Polityka prywatności i cookies

Polityka obowiązuje od 25 września 2026 r. i opisuje, jak przetwarzam Twoje dane osobowe na stronie alexatrachim.com, na platformie Zanfia, w newsletterze, podczas sesji i spotkań oraz w moich mediach społecznościowych.

Administrator danych: Aleksandra Trachim prowadząca działalność gospodarczą pod firmą ROCKSTAR EFT Aleksandra Trachim, ul. Mikołowska 7/11, 40-067 Katowice, NIP 9691551717 (dalej: Administrator, "ja").

Kontakt w sprawach danych osobowych: alexa.trachim@gmail.com, tel. 515 763 893 (dni robocze 10:00 do 15:00) albo pisemnie na adres powyżej.

Nie powołałam Inspektora Ochrony Danych, bo nie wymagają tego przepisy. Sprawami danych zajmuję się osobiście.

§1 Definicje i skąd mam Twoje dane

1. Pojęcia pisane wielką literą (np. Sklep, Platforma, Społeczność, Subskrypcja, Newsletter) mają znaczenie nadane im w Regulaminie dostępnym pod adresem alexatrachim.com/regulamin. RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
2. Twoje dane pochodzą przede wszystkim od Ciebie: z koszyka, formularza zapisu, Konta, wiadomości, rozmów podczas sesji i spotkań oraz z treści publikowanych w Społeczności.
3. Część danych zbieram automatycznie, gdy korzystasz ze Strony: adres IP, typ urządzenia i przeglądarki, odwiedzone podstrony, a za Twoją zgodą także dane z plików cookies i narzędzi analitycznych (§8).
4. Od Operatorów płatności otrzymuję informację o statusie płatności. Nie otrzymuję danych Twojej karty ani loginu do banku.
5. Zbieram tylko te dane, których potrzebuję do danego celu. Nie proszę o nazwisko przy zapisie na Newsletter ani o dane o zdrowiu poza tym, co sama zdecydujesz się powiedzieć podczas sesji EFT.

§2 Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa prawna (RODO)	Jak długo przechowuję dane
Zawarcie i wykonanie Umowy (zamówienie, dostarczenie Treści cyfrowych, sesje, spotkania, Subskrypcja, wsparcie 1:1)	art. 6 ust. 1 lit. b (umowa)	przez czas trwania Umowy, potem do przedawnienia roszczeń
Prowadzenie Konta, Biblioteki i Społeczności	art. 6 ust. 1 lit. b (umowa)	do usunięcia Konta
Faktury i obowiązki podatkowo-księgowe	art. 6 ust. 1 lit. c (obowiązek prawny)	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Reklamacje i odstąpienia od Umowy	art. 6 ust. 1 lit. b i c	do zakończenia procedury, potem do przedawnienia roszczeń
Dane o samopoczuciu i stanie emocjonalnym przekazane podczas sesji EFT (notatki z sesji)	art. 9 ust. 2 lit. a (wyraźna zgoda)	12 miesięcy od ostatniej sesji albo do wycofania zgody
Nagrania spotkań grupowych w Bibliotece (wizerunek, głos)	art. 6 ust. 1 lit. a (zgoda) oraz art. 81 prawa autorskiego	do końca istnienia Biblioteki, dezaktualizacji materiału, jego usunięcia albo wycofania zgody
Newsletter i Produkty bezpłatne	art. 6 ust. 1 lit. a (zgoda), zgoda na informacje handlowe z art. 398 PKE	do wypisania się albo 6 miesięcy braku aktywności
Dowód udzielenia i wycofania zgody na Newsletter	art. 6 ust. 1 lit. f (uzasadniony interes: wykazanie zgodności z prawem)	2 lata od wypisania się
Odpowiedź na wiadomość (e-mail, telefon, wiadomość w social media)	art. 6 ust. 1 lit. f (uzasadniony interes: kontakt)	do zakończenia korespondencji, potem do przedawnienia roszczeń
Publikacja opinii o moich usługach	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody
Obsługa zgłoszeń treści niedozwolonych i odwołań (DSA)	art. 6 ust. 1 lit. c (obowiązek z DSA)	do rozpatrzenia sprawy, potem do przedawnienia roszczeń
Statystyki Strony (Google Analytics) i reklamy (Meta Pixel)	art. 6 ust. 1 lit. a (zgoda na cookies)	do wycofania zgody, nie dłużej niż okres ważności plików cookies (§8)
Reklamy kierowane do osób z mojej listy mailowej (grupy niestandardowych odbiorców Meta)	art. 6 ust. 1 lit. f (uzasadniony interes: marketing własnych usług)	do zakończenia kampanii albo wniesienia sprzeciwu
Prowadzenie profili w mediach społecznościowych	art. 6 ust. 1 lit. f (uzasadniony interes: komunikacja i budowanie społeczności)	do czasu istnienia profilu albo wniesienia sprzeciwu
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	do przedawnienia roszczeń

