Polityka Prywatności

Wersja 1.0  ·  Obowiązuje od dnia 7 maja 2026 r.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników serwisu www.lucynaruszkiewicz.pl (dalej: „Serwis”), w tym sklepu internetowego dostępnego pod adresem www.lucynaruszkiewicz.pl/sklep/ (dalej: „Sklep”). Dokument został sporządzony w zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio z Administratorem.

2. Zakres przetwarzanych danych

W zależności od celu, w jakim korzystasz z Serwisu, przetwarzane mogą być następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy.
• Dane firmowe (jeśli dotyczą): nazwa firmy, NIP, adres siedziby — w przypadku zakupu na firmę lub wystawienia faktury VAT.
• Dane transakcyjne: historia zamówień, kwoty, sposoby płatności, status zamówienia. Dane karty płatniczej nie są przechowywane przez Administratora — obsługuje je wyłącznie Operator płatności.
• Dane konta użytkownika: login, hash hasła, ustawienia konta — jeśli zarejestrujesz konto.
• Treść korespondencji: wiadomości przesyłane przez formularze kontaktowe, e-mail, komunikatory.
• Dane dotyczące korzystania z Serwisu: adres IP, identyfikatory urządzeń, dane plików cookies, dane analityczne (zachowanie na stronie, źródło wejścia, czas wizyty).
• Dane szczególnej kategorii (jeśli dotyczy): w przypadku sesji terapeutycznych, konsultacji psychoterapeutycznych lub wypełniania ankiet wstępnych mogą być przetwarzane dane dotyczące zdrowia. Dane takie przetwarzane są wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO) lub w celu świadczenia usług ochrony zdrowia (art. 9 ust. 2 lit. h RODO).

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja umowy sprzedaży, dostawa zamówienia, obsługa konta	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do czasu wykonania umowy + okres przedawnienia roszczeń
Wystawianie faktur, prowadzenie ksiąg rachunkowych	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat licząc od końca roku podatkowego
Rozpatrywanie reklamacji i zwrotów	Art. 6 ust. 1 lit. b i c RODO	Do zakończenia procesu + okres przedawnienia roszczeń
Świadczenie usług ochrony zdrowia (psychoterapia, konsultacje)	Art. 9 ust. 2 lit. h RODO i przepisy szczególne	Zgodnie z przepisami o dokumentacji medycznej
Marketing bezpośredni (newsletter, wiadomości promocyjne)	Art. 6 ust. 1 lit. a RODO (zgoda)	Do wycofania zgody
Statystyki, analityka ruchu w Serwisie	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do wniesienia sprzeciwu, maks. 26 miesięcy
Reklama dopasowana, remarketing	Art. 6 ust. 1 lit. a RODO (zgoda – cookies marketingowe)	Do wycofania zgody
Dochodzenie i obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do upływu terminu przedawnienia
Zapewnienie bezpieczeństwa Serwisu	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do 12 miesięcy

4. Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów:

• Operatorzy płatności online — w szczególności PayU S.A., PayPro S.A. (Przelewy24), Stripe Payments Europe Ltd. — w celu obsługi transakcji.
• Firmy kurierskie i przewoźnicy — w celu doręczenia zamówienia.
• Dostawca hostingu i poczty e-mail — w celu utrzymania Serwisu i komunikacji.
• Dostawca platformy WordPress / WooCommerce oraz autorzy używanych wtyczek.
• Biuro księgowe / kancelaria rachunkowa — w celu prowadzenia ksiąg i rozliczeń podatkowych.
• Dostawcy narzędzi marketingowych i analitycznych — Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Facebook Pixel) — w zakresie dotyczącym danych telemetrycznych i identyfikatorów.
• Operator systemu zarządzania zgodami cookies — CookieBoxs.
• Platforma rezerwacji terminów — Booksy International Sp. z o.o. — jeśli korzystasz z rezerwacji online.
• Kancelaria prawna lub podmiot świadczący obsługę prawną — w razie konieczności obrony roszczeń.
• Organy państwowe — w przypadku, gdy obowiązek udostępnienia wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy z naszych dostawców usług (np. Google, Meta, Stripe) mogą przetwarzać dane poza EOG, m.in. w Stanach Zjednoczonych. W każdym takim przypadku Administrator zapewnia odpowiednie zabezpieczenia wymagane przez RODO, w szczególności:

• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską,
• certyfikację dostawcy w ramach Data Privacy Framework — jeśli dotyczy,
• dodatkowe środki techniczne i organizacyjne (szyfrowanie, pseudonimizacja).

