Polityka prywatności



Data ostatniej aktualizacji: 28 czerwca 2026 r.

Niniejsza Polityka prywatności opisuje sposób, w jaki od.dech by Zofia Tykwińska-Sutkowska gromadzi, wykorzystuje, przechowuje i chroni dane osobowe osób odwiedzających stronę oddech.co, zapisujących się do newslettera, korzystających z formularzy kontaktowych, kupujących produkty cyfrowe, rezerwujących konsultacje, biorących udział w programach, kursach, warsztatach lub korzystających z innych usług od.dech.

Dbamy o Twoją prywatność i chcemy, aby zasady przetwarzania danych były jasne, zrozumiałe i możliwie proste. Dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy do tego odpowiednią podstawę prawną i konkretny cel.


1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

od.dech by Zofia Tykwińska-Sutkowska
ul. Polna 3
84-200 Wejherowo
Polska
e-mail: hello@oddech.co
strona internetowa: oddech.co

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: hello@oddech.co.


2. Jakie dane osobowe możemy przetwarzać?

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony, produktów i usług od.dech. Możemy przetwarzać następujące kategorie danych:

  1. Dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, jeśli go podasz.
  2. Dane związane z zakupem lub usługą, takie jak wybrany produkt, usługa, kurs, konsultacja, data zakupu, status płatności, historia zamówienia.
  3. Dane rozliczeniowe, takie jak dane potrzebne do wystawienia faktury, rachunku lub innego dokumentu księgowego.
  4. Dane przekazane w formularzach lub wiadomościach, czyli treść wiadomości, odpowiedzi w formularzu, informacje podane przy zapisie na konsultację, program, warsztat lub newsletter.
  5. Dane newsletterowe, takie jak adres e-mail, imię, data zapisu, adres IP użyty przy zapisie, źródło zapisu, informacje o udzielonej zgodzie, otwarcia wiadomości i kliknięcia w linki.
  6. Dane techniczne i analityczne, takie jak adres IP, typ urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja, informacje o sposobie korzystania ze strony, pliki cookies i podobne technologie.

Szczególne kategorie danych

Nie prosimy o przekazywanie szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, diagnozach, leczeniu czy sytuacji psychologicznej. Jeśli jednak samodzielnie przekażesz takie informacje w wiadomości, formularzu lub podczas kontaktu, traktujemy to jako Twoją wyraźną zgodę na ich przetwarzanie wyłącznie w zakresie niezbędnym do odpowiedzi, organizacji usługi lub ochrony naszych praw, zgodnie z art. 9 ust. 2 lit. a RODO. W uzasadnionych przypadkach, jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawą może być również art. 9 ust. 2 lit. f RODO.

Osoby niepełnoletnie

Nasze usługi nie są kierowane do osób poniżej 18. roku życia. Nie przetwarzamy świadomie danych osobowych osób niepełnoletnich. Jeśli przypadkowo pozyskamy takie dane, usuniemy je niezwłocznie po uzyskaniu tej informacji.


3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w poniższych celach.

3.1. Kontakt i obsługa zapytań

Jeśli kontaktujesz się z nami przez e-mail, formularz kontaktowy, media społecznościowe lub inny kanał komunikacji, przetwarzamy Twoje dane po to, aby odpowiedzieć na wiadomość i prowadzić dalszą korespondencję.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

3.2. Wysyłka newslettera

Jeśli zapisujesz się do newslettera, przetwarzamy Twoje dane w celu wysyłania wiadomości e-mail zawierających treści edukacyjne, inspiracyjne, informacyjne, marketingowe oraz informacje o produktach, usługach, programach, konsultacjach, wydarzeniach i materiałach od.dech.

Newsletter może obejmować treści z obszaru wellbeing, wellness, coachingu, zarządzania stresem, dobrostanu, pracy, energii, regeneracji, nawyków, treningu mentalnego, PQ, programów online i działań od.dech.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO - Twoja zgoda.

Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w stopce newslettera lub pisząc na adres hello@oddech.co. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

3.3. Realizacja produktów, usług, konsultacji, kursów i programów

Jeśli kupujesz produkt cyfrowy, rezerwujesz konsultację, bierzesz udział w kursie, programie, sesji, warsztacie lub korzystasz z innej usługi od.dech, przetwarzamy Twoje dane w celu zawarcia i wykonania umowy.

Dotyczy to m.in. obsługi zamówienia, udostępnienia materiałów, organizacji spotkania, przesłania informacji organizacyjnych, prowadzenia komunikacji związanej z usługą oraz zapewnienia dostępu do zakupionych treści.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.4. Obsługa płatności i rozliczeń

Przetwarzamy dane potrzebne do obsługi płatności, potwierdzenia zakupu, wystawienia faktury, rachunku, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze.

3.5. Obsługa konta, dostępu do kursu lub materiałów cyfrowych

Jeśli korzystasz z platformy kursowej, programu online, materiałów cyfrowych lub przestrzeni klienta, możemy przetwarzać dane potrzebne do utworzenia konta, przyznania dostępu, obsługi technicznej i komunikacji związanej z korzystaniem z materiałów.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy.

3.6. Marketing własnych produktów i usług

Przetwarzamy dane w celu informowania o produktach, usługach, konsultacjach, programach, warsztatach, materiałach, wydarzeniach i innych działaniach od.dech.

Marketing drogą elektroniczną, w tym za pośrednictwem newslettera lub wiadomości e-mail, prowadzimy wyłącznie na podstawie Twojej uprzedniej zgody. Zgoda jest dobrowolna i może być wycofana w każdej chwili bez wpływu na wcześniej realizowane działania.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO – Twoja zgoda.

3.7. Analityka i poprawa działania strony

Możemy analizować sposób korzystania ze strony, newslettera i treści, aby poprawiać ich jakość, funkcjonalność, bezpieczeństwo, czytelność oraz dopasowanie do potrzeb odbiorców.

W tym celu możemy korzystać z danych technicznych, plików cookies, podobnych technologii oraz zagregowanych statystyk.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, albo art. 6 ust. 1 lit. a RODO, jeśli dana technologia wymaga zgody.

3.8. Bezpieczeństwo, dochodzenie roszczeń i obrona przed roszczeniami

Możemy przetwarzać dane w celu zapewnienia bezpieczeństwa strony i usług, przeciwdziałania nadużyciom, obsługi reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.


4. Newsletter i MailerLite

Do obsługi newslettera korzystamy z narzędzia MailerLite i Flodesk.

Zapisując się do newslettera, przekazujesz dane niezbędne do jego wysyłki. Zwykle jest to adres e-mail, a jeśli formularz to przewiduje, również imię.

MailerLite może przetwarzać w naszym imieniu m.in.:

  • adres e-mail,
  • imię,
  • datę i godzinę zapisu,
  • adres IP użyty przy zapisie,
  • źródło zapisu,
  • informacje o udzielonej zgodzie,
  • informacje o otwarciach wiadomości,
  • informacje o kliknięciach w linki,
  • informacje o rezygnacji z newslettera.

Dane te wykorzystujemy do wysyłki newslettera, zarządzania listą odbiorców, potwierdzania zgód, analizowania skuteczności komunikacji i dopasowywania treści.

Z newslettera możesz wypisać się w każdej chwili, klikając link rezygnacji w stopce wiadomości albo pisząc na adres hello@oddech.co.


5. Produkty cyfrowe, konsultacje, kursy i warsztaty

od.dech może oferować produkty cyfrowe, konsultacje 1:1, programy wellbeingowe, kursy online, warsztaty, webinary, materiały edukacyjne i inne usługi.

W związku z ich realizacją możemy przetwarzać dane potrzebne do:

  • przyjęcia zgłoszenia lub zamówienia,
  • obsługi płatności,
  • przesłania potwierdzenia,
  • udostępnienia materiałów,
  • zorganizowania konsultacji, spotkania lub warsztatu,
  • prowadzenia komunikacji organizacyjnej,
  • obsługi reklamacji,
  • realizacji obowiązków księgowych i podatkowych.

