Polityka prywatności

POLITYKA PRYWATNOŚCI

obowiązująca od 01 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisów:

regresjahipnotyczna.pl
oraz
kursy.regresjahipnotyczna.pl

dalej łącznie zwanych „Serwisem”.

Polityka dotyczy również korzystania z udostępnianych za pośrednictwem Serwisu formularzy, kont użytkowników, platformy kursowej, materiałów cyfrowych oraz procesu zakupu oferowanych produktów i usług.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Szkoła Regresji Hipnotycznej Rubikon Spółka z ograniczoną odpowiedzialnością
ul. Mikołaja Reja 18/34
43-300 Bielsko-Biała
NIP: 5472261288
REGON: 545214897

Adres e-mail do kontaktu:

srhrubikon@gmail.com

W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z przepisów o ochronie danych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

2. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.

Możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania lub adres do faktury,
• nazwę firmy,
• NIP i inne dane niezbędne do wystawienia dokumentu księgowego,
• dane dotyczące złożonych zamówień,
• informacje dotyczące zakupionych produktów, kursów lub usług,
• informacje dotyczące statusu płatności,
• dane związane z kontem użytkownika na platformie kursowej,
• informacje dotyczące przyznanego dostępu do kursów i materiałów,
• informacje przekazane za pośrednictwem formularzy dostępnych w Serwisie,
• informacje przekazane w wiadomościach e-mail lub podczas innego kontaktu z Administratorem,
• adres IP,
• informacje techniczne dotyczące urządzenia, systemu operacyjnego i przeglądarki,
• informacje zawarte w logach serwera,
• informacje związane z wykorzystaniem plików cookies i podobnych technologii.

Zakres wymaganych danych jest ograniczany do danych niezbędnych do realizacji określonego celu.

3. Cele i podstawy prawne przetwarzania danych

Realizacja zamówień i świadczenie usług

Dane osobowe mogą być przetwarzane w celu:

• zawarcia i wykonania umowy,
• przyjęcia oraz realizacji zamówienia,
• sprzedaży kursów i innych produktów lub usług,
• utworzenia i obsługi konta użytkownika,
• zapewnienia dostępu do zakupionych kursów i materiałów,
• obsługi płatności,
• komunikacji związanej z realizacją zamówienia lub usługi,
• obsługi reklamacji i innych zgłoszeń związanych z zawartą umową.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

Obowiązki podatkowe, księgowe i prawne

Dane związane z transakcjami mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

Kontakt z użytkownikiem

Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem formularza, poczty elektronicznej, telefonu lub w inny sposób, przekazane dane mogą być przetwarzane w celu obsługi zapytania i prowadzenia korespondencji.

W zależności od charakteru kontaktu podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi na zapytania.

Marketing i informacje handlowe

Jeżeli użytkownik wyrazi odpowiednią zgodę na otrzymywanie informacji handlowych lub komunikacji marketingowej, dane mogą być wykorzystywane w celu przekazywania informacji dotyczących działalności Administratora, kursów, usług, wydarzeń, materiałów oraz ofert.

Komunikacja marketingowa prowadzona jest z uwzględnieniem wymogów wynikających z obowiązujących przepisów.

Udzieloną zgodę można wycofać w dowolnym momencie.

Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Bezpieczeństwo i funkcjonowanie Serwisu

Niektóre informacje techniczne mogą być przetwarzane w celu:

• zapewnienia prawidłowego funkcjonowania Serwisu,
• zapewnienia bezpieczeństwa,
• przeciwdziałania nadużyciom,
• wykrywania i usuwania błędów,
• prowadzenia logów technicznych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

4. Platforma kursowa Publigo

Do sprzedaży produktów oraz udostępniania kursów i materiałów cyfrowych Administrator korzysta z platformy Publigo.

Za pośrednictwem platformy mogą być przetwarzane dane niezbędne do:

• złożenia i obsługi zamówienia,
• utworzenia konta użytkownika,
• logowania do platformy,
• przypisania zakupionego kursu do użytkownika,
• udostępnienia materiałów szkoleniowych,
• zarządzania okresem dostępu do kursu,
• obsługi płatności,
• komunikacji dotyczącej zamówienia i korzystania z platformy,
• zapewnienia bezpieczeństwa kont użytkowników.

