Polityka prywatności i polityka cookies

Wersja obowiązująca od 21 września 2026 r.

Chcę, żeby było dla Ciebie jasne, co dzieje się z Twoimi danymi, kiedy korzystasz ze strony HALO BAZA, zapisujesz się na newsletter, kupujesz Mapę do BAZY albo bierzesz udział w procesie czy warsztacie. Poniżej opisuję to prostym językiem.

Ta Polityka ma charakter informacyjny. Nie musisz jej „akceptować”. Jeśli w konkretnej sytuacji potrzebna jest Twoja zgoda – np. na newsletter albo opcjonalne cookies – poproszę o nią osobno.

1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest EMILIA PABIJANEK, Sunday is Monday, Sowińskiego 48 m 4, 91-485 Łódź, NIP 7281414575, REGON 101832099.

W sprawach dotyczących ochrony danych osobowych i swoich praw możesz napisać na: emilia@halobaza.com.pl lub zadzwonić: 505 066 595.

Polityka obejmuje w szczególności: halobaza.com.pl, halobaza.pl, https://kursy.halobaza.com.pl/ oraz powiązany sklep, platformę kursową, formularze zapisu, newsletter i wydarzenia HALO BAZA.

2. Jakie dane mogę przetwarzać?

To zależy od tego, z czego korzystasz. Mogą to być m.in.:
• imię i nazwisko, adres e-mail i numer telefonu;
• dane potrzebne do rozliczenia zakupu lub wystawienia dokumentu sprzedaży;
• adres dostawy albo dane wybranego Paczkomatu/punktu odbioru;
• informacje o zamówieniu, płatności i dostawie;
• dane konta na platformie kursowej oraz informacje techniczne potrzebne do zapewnienia dostępu;
• treść wiadomości, którą do mnie wysyłasz;
• adres IP, informacje o urządzeniu i przeglądarce oraz dane o korzystaniu ze strony;
• informacje związane z newsletterem, np. kiedy zapisujesz się lub rezygnujesz;
• przy spotkaniach online – nazwa wyświetlana, e-mail, czat, a jeśli włączysz kamerę lub mikrofon – także wizerunek i głos;
• dane widoczne w interakcjach z profilami HALO BAZA w mediach społecznościowych.
Nie proszę o podawanie w zwykłych formularzach danych dotyczących zdrowia ani innych danych szczególnie chronionych, jeśli nie jest to rzeczywiście potrzebne i nie ma odpowiedniej podstawy prawnej.

3. Po co przetwarzam dane i na jakiej podstawie?

Zakup, konto i realizacja zamówienia

Jeśli coś kupujesz, używam danych po to, żeby przyjąć zamówienie, obsłużyć płatność, udostępnić Ci treści cyfrowe, utworzyć dostęp do platformy, zrealizować spotkania oraz jeśli kupujesz papierową Mapę wysłać przesyłkę. Podstawą jest wykonanie umowy lub działania podjęte na Twoją prośbę przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Dane potrzebne do rozliczeń i obowiązków podatkowych przechowuję także dlatego, że wymagają tego przepisy (art. 6 ust. 1 lit. c RODO).

Płatności

Płatności online obsługuje Przelewy24. Otrzymuję informacje potrzebne do przypisania płatności do zamówienia i sprawdzenia jej statusu. Dane karty lub innego instrumentu płatniczego mogą być przetwarzane bezpośrednio przez operatora płatności zgodnie z jego zasadami.

Wysyłka papierowej Mapy do BAZY

Jeśli zamawiasz papierową Mapę, dane potrzebne do dostawy przekazuję do drukarni PRINTROOM oraz przewoźnikowi, w szczególności InPost. Mogą to być: imię i nazwisko, e-mail, telefon, adres albo wybrany punkt odbioru. Robię to po to, żeby wykonać zawartą z Tobą umowę (art. 6 ust. 1 lit. b RODO).

Platforma kursowa i materiały cyfrowe

Dane konta oraz dane techniczne wykorzystuję po to, żeby dać Ci dostęp do kupionych materiałów, pilnować okresu dostępu, pomagać w problemach technicznych i chronić platformę przed nadużyciami. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa także mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Dostęp do nagranego procesu Mapa do BAZY i materiałów cyfrowych trwa 12 miesięcy od dnia zakupu. Dane o zakupie mogą być przechowywane dłużej, jeżeli jest to potrzebne do rozliczeń, reklamacji lub obrony roszczeń.

Kontakt ze mną

Jeśli piszesz w sprawie zakupu, oferty lub umowy, przetwarzam dane, żeby odpowiedzieć i podjąć działania na Twoją prośbę (art. 6 ust. 1 lit. b RODO). W pozostałych sprawach podstawą jest mój prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
Samo napisanie do mnie nie jest traktowane jako „zgoda RODO”.

Reklamacje i odstąpienie od umowy

Jeśli składasz reklamację albo odstępujesz od umowy, używam danych, żeby obsłużyć Twoją sprawę i wykonać obowiązki wynikające z prawa (art. 6 ust. 1 lit. c RODO). W razie potrzeby mogę przechowywać dokumentację sprawy także w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Newsletter

Jeśli zapisujesz się na newsletter, używam Twojego adresu e-mail — i imienia, jeśli je podasz — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Wiadomości marketingowe i informacje handlowe wysyłam po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.

