Obowiązuje od dnia 02.07.2026 r.

§ 1. Administrator danych

Administratorem danych osobowych jest Dmytro Olenych, prowadzący jednoosobową działalność gospodarczą, NIP 8361893360, REGON 544833470, adres: Wędrogów 7, 96-111 Kowiesy, e-mail: .moc.jutydem%40ortymd

§ 2. Zakres przetwarzanych danych

Administrator przetwarza dane podawane podczas składania zamówienia, kontaktu i korzystania ze strony, w szczególności: imię, adres e-mail, kraj, dane do faktury (w tym NIP w przypadku przedsiębiorców – na żądanie wystawienia faktury), dane dotyczące transakcji, dane rezerwacji terminu sesji, dane techniczne (adres IP, pliki cookies) oraz wizerunek i głos przekazywane w czasie rzeczywistym podczas sesji online (wideorozmowa); sesje nie są nagrywane przez Administratora.

§ 3. Cele i podstawy prawne przetwarzania

| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy (realizacja zamówienia) | art. 6 ust. 1 lit. b |
| Wystawianie i przechowywanie faktur, obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c |
| Rozpatrywanie reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Analityka i prawidłowe działanie strony (Google Analytics – tylko po zgodzie na cookies analityczne) | art. 6 ust. 1 lit. f / lit. a |

§ 4. Odbiorcy danych

1. Dane mogą być przekazywane następującym kategoriom odbiorców:
– biuro rachunkowe obsługujące Administratora (przetwarzanie na zlecenie),
– Weblium (Jetimpex, Inc.) – dostawca platformy internetowej i hostingu strony (przetwarzanie na zlecenie),
– Autopay S.A. z siedzibą w Sopocie (ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 5851351185) – operator płatności; w zakresie danych niezbędnych do realizacji płatności Autopay S.A. działa jako odrębny administrator tych danych,
– Google (Google Tag Manager / Google Analytics) – wyłącznie po wyrażeniu zgody na cookies analityczne,
– Google LLC (Google Meet) – narzędzie wideorozmów wykorzystywane do realizacji Usług świadczonych online,
– Calendly – narzędzie rezerwacji terminów sesji (imię, adres e-mail, wybrany termin),
– organy publiczne uprawnione na podstawie przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Weblium (Jetimpex, Inc.). Strona utrzymywana jest na infrastrukturze chmurowej Google Cloud w centrum danych zlokalizowanym na terenie EOG. Dostawca platformy ma siedzibę w Stanach Zjednoczonych, a zgodnie z jego warunkami świadczenia usług dane mogą być przetwarzane – w tym zdalnie dostępne – przez Weblium i podmioty z nim powiązane spoza EOG. W zakresie takiego dostępu podstawą przekazania są standardowe klauzule umowne (SCC), o których mowa w art. 46 ust. 2 lit. c RODO, zawarte w umowie powierzenia przetwarzania danych z dostawcą.
2. Autopay S.A. Operator płatności ma siedzibę w Polsce (Sopot) – dane płatnicze przetwarzane są na terenie EOG i nie są przekazywane poza EOG.
3. Google (Google Tag Manager / Google Analytics) (jeżeli aktywne). Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Google LLC posiada certyfikację DPF), a uzupełniająco – standardowe klauzule umowne (SCC).
4. Google LLC (Google Meet). W zakresie realizacji Usług świadczonych online dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Google LLC posiada certyfikację DPF), a uzupełniająco – standardowe klauzule umowne (SCC).
5. Calendly. W zakresie rezerwacji terminów sesji dane (imię, adres e-mail, wybrany termin) mogą być przekazywane do Calendly LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Calendly posiada certyfikację DPF), a uzupełniająco – standardowe klauzule umowne (SCC).
6. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem: .moc.jutydem%40ortymd

§ 6. Okres przechowywania

Dane przechowywane są przez okres niezbędny do realizacji celów: dane umowne i rozliczeniowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku); dane przetwarzane na podstawie zgody – do czasu jej wycofania; dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub upływu terminów przedawnienia roszczeń.

§ 7. Prawa osób, których dane dotyczą

Przysługuje prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Realizacja praw – kontakt: .moc.jutydem%40ortymd

§ 8. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 9. Pliki cookies

1. Strona wykorzystuje pliki cookies w celach niezbędnych do działania strony oraz analitycznych.
2. Cookies inne niż niezbędne instalowane są wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies.
3. Użytkownik może zarządzać cookies w ustawieniach przeglądarki.

§ 10. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Niepodanie danych uniemożliwia realizację zamówienia.

§ 11. Profilowanie

Administrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji, w tym profilowania, wywołujących skutki prawne.

============================================================

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

medytuj.com

Чинна з дня 02.07.2026.

§ 1. Адміністратор даних

Адміністратором персональних даних є Dmytro Olenych (Дмитро Оленич), фізична особа-підприємець за правом Польщі, NIP 8361893360, REGON 544833470, адреса: Wędrogów 7, 96-111 Kowiesy, Польща, e-mail: .moc.jutydem%40ortymd

§ 2. Обсяг оброблюваних даних

Адміністратор обробляє дані, що надаються під час оформлення замовлення, контакту та користування сайтом, зокрема: ім’я, адресу e-mail, країну, дані для фактури (включно з NIP у випадку підприємців – за вимогою виставлення фактури), дані про транзакції, дані бронювання дати сесії, технічні дані (IP-адреса, файли cookies), а також зображення і голос, що передаються в реальному часі під час онлайн-сесії (відеодзвінок); сесії Адміністратором не записуються.

