Polityka prywatności i plików cookies

Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych użytkowników strony internetowej www.masazmysli.pl, klientów, osób składających zamówienia, dokonujących rezerwacji, korzystających z usług oraz kontaktujących się z firmą.

Dokument wyjaśnia w szczególności:

• jakie dane osobowe mogą być przetwarzane,
• w jakich celach dane są wykorzystywane,
• na jakiej podstawie prawnej są przetwarzane,
• komu dane mogą być przekazywane,
• jak długo dane mogą być przechowywane,
• jakie prawa przysługują osobom, których dane dotyczą,
• w jaki sposób wykorzystywane są pliki cookies i podobne technologie.

Administratorem danych osobowych jest:

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: kontakt.masazmysli@gmail.com

Zakres przetwarzanych danych zależy od sposobu korzystania ze Strony, Produktów i Usług.

3.1. Dane przekazywane przez użytkownika

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania,
• adres dostawy,
• adres korespondencyjny,
• nazwę firmy,
• NIP,
• dane potrzebne do wystawienia faktury,
• informacje dotyczące zamówienia,
• informacje dotyczące wybranego Produktu lub Usługi,
• dane związane z rezerwacją,
• treść wiadomości przesłanych drogą elektroniczną,
• odpowiedzi udzielone w krótkiej ścieżce dopasowania rozwiązania,
• informacje przekazane podczas obsługi reklamacji,
• informacje przekazane podczas zwrotu Produktu,
• informacje związane z obsługą serwisową,
• dane konta użytkownika, jeżeli możliwość utworzenia konta jest dostępna na Stronie.

Podanie danych jest dobrowolne, jednak w określonych przypadkach może być konieczne do realizacji zamówienia, zawarcia umowy, dostarczenia Produktu, przeprowadzenia płatności lub wykonania Usługi.

3.2. Formularz „Napisz do Damiana”

Formularz kontaktowy zbiera treść wiadomości, adres e-mail, opcjonalne imię oraz — jeśli użytkownik skorzysta ze ścieżki dopasowania — wybrane odpowiedzi. Dane są wykorzystywane wyłącznie do przyjęcia zapytania i udzielenia odpowiedzi. Formularz nie służy do komunikacji marketingowej i nie należy przesyłać przez niego dokumentacji medycznej ani szczegółowych danych dotyczących zdrowia.

Za Produkty i Usługi można dokonywać płatności za pomocą metod udostępnionych przez Firmę.

Mogą one obejmować w szczególności:

• BLIK,
• przelew bankowy,
• inne metody płatności udostępnione na Stronie lub indywidualnie uzgodnione z Klientem.

Obsługa rachunku bankowego Firmy jest realizowana przez ING Bank Śląski S.A.

W związku z realizacją płatności mogą być przetwarzane między innymi:

• imię i nazwisko płatnika,
• nazwa firmy,
• numer rachunku bankowego,
• kwota płatności,
• data transakcji,
• tytuł przelewu,
• informacje identyfikujące transakcję.

Firma nie przechowuje kodu BLIK wykorzystywanego przez użytkownika do autoryzacji płatności.

Dane związane z płatnościami mogą być przetwarzane przez banki oraz dostawców usług płatniczych uczestniczących w realizacji danej transakcji.

Podczas korzystania ze Strony określone informacje techniczne mogą być zbierane automatycznie.

Mogą obejmować:

• adres IP,
• rodzaj urządzenia,
• rodzaj przeglądarki,
• system operacyjny,
• język przeglądarki,
• datę i godzinę odwiedzin,
• odwiedzane podstrony,
• czas korzystania ze Strony,
• źródło wejścia na Stronę,
• identyfikatory plików cookies,
• dane dotyczące sposobu korzystania ze Strony.

Informacje te mogą być wykorzystywane do prawidłowego działania Strony, zapewnienia bezpieczeństwa, wykrywania błędów oraz prowadzenia statystyk.

W związku z określonymi Usługami użytkownik może przekazać informacje mające znaczenie dla bezpieczeństwa korzystania z sesji, urządzenia lub doświadczenia sensorycznego.

Informacje dotyczące zdrowia są szczególną kategorią danych osobowych.

Jeżeli przetwarzanie takich informacji będzie konieczne, odbywa się ono wyłącznie w zakresie niezbędnym i przy istnieniu odpowiedniej podstawy prawnej zgodnej z RODO.

