Na dobry początek – super, że odwiedziłeś naszą stronę www.monikagrobelna.pl i sposób przetwarzania przez nas Twoich danych osobowych nie jest Ci obojętny.

Poniżej znajdziesz cele, podstawy prawne oraz okres przetwarzania danych osobowych wskazane odrębnie w stosunku do każdego celu przetwarzania danych. Na początek chcemy podkreślić, że Twoje dane są z nami bezpieczne. Zapewniamy poufność wszelkich przekazanych nam danych, chronimy je przed dostępem osób do tego nieuprawnionych oraz podejmujemy odpowiednie środki bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych.

1. Informacje ogólne

1.1. Administratorem Twoich danych osobowych jest Monika Grobelna, prowadząca działalność gospodarczą pod nazwą Monika Grobelna Coachella, NIP 8411468022, ul. Artylerzystów 3B/1, Lębork (dalej: „Administrator”). W razie jakichkolwiek wątpliwości związanych z niniejszą polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres biuro@monikagrobelna.pl.

1.2. RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych) przyznaje Ci następujące uprawnienia związane z przetwarzaniem Twoich danych osobowych:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii,

b) prawo do sprostowania (poprawiania) swoich danych,

c) prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli),

d) prawo do ograniczenia przetwarzania danych (możesz żądać ograniczenia przetwarzania danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań),

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem. Przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń),

f) prawo do przenoszenia danych (masz prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyłeś nam na podstawie umowy lub Twojej zgody; możesz nam zlecić przesłanie tych danych bezpośrednio innemu podmiotowi),

g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, w każdym przypadku gdy przetwarzanie danych odbywa się na podstawie Twojej zgody,

h) prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 15 – 21 RODO. Pamiętaj, że możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na adres biuro@monikagrobelna.pl.

1.3. Twoje dane osobowe mogą być przetwarzane przez podmioty, z których usług korzystamy. Mogą mieć dostęp do Twoich danych osobowych, jeżeli świadczone przez nich usługi wiążą się lub mogą wiązać się z przetwarzaniem danych osobowych w zakresie związanym z takim dostępem. Chodzi w szczególności o podmioty takie jak hostingodawca, dostawcy usług poczty elektronicznej, podmiot świadczący usługi w zakresie obsługi technicznej strony internetowej, dostawca platformy do prowadzenia sesji online, kancelarie prawne, podmioty świadczące usługi marketingowe, biura rachunkowe, dostawcy oprogramowania chmurowego itp. Pamiętaj, że Twoje dane są bezpieczne i przetwarzane jedynie w niezbędnym zakresie. Ponadto, w razie zaistnienia takiej konieczności, Twoje dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury, a także urzędom skarbowym w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych.

1.4. Przekazujemy Twoje dane osobowe do państw trzecich w związku z korzystaniem z narzędzi, które przechowują lub przetwarzają dane osobowe na serwerach zlokalizowanych w państwach trzecich, w szczególności w USA. Dostawcy tych narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane przez RODO, w szczególności standardowe klauzule umowne. Dotyczy to w szczególności następujących narzędzi:

– usług Google (Google Ireland Limited / Google LLC), w tym Google reCAPTCHA, Google Docs oraz mechanizmów odtwarzania filmów z serwisu YouTube,

– systemu mailingowego Mailerlite,

– platformy Zoom (Zoom Video Communications, Inc.), wykorzystywanej do prowadzenia sesji online.

Lista ta może ulegać zmianie wraz z rozwojem strony – jeżeli w przyszłości zaczniemy korzystać z dodatkowych narzędzi wiążących się z przekazywaniem danych do państw trzecich, zaktualizujemy niniejszą politykę.

1.5. Korzystamy z narzędzia analizującego, z jakiego źródła (np. wyszukiwarka, media społecznościowe, wejście bezpośrednie) trafiłeś na naszą stronę (zob. pkt 3.6). Działanie to ma charakter statystyczny i nie wpływa na warunki umowy, jaką możesz z nami zawrzeć, ani nie różnicuje Twojej sytuacji jako klienta.

