ZDROWA BUZIA · INFORMACJE DLA KLIENTÓW
Polityka prywatności
Wersja z 29 października 2026 r.
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu zdrowabuzia.pl jest Aleksandra Maria Burczyńska, prowadząca działalność gospodarczą pod firmą STOMATOLOGIA Aleksandra Burczyńska, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres: ul. Jana Nowaka-Jeziorańskiego 53A/26, 03-982 Warszawa, Polska, NIP: 9691474276, REGON: 142632678. W sprawach ochrony danych można kontaktować się przez e-mail: kontakt@zdrowabuzia.pl, telefon: +48 694 814 677 lub pod podanym adresem firmy.
2. Jakie dane przetwarzamy i skąd je mamy
Otrzymujemy dane podawane przez użytkownika przy zakładaniu konta, składaniu zamówienia i korespondencji: imię i nazwisko, adres e-mail, dane rozliczeniowe, opcjonalnie telefon, a przy zakupie firmowym także nazwę i numer podatkowy. Zapisujemy informacje o zamówieniach, płatnościach, zakupionych dostępach oraz oświadczeniach związanych z zakupem. Hasła są przechowywane w postaci zabezpieczonej przez mechanizmy WordPressa, nie jako jawny tekst.
System otrzymuje również techniczne dane niezbędne do obsługi połączeń i ochrony serwisu, np. adres IP, informacje o przeglądarce, czas żądania i zdarzenia logowania. Operator płatności przekazuje nam status i identyfikator transakcji. Nie otrzymujemy pełnych danych karty płatniczej ani danych logowania do banku.
Zakup kursu nie wymaga podawania danych dziecka ani informacji o stanie zdrowia. Publiczne linki do naszych profili społecznościowych nie oznaczają logowania do tych serwisów przy samym odwiedzeniu sklepu.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Przyjęcie i wykonanie zamówienia, płatność, dostarczenie kursu, prowadzenie konta, obsługa żądań dotyczących umowy. | Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem. |
| Dokumentacja podatkowa i rachunkowa oraz inne obowiązki prawne, w tym obsługa praw konsumenta. | Art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego. |
| Bezpieczeństwo strony, kontrola uprawnień do filmów, przeciwdziałanie nadużyciom, kontakt niezwiązany bezpośrednio z umową, ustalenie i obrona roszczeń. | Art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na ochronie serwisu, obsłudze korespondencji i ochronie praw. |
| Obsługa danych osób reprezentujących klienta firmowego. | Art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na komunikacji i realizacji współpracy z reprezentowanym podmiotem. |
| Opcjonalne zapamiętywanie miejsca oglądania na urządzeniu, po wybraniu tej funkcji. | Dobrowolny wybór funkcji i, w zakresie wymaganym prawem, zgoda – art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o przechowywaniu informacji na urządzeniu. |
| zb_free_video_session | Techniczny cookie sesyjny potrzebny do zabezpieczenia odtwarzania bezpłatnego filmu. Ustawiany po otwarciu odtwarzacza, bez konta i bez celów reklamowych; wygasa wraz z sesją przeglądarki. |
Nie prowadzimy obecnie w sklepie automatycznego profilowania reklamowego ani zewnętrznych pomiarów marketingowych. Zakup nie wymaga zgody na newsletter lub reklamę. Jeżeli takie narzędzia zostaną wprowadzone, przed ich użyciem przekażemy odpowiednie informacje i uzyskamy wymaganą zgodę.
4. Komu mogą być ujawniane dane
Dane mogą otrzymywać upoważnione osoby obsługujące sklep oraz dostawcy hostingu, poczty elektronicznej, obsługi technicznej i kopii zapasowych, a w niezbędnym zakresie także podmioty obsługujące księgowość, dokumenty sprzedaży, pomoc prawną i reklamacje. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i upoważnień.
