Sklep / marka: Studio ViralMind Platforma sprzedaży: Payhip (operator: Payhip Ltd, Wielka Brytania) Data ostatniej aktualizacji: 20 czerwca 2026 r.
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu Studio ViralMind, prowadzonego za pośrednictwem platformy Payhip, oraz dokonujących zakupu produktu cyfrowego — e-booka w formacie PDF pt. „Zakazana Wiedza — Tom I" (dalej: „Produkt").
1.2. Administrator przykłada szczególną wagę do ochrony prywatności Klientów i przetwarza dane osobowe zgodnie z: - Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), - ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, - ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, - ustawą z dnia 30 maja 2014 r. o prawach konsumenta, - ustawą z dnia 23 kwietnia 1964 r. — Kodeks cywilny.
1.3. Sprzedawca prowadzi sprzedaż w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców. Oznacza to, że Sprzedawca jest osobą fizyczną nieprowadzącą działalności gospodarczej i nie posiada numerów NIP ani REGON oraz nie jest czynnym podatnikiem podatku VAT. Fakt prowadzenia działalności w tej formie nie wpływa na zakres praw przysługujących Klientom będącym konsumentami — w szczególności na prawa wynikające z ustawy o prawach konsumenta oraz Kodeksu cywilnego.
1.4. Definicje pojęć użytych w niniejszej Polityce (m.in. „Klient", „Konsument", „Produkt", „Sprzedawca") są zgodne z definicjami zawartymi w Regulaminie sklepu Studio ViralMind.
2.1. Administratorem Twoich danych osobowych jest:
2.2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw możesz skontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub adresem korespondencyjnym.
2.3. Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie zachodzą przesłanki obligatoryjnego wyznaczenia IOD określone w art. 37 ust. 1 RODO. Funkcję punktu kontaktowego w sprawach ochrony danych pełni bezpośrednio Administrator.
3.1. Źródło danych. Część Twoich danych osobowych Administrator otrzymuje bezpośrednio od Ciebie (np. gdy kontaktujesz się e-mailem). W przypadku zakupu Produktu dane (przede wszystkim adres e-mail kupującego oraz informacja o transakcji i zakupionym Produkcie) Administrator otrzymuje za pośrednictwem platformy Payhip oraz operatorów płatności, w związku z zawarciem i wykonaniem umowy zainicjowanej przez Ciebie. Pełne dane płatnicze (np. dane karty) pozostają u operatora płatności i nie są przekazywane Administratorowi.
3.2. Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu. Poniższa tabela podsumowuje cele, podstawy prawne i okresy przechowywania.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja umowy — sprzedaż i dostarczenie e-booka (udostępnienie linku / wiadomości e-mail z dostępem do pobrania pliku) | adres e-mail kupującego, informacja o zakupionym Produkcie | art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy) | przez czas niezbędny do realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (patrz pkt 6) |
| Obsługa płatności — przyjęcie i potwierdzenie płatności | dane przekazywane operatorom płatności (np. adres e-mail, dane transakcji); pełne dane karty / konta płatniczego pozostają u operatora płatności i nie są przekazywane Administratorowi | art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo transakcji, przeciwdziałanie nadużyciom) | przez czas niezbędny do rozliczenia transakcji oraz zgodnie z okresami stosowanymi przez operatorów płatności |
| Rozpatrywanie reklamacji i obsługa zgłoszeń | adres e-mail, treść zgłoszenia, informacja o transakcji | art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obrona przed roszczeniami i dochodzenie roszczeń) | do czasu przedawnienia roszczeń wynikających z umowy (patrz pkt 6) |
| Wypełnienie obowiązków prawnych — udokumentowanie przychodu na potrzeby rozliczeń podatkowych | dane dotyczące transakcji (kwota, data, przedmiot, dane niezbędne do udokumentowania sprzedaży) | art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) | przez okres wymagany przepisami prawa (patrz pkt 6) |
| Kontakt e-mailowy (gdy sam się z nami kontaktujesz) | adres e-mail, treść korespondencji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi i obsługa zapytania) | do czasu zakończenia korespondencji oraz upływu terminu przedawnienia ewentualnych roszczeń |
Uwaga: Sprzedaż realizowana jest za pośrednictwem platformy Payhip. Cały proces zakupu (formularz, przyjęcie płatności, udostępnienie pliku do pobrania) odbywa się w infrastrukturze Payhip oraz operatorów płatności. W zależności od ustawień zakupu Administrator otrzymuje przede wszystkim adres e-mail kupującego oraz informację o zakupionym Produkcie i transakcji. Zasady przetwarzania danych w ramach samej platformy Payhip (jako odrębnego administratora w zakresie funkcjonowania platformy) określa polityka prywatności Payhip Ltd.
