Polityka prywatności

  • Serwis: www.gosiagoralska.com
  • Data wejścia w życie: 1 sierpnia 2026 r.
  • Wersja: 1.0

Drogi Użytkowniku,

Szanuję Twoją prywatność i dbam o bezpieczeństwo powierzonych mi danych osobowych.

W niniejszej Polityce Prywatności wyjaśniam, jakie dane osobowe przetwarzam, w jakich celach, na jakich podstawach prawnych, komu mogą być przekazywane oraz jakie prawa przysługują Ci w związku z ich przetwarzaniem.

Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Stosuję środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa danych. 

1. Administrator Danych

Administratorem Twoich danych osobowych jest Małgorzata Góralska, prowadząca działalność gospodarczą pod firmą Małgorzata Góralska, ul. Drawska 16F/32, 02-202 Warszawa, NIP: 6191422694, REGON: 380723050, e-mail: gosia@gosiagoralska.com (dalej: „Administrator”).

2. Jakie dane osobowe przetwarzam?

Zakres przetwarzanych danych osobowych zależy od celu, w jakim korzystasz z moich usług lub kontaktujesz się ze mną. Mogę przetwarzać w szczególności następujące kategorie danych:

  • imię i nazwisko, 
  • adres e-mail, 
  • numer telefonu, 
  • dane do wystawienia faktury, w tym adres, nazwa firmy oraz numer NIP (jeżeli dotyczy), 
  • dane dotyczące zamówień, zakupionych produktów i usług oraz historii płatności, 
  • dane związane z dostępem do Strefy Członkowskiej, w tym dane konta użytkownika oraz informacje o korzystaniu z zakupionych treści, 
  • dane przekazane podczas rezerwacji spotkań za pośrednictwem systemu Calendly, w szczególności wybrany termin spotkania oraz informacje podane w formularzu rezerwacji, 
  • dane przekazane podczas komunikacji za pośrednictwem poczty elektronicznej, formularza kontaktowego, WhatsApp, wiadomości SMS lub innych wykorzystywanych kanałów komunikacji, 
  • informacje przekazywane dobrowolnie podczas sesji RTT® i coachingowych, konsultacji, programów grupowych lub warsztatów, w zakresie niezbędnym do realizacji usługi, 
  • dane techniczne, takie jak adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce internetowej, systemie operacyjnym oraz aktywności w serwisie internetowym, jeżeli są one zbierane za pomocą wykorzystywanych narzędzi analitycznych. 

Dane osobowe przekazujesz dobrowolnie, jednak w zakresie niezbędnym do zawarcia i wykonania umowy ich podanie stanowi warunek skorzystania z oferowanych usług lub zakupu produktów.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (np. danych dotyczących zdrowia). Jeżeli podczas współpracy dobrowolnie przekażesz informacje należące do tej kategorii, będą one przetwarzane wyłącznie w zakresie niezbędnym do realizacji usługi oraz z zachowaniem odpowiednich środków bezpieczeństwa i zgodnie z obowiązującymi przepisami prawa.

3. Cele przetwarzania i podstawy prawne

Przetwarzam Twoje dane w następujących celach:

