Naturalnie Aleksandra Kowalczyk | Prywatność
Strona 1
POLITYKA PRYWATNOŚCI
I PLIKÓW COOKIES
dla serwisu olakowalczyk.pl, zapisów i udziału w usługach | wersja z 10 sierpnia 2026 r.
§ 1. Zakres Polityki i podstawowe zasady
- Polityka wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu
olakowalczyk.pl, kontaktem z Administratorem, rezerwacją i realizacją warsztatów tworzenia
naturalnych kosmetyków i perfum, spotkań z aromaterapią, zajęć jogi twarzy prowadzonych
stacjonarnie lub online, cykli zajęć, wydarzeń prywatnych z dojazdem oraz wydarzeń firmowych i
partnerskich. - Polityka realizuje obowiązki informacyjne wynikające z art. 13 i 14 RODO. „RODO” oznacza
rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, a „PKE” – ustawę z dnia 12 lipca
2024 r. – Prawo komunikacji elektronicznej. - Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności,
przejrzystości, ograniczenia celu, minimalizacji, prawidłowości, ograniczenia przechowywania,
integralności i poufności.
§ 2. Administrator danych i kontakt - Administratorem danych osobowych jest Aleksandra Kowalczyk, prowadząca działalność
gospodarczą pod firmą Naturalnie Aleksandra Kowalczyk, ul. Gorlicka 62/46, 51-314 Wrocław, NIP
8952305248, dalej jako „Administrator”. - W sprawach dotyczących danych osobowych oraz w celu skorzystania z praw opisanych w Polityce
można kontaktować się elektronicznie pod adresem kontakt@olakowalczyk.pl albo listownie na
adres Administratora. - Administrator nie wyznaczył inspektora ochrony danych. Kontakt w sprawach prywatności odbywa
się bezpośrednio z Administratorem.
§ 3. Kategorie danych, źródła i sposób ich pozyskiwania - Zakres danych. W zależności od sprawy Administrator może przetwarzać: imię i nazwisko, adres
e-mail, numer telefonu, nazwę firmy i dane do faktury, dane rezerwacji i udziału w wydarzeniu,
informacje o płatności, treść korespondencji, reklamacji i oświadczeń, dane o udzielonych zgodach,
wizerunek lub treść opinii, a także adres IP, logi i inne dane techniczne dotyczące korzystania z
Serwisu. - Dane podane bezpośrednio. Co do zasady dane są pozyskiwane od osoby, której dotyczą – przez
formularz kontaktowy, e-mail, telefon, formularz zapisów, umowę, płatność, kartę uczestnika albo
podczas wydarzenia. - Dane od innych osób. Dane Uczestnika mogą zostać przekazane przez Klienta dokonującego
rezerwacji, pracodawcę, szkołę jogi, klub fitness, dom kultury, organizatora wydarzenia albo
platformę zapisów. Mogą obejmować dane identyfikacyjne i kontaktowe, wybraną usługę, termin
oraz informacje organizacyjne niezbędne do udziału. - Rejestry i dostawcy. Dane przedsiębiorców lub dane do faktury mogą zostać uzupełnione na
podstawie CEIDG, KRS albo rejestru REGON. Administrator może otrzymywać od banku lub
operatora płatności informację o statusie płatności, bez pozyskiwania pełnych danych instrumentu
płatniczego. - Dane osoby trzeciej. Osoba przekazująca dane innego Uczestnika powinna być uprawniona do
ich przekazania i poinformować go, komu oraz w jakim celu przekazuje dane. Administrator
przekazuje informacje wymagane art. 14 RODO najpóźniej przy pierwszym kontakcie, chyba że
zastosowanie ma ustawowy wyjątek.
