Polityka prywatności i cookies
Polityka obowiązuje od 25 września 2026 r. i opisuje, jak przetwarzam Twoje dane osobowe na stronie alexatrachim.com, na platformie Zanfia, w newsletterze, podczas sesji i spotkań oraz w moich mediach społecznościowych.
Administrator danych: Aleksandra Trachim prowadząca działalność gospodarczą pod firmą ROCKSTAR EFT Aleksandra Trachim, ul. Mikołowska 7/11, 40-067 Katowice, NIP 9691551717 (dalej: Administrator, "ja").
Kontakt w sprawach danych osobowych: alexa.trachim@gmail.com, tel. 515 763 893 (dni robocze 10:00 do 15:00) albo pisemnie na adres powyżej.
Nie powołałam Inspektora Ochrony Danych, bo nie wymagają tego przepisy. Sprawami danych zajmuję się osobiście.
§1 Definicje i skąd mam Twoje dane
- Pojęcia pisane wielką literą (np. Sklep, Platforma, Społeczność, Subskrypcja, Newsletter) mają znaczenie nadane im w Regulaminie dostępnym pod adresem alexatrachim.com/regulamin. RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
- Twoje dane pochodzą przede wszystkim od Ciebie: z koszyka, formularza zapisu, Konta, wiadomości, rozmów podczas sesji i spotkań oraz z treści publikowanych w Społeczności.
- Część danych zbieram automatycznie, gdy korzystasz ze Strony: adres IP, typ urządzenia i przeglądarki, odwiedzone podstrony, a za Twoją zgodą także dane z plików cookies i narzędzi analitycznych (§8).
- Od Operatorów płatności otrzymuję informację o statusie płatności. Nie otrzymuję danych Twojej karty ani loginu do banku.
- Zbieram tylko te dane, których potrzebuję do danego celu. Nie proszę o nazwisko przy zapisie na Newsletter ani o dane o zdrowiu poza tym, co sama zdecydujesz się powiedzieć podczas sesji EFT.
§2 Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo przechowuję dane |
|---|---|---|
| Zawarcie i wykonanie Umowy (zamówienie, dostarczenie Treści cyfrowych, sesje, spotkania, Subskrypcja, wsparcie 1:1) | art. 6 ust. 1 lit. b (umowa) | przez czas trwania Umowy, potem do przedawnienia roszczeń |
| Prowadzenie Konta, Biblioteki i Społeczności | art. 6 ust. 1 lit. b (umowa) | do usunięcia Konta |
| Faktury i obowiązki podatkowo-księgowe | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Reklamacje i odstąpienia od Umowy | art. 6 ust. 1 lit. b i c | do zakończenia procedury, potem do przedawnienia roszczeń |
| Dane o samopoczuciu i stanie emocjonalnym przekazane podczas sesji EFT (notatki z sesji) | art. 9 ust. 2 lit. a (wyraźna zgoda) | 12 miesięcy od ostatniej sesji albo do wycofania zgody |
| Nagrania spotkań grupowych w Bibliotece (wizerunek, głos) | art. 6 ust. 1 lit. a (zgoda) oraz art. 81 prawa autorskiego | do końca istnienia Biblioteki, dezaktualizacji materiału, jego usunięcia albo wycofania zgody |
| Newsletter i Produkty bezpłatne | art. 6 ust. 1 lit. a (zgoda), zgoda na informacje handlowe z art. 398 PKE | do wypisania się albo 6 miesięcy braku aktywności |
| Dowód udzielenia i wycofania zgody na Newsletter | art. 6 ust. 1 lit. f (uzasadniony interes: wykazanie zgodności z prawem) | 2 lata od wypisania się |
| Odpowiedź na wiadomość (e-mail, telefon, wiadomość w social media) | art. 6 ust. 1 lit. f (uzasadniony interes: kontakt) | do zakończenia korespondencji, potem do przedawnienia roszczeń |
| Publikacja opinii o moich usługach | art. 6 ust. 1 lit. a (zgoda) | do wycofania zgody |
| Obsługa zgłoszeń treści niedozwolonych i odwołań (DSA) | art. 6 ust. 1 lit. c (obowiązek z DSA) | do rozpatrzenia sprawy, potem do przedawnienia roszczeń |
| Statystyki Strony (Google Analytics) i reklamy (Meta Pixel) | art. 6 ust. 1 lit. a (zgoda na cookies) | do wycofania zgody, nie dłużej niż okres ważności plików cookies (§8) |
| Reklamy kierowane do osób z mojej listy mailowej (grupy niestandardowych odbiorców Meta) | art. 6 ust. 1 lit. f (uzasadniony interes: marketing własnych usług) | do zakończenia kampanii albo wniesienia sprzeciwu |
| Prowadzenie profili w mediach społecznościowych | art. 6 ust. 1 lit. f (uzasadniony interes: komunikacja i budowanie społeczności) | do czasu istnienia profilu albo wniesienia sprzeciwu |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
Termin przedawnienia roszczeń wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).
