Koszyk (0)

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Data ostatniej aktualizacji: 29 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej agnieszkasorycz.pl, w tym sklepu internetowego, formularzy kontaktowych, newslettera ARIA oraz Magazynu ARIA.

Polityka obejmuje również informacje o wykorzystywaniu plików cookies i podobnych technologii.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

DogFilm Studio Filmowe Paweł Nazaruk

NIP: 5431828025
REGON: 052222059
adres siedziby: Styki 24/8, 03-928 Warszawa
adres korespondencyjny: Barbórki 17/2, 04-511 Warszawa
adres e-mail: info@agnieszkasorycz.pl

Administrator prowadzi działalność również poprzez marki wydawnicze DF Publishing oraz ARIA Books.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem pod wskazanym wyżej adresem e-mail lub adresem korespondencyjnym.

3. Jakie dane mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony.

3.1. Dane związane ze składaniem i realizacją zamówień

Administrator może przetwarzać:

  • imię i nazwisko;
  • adres dostawy;
  • numer lub oznaczenie automatu paczkowego albo punktu odbioru;
  • adres e-mail;
  • numer telefonu;
  • dane dotyczące zamówienia;
  • dane dotyczące wybranej metody płatności i statusu płatności;
  • dane do wystawienia faktury, w tym nazwę firmy, adres i NIP;
  • informacje dotyczące reklamacji, zwrotu lub odstąpienia od umowy;
  • treść korespondencji związanej z zamówieniem.

Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do rachunku bankowego klienta. Dane niezbędne do przeprowadzenia płatności są przetwarzane przez operatora płatności.

3.2. Dane związane z newsletterem i Magazynem ARIA

Administrator może przetwarzać:

  • adres e-mail;
  • imię, jeżeli zostało dobrowolnie podane;
  • datę i sposób zapisu;
  • informacje potwierdzające udzielenie zgody;
  • informacje o dostarczeniu, otwarciu lub kliknięciu wiadomości, jeżeli takie funkcje są aktywne;
  • informacje o wypisaniu się z listy.

3.3. Dane podawane podczas kontaktu

Administrator może przetwarzać:

  • imię i nazwisko lub nazwę podaną przez nadawcę;
  • adres e-mail;
  • numer telefonu, jeżeli został podany;
  • treść wiadomości;
  • inne informacje dobrowolnie zawarte w korespondencji.

3.4. Dane techniczne

Podczas korzystania ze strony mogą być przetwarzane:

  • adres IP;
  • data i godzina połączenia;
  • informacje o urządzeniu;
  • informacje o systemie operacyjnym i przeglądarce;
  • adres odwiedzonej podstrony;
  • adres strony odsyłającej;
  • dane zapisane w logach serwera;
  • identyfikatory plików cookies;
  • informacje o działaniach podejmowanych na stronie, jeżeli użytkownik wyraził zgodę na marketingowe pliki cookies.

Adres IP może stanowić daną osobową, nawet jeżeli Administrator nie zna imienia i nazwiska użytkownika.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia;
  • dostarczenia produktów fizycznych lub cyfrowych;
  • obsługi płatności;
  • kontaktu dotyczącego zamówienia;
  • zapewnienia dostępu do zakupionych treści cyfrowych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia lub wykonania umowy.

Dane są przechowywane przez okres niezbędny do wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń związanych z umową.

4.2. Obowiązki podatkowe i księgowe

Dane zawarte w dokumentach sprzedażowych i księgowych są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez okres wymagany przez właściwe przepisy, liczony od końca roku, w którym powstał obowiązek podatkowy albo wystawiono dokument.

4.3. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu obsługi:

  • reklamacji;
  • zwrotów;
  • odstąpienia od umowy;
  • uprawnień konsumenckich;
  • rozliczeń związanych ze zwrotem środków.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy;
  • art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych;
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

Dane są przechowywane do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.

4.4. Kontakt i korespondencja

Dane przekazane w wiadomości są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Podstawą prawną może być:

  • art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, komunikacji oraz zachowaniu korespondencji w razie potrzeby wykazania jej przebiegu.

Korespondencja jest przechowywana przez okres potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami.

Przesłanie wiadomości nie oznacza automatycznie wyrażenia zgody na otrzymywanie treści marketingowych.