§ 4. Cele, podstawy prawne i okresy przetwarzania
Naturalnie Aleksandra Kowalczyk | Prywatność
Strona 2 - Kontakt i przygotowanie oferty. Dane kontaktowe i treść wiadomości są przetwarzane na
podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f
RODO – w prawnie uzasadnionym interesie polegającym na obsłudze zapytań i prowadzeniu
korespondencji. Dane są przechowywane do zakończenia sprawy, a następnie do upływu
właściwego terminu przedawnienia roszczeń, jeżeli jest to potrzebne. - Rezerwacja i wykonanie umowy. Dane Klienta i Uczestnika są przetwarzane na podstawie
art. 6 ust. 1 lit. b RODO w celu przyjęcia rezerwacji, organizacji wydarzenia, komunikacji,
potwierdzenia udziału, realizacji płatności oraz wykonania usługi. Dane są przechowywane
do wykonania umowy, a następnie w niezbędnym zakresie do upływu terminu przedawnienia
roszczeń. - Kontakty firmowe i partnerskie. Dane osób reprezentujących lub wyznaczonych do kontaktu
przez firmę albo Partnera są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w prawnie
uzasadnionym interesie polegającym na zawarciu i wykonywaniu umów oraz utrzymywaniu relacji
biznesowych, do zakończenia współpracy i upływu terminu roszczeń. - Rozliczenia. Dane na rachunkach, fakturach i dowodach księgowych są przetwarzane na
podstawie art. 6 ust. 1 lit. c RODO w celu wykonania obowiązków podatkowych i rachunkowych,
przez okres wymagany właściwymi przepisami. - Reklamacje, zdarzenia i roszczenia. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. c
RODO, gdy wynika to z obowiązku prawnego, oraz art. 6 ust. 1 lit. f RODO – w celu rozpatrzenia
sprawy, ustalenia okoliczności, ochrony praw i obrony przed roszczeniami. Dane są
przechowywane do zakończenia sprawy i upływu odpowiedniego terminu przedawnienia. - Marketing elektroniczny. Po uzyskaniu zgody dane kontaktowe mogą być wykorzystywane do
przesyłania informacji o wydarzeniach i usługach na podstawie art. 6 ust. 1 lit. a RODO oraz art.
398 PKE, do czasu wycofania zgody. Dowód udzielenia lub wycofania zgody może być
przechowywany na podstawie art. 6 ust. 1 lit. f RODO do upływu terminu roszczeń lub kar. - Wizerunek i opinie. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz – w
przypadku rozpowszechniania wizerunku – odrębnego zezwolenia, do wycofania zgody albo końca
okresu lub zakresu wskazanego w zgodzie, z uwzględnieniem konieczności wykazania jej treści i
materiałów opublikowanych zgodnie z prawem przed wycofaniem. - Serwis i bezpieczeństwo IT. Adres IP, logi, identyfikatory urządzenia i dane techniczne są
przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie polegającym
na zapewnieniu bezpieczeństwa, diagnostyce błędów i obronie przed nadużyciami, co do zasady
nie dłużej niż przez 12 miesięcy, chyba że incydent uzasadnia dłuższe przechowywanie. - Opcjonalne cookies. Dane gromadzone przez analityczne, funkcjonalne, marketingowe lub
społecznościowe pliki cookies są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO i art. 399 ust.
1-2 PKE, do wycofania zgody, usunięcia lub wygaśnięcia pliku zgodnie z informacją w panelu
zgody.
§ 5. Dane związane z poszczególnymi usługami - Przy warsztatach tworzenia naturalnych kosmetyków, perfum i spotkaniach z aromaterapią
Administrator przetwarza dane potrzebne do zapisów, komunikacji, organizacji stanowisk,
potwierdzenia płatności, zapewnienia bezpieczeństwa i udokumentowania przebiegu usługi. - Przy jednorazowych i regularnych zajęciach jogi twarzy Administrator może przetwarzać dane
dotyczące wybranego terminu, cyklu, pakietu lub karnetu, obecności i wykorzystania uprawnienia,
w zakresie niezbędnym do wykonania umowy. - Przy zajęciach online dostawca platformy może przetwarzać nazwę wyświetlaną, adres e-mail,
adres IP, dane urządzenia oraz – zależnie od ustawień Uczestnika – obraz i dźwięk. Nagrywanie
zajęć nie odbywa się bez wcześniejszego poinformowania i właściwej podstawy prawnej. - Przy wydarzeniu prywatnym z dojazdem dane Uczestników mogą zostać przekazane przez osobę
zamawiającą wydarzenie. Administrator ogranicza ich zakres do informacji potrzebnych do
organizacji i bezpieczeństwa. - Przy wydarzeniu firmowym albo realizowanym z Partnerem rola każdego podmiotu zależy od
faktycznego modelu współpracy. Podmiot może działać jako odrębny administrator,
współadministrator albo podmiot przetwarzający. Informacja o stronie przyjmującej zapisy, płatność
Naturalnie Aleksandra Kowalczyk | Prywatność
Strona 3
i reklamacje oraz o zasadach prywatności jest przekazywana w ofercie, formularzu zapisów albo
komunikacji dotyczącej wydarzenia.
