Polityka prywatności

Administratorem danych osobowych jest Holistyczna Doula Klaudia Gołaszewska, adres: ul. Aleja Przyjaźni 59G/2, 45-572 Opole, Polska. Dokument dotyczy strony www.studiospokojnychnarodzin.pl, prowadzonej pod marką Studio Spokojnych Narodzin.

Pytania dotyczące danych, wnioski o realizację praw i sprawy związane z prywatnością kieruj na klaudia@golaszewska.eu.

Podstawę zasad ochrony danych stanowi rozporządzenie (UE) 2016/679, czyli RODO. Korzystanie ze strony nie oznacza udzielenia zgody na marketing.

Obecnie strona udostępnia ofertę, blog, opinie i formularz kontaktowy. Formularz zapisuje wiadomość w bazie danych; nie zapisuje Cię do newslettera ani nie zawiera umowy zakupu e-booka lub warsztatu.

Zapis na newsletter odbywa się w formularzu MailerLite otwieranym po kliknięciu przycisku „Zapisz się”. Sprzedaż e-booka w PDF i dostęp do nagranego warsztatu online są planowane; postanowienia dotyczące sprzedaży będą miały zastosowanie po jej uruchomieniu i uzupełnieniu dokumentu zgodnie z rzeczywistą konfiguracją.

W formularzu podajesz imię, adres e-mail i treść wiadomości. Numer telefonu jest opcjonalny. Dane służą do odpowiedzi, omówienia Twoich potrzeb i ustalenia warunków współpracy.

Jeżeli pytasz o usługę lub zakup, podstawą przetwarzania są działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. W pozostałej korespondencji podstawą jest prawnie uzasadniony interes polegający na obsłudze zapytań — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez imienia, e-maila i wiadomości nie można wysłać formularza. Brak telefonu nie uniemożliwia kontaktu. Numer wykorzystuję do kontaktu w Twojej sprawie, nie do marketingu telefonicznego lub SMS.

Formularz nie jest przeznaczony do zbierania danych medycznych. Nie przesyłaj przez niego diagnoz, wyników badań, dokumentacji medycznej ani szczegółowych informacji o zdrowiu swoim lub dziecka. Do pierwszego kontaktu wystarczy ogólny opis potrzeby.

Informacje o ciąży, stanie zdrowia lub przebiegu porodu mogą być danymi szczególnej kategorii. Samo wpisanie ich do wiadomości nie zastępuje wymaganej podstawy z art. 9 RODO. Jeśli otrzymam niepotrzebne dane tego rodzaju, ograniczę dostęp i usunę zbędne informacje, z uwzględnieniem ewentualnych obowiązków prawnych.

Jeżeli późniejsza indywidualna współpraca będzie wymagała przetwarzania danych o zdrowiu, przed ich zebraniem otrzymasz odrębną informację o celu, zakresie, bezpieczeństwie i podstawie prawnej. Ten dokument nie ustanawia podstawy do prowadzenia dokumentacji medycznej.

Po uruchomieniu sprzedaży przetwarzane będą dane niezbędne do zamówienia: imię i nazwisko, e-mail, wybrany produkt, informacje o płatności oraz dane do rozliczeń wymagane prawem. Numer telefonu będzie wymagany tylko wtedy, gdy zostanie wykazana jego konieczność dla danego celu.

Zawarcie i wykonanie umowy opiera się na art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i rachunkowe — na art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie lub obrona roszczeń — na art. 6 ust. 1 lit. f RODO.

Dane płatnicze i zakres ich udostępniania zostaną opisane po wyborze operatora. Ten projekt nie deklaruje działającego systemu płatności ani sposobu przetwarzania danych kart.

Adres e-mail, imię podane w formularzu oraz informacje potwierdzające zapis i zgodę są wykorzystywane do wysyłki treści edukacyjnych, aktualności i ofert Studio. Podstawą jest dobrowolna zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda na komunikację marketingową zgodnie z Prawem komunikacji elektronicznej.

Zapis jest oddzielony od kontaktu i zakupu oraz wymaga potwierdzenia adresu wiadomością e-mail (double opt-in). Samo otwarcie formularza ani wysłanie wiadomości kontaktowej nie zapisuje do newslettera. Zakup produktu nie wymaga zgody na newsletter.

W każdej chwili możesz wycofać zgodę przez link rezygnacji w newsletterze lub e-mail do administratora. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Planowany dostawca dla działalności z Polski to MailerLite Limited z siedzibą w Irlandii. Do systemu nie należy przekazywać treści kontaktowych ani danych o zdrowiu. Śledzenie otwarć i kliknięć nie jest funkcją potwierdzoną w tym projekcie; przed uruchomieniem należy ustalić jego ustawienia i ewentualne dodatkowe zgody.

Poniższe terminy stanowią proponowane zasady retencji do zatwierdzenia i wdrożenia przez administratora; aplikacja nie usuwa dziś automatycznie zapisanych wiadomości.

