Polityka Prywatności i Cookies serwisu hipnozaalinaboreta.pl​

1. Informacje ogólne

• Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w serwisie internetowym dostępnym pod adresem hipnozaalinaboreta.pl.​

• Administratorem danych osobowych jest Alina Boreta, Hipnoza i Hipnoterapia – Centrum Rozwoju Osobistego, ul. Przesmyckiego 8, 58-560 Jelenia Góra, e‑mail: alinaboreta@wp.pl.​​

• Kontakt w sprawach ochrony danych: poprzez adres e‑mail wskazany powyżej lub korespondencyjnie na adres siedziby Administratora.​

• Serwis jest hostowany na serwerach dostawcy CyberFolks (cyberFolks.pl).​

2. Podstawy prawne i cele przetwarzania

• Dane osobowe są przetwarzane zgodnie z RODO, w szczególności na podstawie art. 6 ust. 1 lit. a (zgoda), lit. b (niezbędność do wykonania umowy), lit. c (obowiązek prawny), lit. f (prawnie uzasadniony interes Administratora).​

• Cele przetwarzania obejmują: obsługę zapytań przez formularz kontaktowy i e‑mail, umawianie wizyt i świadczenie usług, obsługę płatności oraz rozliczeń, prowadzenie korespondencji, analitykę i statystyki odwiedzin serwisu, działania marketingowe własne, administrowanie i zabezpieczenie serwisu.​

• Prawnie uzasadnionym interesem Administratora jest m.in. udzielanie odpowiedzi na zapytania, dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom, oraz prowadzenie podstawowej analityki ruchu.​

3. Zakres przetwarzanych danych

• W zależności od celu: imię, nazwisko, adres e‑mail, numer telefonu, treść wiadomości, ewentualnie dane niezbędne do rozliczeń (np. NIP przy fakturze), adres IP, identyfikatory plików cookies oraz metadane dot. korzystania z serwisu.​

• Podanie danych jest dobrowolne, lecz może być niezbędne do udzielenia odpowiedzi, realizacji usługi lub zapewnienia funkcjonalności serwisu.​

4. Źródła danych

• Dane pozyskiwane są bezpośrednio od Użytkownika (formularze, e‑mail, telefon), a także automatycznie poprzez pliki cookies i podobne technologie analityczne/marketingowe stosowane w serwisie.​

5. Odbiorcy danych i kategorie podmiotów przetwarzających

• Dane mogą być powierzane lub ujawniane: dostawcy hostingu (CyberFolks), dostawcom narzędzi analitycznych (np. Google Analytics), dostawcom narzędzi marketingowych (np. Meta/Pixel), dostawcom obsługi płatności (jeśli dotyczy), biuru rachunkowemu (jeśli dotyczy), podmiotom IT świadczącym wsparcie dla serwisu, a także operatorom formularzy/CRM, jeżeli są używane.​

• Wszystkie podmioty przetwarzające dane działają na podstawie stosownych umów powierzenia lub równoważnych podstaw prawnych.​

6. Okres przechowywania danych

• Dane przetwarzane są przez okres niezbędny do realizacji celu, a następnie przez czas wymagany przepisami (np. przedawnienie roszczeń, rachunkowość).​

• Dane przetwarzane w celach marketingowych nie będą przetwarzane dłużej niż 2 lata od ostatniej aktywności lub do momentu cofnięcia zgody/sprzeciwu – w zależności od tego, co nastąpi wcześniej.​

7. Prawa osób, których dane dotyczą

• Użytkownik ma prawo: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).​

• Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, ul. Stawki 2, 00‑193 Warszawa.​

• Realizacja praw następuje poprzez kontakt z Administratorem (dane kontaktowe w pkt 1).​

8. Zautomatyzowane decyzje i profilowanie

• Serwis może wykorzystywać narzędzia analityczne i marketingowe prowadzące do profilowania na podstawie plików cookies oraz historii aktywności w serwisie; nie będą podejmowane decyzje wywołujące wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające wyłącznie w sposób zautomatyzowany.​

• Użytkownik może wycofać zgodę na cookies marketingowe/analityczne oraz zgłosić sprzeciw wobec takiego przetwarzania.​