2. Cele i czynności przetwarzania danych osobowych

2.1. Kontakt

Dane przetwarzane: imię, adres e-mail plus ewentualnie dane zawarte w treści wiadomości (podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt)

Cel przetwarzania: nawiązanie kontaktu

Okres przetwarzania: treść korespondencji może podlegać archiwizacji na potrzeby wewnętrzne przez okres nie dłuższy niż konieczny do obrony przed ewentualnymi roszczeniami lub do momentu zgłoszenia przez Ciebie sprzeciwu wobec takiego przetwarzania – w zależności od tego, które zdarzenie nastąpi wcześniej

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes. Podstawą prawną przetwarzania po zakończeniu kontaktu jest również nasz usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wewnętrzne (art. 6 ust. 1 lit. f RODO)

Uprawnienia: masz prawo do domagania się przedstawienia historii korespondencji, jaką z nami prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony

2.2. Newsletter

Dane przetwarzane: imię oraz adres e-mail (podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera)

Cel przetwarzania: przesyłanie newslettera. Wykorzystywany przez nas system mailingowy śledzi Twoje działania podejmowane w związku z wysyłanymi do Ciebie wiadomościami. W związku z tym posiadamy informacje, które wiadomości otworzyłeś, w ramach których wiadomości kliknąłeś w linki itp.

Okres przetwarzania: czas świadczenia usługi newslettera, a także na potrzeby archiwizacji w celu możliwości wykazania faktu udzielenia przez Ciebie w przeszłości zgody na otrzymywanie newslettera

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) wyrażona podczas zapisywania się do newslettera

Uprawnienia: w każdej chwili możesz zrezygnować z otrzymywania newslettera, klikając w dedykowany link znajdujący się w każdej wiadomości wysyłanej w ramach newslettera, lub po prostu kontaktując się z nami. Możesz sprostować swoje dane lub złożyć sprzeciw wobec przetwarzania Twoich danych osobowych. Z uwagi na nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) nie usuniemy Twoich danych z bazy zapisów – usunięcie takich danych uniemożliwiłoby nam wykazanie faktu udzielenia przez Ciebie w przeszłości zgody na otrzymywanie newslettera

2.3. Nagrywanie sesji coachingowych

Dane przetwarzane: nagranie audio/wideo przebiegu sesji coachingowej, w tym dane, które mogą ujawniać informacje o Twoim zdrowiu (w tym zdrowiu psychicznym), życiu prywatnym oraz dane zawodowe/biznesowe poruszane w trakcie sesji. Nagranie stanowi standardowy element świadczonej usługi coachingu neuroświadomego.

Cel przetwarzania: utrwalenie przebiegu sesji coachingowej i udostępnienie Ci nagrania do Twojej własnej dyspozycji

Okres przetwarzania: 3 miesiące od zakończenia współpracy, po upływie których nagranie jest usuwane. W każdej chwili możesz zażądać wcześniejszego usunięcia nagrania.

Podstawa prawna: wykonanie umowy o świadczenie usług coachingowych (art. 6 ust. 1 lit. b RODO) – w zakresie samego utrwalenia i udostępnienia nagrania, oraz Twoja wyraźna, odrębna zgoda (art. 9 ust. 2 lit. a RODO) – w zakresie przetwarzania danych szczególnej kategorii (np. dotyczących zdrowia), które mogą zostać ujawnione w trakcie sesji. Zgodę tę odbieramy odrębnie, w ramach zawieranej z Tobą umowy/regulaminu współpracy, przed rozpoczęciem nagrywania