Do obsługi tych działań możemy korzystać z narzędzi takich jak Kajabi, MailerLite, Stripe, Google Workspace, Google Calendar, Google Meet, Flodesk lub innych narzędzi aktualnie używanych w od.dech.


6. Płatności

Płatności za produkty i usługi mogą być obsługiwane przez zewnętrznych operatorów płatności, takich jak Stripe lub inni dostawcy dostępni na stronie.

Operator płatności może przetwarzać dane niezbędne do przeprowadzenia transakcji, takie jak dane płatnicze, identyfikator transakcji, kwota, waluta, status płatności i dane techniczne związane z transakcją.

Nie przechowujemy pełnych danych Twojej karty płatniczej. Dane płatnicze są przetwarzane przez operatora płatności zgodnie z jego zasadami bezpieczeństwa i polityką prywatności.


7. Pliki cookies i podobne technologie

Strona oddech.co korzysta z plików cookies i podobnych technologii.

Cookies to niewielkie pliki zapisywane na Twoim urządzeniu podczas korzystania ze strony. Mogą być wykorzystywane do zapewnienia prawidłowego działania strony, zapamiętania ustawień, prowadzenia statystyk, poprawy wygody korzystania ze strony oraz, jeśli wyrazisz zgodę, do działań marketingowych lub analitycznych.

Cookies niezbędne

Są potrzebne do prawidłowego działania strony i nie wymagają zgody.

Cookies analityczne

Pomagają zrozumieć, jak użytkownicy korzystają ze strony, które treści są czytane i które elementy wymagają poprawy. Korzystamy m.in. z:

  • Google Analytics 4 (Google LLC) – narzędzie do analizy ruchu na stronie i zachowań użytkowników. Dane mogą być przetwarzane na serwerach poza Europejskim Obszarem Gospodarczym. Więcej informacji: policies.google.com/privacy
  • Microsoft Clarity (Microsoft Corporation) – narzędzie do analizy zachowań użytkowników, w tym map cieplnych i nagrań sesji. Więcej informacji: privacy.microsoft.com

Cookies marketingowe

Mogą służyć do mierzenia skuteczności działań marketingowych lub wyświetlania dopasowanych treści na zewnętrznych platformach. Korzystamy m.in. z:

  • Meta Pixel (Meta Platforms Ireland Limited) – narzędzie analityczno-marketingowe powiązane z platformami Facebook i Instagram. Aktywowane wyłącznie po wyrażeniu przez Ciebie zgody. Więcej informacji: facebook.com/privacy/policy

    Cookies analityczne i marketingowe są aktywowane wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookies widocznego przy pierwszym wejściu na stronę.

    Możesz zmienić ustawienia cookies w swojej przeglądarce lub w centrum preferencji cookies dostępnym na stronie. Możesz też usunąć cookies zapisane na swoim urządzeniu.


    8. Odbiorcy danych

    Twoje dane mogą być przekazywane podmiotom, które pomagają nam prowadzić stronę, newsletter, sprzedaż, płatności, konsultacje, kursy, komunikację i działania administracyjne.

    Mogą to być w szczególności:

    • Dostawca hostingu i infrastruktury strony
    • MailerLite, Flodesk – obsługa newslettera, strona i automatyzacji e-mail
    • Kajabi – obsługa kursów, produktów cyfrowych i treści online, jeśli wykorzystywane
    • Stripe lub inny operator płatności – obsługa transakcji płatniczych
    • Google LLC (Google Workspace, Google Analytics 4, Google Calendar, Google Meet) – poczta, dokumenty, analityka, spotkania online
    • Meta Platforms Ireland Limited (Meta Pixel) – analityka i działania marketingowe, wyłącznie po wyrażeniu przez Ciebie zgody
    • Microsoft Corporation (Microsoft Clarity) – analityka zachowań użytkowników
    • Biuro rachunkowe lub księgowość
    • Kancelarie prawne lub doradcy, jeśli będzie to konieczne
    • Podmioty wspierające obsługę techniczną, administracyjną, marketingową lub organizacyjną

    Dane przekazujemy wyłącznie w zakresie potrzebnym do realizacji konkretnego celu.

