POLITYKA PRYWATNOŚCI

Administratorką danych osobowych zbieranych za pośrednictwem strony www.innerblossom.pl jest Inner Blossom, adres: Stryszawa 77, Stryszawa Poland 34-205, NIP: 5521741753, e-mail: [email protected] (dalej: „Administratorka”).

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

Politykę należy czytać łącznie z Polityką cookies oraz Regulaminem.

Postanowienia niniejszej Polityki stosuje się do każdej osoby korzystającej ze Strony, niezależnie od płci.

WAŻNE: DANE DOTYCZĄCE ZDROWIA

Ponieważ Administratorka prowadzi sesje hipnozy, część informacji, które Użytkowniczka może przekazać – na przykład opis trudności, z którą chce pracować, informacje o dotychczasowym leczeniu czy o przyjmowanych lekach – stanowi dane dotyczące zdrowia. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO i podlegają wzmocnionej ochronie.

Administratorka przetwarza takie dane wyłącznie na podstawie wyraźnej zgody Użytkowniczki (art. 9 ust. 2 lit. a RODO) i wyłącznie wtedy, gdy Użytkowniczka sama zdecyduje się je przekazać.

Zgodę można wycofać w każdej chwili, pisząc na adres [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, może jednak uniemożliwić dalsze świadczenie Usług.

Danych dotyczących zdrowia nie przekazujemy platformom reklamowym ani analitycznym. Nie są one wykorzystywane do budowania grup odbiorców reklam, do remarketingu ani do profilowania marketingowego. Nie są sprzedawane.

Administratorka nie jest podmiotem leczniczym, a Usługi nie są świadczeniami zdrowotnymi ani psychoterapią – szczegóły w Regulaminie.

JAKIE DANE ZBIERAMY

Dane podawane przez Użytkowniczkę:

• imię i nazwisko
• adres e-mail
• numer telefonu
• miejscowość lub kraj
• treść wiadomości, zgłoszeń i formularzy
• dane do rozliczenia i wystawienia dokumentu księgowego

Dane dotyczące zdrowia – przekazywane dobrowolnie:

• opis trudności lub celu, z którym Użytkowniczka chce pracować
• informacje o dotychczasowym leczeniu, jeśli zostaną przekazane
• informacje o przyjmowanych lekach, jeśli zostaną przekazane
• notatki sporządzane w związku z konsultacją lub sesją

Dane zbierane automatycznie:

• adres IP, typ i wersja przeglądarki, rodzaj urządzenia, system operacyjny
• odwiedzane podstrony, data i godzina wizyty, źródło wejścia
• identyfikatory z plików cookies (zob. Polityka cookies)

Zbieramy wyłącznie dane niezbędne. Podanie danych jest dobrowolne, jednak bez niektórych z nich nie jest możliwe skorzystanie z Usług.

CELE I PODSTAWY PRAWNE PRZETWARZANIA

• Świadczenie Usług, umawianie i prowadzenie sesji – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Dane dotyczące zdrowia – art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
• Odpowiadanie na zapytania z formularza – art. 6 ust. 1 lit. b lub lit. f RODO (uzasadniony interes: kontakt z osobą zainteresowaną).
• Marketing bezpośredni, newsletter, SMS, kontakt telefoniczny – art. 6 ust. 1 lit. a RODO (zgoda), z uwzględnieniem art. 398 ustawy – Prawo komunikacji elektronicznej.
• Pliki cookies niezbędne – art. 6 ust. 1 lit. f RODO; pozostałe cookies i narzędzia reklamowe – art. 6 ust. 1 lit. a RODO (zgoda), zgodnie z art. 399 Prawa komunikacji elektronicznej.
• Rozliczenia, księgowość, podatki – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo Strony – art. 6 ust. 1 lit. f RODO (uzasadniony interes).

MARKETING I KOMUNIKACJA

Informacje handlowe wysyłamy wyłącznie na podstawie uprzedniej, dobrowolnej zgody, odrębnie dla każdego kanału (e-mail, SMS, telefon). Zgoda na marketing nie jest warunkiem skorzystania z Usług.

Zgodę można wycofać w każdej chwili – klikając link rezygnacji w wiadomości, odpowiadając STOP na SMS lub pisząc na [email protected]. Nie dotyczy to wiadomości niezbędnych do realizacji umowy, np. potwierdzeń terminu.

Danych o zdrowiu nigdy nie wykorzystujemy do kierowania treści marketingowych.

PROFILOWANIE I REKLAMA

Za zgodą Użytkowniczki stosujemy narzędzia reklamowe i analityczne, które na podstawie aktywności na Stronie tworzą grupy odbiorców – na przykład wyświetlają reklamy osobom, które odwiedziły Stronę (remarketing), lub pomagają dotrzeć do osób o podobnych zachowaniach (grupy podobnych odbiorców).

