Polityka prywatności

Twoje dane osobowe przetwarzają dwaj administratorzy – każdy w swoim zakresie:

• Victoria Dunaeva, ul. Stefana Szolc-Rogozińskiego 21/75, 02-777 Warszawa – w zakresie strony internetowej, newslettera (listy premierowej), formularza kontaktowego i plików cookie;
• Activus Aspectus. Laboratorium Innowacyjne sp. z o.o., ul. Stefana Szolc-Rogozińskiego 21/75, 02-777 Warszawa, KRS: 0000555389, NIP: 9512391882, REGON: 361366709 – w zakresie zapisów na sesje coachingu relacji, ich przeprowadzenia i rozliczenia.

Formularz zapisu na sesję znajduje się na stronie www.victoriaitaesto.com, ale dane z niego przetwarza spółka jako ich administrator. Wszędzie tam, gdzie w tej polityce mowa o „administratorze”, chodzi o administratora właściwego dla danego celu przetwarzania.

Kontakt z obydwoma administratorami we wszystkich sprawach dotyczących danych osobowych: victoriaitaesto@gmail.com albo pisemnie na adres wskazany powyżej.

Administratorzy nie wyznaczyli inspektora ochrony danych. Nie mają takiego obowiązku przy tym zakresie przetwarzania.

Zbieramy wyłącznie dane, które sam podajesz, oraz podstawowe dane techniczne – zależnie od tego, z której części strony korzystasz:

• Newsletter (lista premierowa): imię, adres e-mail, wybrany język newslettera oraz fakt udzielenia zgody wraz z datą i godziną.
• Formularz kontaktowy: imię, adres e-mail, numer telefonu (jeśli go podasz) i treść wiadomości.
• Zapis na sesję coachingu relacji: imię, adres e-mail, numer telefonu, preferowany termin i forma sesji (online lub stacjonarnie), a w razie wystawienia rachunku – dane niezbędne do rozliczenia.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce oraz o sposobie korzystania ze strony – w zakresie opisanym w punkcie 12 (pliki cookie).

Nie prosimy o dane o stanie zdrowia. Jeżeli z własnej inicjatywy przekażesz takie informacje w wiadomości lub podczas sesji, przetwarzamy je wyłącznie w zakresie niezbędnym do odpowiedzi lub przeprowadzenia sesji, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

Nie udostępniamy takich informacji niezależnym odbiorcom w ich własnych celach. Mogą one natomiast być technicznie przetwarzane przez dostawców usług działających na nasze polecenie — w zakresie niezbędnym do działania poczty elektronicznej, formularzy i połączeń online. Dostawcy ci są wymienieni w punkcie 6 i wiążą ich umowy powierzenia przetwarzania.

Nie pozyskujemy Twoich danych z innych źródeł.

Nasze usługi kierujemy do osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia.

Sesje nie są nagrywane. Nie prowadzimy dokumentacji terapeutycznej ani medycznej w rozumieniu przepisów o działalności leczniczej.

Podczas sesji i po nich powstają natomiast robocze notatki. Obejmują one temat rozmowy, poczynione ustalenia i kierunki dalszej pracy. Notatki prowadzi wyłącznie osoba prowadząca sesje i tylko ona ma do nich dostęp. Przechowywane są w formie zabezpieczonej, nie są udostępniane nikomu i nie są wykorzystywane w żadnym innym celu niż prowadzenie współpracy.

Podstawą przetwarzania notatek jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeżeli notatki zawierają informacje należące do szczególnych kategorii danych — na przykład dotyczące stanu psychicznego — podstawą jest dodatkowo Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), o którą prosimy przed rozpoczęciem współpracy.

Zakres notatek ograniczamy do minimum niezbędnego do prowadzenia współpracy. Nie zapisujemy w nich informacji o zdrowiu, jeżeli nie są konieczne. Notatki przechowujemy przez czas współpracy, a po jej zakończeniu przez okres, w którym mogą być dochodzone roszczenia wynikające z obowiązujących przepisów prawa. Możesz w każdej chwili poprosić o wgląd do notatek, ich sprostowanie lub usunięcie — w zakresie, w jakim nie koliduje to z obowiązkami wynikającymi z przepisów.

• Wysyłka informacji o premierze książek Victorii Itaesto, fragmentów utworów oraz informacji o cenie przedpremierowej – podstawą jest Twoja dobrowolna zgoda, art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
• Odpowiedź na wiadomość wysłaną przez formularz kontaktowy lub e-mailem – podstawą jest prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji, art. 6 ust. 1 lit. f RODO.
• Umówienie i przeprowadzenie sesji coachingu relacji oraz kontakt w sprawie terminu – podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Rozliczenie sesji i wypełnienie obowiązków podatkowych i rachunkowych – podstawą jest obowiązek prawny administratora, art. 6 ust. 1 lit. c RODO.
• Prowadzenie statystyk odwiedzin strony – wyłącznie po wyrażeniu przez Ciebie zgody na analityczne pliki cookie, art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej.
• Wykazanie, że zgoda została udzielona (rozliczalność) – podstawą jest prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO w związku z art. 5 ust. 2 RODO.
• Ewentualne ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne. Bez adresu e-mail nie jesteśmy jednak w stanie wysłać Ci informacji o premierze ani odpowiedzieć na wiadomość, a bez danych kontaktowych – umówić sesji. Podanie danych do rozliczenia jest konieczne, jeżeli wymagają tego przepisy podatkowe.

