Polityka prywatności
Polityka prywatności prezentuje informacje dotyczące przetwarzania danych osobowych, wykorzystywania plików cookie oraz innych technologii w trakcie korzystania z Serwisu, a także prowadzonych przez Administratora profili w mediach społecznościowych. Polityka prywatności ma zastosowanie do wszystkich witryn internetowych lub usług, które zawierają do niej odniesienie.
Ostatnia aktualizacja: 01.09.2025 r.
ADMINISTRATOR
Anna Báthory prowadząca działalność gospodarczą pod firmą ANNA BÁTHORY PSYCHOTERAPIA SZKOLENIA COACHING, wpisaną do do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez minister właściwy do spraw gospodarki pod numerem NIP: 6782551489, ul. Józefa Sarego, nr 12, lok. 14, 31-047 Kraków, adres email: office@annabathory.pl, tel. + 48 501 19 20 48.
DEFINICJE
- Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania na podstawie imienia i nazwiska, jak również na podstawie jednego bądź kilku szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, numer identyfikacyjny, oraz informacje gromadzone za pośrednictwem plików cookie i innej podobnej technologii; dane osobowe w rozumieniu art. 4 pkt 1 RODO.
- Dane dotyczące zdrowia – oznaczają dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia; dane osobowe w rozumieniu art. 4 pkt 15 RODO.
- Dane osobowe wrażliwe – dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej lub dane dotyczące zdrowia, seksualności lub orientacji seksualnej tej osoby; dane osobowe w rozumieniu art. 9 ust. 1 RODO.
- EOG – Europejski Obszar Gospodarczy – strefa wolnego handlu i wspólny rynek, który obejmuje państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii.
- Pliki cookie – popularnie zwane ciasteczkami – dane informatyczne zapisywane w postaci plików tekstowo-numerycznych, które są umieszczane w urządzeniach końcowych Użytkownika, np. telefonie komórkowym, laptopie, tablecie. Podstawowe typy plików cookie:
- niezbędne pliki cookie – wykorzystywane w celu dostarczenia Użytkownikowi usług oraz funkcjonalności dostępnych w Serwisie. Za pośrednictwem Serwisu niezbędne pliki cookie mogą być instalowane przez Administratora;
- funkcjonalne pliki cookie – wykorzystywane w celu zapamiętywania i dostosowania Serwisu do dokonanych przez Użytkownika wyborów np. w zakresie ustalenia preferencji językowych. Za pośrednictwem Serwisu funkcjonalne pliki cookie mogą być instalowane przez Administratora lub podmioty trzecie, z których usług korzysta Administrator;
- analityczne pliki cookie – wykorzystywane w celu pozyskania m.in.: informacji o liczbie wizyt i źródeł ruchu w Serwisie, poprawy wydajności Serwisu. Za pośrednictwem Serwisu analityczne pliki cookie mogą być instalowane przez Administratora lub podmioty trzecie, z których usług korzysta Administrator;
- marketingowe pliki cookie – wykorzystywane w celu dopasowania wyświetlanych treści reklamowych do zainteresowań Użytkownika. Za pośrednictwem Serwisu marketingowe pliki cookie mogą być instalowane przez Administratora lub podmioty trzecie, z których usług korzysta Administrator;
- wydajnościowe pliki cookie – wykorzystywane w celu zrozumienia i analizy kluczowych wskaźników wydajnościowych Serwisu. Za pośrednictwem Serwisu wydajnościowe pliki cookie mogą być instalowane przez Administratora.
- inne pliki cookie – nie mają charakteru niezbędnego. Są to między innymi pozostałe pliki cookie mediów społecznościowych.
Wykorzystywanie plików cookie innych niż niezbędne oraz przetwarzanie danych osobowych w związku z wykorzystywaniem tychże plików jest uzależnione od uzyskania zgody Użytkownika. Zgoda ta może być wycofana w każdym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Polityka prywatności – niniejszy dokument.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
- Serwis – strona internetowa pod adresem https://annabathory.pl/ oraz wszystkie jej podstrony.
- Usługa społeczeństwa informacyjnego – każda usługa normalnie świadczona za wynagrodzeniem, na odległość, drogą elektroniczną i na indywidualne żądanie usługobiorcy. W Polsce usługa społeczeństwa informacyjnego określana jest jako usługa świadczona drogą elektroniczną; usługa w rozumieniu art. 1 ust. 1 lit. b) dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/1535.
- Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. Nr 144 poz. 1204 ze zm.).
- Ustawa – Prawo telekomunikacyjne – ustawa z dnia 16 lipca 2004 r. o prawie telekomunikacyjnym (Dz.U. Nr 171 poz. 1800 ze zm.).
UŻYTKOWNICY
- Użytkownikiem jest każda osoba fizyczna odwiedzająca Serwis, media społecznościowe prowadzone przez Administratora lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce prywatności.
- Serwis nie jest przeznaczony dla dzieci. Użytkownik:
- powinien mieć ukończone 16 lat, aby samodzielnie wyrazić zgodę na przetwarzanie danych osobowych;
- poniżej 16 roku życia musi uzyskać zgodę opiekuna prawnego – w celu uzyskania świadczenia usług społeczeństwa informacyjnego.
- Administrator jest uprawniony do podejmowania działań w celu weryfikacji wieku Użytkownika.
WSPÓŁADMINISTRATORZY
Współadministratorami danych osobowych Użytkownika są:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlandia;
Współadministrowanie związane jest z wykorzystywaniem przez Administratora platform społecznościowych. W ramach Serwisu wykorzystywane są również wtyczki społecznościowe kierujące do portali społecznościowych.
- ZnanyLekarz sp. z o.o. z siedzibą w Warszawie, ul. Kolejowa 5/7, 01-217 Warszawa, KRS 0000347997 – podmiot zapewniający platformę, na której znajduje się profil ZnanyLekarz.
Współadministrowanie związane jest z wykorzystywaniem przez Administratora platformy ZnanyLekarz.
CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Dane osobowe osób korzystających z Serwisu przetwarzane są przez Administratora:
- na podstawie zgody (art. 6 ust. 1 lit. a RODO) w celu:
- udzielania konsultacji psychologicznych, psychoterapeutycznych, seksuologicznych w zakresie danych osobowych wrażliwych, w tym danych o stanie zdrowia;
- zapisywania danych w funkcjonalnych, analitycznych, reklamowych lub innych plikach cookie, wykorzystywania plików cookie do prawidłowego funkcjonowania Serwisu i jego podstron, a także gromadzenia danych z Serwisu;
- możliwości wydawania opinii o produkcie lub usłudze;
- kontaktu telefonicznego, mailowego lub za pośrednictwem aplikacji do komunikacji na odległość – w zakresie danych osobowych innych niż dane osobowe zwykłe;
- kierowania reklamy w mediach społecznościowych;
- kierowania reklamy na stronie internetowej;
- świadczenia usługi newsletter;
- udzielenia rabatu, przekazywania kodów rabatowych, informowania o promocjach i ofertach;
- wysyłania ofert Administratora.
- z uwagi na niezbędność do zawarcia i/lub wykonania umowy lub podjęcie działań na żądanie (art. 6 ust. 1 lit. b RODO) w celu:
- zapisywania danych w niezbędnych plikach cookie, wykorzystywania plików cookie do prawidłowego funkcjonowania Serwisu i jego podstron, a także gromadzenia danych z Serwisu;
- świadczenia usługi newsletter;
- kontaktu telefonicznego, mailowego lub za pośrednictwem aplikacji do komunikacji na odległość;
- przesyłania oferty usług lub produktów Administratora;
- przyjęcia i realizacji złożonego zamówienia, wykonania usługi lub realizacji zawartej umowy;
- rozpatrzenia reklamacji lub odstąpienia od umowy zawartej na odległość.
- z uwagi na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w celu:
- zapewnienia rozliczalności i wykazania spełnienia obowiązków nałożonych na Administratora przepisami prawa, w tym tworzenia rejestrów i innej dokumentacji wynikającej z RODO;
- rozpatrzenia reklamacji lub odstąpienia od umowy zawartej na odległość;
- wystawienia faktury, rachunku lub spełnienia innych obowiązków wynikających z przepisów podatkowo-rachunkowych, w tym w celach archiwalnych.
- prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu:
- zapewnienia bezpieczeństwa Serwisu oraz zarządzania Serwisem, w tym poprawy jego funkcjonalności i wydajności działania;
- tworzenia baz danych;
- obsługi konta na portalu Instagram, strony internetowej w portalu Facebook, LinkedIn i wchodzenia w interakcje z Użytkownikami tych miejsc w mediach społecznościowych;
- obsługi profilu w systemie Moja Firma (wizytówka Google) i zarządzania opublikowanymi opiniami;
- kierowania reklamy w mediach społecznościowych;
- kierowania reklamy na stronie internetowej;
- kierowania do Użytkownika treści marketingowych w ramach newslettera,
- prowadzenia badań i analiz Serwisu, między innymi pod kątem funkcjonalności i poprawy jego działania, a także satysfakcji z oferowanych usług i produktów;
- prowadzenia badań i analiz wykorzystywanych social mediów;
- badania skuteczności realizowanych kampanii sprzedażowo-reklamowych;
- kontaktowania się z Użytkownikami, w szczególności w celu uzyskania informacji zwrotnej o zakupionym produkcie lub usłudze;
- przechowywania nieopłaconych zamówień;
- ochrony praw Administratora polegającej na ustaleniu, dochodzeniu roszczeń lub obrony przed roszczeniami;
- statystycznym i analitycznym, w tym prowadzeniu analiz aktywności Użytkowników w Serwisie, sposobu korzystania z konta, preferencji Użytkowników w celu poprawy stosowanych funkcjonalności Serwisu;
- przechowywania danych dla celów archiwalnych i dowodowych, na potrzeby zabezpieczenia informacji, które mogą posłużyć do wykazania faktów.
PRAWA UŻYTKOWNIKA
- Użytkownikowi przysługują następujące prawa w odniesieniu do swoich danych osobowych:
- prawo dostępu do danych osobowych – Użytkownik ma prawo żądania informacji na temat przetwarzanych danych osobowych. Na tej podstawie Administrator przekazuje osobie zgłaszającej żądane informacje o przetwarzaniu danych osobowych, w tym o celach i podstawach prawnych przetwarzania;
- prawo żądania sprostowania danych – Użytkownik ma prawo żądania usunięcia nieprawdziwych lub błędnych danych osobowych, jak również ich uzupełnienia, jeżeli są one niekompletne;
- prawo otrzymania kopii danych – Użytkownik ma prawo uzyskania kopii przetwarzanych danych na temat swojej osoby;
- prawo do usunięcia danych – Użytkownik ma prawo żądania usunięcia danych osobowych, których przetwarzanie nie jest już niezbędne do realizowania celu lub celów, dla których zostały zebrane;
- prawo do ograniczenia przetwarzania – Użytkownik ma prawo żądania od Administratora zaprzestania wykonywania operacji na danych osobowych. Prawo to przysługuje w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych;
- osoba, której dane dotyczą, nie chce usunięcia danych;
- dane osobowe nie są już potrzebne do celów, w jakich zostały zgromadzone, ale nie można ich usunąć z uwagi na obowiązujące przepisy;
- osoba, która wniosła sprzeciw wobec przetwarzania danych, czeka na wydanie decyzji w tej sprawie;
- prawo do przenoszenia danych – Użytkownik ma prawo, aby Administrator, w zakresie, w jakim dane osobowe są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub na podstawie wyrażonej zgody, wydał dane osobowe w formacie pozwalającym na ich odczytanie przez komputer. W ramach tego uprawnienia istnieje możliwość żądania przesłania tych danych innemu podmiotowi pod warunkiem istnienia technicznych możliwości po stronie Administratora i wskazanego podmiotu;
- prawo sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celach marketingowych – Użytkownik może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych bez konieczności uzasadnienia takiego sprzeciwu;
- prawo sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celu innym niż cel marketingowy – Użytkownik ma prawo zgłoszenia sprzeciwu z przyczyn związanych ze szczególną sytuacją Użytkownika;
- prawo do wycofania zgody – w zakresie, w jakim dane osobowe Użytkownika przetwarzane są na podstawie zgody, Użytkownik ma prawo do wycofania zgody w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed wycofaniem zgody;
- prawo do wniesienia skargi – Użytkownik ma prawo do złożenia skargi do organu nadzorującego przetwarzanie danych osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy regulujące ochronę danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
- Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych. W celu realizacji praw Użytkownik może zwrócić się do Administratora za pośrednictwem poczty elektronicznej na adres: office@annabathory.pl lub pocztą tradycyjną na adres: Anna Báthory Psychoterapia Szkolenia Coaching, ul. Józefa Sarego, nr 12, lok. 14, 31-047 Kraków, wskazując zakres swoich żądań.
