Mindset Studio Holistic Therapy

Polityka prywatności

Ostatnia aktualizacja: 25 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osób korzystających ze strony mindsetstudio.pl oraz kontaktujących się z Mindset Studio Holistic Therapy przez formularz, e-mail lub telefon. Obejmuje również obsługę zapytań o ofertę i organizację rezerwacji.

Informacje dotyczące danych zbieranych w trakcie wykonywania usług, w szczególności danych o zdrowiu, są przekazywane odrębnie przed ich zebraniem. Niniejsza Polityka nie stanowi zgody na przetwarzanie danych o zdrowiu.

1. Administrator danych

Administratorem danych osobowych jest Magdalena Stachowska, prowadząca Mindset Studio Holistic Therapy, z adresem do korespondencji: ul. Jaskółcza 4, 65-465 Zielona Góra, dalej „Administrator”.

Kontakt w sprawach danych osobowych:

• e-mail: kontakt@mindsetstudio.pl;
• telefon: +48 516 461 499;
• korespondencyjnie: ul. Jaskółcza 4, 65-465 Zielona Góra.

2. Podstawy prawne

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym RODO, oraz właściwymi przepisami krajowymi, w tym ustawą z 10 maja 2018 r. o ochronie danych osobowych. W odniesieniu do zapisywania informacji na urządzeniu użytkownika i uzyskiwania do nich dostępu stosujemy ustawę z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

3. Zakres danych

W zależności od sposobu kontaktu i korzystania ze strony przetwarzamy:

• imię i nazwisko, adres e-mail i numer telefonu — w zakresie podanym przez użytkownika;
• treść korespondencji i informacje niezbędne do udzielenia odpowiedzi;
• dane związane z organizacją wizyty, takie jak wybrana usługa oraz termin;
• dane techniczne, takie jak adres IP, data i czas połączenia, żądany adres strony, informacje o przeglądarce, urządzeniu i błędach;
• informacje o wyborach dotyczących cookies i innych technologii, w zakresie wynikającym z wdrożonego narzędzia.

Prosimy przekazywać wyłącznie informacje potrzebne do obsługi zapytania lub umówienia wizyty.

4. Cele i podstawy przetwarzania danych

Dane przetwarzamy w celu:

• odpowiedzi na zapytania dotyczące zamówienia usługi oraz organizacji rezerwacji — art. 6 ust. 1 lit. b RODO, czyli działania na żądanie osoby przed zawarciem umowy lub wykonanie umowy;
• obsługi pozostałej korespondencji — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest komunikacja z osobami kontaktującymi się ze studiem;
• zapewnienia bezpieczeństwa strony, wykrywania nadużyć i diagnozowania błędów — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona strony i systemów;
• zapamiętania i respektowania wyborów dotyczących prywatności — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest prawidłowe działanie ustawień prywatności;
• udostępnienia opcjonalnych treści zewnętrznych i przetwarzania danych związanego z technologiami wymagającymi zgody — art. 6 ust. 1 lit. a RODO, w zakresie, w jakim podstawą przetwarzania jest zgoda;
• wykazania uzyskania zgody, gdy jest ona podstawą przetwarzania — art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO;
• wykonania obowiązków prawnych, np. dotyczących rozliczeń, jeżeli mają zastosowanie — art. 6 ust. 1 lit. c RODO;
• ustalenia, dochodzenia lub obrony roszczeń, gdy jest to potrzebne — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona praw Administratora.

Administrator nie prowadzi newslettera i nie korzysta na stronie z Google Analytics ani własnych pikseli reklamowych. Korzystanie z Google Search Console opisano w punkcie 8. Osadzone usługi zewnętrzne mogą stosować własne technologie opisane w ich politykach.

5. Dane dotyczące zdrowia

Formularz kontaktowy i zwykła korespondencja służą do zapytań organizacyjnych. Prosimy nie przesyłać nimi diagnoz, wyników badań, dokumentacji medycznej ani szczegółowych informacji o zdrowiu fizycznym i psychicznym.

Jeżeli informacje o zdrowiu okażą się potrzebne do wykonania konkretnej usługi, przed ich zebraniem Administrator przekaże informację o celu, zakresie i zasadach przetwarzania oraz zapewni odpowiednią podstawę z art. 6 i art. 9 RODO. Gdy podstawą będzie wyraźna zgoda, zostanie ona uzyskana odrębnie. Samo przesłanie wiadomości lub zaakceptowanie Polityki nie zastępuje takiej zgody.

Jeżeli w zapytaniu znajdą się dane o zdrowiu, które nie są potrzebne lub dla których brak odpowiedniej podstawy przetwarzania, Administrator nie wykorzysta ich do świadczenia usług i podejmie działania w celu ich usunięcia lub ograniczenia treści korespondencji do niezbędnego zakresu.

