Ostatnia aktualizacja: 26 sierpnia 2026 r.
1. Informacje ogólne
- Niniejsza polityka dotyczy serwisu internetowego KOBIDO UP22 Masterclass, funkcjonującego pod adresem: [https://kobidoup22.pl/ (dalej: „Serwis”).
- Operatorem Serwisu oraz Administratorem danych osobowych jest: Małgorzata Maria Growińska, prowadząca działalność gospodarczą pod firmą Małgorzata Maria Growińska UP22, ul. Mokotowska 52a/3, 00-543 Warszawa, NIP 7721690406 (dalej: „Administrator”).
- Adres kontaktowy poczty elektronicznej Administratora: Up22kontakt@gmail.com; telefon: 502 503 525.
- Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie (w szczególności przez formularz kontaktowy).
- Serwis wykorzystuje dane osobowe w następujących celach: obsługa zapytań przesłanych przez formularz kontaktowy, kontakt telefoniczny, SMS lub e-mail w odpowiedzi na zapytanie, umawianie i realizacja usług (zabiegów, szkoleń), a w razie zawarcia umowy — wystawianie dokumentów księgowych i realizacja obowiązków prawnych.
- Serwis pozyskuje informacje o użytkownikach i ich zachowaniu w następujący sposób: poprzez dane dobrowolnie wprowadzone w formularzach oraz poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczka”) — szczegóły w Polityce plików cookies.
2. Podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (odpowiedź na zapytanie, umówienie i realizacja zabiegu lub szkolenia);
- art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych ciążących na Administratorze (np. przepisy podatkowe i rachunkowe);
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora: zapewnienie bezpieczeństwa Serwisu (ochrona antyspamowa formularza), ustalenie, dochodzenie lub obrona roszczeń;
- art. 6 ust. 1 lit. a RODO — Twoja zgoda, w zakresie, w jakim została wyrażona (np. na pliki cookies inne niż niezbędne).
3. Wybrane metody ochrony danych stosowane przez Administratora
- Miejsca wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dane wprowadzone na stronie są szyfrowane w urządzeniu użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Administrator okresowo zmienia swoje hasła administracyjne i stosuje uwierzytelnianie do panelu zarządzania Serwisem.
- W celu ochrony danych regularnie wykonywane są kopie bezpieczeństwa.
- Oprogramowanie wykorzystywane do prowadzenia Serwisu (system WordPress, motyw, wtyczki) jest regularnie aktualizowane.
- Formularz kontaktowy jest chroniony przed automatycznym spamem mechanizmem Cloudflare Turnstile (patrz pkt 8).
4. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: SEOHOST Sp. z o.o, (https://seohost.pl/)
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: adresy żądanych zasobów (URL), czas nadejścia zapytania i wysłania odpowiedzi, identyfikacja stacji klienta (protokół HTTP), informacje o błędach HTTP, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce i adresie IP, informacje związane z obsługą poczty elektronicznej kierowanej do Administratora i przez niego wysyłanej.
5. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców: firma hostingowa (na zasadzie powierzenia), dostawca poczty elektronicznej, biuro rachunkowe, dostawcy usług technicznych wymienieni w pkt 8.
- Twoje dane osobowe są przetwarzane nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). Dane z zapytań przesłanych przez formularz kontaktowy, które nie zakończyły się umówieniem usługi, są usuwane nie później niż po 12 miesiącach od ostatniego kontaktu.
- Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytania lub umówienia usługi.
- Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
- Administrator nie przekazuje danych osobowych do krajów trzecich (poza Europejski Obszar Gospodarczy). Wyjątkiem może być korzystanie z narzędzi dostawców wymienionych w pkt 8 (Google, Cloudflare), którzy mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej (EU-US Data Privacy Framework).
6. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzu kontaktowym: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości.
- Serwis nie zapisuje adresu IP ani informacji o urządzeniu osoby wysyłającej formularz w bazie danych Serwisu; parametry połączenia mogą być zapisane w logach serwera (pkt 4).
- Dane podane w formularzu są przetwarzane w celu udzielenia odpowiedzi na zapytanie i ewentualnego umówienia usługi. Po wysłaniu formularza otrzymasz automatyczne potwierdzenie na podany adres e-mail.
- Rezerwacje wizyt odbywają się poza Serwisem, w systemie Booksy — dane podane podczas rezerwacji przetwarza Booksy International sp. z o.o. zgodnie z własną polityką prywatności.
7. Logi Administratora
- Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu na poziomie serwera. Dane te są wykorzystywane wyłącznie w celu administrowania Serwisem i zapewnienia jego bezpieczeństwa.
8. Usługi podmiotów zewnętrznych
Serwis nie korzysta z narzędzi analitycznych ani reklamowych (np. Google Analytics, Meta Pixel). Wykorzystuje natomiast następujące usługi zewnętrzne:
- Google Maps (Google Ireland Ltd.) — osadzona mapa dojazdu do gabinetu. Wyświetlenie mapy powoduje połączenie z serwerami Google i może skutkować zapisaniem plików cookies Google w Twoim urządzeniu. Szczegóły: policies.google.com/privacy.
- Cloudflare Turnstile (Cloudflare, Inc.) — ochrona formularza kontaktowego przed spamem. Narzędzie analizuje sygnały techniczne przeglądarki bez rozwiązywania łamigłówek i bez śledzenia reklamowego. Szczegóły: cloudflare.com/privacypolicy.
- Booksy — zewnętrzny system rezerwacji wizyt (link z Serwisu); Instagram (Meta Platforms Ireland Ltd.) — link do profilu gabinetu. Przejście do tych serwisów oznacza korzystanie z nich na zasadach określonych przez ich operatorów.
- Czcionki Google Fonts — Serwis dąży do serwowania czcionek lokalnie; jeżeli czcionki są pobierane z serwerów Google, Twoja przeglądarka przekazuje Google adres IP.
9. Pliki cookies
Serwis korzysta z plików cookies (niezbędnych technicznie oraz związanych z osadzoną mapą Google Maps). Rodzaje plików cookies, cele ich stosowania oraz sposób zarządzania zgodą określa odrębny dokument: Polityka plików cookies.
10. Zmiany polityki
Administrator może aktualizować niniejszą politykę, w szczególności w związku z rozwojem Serwisu (np. uruchomieniem sprzedaży voucherów online). Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze dokumentu.