Polityka prywatności

POLITYKA PRYWATNOŚCI I WYKORZYSTYWANIA PLIKÓW COOKIES

Data obowiązywania: 01.10.2025 r.

ROZDZIAŁ I
POSTANOWIENIA OGÓLNE

§1. Administrator Danych Osobowych

1. Administratorem danych osobowych jest:

KM Natura Balance Kinga Mruczyk
ul. Źródłowa 14
66-400 Gorzów Wielkopolski

NIP: 599-249-81-40

adres e-mail:
kinga.mruczyk@gmail.com

strona sklepu:
https://akademiapcos.elms.pl

2. Administrator przetwarza dane osobowe zgodnie z:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),

b) ustawą o świadczeniu usług drogą elektroniczną,

c) ustawą o prawach konsumenta,

d) innymi obowiązującymi przepisami prawa.

3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.

§2. Zakres stosowania Polityki

1. Polityka Prywatności określa zasady przetwarzania danych osobowych osób:

a) odwiedzających stronę internetową,

b) zapisujących się do newslettera,

c) pobierających materiały edukacyjne,

d) dokonujących zakupu produktów cyfrowych,

e) korzystających z kursów online,

f) uczestniczących w Akademii PCOS,

g) korzystających z konsultacji dietetycznych,

h) uczestniczących w programach mentoringowych.

ROZDZIAŁ II
ZAKRES PRZETWARZANYCH DANYCH

§3. Jakie dane możemy przetwarzać

Administrator może przetwarzać następujące dane:

• imię,
• nazwisko,
• adres e-mail,
• numer telefonu,
• adres IP,
• dane do faktury,
• dane dotyczące płatności,
• historię zakupów,
• historię zapisów do newslettera,
• dane dotyczące aktywności na stronie internetowej,
• dane związane z korzystaniem z platformy kursowej.

§4. Dane zdrowotne

1. W przypadku konsultacji dietetycznych Klient może dobrowolnie przekazywać informacje dotyczące:

• stanu zdrowia,
• przebytych chorób,
• wyników badań laboratoryjnych,
• przyjmowanych leków,
• suplementacji,
• stylu życia,
• aktywności fizycznej.

2. Dane te przetwarzane są wyłącznie w celu realizacji konsultacji dietetycznych.
3. Administrator nie wykorzystuje danych zdrowotnych do celów marketingowych.
4. Podanie danych zdrowotnych jest dobrowolne, jednak może być niezbędne do prawidłowej realizacji konsultacji.

ROZDZIAŁ III
CELE I PODSTAWY PRZETWARZANIA

§5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

a) realizacji zamówień,

b) realizacji konsultacji dietetycznych,

c) prowadzenia Akademii PCOS,

d) obsługi kursów online,

e) prowadzenia kont użytkowników,

f) wystawiania faktur,

g) prowadzenia dokumentacji księgowej,

h) wysyłki newslettera,

i) kontaktu z Klientem,

j) dochodzenia lub obrony przed roszczeniami,

k) prowadzenia działań marketingowych.

§6. Podstawy prawne przetwarzania

Administrator przetwarza dane na podstawie:

art. 6 ust. 1 lit. a RODO – zgoda,

art. 6 ust. 1 lit. b RODO – wykonanie umowy,

art. 6 ust. 1 lit. c RODO – obowiązek prawny,

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

W przypadku danych zdrowotnych podstawę stanowi również dobrowolne przekazanie informacji przez Klienta w celu realizacji konsultacji dietetycznej. Dane dotyczące zdrowia przetwarzane są na podstawie art. 9 ust. 2 lit. a RODO, tj. wyraźnej zgody osoby, której dane dotyczą.

§7. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne.
2. Niepodanie niektórych danych może uniemożliwić:

• realizację zamówienia,
• udział w kursie,
• udział w Akademii PCOS,
• przeprowadzenie konsultacji dietetycznej,
• zapis do newslettera.

ROZDZIAŁ IV
NEWSLETTER, LEAD MAGNETY I KOMUNIKACJA MARKETINGOWA

§8. Newsletter

1. Użytkownik może dobrowolnie zapisać się do newslettera Administratora.
2. W ramach newslettera Administrator może przesyłać:

a) materiały edukacyjne,

b) informacje o nowych kursach,

c) informacje o webinarach,

d) informacje o konsultacjach,

e) informacje o Akademii PCOS,

f) informacje o promocjach,

g) treści marketingowe związane z działalnością Administratora.

3. Podstawą przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.
4. Użytkownik może w każdej chwili wycofać zgodę bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5. Rezygnacja z newslettera możliwa jest poprzez:
   a) kliknięcie linku rezygnacji znajdującego się w wiadomości e-mail,
   b) kontakt z Administratorem.
6. Administrator może prowadzić działania marketingowe własnych produktów i usług z wykorzystaniem segmentacji odbiorców newslettera.
7. Segmentacja może odbywać się na podstawie aktywności użytkownika, historii zakupów, zainteresowań, uczestnictwa w kursach, webinarach, Akademii PCOS lub pobranych materiałów edukacyjnych.
8. Segmentacja wykorzystywana jest wyłącznie w celu dostarczania bardziej dopasowanych treści edukacyjnych, informacyjnych i marketingowych.
9. Segmentacja nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa istotnie na jego sytuację.

