POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 17 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.ogrodesencji.pl oraz kontaktujących się z Administratorem za pośrednictwem dostępnych na stronie formularzy i danych kontaktowych.

Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Esencja Studio Jogi Angelika Grzegorzyca
ul. Stanisława Kossutha 6
40-844 Katowice
NIP: 6272784533

e-mail:  kontakt@ogrodesencji.pl
tel.: 698 306 529

Administrator odpowiada za sposób i zakres przetwarzania danych osobowych zgodnie z obowiązującymi przepisami.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli zostanie podany w wiadomości,
• treść wiadomości przesłanej za pośrednictwem formularza kontaktowego,
• informacje dotyczące wybranego tematu kontaktu, np. zapisu na zajęcia lub warsztat,
• adres e-mail oraz ewentualnie imię podane podczas zapisu do newslettera,
• dane techniczne związane z korzystaniem ze strony,
• informacje dotyczące sposobu korzystania ze strony, jeżeli użytkownik wyrazi zgodę na wykorzystywanie narzędzi analitycznych,
• dane związane z korzystaniem z formularza, w zakresie niezbędnym do ochrony strony przed spamem i nadużyciami.

Administrator przetwarza wyłącznie dane niezbędne do określonego celu.

3. Cele i podstawy prawne przetwarzania danych

3.1. Kontakt za pośrednictwem formularza

Dane przekazane w formularzu kontaktowym są przetwarzane w celu:

• udzielenia odpowiedzi na wiadomość,
• prowadzenia korespondencji,
• udzielenia informacji dotyczących zajęć, warsztatów lub innych usług,
• obsługi zgłoszenia dotyczącego udziału w zajęciach lub warsztacie.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do podjęcia działań na żądanie osoby przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i odpowiadaniu na zapytania.

3.2. Zgłoszenia dotyczące zajęć i warsztatów

Jeżeli formularz jest wykorzystywany do zgłoszenia chęci udziału w zajęciach lub warsztacie, dane są przetwarzane w celu obsługi zgłoszenia, kontaktu z osobą zainteresowaną oraz – w przypadku zawarcia umowy – realizacji usługi.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy lub do wykonania zawartej umowy.

3.3. Obsługa strony internetowej i zapewnienie jej bezpieczeństwa

Dane techniczne oraz informacje niezbędne do prawidłowego działania strony mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa strony,
• wykrywania prób nadużyć,
• zapewnienia prawidłowego działania formularzy,
• utrzymania i administrowania stroną internetową.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania strony.

3.4. Newsletter – MailerLite

Administrator korzysta z usługi MailerLite do obsługi newslettera.

W przypadku zapisania się do newslettera przetwarzany jest przede wszystkim adres e-mail oraz – jeżeli formularz zapisu przewiduje taką możliwość – imię użytkownika.

Dane są przetwarzane w celu:

• zapisania użytkownika do newslettera,
• wysyłania newslettera,
• przekazywania informacji o działalności, zajęciach, warsztatach, wydarzeniach i ofercie Administratora,
• zarządzania listą subskrybentów oraz dokumentowania zgody na otrzymywanie newslettera.

Podstawą prawną przetwarzania danych w celu wysyłania newslettera jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO.

Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie newslettera, korzystając z linku rezygnacji znajdującego się w każdej wiadomości newsletterowej lub kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Do obsługi newslettera Administrator korzysta z usług spółki MailerLite. W zakresie danych przetwarzanych w imieniu Administratora MailerLite działa jako podmiot przetwarzający dane. MailerLite udostępnia odpowiednie postanowienia dotyczące przetwarzania danych zgodne z RODO.

MailerLite może korzystać z podwykonawców wspierających świadczenie usługi. Aktualna dokumentacja MailerLite zawiera informacje o wykorzystywanych podmiotach przetwarzających oraz stosowanych zabezpieczeniach.

3.5. Ochrona formularza przed spamem – Google reCAPTCHA v3

Na stronie wykorzystywana jest usługa Google reCAPTCHA v3, której celem jest ograniczanie spamu i nadużyć w formularzu kontaktowym.

reCAPTCHA v3 działa w oparciu o analizę interakcji użytkownika ze stroną i generuje ocenę ryzyka, która może być wykorzystywana do odróżnienia prawidłowych działań użytkownika od działań wykonywanych przez boty lub w ramach nadużyć.

W związku z wykorzystaniem tej usługi do Google mogą być przekazywane informacje techniczne dotyczące korzystania ze strony oraz dane związane z interakcją użytkownika z formularzem.

Szczegółowe zasady przetwarzania danych przez Google określa Polityka prywatności Google.

3.6. Google Analytics

Na stronie wykorzystywana jest usługa Google Analytics, służąca do analizy sposobu korzystania ze strony internetowej.

Google Analytics jest uruchamiany dopiero po wyrażeniu przez użytkownika odpowiedniej zgody za pośrednictwem mechanizmu zarządzania zgodami CookieYes.

