Serwisu oddechswiadomosci.pl i usług Oddech Świadomości

Wersja obowiązująca od 28 lipca 2026 r.

W tej Polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony, zakupem usług i produktów cyfrowych, dostępem do platformy, uczestnictwem w Porankach Mocy oraz kontaktem z Administratorem.

1. Administrator danych i zakres Polityki

Administratorem danych osobowych jest Dawid Piwko prowadzący działalność gospodarczą pod firmą Centrum Wsparcia Rozwoju i Marketingu Dawid Piwko, ul. Brokowska 1, 07-322 Nur, NIP 7591695574, REGON 141522692, dalej jako „Administrator”.

W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem pod adresem e-mail: dawidpiwko@op.pl.

Polityka dotyczy strony internetowej https://oddechswiadomosci.pl, powiązanych stron sprzedażowych i formularzy, platformy Oddech Świadomości, Poranków Mocy LIVE oraz innych usług i produktów oferowanych przez Administratora, dalej łącznie jako „Serwis”.

2. Skąd pochodzą dane i jakie dane przetwarzamy

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika, a także od dostawców usług wykorzystywanych do realizacji zamówienia lub prowadzenia Serwisu.

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i numer telefonu, jeżeli został podany;

dane potrzebne do realizacji zamówienia, utworzenia konta i przyznania dostępu do platformy lub zamkniętej grupy;

dane rozliczeniowe i dane niezbędne do wystawienia faktury, w tym adres, nazwa firmy i NIP, jeżeli są wymagane;

informacje o płatności i transakcji otrzymane od operatora płatności; Administrator nie otrzymuje pełnego numeru karty płatniczej;

treść korespondencji, reklamacji, pytań, komentarzy i wiadomości;

dane związane z aktywnością w zamkniętej grupie na Facebooku, np. nazwę profilu, członkostwo, komentarze, reakcje i publikowane treści;

dane techniczne, takie jak adres IP, typ urządzenia, system operacyjny, przeglądarka, identyfikatory cookies, data i czas wizyty oraz informacje o korzystaniu z Serwisu;

informacje o udzielonych zgodach, ich zakresie, dacie udzielenia i cofnięcia.

3. Dane dotyczące zdrowia

Administrator nie zbiera od użytkowników danych o stanie zdrowia ani innych szczególnych kategorii danych osobowych. Informacje o bezpieczeństwie i przeciwwskazaniach udostępniane w Serwisie mają charakter informacyjny i nie służą do diagnozowania użytkownika.

Prosimy, aby nie przesyłać przez formularze, e-mail ani media społecznościowe diagnoz, wyników badań lub szczegółowych informacji medycznych. Wątpliwości zdrowotne dotyczące udziału w praktykach należy konsultować z lekarzem lub innym uprawnionym specjalistą.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Obsługa zapytań i kontakt

Dane zawarte w wiadomości przetwarzamy w celu udzielenia odpowiedzi, prowadzenia korespondencji i podjęcia działań przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy możliwej umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zapytań.

Dane przechowujemy przez czas prowadzenia sprawy oraz co do zasady przez 12 miesięcy po jej zakończeniu. Mogą być przechowywane dłużej, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

4.2. Zamówienia, umowy, konta i dostęp do usług

Dane przetwarzamy w celu przyjęcia i realizacji zamówienia, zawarcia i wykonania umowy, utworzenia konta, przyznania dostępu do platformy, materiałów, Poranków Mocy LIVE lub zamkniętej grupy oraz wysyłania komunikatów organizacyjnych. Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane przetwarzamy przez czas wykonywania umowy, a następnie przez okres niezbędny do obsługi reklamacji i do upływu właściwych terminów przedawnienia roszczeń.

4.3. Płatności

Płatności elektroniczne obsługuje Stripe. W tym celu przetwarzane są dane identyfikacyjne, kontaktowe, informacje o zamówieniu, kwocie i statusie transakcji. Podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. b RODO, a w zakresie przeciwdziałania oszustwom i obsługi roszczeń także art. 6 ust. 1 lit. f RODO.