§ 6. Dane o zdrowiu, alergiach i przeciwwskazaniach - Karty przeciwwskazań służą przede wszystkim samodzielnemu zapoznaniu się Uczestnika z
zasadami bezpieczeństwa. Administrator nie wymaga wpisywania diagnozy, historii leczenia ani
przekazywania dokumentacji medycznej. - Uczestnik nie powinien przesyłać szczegółowych danych o zdrowiu w zwykłym formularzu
kontaktowym lub wiadomości e-mail. Informacje zbędne do organizacji usługi mogą zostać
usunięte bez ich dalszego wykorzystywania. - Jeżeli bezpieczna organizacja konkretnej usługi wyjątkowo wymaga zapisania informacji o alergii,
składniku, którego należy unikać, lub ograniczeniu wpływającym na udział, Administrator ogranicza
zakres do minimum i przetwarza te dane na podstawie wyraźnej zgody z art. 9 ust. 2 lit. a RODO
albo innej właściwej przesłanki prawnej. - Informacja, o której mowa powyżej, jest dostępna wyłącznie osobom, które muszą ją znać dla
bezpiecznej realizacji usługi. Jeżeli nie doszło do incydentu, jest usuwana po wydarzeniu albo po
upływie krótkiego terminu niezbędnego organizacyjnie. Dokumentacja incydentu może być
przechowywana do upływu terminu roszczeń. - Wycofanie zgody na przetwarzanie szczególnych kategorii danych nie wpływa na zgodność
wcześniejszego przetwarzania. Jeżeli bez tej informacji nie można bezpiecznie dostosować usługi,
Administrator może nie mieć możliwości zapewnienia indywidualnego dostosowania.
§ 7. Dane osób małoletnich - Jeżeli zgodnie z ofertą w usłudze może uczestniczyć osoba małoletnia, dane niezbędne do
rezerwacji i organizacji udziału przekazuje co do zasady jej przedstawiciel ustawowy albo
uprawniony organizator grupy. - Administrator może poprosić o potwierdzenie zgody przedstawiciela ustawowego lub umocowania
opiekuna w zakresie wymaganym przepisami i charakterem wydarzenia. - Administrator ogranicza dane małoletnich do minimum i nie wykorzystuje ich wizerunku ani danych
do marketingu bez odrębnej, ważnej podstawy prawnej i wymaganych zezwoleń.
§ 8. Marketing i komunikacja elektroniczna - Administrator przesyła informacje handlowe, w tym informacje o nowych terminach, wydarzeniach
lub usługach, za pomocą e-maila, SMS-a, telefonu lub podobnego kanału wyłącznie po uzyskaniu
uprzedniej zgody wymaganej art. 398 PKE. - Zgoda marketingowa jest dobrowolna, odrębna od zgody na udział w wydarzeniu i nie stanowi
warunku zawarcia ani wykonania umowy. Można ją wycofać w każdym czasie przez wiadomość na
kontakt@olakowalczyk.pl lub mechanizm wskazany w otrzymanej komunikacji. - Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.
Administrator zaprzestaje komunikacji marketingowej w danym kanale bez zbędnej zwłoki.
§ 9. Wizerunek i opinie - Utrwalanie i rozpowszechnianie rozpoznawalnego wizerunku Uczestnika w celach promocyjnych
odbywa się na podstawie odrębnej, dobrowolnej zgody oraz zezwolenia wymaganego przepisami
prawa autorskiego. Brak zgody nie wpływa na możliwość udziału w usłudze. - Zgoda powinna wskazywać co najmniej cel, kanały publikacji i zakres wykorzystania. Może zostać
wycofana ze skutkiem na przyszłość; Administrator podejmuje rozsądne działania w celu usunięcia
materiału z kontrolowanych przez siebie kanałów. - Jeżeli Użytkownik dobrowolnie przekazuje opinię do publikacji, Administrator przetwarza jej treść i
wskazane oznaczenie autora w zakresie objętym zgodą. Opinia oznaczona jako zweryfikowana
może zostać porównana z listą Uczestników albo pozyskana przez indywidualny link wysłany po
wydarzeniu.