Dzięki Google Analytics Administrator może analizować m.in. informacje dotyczące odwiedzin strony, sposobu poruszania się po stronie oraz popularności poszczególnych treści.

Podstawą przetwarzania danych w ramach Google Analytics jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Użytkownik może odmówić zgody na analityczne pliki cookies lub wycofać wcześniej udzieloną zgodę za pomocą ustawień mechanizmu zarządzania zgodami dostępnego na stronie.

3.7. Google Maps

Na stronie wykorzystywana jest usługa Google Maps, umożliwiająca prezentowanie lokalizacji związanej z działalnością Administratora.

Korzystanie z osadzonych Map Google może wiązać się z przetwarzaniem przez Google informacji technicznych dotyczących urządzenia oraz korzystania z usługi.

Zasady przetwarzania danych przez Google określa Polityka prywatności Google.

4. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies oraz inne technologie umożliwiające prawidłowe działanie strony, zapewnienie jej bezpieczeństwa oraz – po uzyskaniu odpowiedniej zgody – analizę sposobu korzystania ze strony.

Do zarządzania zgodami dotyczącymi plików cookies wykorzystywana jest usługa CookieYes.

Przy pierwszej wizycie na stronie użytkownik otrzymuje informację o wykorzystywaniu plików cookies oraz możliwość zarządzania zgodami za pośrednictwem wyświetlanego mechanizmu.

Google Analytics jest skonfigurowany w taki sposób, że uruchamia się dopiero po wyrażeniu odpowiedniej zgody.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich kategorii, celów oraz okresu przechowywania mogą zostać przedstawione w odrębnej Polityce cookies.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony internetowej i działalności gospodarczej, w szczególności:

• dostawcy hostingu i infrastruktury technicznej strony,
• podmiotom świadczącym usługi utrzymania i obsługi strony internetowej,
• dostawcy usługi newsletterowej MailerLite,
• dostawcom narzędzi wykorzystywanych do analizy ruchu na stronie, w zakresie wynikającym z udzielonej zgody,
• dostawcom usług związanych z bezpieczeństwem strony, w tym Google w związku z wykorzystaniem reCAPTCHA,
• dostawcom innych usług, jeżeli jest to niezbędne do realizacji określonego celu przetwarzania.

Administrator nie sprzedaje danych osobowych użytkowników.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza EOG Administrator zapewnia stosowanie odpowiednich mechanizmów wymaganych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, jeżeli mają zastosowanie.

W odniesieniu do MailerLite aktualny DPA przewiduje mechanizmy dotyczące przekazywania danych do państw trzecich, w tym standardowe klauzule umowne w przypadkach, w których są one wymagane.

Szczegółowe zasady przetwarzania danych przez poszczególnych dostawców określają ich własne dokumenty dotyczące prywatności i ochrony danych.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane z korespondencji są przechowywane przez okres niezbędny do obsługi zapytania i zakończenia korespondencji, a następnie mogą być przechowywane przez okres niezbędny do ochrony przed ewentualnymi roszczeniami;
• dane związane z realizacją usług są przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, z zastrzeżeniem danych, których dalsze przechowywanie może być uzasadnione inną podstawą prawną;
• dane osób zapisanych do newslettera są przechowywane do czasu wycofania zgody na jego otrzymywanie lub rezygnacji z newslettera, z zastrzeżeniem sytuacji, w których dalsze przechowywanie określonych informacji może być uzasadnione inną podstawą prawną;
• dane techniczne i dane związane z bezpieczeństwem są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa strony i ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

8. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – na zasadach określonych w RODO – prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli znajduje zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

kontakt@ogrodesencji.pl

9. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

10. Dobrowolność podania danych

Podanie danych osobowych za pośrednictwem formularza kontaktowego jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi na wiadomość lub obsługi zgłoszenia.

Zapis do newslettera jest dobrowolny. Podanie adresu e-mail jest niezbędne do jego otrzymywania.

Zakres danych wymaganych do realizacji konkretnego celu może wynikać z charakteru sprawy.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników strony nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.

Wykorzystanie Google Analytics oraz reCAPTCHA nie oznacza, że Administrator podejmuje wobec użytkownika zautomatyzowane decyzje dotyczące jego praw lub obowiązków.

12. Linki do innych stron

Strona może zawierać odnośniki do zewnętrznych stron internetowych, w tym profilu Administratora w serwisach społecznościowych.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez operatorów zewnętrznych stron internetowych. Po przejściu na zewnętrzną stronę użytkownik powinien zapoznać się z obowiązującą na niej polityką prywatności.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Środki bezpieczeństwa są dostosowywane do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.

14. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, sposobu funkcjonowania strony internetowej, wykorzystywanych narzędzi lub sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej www.ogrodesencji.pl.

Data ostatniej aktualizacji: 17 września 2026 r.