Obowiązuje od: 28.10.2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Anna Bahrudinova, prowadząca działalność gospodarczą pod firmą Mind&Soul Healer ANNA BAHRUDINOVA, NIP 5322003805 (dalej: „Administrator”). Adres do korespondencji: ul. Sikorskiego 127b, 05-420 Józefów, e-mail: ali@mindsoulhealer.pl, tel. +48 793 397 392.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod powyższymi danymi.
2. Cele i podstawy prawne przetwarzania
Przetwarzamy wyłącznie dane, które nam przekazujesz, i tylko w następujących celach:
- Odpowiedź na wiadomość e-mail, telefon lub wiadomość wysłaną przez formularz kontaktowy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi).
- Umówienie i realizacja sesji indywidualnej lub programu Feniks, w tym mentoringu — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Przyjęcie i realizacja zamówienia w sklepie internetowym: dane kontaktowe, opcjonalne dane do faktury i historia zamówienia, obsługa płatności oraz wysyłka potwierdzeń i linków do materiałów cyfrowych — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Informacje o zdrowiu, które dobrowolnie przekażesz w związku z sesją (np. przeciwwskazania) — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
- Wystawianie rachunków i faktur oraz prowadzenie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
- Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
- Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera) — art. 6 ust. 1 lit. f RODO.
3. Formularz kontaktowy
Wiadomość z formularza (imię, e-mail, opcjonalnie telefon, temat i treść) jest wysyłana e-mailem do Administratora za pośrednictwem serwera strony (LH.pl). Kopia wiadomości jest przechowywana na serwerze do 12 miesięcy, aby żadne zapytanie nie zginęło. Adres IP jest zapisywany w formie skrótu (hash) wyłącznie w celu ochrony przed spamem i usuwany po 24 godzinach.
Nie przekazuj w formularzu ani w pierwszej wiadomości szczegółowych informacji o swoim zdrowiu. Porozmawiamy o nich bezpośrednio, jeśli będą potrzebne.
4. Okres przechowywania danych
- Korespondencja niezakończona zawarciem umowy — do 12 miesięcy od ostatniego kontaktu.
- Dane związane z realizacją usług — przez czas trwania współpracy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata, licząc do końca roku kalendarzowego).
- Dokumentacja księgowa — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Zamówienia ze sklepu — jak dane związane z realizacją usług i dokumentacja księgowa; zamówienia nieopłacone — do 12 miesięcy od ich złożenia.
- Dane przetwarzane na podstawie zgody — do jej wycofania.
- Logi serwera — przez krótki okres niezbędny do zapewnienia bezpieczeństwa, zgodnie z ustawieniami dostawcy hostingu.
5. Odbiorcy danych
Dane mogą być powierzane wyłącznie podmiotom, które pomagają nam prowadzić działalność, na podstawie umów powierzenia lub odpowiednich warunków usług:
- dostawcy hostingu i infrastruktury strony (LH.pl Sp. z o.o. — serwer strony i sklepu; Lovable — narzędzie do edycji strony),
- PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) — operator płatności; dane potrzebne do płatności (imię, nazwisko, e-mail, telefon, kwota) PayU przetwarza jako odrębny administrator na zasadach własnej polityki prywatności,
- dostawca poczty elektronicznej — także w celu wysyłki potwierdzeń zamówień,
- biuro rachunkowe — w zakresie dokumentów księgowych,
- Google — przy wyświetlaniu strony przeglądarka pobiera czcionki z serwisu Google Fonts, co oznacza przekazanie Twojego adresu IP do Google,
- organy publiczne — wyłącznie gdy wynika to z przepisów prawa.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy (Google, Cloudflare) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne, aby odpowiedzieć na wiadomość lub zawrzeć i wykonać umowę. Podanie danych do celów księgowych jest wymogiem ustawowym. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników.
10. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w razie zmian przepisów lub uruchomienia nowych funkcji strony (płatności, analityki). O istotnych zmianach poinformujemy na tej stronie.