4.5. Newsletter ARIA i Magazyn ARIA

Dane są przetwarzane w celu wysyłania:

  • newslettera ARIA;
  • cyfrowych numerów Magazynu ARIA;
  • informacji o książkach, premierach, wydarzeniach i publikacjach;
  • informacji o produktach i usługach ARIA Books oraz DF Publishing;
  • treści redakcyjnych, promocyjnych i handlowych związanych z działalnością Administratora;
  • informacji o wybranych produktach lub usługach partnerów prezentowanych w newsletterze lub Magazynie ARIA.

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, czyli zgoda subskrybenta.

Wysyłanie informacji handlowych i treści marketingowych pocztą elektroniczną odbywa się po uzyskaniu wymaganej zgody na komunikację elektroniczną.

Zapis jest dobrowolny. Zgodę można wycofać w dowolnym momencie:

Dane są przechowywane do czasu wycofania zgody lub zakończenia prowadzenia newslettera.

Administrator może zachować ograniczone informacje potwierdzające udzielenie albo wycofanie zgody przez okres potrzebny do wykazania zgodności działań z prawem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

4.6. Meta Pixel, reklamy i pomiar skuteczności

Strona może w przyszłości korzystać z narzędzia Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited. Narzędzie zostanie uruchomione wyłącznie po jego wdrożeniu oraz po uzyskaniu zgody użytkownika na marketingowe pliki cookies.

Dane mogą być przetwarzane w celu:

  • mierzenia skuteczności reklam;
  • analizowania działań podejmowanych na stronie po wyświetleniu lub kliknięciu reklamy;
  • tworzenia grup odbiorców reklam;
  • prowadzenia remarketingu;
  • dopasowywania reklam wyświetlanych w usługach Meta;
  • ograniczania wyświetlania użytkownikowi nieodpowiednich lub powtarzających się reklam.

Meta Pixel może przetwarzać w szczególności:

  • adres IP;
  • identyfikatory cookies;
  • informacje o urządzeniu i przeglądarce;
  • adres odwiedzanej podstrony;
  • informacje o wykonanych działaniach, np. wyświetleniu produktu, dodaniu produktu do koszyka lub dokonaniu zakupu;
  • czas wykonania określonego działania.

Podstawą prawną przetwarzania przez Administratora jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Meta Pixel powinien zostać uruchomiony dopiero po wyrażeniu zgody na marketingowe pliki cookies. Użytkownik może w każdej chwili wycofać zgodę za pomocą panelu zarządzania cookies.

W zakresie zbierania i przekazywania określonych danych za pomocą Meta Pixel Administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy. W pozostałym zakresie Meta może przetwarzać dane jako odrębny administrator zgodnie z własnymi zasadami. Oficjalne warunki Meta przewidują zastosowanie odpowiednich zasad dotyczących narzędzi biznesowych i przetwarzania danych.

4.7. Bezpieczeństwo strony i zapobieganie nadużyciom

Dane techniczne oraz logi serwera mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa strony;
  • wykrywania nieautoryzowanych działań;
  • przeciwdziałania oszustwom;
  • diagnozowania błędów;
  • zapewnienia ciągłości działania sklepu;
  • ochrony danych i systemów informatycznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług i danych.

Dane są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, zbadania incydentu albo ustalenia, dochodzenia lub obrony przed roszczeniami.

4.8. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do upływu właściwych terminów przedawnienia roszczeń albo do prawomocnego zakończenia postępowania.

5. Czy podanie danych jest obowiązkowe?

Podanie danych:

  • wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy;
  • potrzebnych do wystawienia faktury jest niezbędne, jeżeli klient żąda jej wystawienia;
  • w formularzu kontaktowym lub wiadomości e-mail jest dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi;
  • podczas zapisu do newslettera jest dobrowolne, ale brak adresu e-mail uniemożliwi otrzymywanie wiadomości;
  • w ramach marketingowych plików cookies jest dobrowolne, a odmowa nie powinna uniemożliwiać korzystania z podstawowych funkcji strony ani dokonania zakupu.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom, z których usług korzysta Administrator, wyłącznie w zakresie potrzebnym do realizacji określonych celów.

W zależności od charakteru usługi podmioty te mogą działać jako:

  • podmioty przetwarzające dane na polecenie Administratora;
  • współadministratorzy;
  • odrębni administratorzy danych.

6.1. Hosting i infrastruktura strony

Cyber_Folks S.A.
ul. Franklina Roosevelta 22
60-829 Poznań

Zakres danych może obejmować:

  • dane zapisane na serwerze;
  • logi serwera;
  • dane techniczne;
  • kopie zapasowe;
  • dane niezbędne do utrzymania i zabezpieczenia strony.

