Polityka prywatności, bezpieczeństwa i cookies

POLITYKA PRYWATNOŚCI I COOKIES PRACOWNI ŻYCIA

Ostatnia aktualizacja: 15.09.2026

  1. Administrator

Administratorem danych osobowych jest Ewa Chojecka Internet Planet, Al. Jerozolimskie 181B, 02-222 Warszawa, NIP 5221243614, REGON 142523239, wpisana do CEIDG – dalej „Administrator”.

Kontakt w sprawach danych: smile [małpka] pracowniazycia.pl. Administrator nie wyznaczył inspektora ochrony danych – przy obecnej skali działalności nie ma takiego obowiązku.

  1. Czego dotyczy polityka

Serwisu i sklepu pracowniazycia.pl, newslettera, formularza kontaktowego, konsultacji i treningów indywidualnych, szkoleń online oraz komunikacji e-mailowej z Administratorem.

  1. Jakie dane przetwarza Administrator

Dane do zakupu – imię i nazwisko, adres e-mail, dane do faktury (jeśli podane), zamówione Produkty, kwota, data, status płatności przekazany przez Tpay. Administrator nie otrzymuje numerów kart ani danych logowania do banku.

Dane z newslettera – adres e-mail, imię (jeśli podane), data i źródło zapisu, informacje o otwarciach i kliknięciach w wiadomościach, historia zgód.

Dane z formularza kontaktowego i korespondencji – adres e-mail, imię, treść wiadomości.

Dane z konsultacji i treningów indywidualnych – imię i nazwisko, e-mail, terminy sesji, cele i ustalenia zapisywane przez prowadzącą w notatkach roboczych; informacje, które Klient sam przekaże w trakcie sesji.

Dane ze szkoleń online – imię, e-mail, obecność; jeżeli szkolenie jest nagrywane, informacja o tym jest podawana przed rozpoczęciem, a Klient może wyłączyć kamerę i mikrofon.

Dane techniczne – adres IP, identyfikatory urządzenia i przeglądarki, logi serwera, cookies (pkt 11).

Dane o zgodach – treść i czas udzielenia lub wycofania zgód.

  1. Cele i podstawy prawne

Cel: Realizacja zamówień: dostarczenie treści cyfrowych, organizacja sesji i szkoleń, obsługa odstąpienia i reklamacji
Dane: dane zakupu, dane z konsultacji i szkoleń
Podstawa: wykonanie umowy – art. 6 ust. 1 lit. b RODO

Cel: Księgowość, podatki, faktury
Dane: dane zakupu
Podstawa: obowiązek prawny – art. 6 ust. 1 lit. c RODO

Cel: Newsletter i informacje marketingowe e-mailem
Dane: dane z newslettera
Podstawa: zgoda – art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej

Cel: Odpowiedź na wiadomość, obsługa zapytań o ofertę
Dane: dane z korespondencji
Podstawa: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO (komunikacja z osobami, które się zwracają)

Cel: Bezpieczeństwo Serwisu, obsługa błędów
Dane: dane techniczne
Podstawa: prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Cel: Ustalenie, dochodzenie, obrona roszczeń
Dane: dane zakupu, korespondencja, dane z konsultacji
Podstawa: prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Cel: Analityka strony (Google Analytics 4)
Dane: dane techniczne, cookies
Podstawa: zgoda na cookies analityczne – art. 399 PKE w zw. z art. 6 ust. 1 lit. a RODO

Cel: Reklama i pomiar konwersji (Google Ads, Meta Pixel)
Dane: dane techniczne, cookies, zdarzenia (wejście, zakup)
Podstawa: zgoda na cookies marketingowe – art. 399 PKE w zw. z art. 6 ust. 1 lit. a RODO

  1. Konsultacje i treningi indywidualne – dodatkowe zasady

Sesje odbywają się online (Zoom lub Google Meet). Administrator nie nagrywa sesji, chyba że Klient wyraźnie o to poprosi. Prowadząca zapisuje w notatkach wyłącznie cele, ustalenia i zadania między sesjami – nie zapisuje informacji o stanie zdrowia, diagnozach ani leczeniu, nawet jeśli Klient je poruszy. Notatki są przechowywane przez 12 miesięcy od ostatniej sesji, potem usuwane. Dostęp do notatek ma wyłącznie prowadząca.

Konsultacje i treningi są usługami rozwojowymi, nie terapią. Administrator nie pyta o dane dotyczące zdrowia i prosi o ich niepodawanie; jeżeli mimo to zostaną przekazane ustnie w trakcie sesji, nie są utrwalane.

  1. Narzędzie AI w produktach (ChatGPT)

Niektóre Produkty (na przykład IKIGAI Kompas) zawierają narzędzie AI działające na platformie OpenAI. Klient korzysta z niego na własnym koncie ChatGPT i na warunkach OpenAI. Treść rozmowy jest przetwarzana przez OpenAI jako odrębnego administratora – Administrator nie ma do niej dostępu, nie otrzymuje jej i nie przechowuje. Zasady przetwarzania w ChatGPT określa polityka prywatności OpenAI (openai.com/policies). Administrator przekazuje Klientowi jedynie link i instrukcję.

  1. Skąd pochodzą dane

Od Klienta (zakup, formularze, sesje), od Tpay (status płatności), automatycznie z urządzenia (dane techniczne).

