POLITYKA PRYWATNOŚCI
I.
obowiązuje od 15 września 2026 r.
Polityka wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania z serwisu https://doktor-dorota.pl, sklepu z produktami cyfrowymi, formularzy, newslettera oraz powiązanych kanałów komunikacji. Zawiera również zasady wykorzystywania plików cookies i podobnych technologii.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Natalia Helim, prowadząca działalność gospodarczą pod firmą e-Media Natalia Helim, NIP: 8961486551, REGON: 387891329, adres do korespondencji: ul. Słoneczna 8H/2, 55-080 Smolec, e-mail: sklep@doktor-dorota.pl, dalej jako „Administrator”.
W sprawach związanych z prywatnością i realizacją praw można kontaktować się z Administratorem pod adresem sklep@doktor-dorota.pl lub pisemnie na wskazany wyżej adres.
Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres Polityki
Polityka dotyczy osób odwiedzających Serwis, klientów sklepu, odbiorców newslettera i wiadomości marketingowych, osób kontaktujących się z Administratorem, autorów opinii oraz użytkowników profili Administratora w mediach społecznościowych.
Serwis oferuje produkty cyfrowe, w szczególności e-booki, materiały PDF, nagrania oraz dostęp do materiałów online. Administrator nie zbiera danych potrzebnych do wysyłki produktów fizycznych.
Serwis nie jest przeznaczony do przekazywania dokumentacji medycznej ani szczegółowych danych o zdrowiu. Użytkownik nie powinien przesyłać takich danych w zwykłym formularzu kontaktowym lub wiadomości e-mail, jeżeli nie jest to konieczne i nie otrzymał odpowiedniej informacji o podstawie ich przetwarzania.
3. Jakie dane mogą być przetwarzane
W związku z zakupem: imię i nazwisko, adres e-mail, numer telefonu, dane rozliczeniowe i adres do faktury, NIP lub nazwa firmy, informacje o zamówieniu, płatności, udzielonych zgodach, reklamacji oraz korespondencji.
W związku z newsletterem: wymagany adres e-mail, opcjonalnie imię, nazwisko i numer telefonu, informacje o zapisie i jego potwierdzeniu, wyrażonych zgodach, wypisie oraz – jeżeli użytkownik wyrazi zgodę na pomiar skuteczności komunikacji – informacje o otwarciach i kliknięciach.
W związku z komunikacją SMS lub telefoniczną: numer telefonu, imię i nazwisko, historia zgód i rezygnacji oraz informacje niezbędne do wysłania wiadomości – wyłącznie gdy użytkownik wyraził odpowiednią, odrębną zgodę.
W związku z kontaktem, opiniami i mediami społecznościowymi: dane podane przez użytkownika, treść wiadomości lub opinii, nazwa profilu, wizerunek, publiczna aktywność oraz informacje potrzebne do udzielenia odpowiedzi.
Dane techniczne: adres IP, identyfikatory urządzenia i cookies, typ urządzenia, system operacyjny, przeglądarka, przybliżona lokalizacja, data i czas korzystania z Serwisu, odwiedzane podstrony, źródło wejścia, zdarzenia w Serwisie oraz logi bezpieczeństwa.
Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku. Dane te są przekazywane bezpośrednio operatorowi płatności.
4. Cele, podstawy prawne i okresy przetwarzania
4.1. Zamówienia i produkty cyfrowe
Dane są przetwarzane w celu podjęcia działań na żądanie użytkownika, zawarcia i wykonania umowy, przyjęcia płatności, dostarczenia produktu cyfrowego, obsługi konta klienta – jeżeli jest dostępne – oraz kontaktu dotyczącego zamówienia. Podstawą jest art. 6 ust. 1 lit. b RODO.
Dane potrzebne do wystawienia i przechowywania dokumentów księgowych oraz wykonania obowiązków podatkowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
Dane związane z zamówieniem są przechowywane przez czas wykonywania umowy, a następnie do upływu okresów przechowywania dokumentacji podatkowej i przedawnienia roszczeń.
4.2. Płatności
Informacje o statusie płatności są przetwarzane w celu wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO oraz rozliczeń wymaganych prawem na podstawie art. 6 ust. 1 lit. c RODO.
Płatności elektroniczne obsługuje PayPro S.A., operator systemu Przelewy24. Operator płatności przetwarza dane zgodnie z własnymi obowiązkami i informacjami dotyczącymi prywatności.