6.2. Operator płatności

PayPro S.A. — Przelewy24
ul. Kanclerska 15
60-327 Poznań

Operator otrzymuje dane potrzebne do przeprowadzenia, autoryzacji i rozliczenia płatności oraz obsługi zwrotów albo sporów dotyczących transakcji.

PayPro S.A. może działać w tym zakresie jako odrębny administrator danych. Aktualny oficjalny adres PayPro wskazywany przez Przelewy24 to ul. Kanclerska 15 w Poznaniu.

W realizacji płatności mogą uczestniczyć również banki i inne instytucje finansowe, które przetwarzają dane zgodnie z własnymi obowiązkami prawnymi. Administrator nie przekazuje im danych w celach marketingowych.

6.3. Dostawy

InPost sp. z o.o.
ul. Pana Tadeusza 4
30-727 Kraków

Przekazywane dane mogą obejmować:

  • imię i nazwisko;
  • adres dostawy;
  • oznaczenie automatu paczkowego lub punktu odbioru;
  • numer telefonu;
  • adres e-mail;
  • dane potrzebne do doręczenia i obsługi przesyłki.

InPost wskazuje obecnie siedzibę przy ul. Pana Tadeusza 4 w Krakowie.

6.4. System newsletterowy

Do obsługi newslettera Administrator korzysta z systemów:

Kit, Inc., dawniej ConvertKit oraz MailPoet

Zakres przetwarzanych danych może obejmować:

  • adres e-mail;
  • imię;
  • informacje o zapisie;
  • informacje o wysłanych wiadomościach;
  • informacje o otwarciach i kliknięciach;
  • informacje o rezygnacji z subskrypcji;
  • dane techniczne związane z obsługą wiadomości.

Kit wskazuje obecnie spółkę Kit, Inc. jako podmiot świadczący usługę, a marka ConvertKit została przemianowana na Kit.

6.5. Meta Pixel i reklamy

Po wyrażeniu zgody dane mogą być przekazywane:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irlandia

w związku z korzystaniem z Meta Pixel oraz narzędzi reklamowych Meta.

Meta wskazuje Meta Platforms Ireland Limited jako podmiot właściwy dla użytkowników i przedsiębiorców z Europejskiego Obszaru Gospodarczego.

6.6. Księgowość i obsługa techniczna

Dane mogą być również przekazywane:

  • biuru rachunkowemu;
  • dostawcy programu księgowego;
  • dostawcom WooCommerce i używanych wtyczek;
  • dostawcy poczty elektronicznej;
  • osobom lub firmom zapewniającym obsługę techniczną strony;
  • dostawcom usług tworzenia kopii zapasowych;
  • kancelariom prawnym lub doradcom, jeżeli jest to konieczne;
  • organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy, w szczególności Meta oraz Kit, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podwykonawców działających w państwach trzecich.

W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów dopuszczonych przez RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
  • udziału odbiorcy w Ramach Ochrony Danych UE–USA, jeżeli ma zastosowanie;
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  • dodatkowych środków zabezpieczających stosowanych przez dostawcę.

Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

8. Prawa użytkownika

W granicach przewidzianych przez przepisy użytkownik ma prawo do:

  • dostępu do swoich danych;
  • otrzymania kopii danych;
  • sprostowania danych;
  • uzupełnienia niekompletnych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • wycofania zgody w dowolnym momencie;
  • otrzymania informacji o zabezpieczeniach stosowanych przy przekazywaniu danych poza EOG.

Nie wszystkie prawa mają charakter bezwzględny. Możliwość ich realizacji zależy od podstawy prawnej i celu przetwarzania oraz obowiązków prawnych Administratora.

Wnioski dotyczące danych można kierować na adres:

info@agnieszkasorycz.pl

Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

9. Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z prawa do skargi nie wyklucza wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

Prawo wniesienia skargi do organu nadzorczego jest elementem obowiązku informacyjnego wynikającego z art. 13 ust. 2 lit. d RODO.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub wpływały na użytkownika w podobnie istotny sposób.

Po wyrażeniu zgody Meta Pixel może służyć do analizowania aktywności użytkownika oraz przypisywania go do określonych grup odbiorców reklam.

Takie działania mogą stanowić profilowanie marketingowe, jednak samo profilowanie nie powoduje wobec użytkownika skutków prawnych ani podobnie istotnych skutków.