Termin przedawnienia roszczeń wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).

§3 Sesje EFT, nagrania spotkań i Społeczność

Sesje EFT

1. Podczas sesji możesz mówić o swoich emocjach, napięciach w ciele czy trudnych sytuacjach. Takie informacje mogą być danymi dotyczącymi zdrowia (art. 9 RODO), dlatego przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej przy zakupie sesji.
2. Sesji nie nagrywam. Po sesji mogę sporządzić krótkie notatki, żeby przy kolejnym spotkaniu wiedzieć, nad czym pracowałyśmy. Notatki nie zawierają Twojego nazwiska ani znaków szczególnych, przechowuję je w narzędziu Notion z dostępem wyłącznie dla mnie i nie wprowadzam ich do narzędzi sztucznej inteligencji.
3. Notatki usuwam po 12 miesiącach od ostatniej sesji. Możesz w każdej chwili wycofać zgodę i poprosić o ich wcześniejsze usunięcie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem, ale bez niej nie mogę prowadzić kolejnych sesji.
4. Informacje z sesji są poufne. Nie udostępniam ich nikomu, chyba że obowiązek wynika z przepisów prawa albo zagrożone jest Twoje życie lub zdrowie albo życie lub zdrowie innej osoby.

Nagrania spotkań grupowych

1. Spotkania grupowe nagrywam i udostępniam wyłącznie osobom z dostępem do Biblioteki na Platformie. Nie publikuję ich na zewnątrz.
2. Nagranie może zawierać Twój wizerunek, głos, imię lub wyświetlaną nazwę oraz to, co powiesz. Dołączając z włączoną kamerą lub mikrofonem po informacji o nagrywaniu, wyrażasz zgodę na utrwalenie i udostępnienie wizerunku w Bibliotece. Możesz uczestniczyć z wyłączoną kamerą.
3. Po wycofaniu zgody w ciągu 14 dni wycinam z nagrania fragment z Twoim udziałem albo usuwam nagranie.

Społeczność i Konto

1. W ramach Konta przetwarzam Twoje imię, nazwisko, adres e-mail, zdjęcie profilowe (jeśli je dodasz), historię zakupów i aktywność na Platformie. Posty i komentarze w Społeczności widzą inne uczestniczki z dostępem do Społeczności.
2. Nie publikuj w Społeczności danych o zdrowiu swoich ani innych osób, danych swoich klientek ani informacji, których nie chcesz ujawniać innym uczestniczkom.

§4 Newsletter, formularze i opinie

Newsletter i Produkty bezpłatne

1. Zapisując się, podajesz imię i adres e-mail. Wysyłam Newsletter z Platformy Zanfia, zwykle raz w tygodniu. Zapis potwierdzasz kliknięciem linku w pierwszej wiadomości (double opt-in).
2. Platforma rejestruje datę zapisu, potwierdzenia i wypisania, a także otwarcia wiadomości i kliknięcia w linki. Korzystam z tych danych, żeby wiedzieć, które treści są dla Ciebie przydatne, i żeby usuwać nieaktywne adresy.
3. Wypisujesz się linkiem w każdej wiadomości albo pisząc do mnie. Adresy, które przez 6 miesięcy nie otworzyły żadnej wiadomości, usuwam z listy.