  • Realizacja Umowy (sprzedaż treści cyfrowych, usług 1:1, warsztatów i programów grupowych): W celu zawarcia i wykonania umowy, w tym realizacji dostępu do Strefy Członkowskiej i przeprowadzania sesji / konsultacji.
    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Obsługa płatności: W celu obsługi transakcji finansowych.
    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego – przechowywanie dokumentacji księgowej).
  • Obsługa reklamacji, zwrotów oraz dochodzenie lub obrona przed roszczeniami: W celu rozpatrywania reklamacji, realizacji obowiązków wynikających z przepisów prawa, prowadzenia korespondencji związanej z reklamacją oraz ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. Podstawa prawna: Art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa (np. przepisów o prawach konsumenta), Art. 6 ust. 1 lit. b RODO – jeżeli reklamacja dotyczy wykonania zawartej umowy, Art. 6 ust. 1 lit. f RODO – w zakresie ustalenia, dochodzenia lub obrony przed roszczeniami.
  • Komunikacja i obsługa zgłoszeń: W celu odpowiedzi na zapytania, udzielania wsparcia technicznego i utrzymywania kontaktu.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na budowaniu relacji z Klientem).
  • Pozyskiwanie opinii o świadczonych usługach i produktach: W celu zebrania dobrowolnych opinii dotyczących świadczonych usług, produktów cyfrowych, programów grupowych, warsztatów oraz współpracy coachingowej, a także doskonalenia jakości oferowanych usług. Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na badaniu satysfakcji Klientów oraz doskonaleniu jakości usług. Jeżeli opinia ma zostać opublikowana wraz z danymi umożliwiającymi identyfikację autora (np. imieniem, nazwiskiem, zdjęciem lub wizerunkiem), podstawą przetwarzania jest dobrowolna zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
  • Newsletter i działania marketingowe: W celu wysyłki treści edukacyjnych i informacji handlowych.
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
  • Analityka i bezpieczeństwo serwisu: W celu zapewnienia poprawnego działania strony, wykrywania nadużyć i prowadzenia statystyk.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Odbiorcy danych (podmioty przetwarzające i dostawcy usług)

W celu realizacji celów przetwarzania, korzystam z usług sprawdzonych dostawców, którzy gwarantują bezpieczeństwo danych osobowych. Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  • Hosting i infrastruktura:
    • GreenGeeks: Dostawca hostingu, na którym przechowywany jest serwis, bazy danych oraz pliki.
  • Platforma sklepowa i Strefa Członkowska (wtyczki WordPress):
    • SureCart oraz SureMembers: Narzędzia wspierające sprzedaż online oraz zarządzanie dostępem do treści członkowskich. Dane przetwarzane są głównie w ramach infrastruktury serwera (hosting GreenGeeks). Dostawcy ci mogą mieć dostęp do danych jedynie w zakresie niezbędnym do świadczenia wsparcia technicznego.
  • Obsługa płatności:
    • Stripe: Operator płatności obsługujący transakcje finansowe.
  • Komunikacja i marketing:
    • Gmail (Google Workspace): Poczta elektroniczna wykorzystywana do komunikacji z Klientami.
    • Brevo: System do zarządzania newsletterem i wysyłki informacji handlowych.
    • Jotform: narzędzie wykorzystywane do zbierania dobrowolnych opinii, ankiet oraz formularzy od Klientów.
    • Media społecznościowe: Administrator prowadzi profile w serwisach społecznościowych, w szczególności na Facebooku, Instagramie oraz LinkedIn. W związku z korzystaniem z tych platform mogą być przetwarzane dane osób, które odwiedzają profile Administratora, reagują na publikowane treści, komentują je, wysyłają wiadomości lub wchodzą w inny sposób w interakcję z Administratorem. W zależności od sposobu korzystania z danego serwisu dane mogą być również przetwarzane przez operatora tego serwisu jako odrębnego administratora, na zasadach określonych w jego własnej polityce prywatności.
    • Komunikacja mobilna:
      • WhatsApp (Meta Platforms, Inc.): Wykorzystywany do bieżącego kontaktu z Klientami, w szczególności w zakresie ustalania terminów spotkań oraz wsparcia między sesjami. WAŻNE: Korzystanie z komunikatora WhatsApp jest dobrowolne. Jeżeli Klient nie wyraża zgody na kontakt za pośrednictwem WhatsApp, możliwa jest komunikacja za pomocą poczty elektronicznej lub telefonu.
      • Operatorzy telekomunikacyjni (SMS): Wykorzystywani do wysyłki powiadomień tekstowych (np. przypomnień o sesji).
  • Usługi dodatkowe:
    • Zoom: Platforma do realizacji wideokonferencji (usługi 1:1, programy grupowe i warsztaty).
    • Vimeo (Vimeo, Inc.) — hosting materiałów wideo udostępnianych Klientowi.
    • Calendly LLC – narzędzie służące do umawiania spotkań online, zarządzania kalendarzem oraz wysyłania potwierdzeń i przypomnień o zarezerwowanych terminach.
    • CookieYes (CookieYes Limited) — wtyczka do zarządzania zgodami cookies.
    • Google Analytics — narzędzie analityczne.
    • Biuro rachunkowe: Podmiot zewnętrzny wspierający mnie w obsłudze księgowej (zgodnie z obowiązkiem prawnym).
    • Osoby współpracujące (wsparcie techniczne i administracyjne): W celu zapewnienia sprawnego działania serwisu, sklepu oraz obsługi technicznej, Administrator może korzystać z pomocy zewnętrznych współpracowników (np. asystentów, informatyków). Osoby te mogą uzyskiwać dostęp do danych osobowych wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań technicznych lub administracyjnych. Wszelkie osoby współpracujące są zobowiązane do zachowania pełnej poufności danych osobowych oraz przestrzegania zasad ochrony danych osobowych określonych w niniejszej Polityce.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Transfery danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z usług dostawców wspierających prowadzenie działalności, niektóre dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

