Polityka prywatności i plików cookies
Prof. Ewa Stachowska – www.profesorstachowska.pl oraz www.dietetica.com.pl
1. Administrator danych
- Administratorem Twoich danych osobowych jest Dietetica Ewa Stachowska, ul. Spółdzielcza 60, 70-393 Szczecin, NIP: 8521031674, REGON: 810764816 (dalej: „Administrator”, „my”).
- Polityka dotyczy stron www.profesorstachowska.pl i www.dietetica.com.pl (dalej łącznie: „Serwis”), formularza zamówienia w domenie panel.xpertlab.pl, materiałów dodatkowych w domenie dodatki.profesorstachowska.pl oraz newslettera.
- We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres: kontakt@profesorstachowska.pl albo na adres korespondencyjny Administratora.
2. Jakie dane przetwarzamy i skąd je mamy
- Dane podane przy zakupie: adres e-mail, imię i nazwisko, a jeżeli prosisz o fakturę – dane do faktury (nazwa firmy, NIP, adres).
- Dane o zamówieniu i płatności: produkt, kwota, data, identyfikator zamówienia, status płatności. Danych logowania do banku ani danych karty płatniczej nie otrzymujemy – przetwarza je wyłącznie operator płatności.
- Dane związane z dostarczeniem produktu: data wysłania linku do pobrania, kod egzemplarza e-booka (pkt 3 ust. 3), a przy produktach z materiałami dodatkowymi – identyfikator zamówienia zapisany w linku do tych materiałów.
- Dane z newslettera i listy oczekujących: adres e-mail, imię (jeżeli je podasz), historia zapisu i wypisu, informacja o otwarciach wiadomości i kliknięciach.
- Dane z korespondencji: treść wiadomości i dane kontaktowe, gdy do nas piszesz.
- Dane techniczne: adres IP, dane przeglądarki i urządzenia, pliki cookies i podobne identyfikatory (pkt 10).
- Dane pochodzą bezpośrednio od Ciebie. Informację o statusie płatności otrzymujemy od operatora płatności (PayPro S.A. / Przelewy24).
3. Cele, podstawy prawne i okresy przetwarzania
- Zawarcie i wykonanie umowy – przyjęcie zamówienia, dostarczenie e-booka, kursu lub danych dostępowych do szkolenia, udostępnienie materiałów dodatkowych, wysłanie nowego linku do pobrania na Twoją prośbę. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas niezbędny do wykonania umowy; następnie zachowujemy niezbędne dane na podstawach i przez okresy wskazane w ust. 2 i 8.
- Rozliczenia i obowiązki podatkowe – prowadzenie ewidencji sprzedaży, wystawianie faktur, przechowywanie dokumentów księgowych. Podstawa: art. 6 ust. 1 lit. c RODO. Okres: do upływu przedawnienia zobowiązania podatkowego, zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania biegu przedawnienia.
- Oznaczanie egzemplarzy e-booków i ochrona praw autorskich – przy e-bookach, które oznaczamy, w chwili pobrania umieszczamy na stronie tytułowej pliku linijkę z kodem egzemplarza, częściowo zamaskowanym adresem e-mail (np. a***a@gmail.com) i datą zakupu, a w danych pliku – identyfikator zamówienia. Pozwala to ustalić, z którego zamówienia pochodzi plik rozpowszechniany bez zgody. Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli ochrona utworów przed nielegalnym rozpowszechnianiem. Oznaczenie umożliwia powiązanie egzemplarza z zamówieniem i nie jest anonimizacją. Data w oznaczeniu to data zakupu. Okres: powiązanie kodu egzemplarza z zamówieniem przechowujemy przez 5 lat od zakupu. Jeżeli ujawnimy naruszenie praw autorskich, dane dotyczące tej sprawy przechowujemy do jej zakończenia i upływu terminu przedawnienia roszczeń. Oznaczenie pozostaje w pliku, który otrzymałeś. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (pkt 7).
