POLITYKA PRYWATNOŚCI PLATFORMY, SKLEPU I USŁUG „SPOKOJNA CIĄŻA”

Data opublikowania: [30.06.2026]

§1. Informacje ogólne

1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej, Sklepu, Platformy, Konta, kursów online, e-booków, materiałów cyfrowych, Klubu, Subskrypcji, konsultacji online, analizy wyników badań, formularzy, newslettera, mediów społecznościowych oraz innych produktów i usług oferowanych przez Administratora.
2. Polityka prywatności dotyczy w szczególności działalności prowadzonej pod markami lub projektami: „Spokojna Ciąża”, „Spokojna” oraz „Odżywiamy Mamy”, o ile dana strona, produkt, usługa, formularz albo komunikacja odwołuje się do niniejszej Polityki prywatności.
3. Polityka prywatności jest powiązana z Regulaminem Platformy, Sklepu i Usług „Spokojna Ciąża”, Polityką cookies, formularzami zgód, formularzami konsultacyjnymi oraz innymi dokumentami udostępnianymi przez Administratora.
4. Pojęcia pisane wielką literą, które nie zostały wyjaśnione w Polityce prywatności, mają znaczenie nadane im w Regulaminie Platformy, Sklepu i Usług „Spokojna Ciąża”.
5. Polityka prywatności jest dostępna pod adresem: https://spokojnaciaza.pl/polityka-prywatnosci/.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest Olga Kilian-Winnicka, prowadząca działalność gospodarczą pod firmą Olga Kilian-Winnicka, ul. Łąkowa 82/2, 55-080 Smolec, NIP: 882-199-47-73, REGON: 544219711, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
2. Z Administratorem można skontaktować się:
   a) mailowo: kontakt@spokojnaciaza.pl;
   b) pisemnie: Olga Kilian-Winnicka, ul. Łąkowa 82/2, 55-080 Smolec;
   c) telefonicznie: +48 669 458 657.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§3. Kogo dotyczy Polityka prywatności

1. Polityka prywatności dotyczy w szczególności osób, które:
   a) odwiedzają stronę internetową Administratora;
   b) korzystają ze Sklepu, Serwisu, Platformy lub Konta;
   c) składają Zamówienie;
   d) kupują albo pobierają Treści cyfrowe, w szczególności e-booki, pliki PDF, workbooki, checklisty, nagrania, prezentacje lub inne materiały edukacyjne;
   e) korzystają z Usług cyfrowych, w szczególności Platformy, kursów online, Klubu, Subskrypcji, społeczności lub biblioteki materiałów;
   f) korzystają z Konsultacji, analizy wyników badań, konsultacji dietetycznych, suplementacyjnych, prenatalnych, poporodowych albo innych Usług specjalistycznych online;
   g) wypełniają formularze kontaktowe, formularze konsultacyjne, ankiety, kwestionariusze, dzienniki żywieniowe lub inne dokumenty;
   h) przekazują wyniki badań, informacje o stanie zdrowia, ciąży, połogu, laktacji, objawach, lekach, suplementach, sposobie żywienia lub stylu życia;
   i) zapisują się na newsletter albo wyrażają zgodę na komunikację marketingową;
   j) kontaktują się z Administratorem przez e-mail, telefon, formularz, komunikator albo media społecznościowe;
   k) składają reklamację, odstąpienie od umowy, zapytanie, opinię, rekomendację albo inną wiadomość;
   l) biorą udział w webinarach, spotkaniach online, live’ach, Q&A, wydarzeniach edukacyjnych albo innych aktywnościach organizowanych przez Administratora;
   m) występują w relacji biznesowej, partnerskiej, afiliacyjnej, eksperckiej albo podwykonawczej z Administratorem.