Administrator korzysta wyłącznie z takich dostawców, którzy zapewniają odpowiedni poziom ochrony danych osobowych zgodnie z wymogami RODO. Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z zastosowaniem jednego z mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym programu EU–U.S. Data Privacy Framework, jeżeli dany dostawca posiada aktualną certyfikację), 
  • Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC) zatwierdzonych przez Komisję Europejską, 
  • innych mechanizmów przewidzianych przez obowiązujące przepisy prawa, jeżeli mają zastosowanie. 

Transfer danych poza EOG może dotyczyć w szczególności korzystania z następujących usług:

  • Google Workspace (Gmail) – obsługa poczty elektronicznej; 
  • Google Analitics – narzędzie analityczne
  • Stripe – obsługa płatności; 
  • Vimeo (Vimeo, Inc.) — hosting materiałów wideo;
  • Zoom – realizacja spotkań online; 
  • WhatsApp (Meta Platforms, Inc.) – komunikacja z Klientami; 
  • Jotform – zbieranie opinii oraz formularzy online;
  • Calendly – rezerwacja terminów spotkań oraz zarządzanie kalendarzem; 
  • GreenGeeks – usługi hostingowe, w zakresie, w jakim dane mogą być przetwarzane poza EOG; 
  • Brevo – wysyłka newslettera i wiadomości e-mail, w zakresie korzystania z podwykonawców świadczących usługi poza EOG; 
  • SureCart i SureMembers – w zakresie, w jakim dane są przetwarzane w ramach infrastruktury chmurowej dostawcy;
  • Meta (Facebook, Instagram, Messenger) – prowadzenie profili w mediach społecznościowych oraz komunikacja z użytkownikami; 
  • LinkedIn – prowadzenie profilu Administratora i komunikacja z użytkownikami.

Administrator na bieżąco monitoruje stosowane przez dostawców mechanizmy prawne dotyczące międzynarodowego transferu danych i w razie potrzeby podejmuje odpowiednie działania w celu zapewnienia zgodności przetwarzania z obowiązującymi przepisami RODO.

6. Pliki cookies i inne technologie śledzące

W ramach serwisu wykorzystuję pliki cookies („ciasteczka”) oraz inne technologie śledzące, aby zapewnić poprawne działanie strony, analizować ruch oraz dostosowywać treści do Twoich potrzeb.

Rodzaje plików cookies:

  • Niezbędne pliki cookies: Są wymagane do prawidłowego działania serwisu, utrzymania sesji użytkownika, zapewnienia bezpieczeństwa oraz obsługi procesu składania zamówienia (np. działanie koszyka w SureCart). Zgodnie z prawem, pliki te nie wymagają Twojej uprzedniej zgody, ponieważ są niezbędne do świadczenia usługi drogą elektroniczną. Podstawą prawną ich przetwarzania jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO).
  • Analityczne i marketingowe pliki cookies: Służą do tworzenia statystyk odwiedzin (np. Google Analytics), optymalizacji serwisu oraz personalizacji działań marketingowych (np. piksele śledzące narzędzi takich jak Brevo lub narzędzia społecznościowe). Przetwarzanie tych danych odbywa się wyłącznie na podstawie Twojej dobrowolnej zgody (Art. 6 ust. 1 lit. a RODO).