    Z podmiotami, które przetwarzają dane osobowe w naszym imieniu, zawarliśmy umowy powierzenia przetwarzania danych zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

    Nie sprzedajemy Twoich danych osobowych.


    9. Przekazywanie danych poza Europejski Obszar Gospodarczy

    Niektóre narzędzia, z których korzystamy, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, na przykład do Stanów Zjednoczonych. Może to dotyczyć takich dostawców jak Google LLC, Meta Platforms Inc. i Microsoft Corporation. Jeśli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się to z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak:

    • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony – część naszych dostawców, w tym Google LLC, Meta Platforms Inc. i Microsoft Corporation, jest certyfikowana w ramach EU-US Data Privacy Framework, uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych osobowych,
    • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
    • inne mechanizmy przewidziane przez obowiązujące przepisy o ochronie danych.

    10. Jak długo przechowujemy dane?

    Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Czas przechowywania ustalamy na podstawie następujących kryteriów:

    1. Dane z korespondencji – przez czas niezbędny do obsługi zapytania, a następnie przez okres, w którym mogą być dochodzone roszczenia zgodnie z przepisami prawa cywilnego.
    2. Dane newsletterowe – do momentu wycofania zgody, wypisania się z newslettera lub zakończenia prowadzenia newslettera.
    3. Dane związane z zakupami, usługami, kursami i konsultacjami – przez czas realizacji umowy, a następnie przez okres wynikający z przepisów prawa oraz potrzebny do dochodzenia lub obrony przed roszczeniami.
    4. Dane księgowe i podatkowe – przez okres wymagany właściwymi przepisami prawa podatkowego i rachunkowości.
    5. Dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
    6. Dane analityczne i techniczne – przez okres wynikający z ustawień danego narzędzia, rodzaju cookies lub potrzeb administracyjnych, nie dłużej niż jest to niezbędne.

    11. Twoje prawa

    W związku z przetwarzaniem danych osobowych przysługują Ci prawa przewidziane w RODO, w tym wynikające z art. 15-21 RODO. Masz prawo do:

    1. Dostępu do swoich danych – możesz zapytać, czy przetwarzamy Twoje dane, oraz otrzymać informacje o tym przetwarzaniu i kopię danych.
    2. Sprostowania danych – możesz poprosić o poprawienie danych, jeśli są nieprawidłowe lub nieaktualne.
    3. Usunięcia danych – możesz poprosić o usunięcie danych, jeśli nie ma już podstaw do ich dalszego przetwarzania.
    4. Ograniczenia przetwarzania – możesz poprosić o ograniczenie przetwarzania danych w określonych sytuacjach.
    5. Przenoszenia danych – w przypadkach przewidzianych prawem możesz poprosić o przekazanie danych w ustrukturyzowanym formacie.
    6. Sprzeciwu wobec przetwarzania – możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora. W takim przypadku ocenimy, czy istnieją ważne, prawnie uzasadnione podstawy do kontynuowania przetwarzania.
    7. Sprzeciwu wobec marketingu bezpośredniego – masz bezwzględne prawo sprzeciwu wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego. Sprzeciw taki jest zawsze skuteczny i nie wymaga uzasadnienia. Po jego otrzymaniu niezwłocznie zaprzestajemy przetwarzania danych w tym celu.
    8. Wycofania zgody – jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

    Termin odpowiedzi

    Na Twoje żądanie odpowiemy w terminie przewidzianym przez RODO – co do zasady bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W uzasadnionych przypadkach, jeśli żądanie jest złożone lub gdy wpłynęło wiele żądań jednocześnie, termin ten może zostać przedłużony zgodnie z przepisami RODO, o czym poinformujemy Cię przed upływem pierwszego miesiąca.

    Aby skorzystać ze swoich praw, napisz do nas na adres: hello@oddech.co.


    12. Prawo wniesienia skargi

    Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego.

    W Polsce organem nadzorczym jest:

    Prezes Urzędu Ochrony Danych Osobowych
    ul. Stawki 2
    00-193 Warszawa
    Polska


    13. Czy podanie danych jest obowiązkowe?

    Podanie danych jest dobrowolne, ale w niektórych sytuacjach konieczne do skorzystania z określonej funkcji, produktu lub usługi. 