11. Pliki cookies

11.1. Czym są cookies?

Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony.

Mogą być używane do prawidłowego działania sklepu, zapamiętywania ustawień oraz prowadzenia działań marketingowych.

11.2. Cookies niezbędne

Niezbędne cookies mogą być wykorzystywane w celu:

  • prawidłowego wyświetlania strony;
  • działania koszyka;
  • składania zamówień;
  • utrzymywania sesji;
  • zapamiętywania ustawień prywatności;
  • zapewnienia bezpieczeństwa;
  • zapobiegania nadużyciom.

Niezbędne cookies są wykorzystywane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika albo zapewnienia prawidłowego działania strony. Zasady dotyczące przechowywania informacji na urządzeniu użytkownika wynikają obecnie z Prawa komunikacji elektronicznej.

11.3. Cookies funkcjonalne

Cookies funkcjonalne mogą służyć do zapamiętywania wybranych ustawień użytkownika.

Jeżeli nie są niezbędne do działania strony, są uruchamiane po uzyskaniu zgody.

11.4. Cookies marketingowe

Marketingowe cookies mogą być wykorzystywane przez Meta Pixel w celu:

  • pomiaru skuteczności reklam;
  • tworzenia grup odbiorców;
  • remarketingu;
  • dopasowywania reklam;
  • analizowania działań użytkownika po kliknięciu reklamy.

Marketingowe cookies są uruchamiane wyłącznie po wyrażeniu zgody.

11.5. Zarządzanie cookies

Użytkownik może:

  • zaakceptować wszystkie cookies;
  • odrzucić cookies inne niż niezbędne;
  • wybrać konkretne kategorie cookies;
  • zmienić lub wycofać zgodę;
  • usunąć cookies zapisane na urządzeniu;
  • zmienić ustawienia przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Odmowa zgody na marketingowe cookies nie powinna uniemożliwiać złożenia zamówienia ani korzystania z podstawowych funkcji strony.

11.6. Okres działania cookies

Cookies mogą być:

  • sesyjne — usuwane po zamknięciu przeglądarki lub zakończeniu sesji;
  • trwałe — przechowywane do chwili upływu ich okresu ważności albo usunięcia przez użytkownika.

Dokładne informacje o nazwach, dostawcach, celach i okresach ważności poszczególnych cookies powinny być dostępne w panelu zarządzania zgodami.

12. Logi serwera

Korzystanie ze strony powoduje przesyłanie zapytań do serwera, na którym znajduje się strona.

Logi serwera mogą obejmować:

  • adres IP;
  • datę i godzinę połączenia;
  • informacje o urządzeniu i przeglądarce;
  • adres żądanego zasobu;
  • kod odpowiedzi serwera;
  • informacje o błędach.

Logi są wykorzystywane w celach technicznych, administracyjnych, statystycznych i związanych z bezpieczeństwem.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka związanego z ich przetwarzaniem, w tym:

  • szyfrowanie połączenia SSL/TLS;
  • kontrolę dostępu;
  • ograniczenie dostępu do danych do osób upoważnionych;
  • aktualizacje strony, systemu sklepowego i wtyczek;
  • zabezpieczenia serwera;
  • kopie zapasowe;
  • środki służące wykrywaniu nieautoryzowanego dostępu.

Żaden system informatyczny nie zapewnia jednak absolutnego bezpieczeństwa danych.

14. Linki i serwisy zewnętrzne

Strona może zawierać odnośniki do zewnętrznych:

  • serwisów społecznościowych;
  • platform sprzedażowych;
  • serwisów streamingowych;
  • stron partnerów;
  • systemów płatności;
  • stron operatorów dostaw.

Po przejściu do zewnętrznego serwisu dane są przetwarzane zgodnie z zasadami określonymi przez jego operatora.

Administrator nie odpowiada za polityki prywatności niezależnych serwisów zewnętrznych.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

  • zmiany przepisów;
  • zmiany sposobu działania strony;
  • wdrożenia nowych narzędzi;
  • zmiany dostawców usług;
  • rozszerzenia zakresu działalności Administratora.

Aktualna wersja będzie publikowana na stronie wraz z datą ostatniej aktualizacji.

16. Kontakt

W sprawach związanych z prywatnością i przetwarzaniem danych można kontaktować się z Administratorem:

DogFilm Studio Filmowe Paweł Nazaruk
adres korespondencyjny: Barbórki 17/2, 04-511 Warszawa
e-mail: info@agnieszkasorycz.pl