4.1. Aby zrealizować sprzedaż i dostawę Produktu, Administrator korzysta z usług zaufanych dostawców, którzy mogą przetwarzać dane osobowe Klientów jako podmioty przetwarzające (na podstawie umów powierzenia) lub jako niezależni administratorzy (w szczególności w zakresie obsługi płatności oraz funkcjonowania platformy sprzedażowej):
4.2. Operatorzy płatności (Stripe, PayPal) oraz operator platformy (Payhip Ltd) co do zasady przetwarzają dane jako odrębni administratorzy w zakresie wynikającym z obsługi i bezpieczeństwa transakcji, funkcjonowania platformy oraz realizacji własnych obowiązków prawnych. Szczegółowe zasady przetwarzania danych przez tych dostawców określają ich własne polityki prywatności.
4.3. Dane mogą być również udostępniane podmiotom uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa (np. organom publicznym), jeżeli wystąpią z odpowiednim, prawnie umocowanym żądaniem.
4.4. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.
5.1. Z uwagi na korzystanie z usług dostawców działających częściowo poza EOG (w tym Payhip Ltd z siedzibą w Wielkiej Brytanii, a także globalnej infrastruktury operatorów płatności Stripe i PayPal), Twoje dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
5.2. Przekazywanie danych poza EOG odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO. W zależności od konkretnego dostawcy i państwa docelowego podstawą przekazania może być: - decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla danego państwa (w odniesieniu do Wielkiej Brytanii obowiązuje aktualnie decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony), lub - standardowe klauzule umowne (Standard Contractual Clauses) zatwierdzone przez Komisję Europejską, lub - inne odpowiednie zabezpieczenia albo wyjątki dopuszczone przez RODO.
5.3. Masz prawo uzyskać informację o stosowanych zabezpieczeniach oraz, w odpowiednim zakresie, kopię tych zabezpieczeń lub informację o miejscu ich udostępnienia — w tym celu skontaktuj się z Administratorem pod adresem klaudiuszkukiela@gmail.com.
6.1. Dane przetwarzane w celu realizacji umowy przechowujemy przez czas jej wykonania, a po jej zakończeniu — do czasu przedawnienia ewentualnych roszczeń wynikających z umowy (zgodnie z ogólnymi terminami przedawnienia określonymi w Kodeksie cywilnym).
6.2. Dane związane z reklamacjami przechowujemy do czasu zakończenia postępowania reklamacyjnego oraz przez okres przedawnienia roszczeń.
6.3. Dane służące udokumentowaniu sprzedaży i przychodu (obowiązki podatkowe) przechowujemy przez okres wymagany właściwymi przepisami prawa — co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami Ordynacji podatkowej.
6.4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) przechowujemy do czasu skutecznego wniesienia sprzeciwu lub do ustania tego interesu (np. upływu terminu przedawnienia roszczeń).
6.5. Korespondencję e-mailową przechowujemy przez okres niezbędny do obsługi sprawy oraz ewentualnego wykazania jej przebiegu, nie dłużej niż do upływu terminu przedawnienia ewentualnych roszczeń.
7.1. W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
7.2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, masz prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
7.3. Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pod adresem e-mail klaudiuszkukiela@gmail.com lub korespondencyjnie na adres wskazany w pkt 2. Administrator udzieli odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 RODO; termin ten może zostać przedłużony zgodnie z RODO, o czym zostaniesz poinformowany.
7.4. Prawo do skargi: jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8.1. Podanie danych osobowych jest dobrowolne, jednak podanie adresu e-mail jest niezbędne do zawarcia i wykonania umowy — bez niego nie jest możliwe dostarczenie zakupionego e-booka (udostępnienie linku / wiadomości umożliwiającej pobranie pliku).
