Obowiązuje od: 10.10.2026
Niniejsza Polityka wyjaśnia, kto przetwarza Twoje dane osobowe w związku z korzystaniem ze strony holisticmind.pl oraz ze współpracy z Holistic Mind, w jakich celach i na jakich zasadach, a także jakie prawa Ci przysługują. Została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
1. Administrator danych
Administratorem Twoich danych osobowych jest VOLPINO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Rajszewie, adres: ul. Daliowa 10, 05-110 Rajszew, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001134574, NIP: 5361984693, REGON: 540000743 (dalej: Administrator). Usługi w imieniu Administratora świadczy osobiście Agnieszka Rynecka.
We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem:
- e-mailowo: agnieszkarynecka@gmail.com,
- telefonicznie: +48 515 015 381,
- pisemnie: ul. Daliowa 10, 05-110 Rajszew.
Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne i okresy przetwarzania danych
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza, e-maila, telefonu lub komunikatora oraz umówienie Rozmowy wstępnej | imię i nazwisko, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie korespondencji), a gdy kontakt dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO | do zakończenia korespondencji, a następnie do 12 miesięcy na wypadek kontynuacji kontaktu lub do wniesienia sprzeciwu |
| Zawarcie i wykonanie umowy o świadczenie Usług, w tym ustalanie terminów i prowadzenie Sesji | dane kontaktowe, dane do rozliczeń, informacje przekazane w trakcie współpracy | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy |
| Prowadzenie notatek z Sesji zawierających informacje o samopoczuciu lub zdrowiu (dane szczególnej kategorii) | informacje przekazane przez Uczestnika podczas Sesji | art. 9 ust. 2 lit. a RODO (wyraźna zgoda) | do zakończenia współpracy, nie dłużej niż 12 miesięcy od ostatniej Sesji, albo do wcześniejszego cofnięcia zgody |
| Prowadzenie notatek z Sesji niezawierających danych szczególnej kategorii (cele, ustalenia, zadania) | ustalenia z Sesji | art. 6 ust. 1 lit. b RODO | do zakończenia współpracy, nie dłużej niż 12 miesięcy od ostatniej Sesji |
| Wystawianie dokumentów sprzedaży i prowadzenie rozliczeń | dane do faktury, historia płatności | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane niezbędne do wykazania roszczenia lub obrony | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata) |
| Kontakt z osobami reprezentującymi Klientów biznesowych oraz realizacja Usług dla Uczestników wskazanych przez takich Klientów | imię i nazwisko, stanowisko, służbowe dane kontaktowe | art. 6 ust. 1 lit. f RODO (współpraca z Klientem) | przez czas współpracy z Klientem i okres przedawnienia roszczeń |
| Statystyki odwiedzin Strony (Google Analytics 4) | identyfikatory plików cookies, adres IP (skracany), informacje o urządzeniu i aktywności na Stronie | art. 6 ust. 1 lit. a RODO (zgoda) | zgodnie z ustawieniami Google Analytics, nie dłużej niż 14 miesięcy, albo do cofnięcia zgody |
| Kampanie reklamowe i remarketing (Google Ads) | identyfikatory plików cookies, informacje o aktywności na Stronie i konwersjach | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody, nie dłużej niż okres życia plików cookies wskazany w pkt 7 |
| Prowadzenie profili w mediach społecznościowych (Instagram, Facebook, LinkedIn) | dane publiczne profilu, treść komentarzy i wiadomości | art. 6 ust. 1 lit. f RODO (promocja działalności i komunikacja) | do wniesienia sprzeciwu lub usunięcia treści przez użytkownika |
| Zapewnienie bezpieczeństwa Strony i zapamiętanie decyzji dotyczącej cookies | adres IP, logi serwera, identyfikator zgody | art. 6 ust. 1 lit. f RODO; art. 6 ust. 1 lit. c RODO w zakresie rozliczalności zgód | logi serwera – zgodnie z polityką dostawcy hostingu; zapis zgody – do 12 miesięcy |
3. Notatki z Sesji
Administrator może prowadzić notatki z Sesji, aby zapewnić ciągłość i jakość współpracy. Notatki mogą zawierać informacje o emocjach, samopoczuciu lub zdrowiu Uczestnika, które stanowią dane szczególnej kategorii.
Notatki zawierające takie dane prowadzone są wyłącznie na podstawie wyraźnej zgody Uczestnika, wyrażonej na piśmie lub e-mailowo przed pierwszą Sesją. Wyrażenie zgody jest dobrowolne. Jej brak nie uniemożliwia współpracy – w takim przypadku notatki obejmują wyłącznie ustalenia niezawierające danych szczególnej kategorii.
