Spis treści

1.Postanowienia ogólne
2.Definicje
3.Administrator danych i dane kontaktowe
4.Zakres zbieranych danych osobowych
5.Źródła pozyskiwania danych
6.Cele, podstawy prawne oraz okresy przetwarzania danych
7.Dobrowolność podania danych
8.Odbiorcy danych osobowych
9.Przekazywanie danych do państw trzecich
10.Prawa osoby, której dane dotyczą
11.Prawo wniesienia skargi do organu nadzorczego
12.Zautomatyzowane podejmowanie decyzji i profilowanie
13.Media społecznościowe – współadministrowanie z Meta
14.Pliki cookies i narzędzia analityczno-marketingowe
15.Płatności online (operator płatności Paynow)
16.Bezpieczeństwo danych osobowych
17.Dane dzieci
18.Zmiany Polityki prywatności
19.Postanowienia końcowe

1. Postanowienia ogólne

Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem https://akademiasansara.pl (dalej: „Serwis”), a także osób kontaktujących się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu lub profili w mediach społecznościowych, oraz klientek i uczestniczek szkoleń organizowanych przez Administratora.

Polityka została przygotowana w szczególności w oparciu o:

rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) — dalej: „RODO”;
ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781 ze zm.);
ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344 ze zm.);
ustawę z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221) — dalej: „PKE” — która z dniem 10 listopada 2024 r. zastąpiła ustawę z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

Korzystanie z Serwisu jest dobrowolne. Administrator dokłada najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osób, których dane dotyczą, oraz by były zabezpieczone przed nieuprawnionym dostępem, utratą lub zniszczeniem.

2. Definicje

Użyte w Polityce pojęcia oznaczają:

Administrator — podmiot wskazany w § 3 ust. 1 Polityki, decydujący o celach i sposobach przetwarzania danych osobowych.
Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zgodnie z art. 4 pkt 1 RODO).
Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany (zgodnie z art. 4 pkt 2 RODO).
Użytkownik — każda osoba fizyczna odwiedzająca Serwis lub korzystająca z funkcjonalności oferowanych za jego pośrednictwem.
Kursantka / Uczestniczka — osoba zapisana na szkolenie organizowane przez Administratora lub biorąca w nim udział.
Serwis — strona internetowa dostępna pod adresem https://akademiasansara.pl wraz z jej podstronami.
Formularz — formularz kontaktowy / formularz zapisu na rozmowę wstępną umieszczony w Serwisie.
Pliki cookies — dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach końcowych Użytkownika.
Operator płatności — mElements S.A. z siedzibą w Warszawie (ul. Prosta 18, 00-850 Warszawa), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000590484, NIP 5223047892, REGON 363203696, świadcząca usługę bramki płatniczej Paynow, za pośrednictwem której realizowane są płatności online w Serwisie.
RODO — rozporządzenie wskazane w § 1 ust. 2 Polityki.
PUODO — Prezes Urzędu Ochrony Danych Osobowych, z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

3. Administrator danych i dane kontaktowe

Administratorem Pani/Pana danych osobowych jest Aleksandra Rokita, prowadząca jednoosobową działalność gospodarczą pod firmą Akademia Masażu Sansara Aleksandra Rokita, z adresem: ul. Gołębia 85/4, 85-309 Bydgoszcz, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 9532565842, REGON: 363166831 (dalej: „Administrator”).

Z Administratorem można skontaktować się:

listownie, na adres: Akademia Masażu Sansara Aleksandra Rokita, ul. Gołębia 85/4, 85-309 Bydgoszcz,
za pośrednictwem poczty elektronicznej, na adres: akademia.masazu.sansara@gmail.com,
telefonicznie, za pośrednictwem numeru podanego w Serwisie.

Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy związane z ochroną danych osobowych należy kierować bezpośrednio do Administratora, z wykorzystaniem danych kontaktowych wskazanych w ust. 2.

4. Zakres zbieranych danych osobowych

Administrator przetwarza dane osobowe w zakresie, w jakim zostały one przez Użytkownika dobrowolnie podane lub w jakim są gromadzone automatycznie podczas korzystania z Serwisu.

