Polityka prywatności i plików cookies

Data ostatniej aktualizacji: 05.08.2026

1. INFORMACJE OGÓLNE

1. Niniejsza Polityka prywatności dotyczy serwisu internetowego działającego pod adresem krawczykpsychoterapia.pl, zwanego dalej „Serwisem”.

2. Dokument opisuje zasady przetwarzania danych osobowych użytkowników Serwisu, klientów Sklepu internetowego, subskrybentów newslettera oraz osób kontaktujących się z Administratorem.

3. Polityka obejmuje również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.

4. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do otrzymania odpowiedzi, zapisania się do newslettera, złożenia i realizacji zamówienia, dokonania płatności albo skorzystania z innych funkcji Serwisu.

2. ADMINISTRATOR DANYCH

1. Administratorem danych osobowych jest Marlena Krawczyk, prowadząca działalność gospodarczą pod nazwą:

Gabinet Psychoterapii Marlena Krawczyk
ul. Kolejowa 12
23-200 Kraśnik
Polska
NIP: 7151957308

dalej: „Administrator”.

2. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy:

– pocztą elektroniczną: krawczyk.marlena.psyche@gmail.com,
– listownie na adres siedziby Administratora.

3. W sprawach dotyczących newslettera można również kontaktować się pod adresem:

newsletter@krawczykpsychoterapia.pl.

3. JAKIE DANE MOGĄ BYĆ PRZETWARZANE

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. Dane przekazane podczas kontaktu:

– imię i nazwisko lub nazwę podaną przez użytkownika,
– adres e-mail,
– numer telefonu, jeżeli został podany,
– treść wiadomości,
– inne dane dobrowolnie zawarte w korespondencji.

2. Dane związane z newsletterem:

– adres e-mail,
– informację o wyrażeniu i wycofaniu zgody,
– datę i godzinę zapisu oraz potwierdzenia adresu,
– dane techniczne związane z zapisem, w tym adres IP, rodzaj urządzenia i przeglądarki,
– informacje o dostarczeniu wiadomości, jej otwarciu lub kliknięciu w linki, jeżeli funkcje statystyczne MailerLite są włączone.

3. Dane związane z zamówieniem w Sklepie:

– imię i nazwisko,
– nazwa firmy i NIP, jeżeli klient zażąda dokumentu dla firmy,
– adres rozliczeniowy,
– adres dostawy,
– adres e-mail,
– numer telefonu,
– informacje o zamówionych Produktach,
– wybrany sposób płatności i dostawy,
– status płatności, zamówienia i przesyłki,
– treść uwag do zamówienia i korespondencji,
– dane dotyczące zwrotów, odstąpienia od umowy i reklamacji.

4. Dane związane z komentarzami na blogu:

– nazwa lub imię podane przez użytkownika,
– adres e-mail,
– treść komentarza,
– dane techniczne związane z jego dodaniem.

5. Dane techniczne:

– adres IP,
– dane przeglądarki i urządzenia,
– identyfikatory cookies,
– informacje o sposobie korzystania z Serwisu,
– dane dotyczące sesji, koszyka i poprawnego działania Sklepu,
– dane zapisywane w logach serwera,
– dane statystyczne i analityczne, jeżeli użytkownik wyraził odpowiednią zgodę.

6. Administrator prosi, aby w zwykłych formularzach, wiadomościach e-mail, komentarzach oraz uwagach do zamówienia nie przekazywać szczegółowych informacji dotyczących zdrowia, przebiegu terapii ani innych danych szczególnych kategorii.

7. Jeżeli użytkownik mimo tej prośby dobrowolnie przekaże takie informacje, Administrator ograniczy ich przetwarzanie do niezbędnego zakresu. W zależności od sytuacji Administrator może poprosić o odrębną, wyraźną zgodę albo usunąć dane, których przetwarzanie nie jest konieczne.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Dane osobowe mogą być przetwarzane w następujących celach:

1. Udzielenie odpowiedzi i prowadzenie korespondencji:

– art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

2. Zawarcie i realizacja umowy sprzedaży:

– art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

3. Obsługa płatności, wysyłki, odbioru osobistego, odstąpienia od umowy, zwrotów i reklamacji:

– art. 6 ust. 1 lit. b RODO – wykonanie umowy,
– art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych Administratora.