Jeżeli podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda użytkownika, zgoda może zostać wycofana w dowolnym momencie.

Użytkownik nie powinien przesyłać szczegółowej dokumentacji medycznej, wyników badań lub innych danych dotyczących zdrowia, jeżeli nie jest to konieczne w związku z konkretną Usługą.

Dane osobowe mogą być przetwarzane w celu:

• przyjmowania zamówień,
• zawierania i wykonywania umów,
• sprzedaży Produktów,
• realizacji Usług,
• prowadzenia rezerwacji,
• organizowania dostawy Produktów,
• obsługi płatności,
• wystawiania faktur i innych dokumentów księgowych,
• kontaktowania się z Klientem,
• odpowiadania na wiadomości i zapytania,
• przyjmowania zapytań przez formularz „Napisz do Damiana”,
• obsługi reklamacji,
• obsługi zwrotów,
• realizacji gwarancji i zgłoszeń serwisowych,
• dostarczania Treści cyfrowych,
• prowadzenia kont użytkowników, jeżeli taka funkcjonalność jest dostępna,
• zapewnienia bezpieczeństwa Produktów i Usług,
• zapewnienia prawidłowego działania Strony,
• ochrony Strony przed nadużyciami,
• zapobiegania oszustwom,
• prowadzenia statystyk,
• poprawy jakości Strony, Produktów i Usług,
• ustalania, dochodzenia lub obrony przed roszczeniami,
• realizacji obowiązków podatkowych i księgowych,
• realizacji obowiązków wynikających z przepisów prawa,
• prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna,
• wysyłania newslettera lub informacji handlowych, jeżeli użytkownik wyraził wymaganą zgodę.

W zależności od celu dane osobowe mogą być przetwarzane na następujących podstawach:

8.1. Wykonanie umowy

Jeżeli przetwarzanie danych jest konieczne do zawarcia lub wykonania umowy, podstawą jest: art. 6 ust. 1 lit. b RODO.

Dotyczy to między innymi: realizacji zamówienia, sprzedaży Produktu, świadczenia Usługi, realizacji rezerwacji, dostawy Produktu, obsługi płatności, udostępnienia zakupionych Treści cyfrowych.

8.2. Obowiązek prawny

Jeżeli przetwarzanie danych jest konieczne do realizacji obowiązków wynikających z prawa, podstawą jest: art. 6 ust. 1 lit. c RODO.

Dotyczy to w szczególności obowiązków: podatkowych, księgowych, związanych z dokumentacją sprzedaży, wynikających z przepisów dotyczących praw konsumentów.

8.3. Prawnie uzasadniony interes Administratora

Podstawą przetwarzania może być: art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora może być między innymi: zapewnienie bezpieczeństwa Strony, przeciwdziałanie oszustwom, ochrona infrastruktury informatycznej, obsługa zapytań, prowadzenie podstawowych analiz, ustalanie, dochodzenie i obrona przed roszczeniami, zabezpieczenie dowodów wykonania umowy.

8.4. Zgoda

Jeżeli dane są przetwarzane na podstawie zgody, podstawą jest: art. 6 ust. 1 lit. a RODO.

Może to dotyczyć między innymi: newslettera, określonych działań marketingowych, funkcjonalnych plików cookies, określonych formularzy, innych działań wymagających zgody.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Informacje handlowe lub marketingowe przesyłane są drogą elektroniczną wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Użytkownik może zrezygnować z komunikacji marketingowej w dowolnym momencie.

Może to zrobić:

• za pomocą dostępnego linku rezygnacji z subskrypcji,
• poprzez zmianę ustawień konta, jeżeli taka funkcjonalność jest dostępna,
• wysyłając wiadomość na adres: kontakt.masazmysli@gmail.com

Rezygnacja z komunikacji marketingowej nie oznacza rezygnacji z wiadomości niezbędnych do realizacji zamówienia, płatności, dostawy, rezerwacji, reklamacji lub Usługi.

Dane osobowe użytkowników nie są sprzedawane.

W zakresie niezbędnym do prowadzenia działalności dane mogą być przekazywane podmiotom wspierającym Administratora.