- Obsługa reklamacji, zwrotów i zapytań. Podstawa: reklamacje i ustawowe odstąpienia – art. 6 ust. 1 lit. c RODO (obowiązki prawne); pomoc dotycząca wykonania umowy – lit. b; pozostała korespondencja – lit. f (nasz interes polegający na obsłudze kontaktu). Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
- Newsletter i lista oczekujących – wysyłka treści edukacyjnych oraz informacji o publikacjach, kursach i szkoleniach prof. Ewy Stachowskiej, w tym powiadomienia o premierze produktu, na który zapisałeś się na listę oczekujących. Wiadomości wysyłamy po uzyskaniu Twojej uprzedniej zgody na przesyłanie informacji handlowych drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej). Podstawa: art. 6 ust. 1 lit. a RODO – Twoja zgoda. Zakres zapisu wynika z informacji przy formularzu: zapis wyłącznie na listę oczekujących obejmuje wiadomości o premierze wskazanego produktu i kończy się po realizacji tego celu. Okres: do wypisania się albo cofnięcia zgody. Dowody zgody i wypisu zachowujemy także po zakończeniu wysyłki – na podstawie art. 6 ust. 1 lit. f RODO, w celu wykazania zgodności z prawem – przez 3 lata od wypisania się albo cofnięcia zgody.
- Statystyka – pomiar ruchu na stronach i sposobu korzystania z nich. Podstawa: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies. Okres: dane użytkowników i zdarzeń objęte ustawieniem retencji Google Analytics są przechowywane przez 14 miesięcy, bez odnawiania przy kolejnej aktywności; ustawienie nie obejmuje standardowych raportów zagregowanych. Cofnięcie zgody zatrzymuje dalsze zbieranie danych do celów analitycznych. Czas działania poszczególnych plików cookies wskazuje wykaz w ustawieniach zgody („Zarządzaj zgodą”).
- Bezpieczeństwo stron i ochrona przed nadużyciami (np. ochrona formularzy przed spamem, dzienniki techniczne serwerów). Podstawa: art. 6 ust. 1 lit. f RODO. Okres: dzienniki techniczne do 30 dni; zapisy niezbędne do wyjaśnienia konkretnego incydentu – do zakończenia jego obsługi, a następnie tylko w zakresie potrzebnym do dochodzenia lub obrony roszczeń.
- Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.
4. Czy musisz podać dane
Podanie adresu e-mail oraz imienia i nazwiska jest wymagane do zawarcia umowy (wymóg umowny) – bez tych danych nie można złożyć zamówienia. Dane wymagane przepisami do wystawienia faktury są niezbędne do jej wystawienia (wymóg ustawowy). Zapis na newsletter lub listę oczekujących i podanie imienia przy zapisie są dobrowolne.
5. Komu przekazujemy dane
- Dane przetwarzają na nasze zlecenie dostawcy usług oraz upoważnieni dalsi podwykonawcy tych dostawców, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):
- LH.pl Sp. z o.o. (Polska) – hosting stron Serwisu i poczty e-mail,
- Tioli Piotr Michalski, działający pod marką Wydawnictwo TIOLI (ul. Łucznicza 7b/2, 71-472 Szczecin, NIP 8571360032) – techniczna obsługa panelu zamówień i aplikacji z materiałami dodatkowymi (panel.xpertlab.pl, dodatki.profesorstachowska.pl), jako podmiot przetwarzający na nasze zlecenie; korzysta z usług dostawców wskazanych w pkt 3–5 jako dalszych podmiotów przetwarzających,
- Vercel Inc. (USA) – serwery aplikacji obsługującej zamówienia, dostarczanie e-booków i materiały dodatkowe; funkcje tych aplikacji są wykonywane w USA,
- Supabase Pte. Ltd. (Singapur) – baza danych zamówień i przechowywanie plików e-booków; dane są przechowywane w centrum danych we Frankfurcie (Niemcy),
- Vercom S.A. (Polska), operator usługi EmailLabs – wysyłka wiadomości z potwierdzeniem zakupu i linkiem do pobrania,
- Three Hearts Digital Ltd, działająca pod nazwą EmailOctopus (Wielka Brytania) – newsletter i lista oczekujących zapisywane na stronie www.profesorstachowska.pl,
- UAB „Sender.lt”, operator usługi Sender.net (Litwa) – newsletter zapisywany na stronie www.dietetica.com.pl,
- Google Ireland Limited (Irlandia) – statystyki stron (Google Analytics) oraz ochrona formularzy zapisu przed spamem (reCAPTCHA),
- biuro rachunkowe i doradcy – w zakresie niezbędnym do prowadzenia księgowości i obsługi prawnej, zależnie od charakteru czynności jako podmioty przetwarzające albo odrębni administratorzy danych.