§4. Jakie dane mogą być przetwarzane

1. Zakres przetwarzanych danych zależy od tego, z jakiej funkcji, produktu, usługi, formularza albo formy kontaktu korzysta dana osoba.
2. W przypadku korzystania ze strony internetowej, Sklepu, Serwisu, Platformy lub Konta mogą być przetwarzane dane techniczne, takie jak adres IP, dane urządzenia, dane przeglądarki, dane systemu operacyjnego, informacje o aktywności, dane sesji, pliki cookies lub podobne identyfikatory.
3. W przypadku kontaktu z Administratorem mogą być przetwarzane dane takie jak imię, nazwisko, adres e-mail, numer telefonu, nazwa profilu w mediach społecznościowych, treść wiadomości oraz dane zawarte w korespondencji.
4. W przypadku złożenia Zamówienia mogą być przetwarzane dane takie jak imię, nazwisko, adres e-mail, numer telefonu, dane do faktury, NIP, dane firmy, numer Zamówienia, informacje o zakupionym Produkcie lub Usłudze, cena, rabat, kod promocyjny, metoda płatności i status płatności.
5. W przypadku korzystania z Konta, Platformy, kursu online, Klubu, Subskrypcji lub innych Usług cyfrowych mogą być przetwarzane dane takie jak imię, nazwisko, adres e-mail, login, identyfikator użytkownika, historia dostępu, aktywność na Platformie, status Subskrypcji, informacje o dostępnych materiałach, płatnościach i korzystaniu z funkcjonalności.
6. W przypadku newslettera lub komunikacji marketingowej mogą być przetwarzane dane takie jak imię, adres e-mail, numer telefonu, informacje o zgodach, dacie zapisu, źródle zapisu, otwarciach wiadomości, kliknięciach, zainteresowaniu treściami, segmentach odbiorców oraz historii komunikacji.
7. W przypadku Konsultacji, analizy wyników badań, konsultacji dietetycznych, suplementacyjnych, prenatalnych, poporodowych lub innych Usług specjalistycznych online mogą być przetwarzane również dane dotyczące zdrowia oraz inne informacje przekazane w formularzach, ankietach, kwestionariuszach, dziennikach żywieniowych, wynikach badań, dokumentach, korespondencji albo podczas Konsultacji.
8. Dane dotyczące zdrowia mogą obejmować w szczególności informacje o stanie zdrowia, ciąży, połogu, laktacji, cyklu miesiączkowym, objawach, samopoczuciu, wynikach badań, lekach, suplementach, alergiach, nietolerancjach, sposobie żywienia, stylu życia, śnie, stresie, aktywności fizycznej, historii zdrowotnej oraz zaleceniach specjalistycznych.
9. Administrator nie wymaga przekazywania danych dotyczących zdrowia do zwykłego przeglądania strony, zapisu na newsletter, zakupu Treści cyfrowej albo korzystania z ogólnej Usługi cyfrowej, jeżeli dane te nie są potrzebne do wykonania konkretnej Usługi.
10. Osoba przekazująca dane powinna przekazywać dane prawdziwe, aktualne, adekwatne i ograniczone do tego, co jest potrzebne do realizacji danego celu.