Mogą to być w szczególności:

• ING Bank Śląski S.A.,
• banki uczestniczące w realizacji płatności,
• dostawcy usług płatniczych i systemu BLIK,
• biuro rachunkowe lub dostawca usług księgowych,
• dostawca hostingu,
• dostawca domeny,
• dostawcy poczty elektronicznej,
• dostawca techniczny wykorzystywany do wysłania wiadomości z formularza,
• dostawcy infrastruktury informatycznej,
• dostawcy systemów rezerwacyjnych,
• firmy kurierskie,
• firmy transportowe,
• dostawcy usług serwisowych,
• dostawcy oprogramowania,
• podmioty świadczące usługi IT,
• kancelarie prawne,
• doradcy,
• dostawcy narzędzi analitycznych lub marketingowych, jeżeli są wykorzystywane na Stronie.

Każdy podmiot otrzymuje dane wyłącznie w zakresie niezbędnym do realizacji określonego zadania.

Dane mogą zostać również przekazane organom publicznym, sądom, organom podatkowym, organom ścigania lub innym uprawnionym instytucjom, jeżeli obowiązek udostępnienia danych wynika z prawa.

Niektórzy dostawcy usług internetowych, informatycznych, hostingowych, analitycznych lub marketingowych mogą posiadać infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane poza EOG, odbywa się to zgodnie z wymaganiami RODO i przy zastosowaniu odpowiednich mechanizmów prawnych.

Mogą to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne mechanizmy dopuszczone przez obowiązujące przepisy.

Zakres transferu zależy od dostawców i technologii faktycznie wykorzystywanych przez Stronę.

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przez przepisy prawa.

Dane dotyczące zamówień i umów

Dane są przechowywane przez okres realizacji umowy, a następnie przez okres potrzebny do realizacji obowiązków prawnych oraz zabezpieczenia ewentualnych roszczeń.

Dokumentacja księgowa i podatkowa

Dokumentacja jest przechowywana przez okres wymagany przez obowiązujące przepisy podatkowe i księgowe.

Reklamacje i gwarancje

Dane są przechowywane przez okres potrzebny do obsługi zgłoszenia oraz przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

Korespondencja

Wiadomości przesłane przez użytkownika mogą być przechowywane przez okres potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń lub koniecznością wykazania przebiegu komunikacji.

Formularz nie tworzy profilu użytkownika ani historii rozmów w bazie strony. Wiadomość jest przekazywana do skrzynki Administratora i przechowywana tylko tak długo, jak jest to potrzebne do obsługi sprawy oraz zabezpieczenia ewentualnych roszczeń.

Dane marketingowe

Jeżeli podstawą przetwarzania jest zgoda, dane mogą być przetwarzane do momentu jej wycofania lub zakończenia określonego działania marketingowego.

Dane techniczne

Dane techniczne i informacje związane z cookies są przechowywane przez okres wynikający z charakteru konkretnego pliku cookies lub narzędzia.

Po zakończeniu właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie wynika z obowiązku prawnego.

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych odpowiednią do charakteru przetwarzanych informacji i poziomu ryzyka.

Środki te mogą obejmować:

• zabezpieczenie dostępu do systemów,
• kontrolę uprawnień,
• stosowanie silnych haseł,
• zabezpieczenia infrastruktury informatycznej,
• szyfrowanie transmisji danych,
• wykonywanie kopii bezpieczeństwa,
• korzystanie z profesjonalnych dostawców infrastruktury.

Pomimo stosowanych zabezpieczeń żadna metoda przesyłania lub przechowywania danych elektronicznych nie pozwala całkowicie wyeliminować ryzyka naruszenia bezpieczeństwa.

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO.

W zależności od podstawy prawnej i charakteru przetwarzania mogą obejmować:

Prawo dostępu do danych

Możesz uzyskać informację, czy Twoje dane są przetwarzane, oraz uzyskać dostęp do swoich danych.

Prawo do sprostowania

Możesz zażądać poprawienia danych, które są nieprawidłowe lub nieaktualne.

Prawo do usunięcia danych

W przypadkach określonych w RODO możesz zażądać usunięcia danych osobowych.

Prawo do usunięcia danych nie ma charakteru bezwzględnego.

Administrator może być zobowiązany do dalszego przechowywania danych między innymi ze względu na obowiązki podatkowe, księgowe lub potrzebę ustalenia, dochodzenia albo obrony przed roszczeniami.

Prawo do ograniczenia przetwarzania

W sytuacjach określonych przez prawo możesz żądać ograniczenia sposobu przetwarzania swoich danych.