ODBIORCY DANYCH
- Prowadzona przez Administratora działalność gospodarcza wspierana jest przez podmioty zewnętrzne, którym Administrator udostępnia dane osobowe, w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, księgowemu oraz bankom i operatorom płatności.
- Do głównych odbiorców danych należą:
- MC2Systems Maciej Cybulski, NIP: 5551751093– podmiot zapewniający wsparcie techniczne i informatyczne;
- cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595 – podmiot zapewniający hosting strony, przechowywanie danych zgromadzonych na serwerze, obsługę systemu do wysyłki e-maila;
- Fakturownia sp. z o. o. z siedzibą w Warszawie, ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS: 0000572426 – podmiot zapewniający system do wystawiania faktur;
- MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland – podmiot zapewniający system do wysyłki newslettera;
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland – podmiot zapewniający platformę, na której znajdują się profil społecznościowy w serwisie Instagram, strona internetowa (fanpage) w serwisie Facebook, narzędzie Meta Pixel;
- Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irlandia – podmiot zapewniający platformę, na której znajduje się kanał na YouTube, narzędzie do analizy statystyk (Google Analytics) oraz narzędzie do reklam (Google Ads);
- Biuro Rachunkowe „EKSPERT” Tranczewska-Krawczyk Małgorzata, NIP: 5360010500 – podmiot zapewniający obsługę księgowo-podatkową;
- ZnanyLekarz sp. z o.o. z siedzibą w Warszawie, ul. Kolejowa 5/7, 01-217 Warszawa, KRS 0000347997 – podmiot zapewniający platformę, na której znajduje się profil ZnanyLekarz.
- Administrator zastrzega sobie prawo do ujawnienia danych osobowych w sytuacji, gdy będzie to wynikać z obowiązku prawnego nałożonego na Administratora, w tym obowiązek przekazania informacji do właściwych organów administracyjnych lub organów ścigania.
PRZEKAZYWANIE DANYCH POZA EOG
- Poziom ochrony danych osobowych na terenie Unii Europejskiej różni się od tego poza obszarem EOG. Administrator współpracuje z podmiotami zarówno na terenie EOG, jak i poza nim.
- Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, głównie podczas korzystania z usług podmiotów o zasięgu międzynarodowym. W takiej sytuacji dostawcy usług mają oddziały lub spółki zależne na terenie EOG. Dodatkowo stosowane są mechanizmy prawne w celu zapewnienia odpowiedniego stopnia ochrony, przede wszystkim stosowane są mechanizmy zgodności (np. wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy, międzynarodowe normy certyfikacyjne) lub standardowe klauzule umowne określone przez Komisję Europejską przewidziane w art. 46 RODO. Ta decyzja ma zastosowanie w przypadku krajów trzecich objętych decyzją stwierdzającą odpowiedni poziom ochrony. Dane osobowe mogą być również przekazywane poza obszar EOG na podstawie zgody Użytkownika.
- Więcej informacji na temat zasad przekazywania danych poza EOG znajdziesz tutaj.
OKRES PRZECHOWYWANIA DANYCH
- Dane osobowe są przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane, w tym:
- dane osobowe przetwarzane w związku z zapisaniem się na newsletter – przez okres funkcjonowania newslettera lub do czasu cofnięcia zgody;
- dane osobowe przetwarzane w związku obsługą formularza kontaktowego – przez okres niezbędny do obsługi zgłoszenia/zapytania;
- pozostałe dane osobowe przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania;
- dane osobowe przetwarzane z uwagi na konieczność wykonania umowy lub podjęcia działań na żądanie – przez okres rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi w odniesieniu do danych podanych w zapytaniu ofertowym lub przez okres realizacji usługi i współpracy;
- dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO;
- dane osobowe przetwarzane w związku z wykonaniem ciążących na Administratorze obowiązków prawnych – przez okres wymagany przepisami prawa, w tym prawa podatkowego, rachunkowego, RODO;
- dane osobowe przetwarzane w związku z wykorzystywaniem przez Administratora platform społecznościowych, w tym korzystaniem z funkcjonalności ty