6. Formularz kontaktowy i dobrowolność podania danych

Formularz kontaktowy działa za pomocą wtyczki Fluent Forms w systemie WordPress. Przesłane zgłoszenia są zapisywane w bazie strony na serwerze LH.pl i przechowywane przez 12 miesięcy od zakończenia korespondencji. Formularz korzysta z wbudowanych mechanizmów antyspamowych Fluent Forms, które ograniczają automatyczne i niepożądane zgłoszenia.

Podanie danych jest dobrowolne, jednak dane umożliwiające odpowiedź są potrzebne do obsługi zapytania. Pola wymagane są oznaczone w formularzu. Kontakt jest również możliwy przez e-mail lub telefon.

Potwierdzenie zapoznania się z Polityką prywatności przy formularzu nie jest zgodą marketingową ani zgodą na przetwarzanie danych o zdrowiu. Obsługa zapytania opiera się na podstawach wskazanych w punkcie 4.

7. Odbiorcy danych

Dane mogą otrzymywać, wyłącznie w niezbędnym zakresie:

• LH.pl sp. z o.o. — dostawca hostingu, poczty elektronicznej oraz kopii zapasowych;
• Booksy International sp. z o.o. — dostawca systemu rezerwacji Booksy;
• Google Ireland Limited — dostawca osadzonej mapy Google Maps;
• podmioty zapewniające upoważnioną obsługę techniczną strony i systemów informatycznych;
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty działające na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów powierzenia, gdy wymaga tego RODO. Dostęp do danych mają osoby upoważnione. Dostawcy usług zewnętrznych mogą również przetwarzać dane jako odrębni administratorzy, w celach określonych w ich politykach prywatności.

8. Rezerwacje i usługi zewnętrzne

Booksy

Na stronie znajduje się osadzony widget Booksy, umożliwiający otwarcie okna rezerwacji. Usługę udostępnia Booksy International sp. z o.o. z siedzibą w Warszawie. Załadowanie skryptu widgetu powoduje połączenie przeglądarki z serwerami dostawcy i przekazanie danych technicznych, takich jak adres IP oraz informacje o przeglądarce. Połączenie może nastąpić przed otwarciem okna rezerwacji, jeśli ładowania skryptu nie wstrzymuje mechanizm zgód.

Podczas rezerwacji użytkownik przekazuje dane wymagane przez Booksy, w szczególności dane kontaktowe oraz informacje o wybranej usłudze i terminie. Dane rezerwacji udostępnione studiu przetwarzamy w celu organizacji i obsługi wizyty, na podstawie art. 6 ust. 1 lit. b RODO.

Zasady przetwarzania danych przez operatora platformy, w tym korzystania z cookies, opisuje Polityka prywatności Booksy. Wizytę można także umówić telefonicznie lub e-mailowo.

Google Maps

Strona zawiera osadzoną mapę Google Maps, która przedstawia lokalizację studia. Dostawcą usługi dla użytkowników w Europejskim Obszarze Gospodarczym jest Google Ireland Limited. Przy załadowaniu mapy przeglądarka łączy się z Google, przekazując m.in. adres IP i dane techniczne. Google może wykorzystywać cookies i podobne technologie oraz powiązać aktywność z kontem użytkownika, zależnie od jego ustawień.

Szczegóły znajdują się w Polityce prywatności Google. Adres studia jest dostępny również w formie tekstowej, bez korzystania z mapy.

Google Search Console

Administrator korzysta z Google Search Console do sprawdzania widoczności strony w wyszukiwarce, indeksowania i problemów technicznych. Samo korzystanie z Search Console nie wymaga instalowania na stronie kodu śledzącego użytkowników i nie oznacza korzystania z Google Analytics.

Media społecznościowe

Strona zawiera zwykłe linki do profili w mediach społecznościowych. Samo ich wyświetlenie nie uruchamia osadzonego widgetu ani piksela danego serwisu. Po kliknięciu użytkownik przechodzi do zewnętrznego serwisu, którego operator przetwarza dane według własnych zasad.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług zewnętrznych, w szczególności Google Maps i Booksy, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, m.in. w Stanach Zjednoczonych, przez dostawców i ich podwykonawców.

Google opisuje stosowane podstawy transferów, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne, na stronie Zasady przesyłania danych Google. Informacje o transferach realizowanych przez Booksy znajdują się w jego Polityce prywatności i powiązanych klauzulach informacyjnych.

W sprawie transferu dotyczącego Twoich danych oraz uzyskania informacji o właściwych zabezpieczeniach lub ich kopii możesz skontaktować się z Administratorem: kontakt@mindsetstudio.pl. Sama wizyta na stronie nie stanowi zgody na przekazywanie danych poza EOG.

10. Okres przechowywania danych

Dane ze zwykłych zapytań przesłanych formularzem i korespondencję e-mail przechowujemy przez okres nie dłuższy niż 12 miesięcy od zakończenia korespondencji. Dotyczy to danych w bazie WordPressa oraz korespondencji przechowywanej przez Administratora.