Dostawca platformy może przetwarzać dane w zakresie niezbędnym do technicznej obsługi świadczonych na rzecz Administratora usług.

5. Płatności PayU oraz Przelewy24

W Serwisie płatności elektroniczne realizowane są przy wykorzystaniu systemu PayU oraz Przelewy24.

W przypadku wyboru tej metody płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorom płatności PayU lub Przelewy24.

PayU i Przelewy24 mogą przetwarzać dane użytkownika jako niezależny administrator w zakresie wynikającym z realizowanych przez siebie usług płatniczych oraz obowiązujących go przepisów prawa.

Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego użytkownika, takich jak pełne dane karty płatniczej.

6. Formularze internetowe

Na stronie regresjahipotyczna.pl wykorzystywane są formularze internetowe obsługiwane przy wykorzystaniu rozwiązania Forminator.

Dane wpisane przez użytkownika w formularzu są przetwarzane w celu wynikającym z funkcji danego formularza, w szczególności w celu:

• obsługi zapytania,
• nawiązania kontaktu,
• udzielenia odpowiedzi,
• obsługi zgłoszenia.

Zakres danych zależy od pól znajdujących się w konkretnym formularzu.

Nie należy przekazywać za pomocą ogólnych formularzy kontaktowych danych szczególnych kategorii, jeżeli nie jest to konieczne do realizacji określonej usługi.

7. Materiały wideo – Vimeo

W Serwisie oraz materiałach kursowych mogą być wykorzystywane materiały wideo przechowywane lub udostępniane za pomocą platformy Vimeo.

W związku z odtwarzaniem lub wyświetlaniem takich materiałów Vimeo może otrzymywać określone informacje techniczne dotyczące urządzenia użytkownika lub jego połączenia z Internetem, w tym adres IP.

Zakres przetwarzania danych przez Vimeo zależy również od sposobu osadzenia materiału, ustawień prywatności oraz konfiguracji usługi.

Vimeo może działać jako niezależny administrator danych w zakresie określonym przez własne zasady prywatności.

8. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu działalności, jeżeli jest to niezbędne do realizacji określonego celu.

Mogą to być w szczególności:

• dostawca platformy Publigo,
• PayU, Przelewy24 jako operator płatności,
• dostawca hostingu,
• dostawcy poczty elektronicznej,
• Vimeo – w związku z udostępnianiem materiałów wideo,
• dostawcy rozwiązań informatycznych,
• podmioty świadczące usługi techniczne i serwisowe,
• podmioty świadczące usługi księgowe, prawne lub doradcze, jeżeli jest to konieczne,
• uprawnione organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora powinny otrzymywać dane wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług informatycznych lub technologicznych może dojść do przekazywania danych poza Europejski Obszar Gospodarczy, w szczególności w związku z korzystaniem z usług dostawców działających międzynarodowo.

Jeżeli dochodzi do takiego transferu, powinien on następować z zastosowaniem mechanizmów przewidzianych przez RODO, odpowiednich dla danego przypadku, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

10. Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z realizacją umowy – przez okres realizacji umowy, a następnie przez okres uzasadniony możliwością wystąpienia roszczeń,
• dane znajdujące się w dokumentacji podatkowej i księgowej – przez okres wymagany przepisami prawa,
• dane związane z kontem użytkownika – przez okres korzystania z konta oraz później, jeżeli jest to niezbędne ze względu na obowiązki prawne lub możliwość wystąpienia roszczeń,
• dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
• dane związane z zapytaniami i korespondencją – przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony koniecznością udokumentowania kontaktu lub zabezpieczenia ewentualnych roszczeń,
• logi i informacje techniczne – przez okres uzasadniony względami technicznymi i bezpieczeństwem Serwisu.

11. Prawa użytkownika

Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO przysługuje prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

srhrubikon@gmail.com

12. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane z naruszeniem przepisów dotyczących ochrony danych osobowych, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.

13. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

W przypadku zakupu kursu, produktu lub usługi podanie określonych danych jest jednak niezbędne do zawarcia i wykonania umowy, realizacji płatności, zapewnienia dostępu do zakupionych materiałów oraz realizacji obowiązków wynikających z przepisów prawa.

