Polityka prywatności

Obowiązuje od 18 października 2026 r.

W tym dokumencie wyjaśniamy prostym językiem, jakie dane osobowe zbieramy, gdy korzystasz ze strony pracownia-mindfulness.pl, zapisujesz się na warsztat lub newsletter, zostawiasz dane w formularzu reklamowym na Facebooku albo Instagramie, a także co możesz z tymi danymi zrobić. Polityka spełnia obowiązek informacyjny z art. 13 i 14 RODO.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Pracownia Mindfulness Cezary Skura, ul. Szwedzka 6/1/2, 03-419 Warszawa, NIP 1132111406 (dalej: „my”).

W każdej sprawie dotyczącej danych osobowych możesz się z nami skontaktować:

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Skąd mamy Twoje dane

  • Od Ciebie – gdy wypełniasz formularz na naszej stronie (zapis na warsztat, newsletter, zapytanie o kurs MBSR), piszesz do nas lub dzwonisz.
  • Z formularzy reklamowych Meta – gdy zostawiasz dane w formularzu wyświetlonym w naszej reklamie na Facebooku lub Instagramie. Dane, które wpisujesz (zwykle imię, nazwisko i e-mail), Meta przekazuje nam po wysłaniu formularza.
  • Automatycznie – gdy przeglądasz stronę, zbieramy dane techniczne i statystyczne (np. adres IP, typ urządzenia, odwiedzone podstrony). Narzędzia, które wymagają zgody, uruchamiamy dopiero po jej wyrażeniu w banerze cookies.

3. W jakim celu, na jakiej podstawie i jak długo przetwarzamy dane

Zapis na bezpłatny warsztat lub webinar

  • Po co: wysłanie potwierdzenia zapisu, linku do spotkania i przypomnień (zapis przez formularz na stronie albo formularz w reklamie na Facebooku lub Instagramie)
  • Dane: imię, nazwisko (jeśli je podasz), e-mail
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie, związane z udziałem w wydarzeniu
  • Jak długo: do zakończenia wydarzenia i wysłania materiałów po nim, nie dłużej niż 12 miesięcy od wydarzenia

Potwierdzenie udziału w wydarzeniu

  • Po co: sprawdzenie, ile osób weźmie udział, i niewysyłanie przypomnień osobom, które poinformowały nas, że nie mogą przyjść. W wiadomościach o wydarzeniu znajdziesz przyciski „Tak, będę” i „Nie dam rady” – każdy zawiera indywidualny, losowy kod, dzięki któremu wiemy, czyja to odpowiedź.
  • Dane: imię, e-mail, indywidualny kod, Twoja odpowiedź i jej data
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – organizacja wydarzenia, na które się zapisałeś/aś
  • Jak długo: tak jak dane z zapisu na wydarzenie – nie dłużej niż 12 miesięcy od wydarzenia

Newsletter

  • Po co: informacje o kursach, warsztatach, nowych artykułach i ofercie Pracowni
  • Dane: imię, e-mail, historia otwarć i kliknięć w wiadomościach
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, oraz art. 398 Prawa komunikacji elektronicznej – zgoda na otrzymywanie informacji marketingowych e-mailem
  • Jak długo: do wycofania zgody (wypisania się)

Zapytanie o kurs MBSR i konsultacja wstępna

  • Po co: oddzwonienie i rozmowa przed zapisem na kurs (formularz z numerem telefonu)
  • Dane: imię, numer telefonu
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy, na Twoje żądanie
  • Jak długo: 12 miesięcy od ostatniego kontaktu, jeśli nie zapiszesz się na kurs

Udział w kursie i rozliczenia

  • Po co: organizacja zajęć, kontakt w sprawach kursu, wystawienie faktury
  • Dane: imię i nazwisko, e-mail, telefon, dane do faktury
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – umowa; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i księgowe
  • Jak długo: przez czas kursu; dokumenty księgowe – 5 lat od końca roku, w którym powstał obowiązek podatkowy

Korespondencja

  • Po co: odpowiedź na wiadomość e-mail, telefon lub wiadomość na Messengerze
  • Dane: dane, które nam przekażesz
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: odpowiedź na wiadomość
  • Jak długo: do zakończenia sprawy, a potem do 12 miesięcy

Lista osób wypisanych

  • Po co: żeby nie wysyłać Ci ponownie wiadomości, z których zrezygnowałeś/aś
  • Dane: e-mail, data wypisania
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – uszanowanie Twojej decyzji i wykazanie, że ją respektujemy
  • Jak długo: tak długo, jak wysyłamy newsletter

Statystyki odwiedzin strony

  • Po co: sprawdzanie, które treści są czytane, i ulepszanie strony
  • Dane: dane o urządzeniu i sposobie korzystania ze strony, adres IP (skrócony lub pseudonimizowany, jeśli narzędzie na to pozwala)
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda w banerze cookies (Google Analytics); art. 6 ust. 1 lit. f RODO – statystyki bez plików cookies
  • Jak długo: zgodnie z Polityką plików cookies

Reklama na Facebooku i Instagramie (Piksel Meta)

  • Po co: mierzenie skuteczności reklam i wyświetlanie ich osobom, które odwiedziły stronę
  • Dane: identyfikatory plików cookies, informacje o odwiedzonych podstronach i wysłanych formularzach
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda na pliki cookies marketingowe
  • Jak długo: do wycofania zgody, a dla samych plików cookies – zgodnie z Polityką plików cookies

