Polityka prywatności i informacja RODO

1. Administrator danych

Administratorem Twoich danych osobowych jest UZDROWISKO Usługi Psychologiczne Katarzyna Aleksandrzak, prowadząca jednoosobową działalność gospodarczą, NIP 524-24-93-486, z siedzibą: ul. Pomorska 26, 03-101 Warszawa.

Kontakt: ul. Pomorska 26, 03-101 Warszawa, e-mail: kasia@kasia-aleksandrzak.pl („Administrator").

2. Cele, podstawy prawne i zakres przetwarzania

Przetwarzam dane podane w formularzach (co do zasady: imię, e-mail, opcjonalnie IG @nick) w następujących celach:

2.1. Dystrybucja bezpłatnych materiałów edukacyjnych (e-booki, przewodniki, materiały PDF) oraz komunikacja organizacyjna w sprawie warsztatów, masterclassów i procesów grupowych (terminy, agenda, materiały, ankieta wstępna). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

2.2. Newsletter oraz marketing treści i produktów cyfrowych (materiały edukacyjne, webinary, warsztaty, e-booki, procesy grupowe). Podstawa: odrębna zgoda marketingowa (art. 6 ust. 1 lit. a RODO). Zapis na newsletter przez formularz na stronie internetowej lub landing page stanowi wyrażenie zgody na otrzymywanie treści marketingowych drogą elektroniczną.

2.3. Organizacja i przeprowadzenie spotkań online (Google Meet, Zoom): wysyłka linków, przypomnienia, obsługa zgłoszeń. Podstawa: zgoda (art. 6 ust. 1 lit. a) w związku z pkt 2.1-2.2; oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w zakresie bieżącej obsługi i zapewnienia bezpieczeństwa spotkania.

2.4. Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f).

Nie podejmuję zautomatyzowanych decyzji wywołujących skutki prawne. Mogę stosować tagowanie i segmentację (np. według zainteresowań), wyłącznie w granicach udzielonych zgód.

3. Odbiorcy danych (podmioty przetwarzające)

Korzystam z usług podmiotów przetwarzających dane w moim imieniu:

• MailerLite: platforma e-mail marketingu, formularzy zapisu i automatyzacji newslettera;
• Google Workspace (w tym Google Meet, Formularze, Drive): narzędzia biurowe, ankietowe i wideospotkania;
• Netlify: hosting strony internetowej i landing page;
• OVH: rejestracja i obsługa domeny internetowej, usługi DNS.

Z wymienionymi podmiotami zawarłam umowy powierzenia przetwarzania danych lub korzystam z ich usług na podstawie regulaminów zawierających stosowne postanowienia o ochronie danych.

4. Transfer danych poza EOG

Co do zasady nie przekazuję danych poza EOG. Jeżeli w ramach usług dostawców (np. Google, MailerLite, Netlify) dojdzie do transgranicznego przetwarzania, odbywa się ono przy użyciu standardowych klauzul umownych Komisji Europejskiej lub innych mechanizmów wymaganych przez RODO, zapewniających odpowiedni poziom ochrony.

5. Okres przechowywania

• Dane przetwarzane na podstawie zgody (pkt 2.1): do wycofania zgody albo do zakończenia komunikacji w sprawie bieżącej edycji wydarzenia (w zależności, co nastąpi wcześniej).
• Dane przetwarzane na podstawie zgody marketingowej (pkt 2.2): do wycofania zgody.
• Dane związane z organizacją spotkań online (pkt 2.3), takie jak linki czy listy uczestników: do czasu realizacji spotkania i bieżącej obsługi ewentualnych roszczeń.
• Dane niezbędne do dochodzenia lub obrony roszczeń (pkt 2.4): do upływu okresu przedawnienia potencjalnych roszczeń.

6. Prawa osób

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f), a także wycofania każdej zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania).

Masz prawo złożyć skargę do organu nadzorczego, czyli do Prezesa UODO (uodo.gov.pl).

7. Wymóg podania danych

Podanie danych jest dobrowolne, jednak:

• niezbędne, aby otrzymać bezpłatne materiały edukacyjne (e-book) oraz informacje organizacyjne dot. warsztatów i wydarzeń (pkt 2.1),
• odrębnie dobrowolne, jeśli chcesz otrzymywać newsletter oraz marketing treści i ofert cyfrowych (pkt 2.2),
• konieczne, aby umożliwić udział w spotkaniach online (pkt 2.3).

8. Bezpieczeństwo

Stosuję adekwatne środki techniczne i organizacyjne. Dostawcy usług są weryfikowani pod kątem bezpieczeństwa i zgodności z RODO; przetwarzanie przez nich odbywa się na podstawie umów powierzenia.

9. Strona internetowa, pliki cookies i hosting dokumentu

Landing page i materiały edukacyjne hostowane są na platformie Netlify. Niniejsza polityka jest opublikowana jako strona na tym samym hostingu. Ewentualne cookies pochodzą od usług Google i Netlify, zgodnie z ich politykami prywatności.

Na stronie sprzedażowej (landing page) oraz na stronie produktu w Naffy działa Piksel Meta (Facebook). Służy on do pomiaru skuteczności reklam, tworzenia grup odbiorców do remarketingu i optymalizacji kampanii w serwisach Meta (Facebook, Instagram). Piksel może zapisywać pliki cookies Facebooka podczas wizyty na stronie. Administratorem narzędzia jest Meta Platforms Ireland Ltd.; przetwarzanie po stronie Meta odbywa się zgodnie z politykami Meta. Z remarketingu i personalizacji reklam możesz zrezygnować w ustawieniach reklam na swoim koncie Facebook lub w ustawieniach prywatności przeglądarki.

10. Nagrania spotkań (jeśli dotyczy)

Co do zasady nie nagrywam spotkań. Jeśli wyjątkowo dojdzie do nagrania (np. szkoleniowego), nastąpi to wyłącznie po uzyskaniu uprzedniej, wyraźnej zgody uczestniczki lub uczestnika, z wcześniejszą informacją o celu, zakresie, okresie przechowywania i odbiorcach nagrania.

11. Kontakt i publikacja

W sprawach danych skontaktuj się: kasia@kasia-aleksandrzak.pl.

Aktualna wersja Polityki jest dostępna na tej stronie.