• Newsletter: do momentu wycofania zgody albo do zakończenia wysyłki informacji o cyklu „Archetypy miłości” – w zależności od tego, co nastąpi wcześniej. Po wycofaniu zgody przestajemy wysyłać wiadomości i usuwamy Twoje dane z listy. Przez okres przedawnienia roszczeń zachowujemy jedynie zapis potwierdzający udzielenie i wycofanie zgody (adres e-mail oraz datę i godzinę), wyłącznie w celu wykazania zgodności z przepisami.
• Formularz kontaktowy: przez czas potrzebny do udzielenia odpowiedzi, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu.
• Sesje coachingu relacji: przez czas współpracy, a po jej zakończeniu przez okres, w którym mogą być dochodzone roszczenia wynikające z obowiązujących przepisów prawa.
• Dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi – co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
• Dane analityczne: przez okres wskazany w ustawieniach plików cookie (punkt 12).

Dane mogą być przekazywane lub powierzane następującym dostawcom usług technicznych. W zależności od rodzaju usługi działają oni jako podmioty przetwarzające dane na nasze polecenie albo jako odrębni administratorzy — w zakresie określonym w ich własnej dokumentacji i warunkach świadczenia usług:

• home.pl (www.home.pl) – hosting strony;
• UAB „MailerLite” (Litwa) – obsługa formularza zapisu, przechowywanie listy adresów i wysyłka wiadomości;
• Google Ireland Limited (Irlandia) – obsługa poczty elektronicznej (Gmail), przez którą prowadzimy korespondencję, oraz Google Meet, jeżeli sesja odbywa się za jego pośrednictwem;
• Microsoft Ireland Operations Limited (Irlandia) – Microsoft Teams, jeżeli sesja odbywa się za jego pośrednictwem;
• Zoom Communications, Inc. – Zoom, jeżeli sesja odbywa się za jego pośrednictwem;
• 8x8, Inc. – Jitsi Meet, jeżeli sesja odbywa się za jego pośrednictwem.

Domyślnym narzędziem do wideokonferencji jest Jitsi Meet. Pozostałe narzędzia stosujemy wyłącznie wtedy, gdy klient o to poprosi lub gdy jest to konieczne ze względów technicznych. Narzędzie wybierane jest w porozumieniu z klientem przed sesją, a przetwarzanie danych przez jego dostawcę obejmuje wyłącznie dane niezbędne do przeprowadzenia połączenia.

Dane mogą też zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa, jeżeli wystąpią z takim żądaniem.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych innym podmiotom.

home.pl posiada infrastrukturę i siedzibę w Polsce. Twoje dane osobowe przetwarzane w ramach usług hostingowych nie są przekazywane przez administratorów poza obszar EOG.

MailerLite ma siedzibę na Litwie, czyli w Europejskim Obszarze Gospodarczym. Dostawca ten korzysta jednak z podwykonawców z siedzibą w Stanach Zjednoczonych, więc dane techniczne połączenia mogą być przetwarzane poza EOG. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), które zapewniają odpowiedni stopień ochrony.

Google oraz 8x8 mają siedziby lub przetwarzają dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, art. 45 RODO) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres e-mail wskazany w punkcie 1.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych do innego administratora (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, napisz na victoriaitaesto@gmail.com albo kliknij link „wypisz się” w dowolnej otrzymanej od nas wiadomości. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wniesć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), dostęp do zapisów ograniczony do administratorów i osób przez nich pisemnie upoważnionych, minimalizację zakresu zbieranych danych.

Strona korzysta z plików cookie, czyli niewielkich plików zapisywanych w Twojej przeglądarce.

• Niezbędne pliki cookie – zapewniają prawidłowe działanie strony (np. zapamiętanie wybranego języka i Twojej decyzji dotyczącej plików cookie). Nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej).
• Analityczne pliki cookie – pozwalają nam poznać, jak odwiedzający korzystają ze strony. Zapisujemy je wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie.

Odrzucenie zgody jest równie łatwe jak jej udzielenie – służy do tego przycisk widoczny w banerze, obok przycisku akceptacji.

Swoją decyzję możesz w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” w stopce strony, a także w ustawieniach swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

[Wykaz stosowanych plików cookie i narzędzi – do uzupełnienia: nazwa pliku, dostawca, cel, czas przechowywania.]

Książki sprzedawane są za pośrednictwem zewnętrznych platform wskazanych na Stronie. Jeżeli skorzystasz z przycisku „Kup książkę”, zostaniesz przekierowany do serwisu prowadzonego przez podmiot trzeci. Dane podane w tym serwisie – w tym dane do płatności i wysyłki – przetwarza jego operator jako odrębny administrator, zgodnie z własną polityką prywatności. Administratorzy wskazani w punkcie 1 nie mają do nich dostępu.

Jeżeli zmienimy zakres przetwarzania lub dostawców usług, zaktualizujemy ten dokument i zmienimy datę wersji na górze strony. Jeżeli zmiana będzie istotna, poinformujemy osoby zapisane na listę drogą e-mailową.

Polityka jest dostępna w wersji polskiej, rosyjskiej i angielskiej. W razie rozbieżności między wersjami językowymi rozstrzygające znaczenie ma wersja polska.