Polityka prywatności

Ostatnia aktualizacja: 10 września 2026 r.

1. Informacje ogólne

  • Niniejsza polityka dotyczy serwisu internetowego KOBIDO UP22 Masterclass, funkcjonującego pod adresem: [https://kobidoup22.pl/ (dalej: „Serwis”).
  • Operatorem Serwisu oraz Administratorem danych osobowych jest: Małgorzata Maria Growińska, prowadząca działalność gospodarczą pod firmą Małgorzata Maria Growińska UP22, ul. Mokotowska 52a/3, 00-543 Warszawa, NIP 7721690406 (dalej: „Administrator”).
  • Adres kontaktowy poczty elektronicznej Administratora: kontakt@kobidoup22.pl; telefon: 502 503 525.
  • Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie (w szczególności przez formularz kontaktowy, zapis do newslettera oraz zamówienia w sklepie internetowym).
  • Serwis wykorzystuje dane osobowe w następujących celach: obsługa zapytań przesłanych przez formularz kontaktowy, kontakt telefoniczny, SMS lub e-mail w odpowiedzi na zapytanie, umawianie i realizacja usług (zabiegów, szkoleń), wysyłka newslettera osobom, które wyraziły na to zgodę (pkt 7), obsługa zamówień złożonych w sklepie internetowym — sprzedaż voucherów i pakietów (pkt 8) — wraz z obsługą płatności, a w razie zawarcia umowy — wystawianie dokumentów księgowych i realizacja obowiązków prawnych.
  • Serwis pozyskuje informacje o użytkownikach i ich zachowaniu w następujący sposób: poprzez dane dobrowolnie wprowadzone w formularzach oraz poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczka”) — szczegóły w Polityce plików cookies.

2. Podstawy prawne przetwarzania

  • art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (odpowiedź na zapytanie, umówienie i realizacja zabiegu lub szkolenia, realizacja zamówienia złożonego w sklepie internetowym — pkt 8);
  • art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych ciążących na Administratorze (np. przepisy podatkowe i rachunkowe);
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora: zapewnienie bezpieczeństwa Serwisu (ochrona antyspamowa formularza), ustalenie, dochodzenie lub obrona roszczeń;
  • art. 6 ust. 1 lit. a RODO — Twoja zgoda, w zakresie, w jakim została wyrażona (np. na otrzymywanie newslettera — pkt 7, na pliki cookies inne niż niezbędne, w tym statystyczne — pkt 10).

3. Wybrane metody ochrony danych stosowane przez Administratora

  • Miejsca wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dane wprowadzone na stronie są szyfrowane w urządzeniu użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  • Administrator okresowo zmienia swoje hasła administracyjne i stosuje uwierzytelnianie do panelu zarządzania Serwisem.
  • W celu ochrony danych regularnie wykonywane są kopie bezpieczeństwa.
  • Oprogramowanie wykorzystywane do prowadzenia Serwisu (system WordPress, motyw, wtyczki) jest regularnie aktualizowane.
  • Formularz kontaktowy jest chroniony przed automatycznym spamem mechanizmem Cloudflare Turnstile (patrz pkt 10).

4. Hosting

  • Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: SEOHOST Sp. z o.o, (https://seohost.pl/)
  • Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: adresy żądanych zasobów (URL), czas nadejścia zapytania i wysłania odpowiedzi, identyfikacja stacji klienta (protokół HTTP), informacje o błędach HTTP, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce i adresie IP, informacje związane z obsługą poczty elektronicznej kierowanej do Administratora i przez niego wysyłanej.

5. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  • W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców: firma hostingowa (na zasadzie powierzenia), dostawca poczty elektronicznej, biuro rachunkowe, dostawcy usług technicznych wymienieni w pkt 10, a w przypadku płatności online za zamówienie — operator płatności PayPro S.A. (Przelewy24), który przetwarza dane płatnika jako odrębny administrator (pkt 8).
  • Twoje dane osobowe są przetwarzane nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). Dane z zapytań przesłanych przez formularz kontaktowy, które nie zakończyły się umówieniem usługi, są usuwane nie później niż po 12 miesiącach od ostatniego kontaktu. Dane subskrybentów newslettera przetwarzamy do czasu wycofania zgody (pkt 7). Dane zamówień i dokumentów sprzedaży przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (przepisy podatkowe i o rachunkowości) — pkt 8.
  • Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
  • Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
  • Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  • Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytania lub umówienia usługi.
  • Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
  • Administrator nie przekazuje danych osobowych do krajów trzecich (poza Europejski Obszar Gospodarczy). Wyjątkiem może być korzystanie z narzędzi dostawców wymienionych w pkt 10 (Google — analityka i mapy, Cloudflare), którzy mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej (EU-US Data Privacy Framework).