W zależności od formy kontaktu oraz rodzaju usługi Administrator może przetwarzać w szczególności następujące kategorie danych:

dane identyfikacyjne i kontaktowe: imię i nazwisko, numer telefonu, adres e-mail, adres do korespondencji;
dane podane w Formularzu: preferowane godziny kontaktu, odpowiedzi na pytania zawarte w Formularzu (m.in. informacja, czy Użytkownik prowadzi gabinet kosmetyczny lub masażu, motywacja zapisu na szkolenie, świadomość miejsca szkolenia);
dane niezbędne do zawarcia i realizacji umowy o udział w szkoleniu: imię i nazwisko, adres korespondencyjny, adres e-mail, numer telefonu, a w przypadku wystawienia faktury — również dane niezbędne do jej wystawienia (firma, adres, NIP);
wizerunek — w przypadku wyrażenia odrębnej zgody na jego wykorzystanie w materiałach promocyjnych oraz w ramach dokumentacji szkolenia (zdjęcia, nagrania wideo);
dane zawarte w korespondencji elektronicznej, listownej lub rozmowach telefonicznych prowadzonych z Administratorem;
dane dotyczące aktywności w Serwisie i na profilach w mediach społecznościowych (komentarze, wiadomości, reakcje, historia interakcji);
dane techniczne związane z korzystaniem z Serwisu: adres IP, typ i wersja przeglądarki, system operacyjny, język przeglądarki, typ urządzenia, strony odwiedzane w Serwisie, źródło wejścia, data i godzina wizyty, identyfikatory plików cookies i podobnych technologii;
dane płatnicze — w zakresie niezbędnym do rozliczenia usługi; pełne dane instrumentu płatniczego (m.in. dane karty płatniczej) są podawane bezpośrednio w środowisku Operatora płatności i nie są przekazywane Administratorowi ani przechowywane w Serwisie. Administrator otrzymuje od Operatora płatności wyłącznie informacje niezbędne do rozliczenia (m.in. status płatności, identyfikator transakcji, kwotę i datę). Szczegóły zasad płatności online określa § 15 Polityki;

Administrator co do zasady nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Jeśli w korespondencji lub podczas szkolenia Użytkownik/Kursantka dobrowolnie ujawni takie dane (np. dotyczące stanu zdrowia istotnego z punktu widzenia przeciwwskazań do masażu), Administrator przetwarza je wyłącznie w zakresie niezbędnym do realizacji wyraźnie zakomunikowanego celu i na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO).

5. Źródła pozyskiwania danych

Dane osobowe są co do zasady pozyskiwane bezpośrednio od osoby, której dane dotyczą — w szczególności za pośrednictwem Formularza, poczty elektronicznej, telefonu, podczas zawierania umowy o udział w szkoleniu lub w trakcie korzystania z Serwisu.

Dane osobowe mogą być również pozyskiwane w ramach interakcji Użytkownika z profilami Administratora prowadzonymi na portalach społecznościowych (Facebook, Instagram) oraz w ramach zamkniętej grupy na Facebooku dedykowanej kursantkom.

W wyjątkowych przypadkach dane mogą pochodzić z innego źródła — np. gdy zgłoszenia na szkolenie dokonuje inna osoba niż uczestniczka (np. pracodawca, osoba bliska). W takim przypadku Administrator realizuje obowiązek informacyjny wynikający z art. 14 RODO wobec osoby, której dane dotyczą, po pierwszym kontakcie lub nie później niż w terminie miesiąca od pozyskania danych.

6. Cele, podstawy prawne oraz okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach, w oparciu o wskazane podstawy prawne oraz przez podany okres:

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Obsługa zapytań skierowanych za pośrednictwem Formularza, poczty elektronicznej, telefonu lub mediów społecznościowych, w tym umówienie niezobowiązującej rozmowy wstępnej	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania oraz prowadzeniu bieżącej komunikacji z osobami zainteresowanymi ofertą; art. 6 ust. 1 lit. b RODO — w zakresie, w jakim zapytanie zmierza do zawarcia umowy	do czasu udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń; nie dłużej niż do czasu skutecznego wniesienia sprzeciwu
Zawarcie i wykonanie umowy o udział w szkoleniu (kursie Kobido) oraz świadczenie usług powiązanych (m.in. dostęp do materiałów, zamkniętej grupy na Facebooku, darmowego dnia powtórkowego, konsultacji po szkoleniu)	art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem	przez czas trwania umowy, a po jej zakończeniu — do upływu terminów przedawnienia roszczeń z umowy (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z działalnością gospodarczą — 3 lata, zgodnie z art. 118 Kodeksu cywilnego)
Wystawienie certyfikatu ukończenia szkolenia (w wersji polskiej i angielskiej)	art. 6 ust. 1 lit. b RODO — wykonanie umowy	przez okres przedawnienia roszczeń z umowy; dane w rejestrze wystawionych certyfikatów — przez okres niezbędny do wykazania ukończenia szkolenia przez Kursantkę, nie dłużej niż 10 lat
Obsługa i rozliczenie płatności online za szkolenie dokonywanych za pośrednictwem bramki płatniczej Paynow (mElements S.A.), w tym potwierdzenie dokonania płatności oraz obsługa ewentualnych zwrotów i reklamacji dotyczących płatności	art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (realizacji i rozliczenia płatności za szkolenie); art. 6 ust. 1 lit. c RODO — obowiązek prawny w zakresie dokumentowania i rozliczania transakcji; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze rozliczeń oraz przeciwdziałaniu nadużyciom i oszustwom płatniczym	przez czas niezbędny do realizacji i rozliczenia płatności, a następnie do upływu terminów przedawnienia roszczeń oraz przez okresy wymagane przepisami podatkowymi i o rachunkowości (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym dokonano rozliczenia)
Realizacja obowiązków podatkowych i księgowych (wystawianie faktur, prowadzenie ksiąg rachunkowych, sprawozdawczość)	art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze, wynikający m.in. z ustawy o podatku dochodowym, ustawy o podatku od towarów i usług oraz ustawy o rachunkowości	przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej)
Ustalenie, dochodzenie i obrona roszczeń oraz rozpatrywanie reklamacji	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na możliwości ustalenia, dochodzenia lub obrony przed roszczeniami	do upływu terminów przedawnienia roszczeń wynikających z umowy lub związanych z działalnością Administratora, zgodnie z Kodeksem cywilnym
Marketing bezpośredni własnych usług Administratora (w tym informowanie o nowych terminach szkoleń, dostępnych miejscach, ofertach specjalnych)	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w promowaniu własnych usług; w zakresie wysyłki informacji handlowej drogą elektroniczną oraz kontaktów telefonicznych w celach marketingowych — dodatkowo zgoda, o której mowa w art. 398 i art. 399 ust. 1 PKE oraz w art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną	do czasu wniesienia sprzeciwu wobec przetwarzania danych w tym celu lub wycofania udzielonej zgody
Prowadzenie profili w mediach społecznościowych (Facebook, Instagram), w tym zamkniętej grupy na Facebooku dla kursantek, oraz odpowiadanie na zapytania i komentarze publikowane przez Użytkowników	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na promowaniu marki, prowadzeniu komunikacji z odbiorcami oraz budowaniu społeczności wokół usług Administratora	do czasu skutecznego wniesienia sprzeciwu; dane publikowane przez Użytkowników na profilach i w grupie podlegają dodatkowo zasadom określonym w regulaminach danego portalu
Wykorzystanie wizerunku Kursantek w materiałach promocyjnych (zdjęcia, nagrania wideo publikowane w Serwisie, mediach społecznościowych, materiałach reklamowych)	art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą; art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych	do czasu wycofania zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
Analityka i doskonalenie Serwisu (badanie sposobu korzystania z Serwisu, poprawa jego funkcjonalności)	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w rozwijaniu i ulepszaniu oferowanych usług; w zakresie wymagającym zapisu/odczytu informacji z urządzenia końcowego Użytkownika (cookies inne niż niezbędne) — dodatkowo zgoda, o której mowa w art. 399 ust. 1 PKE	do czasu wniesienia sprzeciwu / wycofania zgody; co do zasady nie dłużej niż przez okres wskazany w § 14 Polityki
Działania marketingowe online z wykorzystaniem plików cookies i podobnych technologii (m.in. Meta Pixel / piksel Facebooka, remarketing)	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych i mierzeniu ich skuteczności; w zakresie zapisu/odczytu informacji z urządzenia końcowego Użytkownika — dodatkowo zgoda, o której mowa w art. 399 ust. 1 PKE	do czasu wycofania zgody lub wniesienia sprzeciwu; w zakresie samych cookies — przez okres wskazany w § 14 Polityki
Wypełnianie obowiązków wynikających z RODO (m.in. prowadzenie rejestru czynności przetwarzania, obsługa żądań podmiotów danych, wykazanie zgodności)	art. 6 ust. 1 lit. c RODO — obowiązek prawny; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na wykazaniu zgodności z RODO (zasada rozliczalności, art. 5 ust. 2 RODO)	przez okres niezbędny do wykazania zgodności, nie dłużej niż 6 lat od zdarzenia