Możesz zrezygnować w każdej chwili, poprzez link na dole wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Po rezygnacji mogę zachować w ograniczonym zakresie informację o tym, kiedy zgoda została udzielona i cofnięta, żeby móc wykazać prawidłowość działań i nie wysłać Ci newslettera ponownie przez pomyłkę.

Bezpłatne materiały, webinary i wydarzenia

Jeśli zapisujesz się na bezpłatny materiał, webinar albo wydarzenie, używam danych po to, żeby obsłużyć zapis i dostarczyć to, o co prosisz. Jeżeli zapis ma oznaczać także dołączenie do newslettera, informacja o tym powinna być pokazana osobno i wymaga odpowiedniej zgody.

Spotkania online i nagrania

Jeśli bierzesz udział w procesie lub warsztacie online, przetwarzam dane potrzebne do organizacji spotkania i wykonania usługi (art. 6 ust. 1 lit. b RODO).

Jeżeli spotkanie jest nagrywane, informuję o tym przed rozpoczęciem nagrania. Nagrania są udostępniane wyłącznie uczestnikom danego procesu lub warsztatu. Nie publikuję ich i nie wykorzystuję do reklamy ani promocji bez odrębnej podstawy prawnej.

Jeżeli masz włączoną kamerę lub mikrofon, na nagraniu może znaleźć się Twój wizerunek, głos lub wypowiedź. Możesz wyłączyć kamerę, jeśli nie chcesz, aby Twój wizerunek został utrwalony. Wypowiedź przy włączonym mikrofonie może zostać nagrana.

W czasie spotkania możesz dobrowolnie powiedzieć o sprawach dotyczących zdrowia lub innych bardzo osobistych kwestiach. Jeśli takie informacje miałyby zostać utrwalone i dalej przetwarzane przeze mnie, stosuję również zasady z art. 9 RODO dotyczące szczególnych kategorii danych; tam, gdzie potrzebna jest zgoda, proszę o nią w sposób wyraźny.

Nagrania spotkań live przechowuję tylko przez okres wskazany uczestnikom przy danym procesie lub warsztacie, a potem je usuwam, chyba że dalsze przechowywanie wynika z przepisów prawa.

Media społecznościowe

Jeśli obserwujesz, komentujesz albo kontaktujesz się z HALO BAZA przez Facebook, Instagram lub LinkedIn, mogę przetwarzać dane, które udostępniasz w tych serwisach, żeby prowadzić profil, odpowiadać i budować społeczność. Podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Operatorzy tych serwisów przetwarzają dane także na własnych zasadach.

Bezpieczeństwo i działanie strony

Dane techniczne i logi mogą być używane po to, żeby strona działała bezpiecznie, żeby wykrywać błędy i nadużycia oraz chronić moje systemy. Podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Jak długo przechowuję dane?

Nie przechowuję danych dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane. W praktyce oznacza to, że:
• dane związane z umową i zakupem przechowuję przez czas realizacji umowy, a później przez okres potrzebny do rozliczeń, reklamacji i przedawnienia ewentualnych roszczeń;
• dokumenty księgowe i podatkowe przechowuję przez okres wymagany przez właściwe przepisy;
• dane newsletterowe przechowuję do czasu wycofania zgody, a później tylko w ograniczonym zakresie, jeżeli jest to potrzebne do wykazania zgody lub zapobieżenia ponownej wysyłce;
• dane z korespondencji przechowuję do zakończenia sprawy, a dłużej tylko wtedy, gdy może być potrzebna do ochrony praw lub roszczeń;
• dane techniczne i logi przechowuję zgodnie z potrzebą bezpieczeństwa i ustawieniami używanych systemów;
• nagrania spotkań online – jeżeli powstają – przechowuję przez okres podany uczestnikom przy konkretnym procesie lub warsztacie.

5. Komu mogą być przekazywane dane?

Nie sprzedaję Twoich danych. Mogę je udostępniać tylko wtedy, gdy jest to potrzebne do działania HALO BAZA albo wymaga tego prawo.
W zależności od usługi odbiorcami danych mogą być:
• dostawca hostingu, poczty, domen i usług IT – LH.pl, LFD.pl;
• dostawca sklepu i platformy kursowej – WORDPRESS;
• dostawca systemu newsletterowego – MAILERLITE;
• Przelewy24 – przy płatnościach;
• InPost lub inny wybrany przewoźnik – przy wysyłce;
• dostawca narzędzia do spotkań online lub webinarów – ZOOM ;
• biuro księgowe, program fakturowy, doradcy prawni lub inni usługodawcy wspierający działalność;
• Google, Meta i LinkedIn – jeśli korzystam z ich narzędzi analitycznych lub reklamowych i została udzielona wymagana zgoda;
• organy lub inne podmioty uprawnione do uzyskania danych na podstawie prawa.
Część tych podmiotów działa na moje zlecenie jako podmioty przetwarzające, a część – np. operator płatności, przewoźnik czy platforma społecznościowa – może we własnym zakresie działać jako odrębny administrator.