  1. Odbiorcy danych

Dostawca: lh.pl
Do czego: serwer strony i sklepu (WooCommerce), baza zamówień, poczta e-mail
Rola: podmiot przetwarzający
Gdzie: Polska

Dostawca: Krajowy Integrator Płatności S.A. (Tpay), Poznań
Do czego: płatności
Rola: odrębny administrator danych płatnika
Gdzie: Polska

Dostawca: MailerLite Limited (Irlandia)
Do czego: newsletter, e-maile do subskrybentów
Rola: podmiot przetwarzający
Gdzie: UE; możliwy transfer do USA (MailerLite, Inc.) – SCC

Dostawca: Zoom Video Communications, Inc. (USA) / Google Ireland Limited (Google Meet)
Do czego: sesje online
Rola: podmiot przetwarzający
Gdzie: UE/USA – SCC

Dostawca: Google Ireland Limited – Google Analytics 4
Do czego: analityka (po zgodzie)
Rola: podmiot przetwarzający
Gdzie: UE/USA – DPF + SCC

Dostawca: Google Ireland Limited – Google Ads, Google Tag Manager
Do czego: reklama i pomiar (po zgodzie)
Rola: Ads: odrębny administrator; GTM: podmiot przetwarzający
Gdzie: UE/USA – DPF + SCC

Dostawca: Meta Platforms Ireland Limited – Meta Pixel
Do czego: pomiar reklam na Facebooku/Instagramie (po zgodzie)
Rola: współadministrator zbierania zdarzeń
Gdzie: UE/USA – DPF + SCC

Dostawca: CookieYes Limited (Wielka Brytania)
Do czego: baner zgód, rejestr zgód
Rola: podmiot przetwarzający
Gdzie: Irlandia/UK; podwykonawcy w USA i Indiach – SCC

Dostawca: inFakt (Infakt.pl)
Do czego: fakturowanie i księgowość
Rola: podmiot przetwarzający
Gdzie: Polska

Dane mogą być udostępnione organom publicznym na podstawie prawnej (np. wezwanie sądu). Administrator nie sprzedaje danych i nie udostępnia ich do cudzych celów marketingowych.

  1. Przekazywanie danych poza EOG

Część dostawców przetwarza dane w USA (Google, Meta, Zoom, ewentualnie MailerLite Inc.) oraz w Wielkiej Brytanii i Indiach (CookieYes). Podstawy: standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) jako podstawa główna; decyzja o odpowiednim stopniu ochrony (art. 45 RODO) dla Wielkiej Brytanii oraz dla dostawców amerykańskich certyfikowanych w EU-U.S. Data Privacy Framework. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres z pkt 1.

Narzędzie AI z pkt 6 działa na koncie Klienta u OpenAI – nie jest to przekazanie danych przez Administratora.

  1. Okresy przechowywania

Dane: Zamówienia, faktury, dokumenty księgowe
Okres: 5 lat od końca roku, w którym upłynął termin płatności podatku

Dane: Dane potrzebne do obrony roszczeń
Okres: do przedawnienia – 6 lat / 3 lata (roszczenia z działalności gospodarczej), koniec roku kalendarzowego

Dane: Newsletter
Okres: do wycofania zgody; fakt zgody i wycofania – 3 lata

Dane: Korespondencja
Okres: do zakończenia sprawy; przy roszczeniach – jak wyżej

Dane: Notatki z konsultacji i treningów
Okres: 12 miesięcy od ostatniej sesji

Dane: Logi serwera i dane techniczne
Okres: zgodnie z ustawieniami hostingu lh.pl, nie dłużej niż [__] dni, chyba że są potrzebne do wyjaśnienia incydentu

Dane: Cookies
Okres: przez okres wskazany dla każdego pliku w panelu „Ustawienia cookies”; dane analityczne w Google Analytics – 2 miesiące; rejestr udzielonych zgód – przez czas korzystania z CookieYes

  1. Cookies

Serwis używa cookies i podobnych technologii. Niezbędne (działanie sklepu, koszyk, bezpieczeństwo, zapamiętanie ustawień zgód) działają bez zgody. Analityczne (Google Analytics 4) i marketingowe (Google Ads, Meta Pixel) uruchamiają się wyłącznie po zgodzie wyrażonej w banerze z równorzędnymi przyciskami „Akceptuję” i „Odrzucam” oraz wyborem kategorii. Przewinięcie strony ani zamknięcie banera nie jest zgodą. Zgodę można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce. Sygnały zgody są przekazywane do Google w trybie Consent Mode. Aktualna lista cookies, ich cel i czas działania są w panelu „Ustawienia cookies”. Cookies można też blokować w przeglądarce; zablokowanie niezbędnych uniemożliwi zakupy.

  1. Newsletter i wiadomości transakcyjne

Wiadomości niezbędne do realizacji zamówienia (potwierdzenie, link do plików, terminy sesji, faktura) są wysyłane bez odrębnej zgody. Newsletter – wyłącznie po zgodzie z osobnego, niezaznaczonego pola; rezygnacja linkiem w stopce każdej wiadomości. Zakup nie jest uzależniony od zgody na newsletter.

  1. Prawa osób

Prawo dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie. Żądania: smile [małpka] pracowniazycia.pl. Administrator odpowiada najpóźniej w ciągu miesiąca (w złożonych sprawach do trzech). Skarga: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

  1. Dobrowolność

Podanie danych jest dobrowolne, ale bez adresu e-mail i danych do zamówienia nie da się zawrzeć umowy. Zgody na newsletter i cookies opcjonalne są dobrowolne i nie wpływają na zakup.

  1. Osoby niepełnoletnie

Oferta jest skierowana do osób pełnoletnich. Administrator nie przetwarza świadomie danych osób poniżej 18 lat.

  1. Zmiany polityki

Administrator może zmieniać politykę przy zmianie przepisów, dostawców lub sposobu działania Serwisu. Aktualna wersja z datą jest zawsze dostępna w Serwisie; o istotnych zmianach subskrybenci newslettera są informowani e-mailem.