Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE

Data obowiązywania: 28 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej terapiajedzenia-arfid.pl, składających zamówienia w sklepie internetowym, kupujących produkty cyfrowe, zapisujących się na szkolenia lub konsultacje oraz kontaktujących się z Administratorem.

Polityka zawiera również informacje dotyczące plików cookie i podobnych technologii wykorzystywanych na stronie.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Dorota Maria Sikora, prowadząca działalność gospodarczą pod firmą:

Terapia Jedzenia Dorota Maria Sikora

adres prowadzenia działalności:
ul. Marii Konopnickiej 33
43-200 Pszczyna

adres strony internetowej:
terapiajedzenia-arfid.pl

adres e-mail:
terapiajedzenia@gmail.com

W sprawach dotyczących przetwarzania danych osobowych, realizacji przysługujących praw lub bezpieczeństwa danych można skontaktować się z Administratorem za pośrednictwem poczty elektronicznej albo listownie na wskazany powyżej adres.

3. Skąd Administrator pozyskuje dane

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas:

1. składania zamówienia w sklepie;
2. dokonywania płatności;
3. zakładania konta klienta, jeżeli taka możliwość jest dostępna;
4. zapisywania się na konsultację lub szkolenie;
5. przesyłania wiadomości e-mail;
6. składania reklamacji, oświadczenia o odstąpieniu od umowy lub wniosku o zwrot;
7. korzystania ze strony internetowej.

Niektóre dane mogą zostać otrzymane od operatora płatności, w szczególności informacja o statusie płatności, identyfikator transakcji oraz data dokonania płatności.

W przypadku konsultacji dotyczącej dziecka dane dziecka mogą zostać przekazane przez jego rodzica lub opiekuna prawnego.

Podczas korzystania ze strony mogą być automatycznie zbierane dane techniczne, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, system operacyjny, czas wizyty, adres odwiedzanej podstrony oraz informacje zapisywane w plikach cookie.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać:

1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu, jeżeli zostanie podany;
4. adres zamieszkania, adres korespondencyjny lub adres rozliczeniowy;
5. nazwę firmy i NIP – w przypadku zakupu związanego z działalnością gospodarczą;
6. dane dotyczące zamówienia;
7. informacje o zakupionych produktach i usługach;
8. dane dotyczące płatności i jej statusu;
9. numer zamówienia lub numer faktury;
10. termin i rodzaj konsultacji lub szkolenia;
11. treść korespondencji;
12. informacje przekazane w związku z reklamacją, zwrotem lub odstąpieniem od umowy;
13. dane techniczne związane z korzystaniem ze strony;
14. informacje dotyczące udzielonych zgód i zaakceptowanych dokumentów.

Administrator nie otrzymuje pełnych danych karty płatniczej, jeżeli płatność jest realizowana bezpośrednio przez zewnętrznego operatora płatności.

5. Cele i podstawy przetwarzania danych

5.1. Realizacja zamówienia

Dane osobowe są przetwarzane w celu:

• przyjęcia zamówienia;
• zawarcia i wykonania umowy;
• dostarczenia e-booka, workbooka lub innego produktu cyfrowego;
• przesłania linku do pobrania materiałów;
• przekazania informacji dotyczących zamówienia;
• obsługi konta klienta, jeżeli konto jest dostępne.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

5.2. Obsługa płatności

Dane są przetwarzane w celu:

• przyjęcia płatności;
• potwierdzenia transakcji;
• ustalenia statusu płatności;
• dokonania ewentualnego zwrotu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO oraz prawnie uzasadniony interes Administratora polegający na prawidłowym rozliczeniu transakcji, zgodnie z art. 6 ust. 1 lit. f RODO.

Dane niezbędne do realizacji płatności są również przetwarzane przez wybranego operatora płatności zgodnie z jego zasadami prywatności.

5.3. Obowiązki podatkowe i księgowe

Dane związane z zamówieniem, płatnością, fakturą lub innym dokumentem księgowym są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

5.4. Konsultacje

Dane są przetwarzane w celu:

• przyjęcia zapisu na konsultację;
• ustalenia terminu konsultacji;
• przesłania informacji organizacyjnych;
• przeprowadzenia konsultacji online albo stacjonarnej;
• kontaktu w sprawie zmiany lub odwołania terminu;
• rozliczenia konsultacji.