6. Czy dane mogą trafić poza Europejski Obszar Gospodarczy?

Tak, niektórzy dostawcy technologiczni mogą przetwarzać dane poza EOG, w szczególności w USA.
Jeżeli dany odbiorca w USA uczestniczy w EU-US Data Privacy Framework, przekazanie danych może opierać się na decyzji Komisji Europejskiej o odpowiednim poziomie ochrony. W innych przypadkach stosowane są mechanizmy przewidziane przez RODO, np. standardowe klauzule umowne (SCC), jeżeli mają zastosowanie.
Jeśli chcesz wiedzieć, jaki mechanizm jest stosowany w odniesieniu do konkretnego dostawcy, napisz na emilia@halobaza.com.pl.

7. Cookies i podobne technologie

HALO BAZA korzysta z cookies i podobnych technologii. Nie wszystkie wymagają Twojej zgody.

Niezbędne cookies

Cookies potrzebne do działania strony, koszyka, logowania, bezpieczeństwa albo dostarczenia usługi, o którą prosisz, mogą działać bez zgody w zakresie przewidzianym przez art. 399 ust. 3 Prawa komunikacji elektronicznej.

Analityka, reklama i inne opcjonalne technologie

Cookies i technologie, które nie są niezbędne do działania strony – np. analityczne, reklamowe lub personalizacyjne uruchamiam dopiero po Twojej zgodzie. Jeśli wiążą się z przetwarzaniem danych osobowych, podstawą jest także art. 6 ust. 1 lit. a RODO.

Jak zarządzać zgodą?

Przy pierwszej wizycie widzisz panel ustawień cookies. Możesz zaakceptować albo odrzucić opcjonalne kategorie oraz zmienić swój wybór.

Opcjonalne zgody nie powinny być zaznaczone z góry. Zgodę możesz później zmienić lub wycofać przez funkcję „Ustawienia cookies” dostępną w serwisie.

Aktualna lista używanych cookies, ich dostawców, celów i czasu działania jest dostępna w panelu ustawień cookies.

8. Reklamy i profilowanie

Jeżeli zgodzisz się na marketingowe cookies lub podobne technologie, dane o aktywności w serwisie mogą być używane do pomiaru reklam, tworzenia grup odbiorców i dopasowania komunikatów reklamowych.

Nie podejmuję wobec Ciebie decyzji wyłącznie na podstawie automatycznego przetwarzania, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

9. Czy musisz podawać dane?

Nie. Podanie danych jest co do zasady dobrowolne. Jeśli jednak dane są potrzebne do konkretnej usługi – np. adres do wysyłki albo e-mail do utworzenia dostępu – bez nich nie będę mogła zrealizować tej części zamówienia.

Zgoda marketingowa nie jest warunkiem dokonania zakupu.

10. Jakie masz prawa?

W zależności od sytuacji przysługuje Ci prawo do:
• dostępu do swoich danych i otrzymania ich kopii;
• poprawienia nieprawidłowych danych;
• usunięcia danych, jeśli spełnione są warunki przewidziane w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych, jeśli spełnione są warunki przewidziane w RODO;
• wniesienia sprzeciwu, gdy przetwarzanie opiera się na moim prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawie realizacji swoich praw napisz na: emilia@halobaza.com.pl.

11. Jak dbam o bezpieczeństwo danych?

Stosuję środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka. Ograniczam dostęp do danych do osób, które go potrzebują, korzystam z zabezpieczonych systemów i aktualizuję stosowane rozwiązania.
Żaden system nie daje stuprocentowej gwarancji bezpieczeństwa, dlatego w razie incydentu postępuję zgodnie z obowiązkami wynikającymi z RODO.

12. Psychoterapia a HALO BAZA

Jeżeli korzystasz ze mnie jako psychoterapeutki, dane dotyczące psychoterapii i ewentualnej dokumentacji zdrowotnej są objęte odrębnymi zasadami i klauzulą informacyjną. Niniejsza Polityka dotyczy przede wszystkim strony, sklepu, platformy, newslettera i produktów HALO BAZA.

13. Zmiany Polityki

Mogę aktualizować tę Politykę, jeżeli zmieni się prawo, sposób działania strony, używane narzędzia albo zakres usług. Aktualna wersja będzie publikowana na stronie z datą.
Wersja obowiązuje od 21 września 2026 r.

14. Podstawy prawne i oficjalne źródła

Dokument został przygotowany w oparciu o aktualne przepisy i oficjalne źródła, w szczególności:
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5, 6, 7, 9, 12-13, 15-22, 28, 30, 32 i 44-49: https://eur-lex.europa.eu/eli/reg/2016/679/2016-05-04/pol
• Ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 398-400: https://eli.gov.pl/eli/DU/2024/1221/ogl
• Urząd Ochrony Danych Osobowych – informacje o prawach osób i zasadzie prostego, zrozumiałego języka: https://uodo.gov.pl/pl/493/2255
• Komisja Europejska – decyzje o adekwatności i EU-US Data Privacy Framework: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en