• Zwykłe zapytania, które nie prowadzą do umowy: nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że istnieje udokumentowana potrzeba ochrony roszczeń.
• Dane umowne: przez czas realizacji umowy, następnie w niezbędnym zakresie do upływu właściwych terminów przedawnienia, zależnych od rodzaju roszczenia.
• Dokumenty podatkowe: przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; przepisy mogą uzasadniać dłuższy okres.
• Newsletter: do wycofania zgody lub zakończenia newslettera. Dowód zgody i rezygnacji może pozostać w minimalnym zakresie na czas niezbędny do wykazania zgodności i obrony roszczeń, nie do dalszej wysyłki.
• Logi techniczne: tylko przez uzasadniony potrzebami bezpieczeństwa okres; szczegółowy czas po stronie dostawcy hostingu wymaga potwierdzenia.

Dane mogą być udostępniane upoważnionym dostawcom usług technicznych wyłącznie w niezbędnym zakresie, a po rozpoczęciu sprzedaży także księgowości i organom uprawnionym na podstawie prawa. Administrator powinien zawrzeć wymagane umowy powierzenia i zweryfikować role dostawców.

Obecna infrastruktura aplikacji korzysta z Replit oraz bazy PostgreSQL. Dostawca i lokalizacja bazy wymagają potwierdzenia przed zatwierdzeniem dokumentu. Replit może przetwarzać dane poza Europejskim Obszarem Gospodarczym; nie należy zakładać, że dane pozostają wyłącznie w Polsce lub UE.

Strona pobiera kroje pisma z Google Fonts (Google). Przy pobieraniu fontów dostawca może otrzymać adres IP oraz techniczne dane żądania. Nie jest to osadzony film YouTube ani zapis do konta Google. Podstawę i zabezpieczenia takiego połączenia należy ocenić przed zatwierdzeniem dokumentu.

MailerLite obsługuje formularz zapisu i newsletter. Dostawca skrzynki pocztowej, operator płatności i platforma warsztatu wymagają wskazania, gdy zostaną potwierdzeni.

Transfer poza EOG wymaga podstawy z rozdziału V RODO, np. odpowiedniej decyzji o adekwatności albo standardowych klauzul umownych wraz z oceną niezbędnych zabezpieczeń. Ten projekt nie potwierdza, że umowy lub zabezpieczenia zostały już zweryfikowane. Informacji o faktycznych transferach i kopii właściwych zabezpieczeń można zażądać u administratora.

Skrypt i formularz MailerLite są pobierane dopiero po kliknięciu „Zapisz się”. Dostawca otrzymuje wtedy dane techniczne połączenia i może stosować cookies formularza oraz ochronę antyspamową Google reCAPTCHA. Zapisane w formularzu dane trafiają bezpośrednio do MailerLite. Nie jest to zapewnienie o braku innych cookies infrastruktury — ich faktyczny zakres należy sprawdzić w opublikowanej wersji strony.

Dane techniczne, np. adres IP i informacje o żądaniu, mogą być przetwarzane przez hosting dla zapewnienia działania i bezpieczeństwa. Cookies lub podobne technologie niezbędne do działania należy odróżniać od analityki i reklamy. Nieniezbędne technologie wymagające zgody nie mogą być uruchamiane przed jej udzieleniem; odrzucenie i wycofanie zgody muszą być dostępne.

Ikony Facebooka, Instagrama i YouTube są zwykłymi odnośnikami. Po ich kliknięciu przechodzisz do zewnętrznego serwisu, który przetwarza dane według własnych zasad. Same odnośniki nie osadzają na stronie treści tych serwisów.

Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie przewiduję profilowania w obecnym formularzu kontaktowym.

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie. Zgodę można wycofać równie łatwo jak ją udzielić.

Wniosek wyślij na klaudia@golaszewska.eu. Odpowiem co do zasady w ciągu miesiąca, a w przypadkach przewidzianych prawem poinformuję o wydłużeniu terminu i jego powodach. Weryfikacja tożsamości powinna być proporcjonalna — nie przesyłaj z góry skanu dowodu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Prawa nie są bezwzględne: obowiązki ustawowe mogą uzasadniać zachowanie części danych.

Dostęp do danych należy ograniczyć do osób upoważnionych, zabezpieczyć konta i korzystać z połączeń HTTPS. Nie publikuję wiadomości z formularza ani historii klientek bez odrębnej podstawy prawnej. Teksty i obrazy zamieszczone publicznie wymagają odpowiednich uprawnień i zgód.

Strona kierowana jest do osób dorosłych. Nie zbieraj przez formularz danych identyfikujących dzieci ani osób trzecich.

Dokument będzie aktualizowany wraz z rzeczywistymi zmianami funkcji i dostawców. Zmiana polityki nie zastępuje wymaganej nowej zgody. To wersja robocza; datę wejścia w życie należy ustalić po weryfikacji i wdrożeniu opisanych zasad.