POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Data ostatniej aktualizacji: 14 sierpnia 2026 r.

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej lidiasuberlak.pl, a także zasady wykorzystywania plików cookies i podobnych technologii.

Administrator dokłada szczególnej staranności do ochrony prywatności osób korzystających ze strony oraz do przetwarzania danych zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Lidia Suberlak – Gabinet Psychoedukacji „Droga Serca”

ul. Pileckiego 6/1
60-461 Poznań
Polska

NIP: 7871307900

Administrator jest osobą odpowiedzialną za określenie celów i sposobów przetwarzania danych osobowych w związku z funkcjonowaniem strony internetowej oraz prowadzoną działalnością.

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem za pośrednictwem danych kontaktowych udostępnionych na stronie internetowej lidiasuberlak.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na dzień sporządzenia niniejszej Polityki nie zachodzi obowiązek jego wyznaczenia.

2. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli użytkownik go poda,
• dane dotyczące zamówienia,
• adres dostawy,
• dane potrzebne do wystawienia dokumentów księgowych,
• informacje zawarte w wiadomości przesłanej przez formularz kontaktowy,
• dane podane podczas zapisu do newslettera,
• informacje dotyczące korzystania ze strony internetowej,
• adres IP,
• informacje o urządzeniu, przeglądarce i systemie operacyjnym,
• informacje zapisane w plikach cookies.

Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

3. Kontakt z Administratorem

Osoba korzystająca z formularza kontaktowego może przekazać Administratorowi dane niezbędne do udzielenia odpowiedzi, w szczególności imię i adres e-mail.

Dane przekazane za pośrednictwem formularza są wykorzystywane w celu:

• udzielenia odpowiedzi,
• prowadzenia korespondencji,
• przedstawienia informacji dotyczących działalności i oferty,
• podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy.

Formularz kontaktowy służy do zwykłej komunikacji i nie jest przeznaczony do przesyłania szczegółowych informacji dotyczących zdrowia, diagnoz, leczenia ani innych danych szczególnie wrażliwych.

Administrator nie zapisuje wiadomości z formularza w bazie WordPressa, jeżeli aktualna konfiguracja formularza ogranicza się do przesyłania wiadomości na adres poczty elektronicznej.

4. Newsletter

Strona internetowa umożliwia zapisanie się do newslettera.

Do obsługi newslettera Administrator korzysta z usługi Mailchimp.

W związku z zapisem do newslettera przetwarzany jest przede wszystkim adres e-mail oraz inne dane podane dobrowolnie podczas zapisu.

Dane są wykorzystywane w celu:

• wysyłania newslettera,
• informowania o nowych treściach,
• informowania o książkach i materiałach,
• informowania o warsztatach, wydarzeniach i ofercie,
• prowadzenia statystyk dotyczących wysyłanych wiadomości, jeżeli funkcje statystyczne są wykorzystywane.

Podstawą przetwarzania danych w celu wysyłania newslettera jest zgoda użytkownika.

Zgodę można wycofać w każdym czasie poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Mailchimp wskazuje, że jego usługi mogą wiązać się z przetwarzaniem danych w Stanach Zjednoczonych i innych państwach. Dla danych europejskich Mailchimp przewiduje mechanizmy transferu obejmujące m.in. EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (SCC), zależnie od zastosowania.

5. Sklep i sprzedaż książek

Strona internetowa może umożliwiać zakup książek oraz innych materiałów oferowanych przez Administratora.

W związku z realizacją zamówienia Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane dotyczące zamówienia,
• dane niezbędne do wystawienia dokumentów księgowych.

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• kontaktu z klientem,
• realizacji płatności,
• realizacji dostawy,
• obsługi reklamacji i zwrotów,
• realizacji obowiązków podatkowych i rachunkowych,
• dochodzenia lub obrony przed roszczeniami.

Płatności internetowe mogą być obsługiwane przez Przelewy24.

Dane dotyczące płatności są przekazywane operatorowi płatności w zakresie niezbędnym do wykonania transakcji.

Administrator nie przechowuje danych kart płatniczych, jeżeli są one przekazywane bezpośrednio do operatora płatności.

6. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w następujących celach:

Kontakt i korespondencja

Podstawą może być art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu.

Newsletter

Podstawą jest art. 6 ust. 1 lit. a RODO – zgoda.

Realizacja zamówienia

Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Obowiązki podatkowe i rachunkowe

Podstawą jest art. 6 ust. 1 lit. c RODO – obowiązek prawny.

Dochodzenie i obrona przed roszczeniami

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Bezpieczeństwo strony

Podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i ochronie przed nadużyciami.

7. Dane szczególnych kategorii

Ze względu na charakter działalności Administratora użytkownicy mogą dobrowolnie próbować przekazywać w korespondencji informacje dotyczące zdrowia, stanu psychicznego, sytuacji rodzinnej lub innych kwestii należących do szczególnych kategorii danych osobowych.

Strona internetowa nie jest przeznaczona do przesyłania takich informacji za pośrednictwem zwykłego formularza kontaktowego.

Użytkownik powinien przekazywać wyłącznie informacje niezbędne do załatwienia sprawy.

Jeżeli w związku z konkretną usługą dojdzie do przetwarzania danych szczególnych kategorii, Administrator będzie przetwarzał je na podstawie właściwej podstawy prawnej wynikającej z art. 9 RODO.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności i strony internetowej, w szczególności:

• dostawcy hostingu LH.pl,
• dostawcy usług newsletterowych Mailchimp,
• operatorowi płatności Przelewy24,
• dostawcom usług poczty elektronicznej,
• podmiotom świadczącym usługi informatyczne,
• podmiotom świadczącym usługi księgowe,
• podmiotom realizującym dostawę zamówień,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Dotyczy to w szczególności usługi Mailchimp.