6. Informacje w formularzach

  • Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzu kontaktowym: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości.
  • Serwis nie zapisuje adresu IP ani informacji o urządzeniu osoby wysyłającej formularz w bazie danych Serwisu; parametry połączenia mogą być zapisane w logach serwera (pkt 4).
  • Dane podane w formularzu są przetwarzane w celu udzielenia odpowiedzi na zapytanie i ewentualnego umówienia usługi. Po wysłaniu formularza otrzymasz automatyczne potwierdzenie na podany adres e-mail.
  • Rezerwacje wizyt odbywają się poza Serwisem, w systemie Booksy — dane podane podczas rezerwacji przetwarza Booksy International sp. z o.o. zgodnie z własną polityką prywatności.

7. Newsletter

  • Serwis umożliwia zapis do newslettera KOBIDO UP22 Masterclass. Zapis jest dobrowolny i wymaga podania adresu e-mail (opcjonalnie imienia) oraz wyrażenia zgody na otrzymywanie informacji handlowych drogą elektroniczną — zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami o świadczeniu usług drogą elektroniczną i prawie komunikacji elektronicznej.
  • Zapis potwierdzasz kliknięciem w link przesłany na podany adres e-mail (tzw. podwójne potwierdzenie). Bez potwierdzenia adres nie jest dodawany do listy odbiorców i nie otrzymuje żadnych wiadomości.
  • W ramach newslettera przetwarzamy: adres e-mail, opcjonalnie imię, datę i godzinę zapisu oraz potwierdzenia, treść wyrażonej zgody, a także zbiorcze statystyki otwarć wiadomości i kliknięć w linki (do oceny, czy wysyłane treści są przydatne). Statystyki te nie wykorzystują plików cookies zapisywanych na Twoim urządzeniu w Serwisie.
  • Cel: przesyłanie informacji o usługach gabinetu, nowych terminach, voucherach, promocjach, szkoleniach oraz treści edukacyjnych dotyczących masażu i pielęgnacji.
  • Narzędzie: newsletter obsługuje wtyczka MailPoet działająca na serwerze Serwisu (hosting — pkt 4). Dane subskrybentów są przechowywane na tym serwerze i nie są przekazywane dostawcy wtyczki ani innym podmiotom w celu wysyłki.
  • Okres: dane przetwarzamy do czasu wycofania zgody. Po wypisaniu adres zostaje oznaczony jako wypisany (aby nie otrzymywać dalszych wiadomości), a pozostałe dane są usuwane.
  • Zgodę możesz wycofać w każdej chwili: klikając link „Wypisz się” / „Zarządzaj subskrypcją” w stopce każdej wiadomości albo pisząc na adres kontakt@kobidoup22.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki dokonanej przed jej wycofaniem.

8. Sklep internetowy — zamówienia i płatności

  • Serwis umożliwia zakup voucherów na zabiegi, pakietów masaży i voucherów na szkolenia w sklepie internetowym (WooCommerce) działającym na serwerze Serwisu (hosting — pkt 4). Zakup nie wymaga zakładania konta.
  • Przy składaniu zamówienia przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, adres (dane rozliczeniowe), a jeżeli kupujesz na firmę — nazwę firmy i NIP; ponadto wybraną formę vouchera (odbiór w gabinecie albo PDF na e-mail), ewentualną uwagę do zamówienia oraz — jeśli voucher jest prezentem — imię i nazwisko osoby obdarowanej, które podajesz dobrowolnie. Przekazując dane osoby obdarowanej, prosimy o poinformowanie jej o tym.
  • Cele i podstawy prawne: zawarcie i wykonanie umowy sprzedaży, dostarczenie vouchera i kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO); wystawienie i przechowywanie dokumentów sprzedaży oraz rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO); obsługa reklamacji, zwrotów i ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).
  • Płatność online odbywa się za pośrednictwem serwisu Przelewy24, prowadzonego przez PayPro S.A., ul. Pastelowa 8, 60-198 Poznań (KRS 0000347935, NIP 7792369887) — krajową instytucję płatniczą nadzorowaną przez KNF. Po wybraniu płatności online zostajesz przekierowany/a na stronę operatora; Serwis przekazuje mu numer i kwotę zamówienia, Twój adres e-mail oraz imię i nazwisko. Dane karty, kod BLIK i dane logowania do banku podajesz wyłącznie operatorowi lub swojemu bankowi — Serwis nie ma do nich dostępu. PayPro S.A. przetwarza dane płatnika jako odrębny administrator; szczegóły: przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
  • Przelew tradycyjny: dane nadawcy przelewu (imię, nazwisko, numer rachunku, tytuł) otrzymujemy od banku Administratora i wykorzystujemy wyłącznie do powiązania wpłaty z zamówieniem.
  • Odbiorcy danych z zamówień: operator płatności (przy płatności online), firma hostingowa, dostawca poczty elektronicznej oraz biuro rachunkowe. Dane nie są przekazywane innym podmiotom w celach marketingowych.
  • Okres: dane zamówienia i dokumenty sprzedaży przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy; dane osoby obdarowanej — do czasu realizacji lub wygaśnięcia ważności vouchera. Po tym czasie dane są usuwane albo anonimizowane.
  • Zasady sprzedaży, realizacji voucherów, reklamacji i zwrotów określa Regulamin sklepu.