9. Przekazywanie danych poza EOG

• Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych; w przypadku korzystania z dostawców mających infrastrukturę poza EOG Administrator stosuje odpowiednie zabezpieczenia (np. standardowe klauzule umowne), o czym poinformuje w razie wystąpienia takiego transferu.​

10. Bezpieczeństwo informacji

• Transmisja danych w serwisie jest chroniona z użyciem certyfikatu SSL/HTTPS; stosowane są środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrola uprawnień, kopie zapasowe oraz bieżące aktualizacje systemów.​

11. Pliki cookies – informacje ogólne

• Serwis korzysta z plików cookies oraz podobnych technologii lokalnego przechowywania danych w urządzeniu Użytkownika w celu zapewnienia prawidłowego działania strony, analityki ruchu oraz działań marketingowych.​

• Cookies zawierają m.in. nazwę domeny, identyfikator, czas przechowywania; mogą być własne (first‑party) lub podmiotów trzecich (third‑party).​

• Stosowane są cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez okres wskazany w ustawieniach lub do czasu ich usunięcia).​

12. Cele wykorzystania cookies

• Zapewnienie funkcjonalności i bezpieczeństwa serwisu (np. utrzymanie sesji, ochrona przed nadużyciami).​

• Analityka i statystyki (np. Google Analytics) – pomiar ruchu i optymalizacja działania serwisu.​

• Marketing i remarketing (np. Meta Pixel) – wyświetlanie treści dopasowanych do zainteresowań Użytkownika, ograniczanie częstotliwości wyświetlania reklam oraz pomiar ich skuteczności.​

13. Zarządzanie zgodami na cookies

• Podczas pierwszej wizyty Użytkownik może wyrazić zgodę na cookies opcjonalne poprzez baner zgody; zgoda może być w każdej chwili wycofana poprzez ustawienia banera lub przeglądarki.​

• Zmiany ustawień cookies w przeglądarce: Chrome, Firefox, Safari, Edge, Opera – szczegółowe instrukcje dostępne w pomocy przeglądarki; ograniczenie cookies może wpłynąć na niektóre funkcje serwisu.​

14. Narzędzia analityczne i marketingowe

• Google Analytics: służy do analizy ruchu i statystyk; Administrator nie otrzymuje od Google danych pozwalających na bezpośrednią identyfikację Użytkownika, a dane są wykorzystywane w formie zagregowanej/anonymizowanej do celów statystycznych i optymalizacyjnych. Panel preferencji reklam Google: https://www.google.com/ads/preferences/​

• Meta Pixel (Facebook/Instagram): umożliwia pomiar skuteczności działań marketingowych oraz kierowanie komunikacji marketingowej; dane mogą być kojarzone z kontem Użytkownika w serwisach Meta, jeśli jest w nich zalogowany.​

15. Formularze kontaktowe i rezerwacje

• Dane przesyłane przez formularze oraz e‑mail służą obsłudze zapytań i umawianiu wizyt; zakres obejmuje dane identyfikacyjne i kontaktowe oraz treść zapytania.​

• Dane mogą być archiwizowane dla celów dowodowych i związanych z dochodzeniem roszczeń przez okres niezbędny do ochrony praw Administratora.​

16. Płatności i rozliczenia (jeśli dotyczy)

• W przypadku płatności elektronicznych dane mogą być przekazywane operatorom płatności wybranym przez Użytkownika w zakresie niezbędnym do realizacji płatności; szczegółowe zasady znajdują się w politykach prywatności tych operatorów.​

17. Dzieci

• Serwis i usługi nie są kierowane do dzieci poniżej 16 roku życia; jeżeli przetwarzane są dane dziecka, wymagane jest wyrażenie zgody przez opiekuna zgodnie z przepisami.​

18. Zmiany Polityki

• Administrator zastrzega sobie prawo do zmiany Polityki; o istotnych zmianach poinformuje poprzez komunikat w serwisie; aktualna wersja jest publikowana na tej stronie, z podaniem daty ostatniej aktualizacji.​

19. Data obowiązywania

• Data ostatniej aktualizacji: 20.11.2025.​