§5. Cele i podstawy przetwarzania danych

1. Dane osobowe są przetwarzane w konkretnych, wyraźnych i prawnie uzasadnionych celach.
2. Administrator może przetwarzać dane osobowe w szczególności w celu:
   a) zapewnienia działania strony internetowej, Sklepu, Serwisu, Platformy, Konta i usług elektronicznych;
   b) obsługi kontaktu i odpowiedzi na wiadomości;
   c) założenia i prowadzenia Konta;
   d) przyjęcia i realizacji Zamówienia;
   e) obsługi płatności;
   f) dostarczenia e-booka, pliku PDF, kursu, materiału edukacyjnego lub innej Treści cyfrowej;
   g) świadczenia Usług cyfrowych, w tym dostępu do Platformy, kursu online, Klubu, Subskrypcji, społeczności lub biblioteki materiałów;
   h) realizacji Konsultacji, analizy wyników badań, konsultacji dietetycznych, suplementacyjnych, prenatalnych, poporodowych lub innych Usług specjalistycznych online;
   i) przygotowania zaleceń, analiz, jadłospisów, protokołów suplementacyjnych, podsumowań Konsultacji lub innych materiałów;
   j) obsługi reklamacji, odstąpień od umowy i zwrotów;
   k) realizacji obowiązków podatkowych, księgowych i rachunkowych;
   l) dochodzenia, ustalenia lub obrony przed roszczeniami;
   m) wysyłki newslettera i komunikacji marketingowej;
   n) prowadzenia analityki, statystyk, pomiaru skuteczności kampanii, remarketingu i działań promocyjnych;
   o) publikacji opinii, rekomendacji lub case studies, jeżeli istnieje właściwa podstawa;
   p) obsługi współprac partnerskich, afiliacyjnych, eksperckich lub podwykonawczych;
   q) zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom i ochrony praw Administratora.
3. Podstawą przetwarzania danych może być w szczególności:
   a) art. 6 ust. 1 lit. b RODO — wykonanie umowy albo podjęcie działań przed jej zawarciem;
   b) art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze;
   c) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora;
   d) art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą;
   e) art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych dotyczących zdrowia lub innych danych szczególnej kategorii;
   f) art. 9 ust. 2 lit. f RODO — przetwarzanie danych szczególnej kategorii, jeżeli jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
4. Dane związane z zakupem Produktów, korzystaniem z Konta, Platformy, kursów online, Klubu, Subskrypcji lub realizacją Usług są przetwarzane przede wszystkim w celu zawarcia i wykonania umowy.
5. Dane dotyczące rozliczeń, faktur, rachunkowości i podatków są przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze.
6. Dane przetwarzane w celu obsługi korespondencji, ochrony praw, bezpieczeństwa, dochodzenia roszczeń, analityki lub marketingu własnych produktów i usług mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.
7. Dane przetwarzane na potrzeby newslettera, komunikacji marketingowej, cookies analitycznych lub marketingowych, publikacji opinii albo case study mogą być przetwarzane na podstawie zgody, jeżeli zgoda jest wymagana.

§6. Dane dotyczące zdrowia

1. Administrator przykłada szczególną wagę do ochrony danych dotyczących zdrowia, wyników badań, informacji o ciąży, połogu, laktacji, objawach, lekach, suplementach, sposobie żywienia i innych informacji przekazywanych w związku z Usługami specjalistycznymi online.
2. Dane dotyczące zdrowia są przetwarzane tylko wtedy, gdy jest to potrzebne do wykonania konkretnej Usługi albo innego wyraźnie wskazanego celu.
3. Dane dotyczące zdrowia przetwarzane w celu wykonania Konsultacji, analizy wyników badań, konsultacji dietetycznej, suplementacyjnej, prenatalnej, poporodowej albo innej Usługi specjalistycznej online są przetwarzane przede wszystkim na podstawie wyraźnej zgody osoby, której dane dotyczą.
4. Zgoda na przetwarzanie danych dotyczących zdrowia jest dobrowolna, ale jej brak może uniemożliwić wykonanie Usługi, jeżeli bez tych danych Administrator nie może rzetelnie albo bezpiecznie przygotować analizy, zaleceń, jadłospisu, protokołu suplementacyjnego, podsumowania Konsultacji albo innego świadczenia.
5. Osoba, której dane dotyczą, może w każdej chwili cofnąć zgodę na przetwarzanie danych dotyczących zdrowia. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6. Cofnięcie zgody na przetwarzanie danych dotyczących zdrowia może skutkować brakiem możliwości wykonania Usługi albo kontynuowania jej w pełnym zakresie.
7. Administrator nie zbiera danych dotyczących zdrowia „na zapas”. Osoba korzystająca z Usługi powinna przekazywać wyłącznie takie informacje i dokumenty, które są potrzebne do wykonania Usługi. Wyniki badań, formularze konsultacyjne, informacje o stanie zdrowia, ciąży, połogu, laktacji, objawach, lekach, suplementach oraz inne dokumenty lub informacje dotyczące zdrowia nie są zbierane za pomocą standardowego formularza sprzedażowego lub koszykowego. Jeżeli wykonanie Usługi specjalistycznej online wymaga przekazania takich danych, mogą być one przekazywane Administratorowi drogą mailową na wskazany adres e-mail, a następnie przechowywane przez Administratora w poczcie elektronicznej oraz na zabezpieczonym komputerze Administratora, z dostępem ograniczonym do osób upoważnionych.
8. Dane dotyczące zdrowia mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony roszczeń, jeżeli jest to niezbędne i dopuszczalne na podstawie RODO.
9. Dane dotyczące zdrowia nie są wykorzystywane do ogólnej wysyłki newslettera ani marketingu bez odrębnej podstawy prawnej.

