Polityka prywatności i plików cookies

§1. Definicje

Administrator

podmiot wskazany w §2, decydujący o celach i sposobach przetwarzania danych osobowych.

Serwis / Sklep

strona internetowa dostępna pod adresem https://holistycznatransformacja.pl/ wraz z podstronami.

Użytkownik / Klient

każda osoba fizyczna korzystająca z Serwisu.

Dane osobowe

wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).

RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Przetwarzanie

jakakolwiek operacja wykonywana na danych osobowych (zbieranie, przechowywanie, udostępnianie, usuwanie itp.).

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

W sprawach dotyczących ochrony danych osobowych należy kontaktować się pod adresem e-mail: rodo@holistycznatransformacja.pl.

§3. Zakres i źródła zbieranych danych

3.1. Administrator przetwarza dane osobowe podawane dobrowolnie przez Użytkownika podczas:

• korzystania z formularza kontaktowego,
• rejestracji konta w Sklepie,
• składania zamówień,
• zapisu do newslettera,
• korzystania z konsultacji online / sesji mentoringowych.

3.2. Zakres przetwarzanych danych obejmuje m.in.:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres rozliczeniowy / korespondencyjny,
• dane do faktury (nazwa firmy, NIP),
• adres IP,
• dane o zamówieniach i historii zakupów,
• dane zawarte w wiadomościach przesłanych przez formularz kontaktowy.

3.3. Podanie danych jest dobrowolne, lecz w określonych przypadkach niezbędne do skorzystania z usług Serwisu.

§4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówień i świadczenie usług (art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy):

• sprzedaż kursów online i produktów cyfrowych,
• świadczenie konsultacji online / sesji mentoringowych,
• obsługa konta użytkownika, koszyka zakupów i płatności.

4.2. Obowiązki prawne Administratora (art. 6 ust. 1 lit. c RODO):

• wystawianie faktur i rachunków,
• przechowywanie dokumentacji księgowej i podatkowej.

4.3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):

• prowadzenie statystyk i analiz Serwisu,
• zapewnienie bezpieczeństwa i ochrona przed nadużyciami,
• dochodzenie lub obrona roszczeń,
• marketing własnych usług wobec istniejących Klientów.

4.4. Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO):

• przesyłanie newslettera i informacji handlowych drogą elektroniczną,
• korzystanie z analitycznych i marketingowych plików cookies.

4.5. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

§5. Newsletter i zgody marketingowe

5.1. Użytkownik może wyrazić zgodę na otrzymywanie newslettera, podając adres e-mail i zaznaczając odpowiednie pole w formularzu zapisu, w formularzu kontaktowym lub podczas składania zamówienia.

5.2. Zgoda na newsletter jest całkowicie dobrowolna i niezależna od możliwości korzystania ze Sklepu lub realizacji zamówienia.

5.3. Treść zgody: Użytkownik wyraża zgodę na przetwarzanie swojego adresu e-mail w celu przesyłania newslettera zawierającego informacje o produktach, usługach, promocjach i treściach edukacyjnych oferowanych przez Administratora.

5.4. Wycofanie zgody jest możliwe w dowolnym momencie poprzez:

• kliknięcie linku „Wypisz się” / „Unsubscribe” w stopce każdej wiadomości e-mail,
• wysłanie wiadomości na adres e-mail Administratora.

5.5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

5.6. Administrator może kierować informacje marketingowe o własnych produktach do istniejących Klientów na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z zachowaniem prawa do sprzeciwu.

§6. Formularz kontaktowy

6.1. Korzystając z formularza kontaktowego, Użytkownik podaje dane niezbędne do nawiązania kontaktu (co najmniej imię i adres e-mail).

6.2. Dane przetwarzane są wyłącznie w celu udzielenia odpowiedzi na zapytanie.

6.3. Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) lub uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

6.4. Formularz przesyła: imię, adres e-mail, wybrany temat, treść wiadomości, informację o udzielonej zgodzie (wraz z jej treścią) oraz dane techniczne: datę wysłania, adres podstrony, z której wysłano wiadomość, język przeglądarki, domenę strony odsyłającej oraz adres IP. Dane techniczne służą ochronie przed spamem i nadużyciami oraz dokumentowaniu zgody (art. 6 ust. 1 lit. f RODO).

6.5. Wiadomości z formularza są przesyłane szyfrowanym połączeniem (HTTPS) do narzędzia automatyzującego ich obsługę (n8n), które sprawdza ich poprawność, przekazuje je na skrzynkę e-mail Administratora oraz zapisuje w rejestrze zgłoszeń prowadzonym w Arkuszach Google (dostęp ma wyłącznie Administrator). Strona internetowa nie przechowuje wiadomości ani nie publikuje ich treści.