Kontakt

1. Jeśli piszesz do mnie mailowo, dzwonisz albo wysyłasz wiadomość w mediach społecznościowych, przetwarzam dane, które podajesz, wyłącznie w celu odpowiedzi i prowadzenia rozmowy.

Opinie

1. Po współpracy mogę poprosić Cię o opinię mailowo albo przez formularz w NeetoForm lub na Platformie Zanfia. Publikuję ją tylko za Twoją zgodą, w zakresie, na jaki się zgodzisz (np. samo imię, imię i zdjęcie, nazwa firmy).
2. Możesz w każdej chwili poprosić o usunięcie opinii. Usuwam ją ze Strony i z moich profili w ciągu 14 dni. Nie mam wpływu na kopie opublikowane wcześniej przez inne osoby, np. udostępnienia postów.

§5 Media społecznościowe i reklamy

1. Prowadzę profile:
   1. Instagram: instagram.com/alexa.trachim
   2. Facebook: fanpage facebook.com/alexatrachimeft i grupa facebook.com/groups/trenerkieft
   3. YouTube: youtube.com/@alexa.trachim
   4. podcast Tap&Talk w Spotify i Apple Podcasts
2. Gdy obserwujesz moje profile, komentujesz, reagujesz, dołączasz do grupy albo piszesz wiadomość, widzę dane, które w danym serwisie są publiczne lub które mi przekazujesz (np. imię, nazwisko, zdjęcie profilowe, treść komentarza lub wiadomości, odpowiedzi na pytania przy dołączaniu do grupy).
3. W zakresie statystyk profili na Facebooku i Instagramie jestem współadministratorem danych z Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Zasady współadministrowania określa porozumienie udostępnione przez Meta. Za pozostałe przetwarzanie odpowiadają właściciele serwisów według swoich polityk: Meta, Google i YouTube, Spotify, Apple.
4. Ze statystyk podcastu otrzymuję wyłącznie dane zbiorcze, które nie pozwalają mi zidentyfikować słuchaczy.
5. Reklamy. Za Twoją zgodą wyrażoną w banerze cookies korzystam z Meta Pixel, który mierzy skuteczność reklam i pozwala wyświetlać reklamy osobom odwiedzającym Stronę.
6. Mogę też przesłać do Menadżera reklam Meta listę adresów e-mail osób zapisanych na Newsletter lub klientek, aby wyświetlić im reklamy albo wyłączyć je z reklam. Adresy są przed wysłaniem hashowane (zamieniane na ciąg znaków), a Meta dopasowuje je tylko do istniejących kont i usuwa po dopasowaniu. Możesz w każdej chwili wnieść sprzeciw, pisząc do mnie. Wtedy wyłączę Twój adres z takich list.

§6 Odbiorcy danych i przekazywanie poza EOG

Twoje dane przekazuję tylko podmiotom, bez których nie mogłabym prowadzić biznesu. Nie sprzedaję danych.

Odbiorca	Do czego	Przekazanie poza EOG
Zanfia	Platforma: Sklep, Konta, Biblioteka, Społeczność, wysyłka maili	nie
PayU S.A., mBank S.A. (Paynow) i Autopay S.A. (płatności kartami w Paynow)	obsługa płatności, jako odrębni administratorzy	nie
Fakturownia	wystawianie i przechowywanie faktur	nie
biuro rachunkowe	księgowość	nie
Cloudflare, Inc.	hosting i bezpieczeństwo Strony, zarządzanie zgodami (Zaraz)	tak (USA)
Google Ireland Ltd.	poczta e-mail, Google Meet, Google Analytics	tak (USA)
Meta Platforms Ireland Ltd.	Meta Pixel, reklamy, profile w social media	tak (USA)
Notion Labs, Inc.	przechowywanie notatek i dokumentacji	tak (USA)
NeetoForm	formularze opinii	tak
Telegram	komunikator we wsparciu 1:1, jako odrębny administrator	tak

1. Dostawcy narzędzi przetwarzają dane na moje zlecenie na podstawie umów powierzenia (art. 28 RODO) albo, jak Operatorzy płatności i Telegram, jako odrębni administratorzy na podstawie własnych regulaminów.
2. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (dla podmiotów objętych certyfikacją) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać na prośbę.
3. Dane mogę też przekazać organom państwowym, gdy wymagają tego przepisy prawa, np. urzędowi skarbowemu albo sądowi.