    Bez podania adresu e-mail nie możemy wysłać newslettera. Bez danych kontaktowych nie możemy odpowiedzieć na wiadomość. Bez danych potrzebnych do realizacji zamówienia nie możemy dostarczyć produktu, konsultacji, kursu lub usługi. Bez danych rozliczeniowych nie możemy wystawić faktury lub prawidłowo prowadzić dokumentacji księgowej.


    14. Profilowanie i zautomatyzowane podejmowanie decyzji

    Korzystamy z podstawowej segmentacji odbiorców newslettera, którą w rozumieniu RODO stanowi profilowanie. Polega ono na analizie aktywności odbiorców, np. informacji o tym, które wiadomości są otwierane i które linki są klikane.

    Celem tego profilowania jest lepsze dopasowanie treści i komunikacji do rzeczywistych potrzeb i zainteresowań odbiorców. Profilowanie to nie wpływa w sposób istotny na Twoją sytuację prawną ani faktyczną, nie wywołuje wobec Ciebie skutków prawnych i nie prowadzi do żadnych zautomatyzowanych decyzji, które mogłyby Cię istotnie dotyczyć.

    Nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają, wyłącznie w sposób zautomatyzowany.


    15. Media społecznościowe

    od.dech może prowadzić profile w mediach społecznościowych, takich jak Instagram, LinkedIn, Facebook, Pinterest lub inne kanały.

    Jeśli obserwujesz nasze profile, komentujesz, reagujesz, udostępniasz treści lub wysyłasz wiadomość, dany serwis społecznościowy również przetwarza Twoje dane zgodnie z własną polityką prywatności.

    My przetwarzamy dane widoczne w ramach danego serwisu w celu komunikacji, odpowiadania na wiadomości, prowadzenia profilu, budowania społeczności, promowania treści i informowania o działaniach od.dech.


    16. Treści edukacyjne, coaching i wellbeing

    Treści publikowane przez od.dech mają charakter edukacyjny, rozwojowy i informacyjny.

    Nie stanowią porady medycznej, psychologicznej, psychoterapeutycznej, psychiatrycznej, dietetycznej, prawnej ani finansowej.

    Jeśli korzystasz z konsultacji, programu wellbeing, treningu mentalnego, coachingu, warsztatu lub kursu, przetwarzamy dane wyłącznie w zakresie niezbędnym do organizacji i realizacji danej usługi. Nie prowadzimy dokumentacji medycznej, nie diagnozujemy stanu zdrowia i nie zastępujemy kontaktu ze specjalistą ochrony zdrowia.


    17. Bezpieczeństwo danych

    Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

    Ograniczamy dostęp do danych wyłącznie do osób i podmiotów, które potrzebują go w celu realizacji usług, obsługi strony, komunikacji, rozliczeń, wsparcia technicznego lub obowiązków prawnych.

    Korzystamy z narzędzi zewnętrznych, które deklarują stosowanie odpowiednich standardów bezpieczeństwa i ochrony danych.


    18. Linki zewnętrzne

    Na stronie oddech.co mogą znajdować się linki do zewnętrznych stron, formularzy, platform, profili społecznościowych, narzędzi płatniczych lub materiałów edukacyjnych.

    Nie odpowiadamy za zasady prywatności obowiązujące na zewnętrznych stronach. Przed skorzystaniem z nich warto zapoznać się z ich własnymi politykami prywatności.


    19. Zmiany Polityki prywatności

    Polityka prywatności może być aktualizowana, szczególnie gdy zmienią się przepisy prawa, narzędzia wykorzystywane przez od.dech, zakres usług, sposób działania strony lub cele przetwarzania danych.

    Aktualna wersja Polityki prywatności, zawierająca datę ostatniej aktualizacji i numer wersji, będzie dostępna na stronie oddech.co/privacy lub innej odpowiedniej podstronie wskazanej w stopce serwisu.


    20. Kontakt

    W sprawach związanych z prywatnością, ochroną danych osobowych lub realizacją praw możesz skontaktować się z nami pod adresem: hello@oddech.co