Niepodanie wymaganych danych może uniemożliwić realizację zamówienia lub świadczenie usługi.

14. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu.

Jeżeli sposób przetwarzania danych w tym zakresie ulegnie zmianie, niniejsza Polityka zostanie odpowiednio zaktualizowana.

15. Pliki cookies

Serwis wykorzystuje pliki cookies oraz może korzystać z podobnych technologii.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane w szczególności do:

• zapewnienia prawidłowego działania Serwisu,
• zapewnienia bezpieczeństwa,
• utrzymania sesji użytkownika,
• umożliwienia logowania do platformy kursowej,
• obsługi koszyka i procesu zakupowego,
• zapamiętywania określonych ustawień i preferencji użytkownika,
• prawidłowego wyświetlania i obsługi treści.

16. Rodzaje wykorzystywanych cookies

Serwis może korzystać w szczególności z:

Cookies niezbędnych – potrzebnych do prawidłowego działania Serwisu, bezpieczeństwa, logowania, obsługi konta użytkownika, koszyka i innych podstawowych funkcji.

Cookies funkcjonalnych – umożliwiających zapamiętywanie określonych ustawień lub wyborów użytkownika.

W przypadku wdrożenia w przyszłości narzędzi analitycznych lub marketingowych wymagających stosowania dodatkowych cookies, sposób ich wykorzystywania oraz niniejsza Polityka powinny zostać odpowiednio zaktualizowane.

17. Zarządzanie zgodami – CookieYes

Na stronie regresjahipnotyczna.pl wykorzystywane jest rozwiązanie CookieYes, służące do obsługi informacji oraz preferencji użytkownika związanych z wykorzystywaniem plików cookies.

Jeżeli określone cookies lub podobne technologie wymagają zgody użytkownika, powinny być wykorzystywane zgodnie z wyborem dokonanym przez użytkownika za pomocą dostępnego mechanizmu zarządzania zgodami.

Użytkownik może odpowiednio do dostępnych funkcji:

• zaakceptować opcjonalne pliki cookies,
• odmówić ich stosowania,
• zmienić swoje preferencje,
• wycofać wcześniej udzieloną zgodę.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki. Zablokowanie niezbędnych cookies może jednak spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

18. Logi serwera

Podczas korzystania z Serwisu określone informacje mogą być automatycznie zapisywane w logach serwera.

Mogą one obejmować w szczególności:

• adres IP,
• datę i godzinę połączenia,
• informacje dotyczące przeglądarki internetowej,
• informacje dotyczące systemu operacyjnego,
• informacje dotyczące żądanego zasobu,
• informacje o błędach i zdarzeniach technicznych.

Dane te mogą być wykorzystywane do administrowania Serwisem, diagnozowania problemów technicznych, zapewnienia bezpieczeństwa oraz przeciwdziałania nadużyciom.

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Połączenie z Serwisem wykorzystuje szyfrowanie SSL/TLS.

Dostęp do danych powinny posiadać wyłącznie osoby oraz podmioty, dla których jest to niezbędne do realizacji określonych zadań.

Administrator aktualizuje wykorzystywane oprogramowanie oraz podejmuje działania służące utrzymaniu odpowiedniego poziomu bezpieczeństwa Serwisu.

20. Linki i usługi podmiotów zewnętrznych

Serwis może zawierać odnośniki do stron internetowych oraz usług podmiotów trzecich.

Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez jego operatora.

Administrator zachęca do zapoznawania się z politykami prywatności odwiedzanych serwisów zewnętrznych.

21. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku:

• zmiany obowiązujących przepisów,
• zmiany sposobu przetwarzania danych,
• wprowadzenia nowych produktów lub usług,
• wdrożenia nowych funkcjonalności Serwisu,
• zmiany operatora płatności,
• wdrożenia narzędzi analitycznych lub marketingowych,
• rozpoczęcia korzystania z nowych dostawców technologicznych.

Aktualna wersja Polityki prywatności będzie publikowana w Serwisie.

Data ostatniej aktualizacji: 01 września 2026 r.