- Płatności obsługuje PayPro S.A. (Polska, serwis Przelewy24). W zakresie obsługi płatności działa on także jako odrębny administrator danych, na zasadach opisanych w swojej polityce prywatności.
- Dane możemy udostępnić organom publicznym, jeżeli wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część dostawców przetwarza dane poza EOG:
- w USA – Vercel Inc. – na podstawie standardowych klauzul umownych Komisji Europejskiej włączonych do umowy powierzenia; Google – na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework, którą Google jest objęty,
- w Singapurze – Supabase Pte. Ltd. – na podstawie standardowych klauzul umownych Komisji Europejskiej włączonych do umowy powierzenia; przechowywanie bazy we Frankfurcie nie wyklucza dostępu operatora i jego upoważnionych podwykonawców spoza EOG,
- w Wielkiej Brytanii – EmailOctopus – na podstawie obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Wielkiej Brytanii.
- Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1 ust. 3.
7. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) z przyczyn związanych z Twoją szczególną sytuacją, a wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania – w każdej chwili i bez uzasadnienia,
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl).
- Żądania realizujemy po wiadomości na adres kontakt@profesorstachowska.pl, bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
- Żądania usunięcia danych oceniamy zgodnie z art. 17 RODO; nie możemy usunąć danych, które musimy przechowywać na podstawie przepisów podatkowych. Nie mamy technicznej możliwości zmiany pliku zapisanego już na Twoim urządzeniu – nie wyłącza to rozpatrzenia żądania dotyczącego danych pozostających pod naszą kontrolą.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Możemy dzielić odbiorców newslettera na grupy (np. według tematu, na który się zapisali), żeby dopasować treść wiadomości.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączeń, ograniczenie dostępu do panelu zamówień, linki do pobrania ważne 72 godziny i podpisywane kryptograficznie, podpisane linki do materiałów dodatkowych oraz przechowywanie plików w niepublicznym magazynie.
10. Pliki cookies i podobne technologie
- Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Korzystamy także z podobnych technologii (np. skryptów i identyfikatorów).
- Na obu stronach Serwisu przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować albo odrzucić technologie opcjonalne oraz wybrać ich kategorie. Swój wybór możesz zmienić w każdej chwili przez odnośnik „Zarządzaj zgodą” na stronie. Bez zgody stosujemy wyłącznie technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez Ciebie (art. 399 ust. 3 Prawa komunikacji elektronicznej); pozostałe uruchamiamy po wyrażeniu zgody.
- Google Analytics uruchamiamy dopiero po Twojej zgodzie na cookies statystyczne. Przed jej udzieleniem oraz po odmowie nie wysyłamy do Google Analytics zdarzeń ani sygnałów pomiarowych.
- Kategorie:
- niezbędne – działanie strony, zapamiętanie Twoich wyborów w banerze oraz ochrona wysyłanego przez Ciebie formularza zapisu przed spamem (Google reCAPTCHA). Podstawa: art. 6 ust. 1 lit. f RODO,
- statystyczne – Google Analytics: pomiar ruchu i sposobu korzystania ze strony. Podstawa: zgoda.
- Czcionki są dostarczane z serwera naszej strony – ich wyświetlenie nie powoduje połączenia Twojej przeglądarki z serwerami Google Fonts.
- Formularz zamówienia (panel.xpertlab.pl) i strona materiałów dodatkowych (dodatki.profesorstachowska.pl) nie zapisują plików cookies statystycznych ani marketingowych.
- Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze strony.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania.
Wersja z dnia 20.09.2026.