. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
Jeżeli Użytkownik wyrazi zgodę na analityczne lub marketingowe cookies, dostawcy narzędzi mogą tworzyć segmenty lub przewidywać zainteresowania w celu pomiaru treści i reklam. Takie działanie nie jest warunkiem zakupu i można je zatrzymać przez wycofanie zgody.
Zewnętrzne platformy mogą stosować własne zautomatyzowane mechanizmy. Informacje o nich, ich znaczeniu i konsekwencjach znajdują się w dokumentach danego dostawcy.

11. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania Użytkownik może skorzystać z następujących praw:

prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
prawo żądania usunięcia danych, gdy zachodzi jedna z przesłanek RODO;
prawo żądania ograniczenia przetwarzania;
prawo przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw jest skuteczny bez potrzeby uzasadnienia;
prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
prawo niepodlegania decyzji opartej wyłącznie na automatycznym przetwarzaniu w przypadkach określonych w art. 22 RODO;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl, jeżeli Użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem.

Żądanie można przesłać na kontakt@emotivastudio.pl lub adres pocztowy Administratora. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i zakresu żądania. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością zgodnego z RODO przedłużenia w sprawach złożonych.

Prawa nie są bezwzględne. Przykładowo usunięcie danych nie będzie możliwe w zakresie, w jakim ich przechowywanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

12. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu Użytkownika. Podobne funkcje mogą pełnić pamięć lokalna, piksele, identyfikatory urządzenia i znaczniki w wiadomościach. Cookies mogą być sesyjne, usuwane po zamknięciu przeglądarki, albo trwałe, działające przez określony czas.
Cookies niezbędne służą m.in. do zachowania koszyka, sesji, bezpieczeństwa, zapamiętania wyborów prywatności i przeprowadzenia Zamówienia. Mogą działać bez zgody, gdy są konieczne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez Użytkownika.
Cookies funkcjonalne, analityczne, marketingowe i zewnętrznych multimediów są uruchamiane wyłącznie po dobrowolnej zgodzie, jeżeli nie są technicznie niezbędne. Odmowa nie może utrudniać podstawowego dostępu do Sklepu, ale może zablokować funkcję zależną od danego dostawcy, np. odtworzenie osadzonego filmu.
Przy pierwszej wizycie powinien pojawić się panel umożliwiający akceptację, odmowę i wybór kategorii. Żadna nieniezbędna kategoria nie powinna być zaznaczona domyślnie, a odmowa powinna być równie łatwa jak zgoda.
Zgodę można w każdej chwili zmienić lub wycofać przez link albo przycisk „Ustawienia cookies” dostępny w Serwisie. Można również ograniczyć cookies w przeglądarce, jednak ustawienia przeglądarki nie zastępują panelu zgód i mogą wpłynąć na działanie koszyka lub logowania.
Aktualna lista identyfikatorów, dostawców, celów i okresów ważności powinna być dostępna w panelu zgód. Nazwy mogą zmieniać się wraz z aktualizacją WordPressa, WooCommerce i wtyczek, bez zmiany celu danej kategorii.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia HTTPS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe, zabezpieczenie kont administracyjnych, ograniczenie uprawnień i monitorowanie zdarzeń bezpieczeństwa.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania zadań. Odbiorcy działający na polecenie Administratora są zobowiązani do poufności i odpowiedniej ochrony danych.
Żaden sposób przesyłania danych przez Internet nie gwarantuje całkowitego bezpieczeństwa. Użytkownik powinien chronić skrzynkę e-mail i hasło, nie udostępniać kodów płatniczych oraz zwracać uwagę na próby podszywania się pod Emotiva Studio lub HotPay.
Podejrzenie naruszenia bezpieczeństwa związanego ze Sklepem należy zgłosić na kontakt@emotivastudio.pl, bez przesyłania haseł ani danych uwierzytelniających.

14. Osoby małoletnie

Sklep i formularze nie są kierowane do samodzielnego zawierania umów przez dzieci. Osoba małoletnia powinna korzystać z Serwisu i przekazywać dane za wiedzą oraz zgodą rodzica lub opiekuna, gdy taka zgoda jest wymagana.
Administrator nie zbiera świadomie danych dzieci do celów marketingu behawioralnego. Jeżeli uzyska wiarygodną informację, że dane dziecka zostały przekazane bez wymaganej podstawy, podejmie działania w celu ich usunięcia lub uzyskania właściwego potwierdzenia opiekuna.

15. Zmiany Polityki

Polityka może zostać zmieniona w szczególności w razie zmiany prawa, danych Administratora, funkcji Serwisu, sposobów płatności, odbiorców, narzędzi cookies lub procesów przetwarzania.
Nowa wersja jest publikowana w Serwisie ze wskazaniem daty obowiązywania. Jeżeli zmiana istotnie wpływa na sposób przetwarzania lub wymaga nowej zgody, Użytkownik zostanie odpowiednio poinformowany, a zgoda zostanie ponownie uzyskana przed uruchomieniem danego procesu.
Dla celów dowodowych Administrator może zachować archiwalne wersje Polityki. Niniejsza wersja obowiązuje od 17 sierpnia 2026 r.

Załącznik nr 1 – kategorie i przykłady cookies

Poniższa tabela opisuje typowe identyfikatory związane z WordPress i WooCommerce. Faktycznie używana lista zależy od konfiguracji Sklepu i powinna być automatycznie aktualizowana w panelu zgód.

Nazwa / kategoria	Typowy czas	Cel i podstawa
woocommerce_cart_hash	sesja	Wykrywa zmiany zawartości koszyka. Cookie niezbędny do działania koszyka.
woocommerce_items_in_cart	sesja	Zapamiętuje, czy koszyk zawiera produkty. Cookie niezbędny.
wp_woocommerce_session_*	zwykle 2 dni	Łączy urządzenie z danymi koszyka przechowywanymi po stronie Sklepu. Cookie niezbędny.
wordpress_logged_in_*	sesja / logowanie	Utrzymuje zalogowanie do Konta, jeżeli funkcja Konta jest używana. Cookie niezbędny.
preferencje cookies	zwykle 6-12 miesięcy	Zapamiętuje wybór zgód, aby nie pytać przy każdej wizycie. Cookie niezbędny do respektowania preferencji.
analityczne	zgodnie z panelem, maks. 24 miesiące	Pomiar ruchu i sposobu korzystania ze strony. Wyłącznie po zgodzie.
marketingowe	zgodnie z panelem, maks. 24 miesiące	Pomiar kampanii, tworzenie grup odbiorców i dopasowanie reklam. Wyłącznie po zgodzie.
YouTube / zewnętrzne media	zgodnie z panelem i zasadami dostawcy	Odtworzenie osadzonego filmu i pomiar interakcji. Wyłącznie po zgodzie, o ile dana technologia nie jest niezbędna.

Uwaga: czas ważności i nazwa konkretnego cookie mogą zostać zmienione przez dostawcę oprogramowania. Panel zgód używany w Serwisie powinien pokazywać aktualne dane techniczne i blokować nieniezbędne narzędzia do chwili wyrażenia zgody.

Podstawowe akty prawne

rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
właściwe przepisy prawa cywilnego, konsumenckiego, podatkowego i dotyczącego usług płatniczych.