§9. Lead magnety i materiały bezpłatne

1. Administrator może udostępniać bezpłatne materiały edukacyjne, w szczególności:

• e-booki,
• checklisty,
• poradniki,
• webinary,
• nagrania edukacyjne,
• materiały PDF.

2. Pobranie materiału może wymagać podania adresu e-mail.
3. Dane podane przy pobieraniu materiałów mogą być wykorzystywane do komunikacji marketingowej wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.

ROZDZIAŁ V
PLATFORMA KURSOWA I PRODUKTY CYFROWE

§10. Akademia PCOS i platforma Web To Learn

1. W celu realizacji kursów online i Akademii PCOS Administrator korzysta z platformy Web To Learn.
2. Dane użytkowników mogą być przetwarzane w zakresie niezbędnym do:

a) założenia konta użytkownika,

b) udostępnienia materiałów edukacyjnych,

c) monitorowania aktywności kursowej,

d) zapewnienia prawidłowego działania platformy.

3. Zakres przetwarzanych danych może obejmować:

• imię i nazwisko,
• adres e-mail,
• historię logowań,
• historię zakupów,
• postępy w kursach.

§11. Webinary i spotkania online

1. Administrator może organizować webinary, warsztaty oraz konsultacje online.
2. W tym celu Administrator może korzystać z platformy Zoom lub innych narzędzi komunikacyjnych.
3. Udział w webinarach może wiązać się z przetwarzaniem:

• imienia i nazwiska,
• adresu e-mail,
• danych związanych z uczestnictwem w wydarzeniu.

4. Niektóre wydarzenia mogą być nagrywane w celu późniejszego udostępnienia uczestnikom.

ROZDZIAŁ VI
PŁATNOŚCI I ODBIORCY DANYCH

§12. Operatorzy płatności

1. Administrator nie przechowuje danych kart płatniczych użytkowników.
2. Płatności realizowane są za pośrednictwem zewnętrznych operatorów płatności.
3. Administrator może korzystać z następujących operatorów:

• Stripe,
• PayU,
• Przelewy24,
• BLIK,
• innych operatorów udostępnionych na stronie.

4. Dane niezbędne do realizacji płatności przekazywane są bezpośrednio operatorowi płatności.

§13. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług.
2. Odbiorcami danych mogą być:

a) Web To Learn,

b) MailerLite,

c) Stripe,

d) PayU,

e) Przelewy24,

f) Zoom,

g) Google Analytics,

h) Google Tag Manager,

i) Meta Pixel,

j) dostawcy hostingu,

k) dostawcy usług IT,

l) biuro rachunkowe,

m) kancelaria prawna,

n) Canva Pty Ltd.

3. Podmioty te przetwarzają dane zgodnie z zawartymi umowami oraz obowiązującymi przepisami prawa.

§14. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektóre narzędzia wykorzystywane przez Administratora mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Dotyczy to w szczególności usług świadczonych przez podmioty mające siedzibę w Stanach Zjednoczonych.
3. Administrator korzysta wyłącznie z rozwiązań zapewniających odpowiedni poziom ochrony danych zgodnie z przepisami RODO.
4. Przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych przewidzianych przez przepisy Unii Europejskiej, w tym standardowych klauzul umownych lub decyzji Komisji Europejskiej dotyczących odpowiedniego poziomu ochrony danych.

Dane wykorzystywane są wyłącznie w celach technicznych, bezpieczeństwa i statystycznych.

§14A. Logi serwera

Administrator może automatycznie gromadzić informacje dotyczące korzystania ze strony internetowej, w szczególności: adres IP, datę i godzinę wizyty, typ przeglądarki, system operacyjny, odwiedzane podstrony.

 

ROZDZIAŁ VII
PLIKI COOKIES I TECHNOLOGIE ANALITYCZNE

§15. Pliki Cookies

1. Strona internetowa Administratora wykorzystuje pliki cookies (tzw. „ciasteczka”).
2. Cookies są niewielkimi plikami tekstowymi przechowywanymi na urządzeniu końcowym użytkownika.
3. Cookies wykorzystywane są w celu:

a) zapewnienia prawidłowego działania strony,

b) poprawy funkcjonalności strony,

c) analizy ruchu na stronie,

d) prowadzenia działań marketingowych,

e) personalizacji treści i reklam.

4. Korzystanie z niezbędnych plików cookies nie wymaga zgody użytkownika.
5. W przypadku plików analitycznych i marketingowych Administrator uzyskuje zgodę użytkownika za pośrednictwem banera cookies.

§16. Rodzaje wykorzystywanych plików Cookies

Administrator może wykorzystywać następujące rodzaje plików:

Cookies niezbędne

Umożliwiają prawidłowe działanie strony internetowej.