§3 Sesje EFT, nagrania spotkań i Społeczność
Sesje EFT
- Podczas sesji możesz mówić o swoich emocjach, napięciach w ciele czy trudnych sytuacjach. Takie informacje mogą być danymi dotyczącymi zdrowia (art. 9 RODO), dlatego przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej przy zakupie sesji.
- Sesji nie nagrywam. Po sesji mogę sporządzić krótkie notatki, żeby przy kolejnym spotkaniu wiedzieć, nad czym pracowałyśmy. Notatki nie zawierają Twojego nazwiska ani znaków szczególnych, przechowuję je w narzędziu Notion z dostępem wyłącznie dla mnie i nie wprowadzam ich do narzędzi sztucznej inteligencji.
- Notatki usuwam po 12 miesiącach od ostatniej sesji. Możesz w każdej chwili wycofać zgodę i poprosić o ich wcześniejsze usunięcie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem, ale bez niej nie mogę prowadzić kolejnych sesji.
- Informacje z sesji są poufne. Nie udostępniam ich nikomu, chyba że obowiązek wynika z przepisów prawa albo zagrożone jest Twoje życie lub zdrowie albo życie lub zdrowie innej osoby.
Nagrania spotkań grupowych
- Spotkania grupowe nagrywam i udostępniam wyłącznie osobom z dostępem do Biblioteki na Platformie. Nie publikuję ich na zewnątrz.
- Nagranie może zawierać Twój wizerunek, głos, imię lub wyświetlaną nazwę oraz to, co powiesz. Dołączając z włączoną kamerą lub mikrofonem po informacji o nagrywaniu, wyrażasz zgodę na utrwalenie i udostępnienie wizerunku w Bibliotece. Możesz uczestniczyć z wyłączoną kamerą.
- Po wycofaniu zgody w ciągu 14 dni wycinam z nagrania fragment z Twoim udziałem albo usuwam nagranie.
Społeczność i Konto
- W ramach Konta przetwarzam Twoje imię, nazwisko, adres e-mail, zdjęcie profilowe (jeśli je dodasz), historię zakupów i aktywność na Platformie. Posty i komentarze w Społeczności widzą inne uczestniczki z dostępem do Społeczności.
- Nie publikuj w Społeczności danych o zdrowiu swoich ani innych osób, danych swoich klientek ani informacji, których nie chcesz ujawniać innym uczestniczkom.
§4 Newsletter, formularze i opinie
Newsletter i Produkty bezpłatne
- Zapisując się, podajesz imię i adres e-mail. Wysyłam Newsletter z Platformy Zanfia, zwykle raz w tygodniu. Zapis potwierdzasz kliknięciem linku w pierwszej wiadomości (double opt-in).
- Platforma rejestruje datę zapisu, potwierdzenia i wypisania, a także otwarcia wiadomości i kliknięcia w linki. Korzystam z tych danych, żeby wiedzieć, które treści są dla Ciebie przydatne, i żeby usuwać nieaktywne adresy.