Zarządzanie zgodami:

  • Podczas pierwszej wizyty w serwisie wyświetlany jest baner cookies, który pozwala Ci zarządzać ustawieniami i wyrazić zgodę na poszczególne kategorie plików cookies.
  • W każdej chwili możesz zmienić swoje preferencje, korzystając z panelu ustawień cookies dostępnego w serwisie (zazwyczaj ikona w rogu ekranu lub link w stopce strony).
  • Możesz również samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej (możesz blokować wszystkie pliki lub tylko pliki podmiotów trzecich). Informacje o tym, jak zmienić te ustawienia, znajdziesz w menu „Pomoc” swojej przeglądarki (np. Chrome, Firefox, Safari, Edge).

Ważna informacja:

Pamiętaj, że wyłączenie lub zablokowanie plików cookies niezbędnych może spowodować, że niektóre funkcjonalności serwisu (np. Strefa Członkowska, proces zamówienia w SureCart) mogą działać nieprawidłowo lub stać się niedostępne.

7. Okres przechowywania danych

Dane przechowuję przez okres:

  • Niezbędny do realizacji Umowy (do czasu jej zakończenia).
  • Przez okres przewidziany przepisami podatkowymi (5 lat od końca roku kalendarzowego, w którym wystawiono fakturę).
  • Do momentu wycofania przez Ciebie zgody (w przypadku marketingu).
  • Notatki sporządzane podczas sesji 1:1 czy spotkań grupowych są przetwarzane przeze mnie na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), a po zakończeniu współpracy mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
  • Dane związane z reklamacjami, zwrotami oraz dochodzeniem lub obroną przed roszczeniami – przez okres niezbędny do zakończenia postępowania reklamacyjnego, a następnie do upływu terminów przedawnienia ewentualnych roszczeń wynikających z obowiązujących przepisów prawa.

8. Twoje prawa

Masz prawo do:

  • Dostępu do swoich danych osobowych.
  • Sprostowania (poprawienia) danych.
  • Usunięcia danych (prawo do bycia zapomnianym).
  • Ograniczenia przetwarzania.
  • Wniesienia sprzeciwu wobec przetwarzania (jeśli podstawą jest uzasadniony interes).
  • Przenoszenia danych.
  • Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). 
  • Wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem: gosia@gosiagoralska.com. 

W przypadku newslettera wycofanie zgody możesz zrealizować poprzez kliknięcie linku „Anuluj subskrypcję” znajdującego się w wiadomości e-mail systemu BREVO.

9. Podanie danych i konsekwencje niepodania

Podanie danych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i wykonania umowy stanowi warunek jej zawarcia. Niepodanie tych danych uniemożliwi realizację zamówienia lub świadczenie usługi.

10. Profilowanie i automatyczne decyzje

Administrator nie podejmuje wobec Ciebie zautomatyzowanych decyzji, w tym nie stosuje profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

11. Źródło danych

Dane pozyskuję bezpośrednio od Ciebie (podczas składania zamówienia, rezerwacji terminu, zapisu na newsletter, poprzez formularze i w toku korespondencji lub spotkań 1:1). Jeśli dane zostaną przekazane przez podmiot trzeci (np. polecenie), zostaniesz o tym poinformowany w pierwszej wiadomości.

Jeżeli kontaktujesz się ze mną za pośrednictwem mediów społecznościowych, dane mogą być pozyskiwane również z Twojego profilu lub z treści komunikacji prowadzonej za pośrednictwem danego serwisu, zgodnie z zasadami jego działania.

Scroll to Top