Cookies funkcjonalne

Pozwalają zapamiętywać preferencje użytkownika.

Cookies analityczne

Służą do tworzenia statystyk i analizowania ruchu na stronie.

Cookies marketingowe

Umożliwiają wyświetlanie reklam dopasowanych do zainteresowań użytkownika.

§17. Zarządzanie plikami Cookies

1. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
2. Użytkownik może:

a) usunąć zapisane pliki cookies,

b) ograniczyć ich przechowywanie,

c) całkowicie zablokować obsługę cookies.

3. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony internetowej.

ROZDZIAŁ VIII
NARZĘDZIA ANALITYCZNE I MARKETINGOWE

§18. Google Analytics

1. Administrator korzysta z narzędzia Google Analytics w celu analizowania ruchu na stronie internetowej.
2. Google Analytics może gromadzić informacje dotyczące:

• odwiedzanych podstron,
• czasu spędzonego na stronie,
• źródeł ruchu,
• urządzeń użytkowników,
• lokalizacji geograficznej w przybliżonym zakresie.

3. Dane wykorzystywane są wyłącznie do celów statystycznych i optymalizacji strony internetowej.

§19. Google Tag Manager

1. Administrator korzysta z Google Tag Manager w celu zarządzania kodami analitycznymi i marketingowymi.
2. Google Tag Manager samodzielnie nie gromadzi danych osobowych użytkowników.
3. Narzędzie służy wyłącznie do zarządzania innymi usługami wykorzystywanymi na stronie.

§20. Meta Pixel

1. Administrator korzysta z narzędzia Meta Pixel udostępnianego przez Meta Platforms.
2. Meta Pixel umożliwia:

a) mierzenie skuteczności kampanii reklamowych,

b) tworzenie grup odbiorców reklam,

c) prowadzenie działań remarketingowych.

3. Dane zbierane za pomocą Meta Pixel mogą być wykorzystywane zgodnie z polityką prywatności Meta Platforms.

§21. Profilowanie

1. Dane użytkowników mogą być wykorzystywane do profilowania marketingowego.
2. Profilowanie polega na analizowaniu aktywności użytkownika w celu dopasowania treści marketingowych i reklam.
3. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację.
4. Użytkownik ma prawo sprzeciwić się profilowaniu.

ROZDZIAŁ IX
PRAWA UŻYTKOWNIKA

§22. Prawa wynikające z RODO

Każdej osobie, której dane dotyczą, przysługuje prawo do:

a) dostępu do danych,

b) sprostowania danych,

c) usunięcia danych,

d) ograniczenia przetwarzania,

e) przenoszenia danych,

f) wniesienia sprzeciwu wobec przetwarzania,

g) cofnięcia zgody,

h) wniesienia skargi do organu nadzorczego.

§23. Organ nadzorczy

1. Użytkownik ma prawo wniesienia skargi do:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2
00-193 Warszawa

www.uodo.gov.pl

2. Skarga może zostać wniesiona w przypadku uznania, że przetwarzanie danych narusza obowiązujące przepisy prawa.

ROZDZIAŁ X
OKRES PRZECHOWYWANIA DANYCH

§24. Okres przechowywania danych

Dane osobowe przechowywane są:

a) przez okres realizacji umowy,

b) przez okres niezbędny do realizacji konsultacji dietetycznych,

c) przez okres korzystania z Akademii PCOS,

d) przez okres korzystania z kursów online,

e) do momentu wycofania zgody marketingowej,

f) do czasu skutecznego wniesienia sprzeciwu,

g) przez okres wymagany przepisami prawa.

§25. Dokumentacja księgowa

1. Dane związane z dokumentacją księgową przechowywane są przez okres 5 lat licząc od końca roku podatkowego, zgodnie z obowiązującymi przepisami prawa podatkowego.
2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

ROZDZIAŁ XI
BEZPIECZEŃSTWO DANYCH

§26. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

W szczególności stosowane są:

• szyfrowanie SSL,
• zabezpieczenia serwerów,
• kontrola dostępu,
• systemy antywirusowe,
• aktualizacje oprogramowania,
• procedury bezpieczeństwa.

§27. Ochrona danych dzieci

1. Administrator nie kieruje swoich usług do osób poniżej 16 roku życia.
2. Administrator nie gromadzi świadomie danych dzieci bez zgody przedstawiciela ustawowego.

ROZDZIAŁ XII
POSTANOWIENIA KOŃCOWE

§28. Zmiany Polityki Prywatności

1. Administrator może dokonywać zmian Polityki Prywatności w przypadku:

a) zmian przepisów prawa,

b) zmian technologicznych,

c) zmian organizacyjnych,

d) wdrożenia nowych usług lub narzędzi.

2. Aktualna wersja dokumentu publikowana jest na stronie internetowej Administratora.

§29. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem:

kinga.mruczyk@gmail.com

§30. Wejście w życie

Niniejsza Polityka Prywatności obowiązuje od dnia 01.06.2026 r.