§7 Twoje prawa, dobrowolność, profilowanie, bezpieczeństwo

1. Masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych ("prawo do bycia zapomnianą"),
   4. ograniczenia przetwarzania,
   5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
   6. sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, w tym wobec marketingu bezpośredniego,
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. Aby skorzystać z tych praw, napisz na alexa.trachim@gmail.com. Odpowiem w ciągu miesiąca. W złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię poinformuję.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
4. Podanie danych jest dobrowolne. Bez danych niezbędnych do zamówienia, zapisu lub założenia Konta nie mogę jednak zawrzeć i wykonać Umowy ani wysłać Newslettera.
5. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Profilowanie występuje tylko w zakresie reklam wyświetlanych przez Meta i statystyk Google Analytics, za Twoją zgodą, i nie wpływa na warunki Umowy ani ceny.
6. Nie wprowadzam Twoich danych z sesji, spotkań ani wsparcia 1:1 do narzędzi sztucznej inteligencji.
7. Stosuję środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (SSL), silne hasła z uwierzytelnianiem dwuskładnikowym tam, gdzie to możliwe, dostęp do danych wyłącznie dla mnie i osób upoważnionych, narzędzia dostawców z umowami powierzenia.
8. Moje usługi są przeznaczone dla osób pełnoletnich. Nie zbieram świadomie danych osób poniżej 16 roku życia.

§8 Pliki cookies i Cloudflare Zaraz

1. Cookies to małe pliki zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działają inne technologie, np. piksele i local storage. Zasady ich używania wynikają z art. 399 PKE i RODO.
2. Na Stronie stosuję trzy kategorie:

Kategoria	Do czego	Zgoda
Niezbędne	działanie i bezpieczeństwo Strony, zapamiętanie Twoich wyborów w banerze	nie jest wymagana
Analityczne (Google Analytics 4)	statystyki odwiedzin, żeby ulepszać Stronę	wymagana
Marketingowe (Meta Pixel)	pomiar skuteczności reklam i remarketing	wymagana

1. Przy pierwszej wizycie wyświetla się baner zgód obsługiwany przez Cloudflare Zaraz. Cookies analityczne i marketingowe uruchamiają się dopiero po Twojej zgodzie. Odrzucenie jest równie proste jak akceptacja.
2. Zaraz uruchamia narzędzia Google i Meta po stronie serwera Cloudflare, co ogranicza liczbę skryptów w Twojej przeglądarce. Informację o Twoim wyborze przekazuje do Google w ramach Google Consent Mode.
3. Zgodę możesz zmienić lub wycofać w każdej chwili przez link "Ustawienia cookies" w stopce Strony. Cookies możesz też usunąć w ustawieniach przeglądarki.
4. Strony Sklepu, Konta i Biblioteki działają na Platformie Zanfia, która stosuje własne pliki cookies i informuje o nich we własnym komunikacie.
5. Serwer Strony zapisuje logi (adres IP, data i godzina, przeglądarka, system). Służą wyłącznie do administrowania Stroną i zapewnienia bezpieczeństwa, nie używam ich do identyfikowania Cię.

§9 Postanowienia końcowe

1. Politykę aktualizuję, gdy zmieniają się przepisy, narzędzia, z których korzystam, albo moja oferta. O istotnych zmianach informuję mailowo osoby z aktywną Umową lub zapisane na Newsletter.
2. W sprawach nieuregulowanych stosuje się RODO, ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych, PKE i ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Polityka obowiązuje od 25 września 2026 r. i jest dostępna pod adresem alexatrachim.com/politykaprywatnosci.

Regulamin: alexatrachim.com/regulamin