Wersja obowiązująca od 25 października 2026 r.
W tej polityce opisuję, jakie dane osobowe zbieram, w jakim celu, jak długo je przechowuję i jakie masz prawa. Dotyczy ona strony kokiri.bialystok.pl, sklepu z voucherami, rezerwacji wizyt i kontaktu ze mną.
1. Administrator danych
Administratorem Twoich danych osobowych jest Magdalena Wiewiórka, prowadząca działalność gospodarczą pod firmą Kokiri Med Magdalena Wiewiórka, NIP: 8942569000, REGON: 932955766, gabinet: ul. 42 Pułku Piechoty 41, 15-147 Białystok, adres do korespondencji: ul. Bolesława Chrobrego 3B/10, 15-057 Białystok.
W sprawach danych osobowych możesz się ze mną kontaktować e-mailowo: [email protected], telefonicznie: +48 602 350 806 lub pisemnie na adres do korespondencji. Nie wyznaczyłam inspektora ochrony danych.
2. Cele, podstawy prawne i okres przechowywania danych
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży Vouchera lub Pakietu (w tym dostawa i kontakt w sprawie zamówienia) | imię, nazwisko, adres, telefon, e-mail, opcjonalnie nazwa firmy i NIP, imię i nazwisko osoby wskazanej na Voucherze | art. 6 ust. 1 lit. b RODO; dane osoby obdarowanej – art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w wystawieniu Vouchera na wskazaną osobę) | do wykonania umowy i wykorzystania lub wygaśnięcia Vouchera, a następnie przez okres podany niżej dla rozliczeń i roszczeń |
| Rozliczenia podatkowe i księgowe | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Prowadzenie Konta w sklepie | e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny, którego nie da się odczytać), dane adresowe, historia zamówień | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Obsługa reklamacji i odstąpień od umowy | dane podane w zgłoszeniu | art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta) | do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego, e-maila, telefonu lub komunikatora | imię, nazwisko, telefon, e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w odpowiadaniu na wiadomości) | do zakończenia korespondencji, a następnie do 12 miesięcy na wypadek pytań uzupełniających |
| Rezerwacja i przeprowadzenie wizyty | imię, nazwisko, telefon, e-mail, termin i rodzaj usługi | art. 6 ust. 1 lit. b RODO | przez okres korzystania z moich usług, a następnie przez okres przedawnienia roszczeń |
| Bezpieczne wykonanie zabiegu – informacje o stanie zdrowia przekazane w wywiadzie przed zabiegiem | informacje o dolegliwościach, przeciwwskazaniach i przebiegu terapii | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda); po cofnięciu zgody – w zakresie niezbędnym do obrony roszczeń – art. 9 ust. 2 lit. f RODO | do cofnięcia zgody lub zakończenia terapii, a w zakresie niezbędnym do obrony roszczeń – do upływu ich przedawnienia |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne do wykazania faktów | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa |
| Statystyka odwiedzin strony (Google Analytics 4) | dane z plików cookies i podobnych technologii, przybliżona lokalizacja, informacje o urządzeniu | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (Twoja zgoda) | do cofnięcia zgody; dane w Google Analytics przechowywane są nie dłużej niż 14 miesięcy |
| Pomiar skuteczności i dopasowanie reklam (Google Ads, Meta) | dane z plików cookies i podobnych technologii, informacje o kliknięciach i zakupach, a przy zakupie także zahaszowane (zaszyfrowane jednokierunkowo) dane z zamówienia: e-mail, telefon, imię i nazwisko, kwota i rodzaj zakupu | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (Twoja zgoda) | do cofnięcia zgody |
| Prowadzenie profili w mediach społecznościowych (Facebook, Instagram) | nazwa profilu, komentarze, wiadomości, reakcje | art. 6 ust. 1 lit. f RODO (komunikacja z obserwującymi) | do usunięcia treści przez Ciebie lub przeze mnie albo do skutecznego sprzeciwu |
W wiadomości wysyłanej przez formularz kontaktowy nie musisz opisywać swojego stanu zdrowia. Jeżeli dobrowolnie przekażesz takie informacje, przetwarzam je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przez ich przesłanie, wyłącznie w celu odpowiedzi.
Jeżeli kupujesz Voucher dla innej osoby, jej imię i nazwisko otrzymuję od Ciebie. Osobę obdarowaną informuję o tym przy realizacji Vouchera.
3. Czy musisz podać dane?
Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu zamówienia jako wymagane nie mogę jednak zawrzeć i wykonać umowy, a bez danych kontaktowych – odpowiedzieć na wiadomość lub umówić wizyty. Możesz odmówić zgody na pliki cookies analityczne i marketingowe – nie ogranicza to korzystania ze strony.
