Polityka prywatności i plików cookies
Zależy mi na tym, żebyś wiedziała lub wiedział, co dzieje się z Twoimi danymi, gdy odwiedzasz tę stronę, piszesz do mnie, zapisujesz się na kurs albo na newsletter. Opisuję to poniżej możliwie prostym językiem.
Obowiązuje od 1 czerwca 2026 r.
01Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest:
Marianna Bartke Theta Healing Company
ul. Nowoberestecka 20 lok. 1, 02-204 Warszawa
NIP: 6261949002 · REGON: 271734976
Nie wyznaczyłam inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych kontaktujesz się bezpośrednio ze mną:
- e-mail: [email protected]
- telefon: +48 883 777 980
- listownie: na adres podany wyżej
02Skąd mam Twoje dane
W zdecydowanej większości przypadków — bezpośrednio od Ciebie: z formularza kontaktowego, z wiadomości e-mail lub SMS, z rozmowy telefonicznej, z zapisu na newsletter, ze zgłoszenia na kurs lub szkolenie, z formularza zamówienia Zaświadczenia o ukończeniu kursu, z komentarza albo wiadomości w mediach społecznościowych.
Część danych zbiera się automatycznie, gdy odwiedzasz stronę — adres IP, informacje o przeglądarce i urządzeniu, dane z plików cookies. Piszę o tym w punkcie 11.
Jeżeli zapisujesz na kurs inną osobę, Twoje dane mogę otrzymać od niej — i odwrotnie. Przetwarzam wtedy imię, nazwisko i dane kontaktowe niezbędne do realizacji zgłoszenia.
03Po co przetwarzam Twoje dane, na jakiej podstawie i jak długo
Przesuń tabelę w bok, aby zobaczyć wszystkie kolumny.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na Twoje zapytanie z formularza kontaktowego, e-maila lub telefonu | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) albo art. 6 ust. 1 lit. f RODO — mój uzasadniony interes w udzieleniu odpowiedzi | do 12 miesięcy od zakończenia korespondencji, chyba że przejdzie ona w umowę |
| Zawarcie i wykonanie umowy: kursy i szkolenia Theta Healing, warsztaty, Klub, produkty cyfrowe oraz inne zamówione u nas usługi | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń |
| Wydanie Zaświadczenia o ukończeniu kursu oraz prowadzenie ewidencji wydanych zaświadczeń | art. 6 ust. 1 lit. c RODO w zw. z przepisami o kształceniu ustawicznym w formach pozaszkolnych oraz art. 6 ust. 1 lit. f RODO — możliwość wydania duplikatu i potwierdzenia ukończenia kursu | 10 lat od końca roku kalendarzowego, w którym zakończył się kurs |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe i księgowe | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Wysyłka newslettera oraz informacji handlowych e-mailem lub SMS-em | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 ustawy — Prawo komunikacji elektronicznej | do cofnięcia zgody lub wypisania się z newslettera; dowód zgody przechowuję przez okres przedawnienia roszczeń |
| Marketing własny na stronie i w mediach społecznościowych, statystyki, remarketing | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies; art. 6 ust. 1 lit. f RODO dla marketingu bezpośredniego kierowanego do moich klientów | do cofnięcia zgody lub wniesienia sprzeciwu; czas życia poszczególnych cookies znajdziesz w polityce cookies |
| Bezpieczeństwo strony, ochrona przed spamem i nadużyciami (reCAPTCHA, Cloudflare, logi serwera) | art. 6 ust. 1 lit. f RODO — mój uzasadniony interes w utrzymaniu działającej i bezpiecznej strony | zwykle do 12 miesięcy, zgodnie z konfiguracją dostawców |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia — co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności 3 lata |
| Obsługa moich profili w mediach społecznościowych (Facebook, Instagram, YouTube) | art. 6 ust. 1 lit. f RODO — prowadzenie profilu i komunikacja ze społecznością | do czasu wniesienia sprzeciwu lub usunięcia treści przez Ciebie albo przez platformę |
| Dokumentowanie zgód i realizacji Twoich żądań (rozliczalność) | art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 RODO | przez okres przedawnienia roszczeń |
04Czy musisz podawać swoje dane
Podanie danych jest dobrowolne, ale bez niektórych z nich nie zrealizuję Twojego zgłoszenia:
- bez adresu e-mail nie odpowiem na wiadomość z formularza,
- bez imienia, nazwiska i danych kontaktowych nie zapiszę Cię na kurs ani szkolenie,
- bez danych do faktury nie wystawię dokumentu księgowego — tego wymagają przepisy podatkowe,
- bez adresu e-mail nie wyślę newslettera.
Poza tym nie zbieram niczego, czego nie potrzebuję do wykonania tego, o co prosisz.