Zgodę można w każdej chwili cofnąć, pisząc na adres agnieszkarynecka@gmail.com. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po cofnięciu zgody notatki zawierające dane szczególnej kategorii są niezwłocznie usuwane.
Notatki są przechowywane w sposób zabezpieczony przed dostępem osób nieuprawnionych, nie są udostępniane osobom trzecim (w tym Klientowi opłacającemu Usługi) i są usuwane po upływie okresu wskazanego w pkt 2.
4. Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w Polityce, w szczególności:
- cyber_Folks S.A. z siedzibą w Poznaniu – dostawca hostingu Strony,
- Google Ireland Limited – dostawca poczty elektronicznej, narzędzia Google Meet, Google Analytics 4, Google Tag Manager i Google Ads,
- dostawcy narzędzi do Sesji online, wybieranych w uzgodnieniu z Uczestnikiem: Zoom Communications, Inc., Microsoft Ireland Operations Limited (Microsoft Teams), WhatsApp Ireland Limited,
- biuro rachunkowe obsługujące Administratora,
- bank obsługujący płatności oraz – w razie potrzeby – kancelaria prawna i operatorzy pocztowi.
Dane mogą być również udostępniane organom publicznym, jeżeli wynika to z przepisów prawa.
W zakresie profili w mediach społecznościowych Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited (Facebook, Instagram) oraz LinkedIn Ireland Unlimited Company w odniesieniu do statystyk profili. Zasady przetwarzania danych przez te podmioty określają ich polityki prywatności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z dostawców wymienionych w pkt 4 (w szczególności Google, Zoom, Microsoft, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w odniesieniu do podmiotów certyfikowanych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z praw, skontaktuj się z Administratorem w sposób wskazany w pkt 1. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO.
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na wiadomość oraz do zawarcia i wykonania umowy. Podanie danych do faktury jest wymogiem ustawowym.
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia Google Ads mogą – wyłącznie za Twoją zgodą – dopasowywać wyświetlane reklamy do Twoich zainteresowań.
7. Pliki cookies
Strona wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na Twoim urządzeniu – oraz podobne technologie.
Pliki cookies niezbędne do działania Strony są stosowane bez Twojej zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Pliki cookies analityczne i reklamowe są zapisywane wyłącznie po wyrażeniu zgody w banerze cookies.
Strona korzysta z Google Tag Manager do zarządzania narzędziami oraz z trybu uzyskiwania zgody Google (Consent Mode), dzięki któremu narzędzia Google nie zapisują plików cookies analitycznych i reklamowych przed wyrażeniem zgody.
Stosowane pliki cookies:
| Kategoria | Nazwa | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|---|
| Niezbędne | mbc_consent | holisticmind.pl | zapamiętanie decyzji dotyczącej cookies | do 12 miesięcy |
| Niezbędne | cookies techniczne WordPress | holisticmind.pl | prawidłowe działanie i bezpieczeństwo Strony | sesja |
| Analityczne | _ga | rozróżnianie użytkowników w Google Analytics 4 | 2 lata | |
| Analityczne | _ga_[identyfikator] | utrzymanie stanu sesji w Google Analytics 4 | 2 lata | |
| Reklamowe | _gcl_au | pomiar konwersji z reklam Google Ads | 90 dni | |
| Reklamowe | IDE, test_cookie (domena doubleclick.net) | remarketing i dopasowanie reklam | do 13 miesięcy |
Swoją zgodę możesz w każdej chwili zmienić lub cofnąć, klikając ikonę ustawień cookies widoczną na dole Strony. Możesz także zarządzać plikami cookies w ustawieniach przeglądarki internetowej, w tym je usuwać lub blokować. Zablokowanie plików cookies niezbędnych może utrudnić korzystanie ze Strony.
Więcej informacji o tym, jak Google wykorzystuje dane, znajdziesz pod adresem: policies.google.com/technologies/partner-sites.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed utratą, nieuprawnionym dostępem i ujawnieniem, w tym szyfrowane połączenie SSL na Stronie, zabezpieczony dostęp do kont i urządzeń oraz ograniczenie przechowywania danych do niezbędnego okresu.
9. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianą przepisów, narzędzi lub sposobu świadczenia Usług. Aktualna wersja jest zawsze dostępna na Stronie, a o istotnych zmianach Administrator informuje osoby, z którymi pozostaje we współpracy.