4. Komu przekazuję dane
Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają mi prowadzić gabinet i stronę, w zakresie niezbędnym do wykonania ich zadań:
- dostawca hostingu strony – Hostinger International Ltd. (Cypr);
- dostawca poczty e-mail i wysyłki wiadomości – cyber_Folks S.A. (Poznań);
- operator płatności Przelewy24 – PayPro S.A. (Poznań), który w zakresie realizacji płatności działa jako odrębny administrator;
- operator pocztowy – Poczta Polska S.A. (przy wysyłce Vouchera papierowego);
- serwis rezerwacji Booksy – Booksy International sp. z o.o. (Warszawa), w zakresie konta w aplikacji Booksy działający jako odrębny administrator na podstawie własnej polityki prywatności;
- Google Ireland Limited – Google Analytics 4, Google Ads, Google Tag Manager, Mapy Google i opinie Google;
- Meta Platforms Ireland Limited – Meta Pixel i interfejs konwersji (po wyrażeniu zgody marketingowej) oraz obsługa profili w serwisach Facebook i Instagram. W zakresie zbierania danych przez Meta Pixel i interfejs konwersji oraz ich przekazania do Meta, a także statystyk profili, jestem współadministratorem z Meta; za dalsze przetwarzanie odpowiada Meta (uzgodnienia współadministratorów, polityka prywatności Meta);
- Trustindex Kft. (Węgry) – wtyczka wyświetlająca opinie Google na stronie;
- biuro rachunkowe, a w razie potrzeby kancelaria prawna;
- organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta może wiązać się z przekazaniem danych do USA. Odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, a w pozostałym zakresie – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się ze mną.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
7. Profilowanie i decyzje automatyczne
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli zgodzisz się na pliki cookies marketingowe, Google i Meta mogą analizować Twoją aktywność, aby dopasowywać wyświetlane Ci reklamy.
8. Pliki cookies i zarządzanie zgodami
Strona korzysta z plików cookies i podobnych technologii. Dzielą się one na trzy kategorie:
- Niezbędne – zapewniają działanie strony, koszyka, logowania i bezpieczeństwa oraz zapamiętują Twój wybór dotyczący zgód. Nie wymagają zgody.
- Analityczne – Google Analytics 4. Pomagają mi zrozumieć, jak korzystasz ze strony. Uruchamiam je tylko po Twojej zgodzie.
- Marketing i treści zewnętrzne – funkcje reklamowe Google (Google Ads), Meta Pixel i interfejs konwersji Meta oraz osadzone mapy i filmy. Uruchamiam je tylko po Twojej zgodzie.
Przy pierwszej wizycie wyświetlam panel, w którym możesz osobno zaakceptować analitykę oraz marketing i treści zewnętrzne albo odrzucić obie kategorie. Zgody opcjonalne są domyślnie wyłączone, a samo korzystanie ze strony nie oznacza zgody. Twój wybór zapisuję w niezbędnym pliku universal_consent na 180 dni.
Korzystam z trybu zgody Google (Consent Mode v2). Przy braku zgody tagi Google nie zapisują ani nie odczytują plików cookies, ale mogą przesłać do Google ograniczone sygnały bez identyfikatorów (adres IP, informacje o przeglądarce, czas i adres odwiedzanej strony, stan zgody). Robię to na podstawie prawnie uzasadnionego interesu w podstawowym pomiarze skuteczności strony (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw, pisząc do mnie.
| Plik cookie | Dostawca | Cel | Czas |
|---|---|---|---|
| universal_consent | Kokiri-Med | zapamiętanie wyboru zgód (niezbędny) | 180 dni |
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Kokiri-Med (WooCommerce) | działanie koszyka i zamówienia (niezbędne) | do 2 dni / sesja |
| wordpress_logged_in_*, wordpress_sec_* | Kokiri-Med (WordPress) | logowanie do Konta (niezbędne) | sesja lub do 14 dni |
| _ga, _ga_* | statystyka odwiedzin (analityczne) | do 2 lat | |
| _gcl_au | pomiar konwersji reklam (marketing) | 90 dni | |
| _fbp, _fbc | Meta | pomiar i dopasowanie reklam (marketing) | 90 dni |
Zgodę możesz w każdej chwili zmienić lub cofnąć przyciskiem „Ustawienia cookies” widocznym na stronie. Cofnięcie zgody powoduje usunięcie dostępnych dla tej strony plików cookies danej kategorii i zatrzymanie zależnych od niej narzędzi.
Pliki cookies możesz także usunąć lub zablokować w ustawieniach swojej przeglądarki (zwykle w sekcji „Prywatność i bezpieczeństwo”). Zablokowanie plików niezbędnych może utrudnić korzystanie ze sklepu.
9. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu administracyjnego i regularne aktualizacje oprogramowania.
10. Zmiany polityki
Politykę aktualizuję, gdy zmieniają się przepisy albo narzędzia, z których korzystam. Na tej stronie zawsze znajduje się aktualna wersja z datą, od której obowiązuje.