Naturalnie Aleksandra Kowalczyk | Prywatność
Strona 4
§ 10. Odbiorcy danych - Odbiorcami danych mogą być dostawcy hostingu, domeny, poczty, formularzy internetowych,
utrzymania Serwisu i wsparcia IT; operatorzy płatności i banki; dostawcy fakturowania i
księgowości; platformy zapisów; dostawcy wideokonferencji; systemy komunikacji marketingowej i
zarządzania zgodami; a także kancelarie prawne, ubezpieczyciele oraz podmioty uprawnione na
podstawie prawa. - Dane mogą być udostępniane szkołom jogi, klubom fitness, domom kultury, firmom i innym
Partnerom współorganizującym konkretne wydarzenie, wyłącznie w zakresie wynikającym z
przyjętego podziału obowiązków i niezbędnym do realizacji usługi. - Dostawcy przetwarzający dane w imieniu Administratora działają na podstawie umów powierzenia
lub innego właściwego instrumentu. Podmioty samodzielnie ustalające cele i sposoby
przetwarzania działają jako odrębni administratorzy i przekazują własne informacje o prywatności. - Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim do ich
własnego marketingu bez właściwej podstawy prawnej.
§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy - Niektórzy dostawcy usług internetowych, wideokonferencji, analityki, marketingu lub mediów
społecznościowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. - Przed rozpoczęciem takiego transferu Administrator weryfikuje podstawę przewidzianą w rozdziale
V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony
albo standardowe klauzule umowne, oraz – jeżeli jest to wymagane – stosuje dodatkowe
zabezpieczenia. - Informację o konkretnym odbiorcy, państwie i zastosowanym zabezpieczeniu można uzyskać,
kontaktując się z Administratorem.
§ 12. Serwis, formularz kontaktowy i bezpieczeństwo IT - Podczas korzystania z Serwisu mogą być automatycznie zapisywane dane techniczne, w
szczególności adres IP, czas żądania, rodzaj urządzenia, system i przeglądarka, adres
odwiedzonej podstrony oraz informacje o błędach. Dane służą zapewnieniu bezpieczeństwa,
diagnostyce i prawidłowemu działaniu Serwisu. - Formularz kontaktowy może wymagać podania imienia, adresu e-mail i numeru telefonu oraz
umożliwiać wpisanie wiadomości. Podanie danych jest dobrowolne, lecz brak danych oznaczonych
jako wymagane może uniemożliwić wysłanie formularza lub udzielenie odpowiedzi. - Pole przy formularzu potwierdzające zapoznanie się z Polityką służy wykazaniu przekazania
informacji o przetwarzaniu danych i nie stanowi zgody będącej podstawą obsługi zapytania. Zgody
na marketing, opcjonalne cookies, wizerunek lub inne dobrowolne cele powinny być pozyskiwane
odrębnie i nie mogą być domyślnie zaznaczone. - Użytkownik powinien wpisywać w polu wiadomości wyłącznie informacje potrzebne do obsługi
sprawy, bez szczegółowych danych o zdrowiu, dokumentów tożsamości i danych osób trzecich,
jeżeli nie są one niezbędne. - Serwis może zawierać odnośniki lub osadzone treści pochodzące od innych podmiotów. Po
przejściu do zewnętrznej usługi przetwarzanie może odbywać się na zasadach określonych przez
jej dostawcę.
§ 13. Pliki cookies i podobne technologie - Pliki cookies i podobne technologie to informacje zapisywane w urządzeniu końcowym
Użytkownika lub odczytywane z tego urządzenia podczas korzystania z Serwisu. - Pliki niezbędne są stosowane bez odrębnej zgody wyłącznie w zakresie koniecznym do transmisji
komunikatu albo dostarczenia usługi wyraźnie żądanej przez Użytkownika, w szczególności dla
bezpieczeństwa, działania formularza, sesji oraz zapamiętania ustawień prywatności, zgodnie z art.
399 ust. 3 PKE.
Naturalnie Aleksandra Kowalczyk | Prywatność
Strona 5 - Pliki funkcjonalne, analityczne, marketingowe, społecznościowe i inne technologie niekonieczne są
uruchamiane dopiero po uprzednim poinformowaniu i uzyskaniu dobrowolnej zgody zgodnie z art.
399 ust. 1-2 PKE, a jeżeli obejmują dane osobowe – również art. 6 ust. 1 lit. a RODO. - Pliki opcjonalne mogą służyć do zapamiętywania preferencji, pomiaru ruchu i ulepszania Serwisu,
mierzenia skuteczności kampanii, odtwarzania treści zewnętrznych oraz personalizacji treści lub
reklam. Ich faktyczna lista, dostawcy, cele i okresy działania są wskazywane w panelu zarządzania
zgodami. - Baner lub panel zgody powinien zapewniać równorzędne możliwości zaakceptowania wszystkich,
odrzucenia wszystkich oraz ustawienia poszczególnych kategorii. Zgodę można wycofać w każdym
czasie przez stały link „Ustawienia cookies” dostępny w Serwisie. - Użytkownik może również ograniczyć lub usunąć cookies w ustawieniach przeglądarki. Wyłączenie
technologii niezbędnych może spowodować, że wybrane funkcje Serwisu nie będą działać
prawidłowo.