Odbiorcy i przekazywanie danych: sesja odbywa się za pośrednictwem platformy Zoom (Zoom Video Communications, Inc., z siedzibą w USA), co wiąże się z przekazaniem danych głosowych i obrazu do państwa trzeciego w trakcie samej rozmowy. Nagranie sesji zapisywane jest lokalnie, a następnie udostępniane Ci za pośrednictwem Google Docs (Google Ireland Limited), co wiąże się z dalszym przekazywaniem danych w ramach usług Google, o których mowa w pkt 1.4

Uprawnienia: w każdej chwili możesz zażądać wcześniejszego usunięcia nagrania oraz cofnąć zgodę na przetwarzanie danych szczególnej kategorii ujawnionych w trakcie sesji. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem

2.4. Zamówienia

Dane przetwarzane: dane niezbędne do realizacji zamówienia, tj. imię i nazwisko, adres rozliczeniowy, dane firmy, adres e-mail, numer telefonu, numer NIP (podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia)

Cel przetwarzania: wykonanie umowy zawieranej poprzez złożenie zamówienia, wystawienie faktury i uwzględnienie jej w dokumentacji księgowej, cele archiwalne i statystyczne oraz marketing bezpośredni własnych produktów i usług

Okres przetwarzania: czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po upływie tego terminu dane nadal mogą być przez nas przetwarzane w celach archiwalnych lub statystycznych, np. w celu identyfikacji klienta powracającego, a także w celach marketingu bezpośredniego własnych produktów i usług do czasu zgłoszenia sprzeciwu

Podstawa prawna: wykonanie umowy zawieranej poprzez złożenie zamówienia (art. 6 ust. 1 lit. b RODO), wystawienie faktury (art. 6 ust. 1 lit. c RODO), uwzględnienie faktury w dokumentacji księgowej (art. 6 ust. 1 lit. c RODO), marketing bezpośredni własnych produktów i usług (art. 6 ust. 1 lit. f RODO) oraz cele archiwalne i statystyczne (art. 6 ust. 1 lit. f RODO)

Odbiorcy i przekazywanie danych: obsługa płatności za zamówienie odbywa się za pośrednictwem polskich operatorów płatności Przelewy24 i/lub PayU, co nie wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Dane dotyczące zamówienia (np. adres e-mail, historia zakupów) mogą być również przekazywane do systemu mailingowego Mailerlite w celu prowadzenia automatyzacji marketingowej (np. wiadomości potransakcyjnych), o czym mowa w pkt 2.2

Uprawnienia: w przypadku danych o zamówieniach nie masz możliwości sprostowania tych danych po realizacji zamówienia. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Podobnie nie możesz sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych zawartych w fakturach. Możesz natomiast w każdej chwili sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego produktów i usług

2.5. Odzyskiwanie porzuconych koszyków

Dane przetwarzane: adres e-mail

Cel przetwarzania: możliwość finalizacji zamówienia (w tym celu przetwarzane są Twoje dane osobowe zgromadzone przez nas w związku z rozpoczęciem składania przez Ciebie zamówienia)

Okres przetwarzania: możesz sprzeciwić się przetwarzaniu Twoich danych na potrzeby odzyskiwania porzuconych koszyków, klikając w link dostępny w ramach wiadomości wysyłanej w ramach odzyskiwania porzuconych koszyków

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Odbiorcy i przekazywanie danych: wiadomości przypominające o niedokończonym zamówieniu wysyłane są za pośrednictwem systemu mailingowego Mailerlite (integracja Mailerlite z WooCommerce)

2.6. Reklamacje i odstąpienie od umowy

Dane przetwarzane: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer rachunku bankowego. Podanie danych jest dobrowolne, ale niezbędne, by złożyć reklamację lub odstąpić od umowy

Cel przetwarzania: realizacja procedury reklamacyjnej lub procedury odstąpienia od umowy

Okres przetwarzania: czas niezbędny do realizacji procedury reklamacyjnej lub procedury odstąpienia. Reklamacje oraz oświadczenia o odstąpieniu od umowy mogą być ponadto archiwizowane w celu możliwości wykazania w przyszłości przebiegu procesu reklamacyjnego lub odstąpienia od umowy