8.2. W zakresie, w jakim przepisy prawa nakładają na Administratora obowiązek przetwarzania określonych danych (np. dla udokumentowania sprzedaży), ich podanie może być wymogiem ustawowym, a ich niepodanie może uniemożliwić realizację transakcji.
9.1. Cookies platformy Payhip. Proces zakupu odbywa się na stronie obsługiwanej przez Payhip. Platforma Payhip może wykorzystywać własne pliki cookie i podobne technologie niezbędne do prawidłowego działania koszyka, obsługi płatności i bezpieczeństwa transakcji. Zasady ich stosowania określa polityka prywatności / polityka cookies Payhip Ltd, na którą Administrator nie ma wpływu.
9.2. Analityka strony Administratora. Jeżeli korzystasz z własnej strony internetowej Administratora (np. strony informacyjnej lub landing page), Administrator może stosować narzędzia analityczne służące wyłącznie do oceny sposobu korzystania ze strony i jej ulepszania, działające w sposób ograniczający przetwarzanie danych do niezbędnego minimum:
9.3. Oba narzędzia są wykorzystywane wyłącznie w celach statystycznych i ulepszania strony. Administrator: - nie prowadzi śledzenia reklamowego, - nie stosuje profilowania użytkowników, - nie tworzy profili marketingowych ani nie przekazuje danych analitycznych do celów reklamy behawioralnej.
9.4. Podstawą przetwarzania danych w celach analitycznych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego działania strony oraz jej ulepszaniu. Z uwagi na cookieless / prywatnościowy charakter tych narzędzi przetwarzanie nie obejmuje danych umożliwiających bezpośrednią identyfikację użytkownika w celach reklamowych. Masz prawo wnieść sprzeciw wobec tego przetwarzania na zasadach opisanych w pkt 7.
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
11.1. Produkt jest treścią cyfrową niedostarczaną na nośniku materialnym (e-book PDF), dostarczaną automatycznie, niezwłocznie po dokonaniu płatności.
11.2. Zgodnie z art. 38 ust. 1 pkt 13 ustawy z dnia 30 maja 2014 r. o prawach konsumenta, prawo odstąpienia od umowy zawartej na odległość nie przysługuje konsumentowi w odniesieniu do umów o dostarczanie treści cyfrowych niedostarczanych na nośniku materialnym, za które konsument jest zobowiązany do zapłaty ceny, jeżeli przedsiębiorca rozpoczął spełnianie świadczenia za uprzednią wyraźną zgodą konsumenta, który został poinformowany przed rozpoczęciem świadczenia, że po spełnieniu świadczenia przez przedsiębiorcę utraci prawo odstąpienia od umowy, i przyjął to do wiadomości, a przedsiębiorca przekazał konsumentowi potwierdzenie zawarcia umowy zgodnie z przepisami ustawy.
11.3. Składając zamówienie, konsument — przed rozpoczęciem świadczenia — wyraża wyraźną zgodę na niezwłoczne dostarczenie treści cyfrowej oraz potwierdza, że został poinformowany o utracie prawa odstąpienia od umowy i przyjmuje to do wiadomości. Szczegółowe zasady zakupu, reklamacji, prawa odstąpienia oraz tryb wyrażenia powyższej zgody określa Regulamin sklepu Studio ViralMind. Niniejsza Polityka prywatności dotyczy wyłącznie zasad przetwarzania danych osobowych i nie ogranicza praw konsumenta wynikających z przepisów powszechnie obowiązujących.
12.1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, stosowanych narzędzi, dostawców lub zakresu świadczonych usług.
12.2. Zmiany Polityki prywatności nie pozbawiają Cię praw nabytych ani nie ograniczają uprawnień przysługujących Ci na podstawie RODO i przepisów o ochronie konsumentów. Zmiana niniejszej Polityki nie stanowi zmiany warunków zawartej już umowy sprzedaży.
12.3. Aktualna wersja Polityki jest każdorazowo dostępna w sklepie Studio ViralMind. Data ostatniej aktualizacji wskazana jest na początku dokumentu. O istotnych zmianach dotyczących przetwarzania Twoich danych, jeżeli będziemy dysponować Twoim adresem e-mail i będzie to wymagane, możemy poinformować Cię dodatkowo drogą elektroniczną.