4.3. Newsletter i marketing e-mail
Adres e-mail oraz opcjonalnie imię i nazwisko są przetwarzane w celu prowadzenia newslettera oraz przesyłania treści edukacyjnych, informacji o nowych materiałach, produktach i promocjach. Wiadomości mogą być wysyłane nieregularnie, zależnie od bieżących treści i ofert, również kilka razy w tygodniu. Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO – oraz zgoda wymagana przepisami dotyczącymi komunikacji elektronicznej.
Zgoda jest dobrowolna i może zostać wycofana w każdej chwili przez link rezygnacji znajdujący się w wiadomości albo przez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Dane są przetwarzane do chwili wycofania zgody lub zakończenia newslettera. Informacje potwierdzające udzielenie i wycofanie zgody mogą być przechowywane do upływu okresu przedawnienia ewentualnych roszczeń.
4.4. Wiadomości SMS i kontakt telefoniczny
Numer telefonu może być używany do przesyłania informacji handlowych za pomocą SMS lub do marketingowego kontaktu telefonicznego wyłącznie po uzyskaniu osobnej zgody użytkownika. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
Podanie numeru telefonu w formularzu newslettera nie oznacza automatycznie zgody na SMS-y lub marketing telefoniczny. Jeżeli taka odrębna zgoda nie jest zbierana, numer telefonu nie będzie wykorzystywany w tych celach.
Dane są przetwarzane do chwili wycofania zgody lub zakończenia komunikacji, z możliwością dalszego przechowywania dowodu zgody przez okres niezbędny do obrony przed roszczeniami.
4.5. Kontakt i obsługa zapytań
Dane zawarte w wiadomości są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji: na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem, albo na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO, polegającego na obsłudze korespondencji i relacji z użytkownikami.
Korespondencja jest przechowywana przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń lub przez czas uzasadniony charakterem sprawy.
4.6. Reklamacje i roszczenia
Dane są przetwarzane w celu rozpatrywania reklamacji, realizowania obowiązków konsumenckich oraz ustalania, dochodzenia i obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO w zakresie uzasadnionego interesu polegającego na ochronie praw Administratora i użytkowników.
Dane są przechowywane do zakończenia sprawy i upływu odpowiednich terminów przedawnienia.
4.7. Opinie
Dane związane z opinią mogą być przetwarzane w celu jej publikacji, moderacji, weryfikacji związku z zakupem oraz ochrony przed fałszywymi opiniami. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu rzetelnych opinii i ochronie wiarygodności Sklepu.
Opinia może być przechowywana przez okres jej publikacji, a dane potwierdzające zakup – przez czas potrzebny do wykazania sposobu weryfikacji. Użytkownik może wnieść sprzeciw wobec przetwarzania.
4.8. Bezpieczeństwo, statystyka i rozwój Serwisu
Dane techniczne i logi mogą być przetwarzane w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, diagnozowania błędów oraz prowadzenia podstawowych statystyk technicznych. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na bezpiecznym i sprawnym prowadzeniu Serwisu.
Analityczne i marketingowe cookies oraz podobne technologie są używane wyłącznie po uzyskaniu zgody, zgodnie z częścią dotyczącą cookies. Dane są przechowywane przez okres wskazany w narzędziu zarządzania zgodami lub do wcześniejszego wycofania zgody.
4.9. Media społecznościowe
Administrator może przetwarzać dane osób obserwujących lub kontaktujących się z profilami Doktor Dorota w mediach społecznościowych w celu prowadzenia profili, odpowiadania na wiadomości i komentarze, informowania o działalności, moderacji dyskusji oraz ustalania lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO, a w przypadku komunikacji marketingowej wymagającej zgody – art. 6 ust. 1 lit. a RODO.
Operatorzy portali społecznościowych przetwarzają dane również na własnych zasadach. W odniesieniu do niektórych statystyk stron Administrator i operator mogą działać jako współadministratorzy w zakresie określonym przez daną platformę.
5. Skąd pochodzą dane
Dane pochodzą bezpośrednio od użytkownika, np. z zamówienia, formularza, wiadomości, zapisu do newslettera, zgody marketingowej lub opinii.
Dane o statusie płatności mogą pochodzić od operatora płatności. Dane techniczne pochodzą z urządzenia użytkownika, przeglądarki, logów serwera, cookies oraz narzędzi analitycznych – zależnie od ustawień zgody.
W mediach społecznościowych dane mogą pochodzić od operatora platformy oraz z publicznie dostępnych informacji profilu.
6. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do wykonania danej czynności, np. realizacji zamówienia, dostarczenia produktu, wystawienia faktury, udzielenia odpowiedzi lub wysyłania newslettera.
Brak danych wymaganych do zawarcia i wykonania umowy uniemożliwi realizację zamówienia. Brak zgody marketingowej nie wpływa na możliwość dokonania zakupu.