Podstawa prawna: realizacja procedury reklamacyjnej lub procedury odstąpienia od umowy (art. 6 ust. 1 lit. c RODO), a następnie cele archiwalne, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Uprawnienia: w przypadku danych zawartych w reklamacjach oraz oświadczeniach o odstąpieniu od umowy nie masz możliwości sprostowania tych danych. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po upływie tego terminu możesz jednak sprzeciwić się przetwarzaniu przez nas Twoich danych, jak również domagać się usunięcia Twoich danych z bazy

3. Cookies

3.1. Pliki cookies i inne technologie śledzące. Nasza strona wykorzystuje pliki cookies. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny (cookies własne) lub system teleinformatyczny podmiotów trzecich (cookies podmiotów trzecich). Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej (tzw. cookies sesyjne). Inne cookies są przechowywane na Twoim urządzeniu końcowym i umożliwiają nam rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).

3.2. Zgoda na cookies.

● Podczas pierwszej wizyty na stronie wyświetlana jest Ci informacja na temat stosowania plików cookies wraz z prośbą o zgodę na wykorzystywanie plików innych niż niezbędne do funkcjonowania strony. Możesz zaakceptować wszystkie pliki cookies, odrzucić je albo dostosować swoją zgodę do wybranych kategorii – akceptacja i odrzucenie są dla Ciebie tak samo łatwo dostępne.

● Pliki cookies inne niż niezbędne do świadczenia usługi drogą elektroniczną (w szczególności cookies analityczne opisane w pkt 3.6 oraz cookies YouTube opisane w pkt 3.7) są instalowane na Twoim urządzeniu wyłącznie po wyrażeniu przez Ciebie zgody. Zgodę tę możesz w każdej chwili wycofać ze skutkiem na przyszłość, zmieniając ustawienia cookies z poziomu naszej strony.

● Zawsze możesz również zmienić ustawienia cookies z poziomu swojej przeglądarki albo w ogóle usunąć pliki cookies. Przeglądarki zarządzają ustawieniami cookies na różne sposoby – w menu pomocniczym przeglądarki internetowej znajdziesz wyjaśnienia dotyczące zmiany ustawień cookies.

● Możesz również zarządzać ustawieniami plików cookies, instalując specjalne dodatki pozwalające na kontrolę nad plikami cookies.

● Wyłączenie lub ograniczenie obsługi plików cookies może powodować trudności w korzystaniu z naszej strony, jak również z wielu innych stron internetowych, które stosują cookies.

3.3. Logi serwera.

● Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

● Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzystasz.

● Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji.

● Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

3.4. Google reCAPTCHA.

● Korzystamy z mechanizmu Google reCAPTCHA zapewnianego przez Google LLC, którego celem jest ochrona formularzy na naszej stronie przed botami i spamem.

● W związku z działaniem reCAPTCHA na Twoim urządzeniu zapisywane są pliki cookies (np. rc::a, rc::c), a do Google przekazywany jest Twój adres IP oraz informacje o sposobie korzystania ze strony niezbędne do odróżnienia człowieka od automatu.

● Pliki cookies reCAPTCHA są niezbędne do zabezpieczenia formularzy przed nadużyciami, dlatego mogą być instalowane bez odrębnej zgody – opierając się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) w postaci ochrony strony przed botami i spamem.

● Szczegóły dot. przetwarzania danych przez Google znajdziesz na stronie: https://policies.google.com/privacy.

3.5. Sklep internetowy (WooCommerce).

● Nasza strona wykorzystuje wtyczkę WooCommerce do obsługi sklepu internetowego.

● W związku z tym na Twoim urządzeniu zapisywane są pliki cookies niezbędne do działania koszyka i procesu zakupowego (m.in. zawartość koszyka, identyfikator sesji zakupowej, informacja o ostatnio przeglądanych produktach).