W celu wykonania płatności odpowiednie dane zamówienia i kupującego przekazujemy operatorowi Paynow – mBank S.A. – oraz podmiotom uczestniczącym w realizacji wybranej metody płatności. Zakres może obejmować dane identyfikacyjne i kontaktowe kupującego, adres rozliczeniowy, kwotę, walutę oraz identyfikatory zamówienia i transakcji. Operator może przetwarzać dane także jako odrębny administrator, zgodnie z przepisami dotyczącymi usług płatniczych i własną informacją o prywatności. Dostawcą technologii Paynow jest mElements S.A.
Po uruchomieniu integracji Fakturowni dane niezbędne do dokumentowania sprzedaży będą przekazywane do tego systemu fakturowego. Nie przekazujemy tam haseł ani filmów. Dane mogą być udostępnione właściwym organom, jeżeli wymagają tego przepisy. Nie sprzedajemy danych klientów.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Podstawowe funkcje sklepu i odtwarzacza nie wymagają korzystania z konta Google, Facebooka lub innego serwisu społecznościowego. Fonty i biblioteka odtwarzacza są udostępniane z infrastruktury strony, bez pobierania ich przez przeglądarkę z Google Fonts lub zewnętrznego CDN.
Jeśli w związku z korzystaniem z usług konkretnego dostawcy dochodzi do przekazania danych poza EOG, stosujemy podstawę przewidzianą w rozdziale V RODO, np. właściwą decyzję Komisji Europejskiej lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o odbiorcach, podstawie i sposobie uzyskania kopii stosowanych zabezpieczeń można otrzymać, kontaktując się z administratorem. Po przejściu do zewnętrznego serwisu przez link zastosowanie mają również zasady danego serwisu.
6. Okresy przechowywania
- Konto i dostęp do kursów: przez czas prowadzenia konta i wykonywania umowy, z uwzględnieniem okresu dostępu do zakupionych materiałów. Po zakończeniu pozostają wyłącznie dane potrzebne do obowiązków prawnych i ochrony roszczeń.
- Dokumenty podatkowe i rozliczeniowe: przez okres wymagany przepisami, co do zasady do upływu przedawnienia zobowiązań podatkowych, liczonego od końca roku, w którym upłynął termin płatności podatku; okres ten może ulec ustawowemu przedłużeniu.
- Zamówienia, reklamacje, oświadczenia i dowody wykonania umowy: przez okres niezbędny do ich obsługi oraz do upływu mających zastosowanie terminów przedawnienia roszczeń. Nie oznacza to bezterminowego wykorzystywania danych do innych celów.
- Korespondencja niezwiązana z zakupem: do zakończenia sprawy, a następnie tylko przez czas niezbędny do ustalenia lub obrony ewentualnych roszczeń.
- Logi techniczne i bezpieczeństwa: przez okres niezbędny do utrzymania bezpieczeństwa i wyjaśnienia zdarzeń; log dotyczący konkretnego incydentu może być zachowany do zakończenia jego analizy i ewentualnego postępowania.
- Opcjonalne miejsce oglądania: lokalnie na urządzeniu do wyłączenia funkcji, usunięcia danych przeglądarki lub wygaśnięcia ustawienia po 180 dniach bez aktywności. Wygasłe wpisy są usuwane przy kolejnym użyciu funkcji.
Po ustaniu podstawy przechowywania dane są usuwane lub anonimizowane. Jeżeli przepisy wymagają zachowania części danych, żądanie usunięcia konta nie powoduje skasowania dokumentacji wymaganej prawem. Kopie zapasowe podlegają cyklowi retencji stosowanemu w celu odtwarzania danych i nie służą do bieżącego marketingu.
7. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Jeśli podstawą jest zgoda, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
W sprawie realizacji praw napisz na kontakt@zdrowabuzia.pl. Odpowiadamy w terminach przewidzianych przez RODO; przed ujawnieniem danych możemy w proporcjonalny sposób sprawdzić tożsamość osoby występującej z żądaniem. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – informacje: uodo.gov.pl.
