Polityka prywatności

Administrator i kontakt

Administratorem danych jest Grzegorz Banach, Centrum Rozwoju Duszy, działalność nierejestrowana; ul. Węglarska 1/82, 30-725 Kraków; info@centrumrozwojuduszy.com; +48 669 162 711. Polityka z 05.10.2026 r. opisuje stronę, konto, zakupy i newsletter.

Dane, cele i podstawy

Konto: e-mail, imię, identyfikator konta, potwierdzenie e-maila, wersja regulaminu, koszyk i postęp kursu — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Uwierzytelnianie i hasła obsługuje Firebase; sprzedawca nie odczytuje haseł.

Zamówienia: produkty, kwoty, statusy płatności, czas i okres dostępu oraz akceptacja warunków — wykonanie umowy (lit. b); wymagane dokumenty rozliczeniowe — obowiązek prawny (lit. c). Podaj dane do faktury, jeśli jej potrzebujesz; nie zbieramy ich na zapas.

Kontakt i reklamacje: dane kontaktowe i treść korespondencji — odpowiedź przed zawarciem lub w wykonaniu umowy (lit. b), obowiązki prawne (lit. c), a przy innych pytaniach uzasadniony interes polegający na komunikacji (lit. f).

Newsletter: e-mail i historia zgód — dobrowolna zgoda (lit. a oraz art. 398 Prawa komunikacji elektronicznej). Bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń: logi techniczne i niezbędne dowody — uzasadniony interes (lit. f). Nie żądamy danych o zdrowiu; nie wpisuj ich w zwykłych formularzach. Podanie danych jest dobrowolne, ale niezbędne dane konta lub zamówienia są potrzebne do wykonania tych usług.

Dostawcy i przekazywanie danych

Korzystamy z OpenAI Sites i infrastruktury Cloudflare do obsługi witryny, bazy danych i materiałów, Google Firebase do logowania, Stripe do płatności, Zoho do poczty, Resend do wysyłki potwierdzeń zamówień oraz MailerLite do newslettera. Resend otrzymuje adres e-mail i treść wiadomości niezbędną do doręczenia potwierdzenia zakupu i warunków umowy. Zakres danych jest ograniczony do potrzeb danej usługi. Stripe może działać jako odrębny administrator w zakresie obowiązków płatniczych, zapobiegania oszustwom i wymogów prawa. Dane mogą otrzymać także uprawnione organy oraz podmioty obsługujące rozliczenia lub roszczenia, jeśli jest to konieczne.

Usługi globalnych dostawców mogą wiązać się z dostępem spoza EOG. Wtedy stosuje się odpowiednią podstawę z rozdziału V RODO, np. decyzję Komisji o odpowiednim stopniu ochrony, jeżeli obejmuje danego odbiorcę, lub standardowe klauzule umowne i wymagane zabezpieczenia. Informacje o właściwej podstawie i kopię zabezpieczeń można uzyskać od administratora. Link do Instagramu lub Naffy prowadzi do usługi stosującej także własną politykę; wcześniejsze zakupy w Naffy nie są automatycznie przenoszone na konto tutaj.

Okresy przechowywania

Dane profilu i postępu przechowujemy przez okres utrzymywania konta. Zakończenie 365-dniowego dostępu nie usuwa automatycznie konta i historii zamówień. Dokumentację rozliczeniową przechowujemy przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; zdarzenia prawne mogą zmienić ten okres. Dowody umowy i roszczeń przechowujemy do upływu właściwego terminu przedawnienia.

Zwykłe wiadomości formularza kontaktowego są usuwane po 12 miesiącach przy obsłudze skrzynki lub kolejnej wiadomości; informacje potrzebne do wykonania umowy, reklamacji lub roszczeń mogą wymagać odrębnego zachowania. Dane newslettera są używane do wycofania zgody; minimalny dowód zgody lub sprzeciwu może pozostać dla rozliczalności i obrony roszczeń. Kopie zapasowe i logi są wygaszane zgodnie z ich techniczną retencją; nie wykorzystujemy ich do dalszego marketingu po rezygnacji.

Wygasłe liczniki prób, potwierdzenia usunięcia konta i sesje odtwarzania są porządkowane przy kolejnych operacjach konta; wygasły wpis nie przyznaje dostępu. Informację o użytym kodzie rabatowym i jego wartości zachowujemy razem z dokumentacją zamówienia.

Twoje prawa

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia oraz — gdy warunki RODO są spełnione — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego w każdej chwili. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Żądania kieruj na e-mail administratora. Usunięcie danych nie obejmuje dokumentów, które nadal musimy zachować na podstawie prawa. Przysługuje skarga do Prezesa UODO. Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne ani nie profilujemy klientów w celu takich decyzji.

Pamięć przeglądarki i usługi zewnętrzne

Niezbędna pamięć przeglądarki i sesje służą logowaniu, ochronie materiałów, koszykowi i ustawieniom interfejsu. Opcja „Zapamiętaj mnie” utrwala sesję Firebase na urządzeniu; wylogowanie ją kończy. Możesz usunąć dane witryny w przeglądarce. Sesja odtwarzania materiałów ma ważność maksymalnie 2 godziny; jej uprawnienia są ponownie sprawdzane przy pobieraniu materiału.

Podgląd Instagrama wczytuje się automatycznie, gdy zbliżasz się do sekcji z profilem. Meta otrzymuje wtedy dane techniczne przeglądarki, w tym adres IP, i może używać własnych plików cookie. Zamiast osadzenia można skorzystać ze zwykłego linku do profilu. Formularz newslettera uruchamia skrypt MailerLite po wybraniu zgody na zapis; alternatywny formularz osadzony wymaga kliknięcia przycisku wczytania. Zapis do newslettera nie jest wymagany, aby przeglądać ofertę lub dokonać zakupu. Strona nie uruchamia Google Analytics ani piksela reklamowego Meta. Opcjonalnych narzędzi analitycznych i reklamowych wymagających zgody nie uruchamiamy przed jej uzyskaniem.