7. Dobrowolność podania danych

Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do osiągnięcia określonego celu:

podanie danych w Formularzu (co najmniej numeru telefonu lub adresu e-mail) jest warunkiem uzyskania odpowiedzi na zapytanie / umówienia rozmowy wstępnej;
podanie imienia, nazwiska, danych kontaktowych oraz — w przypadku żądania wystawienia faktury — danych do faktury, jest niezbędne do zawarcia i wykonania umowy o udział w szkoleniu oraz wystawienia certyfikatu;
podanie danych niezbędnych do realizacji płatności online (przekazywanych bezpośrednio Operatorowi płatności) jest niezbędne do dokonania zapłaty za szkolenie za pośrednictwem bramki płatniczej;
podanie danych wymaganych przepisami prawa podatkowego i rachunkowego jest niezbędne do wywiązania się przez Administratora z obowiązków prawnych.

Niepodanie danych w ww. zakresie może skutkować odpowiednio: brakiem możliwości udzielenia odpowiedzi, zawarcia umowy, dokonania płatności, wystawienia faktury lub certyfikatu.

8. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane do przetwarzania wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub na podstawie zawartych umów powierzenia przetwarzania danych osobowych (art. 28 RODO).

Odbiorcami danych mogą być w szczególności:

dostawcy usług hostingu oraz obsługi technicznej Serwisu,
dostawcy narzędzi informatycznych wykorzystywanych przez Administratora (m.in. poczta elektroniczna, systemy CRM, narzędzia do wysyłki mailingu, formularze online, rozwiązania chmurowe),
dostawcy narzędzi analitycznych i marketingowych (m.in. Meta Platforms Ireland Ltd. w związku z prowadzeniem fanpage, grupy prywatnej oraz stosowaniem Meta Pixel),
operator płatności obsługujący płatności online w Serwisie — mElements S.A. z siedzibą w Warszawie (ul. Prosta 18, 00-850 Warszawa), KRS 0000590484, NIP 5223047892, REGON 363203696, świadcząca usługę bramki płatniczej Paynow; w zakresie danych przetwarzanych w związku z realizacją i autoryzacją płatności mElements S.A. działa jako odrębny (niezależny) administrator danych — szczegóły określa § 15 Polityki,
biuro rachunkowe i doradcy podatkowi,
kancelarie prawne i doradcy,
operatorzy pocztowi oraz firmy kurierskie (w przypadku wysyłki materiałów szkoleniowych, certyfikatów lub korespondencji),
banki oraz instytucje finansowe — w zakresie rozliczeń płatności,
współpracownicy i trenerki Administratora zaangażowani w organizację i prowadzenie szkoleń — wyłącznie w zakresie niezbędnym do realizacji ich zadań,
organy państwowe lub organy uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa, na ich wyraźne żądanie.

Każdy z podmiotów przetwarzających dane w imieniu Administratora jest zobowiązany do zapewnienia odpowiedniego poziomu ochrony danych osobowych oraz przetwarzania ich wyłącznie w zakresie i celu określonym przez Administratora.

9. Przekazywanie danych do państw trzecich

Administrator co do zasady nie przekazuje danych osobowych do państw trzecich, czyli państw spoza Europejskiego Obszaru Gospodarczego (EOG), ani do organizacji międzynarodowych.