4. Wystawianie i przechowywanie dokumentów księgowych i podatkowych:

– art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

5. Ustalenie, dochodzenie lub obrona przed roszczeniami:

– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

6. Wysyłka newslettera zawierającego informacje o nowych materiałach, warsztatach, wydarzeniach, aktualnościach i ofercie Administratora, w tym o kartach „Przystanek Czułość – Twoja droga do potrzeb”:

– art. 6 ust. 1 lit. a RODO – zgoda subskrybenta,
– art. 398 ustawy Prawo komunikacji elektronicznej – uprzednia zgoda na przesyłanie informacji handlowych i marketingu bezpośredniego na podany adres e-mail.

7. Prowadzenie statystyk newslettera, takich jak informacje o dostarczeniu, otwarciu wiadomości lub kliknięciu w link:

– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ocenie skuteczności i ulepszaniu newslettera,
– w przypadkach, w których przepisy wymagają zgody – art. 6 ust. 1 lit. a RODO.

8. Obsługa i moderacja komentarzy:

– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu bloga i komunikacji z użytkownikami.

9. Zapewnienie prawidłowego i bezpiecznego działania Serwisu, ochrona przed spamem i nadużyciami oraz prowadzenie logów:

– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

10. Analityka ruchu w Serwisie z wykorzystaniem Google Analytics 4:

– art. 6 ust. 1 lit. a RODO – zgoda użytkownika na wykorzystywanie cookies analitycznych.

5. FORMULARZ KONTAKTOWY I KORESPONDENCJA

1. Serwis może korzystać z formularza kontaktowego utworzonego z wykorzystaniem wtyczki Forminator.

2. Dane podane w formularzu lub przesłane pocztą elektroniczną są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

3. W zależności od ustawień formularza zgłoszenia mogą być przechowywane w bazie danych WordPress na serwerze, na którym działa Serwis.

4. Podanie danych wymaganych w formularzu jest dobrowolne, ale konieczne do wysłania wiadomości i otrzymania odpowiedzi.

6. NEWSLETTER I MAILERLITE

1. Administrator prowadzi newsletter służący do przekazywania informacji o nowych materiałach, warsztatach, wydarzeniach, aktualnościach oraz ofercie Administratora, w tym o kartach „Przystanek Czułość – Twoja droga do potrzeb”.

2. Zapis do newslettera jest dobrowolny i nie jest warunkiem zakupu Produktu ani skorzystania z usług Administratora.

3. Złożenie zamówienia w Sklepie nie powoduje automatycznego zapisania klienta do newslettera.

4. Zapis wymaga:

– podania adresu e-mail,
– zaznaczenia obowiązkowego, niezaznaczonego domyślnie pola zgody,
– potwierdzenia zabezpieczenia reCAPTCHA,
– potwierdzenia adresu e-mail poprzez kliknięcie w link przesłany w wiadomości double opt-in.

5. Procedura double opt-in służy potwierdzeniu, że osoba zapisująca się ma dostęp do podanego adresu e-mail oraz pomaga udokumentować udzielenie zgody.

6. Do obsługi newslettera Administrator korzysta z MailerLite. W przypadku Administratora działającego na terenie Europejskiego Obszaru Gospodarczego dostawcą usługi jest MailerLite Limited z siedzibą w Irlandii.

7. MailerLite przetwarza dane subskrybentów na zlecenie Administratora w celu:

– przechowywania listy odbiorców,
– obsługi formularza zapisu,
– rejestrowania zgód,
– realizacji procedury double opt-in,
– wysyłania wiadomości,
– obsługi rezygnacji z newslettera,
– tworzenia podstawowych statystyk wysyłki.