§7. Dane dzieci i osób trzecich

1. W ramach niektórych Usług, w szczególności Konsultacji, analizy wyników badań lub usług dotyczących dziecka, Administrator może przetwarzać dane dziecka, partnera, członka rodziny albo innej osoby trzeciej, jeżeli dane te zostały przekazane przez osobę korzystającą z Usługi i są potrzebne do jej wykonania.
2. Osoba przekazująca dane osoby trzeciej powinna upewnić się, że jest uprawniona do ich przekazania oraz że przekazuje wyłącznie dane adekwatne i niezbędne.
3. Jeżeli Usługa dotyczy dziecka albo innej osoby niepełnoletniej, Administrator może wymagać potwierdzenia, że osoba przekazująca dane jest rodzicem, opiekunem prawnym albo inną osobą uprawnioną do działania w imieniu dziecka.
4. Administrator może wymagać dodatkowej zgody rodzica lub opiekuna prawnego na przetwarzanie danych dziecka, w tym danych dotyczących zdrowia, jeżeli jest to potrzebne do wykonania Usługi.

§8. Okres przechowywania danych

1. Dane osobowe są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, w którym zostały zebrane, chyba że dłuższe przechowywanie wynika z przepisów prawa, obowiązków podatkowych, rachunkowych, reklamacyjnych, archiwizacyjnych albo potrzeby ustalenia, dochodzenia lub obrony roszczeń.
2. Dane i dokumenty przekazane w związku z Usługami specjalistycznymi online, w tym formularze konsultacyjne, wyniki badań, informacje o stanie zdrowia, ciąży, połogu, laktacji, objawach, lekach, suplementach oraz korespondencja dotycząca wykonania Usługi, są przechowywane przez okres niezbędny do wykonania Usługi, obsługi ewentualnych pytań, reklamacji lub roszczeń, a następnie przez okres wymagany przepisami prawa albo okres przedawnienia ewentualnych roszczeń, chyba że wcześniej zostaną usunięte, zanonimizowane albo dalsze przechowywanie będzie uzasadnione inną podstawą prawną.
3. Dane związane z Zamówieniem, płatnością, fakturą i rozliczeniami są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
4. Dane związane z Kontem, Platformą, kursem online, Klubem lub Subskrypcją są przechowywane przez czas korzystania z danej Usługi, a następnie przez okres potrzebny do obsługi rozliczeń, reklamacji, obowiązków prawnych lub roszczeń.
5. Dane przekazane w związku z Konsultacją, analizą wyników badań albo inną Usługą specjalistyczną online są przechowywane przez czas potrzebny do wykonania Usługi, obsługi pytań po Konsultacji, reklamacji, rozliczeń i roszczeń, a następnie zgodnie z przyjętą przez Administratora zasadą retencji danych.
6. Dane przetwarzane na podstawie zgody są przetwarzane do czasu cofnięcia zgody, chyba że istnieje inna podstawa dalszego przetwarzania.
7. Dane przetwarzane w celu marketingu bezpośredniego są przetwarzane do czasu cofnięcia zgody, wypisania się z newslettera albo wniesienia skutecznego sprzeciwu.
8. Dane techniczne, cookies, dane analityczne i marketingowe są przechowywane przez okres wynikający z ustawień danego narzędzia, panelu zgód cookies albo Polityki cookies.