8. Dobrowolność podania danych i automatyczne decyzje
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy albo realizacji obowiązku prawnego. Bez nich nie można prawidłowo zrealizować zamówienia. Telefon, jeśli jest oznaczony jako opcjonalny, nie jest warunkiem zakupu. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Automatyczne sprawdzenie opłacenia zamówienia służy wykonaniu umowy; w razie błędu można zwrócić się o weryfikację do obsługi sklepu.
9. Cookies, pamięć przeglądarki i ustawienia
Cookies to małe informacje zapisywane przez przeglądarkę. Podobne funkcje może pełnić pamięć localStorage lub sessionStorage. Stosujemy mechanizmy potrzebne do logowania, utrzymania sesji, obsługi koszyka, ochrony formularzy i płatności. Zablokowanie wszystkich cookies lub JavaScript może uniemożliwić prawidłowe działanie tych funkcji.
| Mechanizm | Cel i czas |
|---|---|
| wordpress_test_cookie | Sprawdzenie obsługi cookies podczas logowania; cookie sesyjny. |
| wordpress_logged_in_*, wordpress_sec_* | Uwierzytelnienie i bezpieczeństwo konta. Standardowo do 2 dni, a po wybraniu „Zapamiętaj mnie” do 14 dni; wylogowanie kończy bieżącą sesję. |
| wp_woocommerce_session_* | Powiązanie koszyka i zamówienia z sesją; standardowo 2 dni. |
| woocommerce_cart_hash, woocommerce_items_in_cart oraz techniczna pamięć koszyka | Utrzymanie i aktualizowanie koszyka; cookies sesyjne oraz pamięć potrzebna do obsługi koszyka przez WooCommerce. |
| zb-resume-*, zb-position-* | Ustawienie i pozycja filmu w localStorage, tylko po wybraniu zapamiętywania miejsca oglądania. Brak przekazywania tych zapisów do serwisów reklamowych. Wyłączenie usuwa zapisane pozycje tego konta na tym urządzeniu; ustawienie wygasa po 180 dniach bez aktywności. |
| zb_free_video_session | Techniczny cookie sesyjny potrzebny do zabezpieczenia odtwarzania bezpłatnego filmu. Ustawiany po otwarciu odtwarzacza, bez konta i bez celów reklamowych; wygasa wraz z sesją przeglądarki. |
Nazwy z gwiazdką zawierają zmienny identyfikator techniczny. Administratorzy strony mogą mieć dodatkowe cookies ustawień panelu WordPress; nie służą one śledzeniu klientów. Mechanizmy operatora płatności i banku uruchamiane podczas świadomie wybranego procesu płatności podlegają również zasadom tych usługodawców.
Nie uruchamiamy obecnie cookies reklamowych ani narzędzi Google Analytics, Meta Pixel lub śledzenia źródła wizyty przez WooCommerce. Dlatego strona nie wymaga akceptacji zbędnego zestawu cookies reklamowych. Jeżeli takie narzędzia zostaną dodane, mechanizm zgód powinien pozwolić na odmowę równie łatwo jak na zgodę, a narzędzia wymagające zgody będą uruchamiane dopiero po jej uzyskaniu.
Opcjonalne zapamiętywanie filmu można włączyć i wyłączyć przy odtwarzaczu. Cookies i pamięć strony można także usunąć lub ograniczyć w ustawieniach przeglądarki. Wycofanie zgody na opcjonalny zapis nie odbiera dostępu do oglądania.
10. Zmiany informacji
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu lub wymagania prawne. Aktualizacja nie tworzy sama w sobie zgody na nowy cel przetwarzania. Istotne zmiany dotyczące użytkowników wymagają odpowiedniej informacji; jeśli potrzebna będzie zgoda, zostanie zebrana odrębnie.