Przekazanie danych poza EOG może jednak nastąpić w związku z korzystaniem przez Administratora z narzędzi i usług świadczonych przez podmioty, których infrastruktura lub podmioty powiązane znajdują się w państwach trzecich (m.in. Meta Platforms, Inc. w zakresie funkcji związanych z fanpage, grupą prywatną i Meta Pixel; dostawcy usług chmurowych).

W takich przypadkach transfer odbywa się w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony danych, przewidziane w rozdziale V RODO, w szczególności:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. decyzję z dnia 10 lipca 2023 r. dotyczącą ram ochrony danych UE–USA — EU–U.S. Data Privacy Framework),
standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
inne zabezpieczenia określone w art. 46 RODO.

Kopię stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

10. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych każdej osobie przysługują następujące prawa:

prawo dostępu do danych osobowych oraz uzyskania ich kopii (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
prawo do ograniczenia przetwarzania danych (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO) — w zakresie, w jakim podstawą przetwarzania jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany,
prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO), w tym: w dowolnym momencie — wobec przetwarzania danych na potrzeby marketingu bezpośredniego (sprzeciw bezwarunkowy), po otrzymaniu którego Administrator niezwłocznie zaprzestanie przetwarzania danych w tym celu; a także — z przyczyn związanych ze szczególną sytuacją osoby — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO),
prawo do wycofania zgody w dowolnym momencie — w zakresie, w jakim podstawą przetwarzania jest zgoda (art. 7 ust. 3 RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO) — z zastrzeżeniem § 12 Polityki.

Realizacja praw, o których mowa powyżej, następuje na wniosek osoby, której dane dotyczą. Wniosek można złożyć w dowolnej formie, w szczególności:

za pośrednictwem poczty elektronicznej, na adres: akademia.masazu.sansara@gmail.com,
listownie, na adres: Akademia Masażu Sansara Aleksandra Rokita, ul. Gołębia 85/4, 85-309 Bydgoszcz.

Administrator udziela odpowiedzi na wniosek bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadku szczególnej złożoności wniosku lub dużej liczby wniosków termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje składającego wniosek wraz z podaniem przyczyny opóźnienia.

Niezależnie od wskazanych powyżej uprawnień, Administrator zastrzega, że wymienione prawa nie mają charakteru bezwzględnego i w niektórych sytuacjach — przewidzianych w przepisach prawa — Administrator może zgodnie z prawem odmówić ich spełnienia (np. gdy dalsze przetwarzanie danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązków ciążących na Administratorze).

Realizacja praw osób, których dane dotyczą, jest co do zasady nieodpłatna. Administrator może jednak pobrać opłatę w wysokości odpowiadającej kosztom administracyjnym, jeśli żądania osoby są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter (art. 12 ust. 5 RODO).

11. Prawo wniesienia skargi do organu nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, każdej osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Skargę można wnieść również do organu nadzorczego państwa członkowskiego Unii Europejskiej właściwego ze względu na miejsce zwykłego pobytu, miejsce pracy lub miejsce popełnienia domniemanego naruszenia.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały, w rozumieniu art. 22 RODO.

W ramach prowadzenia działań marketingowych oraz analitycznych (m.in. w związku z wykorzystaniem plików cookies i piksela Meta, o czym mowa w § 14 Polityki) może dochodzić do ograniczonego profilowania, którego celem jest dopasowanie treści reklamowych do zainteresowań Użytkownika. Profilowanie to nie wywołuje jednak skutków prawnych ani nie wpływa istotnie na Użytkownika.

13. Media społecznościowe – współadministrowanie z Meta

Administrator prowadzi profile (fanpage) w serwisach Facebook i Instagram oraz zamkniętą grupę na Facebooku dla kursantek, których operatorem jest Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — dalej: „Meta”.

W zakresie przetwarzania danych statystycznych (tzw. Page Insights / statystyki strony), dotyczących interakcji Użytkowników z fanpage i grupą, Administrator oraz Meta występują jako współadministratorzy w rozumieniu art. 26 RODO. Zasadnicza treść uzgodnień pomiędzy współadministratorami oraz informacje na temat przetwarzania danych przez Meta są dostępne pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum.