§9. Odbiorcy danych i narzędzia zewnętrzne

1. Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu działalności, obsłudze strony, Sklepu, Platformy, Zamówień, płatności, księgowości, newslettera, Konsultacji, formularzy, webinarów, marketingu, analityki, bezpieczeństwa i komunikacji.
2. Odbiorcami danych mogą być w szczególności:
   a) dostawcy sklepu internetowego, koszyka zakupowego, systemu sprzedaży i platformy edukacyjnej;
   b) operatorzy płatności i banki;
   c) dostawcy hostingu, domen, poczty elektronicznej i infrastruktury IT;
   d) dostawcy systemów mailingowych, CRM i automatyzacji marketingu;
   e) dostawcy narzędzi analitycznych, reklamowych, remarketingowych i cookies;
   f) dostawcy formularzy, ankiet, systemów rezerwacji i kalendarzy;
   g) dostawcy narzędzi do wideokonferencji, webinarów, nagrań, transkrypcji lub notatek;
   h) dostawcy narzędzi chmurowych, dokumentów i organizacji pracy;
   i) biuro rachunkowe, księgowa, doradca podatkowy, system fakturowy;
   j) kancelarie prawne, doradcy, windykatorzy lub ubezpieczyciele;
   k) podwykonawcy, współpracownicy, asystenci albo specjaliści wspierający Administratora;
   l) partnerzy biznesowi, afiliacyjni lub promocyjni, jeżeli jest to potrzebne do realizacji współpracy;
   m) operatorzy mediów społecznościowych i platform reklamowych;
   n) organy publiczne, sądy, urzędy lub inne podmioty uprawnione na podstawie przepisów prawa.
3. W zakresie, w jakim Imker / SalesCRM przetwarza dane osobowe klientów w imieniu Administratora, działa jako podmiot przetwarzający dane osobowe na podstawie odpowiednich warunków powierzenia przetwarzania danych osobowych albo innego właściwego instrumentu prawnego.
4. Administrator może korzystać w szczególności z następujących narzędzi lub podmiotów:
   a) Imker / SalesCRM — techniczna obsługa Sklepu, koszyka, Zamówień, Produktów cyfrowych, dostępu do Platformy, maili systemowych oraz innych funkcjonalności technicznych. Imker / SalesCRM nie jest stroną Umowy sprzedaży zawieranej pomiędzy Sprzedawcą a Kupującym;
   b) operator płatności: [Tpay] — obsługa płatności, zwrotów, płatności cyklicznych i potwierdzeń transakcji;
   c) bank Administratora: — obsługa rachunku bankowego i przelewów;
   d) wFirma albo inny system fakturowo-księgowy: [wFirma] — wystawianie faktur, dokumentów sprzedaży i obsługa księgowa;
   e) biuro rachunkowe lub księgowa: — obsługa rozliczeń podatkowych i księgowych;
   f) Google Workspace / Gmail / Google Drive / Google Meet albo inne narzędzia Google: — dostawca poczty elektronicznej Administratora — obsługa korespondencji mailowej z klientami, w tym korespondencji dotyczącej Zamówień, Konsultacji, Usług specjalistycznych online, reklamacji, odstąpień od Umowy, formularzy konsultacyjnych, wyników badań oraz innych dokumentów przekazywanych Administratorowi drogą mailową;
   g) Booksy albo inny system rezerwacji: — obsługa terminów Konsultacji i rezerwacji;
   h) system newsletterowy MailerLite — obsługa newslettera, formularzy zapisu, list mailingowych, wysyłki wiadomości marketingowych i edukacyjnych, automatyzacji mailowych, zapisu informacji o udzielonej zgodzie oraz obsługi wypisu z newslettera;
   i) narzędzia analityczne i reklamowe, takie jak Google Analytics, Meta Pixel, Google Ads albo inne podobne narzędzia — wyłącznie jeżeli zostaną faktycznie wdrożone; narzędzia te mogą służyć analityce, pomiarowi skuteczności kampanii, remarketingowi, reklamom i statystykom;
   j) Meta Platforms, w szczególności Facebook i Instagram — prowadzenie profili, komunikacja, reklamy, statystyki i działania promocyjne;
   k) narzędzia do webinarów, transmisji, transkrypcji, notatek, AI lub organizacji pracy: — tylko jeżeli są faktycznie wykorzystywane;
   l) podwykonawcy, asystenci, specjaliści, doradcy prawni lub podatkowi — wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
5. Lista narzędzi wskazana w ust. 3 powinna odpowiadać narzędziom faktycznie wykorzystywanym przez Administratora. Przed publikacją Polityki prywatności należy uzupełnić pola oznaczone jako albo usunąć narzędzia, które nie są używane.
6. Podmioty, które przetwarzają dane w imieniu Administratora, powinny działać na podstawie umowy powierzenia przetwarzania danych albo innego właściwego instrumentu prawnego.

a. W zakresie, w jakim Imker / SalesCRM albo inny dostawca techniczny przetwarza dane osobowe klientów w imieniu Administratora, działa jako podmiot przetwarzający dane osobowe na podstawie umowy powierzenia przetwarzania danych osobowych albo innego właściwego instrumentu prawnego. W pozostałym zakresie, jeżeli wynika to z dokumentów, regulaminów lub zasad działania danego narzędzia, dany dostawca może działać jako odrębny administrator danych osobowych.

