Polityka prywatności
Ta Polityka prywatności wyjaśnia, jakie dane osobowe zbieram w sklepie i na stronie www.besideyou.pl, w jakim celu, komu je przekazuję i jakie masz prawa. Stosuję ją zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”).
1. Administrator danych
- Administratorem Twoich danych osobowych jest Magdalena Dąbrowska, prowadząca działalność gospodarczą pod firmą Magdalena Dąbrowska, ul. Karczewska 43/19, 05-400 Otwock, NIP: 5321066672, REGON: 525180122 (dalej: „Administrator”).
- We wszystkich sprawach dotyczących danych osobowych możesz się ze mną skontaktować mailowo: kontakt@besideyou.pl, telefonicznie: +48 798 686 931 albo pisemnie na adres podany wyżej.
- Nie wyznaczyłam inspektora ochrony danych, ponieważ przepisy tego nie wymagają.
2. Cele, podstawy prawne i okres przechowywania danych
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy: zamówienie, płatność, dostawa kart, dostęp do kursu albo e-booka | imię i nazwisko, e-mail, telefon, adres rozliczeniowy, adres dostawy, nazwa firmy i NIP (jeśli je podasz), uwagi do zamówienia | art. 6 ust. 1 lit. b RODO (umowa) | do zakończenia umowy, a potem do upływu terminu przedawnienia roszczeń |
| Prowadzenie Konta, które zakłada się automatycznie przy zakupie kursu | imię i nazwisko, e-mail, hasło (zaszyfrowane), historia zamówień i postępy w kursach | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia Konta |
| Rezerwacja i prowadzenie konsultacji oraz sesji | imię i nazwisko, e-mail, telefon, uwagi do zamówienia, termin spotkania | art. 6 ust. 1 lit. b RODO (umowa) | do zakończenia współpracy, a potem do upływu terminu przedawnienia roszczeń |
| Informacje o Twoim zdrowiu, w tym zdrowiu psychicznym, jeśli przekażesz je w trakcie spotkań albo w uwagach do zamówienia | treść przekazanych informacji, notatki ze spotkań | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | do zakończenia współpracy albo wycofania zgody |
| Transkrypcja sesji i przygotowanie raportu z sesji dla Ciebie (transkrypcję sporządzam programem Whisper Transcription lokalnie na moim komputerze, bez przesyłania nagrania komukolwiek) | zapis tekstowy rozmowy (transkrypcja), raport z sesji | art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (Twoja zgoda) | transkrypcja: do przygotowania raportu, a potem jest trwale usuwana; raport: do zakończenia współpracy albo wycofania zgody |
| Ustalenie kraju zakupu kursu albo e-booka na potrzeby rozliczenia VAT | adres rozliczeniowy, adres IP, kraj ustalony na podstawie adresu IP (zapisywany w zamówieniu) | art. 6 ust. 1 lit. c RODO w związku z art. 24b i 24f rozporządzenia wykonawczego Rady (UE) nr 282/2011 | przez okres wymagany przepisami o VAT, nie dłużej niż 10 lat |
| Wystawianie rachunków i faktur oraz prowadzenie księgowości | dane z zamówienia potrzebne na dokumencie | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Obsługa odstąpień od umowy i reklamacji | dane z zamówienia i z treści zgłoszenia | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona przed roszczeniami | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f RODO (mój uzasadniony interes) | do upływu terminu przedawnienia roszczeń |
| Newsletter i zapis na webinar | imię, e-mail, informacje o otwieraniu maili i kliknięciach | art. 6 ust. 1 lit. a RODO (Twoja zgoda) | do wycofania zgody albo wypisania się |
| Odpowiedź na wiadomość wysłaną przez formularz, mailowo albo telefonicznie | imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO (mój uzasadniony interes) | do zakończenia korespondencji, a potem do 1 roku |
| Statystyki odwiedzin (Google Analytics), pomiar skuteczności webinarów (Webivio) oraz reklamy w Meta (Facebook, Instagram) | identyfikatory z plików cookies, adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony, a przy zakupie także wartość zamówienia, kupione produkty oraz zaszyfrowany e-mail i telefon | art. 6 ust. 1 lit. a RODO (Twoja zgoda w banerze cookies) | do wycofania zgody, nie dłużej niż okres życia plików cookies opisany w Polityce cookies |
| Wyświetlanie na stronie opinii z Google | nazwa i zdjęcie profilu Google, ocena i treść opinii | art. 6 ust. 1 lit. f RODO (mój uzasadniony interes w prezentowaniu opinii o moich usługach) | do usunięcia opinii w Google |
| Prowadzenie moich profili w mediach społecznościowych | dane widoczne na Twoim profilu, treść komentarzy i wiadomości | art. 6 ust. 1 lit. f RODO (mój uzasadniony interes) | do usunięcia komentarza albo zakończenia korespondencji |
| Udostępnianie dokumentów współpracy na Dysku Google i kontakt przez WhatsApp w trakcie współpracy | imię i nazwisko, adres zamieszkania, e-mail, telefon, kontrakt, praca domowa, raporty z sesji, treść wiadomości | art. 6 ust. 1 lit. b RODO (umowa), a przy informacjach o zdrowiu art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | do zakończenia współpracy, a potem do upływu terminu przedawnienia roszczeń |
3. Meta Conversions API
- Jeśli wyrazisz zgodę na pliki cookies marketingowe w banerze CookieYes, informacje o Twoim zakupie trafiają do Meta Platforms Ireland Ltd. nie tylko z Twojej przeglądarki (piksel Meta), ale także bezpośrednio z serwera sklepu (Conversions API).