Za przetwarzanie danych osobowych Użytkowników korzystających z usług Meta, obejmujące m.in. samo korzystanie z Facebooka/Instagrama, tworzenie konta, przechowywanie danych konta, wyświetlanie reklam — wyłączną odpowiedzialność ponosi Meta. Szczegółowe informacje o przetwarzaniu danych przez Meta znajdują się w Polityce prywatności Meta: https://www.facebook.com/privacy/policy oraz https://privacycenter.instagram.com/policy.

Administrator przetwarza dane Użytkowników mediów społecznościowych w celach wskazanych w § 6 Polityki, w szczególności w celu prowadzenia komunikacji, odpowiadania na zapytania, prowadzenia zamkniętej grupy dla kursantek oraz w celach marketingowych.

14. Pliki cookies i narzędzia analityczno-marketingowe

Serwis wykorzystuje pliki cookies i podobne technologie, czyli dane informatyczne przechowywane na urządzeniach końcowych Użytkowników.

Wykorzystywanie plików cookies oraz innych technologii wymagających zapisu lub odczytu informacji z urządzenia końcowego Użytkownika (innych niż niezbędne do prawidłowego świadczenia usługi żądanej przez Użytkownika) odbywa się wyłącznie na podstawie uprzedniej, dobrowolnej i świadomej zgody Użytkownika, wyrażonej zgodnie z art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej. Zgoda ta jest pozyskiwana poprzez baner zgody wyświetlany przy pierwszej wizycie w Serwisie.

Użytkownik w każdym czasie może wycofać udzieloną zgodę, zmienić zakres wyrażonych zgód lub zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgoda nie jest wymagana w przypadku plików cookies:

niezbędnych do świadczenia usługi drogą elektroniczną wyraźnie żądanej przez Użytkownika,
niezbędnych do transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej — zgodnie z art. 398 ust. 3 PKE.

W Serwisie mogą być wykorzystywane następujące rodzaje cookies i technologii:

cookies niezbędne (techniczne) — umożliwiające poprawne działanie Serwisu, w tym obsługę i zabezpieczenie płatności online (m.in. utrzymanie sesji płatności, przeciwdziałanie nadużyciom) — stosowane bez zgody Użytkownika;
cookies funkcjonalne — zapamiętujące ustawienia Użytkownika (np. preferencje językowe) — wymagają zgody;
cookies analityczne — umożliwiające analizę sposobu korzystania z Serwisu — wymagają zgody;
cookies marketingowe — w tym Meta Pixel (piksel Facebooka) — służące do prowadzenia działań marketingowych, w tym remarketingu, mierzenia skuteczności reklam oraz dopasowania treści reklamowych — wymagają zgody.

W związku z wykorzystaniem Meta Pixel informacje o aktywności Użytkownika w Serwisie (m.in. odwiedzone podstrony, podjęte działania) mogą być przekazywane do Meta Platforms Ireland Limited i wykorzystywane w celu wyświetlania spersonalizowanych reklam w serwisach Meta. Szczegółowe informacje na temat piksela Meta dostępne są pod adresem: https://www.facebook.com/business/help/742478679120153.

Szczegółowe informacje dotyczące nazw, celów i okresów przechowywania poszczególnych plików cookies wykorzystywanych w Serwisie zawarte są w Polityce cookies (o ile została przyjęta jako odrębny dokument) lub w ustawieniach zarządzania zgodami dostępnych w Serwisie.

Większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki w zakresie cookies, w tym całkowicie zablokować ich zapisywanie. Ograniczenie stosowania cookies może mieć wpływ na niektóre funkcjonalności Serwisu.

15. Płatności online (operator płatności Paynow)

Administrator umożliwia dokonywanie płatności online za szkolenie (m.in. opłaty lub zaliczki za udział w kursie) za pośrednictwem bramki płatniczej Paynow, której operatorem jest Operator płatności — mElements S.A. z siedzibą w Warszawie (ul. Prosta 18, 00-850 Warszawa), KRS 0000590484, NIP 5223047892, REGON 363203696.

W celu dokonania płatności Użytkownik jest przekierowywany do środowiska transakcyjnego Operatora płatności lub korzysta z mechanizmu płatności udostępnionego przez Operatora płatności. Dane niezbędne do realizacji płatności (m.in. dane karty płatniczej lub dane uwierzytelniające do bankowości elektronicznej) są podawane bezpośrednio w środowisku Operatora płatności i nie są przekazywane Administratorowi ani przechowywane w Serwisie.