8. Każda wiadomość newsletterowa będzie zawierała link umożliwiający rezygnację.

9. Zgodę można również wycofać, kontaktując się z Administratorem.

10. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. SKLEP INTERNETOWY I WOOCOMMERCE

1. Sklep internetowy działa z wykorzystaniem systemu WordPress oraz wtyczki WooCommerce.

2. Dane dotyczące zamówień są przechowywane w bazie danych Serwisu na serwerze Administratora oraz mogą być przekazywane podmiotom niezbędnym do realizacji zamówienia.

3. Klient może złożyć zamówienie bez tworzenia konta użytkownika.

4. W celu zrealizowania zamówienia Administrator przetwarza dane niezbędne do:

– identyfikacji klienta,
– potwierdzenia zamówienia,
– przyjęcia i zaksięgowania płatności,
– przygotowania i wysyłki Produktu,
– przekazywania informacji o realizacji zamówienia,
– wystawienia dokumentów księgowych,
– obsługi odstąpienia od umowy, zwrotu albo reklamacji.

5. Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy sprzedaży.

8. PŁATNOŚCI PRZELEWY24

1. Po uruchomieniu płatności elektronicznych ich operatorem będzie PayPro S.A., prowadząca serwis Przelewy24.

2. W przypadku wybrania płatności Przelewy24 niezbędne dane dotyczące transakcji są przekazywane PayPro S.A. w celu realizacji płatności, jej potwierdzenia, rozliczenia oraz obsługi ewentualnych reklamacji związanych z usługą płatniczą.

3. PayPro S.A. jest odrębnym administratorem danych przetwarzanych w związku ze świadczeniem usług płatniczych i realizuje wobec płatnika własny obowiązek informacyjny.

4. Administrator otrzymuje informacje niezbędne do rozpoznania i rozliczenia płatności, takie jak identyfikator transakcji, jej kwota i status.

5. Administrator nie otrzymuje danych logowania do bankowości elektronicznej klienta ani pełnych danych umożliwiających samodzielne wykorzystanie karty płatniczej.

9. DOSTAWA INPOST I ODBIÓR OSOBISTY

1. Jeżeli klient wybierze dostawę za pośrednictwem InPost, dane niezbędne do nadania i doręczenia przesyłki mogą zostać przekazane InPost sp. z o.o.

2. Zakres przekazywanych danych może obejmować:

– imię i nazwisko,
– adres dostawy albo oznaczenie wybranego Paczkomatu,
– numer telefonu,
– adres e-mail,
– dane dotyczące przesyłki i jej statusu.

3. InPost przetwarza otrzymane dane jako odrębny administrator w zakresie niezbędnym do realizacji usług logistycznych i dostawy.

4. W przypadku odbioru osobistego dane klienta nie są przekazywane firmie kurierskiej. Dane kontaktowe mogą być wykorzystywane w celu uzgodnienia terminu odbioru w Kraśniku.

10. REKLAMACJE, ZWROTY I ODSTĄPIENIE OD UMOWY

1. Dane przekazane w związku z reklamacją, zwrotem lub odstąpieniem od umowy są przetwarzane w celu obsługi zgłoszenia, kontaktu z klientem oraz realizacji obowiązków prawnych Administratora.

2. Zakres danych może obejmować dane identyfikacyjne i kontaktowe, numer zamówienia, opis problemu, zdjęcia Produktu, dane przesyłki zwrotnej oraz numer rachunku bankowego, jeżeli jest potrzebny do wykonania zwrotu środków.

3. Jeżeli konieczne będzie zorganizowanie odbioru reklamowanego Produktu albo przekazanie etykiety lub kodu zwrotu, niezbędne dane mogą zostać przekazane przewoźnikowi.

11. KOMENTARZE I GRAVATAR

1. Jeżeli użytkownik dodaje komentarz na blogu, Administrator może przetwarzać dane podane w formularzu komentarza oraz treść komentarza.

2. WordPress może zapisywać cookies ułatwiające ponowne komentowanie, na przykład poprzez zapamiętanie danych wpisanych wcześniej do formularza.

3. Serwis może korzystać z usługi Gravatar do wyświetlania avatarów. W takim przypadku skrót adresu e-mail może zostać przekazany dostawcy usługi w celu sprawdzenia, czy z adresem powiązany jest avatar.