W przypadku takich transferów Administrator korzysta z mechanizmów przewidzianych przez przepisy o ochronie danych osobowych, w tym – zależnie od konkretnego przypadku – z decyzji stwierdzających odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w RODO.

10. Google Search Console

Administrator korzysta z narzędzia Google Search Console w celu monitorowania technicznego działania strony oraz jej widoczności w wynikach wyszukiwania.

Google Search Console umożliwia Administratorowi analizowanie informacji dotyczących funkcjonowania strony i jej obecności w wyszukiwarce.

11. Facebook / Meta Pixel

Na stronie internetowej może być wykorzystywany Meta Pixel (Facebook Pixel).

Technologia ta może służyć do:

• analizy skuteczności działań marketingowych,
• tworzenia statystyk,
• mierzenia skuteczności reklam,
• prowadzenia działań reklamowych i remarketingowych.

Technologie marketingowe, które nie są niezbędne do funkcjonowania strony, powinny być uruchamiane zgodnie z wymaganiami dotyczącymi zgody użytkownika.

Użytkownik powinien mieć możliwość zarządzania zgodami dotyczącymi takich technologii.

12. Facebook i YouTube

Na stronie mogą znajdować się odnośniki do Facebooka oraz materiały pochodzące z YouTube.

Korzystanie z zewnętrznych serwisów może wiązać się z przetwarzaniem danych przez ich operatorów.

Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności danego operatora.

13. Pliki cookies

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika, które umożliwiają prawidłowe funkcjonowanie strony oraz, w zależności od rodzaju, realizację dodatkowych funkcji.

Cookies mogą być wykorzystywane w szczególności do:

• prawidłowego działania strony,
• zapamiętywania ustawień,
• zapewnienia bezpieczeństwa,
• obsługi sklepu,
• analizy ruchu na stronie,
• prowadzenia statystyk,
• działań marketingowych.

W zależności od funkcji można wyróżnić:

Cookies niezbędne – potrzebne do prawidłowego działania strony i funkcji, z których użytkownik korzysta.

Cookies analityczne – wykorzystywane do analizy sposobu korzystania ze strony.

Cookies marketingowe – wykorzystywane w związku z reklamą i marketingiem.

Cookies niewymagane do prawidłowego działania strony powinny być uruchamiane zgodnie z wymaganiami dotyczącymi zgody użytkownika.

Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce.

14. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

W szczególności:

• dane z korespondencji – przez czas niezbędny do obsługi sprawy oraz przez okres konieczny do ochrony przed ewentualnymi roszczeniami;
• dane związane z zamówieniami – przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres konieczny do ochrony przed roszczeniami;
• dane newsletterowe – do czasu wycofania zgody;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane związane z bezpieczeństwem strony – przez okres niezbędny do zapewnienia bezpieczeństwa i możliwości wykrywania nadużyć.

Po upływie odpowiedniego okresu dane są usuwane lub podlegają anonimizacji, o ile dalsze ich przechowywanie nie jest wymagane przez przepisy prawa.

Okres przechowywania powinien odpowiadać celowi przetwarzania; UODO wskazuje, że danych nie należy przechowywać bezterminowo i administrator powinien ustalić odpowiednie okresy lub kryteria ich ustalania.

15. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma – w zakresie przewidzianym przez RODO – prawo do:

• dostępu do swoich danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
• uzyskania informacji dotyczących przetwarzania danych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Nie wszystkie prawa mają charakter bezwzględny. Ich realizacja może być ograniczona w przypadkach przewidzianych przez RODO lub inne przepisy prawa.

UODO wskazuje, że obowiązek informacyjny powinien obejmować m.in. cele i podstawy przetwarzania, okres przechowywania oraz informacje o prawach osoby, której dane dotyczą.

16. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do organu nadzorczego.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli w ramach działań marketingowych wykorzystywane są technologie umożliwiające tworzenie grup odbiorców lub kierowanie reklam, odbywa się to zgodnie z obowiązującymi zasadami ochrony danych i – jeżeli jest wymagana – na podstawie zgody użytkownika.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• przypadkowym lub bezprawnym zniszczeniem,
• utratą,
• zmianą,
• nieuprawnionym ujawnieniem,
• nieuprawnionym dostępem.

Administrator podejmuje działania mające na celu ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują takiego dostępu w związku z wykonywanymi obowiązkami.

19. Dane dzieci

Strona internetowa nie jest przeznaczona do świadomego gromadzenia danych dzieci poniżej 16. roku życia w związku z usługami społeczeństwa informacyjnego wymagającymi zgody.

Jeżeli Administrator uzyska informację, że dane dziecka zostały przekazane bez wymaganej podstawy prawnej, podejmie odpowiednie działania zgodnie z obowiązującymi przepisami.

20. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

• zmiany funkcjonalności strony,
• uruchomienia nowych usług,
• rozpoczęcia sprzedaży nowych produktów,
• zmiany sposobu prowadzenia sklepu,
• zmiany dostawców usług,
• zmiany sposobu przetwarzania danych,
• zmian przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana na stronie lidiasuberlak.pl.

21. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od 14 sierpnia 2026 r.

Administrator dokłada starań, aby informacje dotyczące przetwarzania danych były przedstawione w sposób jasny, zrozumiały i przejrzysty.

Administrator danych osobowych:

Lidia Suberlak – Gabinet Psychoedukacji „Droga Serca”

ul. Pileckiego 6/1
60-461 Poznań
Polska

NIP: 7871307900