- Wypisujesz się linkiem w każdej wiadomości albo pisząc do mnie. Adresy, które przez 6 miesięcy nie otworzyły żadnej wiadomości, usuwam z listy.
Kontakt
- Jeśli piszesz do mnie mailowo, dzwonisz albo wysyłasz wiadomość w mediach społecznościowych, przetwarzam dane, które podajesz, wyłącznie w celu odpowiedzi i prowadzenia rozmowy.
Opinie
- Po współpracy mogę poprosić Cię o opinię mailowo albo przez formularz w NeetoForm lub na Platformie Zanfia. Publikuję ją tylko za Twoją zgodą, w zakresie, na jaki się zgodzisz (np. samo imię, imię i zdjęcie, nazwa firmy).
- Możesz w każdej chwili poprosić o usunięcie opinii. Usuwam ją ze Strony i z moich profili w ciągu 14 dni. Nie mam wpływu na kopie opublikowane wcześniej przez inne osoby, np. udostępnienia postów.
§5 Media społecznościowe i reklamy
- Prowadzę profile:
- Instagram: instagram.com/alexa.trachim
- Facebook: fanpage facebook.com/alexatrachimeft i grupa facebook.com/groups/trenerkieft
- YouTube: youtube.com/@alexa.trachim
- podcast Tap&Talk w Spotify i Apple Podcasts
- Gdy obserwujesz moje profile, komentujesz, reagujesz, dołączasz do grupy albo piszesz wiadomość, widzę dane, które w danym serwisie są publiczne lub które mi przekazujesz (np. imię, nazwisko, zdjęcie profilowe, treść komentarza lub wiadomości, odpowiedzi na pytania przy dołączaniu do grupy).
- W zakresie statystyk profili na Facebooku i Instagramie jestem współadministratorem danych z Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Zasady współadministrowania określa porozumienie udostępnione przez Meta. Za pozostałe przetwarzanie odpowiadają właściciele serwisów według swoich polityk: Meta, Google i YouTube, Spotify, Apple.
- Ze statystyk podcastu otrzymuję wyłącznie dane zbiorcze, które nie pozwalają mi zidentyfikować słuchaczy.
- Reklamy. Za Twoją zgodą wyrażoną w banerze cookies korzystam z Meta Pixel, który mierzy skuteczność reklam i pozwala wyświetlać reklamy osobom odwiedzającym Stronę.
- Mogę też przesłać do Menadżera reklam Meta listę adresów e-mail osób zapisanych na Newsletter lub klientek, aby wyświetlić im reklamy albo wyłączyć je z reklam. Adresy są przed wysłaniem hashowane (zamieniane na ciąg znaków), a Meta dopasowuje je tylko do istniejących kont i usuwa po dopasowaniu. Możesz w każdej chwili wnieść sprzeciw, pisząc do mnie. Wtedy wyłączę Twój adres z takich list.
§6 Odbiorcy danych i przekazywanie poza EOG
Twoje dane przekazuję tylko podmiotom, bez których nie mogłabym prowadzić biznesu. Nie sprzedaję danych.
| Odbiorca | Do czego | Przekazanie poza EOG |
|---|---|---|
| Zanfia | Platforma: Sklep, Konta, Biblioteka, Społeczność, wysyłka maili | nie |
| PayU S.A., mBank S.A. (Paynow) i Autopay S.A. (płatności kartami w Paynow) | obsługa płatności, jako odrębni administratorzy | nie |
| Fakturownia | wystawianie i przechowywanie faktur | nie |
| biuro rachunkowe | księgowość | nie |
| Cloudflare, Inc. | hosting i bezpieczeństwo Strony, zarządzanie zgodami (Zaraz) | tak (USA) |
| Google Ireland Ltd. | poczta e-mail, Google Meet, Google Analytics | tak (USA) |
| Meta Platforms Ireland Ltd. | Meta Pixel, reklamy, profile w social media | tak (USA) |
| Notion Labs, Inc. | przechowywanie notatek i dokumentacji | tak (USA) |
| NeetoForm | formularze opinii | tak |
| Telegram | komunikator we wsparciu 1:1, jako odrębny administrator | tak |
- Dostawcy narzędzi przetwarzają dane na moje zlecenie na podstawie umów powierzenia (art. 28 RODO) albo, jak Operatorzy płatności i Telegram, jako odrębni administratorzy na podstawie własnych regulaminów.
- Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (dla podmiotów objętych certyfikacją) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać na prośbę.
- Dane mogę też przekazać organom państwowym, gdy wymagają tego przepisy prawa, np. urzędowi skarbowemu albo sądowi.
§7 Twoje prawa, dobrowolność, profilowanie, bezpieczeństwo
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych ("prawo do bycia zapomnianą"),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, w tym wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Aby skorzystać z tych praw, napisz na alexa.trachim@gmail.com. Odpowiem w ciągu miesiąca. W złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię poinformuję.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
- Podanie danych jest dobrowolne. Bez danych niezbędnych do zamówienia, zapisu lub założenia Konta nie mogę jednak zawrzeć i wykonać Umowy ani wysłać Newslettera.
- Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Profilowanie występuje tylko w zakresie reklam wyświetlanych przez Meta i statystyk Google Analytics, za Twoją zgodą, i nie wpływa na warunki Umowy ani ceny.
- Nie wprowadzam Twoich danych z sesji, spotkań ani wsparcia 1:1 do narzędzi sztucznej inteligencji.
- Stosuję środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (SSL), silne hasła z uwierzytelnianiem dwuskładnikowym tam, gdzie to możliwe, dostęp do danych wyłącznie dla mnie i osób upoważnionych, narzędzia dostawców z umowami powierzenia.
- Moje usługi są przeznaczone dla osób pełnoletnich. Nie zbieram świadomie danych osób poniżej 16 roku życia.
§8 Pliki cookies i Cloudflare Zaraz
- Cookies to małe pliki zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działają inne technologie, np. piksele i local storage. Zasady ich używania wynikają z art. 399 PKE i RODO.
- Na Stronie stosuję trzy kategorie:
| Kategoria | Do czego | Zgoda |
|---|---|---|
| Niezbędne | działanie i bezpieczeństwo Strony, zapamiętanie Twoich wyborów w banerze | nie jest wymagana |
| Analityczne (Google Analytics 4) | statystyki odwiedzin, żeby ulepszać Stronę | wymagana |
| Marketingowe (Meta Pixel) | pomiar skuteczności reklam i remarketing | wymagana |
- Przy pierwszej wizycie wyświetla się baner zgód obsługiwany przez Cloudflare Zaraz. Cookies analityczne i marketingowe uruchamiają się dopiero po Twojej zgodzie. Odrzucenie jest równie proste jak akceptacja.
- Zaraz uruchamia narzędzia Google i Meta po stronie serwera Cloudflare, co ogranicza liczbę skryptów w Twojej przeglądarce. Informację o Twoim wyborze przekazuje do Google w ramach Google Consent Mode.
- Zgodę możesz zmienić lub wycofać w każdej chwili przez link "Ustawienia cookies" w stopce Strony. Cookies możesz też usunąć w ustawieniach przeglądarki.
- Strony Sklepu, Konta i Biblioteki działają na Platformie Zanfia, która stosuje własne pliki cookies i informuje o nich we własnym komunikacie.
- Serwer Strony zapisuje logi (adres IP, data i godzina, przeglądarka, system). Służą wyłącznie do administrowania Stroną i zapewnienia bezpieczeństwa, nie używam ich do identyfikowania Cię.
§9 Postanowienia końcowe
- Politykę aktualizuję, gdy zmieniają się przepisy, narzędzia, z których korzystam, albo moja oferta. O istotnych zmianach informuję mailowo osoby z aktywną Umową lub zapisane na Newsletter.
- W sprawach nieuregulowanych stosuje się RODO, ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych, PKE i ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Polityka obowiązuje od 25 września 2026 r. i jest dostępna pod adresem alexatrachim.com/politykaprywatnosci.
Regulamin: alexatrachim.com/regulamin