Jest to zautomatyzowane przetwarzanie, ale nie wywołuje wobec Użytkowniczki skutków prawnych ani nie wpływa na nią w podobnie istotny sposób. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.

Można całkowicie wyłączyć to przetwarzanie, nie wyrażając zgody na pliki cookies reklamowe lub wycofując ją w ustawieniach cookies.

ODBIORCY DANYCH

Dane mogą być powierzane następującym kategoriom odbiorców:

• LeadConnector – system CRM, rezerwacje, wysyłka e-mail i SMS
• Google – analityka, reklama, czcionki, ochrona przed spamem, kopie zapasowe
• Meta (Facebook, Instagram) – reklama i pomiar konwersji
• TikTok – reklama i pomiar konwersji
• Hyros – atrybucja marketingowa
• Cloudflare – bezpieczeństwo i wydajność Strony
• operator płatności, biuro rachunkowe, doradcy prawni, dostawca hostingu

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Danych dotyczących zdrowia nie przekazujemy żadnemu z dostawców reklamowych ani analitycznych wymienionych powyżej.

Nie sprzedajemy danych osobowych.

PRZEKAZYWANIE DANYCH POZA EOG

Część dostawców ma siedzibę w Stanach Zjednoczonych. W takich przypadkach dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, o ile dostawca jest certyfikowany) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami.

Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na [email protected].

OKRES PRZECHOWYWANIA

• Zapytania, które nie zakończyły się umową – do 24 miesięcy od ostatniego kontaktu.
• Dokumentacja Klientek, w tym notatki z sesji – przez okres przedawnienia roszczeń, co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata.
• Dokumenty księgowe i podatkowe – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane przetwarzane na podstawie zgody (marketing) – do czasu wycofania zgody, a następnie przez okres niezbędny do wykazania faktu jej udzielenia.
• Dane z plików cookies – zgodnie z okresami wskazanymi w Polityce cookies.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

BEZPIECZEŃSTWO

Administratorka stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym kontrolę dostępu, szyfrowanie transmisji oraz ograniczenie dostępu do danych do osób, którym jest to niezbędne. Dane dotyczące zdrowia przechowywane są z zastosowaniem podwyższonych środków ochrony.

Żaden sposób transmisji ani przechowywania danych nie jest w pełni bezpieczny, dlatego nie można zagwarantować bezpieczeństwa absolutnego.

W razie naruszenia ochrony danych powodującego wysokie ryzyko naruszenia praw i wolności Administratorka zawiadomi Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin oraz poinformuje osoby, których dane dotyczą.

PRAWA UŻYTKOWNICZKI

Przysługuje Pani prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianą”);
• ograniczenia przetwarzania;
• przenoszenia danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdej chwili i bez podawania przyczyny;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do organu nadzorczego.

Wnioski prosimy kierować na [email protected]. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca. Realizacja praw jest nieodpłatna; przed jej dokonaniem możemy poprosić o potwierdzenie tożsamości.

SKARGA DO ORGANU NADZORCZEGO

Organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Infolinia: 606 950 000
uodo.gov.pl

Zachęcamy, aby w pierwszej kolejności skontaktować się z Administratorką – wiele spraw można wyjaśnić bezpośrednio.

PŁATNOŚCI

Płatności obsługuje zewnętrzny operator. Administratorka nie przechowuje pełnych danych karty płatniczej. Dane płatnicze przekazywane są bezpośrednio operatorowi, który przetwarza je zgodnie z własną polityką prywatności.

PLIKI COOKIES

Strona wykorzystuje pliki cookies i podobne technologie. Pliki inne niż niezbędne instalowane są wyłącznie po uzyskaniu zgody, którą można w każdej chwili zmienić lub wycofać. Szczegóły, w tym wykaz stosowanych plików, zawiera Polityka cookies.

ODESŁANIA DO INNYCH STRON

Na Stronie mogą znajdować się odesłania do stron prowadzonych przez inne podmioty. Administratorka nie odpowiada za ich treść ani za stosowane przez nie zasady ochrony prywatności.

OSOBY NIEPEŁNOLETNIE

Usługi kierowane są wyłącznie do osób pełnoletnich. Administratorka nie zbiera świadomie danych osób poniżej 18 roku życia. W razie stwierdzenia, że takie dane zostały przekazane, zostaną usunięte.

ZMIANY POLITYKI

Polityka może być aktualizowana. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą jej obowiązywania. O istotnych zmianach informujemy odrębnie.

KONTAKT

Inner Blossom
Stryszawa 77, Stryszawa Poland 34-205
[email protected]

Ostatnia aktualizacja: 11 lipca 2026 r.