7. Niektóre podmioty zewnętrzne, w szczególności operatorzy płatności, banki, Google, Meta, systemy rezerwacji, platformy społecznościowe lub reklamowe, mogą działać jako odrębni administratorzy danych w zakresie, w jakim samodzielnie ustalają cele i sposoby przetwarzania danych.
8. Administrator nie sprzedaje danych osobowych osobom trzecim.
9. Dane dotyczące zdrowia nie są udostępniane partnerom marketingowym, afiliacyjnym ani reklamowym, chyba że osoba, której dane dotyczą, została o tym wyraźnie poinformowana i istnieje właściwa podstawa prawna takiego udostępnienia.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym albo korzystające z infrastruktury lub podwykonawców poza tym obszarem.
2. Może to dotyczyć w szczególności narzędzi analitycznych, reklamowych, mailingowych, chmurowych, wideokonferencyjnych, formularzy, systemów CRM, narzędzi AI, transkrypcji, mediów społecznościowych albo innych usług zewnętrznych.
3. Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń przewidzianych przez RODO.
4. Informacje o tym, czy konkretne narzędzie wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, mogą wynikać również z dokumentów, polityk prywatności, regulaminów albo ustawień danego dostawcy.

§11. Newsletter i komunikacja marketingowa

1. Administrator może prowadzić newsletter oraz komunikację edukacyjną, informacyjną, promocyjną lub marketingową dotyczącą własnych Produktów, Usług, treści, wydarzeń, kampanii, ofert, promocji, kodów rabatowych, webinarów, kursów, Platformy, Subskrypcji, Konsultacji i współprac.

a. Newsletter jest obsługiwany z wykorzystaniem systemu MailerLite. Dane podane przy zapisie na newsletter, w szczególności adres e-mail, imię, informacje o zgodzie marketingowej, data zapisu, źródło zapisu oraz informacje o aktywności związanej z newsletterem, mogą być przetwarzane w celu wysyłki newslettera, komunikacji edukacyjnej i marketingowej, obsługi listy mailingowej, automatyzacji mailowych, analizy skuteczności komunikacji oraz obsługi wypisu z newslettera.

2. Zapis na newsletter lub wyrażenie zgody marketingowej jest dobrowolne i nie jest warunkiem złożenia Zamówienia ani zakupu Produktu lub Usługi, chyba że dana osoba zapisuje się na usługę, której istotą jest otrzymywanie komunikacji.
3. Wysyłka informacji handlowych, marketingu bezpośredniego lub komunikacji promocyjnej przy użyciu poczty elektronicznej, telefonu, SMS, komunikatorów, automatycznych systemów wywołujących lub telekomunikacyjnych urządzeń końcowych odbywa się wyłącznie wtedy, gdy istnieje właściwa zgoda wymagana przez przepisy prawa.
4. Administrator korzysta z systemu newsletterowego umożliwiającego odnotowanie informacji o udzieleniu zgody, w szczególności daty zapisu, źródła zapisu, treści zgody oraz umożliwiającego wypisanie się z newslettera.Osoba zapisana na newsletter może w każdej chwili wypisać się z newslettera przez link rezygnacji w wiadomości albo przez kontakt z Administratorem.
5. Administrator może analizować aktywność odbiorców newslettera, w szczególności otwarcia wiadomości, kliknięcia i zainteresowanie treściami, w celu poprawy komunikacji oraz dopasowania treści do odbiorców.
6. Dane zdrowotne przekazywane w ramach Konsultacji, wyników badań, formularzy konsultacyjnych lub dokumentacji nie są wykorzystywane do ogólnego marketingu bez odrębnej podstawy prawnej.

