POLITYKA PRYWATNOŚCI
Polskiego Instytutu Hipnozy i Hipnoterapii
obowiązująca od 1 września 2026 r.
§1. Administrator danych osobowych
Administratorem danych osobowych osób korzystających ze strony internetowej, kontaktujących się z nami, zapisujących się na konsultacje oraz korzystających z usług szkoleniowych jest:
POLSKI INSTYTUT HIPNOZY I HIPNOTERAPII SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Wojska Polskiego 2A
05-126 Białobrzegi, gmina Nieporęt
KRS: 0001257273
NIP: 5362005957
e-mail: hipnoterapeutka@kamilagrzypek.com
dalej: „Administrator” lub „PIHiH”.
W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ochroną danych można kontaktować się z Administratorem pod adresem:
hipnoterapeutka@kamilagrzypek.com
§2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z naszej strony i usług możemy przetwarzać w szczególności:
imię i nazwisko,
adres e-mail,
numer telefonu,
adres zamieszkania lub adres do faktury,
nazwę firmy i NIP, jeżeli zakup dokonywany jest w związku z działalnością gospodarczą,
dane dotyczące wybranego szkolenia lub usługi,
informacje dotyczące płatności, takie jak status transakcji, jej wartość oraz identyfikator płatności,
informacje przekazane podczas kontaktu e-mailowego, telefonicznego lub poprzez formularz,
dane związane z rezerwacją konsultacji,
dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz plikach cookies.
Nie przechowujemy danych kart płatniczych ani danych logowania do bankowości elektronicznej. W przypadku płatności za pośrednictwem Przelewy24 dane potrzebne do przeprowadzenia transakcji są przetwarzane przez operatora płatności.
§3. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
1. Kontakt i udzielanie informacji
Jeżeli kontaktujesz się z nami przez e-mail, telefon, formularz, media społecznościowe lub w inny sposób, przetwarzamy przekazane przez Ciebie dane w celu:
odpowiedzi na pytanie,
przedstawienia informacji o szkoleniu,
umówienia konsultacji,
prowadzenia dalszej korespondencji związanej z Twoim zapytaniem.
Podstawą przetwarzania jest podjęcie działań na Twoje żądanie przed zawarciem umowy lub prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi jego działalnością.
2. Rezerwacja konsultacji
Jeżeli rezerwujesz konsultację dotyczącą oferty PIHiH, przetwarzamy dane niezbędne do:
dokonania rezerwacji,
skontaktowania się z Tobą,
przeprowadzenia konsultacji,
ewentualnego przedstawienia oferty szkoleniowej.
Do obsługi rezerwacji możemy wykorzystywać system Calendesk.
3. Zawarcie i wykonanie umowy
Jeżeli kupujesz szkolenie lub inną usługę PIHiH, przetwarzamy Twoje dane w celu:
zawarcia umowy,
potwierdzenia zapisu,
obsługi płatności,
realizacji szkolenia,
przekazywania informacji organizacyjnych,
zapewnienia dostępu do zajęć i materiałów,
prowadzenia komunikacji dotyczącej szkolenia,
realizacji innych świadczeń opisanych w ofercie.
Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy.
4. Rozliczenia, faktury i obowiązki podatkowe
Dane związane z zakupem przetwarzamy również w celu:
wystawiania faktur i innych dokumentów księgowych,
prowadzenia księgowości,
realizacji obowiązków podatkowych i rachunkowych.
Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze.
5. Reklamacje, odstąpienia od umowy i dochodzenie roszczeń
Dane mogą być przetwarzane w celu:
rozpatrywania reklamacji,
obsługi odstąpienia od umowy,
rozwiązywania sporów,
ustalania, dochodzenia lub obrony przed roszczeniami.
Podstawą jest wykonanie umowy, obowiązek prawny Administratora lub jego prawnie uzasadniony interes.
6. Marketing własnych usług
Jeżeli jest to zgodne z prawem, możemy przetwarzać dane w celu informowania o naszych szkoleniach, wydarzeniach i usługach.
W przypadku przesyłania informacji marketingowych drogą elektroniczną, jeżeli wymagana jest zgoda, wiadomości będą wysyłane wyłącznie po jej uzyskaniu.