6.6. W formularzu kontaktowym Użytkownik może dodatkowo — dobrowolnie, zaznaczając osobne, domyślnie niezaznaczone pole — wyrazić zgodę na przetwarzanie adresu e-mail w celach marketingowych i otrzymywanie informacji handlowych drogą elektroniczną, w tym newslettera (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej). Brak tej zgody nie wpływa na możliwość wysłania wiadomości ani na udzielenie odpowiedzi. Zgodę można wycofać w sposób opisany w §5.4.

§7. Konto użytkownika i płatności

7.1. Konto użytkownika. W ramach konta przechowywane są dane identyfikacyjne, historia zamówień i dane rozliczeniowe. Użytkownik może w każdej chwili usunąć konto.

7.2. Płatności. Dane mogą być przekazywane operatorowi płatności Autopay S.A. wyłącznie w zakresie niezbędnym do realizacji transakcji. Administrator nie przechowuje danych kart płatniczych.

§8. Media społecznościowe

8.1. Administrator prowadzi profile w mediach społecznościowych (Facebook, Instagram, YouTube, LinkedIn). Dane użytkowników wchodzących w interakcję z profilami przetwarzane są zgodnie z politykami tych serwisów.

8.2. Administrator może być współadministratorem danych w zakresie statystyk stron (Facebook Insights) zgodnie z umową z Meta Platforms Ireland Limited.

8.3. Ikony mediów społecznościowych w Serwisie są zwykłymi odnośnikami — nie przesyłają żadnych danych do tych serwisów, dopóki Użytkownik w nie nie kliknie.

§9. Pliki cookies

9.1. Serwis korzysta z plików cookies – małych plików tekstowych zapisywanych na urządzeniu Użytkownika podczas przeglądania strony – oraz z pamięci przeglądarki (localStorage), która działa w podobny sposób.

9.2. Rodzaje stosowanych plików cookies:

• Cookies niezbędne – wymagane do prawidłowego działania Serwisu i Sklepu (koszyk, logowanie, sesja, zapamiętanie wyboru w banerze cookies); nie wymagają zgody.
• Cookies analityczne – zbierają anonimowe dane o sposobie korzystania z Serwisu (np. Google Analytics); wymagają zgody.
• Cookies marketingowe – służą do wyświetlania dopasowanych reklam (np. Facebook Pixel); wymagają zgody.
• Cookies sesyjne – usuwane po zamknięciu przeglądarki.
• Cookies stałe – przechowywane przez określony czas wskazany w ich parametrach.

9.3. Podczas pierwszej wizyty Użytkownik proszony jest o wyrażenie zgody na cookies nieobowiązkowe za pośrednictwem banera. Można zarządzać cookies w ustawieniach przeglądarki – wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie Serwisu.

9.4. Narzędzia analityczne i marketingowe nie są uruchamiane, dopóki Użytkownik nie wyrazi na nie zgody. Wybór dokonany w banerze jest zapamiętywany w pamięci przeglądarki (klucz ht_cookie_consent) na 12 miesięcy. Po tym czasie lub po zmianie listy stosowanych narzędzi Serwis ponownie zapyta o zgodę.

9.5. Zgodę można w każdej chwili zmienić lub wycofać — za pomocą linku „Ustawienia cookies” w stopce każdej podstrony lub przycisku poniżej. W oknie ustawień dostępna jest też aktualna lista plików cookies wraz z ich dostawcą, celem i okresem ważności.

Otwórz ustawienia cookies

§10. Narzędzia analityczne, marketingowe i zasoby zewnętrzne

10.1. Serwis może korzystać z:

• Google Analytics (Google LLC) – analiza ruchu na stronie i anonimowe statystyki odwiedzin.
• Facebook Pixel (Meta Platforms Ireland Ltd.) – śledzenie konwersji i remarketing.

10.2. Narzędzia te mogą gromadzić adres IP w sposób zanonimizowany. Rezygnacja z Google Analytics: https://tools.google.com/dlpage/gaoptout.

10.3. Korzystanie z tych narzędzi może wiązać się z przekazywaniem danych do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

10.4. W celu prawidłowego wyświetlania strony (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) przeglądarka Użytkownika pobiera przy każdej wizycie:

• czcionki Google Fonts (Google LLC / Google Ireland Ltd.) z serwerów fonts.googleapis.com i fonts.gstatic.com,
• bibliotekę stylów Tailwind CSS z serwera cdn.tailwindcss.com.

Podczas pobierania tych plików dostawcy otrzymują techniczne dane połączenia, w szczególności adres IP oraz informacje o przeglądarce. Zasoby te nie zapisują plików cookies.