§12. Pliki cookies i podobne technologie

1. Strona internetowa, Sklep, Platforma, newsletter i inne narzędzia Administratora mogą korzystać z plików cookies, pikseli, tagów, identyfikatorów internetowych, lokalnego przechowywania danych, narzędzi analitycznych, reklamowych lub podobnych technologii.
2. Cookies i podobne technologie mogą być wykorzystywane w szczególności do:
   a) prawidłowego działania strony, Sklepu, Platformy, Konta, koszyka i płatności;
   b) zapamiętania ustawień użytkownika;
   c) zapewnienia bezpieczeństwa;
   d) prowadzenia statystyk i analityki;
   e) mierzenia skuteczności kampanii;
   f) remarketingu;
   g) dopasowania treści i reklam;
   h) integracji z mediami społecznościowymi;
   i) zarządzania zgodami cookies.
3. Administrator może stosować cookies niezbędne, funkcjonalne, analityczne, marketingowe i społecznościowe.
4. Cookies niezbędne mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do działania strony lub świadczenia usługi drogą elektroniczną.
5. Cookies analityczne, marketingowe, remarketingowe lub podobne technologie wymagające zgody są stosowane po jej wyrażeniu przez użytkownika.
6. Użytkownik może w każdej chwili zmienić ustawienia cookies, wycofać zgodę albo ograniczyć stosowanie cookies w ustawieniach przeglądarki, panelu zgód cookies lub innym udostępnionym mechanizmie.
7. Szczegółowe informacje o cookies, pikselach, tagach oraz narzędziach analitycznych i marketingowych, takich jak Google Analytics, Meta Pixel, Google Ads albo inne podobne narzędzia, jeżeli zostaną wdrożone, mogą być opisane w osobnej Polityce cookies albo w panelu zarządzania zgodami cookies.

§13. Profilowanie i zautomatyzowane decyzje

1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne albo w podobny sposób istotnie na nie wpływały.
2. Administrator może korzystać z narzędzi analitycznych, reklamowych, mailingowych lub CRM, które pozwalają analizować sposób korzystania ze strony, Sklepu, Platformy, newslettera, wiadomości e-mail, reklam albo treści publikowanych przez Administratora.
3. Analiza może obejmować w szczególności kliknięcia, otwarcia wiadomości, źródła wejścia, konwersje, zainteresowanie określonymi treściami lub przypisanie do określonej grupy odbiorców.
4. Takie działania służą analizie skuteczności komunikacji, poprawie treści, prowadzeniu kampanii reklamowych, segmentacji odbiorców, remarketingowi albo automatyzacji wysyłek.
5. Osoba, której dane dotyczą, może wnieść sprzeciw wobec profilowania marketingowego, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, albo wycofać zgodę, jeżeli dane działanie opiera się na zgodzie.
6. Dane zdrowotne przekazane w formularzach konsultacyjnych, wynikach badań, ankietach, dziennikach żywieniowych lub korespondencji związanej z Usługami specjalistycznymi online nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotny wpływ.

§14. Opinie, rekomendacje i case studies

1. Administrator może przetwarzać dane osobowe w związku z opiniami, rekomendacjami, komentarzami, ankietami, wiadomościami, case studies, historiami współpracy albo materiałami pokazującymi efekty pracy z klientkami.
2. Jeżeli materiał pozwala zidentyfikować osobę, Administrator publikuje go wyłącznie na właściwej podstawie prawnej, w szczególności za zgodą tej osoby.
3. Jeżeli materiał zawiera dane dotyczące zdrowia, wyniki badań, informacje o ciąży, połogu, laktacji, objawach lub inne dane szczególnej kategorii, Administrator publikuje go wyłącznie po anonimizacji albo po uzyskaniu odpowiedniej zgody.
4. Samo usunięcie imienia i nazwiska nie zawsze oznacza anonimizację, jeżeli z pozostałych informacji można zidentyfikować osobę.
5. Zgoda na publikację opinii, rekomendacji lub case study jest dobrowolna i może zostać cofnięta.