Ochrona przed roszczeniami

  • Po co: ustalenie, dochodzenie lub obrona roszczeń
  • Dane: dane potrzebne w danej sprawie
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO
  • Jak długo: do upływu okresu przedawnienia roszczeń

4. Newsletter

  • Newsletter wysyłamy wyłącznie osobom, które wyraziły na to osobną, dobrowolną zgodę. Zgoda na wiadomości organizacyjne o warsztacie (potwierdzenie, link, przypomnienia) to nie to samo co zgoda na newsletter.
  • Wiadomości wysyłamy przez serwis Brevo. Brevo rejestruje, czy wiadomość została dostarczona i otwarta oraz czy kliknięto link – dzięki temu wiemy, które treści są dla Was ciekawe, i nie wysyłamy wiadomości na nieaktywne adresy.
  • W każdej wiadomości jest link „Wypisz się”. Możesz też wypisać się w sposób opisany na stronie Wypisz się z newslettera.

5. Reklamy na Facebooku i Instagramie

  • Formularze reklamowe (Lead Ads). Jeśli zapiszesz się przez formularz w reklamie, Meta przekazuje nam dane, które w nim wpisałeś/aś. Przesyłamy je automatycznie (przez serwis Make) do Brevo, aby wysłać Ci potwierdzenie i informacje o wydarzeniu. Za samo wyświetlenie formularza i dane zbierane w serwisach Meta odpowiada Meta Platforms Ireland Ltd – zasady opisuje Polityka prywatności Meta.
  • Piksel Meta. Na stronie używamy Piksela Meta, aby mierzyć skuteczność reklam i docierać z nimi do osób, które odwiedziły naszą stronę. Piksel działa wyłącznie po wyrażeniu zgody na pliki cookies marketingowe. W zakresie zbierania i przekazywania tych danych do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Ltd; dalsze przetwarzanie danych przez Meta odbywa się na zasadach Meta.
  • Fanpage. Gdy odwiedzasz nasz profil na Facebooku, Meta udostępnia nam zbiorcze, anonimowe statystyki (Page Insights). Jesteśmy w tym zakresie współadministratorem z Meta.

6. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko podmiotom, które pomagają nam prowadzić Pracownię i działają na nasze zlecenie (podmioty przetwarzające), oraz organom publicznym, gdy wymaga tego prawo. Są to:

  • Sendinblue SAS (Brevo), Francja – wysyłka newslettera i wiadomości o wydarzeniach, formularz zapisu, poczta wysyłana ze strony;
  • Make (make.com) – automatyczne przesłanie danych z formularzy reklamowych Meta do Brevo;
  • Meta Platforms Ireland Ltd, Irlandia – formularze reklamowe, Piksel Meta, Messenger;
  • Google Ireland Ltd, Irlandia – Google Analytics, poczta e-mail (Gmail), mapa Google na stronie Kontakt, opinie Google;
  • Trustindex.io, Węgry – wyświetlanie opinii Google na stronie;
  • Hetzner Online GmbH, Niemcy – serwer, na którym działa strona;
  • osoby i firmy świadczące nam usługi księgowe, prawne i informatyczne – w zakresie niezbędnym do wykonania usługi.

Statystyki Matomo i Koko Analytics działają na naszym serwerze – dane z tych narzędzi nie są przekazywane ich producentom ani innym firmom.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Meta, Google i Make mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.

8. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych, które nam przekazałeś/aś na podstawie zgody lub umowy,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – a wobec marketingu bezpośredniego w każdej chwili i bez podawania przyczyny,
  • wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z tych praw, napisz na pracowniamindfulness@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

9. Jak wypisać się z newslettera i wycofać zgody

  • Newsletter – kliknij „Wypisz się” na dole dowolnej wiadomości albo skorzystaj ze strony Wypisz się z newslettera.
  • Pliki cookies i Piksel Meta – zmień lub wycofaj zgodę w ustawieniach plików cookies (link „Zarządzaj zgodą” jest dostępny na każdej stronie oraz w Polityce plików cookies).
  • Usunięcie wszystkich danych – napisz na pracowniamindfulness@gmail.com z tematem „Usuń moje dane”.

10. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie możemy jednak zapisać Cię na warsztat ani wysyłać newslettera, a bez numeru telefonu – oddzwonić w sprawie kursu.

11. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Jeśli wyrazisz zgodę na pliki cookies marketingowe, Meta może wykorzystywać informacje z Piksela do dopasowania wyświetlanych Ci reklam.

12. Dane szczególnej kategorii

W formularzach nie prosimy o informacje o zdrowiu. Jeśli sam(a) przekażesz takie informacje podczas konsultacji przed kursem, wykorzystamy je wyłącznie po to, żeby ocenić, czy kurs jest dla Ciebie odpowiedni, i nie przekażemy ich nikomu.

13. Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia (SSL). Dostęp do danych mają wyłącznie osoby, które ich potrzebują do prowadzenia Pracowni, a z podmiotami przetwarzającymi mamy zawarte umowy powierzenia przetwarzania danych.

14. Pliki cookies

Szczegółowe informacje o plikach cookies, ich rodzajach i czasie przechowywania znajdziesz w Polityce plików cookies.

15. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy zaczniemy korzystać z nowego narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze pokazuje, od kiedy obowiązuje. O istotnych zmianach dotyczących newslettera poinformujemy subskrybentów e-mailem.

Porozmawiajmy? 📞 883 755 519