§ 3. Цілі та правові підстави обробки

| Ціль | Правова підстава (RODO/GDPR) |
|---|---|
| Укладення і виконання договору (реалізація замовлення) | ст. 6 ч. 1 літ. b |
| Виставлення і зберігання фактур, податкові та облікові обов’язки | ст. 6 ч. 1 літ. c |
| Розгляд рекламацій і захист вимог | ст. 6 ч. 1 літ. f (законний інтерес) |
| Аналітика і належна робота сайту (Google Analytics – лише після згоди на аналітичні cookies) | ст. 6 ч. 1 літ. f / літ. a |

§ 4. Отримувачі даних

1. Дані можуть передаватися таким категоріям отримувачів:
– бухгалтерська контора, що обслуговує Адміністратора (обробка за дорученням),
– Weblium (Jetimpex, Inc.) – постачальник інтернет-платформи і хостингу сайту (обробка за дорученням),
– Autopay S.A. з місцезнаходженням у Сопоті (ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 5851351185) – оператор платежів; щодо даних, необхідних для здійснення платежу, Autopay S.A. діє як окремий адміністратор цих даних,
– Google (Google Tag Manager / Google Analytics) – виключно після надання згоди на аналітичні cookies,
– Google LLC (Google Meet) – інструмент відеодзвінків, що використовується для надання Послуг онлайн,
– Calendly – інструмент бронювання дат сесій (ім’я, адреса e-mail, обрана дата),
– державні органи, уповноважені на підставі норм права.

§ 5. Передача даних поза Європейський економічний простір (ЄЕП)

1. Weblium (Jetimpex, Inc.). Сайт розміщений на хмарній інфраструктурі Google Cloud у дата-центрі, розташованому на території ЄЕП. Постачальник платформи має місцезнаходження у Сполучених Штатах, і відповідно до його умов надання послуг дані можуть оброблятися – зокрема бути доступними віддалено – Weblium та пов’язаними з ним суб’єктами з-поза ЄЕП. У межах такого доступу підставою передачі є стандартні договірні положення (SCC), зазначені у ст. 46 ч. 2 літ. c RODO/GDPR, включені до договору доручення обробки даних з постачальником.
2. Autopay S.A. Оператор платежів має місцезнаходження в Польщі (Сопот) – платіжні дані обробляються на території ЄЕП і не передаються поза ЄЕП.
3. Google (Google Tag Manager / Google Analytics) (якщо активні). Дані можуть передаватися до Google LLC у Сполучених Штатах. Підставою передачі є рішення Європейської Комісії від 10 липня 2023 р. про відповідний рівень захисту в межах EU-U.S. Data Privacy Framework (Google LLC має сертифікацію DPF), а додатково – стандартні договірні положення (SCC).
4. Google LLC (Google Meet). У межах надання Послуг онлайн дані можуть передаватися до Google LLC у Сполучених Штатах. Підставою передачі є рішення Європейської Комісії від 10 липня 2023 р. про відповідний рівень захисту в межах EU-U.S. Data Privacy Framework (Google LLC має сертифікацію DPF), а додатково – стандартні договірні положення (SCC).
5. Calendly. У межах бронювання дат сесій дані (ім’я, адреса e-mail, обрана дата) можуть передаватися до Calendly LLC у Сполучених Штатах. Підставою передачі є рішення Європейської Комісії від 10 липня 2023 р. про відповідний рівень захисту в межах EU-U.S. Data Privacy Framework (Calendly має сертифікацію DPF), а додатково – стандартні договірні положення (SCC).
6. Копію застосовуваних гарантій можна отримати, звернувшись до Адміністратора: .moc.jutydem%40ortymd

§ 6. Строк зберігання

Дані зберігаються протягом строку, необхідного для реалізації цілей: договірні та розрахункові дані – протягом строку, що його вимагають податкові норми (за загальним правилом 5 років, рахуючи від кінця року, в якому сплив строк сплати податку); дані, оброблювані на підставі згоди – до її відкликання; дані, оброблювані на підставі законного інтересу – до результативного подання заперечення або спливу строків позовної давності.

§ 7. Права суб’єктів даних

Особа має право на: доступ до даних (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення (ст. 21), а також відкликання згоди в будь-який момент без впливу на законність обробки, здійсненої до відкликання. Реалізація прав – контакт: .moc.jutydem%40ortymd

§ 8. Право на подання скарги

Особа, якої стосуються дані, має право подати скаргу до Голови Управління захисту персональних даних Польщі (PUODO), ul. Stawki 2, 00-193 Warszawa, Польща.

§ 9. Файли cookies

1. Сайт використовує файли cookies у цілях, необхідних для роботи сайту, та аналітичних.
2. Cookies, інші ніж необхідні, встановлюються виключно після надання згоди через банер cookies.
3. Користувач може керувати cookies у налаштуваннях браузера.

§ 10. Добровільність надання даних

Надання даних є добровільним, але необхідним для укладення і виконання договору. Ненадання даних унеможливлює виконання замовлення.

§ 11. Профілювання

Адміністратор не ухвалює щодо користувачів автоматизованих рішень, зокрема профілювання, що спричиняють правові наслідки.