Zgodę można wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Analityka i rozwój strony
Możemy analizować sposób korzystania ze strony internetowej w celu:
poprawy jej działania,
sprawdzania zainteresowania poszczególnymi treściami,
prowadzenia statystyk,
ulepszania oferty i działań marketingowych.
Jeżeli wykorzystywane do tego narzędzia wymagają zgody na wykorzystanie plików cookies lub podobnych technologii, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
§4. Przelewy24 i płatności
W celu umożliwienia płatności możemy korzystać z systemu Przelewy24, którego operatorem jest PayPro S.A.
W związku z realizacją płatności odpowiednie dane dotyczące transakcji mogą być przekazywane PayPro S.A.
W zakresie danych potrzebnych do świadczenia usług płatniczych PayPro S.A. jest odrębnym administratorem danych osobowych płatnika i samodzielnie określa zasady ich przetwarzania.
Szczegółowe informacje dotyczące przetwarzania danych przez Przelewy24 są udostępniane użytkownikowi przez operatora płatności.
To rozróżnienie jest zgodne z aktualną informacją RODO Przelewy24 — PayPro S.A. wskazuje siebie jako administratora danych płatnika w zakresie świadczenia usług płatniczych.
§5. Finansowanie ratalne
Jeżeli Uczestnik wybierze możliwość finansowania zakupu w ratach, jego dane mogą być przekazywane bankowi, instytucji pożyczkowej lub innemu podmiotowi finansującemu wskazanemu w procesie składania wniosku.
Instytucja finansująca może działać jako odrębny administrator danych osobowych.
PIHiH nie podejmuje decyzji dotyczącej udzielenia kredytu lub innego finansowania i nie otrzymuje dostępu do wszystkich danych wykorzystywanych przez instytucję finansową do oceny zdolności kredytowej Uczestnika.
Przed złożeniem wniosku klient otrzymuje informacje dotyczące zasad przetwarzania danych przez właściwą instytucję finansującą.
§6. Calendesk
Na stronie PIHiH dostępne mogą być linki umożliwiające umówienie konsultacji za pośrednictwem systemu Calendesk.
Dane podane podczas dokonywania rezerwacji są wykorzystywane przez PIHiH w celu obsługi umówionej konsultacji.
Dostawca Calendesk może przetwarzać dane na rzecz usługodawcy jako podmiot przetwarzający oraz – w zakresie swoich własnych usług – zgodnie z własnymi zasadami ochrony danych.
Calendesk sam wskazuje, że w przypadku rezerwacji usług osoba świadcząca daną usługę pozostaje administratorem danych klienta, natomiast Calendesk działa w tym zakresie jako dostawca narzędzia i podmiot przetwarzający.
§7. Odoo i obsługa strony internetowej
Strona internetowa PIHiH jest obsługiwana przy wykorzystaniu systemu Odoo.
W zakresie, w jakim Odoo świadczy na rzecz Administratora usługi związane z prowadzeniem, hostingiem lub techniczną obsługą strony i bazy danych, może przetwarzać dane znajdujące się w systemie na rzecz Administratora.
Odoo wskazuje, że w przypadku danych przechowywanych w bazach klientów w usługach Odoo Cloud właściciel bazy pozostaje administratorem danych, a Odoo pełni rolę podmiotu przetwarzającego.
§8. Komu możemy przekazywać dane
Dostęp do danych mogą otrzymywać podmioty, które pomagają Administratorowi prowadzić działalność, w szczególności:
dostawcy systemów informatycznych,
dostawcy hostingu,
Odoo i jego podwykonawcy techniczni,
Calendesk,
operatorzy płatności, w tym Przelewy24/PayPro S.A.,
banki i instytucje finansujące płatności ratalne,
biuro księgowe,
dostawcy poczty elektronicznej,
dostawcy narzędzi komunikacyjnych,
kancelarie prawne i doradcy,
podmioty świadczące usługi analityczne i marketingowe – jeżeli użytkownik wyraził wymagane zgody.
Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
§9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii wykorzystywanych przez Administratora mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.