- Przekazywane są: wartość i waluta zamówienia, kupione produkty, zaszyfrowany (zahaszowany) adres e-mail i numer telefonu, imię i nazwisko w postaci zaszyfrowanej, kraj, adres IP, informacja o przeglądarce oraz identyfikatory z plików cookies Meta.
- Bez Twojej zgody te dane nie są wysyłane do Meta ani z przeglądarki, ani z serwera.
- W zakresie zbierania i przekazywania tych danych jestem współadministratorem razem z Meta Platforms Ireland Ltd. Dalsze przetwarzanie danych przez Meta opisuje polityka prywatności Meta: www.facebook.com/privacy/policy.
4. Komu przekazuję dane
Przekazuję dane wyłącznie w zakresie potrzebnym do danego celu. Część z tych podmiotów przetwarza dane w moim imieniu na podstawie umowy powierzenia, a część jako odrębni administratorzy.
| Odbiorca | Do czego |
|---|---|
| SEOhost.pl | hosting strony, sklepu i kursów |
| mBank S.A. (Paynow) | obsługa płatności BLIK, kartą, Apple Pay, Google Pay, Click to Pay i szybkim przelewem |
| PayPro S.A. (Przelewy24, raty 0%) | obsługa płatności |
| PayPo sp. z o.o. | płatność odroczona |
| InPost sp. z o.o. | dostawa kart „Sztuka rozmawiania” |
| Calendly LLC (USA) | rezerwacja terminów konsultacji i sesji: imię i nazwisko, e-mail, telefon, uwagi do zamówienia |
| Google Ireland Ltd. | spotkania przez Google Meet, przechowywanie i udostępnianie Ci dokumentów współpracy w Twoim folderze na Dysku Google (kontrakt, praca domowa, materiały, raporty z sesji), statystyki odwiedzin (Google Analytics) i odtwarzanie filmów w kursach (YouTube) |
| UAB MailerLite (Litwa) | wysyłka newslettera, maili po zakupie i maili związanych z webinarem |
| Webivio | rejestracja i udział w webinarze oraz sprawdzenie, czy po webinarze kupiłaś albo kupiłeś kurs (skrypty Webivio na stronie sklepu działają tylko po Twojej zgodzie na pliki cookies analityczne) |
| Meta Platforms Ireland Ltd. | reklamy na Facebooku i Instagramie oraz pomiar ich skuteczności (tylko po Twojej zgodzie) |
| IPinfo Inc. (USA) | ustalenie kraju na podstawie adresu IP przy zakupie kursu albo e-booka |
| AMC Sp. z o.o. | księgowość |
| Anthropic (Claude) | pomoc w przygotowaniu raportu z sesji na podstawie transkrypcji (tylko po Twojej zgodzie) |
| WhatsApp Ireland Limited | kontakt w trakcie współpracy i przesyłanie linku do dokumentów na Dysku Google |
| Canva Pty Ltd (Australia) | notatki z sesji prowadzone na Twojej tablicy w Canvie, którą pokazuję Ci na udostępnionym ekranie |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. oraz Revolut Bank UAB | płatność za współpracę indywidualną albo coaching dla par, jeśli wybierzesz ten sposób płatności |
Dane mogę też przekazać organom państwowym, jeśli wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy odbiorcy, w szczególności Calendly, Meta, Google, Anthropic i IPinfo, przekazują dane do USA, a Canva do Australii.
- Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w zakresie, w jakim odbiorca uczestniczy w tym programie, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Możesz poprosić mnie o kopię zabezpieczeń, pisząc na adres kontakt@besideyou.pl.
6. Profilowanie
- Jeśli wyrazisz zgodę na pliki cookies marketingowe, Meta może na podstawie Twojej aktywności na stronie dopasowywać wyświetlane Ci reklamy.
- Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.
7. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzam na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania na podstawie mojego uzasadnionego interesu, a w przypadku marketingu w każdej chwili i bez uzasadnienia,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Aby skorzystać z tych praw, napisz na adres kontakt@besideyou.pl. Zgodę na pliki cookies zmienisz w każdej chwili przez ikonę ustawień cookies na stronie, a z newslettera wypiszesz się linkiem w stopce każdego maila.
- Odpowiadam w ciągu miesiąca od otrzymania wiadomości.
- Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Czy musisz podawać dane
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie mogę zawrzeć ani wykonać umowy, a bez adresu e-mail nie mogę wysyłać Ci newslettera ani informacji o webinarze.
9. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne, które chronią dane przed utratą, zniszczeniem i dostępem osób nieuprawnionych. Połączenie ze stroną jest szyfrowane certyfikatem SSL.
10. Zmiany Polityki prywatności
Politykę prywatności aktualizuję, gdy zmieniają się przepisy albo sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Polityka obowiązuje od 27 października 2026 r..