Podstawą przetwarzania danych zwykłych jest art. 6 ust. 1 lit. b RODO.

Klient nie powinien przekazywać szczegółowych informacji o zdrowiu w uwagach do zamówienia ani w formularzu płatności.

Jeżeli przeprowadzenie konsultacji wymaga przekazania informacji dotyczących zdrowia, rozwoju, funkcjonowania psychicznego, diagnozy, sposobu odżywiania lub leczenia, dane te mogą być przetwarzane na podstawie wyraźnej zgody osoby, której dotyczą, albo innej właściwej podstawy przewidzianej w art. 9 ust. 2 RODO.

Szczegółowe informacje dotyczące przetwarzania danych w ramach konsultacji mogą zostać przedstawione w odrębnej klauzuli informacyjnej.

5.5. Konsultacje dotyczące osób niepełnoletnich

W przypadku konsultacji dotyczącej dziecka Administrator może przetwarzać dane:

• rodzica lub opiekuna prawnego;
• dziecka;
• innych osób, których informacje są niezbędne do przeprowadzenia konsultacji.

Rodzic lub opiekun prawny powinien przekazywać wyłącznie dane potrzebne do realizacji konsultacji oraz posiadać uprawnienie do przekazania danych dziecka.

5.6. Szkolenia i webinary

Dane są przetwarzane w celu:

• przyjęcia zapisu na szkolenie;
• potwierdzenia uczestnictwa;
• przesłania linku do szkolenia online;
• przekazania materiałów szkoleniowych;
• wystawienia zaświadczenia lub certyfikatu, jeżeli przewidziano ich wydawanie;
• przekazania informacji organizacyjnych;
• obsługi płatności i rozliczeń.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

5.7. Kontakt za pośrednictwem poczty elektronicznej

Dane przekazane w wiadomości e-mail są przetwarzane w celu:

• udzielenia odpowiedzi;
• prowadzenia korespondencji;
• przedstawienia informacji o produktach lub usługach, o które zapytała dana osoba;
• podjęcia działań przed zawarciem umowy;
• rozwiązania zgłoszonej sprawy.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO – jeżeli wiadomość dotyczy zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5.8. Reklamacje, odstąpienie od umowy i zwroty

Dane są przetwarzane w celu:

• przyjęcia i rozpatrzenia reklamacji;
• obsługi odstąpienia od umowy;
• dokonania zwrotu płatności;
• udzielenia odpowiedzi na zgłoszenie;
• udokumentowania przebiegu sprawy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b i c RODO oraz prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń i ochronie przed roszczeniami.

5.9. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością, zawartą umową, płatnością, konsultacją albo szkoleniem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5.10. Bezpieczeństwo strony

Dane techniczne, logi serwera oraz informacje dotyczące aktywności na stronie mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony;
• zabezpieczenia sklepu i kont klientów;
• wykrywania błędów technicznych;
• przeciwdziałania oszustwom i nadużyciom;
• tworzenia kopii bezpieczeństwa;
• ustalania przyczyn awarii.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i przetwarzanych danych.

6. Newsletter

Na dzień publikacji niniejszej Polityki newsletter nie jest prowadzony.

Jeżeli Administrator uruchomi newsletter, adres e-mail i ewentualnie imię odbiorcy będą przetwarzane po dobrowolnym zapisaniu się i wyrażeniu odpowiedniej zgody.

Zapisanie się do newslettera nie będzie warunkiem dokonania zakupu.

Osoba zapisana do newslettera będzie mogła w każdej chwili zrezygnować z jego otrzymywania, w szczególności poprzez link rezygnacji znajdujący się w wiadomości albo kontakt z Administratorem.

Przed uruchomieniem newslettera niniejsza Polityka zostanie uzupełniona o informacje dotyczące dostawcy systemu mailingowego oraz zasad przetwarzania danych w związku z wysyłaniem newslettera.

7. Google Analytics i Meta Pixel

Na dzień publikacji niniejszej Polityki na stronie nie są wykorzystywane:

• Google Analytics;
• Meta Pixel.

Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne lub reklamowe, wymagające zgody skrypty i pliki cookie nie będą uruchamiane przed dokonaniem wyboru przez użytkownika.

Niniejsza Polityka zostanie wówczas zaktualizowana o informacje dotyczące dostawców narzędzi, celów przetwarzania, okresu przechowywania danych i ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy.

8. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i sklepu, w szczególności:

1. dostawcy hostingu i serwera;
2. dostawcy domeny internetowej;
3. dostawcy oprogramowania sklepu internetowego;
4. operatorowi płatności;
5. bankom i instytucjom płatniczym;
6. dostawcy poczty elektronicznej;
7. dostawcom usług informatycznych, serwisowych i technicznych;
8. dostawcom systemów do prowadzenia spotkań online;
9. dostawcom narzędzi do wysyłania wiadomości transakcyjnych;
10. osobie lub podmiotowi prowadzącemu księgowość;
11. kancelariom prawnym, doradcom lub podmiotom wspierającym dochodzenie roszczeń;
12. uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie w zakresie niezbędnym do świadczenia określonej usługi.

Operator płatności, bank lub inna instytucja płatnicza może działać jako odrębny administrator danych zgodnie z własnymi zasadami prywatności.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych, poczty elektronicznej, wideokonferencji lub osadzonych materiałów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są mechanizmy przewidziane przez RODO, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
• standardowe klauzule umowne;
• inne zabezpieczenia przewidziane przepisami prawa.

Informację o konkretnych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

10. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane dotyczące zamówienia są przechowywane przez okres realizacji umowy, a następnie do czasu upływu okresu przedawnienia roszczeń;
2. dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa;
3. dane dotyczące konsultacji lub szkolenia są przechowywane przez okres realizacji usługi, a następnie przez okres niezbędny do rozliczenia usługi i ochrony przed roszczeniami;
4. dane związane z reklamacją lub zwrotem są przechowywane przez okres rozpatrywania sprawy, a następnie do czasu upływu właściwego okresu przedawnienia;
5. korespondencja jest przechowywana przez okres potrzebny do zakończenia sprawy oraz ewentualnej ochrony przed roszczeniami;
6. dane przetwarzane na podstawie zgody są przechowywane do chwili jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
7. dane techniczne i logi serwera są przechowywane zgodnie z okresem retencji stosowanym przez dostawcę hostingu;
8. pliki cookie są przechowywane przez okres wynikający z ich funkcji i ustawień albo do czasu ich usunięcia przez użytkownika.

11. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, może przysługiwać prawo do:

1. uzyskania informacji o przetwarzaniu danych;
2. dostępu do danych;
3. otrzymania kopii danych;
4. sprostowania nieprawidłowych danych;
5. uzupełnienia niekompletnych danych;
6. usunięcia danych;
7. ograniczenia przetwarzania;
8. przenoszenia danych;
9. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
10. wycofania udzielonej zgody;
11. złożenia skargi do organu nadzorczego.

Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania danych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek dotyczący realizacji praw można przesłać na adres:

terapiajedzenia@gmail.com

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

12. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne dane kontaktowe i informacje dotyczące składania skarg dostępne są na oficjalnej stronie Urzędu Ochrony Danych Osobowych.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Dane mogą być automatycznie przetwarzane w zakresie niezbędnym do:

• obsługi koszyka;
• obsługi płatności;
• wysyłania wiadomości transakcyjnych;
• dostarczania produktów cyfrowych;
• ochrony strony przed nadużyciami.

14. Pliki cookie

Strona wykorzystuje pliki cookie, czyli niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony.

Pliki cookie mogą służyć do:

1. zapewnienia prawidłowego działania strony;
2. zapamiętania zawartości koszyka;
3. obsługi procesu zamówienia;
4. utrzymania sesji użytkownika;
5. umożliwienia logowania;
6. zabezpieczenia formularzy i płatności;
7. zapamiętania ustawień prywatności;
8. wykrywania błędów i nadużyć;
9. wyświetlania treści pochodzących z zewnętrznych serwisów.

14.1. Niezbędne pliki cookie

Niezbędne pliki cookie są wykorzystywane w celu zapewnienia działania strony, sklepu, koszyka, płatności, logowania i zabezpieczeń.