12. RECAPTCHA

1. Formularz newslettera jest zabezpieczony przy użyciu Google reCAPTCHA.

2. Narzędzie służy do rozróżniania działań wykonywanych przez człowieka od działań automatycznych oraz do ochrony formularza przed spamem i nadużyciami.

3. W związku z działaniem reCAPTCHA mogą być przetwarzane dane techniczne, takie jak:

– adres IP,
– dane urządzenia i przeglądarki,
– informacje o interakcjach z formularzem,
– dane niezbędne do oceny ryzyka nadużycia.

4. Google przetwarza dane związane z działaniem reCAPTCHA jako dostawca rozwiązania zabezpieczającego i podmiot przetwarzający działający na rzecz Administratora.

5. Jeżeli działanie reCAPTCHA wiąże się z zapisywaniem lub odczytywaniem informacji na urządzeniu użytkownika, zastosowanie mają ustawienia mechanizmu zgód cookies dostępnego w Serwisie.

13. HOSTING, POCZTA I LOGI SERWERA

1. Serwis jest utrzymywany na serwerach dostawcy hostingu cyber_Folks.

2. Dane przechowywane w WordPressie, WooCommerce, formularzach oraz skrzynkach pocztowych mogą być przetwarzane na infrastrukturze dostawcy hostingu.

3. Po stronie serwera mogą być zapisywane logi zawierające między innymi:

– adres IP,
– datę i godzinę zapytania,
– żądany zasób,
– dane przeglądarki,
– informacje o błędach i zdarzeniach bezpieczeństwa.

4. Logi są wykorzystywane w celach technicznych, administracyjnych i związanych z bezpieczeństwem Serwisu.

14. ODBIORCY DANYCH

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

– dostawcy hostingu cyber_Folks,
– dostawcom usług IT, administracji i utrzymania Serwisu,
– dostawcom poczty elektronicznej,
– MailerLite Limited – w zakresie obsługi newslettera,
– Google – w zakresie reCAPTCHA i Google Analytics 4,
– PayPro S.A. – w zakresie płatności Przelewy24,
– InPost sp. z o.o. – w zakresie realizacji dostawy,
– dostawcom systemów księgowych i biuru księgowemu,
– kancelariom prawnym lub podmiotom windykacyjnym, jeżeli będzie to konieczne do ustalenia, dochodzenia lub obrony roszczeń,
– Automattic lub dostawcy Gravatar – jeżeli funkcja avatarów jest wykorzystywana,
– organom publicznym, sądom i innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do świadczenia powierzonych usług.

15. PRZEKAZYWANIE DANYCH POZA EOG

1. Niektórzy dostawcy usług mogą korzystać z infrastruktury, podwykonawców lub spółek znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

2. Dotyczy to przede wszystkim usług MailerLite, Google oraz opcjonalnie Gravatar.

3. Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono na podstawie mechanizmu przewidzianego w RODO, w szczególności:

– decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
– standardowych klauzul umownych,
– innych odpowiednich zabezpieczeń stosowanych przez dostawcę.

4. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

16. GOOGLE ANALYTICS 4

1. Serwis może korzystać z Google Analytics 4 w celu analizy statystyk i sposobu korzystania z Serwisu.

2. Google Analytics 4 jest uruchamiany po wyrażeniu zgody na cookies analityczne.

3. W ramach usługi mogą być przetwarzane dane dotyczące urządzenia, przeglądarki, przybliżonej lokalizacji, odwiedzanych podstron oraz interakcji z Serwisem.

4. Zgodę można w dowolnym momencie wycofać w mechanizmie zgód cookies.

5. Okres przechowywania danych analitycznych zależy od ustawień usługi Google Analytics 4.

17. OKRES PRZECHOWYWANIA DANYCH

Dane są przechowywane przez okres zależny od celu ich przetwarzania:

1. Wiadomości z formularza i korespondencja e-mail:

przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

2. Dane dotyczące zamówień:

przez czas realizacji umowy, obsługi posprzedażowej oraz przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi praw konsumentów.

3. Dokumenty księgowe i podatkowe:

przez okres wymagany przepisami prawa, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami podatkowymi.