9. Logi Administratora

  • Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu na poziomie serwera. Dane te są wykorzystywane wyłącznie w celu administrowania Serwisem i zapewnienia jego bezpieczeństwa.

10. Usługi podmiotów zewnętrznych

Serwis nie korzysta z narzędzi reklamowych (np. Meta Pixel, Google Ads). Wykorzystuje natomiast następujące usługi zewnętrzne:

  • Google Analytics 4 i Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia) — statystyki odwiedzin: liczba i źródła wejść, odwiedzane strony, urządzenia, zdarzenia w sklepie (obejrzenie vouchera, dodanie do koszyka, zakup — bez danych osobowych kupującego). Google Analytics 4 nie zapisuje pełnych adresów IP. Pliki cookies statystyczne (_ga, _ga_*) zapisujemy wyłącznie po Twojej zgodzie na kategorię „Statystyka” w banerze; bez zgody narzędzie działa w trybie bez plików cookies (Google Consent Mode) i nie tworzy profilu użytkownika. Dane mogą być przekazywane do Google LLC w USA na podstawie EU-US Data Privacy Framework. Okres przechowywania danych o zdarzeniach w Google Analytics: 14 miesięcy. Szczegóły: policies.google.com/privacy; rezygnacja: tools.google.com/dlpage/gaoptout.
  • Przelewy24 (PayPro S.A., Poznań) — operator płatności online w sklepie. Płatność odbywa się na stronie operatora po przekierowaniu z Serwisu; zasady przetwarzania danych płatnika opisujemy w pkt 8.
  • Google Maps (Google Ireland Ltd.) — osadzona mapa dojazdu do gabinetu. Wyświetlenie mapy powoduje połączenie z serwerami Google i może skutkować zapisaniem plików cookies Google w Twoim urządzeniu. Szczegóły: policies.google.com/privacy.
  • Cloudflare Turnstile (Cloudflare, Inc.) — ochrona formularza kontaktowego przed spamem. Narzędzie analizuje sygnały techniczne przeglądarki bez rozwiązywania łamigłówek i bez śledzenia reklamowego. Szczegóły: cloudflare.com/privacypolicy.
  • Booksy — zewnętrzny system rezerwacji wizyt (link z Serwisu); Instagram (Meta Platforms Ireland Ltd.) — link do profilu gabinetu. Przejście do tych serwisów oznacza korzystanie z nich na zasadach określonych przez ich operatorów.
  • Czcionki Google Fonts — Serwis dąży do serwowania czcionek lokalnie; jeżeli czcionki są pobierane z serwerów Google, Twoja przeglądarka przekazuje Google adres IP.

11. Pliki cookies

Serwis korzysta z plików cookies (niezbędnych technicznie — w tym do obsługi koszyka i zamówienia w sklepie — statystycznych Google Analytics zapisywanych wyłącznie po Twojej zgodzie oraz związanych z osadzoną mapą Google Maps). Rodzaje plików cookies, cele ich stosowania oraz sposób zarządzania zgodą określa odrębny dokument: Polityka plików cookies.

12. Zmiany polityki

Administrator może aktualizować niniejszą politykę, w szczególności w związku z rozwojem Serwisu (np. uruchomieniem sprzedaży voucherów online). Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze dokumentu.