10.5. Kalendarz rezerwacji (Google Calendar). Na stronie „Rezerwacja” można umówić konsultację za pomocą usługi planowania spotkań Google Calendar (Google Ireland Ltd. / Google LLC). Kalendarz jest ładowany dopiero po kliknięciu przycisku „Pokaż wolne terminy” — wcześniej strona nie łączy się z Google. Po jego wyświetleniu Google otrzymuje techniczne dane połączenia (m.in. adres IP) i może zapisywać własne pliki cookies zgodnie ze swoją polityką prywatności.

Dane podane podczas rezerwacji (imię i nazwisko, adres e-mail oraz inne informacje wpisane w formularzu rezerwacji) trafiają do kalendarza Administratora w usłudze Google i są przetwarzane w celu umówienia i przeprowadzenia konsultacji oraz przesłania potwierdzenia i przypomnień (art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy). Dane z rezerwacji przechowywane są przez czas niezbędny do przeprowadzenia konsultacji i ewentualnej dalszej współpracy, nie dłużej niż 3 lata.

§11. Udostępnianie danych osobowych

11.1. Dane osobowe mogą być przekazywane:

• dostawcom usług hostingowych i IT (na podstawie umów powierzenia danych), w tym dostawcy narzędzia n8n obsługującego formularz kontaktowy oraz dostawcy poczty e-mail,
• operatorowi płatności Autopay S.A.,
• dostawcom systemów mailingowych / platform newsletterowych,
• firmom księgowym i biurom rachunkowym,
• Google LLC i Meta Platforms Ireland Ltd. (w zakresie narzędzi analitycznych oraz — w przypadku Google — czcionek Google Fonts).
• Google Ireland Ltd. / Google LLC — dostawcy usługi Arkusze Google (Google Workspace), w której Administrator prowadzi rejestr wiadomości z formularza kontaktowego wraz z informacją o udzielonych zgodach.
• Google Ireland Ltd. / Google LLC — dostawcy usługi Google Calendar, za pomocą której przyjmowane są rezerwacje konsultacji (§10.5).

11.2. Wszystkie podmioty przetwarzają dane wyłącznie na podstawie pisemnych umów powierzenia lub wyraźnej zgody Użytkownika. Administrator nie sprzedaje danych osobowych osobom trzecim.

§12. Okres przechowywania danych

• Dane przetwarzane na podstawie umowy – przez czas realizacji zamówienia, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady 5 lat od końca roku podatkowego).
• Dane przetwarzane na podstawie zgody (newsletter) – do momentu cofnięcia zgody przez Użytkownika.
• Dane przetwarzane na podstawie uzasadnionego interesu – do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
• Dane z formularza kontaktowego – przez czas niezbędny do obsługi korespondencji, nie dłużej niż 3 lata.
• Zapis wyboru w banerze cookies – 12 miesięcy w pamięci przeglądarki Użytkownika (może go on usunąć samodzielnie, czyszcząc dane przeglądarki).

§13. Prawa Użytkownika

13.1. Na mocy RODO Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) – w tym wobec marketingu bezpośredniego,
• prawo do cofnięcia zgody – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

13.2. W celu realizacji praw należy skontaktować się pod adresem e-mail: rodo@holistycznatransformacja.pl. Administrator odpowiada w ciągu 30 dni.

13.3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§14. Zabezpieczenia danych

14.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji danych za pomocą protokołu SSL/TLS,
• regularne tworzenie kopii zapasowych,
• kontrolę dostępu do systemów przetwarzania danych,
• zabezpieczenia strony przed wstrzyknięciem złośliwego kodu (m.in. polityka Content-Security-Policy) oraz weryfikację danych z formularza przed ich przetworzeniem.

§15. Treści i grafiki wygenerowane z pomocą sztucznej inteligencji

15.1. Niektóre treści tekstowe oraz grafiki w Serwisie (w tym zdjęcia ilustracyjne przedstawiające osoby, krajobrazy i motywy symboliczne) zostały wygenerowane lub przygotowane z wykorzystaniem narzędzi sztucznej inteligencji.

15.2. Grafiki wygenerowane przez AI mają charakter wyłącznie ilustracyjny. Nie przedstawiają rzeczywistych osób, uczestników zajęć ani klientów Administratora, a widoczne na nich miejsca nie muszą istnieć w rzeczywistości.

15.3. Wszystkie treści przygotowane z pomocą AI zostały przejrzane i zatwierdzone przez Administratora, który ponosi za nie odpowiedzialność.

15.4. Dane osobowe Użytkowników, w tym dane przesyłane przez formularz kontaktowy, nie są przekazywane do narzędzi sztucznej inteligencji ani wykorzystywane do ich trenowania.

§16. Zmiany polityki prywatności

16.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Nowa wersja publikowana jest na stronie Serwisu wraz z aktualną datą aktualizacji.

16.2. W przypadku istotnych zmian Administrator poinformuje Użytkowników za pośrednictwem wiadomości e-mail lub komunikatu na stronie Serwisu.