Ostatnia aktualizacja: 26 kwietnia 2026 r.
§1 Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem strony terapiabacha.pl jest:
Dolina Cudów Limited
238a King Street, London W6 0RF
Wielka Brytania
E-mail: konsultacje@terapiabacha.pl
§2 Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na adres podany w §1.
§3 Jakie dane osobowe zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usług. W zależności od Twojej aktywności na Stronie mogą to być:
- Formularze kontaktowe i zamówienia: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), adres dostawy (przy mieszankach), treść wiadomości.
- Test esencji (quiz): odpowiedzi na 7 pytań — przechowywane lokalnie w Twojej przeglądarce (localStorage), nie są wysyłane do Administratora, chyba że dobrowolnie poprosisz o przesłanie wyniku na e-mail.
- Newsletter: adres e-mail oraz imię (opcjonalnie) — wyłącznie po Twojej dobrowolnej zgodzie.
- Konto klienta (jeśli założysz): dane logowania, historia zamówień, adresy dostawy.
- Pliki cookies: patrz §8 — w trzech kategoriach (niezbędne, analityczne, marketingowe).
- Logi serwera: adres IP, typ przeglądarki, URL, czas wizyty — przetwarzane w celu zapewnienia bezpieczeństwa, nie powiązane bezpośrednio z osobą.
§4 Cele przetwarzania i podstawy prawne
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Realizacja zamówień, konsultacji, dostawy | art. 6 ust. 1 lit. b RODO (umowa) | 3 lata po zakończeniu umowy |
| Wystawianie faktur, księgowość | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat (art. 70 Ordynacji podatkowej) |
| Newsletter, marketing | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody |
| Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 3 lata od ostatniego kontaktu |
| Cookies analityczne i marketingowe | art. 6 ust. 1 lit. a RODO (zgoda przez baner) | do 13 miesięcy / do wycofania |
| Bezpieczeństwo strony, logi | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do 12 miesięcy |
| Roszczenia (obrona przed nimi, dochodzenie) | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do upływu okresu przedawnienia |
§5 Twoje prawa
Masz prawo do:
- Dostępu do swoich danych (art. 15 RODO);
- Sprostowania danych nieprawidłowych (art. 16);
- Usunięcia danych — „prawo do bycia zapomnianym” (art. 17);
- Ograniczenia przetwarzania (art. 18);
- Przenoszenia danych (art. 20);
- Wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21);
- Wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3);
- Wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z któregokolwiek prawa — napisz na konsultacje@terapiabacha.pl. Odpowiedź otrzymasz w terminie do 30 dni (art. 12 ust. 3 RODO).
§6 Profilowanie i automatyczne decyzje
Administrator nie podejmuje decyzji wywołujących skutki prawne lub w istotny sposób wpływających na Klienta w sposób zautomatyzowany w rozumieniu art. 22 RODO. Test esencji jest narzędziem orientacyjnym opartym na statycznym mapowaniu odpowiedzi do esencji — nie jest decyzją wywołującą skutki prawne. Newsletter może być spersonalizowany (np. segmentacja po zainteresowaniach), ale nie skutkuje automatycznym profilowaniem.
§7 Odbiorcy danych
Twoje dane mogą być powierzone (na podstawie umów powierzenia art. 28 RODO) następującym kategoriom odbiorców:
- Hosting — H88 S.A. (LH.pl), serwer w Polsce.
- Dostawcy płatności (gdy aktywni) — np. Stripe Payments Europe Ltd. (Irlandia), PayPal (Europe) S.à r.l. (Luksemburg), tpay/Przelewy24 (Polska).
- Dostawca email marketingu — MailerLite Limited (Irlandia/Litwa).
- Analityka — Google Ireland Ltd. (Google Analytics, Search Console, Site Kit) — tylko po Twojej zgodzie cookie.
- Akismet — Automattic Inc. (USA) — filtrowanie spamu w komentarzach (jeśli aktywne).
- Biuro księgowe — w celu wystawiania faktur i dokumentacji księgowej.
- Operator pocztowy / kurier — Poczta Polska, InPost lub kurier — w celu dostawy mieszanek.
Nie sprzedajemy ani nie przekazujemy Twoich danych w celach marketingowych podmiotom trzecim.
§8 Przekazywanie danych do państw trzecich
Niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym:
- Wielka Brytania (siedziba Administratora) — UE wydała decyzję o adekwatności (Decyzja Komisji 2021/1772) potwierdzającą odpowiedni stopień ochrony danych w UK. Transfer EOG → UK nie wymaga dodatkowych zabezpieczeń.
- Stany Zjednoczone (Google, Akismet, ewentualnie inne narzędzia chmurowe) — transfer odbywa się w oparciu o decyzję Komisji 2023/1795 (EU-US Data Privacy Framework — DPF), gdy odbiorca jest na liście DPF, lub na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 RODO.
§9 Pliki cookies
Strona wykorzystuje pliki cookies w trzech kategoriach (zarządzane przez baner cookies):
- Niezbędne (zawsze aktywne) — sesja, koszyk, preferencje banera. Podstawa: art. 6 ust. 1 lit. f RODO.
- Analityczne — Google Analytics (zanonimizowane IP), Search Console. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO + Google Consent Mode v2).
- Marketingowe — Google Ads, Meta Pixel (jeśli wdrożone). Podstawa: zgoda.
Możesz zarządzać zgodami w każdej chwili poprzez ponowne otwarcie banera (link w stopce) lub w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
§10 Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka:
- Połączenie szyfrowane (HTTPS / TLS 1.3) — certyfikat Let’s Encrypt;
- Ograniczony dostęp do bazy danych (silne hasła, pojedynczy administrator);
- Regularne kopie zapasowe;
- Aktualizacje WordPress, motywu i wtyczek;
- Filtrowanie spamu (Akismet) i monitorowanie logów.
§11 Newsletter — szczegóły
Subskrypcja newslettera jest dobrowolna. Aby się zapisać podajesz adres e-mail i potwierdzasz zgodę (double opt-in — link weryfikacyjny w pierwszej wiadomości). Możesz zrezygnować w każdej chwili klikając link „Wypisz się” w stopce każdego newslettera lub pisząc na adres z §1. Newsletter wysyła się przez MailerLite (umowa powierzenia, dane w UE).
§12 Zmiany Polityki
Administrator zastrzega prawo zmiany Polityki w przypadku zmian prawa lub funkcjonowania Strony. Aktualna wersja zawsze dostępna pod tym adresem. O istotnych zmianach Klienci posiadający konto lub subskrybenci newslettera zostaną powiadomieni e-mailem z 14-dniowym wyprzedzeniem.
Wersja 2.0 — 26 kwietnia 2026 r.