Prawo do przenoszenia danych

Jeżeli spełnione są wymagania RODO, możesz otrzymać swoje dane w ustrukturyzowanym i powszechnie używanym formacie.

Prawo do sprzeciwu

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, możesz w przypadkach określonych przez RODO wnieść sprzeciw wobec dalszego przetwarzania.

Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, możesz wycofać ją w dowolnym momencie.

Wnioski dotyczące danych osobowych można kierować na adres: kontakt.masazmysli@gmail.com

lub pisemnie:

W celu ochrony danych Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Wnioski są rozpatrywane zgodnie z terminami wynikającymi z RODO.

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do:

Skorzystanie z prawa do wniesienia skargi nie ogranicza innych praw przysługujących użytkownikowi.

Niektóre Produkty lub Usługi mogą być wykorzystywane przez osoby niepełnoletnie, w szczególności w ramach działań organizowanych przez szkołę, placówkę, rodzica, opiekuna prawnego lub inną uprawnioną osobę.

Dane osób niepełnoletnich są przetwarzane wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej.

Jeżeli w określonej sytuacji wymagana jest zgoda rodzica lub opiekuna prawnego, dane są przetwarzane po uzyskaniu wymaganej zgody.

Osoby niepełnoletnie nie powinny samodzielnie przekazywać danych dotyczących zdrowia ani innych szczególnie wrażliwych informacji, jeżeli nie jest to konieczne do skorzystania z konkretnej Usługi.

Rodzic lub opiekun prawny, który uważa, że dane osoby niepełnoletniej zostały przekazane bez odpowiedniej podstawy, może skontaktować się pod adresem: kontakt.masazmysli@gmail.com

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że w przyszłości zostanie wprowadzona funkcjonalność spełniająca wymagania obowiązujących przepisów.

Administrator nie stosuje profilowania użytkowników. Odpowiedzi udzielone w krótkiej ścieżce pytań pomocniczych służą do przygotowania treści wiadomości i obsługi zapytania; nie są wykorzystywane do zautomatyzowanej oceny użytkownika.

Jeżeli taka funkcjonalność zostanie wprowadzona, użytkownicy zostaną o tym odpowiednio poinformowani.

Strona www.masazmysli.pl może korzystać z plików cookies oraz podobnych technologii.

Pliki cookies są niewielkimi informacjami przechowywanymi na urządzeniu użytkownika lub umożliwiającymi uzyskanie dostępu do informacji zapisanych na urządzeniu podczas korzystania ze Strony.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Strony,
• zapewnienia bezpieczeństwa,
• utrzymania sesji użytkownika,
• obsługi formularzy,
• zapamiętywania preferencji,
• zapamiętywania ustawień prywatności,
• poprawy funkcjonalności.

20.1. Cookies niezbędne

Są wykorzystywane w zakresie koniecznym do prawidłowego działania Strony lub dostarczenia usługi wyraźnie żądanej przez użytkownika.

Mogą odpowiadać między innymi za: bezpieczeństwo, prawidłowe działanie formularzy, zapamiętanie ustawień prywatności, obsługę sesji, podstawowe funkcje Strony.

W zakresie dozwolonym przez prawo cookies niezbędne mogą być stosowane bez dodatkowej zgody użytkownika.

20.2. Cookies funkcjonalne

Umożliwiają zapamiętywanie wybranych preferencji i poprawiają komfort korzystania ze Strony.

Jeżeli przepisy wymagają zgody na ich wykorzystanie, zostają uruchomione dopiero po jej udzieleniu.

20.3. Cookies analityczne

Administrator nie wdraża ani nie uruchamia w Stronie narzędzi analitycznych. Jeżeli w przyszłości taka funkcjonalność zostanie wprowadzona, zostanie uruchomiona dopiero po udzieleniu zgody, a Polityka zostanie odpowiednio zaktualizowana.

20.4. Cookies marketingowe

Administrator nie wdraża ani nie uruchamia w Stronie narzędzi reklamowych ani marketingowych. Jeżeli w przyszłości taka funkcjonalność zostanie wprowadzona, zostanie uruchomiona wyłącznie po udzieleniu zgody, a Polityka zostanie odpowiednio zaktualizowana.