Dane związane z organizacją rezerwacji przechowujemy przez czas obsługi wizyty i do 12 miesięcy od zakończenia tej obsługi. Dłuższe przechowywanie dotyczy wyłącznie danych niezbędnych do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Wtedy okres wynika z właściwego przepisu, terminu przedawnienia lub czasu trwania sporu. Własne okresy przetwarzania danych przez Booksy jako odrębnego administratora określa jego polityka prywatności.

Kopie zapasowe strony, baz danych oraz poczty na hostingu LH.pl są przechowywane w cyklu 30 dni. Po usunięciu danych z bieżących systemów mogą one pozostawać w kopiach do ich nadpisania lub usunięcia w tym cyklu. Kopie służą odtworzeniu danych po awarii i nie stanowią bieżącego archiwum korespondencji.

Logi techniczne są przechowywane przez czas niezbędny do kontroli działania usług i wyjaśnienia zdarzeń bezpieczeństwa, z uwzględnieniem rotacji logów stosowanej przez dostawcę. Zapisy potrzebne do wyjaśnienia konkretnego incydentu lub zabezpieczenia roszczeń mogą być zachowane do zakończenia tych działań.

Okres 12 miesięcy dla korespondencji nie oznacza jednakowego czasu działania cookies ani przechowywania zapisów zgód. Ustawienia prywatności w przeglądarce są przechowywane do wygaśnięcia zapisu określonego przez narzędzie, jego zastąpienia nowym wyborem lub wcześniejszego usunięcia przez użytkownika. Okresy technologii dostawców zewnętrznych wynikają z ich zasad i ustawień.

11. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wniosek można przesłać na kontakt@mindsetstudio.pl lub na adres korespondencyjny Administratora. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli zgodnie z RODO termin wymaga przedłużenia, poinformujemy o tym i podamy przyczyny.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi znajdują się na uodo.gov.pl.

12. Zautomatyzowane decyzje

Dane pozyskiwane za pośrednictwem strony nie służą podejmowaniu decyzji wyłącznie w sposób zautomatyzowany, w tym profilowaniu, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

13. Cookies i podobne technologie

Cookies to niewielkie pliki przechowywane na urządzeniu użytkownika. Podobne funkcje mogą pełnić inne technologie, np. pamięć lokalna przeglądarki. Służą m.in. utrzymaniu działania funkcji strony, zapamiętaniu ustawień prywatności i obsłudze usług zewnętrznych.

Do obsługi wyborów dotyczących cookies służy wtyczka zarządzania zgodami. Użytkownik może zaakceptować lub odrzucić opcjonalne technologie oraz zmienić swój wybór za pomocą dostępnego na stronie panelu ustawień prywatności.

Zapisywanie informacji na urządzeniu lub odczytywanie ich bez zgody jest dopuszczalne wyłącznie w przypadkach określonych w art. 399 ust. 3 Prawa komunikacji elektronicznej, w szczególności gdy jest niezbędne do dostarczenia usługi wyraźnie żądanej przez użytkownika. Pozostałe zastosowania wymagają uprzedniej zgody. Sama obecność banera cookies nie stanowi zgody użytkownika.

Administrator nie wykorzystuje własnych narzędzi analitycznych ani pikseli reklamowych na stronie. Osadzona mapa Google Maps oraz widget Booksy mogą korzystać z technologii swoich dostawców. Ich cele i zasady opisano w punkcie 8 oraz w podlinkowanych politykach tych dostawców.

Google Consent Mode służy przekazywaniu ustawień zgody obsługującym go tagom Google. Nie jest samodzielnym banerem zgód ani uniwersalnym mechanizmem blokowania wszystkich osadzonych usług.

Zgodę można cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Niezależnie od panelu można usuwać lub blokować cookies w ustawieniach przeglądarki. Usunięcie zapisanych wyborów może spowodować ponowne wyświetlenie banera, a blokowanie technologii niezbędnych może ograniczyć działanie wybranych funkcji. Z oferty i danych kontaktowych można korzystać bez uruchamiania opcjonalnych usług zewnętrznych.

14. Bezpieczeństwo danych

Administrator dobiera środki techniczne i organizacyjne do charakteru danych oraz ryzyka ich przetwarzania, w szczególności ogranicza dostęp do danych i zabezpiecza konta oraz systemy wykorzystywane do ich obsługi.

Połączenie ze stroną jest szyfrowane za pomocą HTTPS. Dla adresów HTTP ustawiono przekierowanie na HTTPS.

15. Zmiany Polityki i kontakt

Politykę aktualizujemy w razie zmian dotyczących przetwarzania danych, narzędzi wykorzystywanych na stronie lub obowiązujących przepisów. Aktualna wersja jest dostępna na stronie wraz z datą aktualizacji. Sama zmiana Polityki nie zastępuje uzyskania zgody, gdy jest ona wymagana.

Pytania można kierować na kontakt@mindsetstudio.pl, telefonicznie pod numer +48 516 461 499 lub pisemnie: Mindset Studio Holistic Therapy, ul. Jaskółcza 4, 65-465 Zielona Góra.