Jeżeli wiąże się to z przekazaniem danych osobowych do państwa trzeciego, Administrator stosuje wymagane prawem mechanizmy ochrony danych, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony lub standardowe klauzule umowne.
§10. Jak długo przechowujemy dane
Dane przechowywane są nie dłużej, niż jest to konieczne do celu, dla którego zostały zebrane.
W szczególności:
dane dotyczące zapytań – przez okres potrzebny do prowadzenia korespondencji, a następnie przez czas konieczny do zabezpieczenia ewentualnych roszczeń,
dane klientów i Uczestników – przez okres obowiązywania umowy, a następnie przez okres wymagany przez przepisy oraz okres przedawnienia ewentualnych roszczeń,
dokumentacja księgowa i podatkowa – przez okres wymagany przepisami prawa,
dane przetwarzane na podstawie zgody – do momentu jej wycofania lub wcześniejszego ustania celu ich przetwarzania,
dane wykorzystywane do marketingu na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu,
dane związane z cookies – przez okres właściwy dla danego pliku cookie lub do momentu cofnięcia zgody.
§11. Twoje prawa
Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:
dostępu do swoich danych,
otrzymania kopii danych,
sprostowania nieprawidłowych danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Zakres poszczególnych praw zależy od podstawy i celu przetwarzania.
UODO wskazuje właśnie te prawa jako podstawowy katalog uprawnień osoby, której dane dotyczą.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem:
hipnoterapeutka@kamilagrzypek.com
§12. Prawo wniesienia skargi
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z przepisami prawa, masz prawo złożyć skargę do:
Prezesa Urzędu Ochrony Danych Osobowych.
Skorzystanie z tego prawa nie wyłącza możliwości zwrócenia się wcześniej bezpośrednio do Administratora.
§13. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne.
W szczególności brak danych niezbędnych do:
umówienia konsultacji,
zawarcia umowy,
dokonania płatności,
wystawienia faktury,
udziału w szkoleniu
może uniemożliwić wykonanie odpowiedniej usługi.
W przypadku danych wymaganych przez przepisy prawa ich podanie może być obowiązkowe.
§14. Zautomatyzowane podejmowanie decyzji
PIHiH nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w oparciu o automatyczne przetwarzanie danych przez PIHiH.
W przypadku ubiegania się o zewnętrzne finansowanie ratalne instytucja finansowa może stosować własne procedury automatycznej oceny wniosku. Zasady takiego procesu określa i przedstawia klientowi odpowiednia instytucja finansująca.
§15. Pliki cookies
Strona internetowa wykorzystuje pliki cookies oraz podobne technologie.
Cookies mogą być wykorzystywane w szczególności w celu:
zapewnienia prawidłowego działania strony,
zapamiętywania ustawień użytkownika,
zapewnienia bezpieczeństwa,
prowadzenia statystyk,
analizowania ruchu,
mierzenia skuteczności działań reklamowych.
Cookies niezbędne do prawidłowego działania strony mogą być wykorzystywane bez dodatkowej zgody w zakresie dopuszczonym przez przepisy prawa.
Cookies analityczne, reklamowe lub inne niewymagane do podstawowego działania strony są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą ustawień dostępnych na stronie lub swojej przeglądarki.
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
§16. Linki do innych serwisów
Na stronie mogą znajdować się linki prowadzące do zewnętrznych serwisów, w szczególności:
Calendesk,
Przelewy24,
serwisów społecznościowych,
stron banków i instytucji finansowych.
Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się również zgodnie z zasadami określonymi przez jego operatora.
Administrator nie ma pełnej kontroli nad sposobem działania niezależnych serwisów zewnętrznych.
§17. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka związanego z ich przetwarzaniem.
Dostęp do danych posiadają wyłącznie osoby oraz podmioty, które potrzebują go do realizacji określonych zadań.
§18. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
zmiany przepisów prawa,
zmiany wykorzystywanych systemów informatycznych,
dodania nowych metod płatności,
zmiany sposobu świadczenia usług,
wdrożenia nowych narzędzi analitycznych lub marketingowych.
Aktualna wersja Polityki prywatności będzie dostępna na stronie internetowej.
Polityka obowiązuje od 1 września 2026 r.