Podczas pierwszej wizyty na Stronie wyświetlany jest baner umożliwiający określenie preferencji dotyczących cookies i podobnych technologii. Panel przewiduje dwie kategorie: „Niezbędne” (zawsze aktywne, nie podlega wyłączeniu) oraz „Funkcjonalne” (domyślnie wyłączona — jedyna kategoria opcjonalna).

Użytkownik może:

• włączyć kategorię opcjonalną,
• odrzucić technologie opcjonalne,
• zmienić swoje preferencje,
• wycofać wcześniej udzieloną zgodę.

Podjęta decyzja jest zapisywana na urządzeniu użytkownika przez 365 dni albo do jej zmiany lub wycofania. Wycofanie zgody na technologie opcjonalne powoduje, że nie są one ponownie uruchamiane na Stronie.

Brak zgody na technologie opcjonalne nie uniemożliwia korzystania z podstawowych funkcji Strony.

Preferencjami dotyczącymi cookies i podobnych technologii można zarządzać za pomocą panelu ustawień dostępnego na Stronie — link „Ustawienia cookies” znajduje się w stopce każdej podstrony. Zgodę można w każdej chwili zmienić lub wycofać.

Użytkownik może również zmienić ustawienia swojej przeglądarki internetowej.

Przeglądarka może umożliwiać między innymi:

• blokowanie cookies,
• usuwanie zapisanych cookies,
• blokowanie cookies podmiotów trzecich,
• ograniczenie możliwości śledzenia.

Całkowite zablokowanie cookies w ustawieniach przeglądarki może spowodować, że niektóre elementy Strony nie będą działać prawidłowo.

Czcionki użyte na Stronie (Syne, Outfit) są hostowane lokalnie w infrastrukturze Strony, na licencji SIL Open Font License 1.1. Nie są pobierane z serwerów Google, więc przeglądanie Strony nie wiąże się z przekazywaniem adresu IP użytkownika do Google w związku z czcionkami.

Kalendarz rezerwacji jest usługą zewnętrzną (Calendly). Skrypt i osadzenie kalendarza uruchamiane są wyłącznie po wyrażeniu zgody na cookies i podobne technologie funkcjonalne. Po wycofaniu zgody kalendarz na Stronie zostaje zablokowany, a jego skrypt nie jest ponownie ładowany. Zasady przetwarzania danych przez dostawcę kalendarza określa jego własna polityka prywatności.

Formularz „Napisz do Damiana” działa bez opcjonalnych cookies. Dane z formularza są przekazywane przez zabezpieczony mechanizm strony do dostawcy poczty elektronicznej, a następnie do skrzynki Administratora. Nie są wykorzystywane do analityki ani marketingu.

Strona może w przyszłości korzystać z zewnętrznych narzędzi analitycznych lub marketingowych.

Jeżeli takie narzędzia zostaną wdrożone, informacje dotyczące ich wykorzystywania powinny zostać uwzględnione w niniejszej Polityce lub w panelu zarządzania cookies.

Narzędzia, które wymagają zgody użytkownika, nie powinny być uruchamiane przed jej uzyskaniem.

Administrator nie deklaruje w niniejszej Polityce korzystania z konkretnego narzędzia analitycznego lub reklamowego, jeżeli nie zostało ono faktycznie wdrożone na Stronie.

Strona może zawierać linki prowadzące do serwisów należących do innych podmiotów.

Po przejściu na zewnętrzną stronę dane użytkownika mogą być przetwarzane zgodnie z polityką prywatności danego podmiotu.

Administrator nie odpowiada za zasady ochrony prywatności stosowane przez niezależne strony internetowe.

Przed przekazaniem danych zewnętrznemu serwisowi warto zapoznać się z jego polityką prywatności.

Polityka może być okresowo aktualizowana, w szczególności w przypadku:

• zmiany obowiązujących przepisów,
• zmiany zakresu działalności,
• wprowadzenia nowych Produktów,
• wprowadzenia nowych Usług,
• zmiany sposobu działania Strony,
• wprowadzenia nowych systemów płatności,
• wdrożenia nowych narzędzi analitycznych lub marketingowych,
• zmiany dostawców technologii.

Aktualna wersja dokumentu będzie dostępna na stronie: www.masazmysli.pl

Data ostatniej aktualizacji będzie wskazana na początku dokumentu.

W sprawach dotyczących prywatności, ochrony danych osobowych lub plików cookies prosimy o kontakt:

Polityka Prywatności i Plików Cookies obowiązuje od 1 września 2026 r.