Imię i nazwisko w formularzu newslettera mogą służyć personalizacji wiadomości i są dobrowolne. Numer telefonu również jest dobrowolny. Może zostać wykorzystany do przesyłania informacji handlowych przez SMS lub marketingowego kontaktu telefonicznego tylko po uzyskaniu osobnej, wyraźnej zgody dotyczącej danego kanału komunikacji. Brak podania tych danych lub brak takiej zgody nie uniemożliwia otrzymywania newslettera e-mail.
7. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, wyłącznie w zakresie niezbędnym do realizacji danego celu.
Odbiorcami mogą być: dostawcy hostingu i usług IT, dostawcy WordPressa, WooCommerce i używanych wtyczek, operator płatności PayPro S.A. w ramach Przelewy24, dostawcy poczty i newslettera – w szczególności Mailchimp, dostawcy usług chmurowych oraz materiałów online – w szczególności Google, dostawcy narzędzi analitycznych, reklamowych i zarządzania zgodami, operatorzy mediów społecznościowych – w szczególności Meta Platforms – a także biuro księgowe, kancelarie prawne i inne podmioty świadczące usługi na rzecz Administratora.
Dane mogą być udostępnione organom publicznym, jeżeli obowiązek taki wynika z prawa.
Niektórzy odbiorcy działają jako podmioty przetwarzające dane na polecenie Administratora, a inni – np. operator płatności lub operator portalu społecznościowego w określonym zakresie – jako odrębni administratorzy.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług takich jak Mailchimp, Google lub Meta może wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.
Przekazanie następuje wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego właściwego zabezpieczenia.
Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
9. Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania użytkownikowi przysługuje prawo:
dostępu do danych i otrzymania ich kopii,
sprostowania i uzupełnienia danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, należy napisać na adres sklep@doktor-dorota.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl, jeżeli uważa, że dane są przetwarzane niezgodnie z prawem.
10. Profilowanie i automatyczne decyzje
Dane mogą być wykorzystywane do podstawowej segmentacji odbiorców, pomiaru skuteczności newslettera lub reklam oraz dopasowania treści, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie narzędzia.
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
11. Pliki cookies i podobne technologie
Serwis wykorzystuje cookies, pamięć lokalną i podobne technologie. Mogą one zapisywać lub odczytywać informacje z urządzenia użytkownika.
Cookies niezbędne służą prawidłowemu działaniu Serwisu, bezpieczeństwu, utrzymaniu sesji, obsłudze koszyka, zapamiętaniu wyborów użytkownika i zapisaniu preferencji dotyczących prywatności. Mogą być stosowane bez zgody w zakresie niezbędnym do świadczenia usługi żądanej przez użytkownika.
Cookies funkcjonalne, analityczne i marketingowe są używane dopiero po wyrażeniu zgody w panelu zarządzania cookies. Podstawą przetwarzania danych osobowych z takich technologii jest art. 6 ust. 1 lit. a RODO.
W banerze cookies użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo zapisać własne preferencje. Zgoda może zostać wycofana lub zmieniona w dowolnej chwili za pomocą ustawień cookies dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Użytkownik może również usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, płatności lub innych funkcji Serwisu.
Aktualna lista stosowanych cookies, ich dostawców, celów i okresów działania powinna być prezentowana w panelu zarządzania zgodami. Informacje w panelu mają pierwszeństwo w zakresie bieżącej konfiguracji technicznej Serwisu.
12. Treści i usługi zewnętrzne
Serwis może zawierać materiały lub odnośniki prowadzące do usług zewnętrznych, np. YouTube, Google Drive, Facebook lub Instagram. Otwarcie materiału albo przejście do zewnętrznego serwisu może powodować przetwarzanie danych przez jego operatora na zasadach określonych w jego polityce prywatności.
Materiały zewnętrzne wymagające opcjonalnych cookies powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody, jeżeli wymagają tego przepisy.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, adekwatne do ryzyka, w szczególności kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe i zabezpieczenia transmisji danych.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań i są zobowiązane do zachowania poufności lub przestrzegania własnych obowiązków prawnych.
14. Zmiany Polityki
Polityka może być aktualizowana w szczególności w razie zmiany prawa, zakresu działalności, używanych dostawców lub funkcjonalności Serwisu.
Aktualna wersja jest publikowana w Serwisie wraz z datą rozpoczęcia obowiązywania. Jeżeli zmiana wpływa na sposób przetwarzania oparty na zgodzie, Administrator w razie potrzeby zwróci się o nową zgodę.
Niniejsza wersja Polityki obowiązuje od 15 września 2026 r.