● Pliki te są niezbędne do umożliwienia Ci dokonania zakupu, dlatego mogą być instalowane bez odrębnej zgody – ich podstawą jest wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

3.6. Analiza źródeł ruchu (Sourcebuster).

● Korzystamy z narzędzia Sourcebuster, które zapamiętuje, z jakiego źródła trafiłeś na naszą stronę (np. z wyszukiwarki, mediów społecznościowych, reklamy czy bezpośredniego wejścia).

● Celem jest ustalenie, które źródła ruchu przekładają się na odwiedziny i zamówienia w naszym sklepie, w celach statystycznych.

● Instalacja plików cookies tego narzędzia (np. sbjs_current, sbjs_session) następuje wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami ustawy Prawo komunikacji elektronicznej). Możesz jej odmówić lub wycofać w każdej chwili z poziomu ustawień cookies na naszej stronie, bez wpływu na możliwość korzystania z podstawowych funkcji strony.

3.7. Treści z serwisów zewnętrznych (YouTube).

● Na naszych stronach osadzone są treści z serwisu YouTube (Google LLC).

● W związku z odtwarzaniem filmów wykorzystywane są pliki cookies firmy Google LLC związane z usługą YouTube (np. yt-remote-device-id, YSC, VISITOR_INFO1_LIVE).

● Pliki cookies związane z YouTube ładowane są dopiero w chwili odtworzenia filmu i po wyrażeniu przez Ciebie zgody na cookies inne niż niezbędne, a zatem powstrzymanie się od oglądania filmu lub nieudzielenie zgody uniemożliwi ich załadowanie.

● Uniemożliwienie przyporządkowywania danych zebranych w trakcie odtwarzania wideo bezpośrednio Twojemu profilowi w serwisie YouTube możliwe jest poprzez wylogowanie się z tego serwisu przed wizytą na naszej stronie.

● Cel i zakres gromadzenia danych oraz Twoje uprawnienia z tym związane zostały opisane w polityce prywatności Google: https://policies.google.com/privacy.

3.8. Komentarze (WordPress).

● Nasza strona umożliwia dodawanie komentarzy z wykorzystaniem natywnego systemu komentarzy WordPress.

● Jeżeli zdecydujesz się dodać komentarz, przetwarzane są: imię, adres e-mail, treść komentarza oraz adres IP. System może zapisać również własne pliki cookies (np. comment_author, comment_author_email), które zapamiętują Twoje dane na potrzeby kolejnych komentarzy.

● Podstawą prawną jest Twoja zgoda wyrażona poprzez dodanie komentarza (art. 6 ust. 1 lit. a RODO) w zakresie plików cookies, a w zakresie samego przetwarzania treści komentarza – nasz prawnie uzasadniony interes polegający na umożliwieniu dyskusji pod treściami publikowanymi na stronie (art. 6 ust. 1 lit. f RODO).

3.9. Statystyki odwiedzin (WP Statistics).

● Korzystamy z wtyczki WP Statistics do zbierania statystyk odwiedzin naszej strony (np. liczba odwiedzin, przeglądane podstrony, źródło ruchu, przybliżona lokalizacja na podstawie adresu IP).

● W odróżnieniu od narzędzi takich jak Google Analytics, dane te są przetwarzane i przechowywane wyłącznie na naszym własnym serwerze i nie są przekazywane żadnemu podmiotowi zewnętrznemu.

● Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na analizie ruchu na stronie w celu jej optymalizacji. Jeżeli narzędzie to zapisuje na Twoim urządzeniu pliki cookies, są one instalowane wyłącznie za Twoją zgodą, zgodnie z zasadami opisanymi w pkt 3.2.

Pamiętaj, że jeśli jakiekolwiek podane przez nas informacje dot. polityki prywatności czy plików cookies są dla Ciebie niejasne, jesteśmy dla Ciebie dostępni pod adresem mailowym biuro@monikagrobelna.pl.