Stripe może działać jako podmiot przetwarzający oraz jako odrębny administrator danych, w szczególności w zakresie bezpieczeństwa płatności, zapobiegania nadużyciom i obowiązków prawnych. Szczegóły znajdują się w polityce prywatności Stripe: https://stripe.com/privacy.

Dane transakcyjne przechowujemy przez okres realizacji i rozliczenia płatności, obsługi reklamacji oraz do upływu właściwych terminów przedawnienia roszczeń. Stripe stosuje własne okresy przechowywania wynikające z przepisów i swojej polityki.

4.4. Faktury i obowiązki podatkowo-księgowe

Dane potrzebne do wystawienia i przechowywania dokumentów księgowych przetwarzamy w celu wykonania obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO. Do wystawiania i przechowywania faktur korzystamy z systemu Fakturownia.

Dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.

4.5. Zamknięta grupa na Facebooku i Poranki Mocy LIVE

Dane członków zamkniętej grupy na Facebooku przetwarzamy w celu weryfikacji dostępu, organizacji praktyk na żywo, udostępniania nagrań i materiałów, moderowania grupy oraz komunikacji z uczestnikami. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie moderacji, bezpieczeństwa i ochrony przed nadużyciami także art. 6 ust. 1 lit. f RODO.

Dostęp i dane dotyczące członkostwa przetwarzamy przez okres uczestnictwa w usłudze, a następnie przez okres potrzebny do rozliczenia umowy lub obsługi roszczeń. Treści dobrowolnie publikowane przez użytkownika mogą pozostawać w serwisie Facebook do czasu ich usunięcia przez użytkownika, Administratora lub Meta zgodnie z zasadami Facebooka.

Meta Platforms Ireland Limited jest odrębnym administratorem danych przetwarzanych w ramach Facebooka. Informacje o przetwarzaniu przez Meta znajdują się pod adresem https://www.facebook.com/privacy/policy/.

4.6. Newsletter i informacje marketingowe

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji marketingowych, dane kontaktowe i informacje o udzielonej zgodzie przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO oraz zgody wymaganej przez przepisy Prawa komunikacji elektronicznej. Do obsługi formularzy i komunikacji e-mail możemy korzystać z GetResponse.

Zgoda jest dobrowolna i może zostać wycofana w każdej chwili, w szczególności przez link rezygnacji znajdujący się w wiadomości albo przez kontakt z Administratorem. Dane do wysyłki przetwarzamy do czasu wycofania zgody lub wniesienia sprzeciwu. Informację o udzielonej zgodzie możemy zachować do upływu terminu przedawnienia ewentualnych roszczeń w celu wykazania zgodności działań z prawem.

4.7. Publikowanie opinii i rekomendacji

Jeżeli publikujemy opinię, imię, wizerunek, nazwę profilu albo zrzut wiadomości pozwalający zidentyfikować autora, robimy to na podstawie jego zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Dane są publikowane do czasu cofnięcia zgody albo zakończenia wykorzystywania danej opinii. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4.8. Bezpieczeństwo Serwisu, logi i roszczenia

Dane techniczne i informacje o aktywności możemy przetwarzać w celu zapewnienia bezpieczeństwa, diagnozowania błędów, ochrony przed nadużyciami oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.

Logi techniczne przechowujemy co do zasady nie dłużej niż 12 miesięcy, chyba że określone dane są potrzebne dłużej w związku z incydentem bezpieczeństwa, postępowaniem lub roszczeniem. Dane związane z roszczeniami przechowujemy do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania.

5. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne mogą być zapisywane bez zgody, ponieważ służą prawidłowemu działaniu strony, bezpieczeństwu, zapamiętaniu wyborów prywatności lub realizacji usługi wyraźnie żądanej przez użytkownika.

Cookies funkcjonalne, analityczne i marketingowe są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika za pomocą panelu zarządzania cookies. Brak działania, dalsze korzystanie ze strony ani niezmienione ustawienia przeglądarki nie są traktowane jako zgoda.