Możesz zwrócić się do Administratora z prośbą o przekazanie kopii zabezpieczeń stosowanych przy transferze.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do treści danych oraz uzyskania ich kopii (art. 15 RODO),
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki z art. 17 RODO,
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych w przypadku przetwarzania na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO), w tym wobec marketingu bezpośredniego — w tym ostatnim przypadku sprzeciw skutkuje natychmiastowym zaprzestaniem przetwarzania,
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO),
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem na adres e-mail wskazany w punkcie 1.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych sytuacjach jest niezbędne do skorzystania z określonych funkcji Serwisu — w szczególności do zawarcia umowy sprzedaży, założenia konta, zapisu na newsletter czy umówienia sesji. Brak podania wymaganych danych uniemożliwi skorzystanie z tych funkcji.

8. Profilowanie i decyzje zautomatyzowane

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne na podstawie wyłącznie zautomatyzowanego przetwarzania danych w rozumieniu art. 22 RODO. Niektóre narzędzia analityczne i reklamowe (np. Google Ads, Meta Ads) mogą wykorzystywać profilowanie do dopasowywania treści reklamowych — odbywa się to wyłącznie na podstawie zgody udzielonej przez użytkownika.

9. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie (m.in. Local Storage, piksele śledzące). Cookies to niewielkie pliki tekstowe zapisywane w przeglądarce użytkownika.

9.1 Kategorie plików cookies

Kategoria	Cel	Przykłady	Podstawa
Niezbędne	Zapewnienie podstawowych funkcji (sesja, koszyk, logowanie, zgody cookies)	cookieboxs_consent, sesja WooCommerce	Art. 173 ust. 3 PT — bez zgody
Funkcjonalne	Zapamiętywanie preferencji użytkownika	Język, ostatnio oglądane produkty	Zgoda
Analityczne	Statystyki ruchu, optymalizacja Serwisu	Google Analytics — _ga	Zgoda
Marketingowe	Reklama dopasowana, remarketing, pomiar konwersji	Google Ads — _gcl_au; Meta — _fbp; Facebook Pixel	Zgoda

9.2 Zarządzanie zgodami

Zgody na używanie poszczególnych kategorii cookies są zbierane przez baner zgód (CookieBoxs) wyświetlany przy pierwszej wizycie. Zgody można w każdej chwili zmienić lub wycofać klikając ikonę cookies dostępną na stronie.

Możesz również zarządzać cookies bezpośrednio w przeglądarce — informacje, jak to zrobić, znajdziesz w pomocy danej przeglądarki (Chrome, Firefox, Safari, Edge).

9.3 Narzędzia analityczne i marketingowe

• Google Analytics (Google Ireland Limited) — narzędzie służące do analizowania ruchu w Serwisie. Dane są pseudonimizowane. Polityka prywatności: policies.google.com/privacy.
• Google Ads (Google Ireland Limited) — narzędzie reklamowe i pomiar konwersji. Polityka prywatności jw.
• Meta Pixel / Facebook Pixel (Meta Platforms Ireland Limited) — narzędzie remarketingowe i pomiarowe. Polityka prywatności: facebook.com/privacy/policy.

10. Newsletter

Jeśli zapiszesz się na newsletter, Twój adres e-mail (oraz opcjonalnie imię) będą przetwarzane w celu wysyłania informacji marketingowych — na podstawie Twojej zgody. Z newslettera można zrezygnować w każdej chwili klikając link „Wypisz się” w stopce wiadomości lub wysyłając wiadomość na adres Administratora.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych — w szczególności:

• szyfrowanie połączeń (HTTPS / TLS),
• uwierzytelnianie i kontrolę dostępu do panelu administracyjnego,
• regularne kopie zapasowe i aktualizacje oprogramowania,
• upoważnienia dla osób mających dostęp do danych,
• umowy powierzenia przetwarzania zawierane z dostawcami.

12. Linki do stron zewnętrznych

Serwis może zawierać linki do stron prowadzonych przez inne podmioty (np. Booksy, Instagram, Facebook, Znany Lekarz). Administrator nie ponosi odpowiedzialności za polityki prywatności tych podmiotów — zachęcamy do zapoznania się z nimi we własnym zakresie.

13. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w związku ze zmianą przepisów, narzędzi wykorzystywanych w Serwisie lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna pod adresem: www.lucynaruszkiewicz.pl/polityka-prywatnosci/. Data ostatniej aktualizacji widoczna jest na początku dokumentu.

14. Kontakt