W zakresie danych przetwarzanych w związku z obsługą, autoryzacją i rozliczeniem płatności Operator płatności występuje jako odrębny (niezależny) administrator danych osobowych i przetwarza je na podstawie własnych dokumentów oraz zgodnie z przepisami prawa, w tym przepisami o usługach płatniczych. Zasady przetwarzania danych przez Operatora płatności określa jego polityka prywatności, dostępna pod adresem: https://static.paynow.pl/docs/polityka_prywatnosci_w_melements.pdf.

Administrator otrzymuje od Operatora płatności informacje niezbędne do rozliczenia umowy, w szczególności potwierdzenie statusu płatności, identyfikator transakcji, kwotę oraz datę płatności. Dane te Administrator przetwarza w celach i przez okresy wskazane w § 6 Polityki (obsługa i rozliczenie płatności, obowiązki podatkowe i księgowe, dochodzenie i obrona roszczeń).

Operator płatności (mElements S.A.) ma siedzibę na terytorium Rzeczypospolitej Polskiej, w ramach Europejskiego Obszaru Gospodarczego. Przetwarzanie danych w związku z realizacją płatności co do zasady nie wiąże się z przekazywaniem danych do państw trzecich, z zastrzeżeniem przypadków wynikających z obsługi płatności kartowych przez międzynarodowe organizacje płatnicze.

W zakresie wykorzystywania plików cookies przez Operatora płatności w jego środowisku transakcyjnym zastosowanie mają zasady określone w polityce plików cookies Operatora płatności, dostępnej pod adresem: https://www.paynow.pl/pliki-cookies. Pliki cookies związane z obsługą i zabezpieczeniem płatności są co do zasady plikami niezbędnymi i nie wymagają odrębnej zgody.

16. Bezpieczeństwo danych osobowych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do stopnia zagrożenia oraz kategorii przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Administrator zapewnia w szczególności:

ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych i przeszkolonych w zakresie ochrony danych osobowych,
stosowanie szyfrowanego połączenia SSL/TLS w Serwisie,
stosowanie odpowiednich zabezpieczeń systemów informatycznych (w tym aktualizowanego oprogramowania antywirusowego, zabezpieczeń na poziomie hasła, kopii zapasowych),
zawieranie umów powierzenia przetwarzania danych osobowych z podmiotami, którym powierza przetwarzanie danych.

17. Dane dzieci

Serwis oraz usługi szkoleniowe Administratora skierowane są do osób pełnoletnich. Administrator nie gromadzi świadomie danych osobowych osób poniżej 16. roku życia.

Jeżeli Administrator poweźmie wiarygodną informację o przetwarzaniu danych osoby poniżej 16. roku życia bez wymaganej zgody osoby sprawującej nad nią władzę rodzicielską lub opiekę, niezwłocznie podejmie działania mające na celu usunięcie takich danych.

18. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w przypadku zmiany przepisów prawa, wprowadzenia nowych usług, narzędzi lub rozwiązań technicznych.

Aktualna wersja Polityki jest każdorazowo publikowana w Serwisie wraz z datą wejścia w życie. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat na stronie głównej Serwisu lub — jeśli dysponujemy adresem e-mail Użytkownika — za pośrednictwem poczty elektronicznej.

Korzystanie z Serwisu po wejściu w życie zmian oznacza zapoznanie się z nową wersją Polityki.

19. Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką stosuje się powszechnie obowiązujące przepisy prawa, w szczególności RODO oraz ustawy wymienione w § 1 ust. 2 Polityki.

Wszelkie pytania i wątpliwości dotyczące Polityki oraz sposobu przetwarzania danych osobowych przez Administratora można kierować na adres: akademia.masazu.sansara@gmail.com lub listownie na adres: Akademia Masażu Sansara Aleksandra Rokita, ul. Gołębia 85/4, 85-309 Bydgoszcz.

Niniejsza Polityka obowiązuje od dnia 29.05.2026 r.

· koniec dokumentu ·

akademiasansara.pl Akademia Masażu Sansara NIP: 9532565842