Bez tych plików niektóre funkcje strony mogą działać nieprawidłowo lub dokonanie zakupu może być niemożliwe.

Korzystanie z technicznie niezbędnych plików cookie nie wymaga zgody użytkownika.

14.2. Opcjonalne pliki cookie

Opcjonalne pliki cookie mogą obejmować pliki:

• funkcjonalne;
• analityczne;
• statystyczne;
• marketingowe;
• pochodzące z osadzonych treści zewnętrznych.

Opcjonalne pliki cookie mogą zostać uruchomione dopiero po wyrażeniu zgody przez użytkownika.

Użytkownik powinien mieć możliwość:

• zaakceptowania wszystkich opcjonalnych plików;
• odrzucenia wszystkich opcjonalnych plików;
• dokonania wyboru poszczególnych kategorii;
• późniejszej zmiany decyzji.

Odmowa zgody na opcjonalne pliki cookie nie powinna uniemożliwiać dokonania podstawowego zakupu.

14.3. Zarządzanie plikami cookie

Użytkownik może zmienić lub wycofać zgodę za pomocą ustawień plików cookie dostępnych na stronie.

Pliki cookie można również usunąć lub zablokować w ustawieniach przeglądarki internetowej.

Zablokowanie technicznie niezbędnych plików cookie może utrudnić albo uniemożliwić korzystanie z koszyka, logowania lub płatności.

15. Treści zewnętrzne

Na stronie mogą znajdować się treści pochodzące z zewnętrznych serwisów, w szczególności filmy z YouTube, odtwarzacze, systemy rezerwacji lub narzędzia do prowadzenia spotkań online.

Uruchomienie takiej treści może powodować przekazanie jej dostawcy danych technicznych, w tym adresu IP, rodzaju urządzenia i informacji o odwiedzanej stronie.

Treści zewnętrzne wykorzystujące opcjonalne pliki cookie powinny zostać zablokowane do chwili wyrażenia zgody przez użytkownika.

Po uruchomieniu treści zewnętrznej jej dostawca może przetwarzać dane zgodnie z własną polityką prywatności.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz występującego ryzyka.

Stosowane zabezpieczenia mogą obejmować w szczególności:

• szyfrowane połączenie SSL;
• ograniczenie dostępu do danych;
• stosowanie bezpiecznych haseł;
• aktualizowanie oprogramowania;
• wykonywanie kopii bezpieczeństwa;
• ochronę poczty elektronicznej;
• zabezpieczenie panelu administracyjnego strony;
• współpracę z dostawcami usług przetwarzającymi dane na podstawie odpowiednich umów.

Użytkownik powinien również chronić swoje dane logowania, skrzynkę poczty elektronicznej i urządzenie przed dostępem innych osób.

17. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych sytuacjach konieczne do:

• złożenia i realizacji zamówienia;
• dokonania płatności;
• dostarczenia produktu cyfrowego;
• zapisania się na konsultację;
• udziału w szkoleniu;
• wystawienia faktury;
• rozpatrzenia reklamacji;
• dokonania zwrotu.

Niepodanie wymaganych danych może uniemożliwić realizację wybranej usługi albo zamówienia.

18. Zmiany Polityki prywatności

Polityka może zostać zmieniona w szczególności w przypadku:

1. zmiany przepisów prawa;
2. zmiany sposobu działania sklepu;
3. zmiany dostawcy płatności lub hostingu;
4. uruchomienia newslettera;
5. uruchomienia Google Analytics, Meta Pixel lub innego narzędzia analitycznego albo reklamowego;
6. dodania nowych sposobów płatności;
7. dodania formularza kontaktowego;
8. wprowadzenia nowych produktów lub usług;
9. zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki będzie publikowana na stronie wraz z datą jej obowiązywania.

19. Kontakt

W sprawach związanych z Polityką prywatności i przetwarzaniem danych można kontaktować się z Administratorem:

e-mail: terapiajedzenia@gmail.com

adres korespondencyjny:

Terapia Jedzenia Dorota Maria Sikora
ul. Marii Konopnickiej 33
43-200 Pszczyna