§ 14. Profilowanie i zautomatyzowane decyzje - Po wyrażeniu zgody na opcjonalne cookies lub komunikację marketingową Administrator może
analizować aktywność w Serwisie, zainteresowanie ofertą albo reakcje na komunikację w celu
tworzenia statystyk, ulepszania Serwisu i dopasowania treści lub promocji. - Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w
podobny sposób istotnie na nich wpływały. Jeżeli taki proces zostanie wdrożony, Administrator
przekaże wcześniej informacje wymagane art. 13 ust. 2 lit. f RODO.
§ 15. Prawa osób, których dane dotyczą - Zakres danego prawa zależy od podstawy prawnej i okoliczności przetwarzania. W celu realizacji
praw należy skontaktować się z Administratorem; może on poprosić o informacje niezbędne do
potwierdzenia tożsamości wnioskodawcy. - Dostęp i kopia danych. Na podstawie art. 15 RODO można uzyskać potwierdzenie, czy dane są
przetwarzane, wymagane informacje o przetwarzaniu oraz kopię danych. - Sprostowanie. Na podstawie art. 16 RODO można żądać poprawienia danych nieprawidłowych i
uzupełnienia danych niekompletnych. - Usunięcie. Na podstawie art. 17 RODO można żądać usunięcia danych w przypadkach
określonych w tym przepisie, w szczególności gdy dane nie są już potrzebne lub były przetwarzane
niezgodnie z prawem. - Ograniczenie. Na podstawie art. 18 RODO można żądać czasowego ograniczenia operacji na
danych, jeżeli zachodzi jedna z przesłanek wskazanych w tym przepisie. - Przenoszenie. Na podstawie art. 20 RODO można otrzymać dane dostarczone Administratorowi w
ustrukturyzowanym formacie lub żądać ich przesłania innemu administratorowi, gdy przetwarzanie
opiera się na zgodzie lub umowie i odbywa się automatycznie. - Sprzeciw. Na podstawie art. 21 RODO można wnieść sprzeciw wobec przetwarzania opartego na
art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją oraz bezwarunkowo wobec
marketingu bezpośredniego. - Cofnięcie zgody. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność
przetwarzania dokonanego przed jej wycofaniem. - Skarga. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść
skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu są
dostępne na uodo.gov.pl.
§ 16. Obowiązek lub dobrowolność podania danych - Podanie danych potrzebnych do kontaktu, rezerwacji i wykonania umowy jest dobrowolne, lecz
może być niezbędne do przygotowania oferty, potwierdzenia miejsca, realizacji płatności i
przeprowadzenia usługi.
Naturalnie Aleksandra Kowalczyk | Prywatność
Strona 6 - Dane do dokumentów księgowych są wymagane, gdy obowiązek ich pozyskania wynika z
przepisów. Niepodanie wymaganych danych może uniemożliwić wystawienie faktury albo
prawidłowe rozliczenie. - Zgody marketingowe, zgody na opcjonalne cookies, zgody dotyczące wizerunku i opinii oraz
wyraźna zgoda na wyjątkowe przetwarzanie danych o zdrowiu są dobrowolne. Konsekwencje ich
niewyrażenia ograniczają się do celu, którego dana zgoda dotyczy, z zastrzeżeniem
bezpieczeństwa indywidualnego dostosowania usługi.
§ 17. Zmiany Polityki i postanowienia końcowe - Administrator może aktualizować Politykę w przypadku zmiany prawa, zakresu usług, sposobów
zapisów, stosowanych dostawców lub technologii. Zmiana podstawy albo celu przetwarzania jest
komunikowana zgodnie z RODO. - Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą obowiązywania. W przypadku
zmian istotnych dla osób, których dane dotyczą, Administrator może dodatkowo przekazać
informację e-mailem lub komunikatem w Serwisie, jeżeli posiada właściwe dane kontaktowe i
podstawę przetwarzania. - W zakresie nieuregulowanym Polityką stosuje się RODO, PKE oraz inne właściwe przepisy prawa
polskiego i prawa Unii Europejskiej. - Polityka obowiązuje od 10 sierpnia 2026 r.