4. Dane związane z reklamacją, zwrotem albo odstąpieniem:

przez czas rozpatrywania sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.

5. Dane subskrybentów newslettera:

do czasu cofnięcia zgody, zakończenia prowadzenia newslettera albo stwierdzenia trwałej niedostępności adresu.

6. Informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody na newsletter mogą być przechowywane po rezygnacji przez okres niezbędny do obrony przed ewentualnymi roszczeniami.

7. Komentarze:

przez czas ich publikacji albo do momentu usunięcia.

8. Dane Google Analytics 4:

zgodnie z okresem retencji ustawionym przez Administratora.

9. Logi serwera:

zgodnie z ustawieniami oraz praktykami dostawcy hostingu, przez okres uzasadniony celami technicznymi i bezpieczeństwem.

18. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu.

2. Serwis może wykorzystywać:

a) cookies niezbędne i techniczne:

– zapewnienie działania Serwisu,
– obsługa sesji,
– działanie koszyka i procesu zamówienia,
– zapamiętanie wybranego sposobu dostawy,
– bezpieczeństwo i ochrona formularzy,
– zapamiętanie ustawień zgód cookies;

b) cookies funkcjonalne:

– zapamiętanie danych lub ustawień użytkownika,
– ułatwienie korzystania z komentarzy i innych funkcji Serwisu;

c) cookies analityczne:

– tworzenie statystyk,
– analiza sposobu korzystania z Serwisu,
– działanie Google Analytics 4;

d) cookies marketingowe:

– mogą zostać zastosowane w przyszłości po uruchomieniu odpowiednich narzędzi marketingowych i po uzyskaniu wymaganej zgody.

3. Cookies niezbędne mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do działania Serwisu lub wykonania usługi żądanej przez użytkownika.

4. Cookies analityczne, marketingowe oraz inne niewymagane do działania Serwisu są wykorzystywane po uzyskaniu odpowiedniej zgody.

19. ZARZĄDZANIE COOKIES

1. Użytkownik może wyrazić, odmówić albo wycofać zgodę za pomocą mechanizmu zarządzania cookies dostępnego w Serwisie.

2. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3. Użytkownik może również usuwać albo blokować cookies w ustawieniach swojej przeglądarki.

4. Zablokowanie cookies niezbędnych może spowodować, że niektóre funkcje Serwisu, koszyka albo procesu zamówienia nie będą działały prawidłowo.

20. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje – zależnie od podstawy i okoliczności przetwarzania – prawo do:

– dostępu do danych,
– otrzymania kopii danych,
– sprostowania danych,
– usunięcia danych,
– ograniczenia przetwarzania,
– przenoszenia danych,
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
– cofnięcia zgody w dowolnym momencie,
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie dotyczące realizacji praw można przesłać na adres:

krawczyk.marlena.psyche@gmail.com.

Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

21. ZAUTOMATYZOWANE DECYZJE I PROFILOWANIE

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. MailerLite i narzędzia analityczne mogą tworzyć podstawowe statystyki dotyczące zachowania odbiorców, na przykład otwarcia wiadomości lub kliknięcia w link.

3. Informacje te mogą być wykorzystywane do oceny skuteczności newslettera i dopasowania przyszłych treści, lecz nie powodują automatycznego podejmowania decyzji wywołujących skutki prawne.

22. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą.

2. Stosowane zabezpieczenia obejmują w szczególności:

– szyfrowanie połączenia SSL,
– ograniczenie dostępu do panelu i danych,
– stosowanie indywidualnych danych logowania,
– aktualizowanie WordPressa, motywu i wtyczek,
– wykonywanie kopii zapasowych,
– korzystanie z zabezpieczeń antyspamowych,
– kontrolowanie dostępu podmiotów obsługujących Serwis.

23. ZMIANY POLITYKI

1. Polityka może być aktualizowana w przypadku zmian przepisów, funkcji Serwisu, sposobu sprzedaży albo wykorzystywanych narzędzi.

2. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

3. Zmiany nie ograniczają praw osób, których dane dotyczą.