W Serwisie mogą być wykorzystywane następujące kategorie cookies:

niezbędne – umożliwiają działanie strony i zapis preferencji prywatności;

funkcjonalne – zapewniają dodatkowe funkcje i personalizację;

analityczne lub wydajnościowe – pozwalają mierzyć ruch i sposób korzystania ze strony;

marketingowe – służą pomiarowi skuteczności reklam, tworzeniu grup odbiorców i dopasowaniu komunikacji marketingowej.

W wybranych kampaniach Administrator może korzystać z Meta Pixel. Narzędzie może zbierać m.in. adres IP, identyfikatory cookies, informacje o urządzeniu, odwiedzonych stronach i wykonanych działaniach. Meta Pixel powinien być uruchamiany dopiero po wyrażeniu zgody na cookies marketingowe.

W zakresie zbierania i przekazywania danych poprzez Meta Pixel Administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy zgodnie z warunkami narzędzi biznesowych Meta. Meta samodzielnie określa dalsze cele przetwarzania danych po ich otrzymaniu.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę w panelu zarządzania cookies dostępnym w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Szczegółowa lista aktywnych plików cookies, ich dostawców i okresów działania jest udostępniana w panelu ustawień cookies.

6. Profilowanie i zautomatyzowane decyzje

W związku z używaniem narzędzi marketingowych, w szczególności Meta Pixel, może dochodzić do profilowania polegającego na analizie aktywności użytkownika i przypisywaniu go do grup odbiorców reklam. Profilowanie to odbywa się po uzyskaniu odpowiedniej zgody.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

GetResponse S.A. – w zakresie strony internetowej, formularzy, komunikacji e-mail i narzędzi marketingowych;

MailingR sp. z o.o., operatorowi platformy Zanfia – w zakresie prowadzenia kont, sprzedaży i udostępniania produktów lub treści cyfrowych;

Stripe oraz podmiotom z grupy Stripe – w zakresie obsługi płatności, bezpieczeństwa transakcji i przeciwdziałania nadużyciom;

Fakturownia sp. z o.o. – w zakresie wystawiania i przechowywania faktur;

Meta Platforms Ireland Limited – w związku z zamkniętą grupą na Facebooku, publikacjami oraz używaniem Meta Pixel;

dostawcom hostingu, poczty elektronicznej, obsługi informatycznej, księgowej, prawnej i administracyjnej;

bankom, operatorom płatności, organom publicznym i innym podmiotom, gdy przekazanie danych wynika z przepisów prawa.

Podmioty przetwarzające dane na polecenie Administratora otrzymują dane na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań. Niektórzy odbiorcy, w szczególności Stripe i Meta, mogą w określonym zakresie działać również jako odrębni administratorzy.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy usług, w szczególności Stripe, Meta oraz niektórzy podwykonawcy GetResponse lub innych dostawców technologicznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innej właściwej podstawy prawnej. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w przypadku zamówienia, płatności, wystawienia faktury, utworzenia konta lub udzielenia odpowiedzi może być niezbędne do realizacji danej czynności. Niepodanie danych wymaganych w formularzu może uniemożliwić zakup, uzyskanie dostępu albo obsługę zapytania.

Zgody na newsletter, marketing i opcjonalne cookies są dobrowolne i nie są warunkiem zawarcia umowy ani zakupu usługi.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik może mieć prawo do:

dostępu do danych i otrzymania ich kopii;

sprostowania lub uzupełnienia danych;

usunięcia danych;

ograniczenia przetwarzania;

przenoszenia danych;

wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym sprzeciwu wobec marketingu bezpośredniego;

wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Żądania można kierować na adres: dawidpiwko@op.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności ograniczenie dostępu do danych, zabezpieczenie kont i urządzeń, szyfrowane połączenia oraz korzystanie z dostawców zapewniających odpowiedni poziom bezpieczeństwa.

Żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego braku ryzyka. W razie podejrzenia naruszenia bezpieczeństwa danych prosimy o niezwłoczny kontakt.

12. Zmiany Polityki

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, oferty, sposobu działania Serwisu lub wykorzystywanych dostawców. Aktualna wersja będzie publikowana w Serwisie wraz z datą obowiązywania. O istotnych zmianach dotyczących osób posiadających konto lub aktywną usługę Administrator może poinformować także drogą elektroniczną.