§15. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
   a) prawo dostępu do danych;
   b) prawo do otrzymania kopii danych;
   c) prawo do sprostowania danych;
   d) prawo do usunięcia danych;
   e) prawo do ograniczenia przetwarzania;
   f) prawo do przenoszenia danych;
   g) prawo do sprzeciwu wobec przetwarzania;
   h) prawo do cofnięcia zgody;
   i) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądania dotyczące realizacji praw można kierować:
   a) mailowo: kontakt@spokojnaciaza.pl;
   b) pisemnie: Olga Kilian-Winnicka, ul. Łąkowa 82/2, 55-080 Smolec.
3. Administrator odpowiada na żądania zgodnie z terminami przewidzianymi w RODO.
4. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.
5. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, wykonania umowy, obowiązków podatkowych, księgowych, reklamacyjnych, archiwizacyjnych albo konieczności ustalenia, dochodzenia lub obrony roszczeń.
6. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
7. Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§16. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem albo innym niezgodnym z prawem przetwarzaniem.
2. Dane przekazywane Administratorowi drogą mailową, w tym dokumenty konsultacyjne, formularze, wyniki badań oraz inne informacje dotyczące zdrowia, są przechowywane w poczcie elektronicznej Administratora oraz na zabezpieczonym komputerze Administratora. Administrator stosuje środki ograniczające dostęp do tych danych, w szczególności zabezpieczenie urządzenia hasłem, ograniczenie dostępu do osób upoważnionych, stosowanie aktualnych zabezpieczeń technicznych oraz organizacyjne zasady przechowywania i usuwania dokumentów.
3. Środki bezpieczeństwa mogą obejmować w szczególności:
   a) ograniczenie dostępu do danych;
   b) stosowanie haseł i kontroli dostępu;
   c) korzystanie z zabezpieczonych systemów;
   d) minimalizację zakresu danych;
   e) ograniczenie czasu przechowywania danych;
   f) weryfikację dostawców zewnętrznych;
   g) zabezpieczanie korespondencji i dokumentów;
   h) szczególną ostrożność przy przetwarzaniu danych dotyczących zdrowia.
4. Dostęp do danych zdrowotnych, wyników badań, formularzy konsultacyjnych, ankiet, dzienników żywieniowych, zaleceń, jadłospisów, protokołów suplementacyjnych, notatek i dokumentacji jest ograniczany do osób i podmiotów, dla których dostęp jest niezbędny.
5. Osoba przekazująca dane powinna dbać o bezpieczeństwo swojego urządzenia, poczty, haseł, linków dostępowych, Konta i dokumentów przesyłanych Administratorowi.
6. Jeżeli osoba korzystająca z Konta, Platformy, kursu online, Klubu lub Subskrypcji podejrzewa nieuprawniony dostęp do Konta, linku, pliku lub danych, powinna niezwłocznie skontaktować się z Administratorem.

§17. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:
   a) zmiany przepisów prawa;
   b) zmiany interpretacji przepisów lub stanowisk organów;
   c) zmiany zakresu działalności;
   d) wprowadzenia nowych Produktów, Usług, funkcjonalności, formularzy, narzędzi lub kanałów komunikacji;
   e) zmiany wykorzystywanych dostawców, systemów, platform, operatorów płatności, narzędzi mailingowych, analitycznych, reklamowych lub technicznych;
   f) potrzeby doprecyzowania zasad przetwarzania danych;
   g) potrzeby zwiększenia przejrzystości dokumentu;
   h) zmian organizacyjnych, technicznych lub bezpieczeństwa.
2. Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej Administratora.
3. Jeżeli zmiana Polityki prywatności ma istotny wpływ na prawa lub obowiązki osób, których dane dotyczą, Administrator może poinformować o zmianie w odpowiedni sposób, w szczególności przez komunikat na stronie, wiadomość e-mail, komunikat w Koncie, Platformie albo newsletterze.
4. Zmiana Polityki prywatności nie ogranicza praw osób, których dane dotyczą, wynikających z RODO.
5. W sprawach nieuregulowanych w Polityce prywatności zastosowanie mają właściwe przepisy prawa, w szczególności RODO, przepisy krajowe dotyczące ochrony danych osobowych, przepisy dotyczące świadczenia usług drogą elektroniczną, Prawo komunikacji elektronicznej oraz przepisy prawa konsumenckiego, jeżeli mają zastosowanie.