05Komu przekazuję Twoje dane
Nie sprzedaję i nie udostępniam Twoich danych w celach handlowych osobom trzecim. Korzystam natomiast z zewnętrznych dostawców usług. Większość z nich przetwarza dane w moim imieniu, na podstawie umów powierzenia przetwarzania; bank i operator płatności są wobec Twoich danych odrębnymi administratorami i stosują własne polityki:
- Hostido.pl Gałązka sp. j. (ul. Kartuska 5, 80-103 Gdańsk) — hosting strony, skrzynki pocztowej i bazy danych
- Cloudflare, Inc. — ochrona przed atakami i botami oraz sieć dostarczania treści; przy okazji zlicza ruch w postaci zbiorczych statystyk
- Google Ireland Limited (i Google LLC) — Google Tag Manager, Google Analytics, Google Ads, reCAPTCHA
- Meta Platforms Ireland Limited — Meta Pixel, reklamy oraz profile na Facebooku i Instagramie
- Stape (stape.io) — pośredniczy w przekazywaniu zdarzeń marketingowych do Meta i Google w modelu server-side; uruchamia się dopiero po Twojej zgodzie na pliki marketingowe
- GetResponse S.A. (al. Grunwaldzka 413, 80-309 Gdańsk) — system do wysyłki newslettera i wiadomości e-mail
- SerwerSMS Polska Sp. z o.o. — wysyłka wiadomości SMS
- Bank prowadzący mój rachunek firmowy — obsługa przelewów i płatności BLIK
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) — obsługa płatności, jeśli wybierzesz ten sposób zapłaty
- Zoom Communications, Inc. — platforma, na której odbywają się kursy i szkolenia online
- Biuro rachunkowe i kancelaria prawna — obsługa księgowa oraz pomoc prawna
- Operatorzy pocztowi i firmy kurierskie — jeśli wysyłam Ci coś w formie fizycznej
Dane mogę też udostępnić organom publicznym (sądom, policji, organom podatkowym), jeżeli zwrócą się o to na podstawie przepisów prawa.
Certyfikacja ThetaHealing® nie odbywa się za moim pośrednictwem. Jeśli po kursie chcesz zarejestrować się jako praktyk, robisz to samodzielnie na member.thetahealing.com — podajesz tam swoje dane bezpośrednio ThetaHealing Institute of Knowledge®, który jest wobec nich osobnym administratorem. Ja tych danych nie przekazuję.
06Przekazywanie danych poza Europejski Obszar Gospodarczy
Część moich dostawców to firmy amerykańskie, więc Twoje dane mogą trafić poza EOG. Dzieje się to w oparciu o zabezpieczenia przewidziane w rozdziale V RODO:
- Google LLC i Cloudflare, Inc. — są certyfikowane w ramach EU–U.S. Data Privacy Framework, czyli programu objętego decyzją Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych w USA (art. 45 RODO). Dodatkowo obowiązują standardowe klauzule umowne.
- Meta Platforms — transfery odbywają się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) uzupełnionych o dodatkowe środki bezpieczeństwa oraz, w zakresie objętym certyfikacją, w ramach EU–U.S. Data Privacy Framework.
- Zoom Communications, Inc. — usługę świadczy podmiot europejski, a transfery do spółki amerykańskiej odbywają się na podstawie standardowych klauzul umownych oraz certyfikacji w ramach EU–U.S. Data Privacy Framework.
- Stape — spółka zarejestrowana w Stanach Zjednoczonych, przetwarzająca dane na serwerach w Unii Europejskiej. Podstawą ewentualnego transferu są standardowe klauzule umowne.
Decyzja o adekwatności dla USA pozostaje w mocy, ale jest przedmiotem postępowania przed Trybunałem Sprawiedliwości UE. Jeżeli straci ważność, przejdę na inne dopuszczalne podstawy transferu i zaktualizuję ten dokument.
Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na [email protected].
07Profilowanie i automatyczne decyzje
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Innymi słowy: żaden algorytm nie decyduje o tym, czy przyjmę Cię na kurs ani na jakich warunkach.
Jeżeli wyrazisz zgodę na cookies marketingowe, narzędzia Google Ads i Meta mogą profilować Cię na potrzeby doboru reklam — pokazywać Ci moje reklamy dlatego, że odwiedziłaś lub odwiedziłeś określone podstrony. Zgodę możesz wycofać w każdej chwili w ustawieniach cookies. W zakresie statystyk korzystam z danych zagregowanych.
08Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych, jeśli nie mam już podstawy, żeby je przechowywać (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie (art. 21 RODO). Jeśli sprzeciw dotyczy marketingu bezpośredniego, zaprzestaję przetwarzania bez żadnych warunków,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem tego, co działo się przed cofnięciem (art. 7 ust. 3 RODO),
- wniesienia skargi do organu nadzorczego.
Żądanie zgłaszasz mailem, telefonicznie albo listownie — nie ma żadnego wymaganego formularza. Odpowiadam w ciągu miesiąca. Jeśli sprawa okaże się skomplikowana, mogę przedłużyć ten termin o kolejne dwa miesiące, ale uprzedzę Cię o tym w ciągu pierwszego miesiąca. Realizacja żądania jest bezpłatna.
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. 22 531 03 00 · uodo.gov.pl
09Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie SSL/TLS na całej stronie, kontrolę dostępu do kont i systemów, uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne, regularne kopie zapasowe, aktualizacje oprogramowania oraz umowy powierzenia przetwarzania z dostawcami. Dostęp do danych mam ja oraz — w niezbędnym zakresie — osoby współpracujące ze mną, zobowiązane do zachowania poufności.
W razie naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw, zawiadomię Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
10Media społecznościowe
Prowadzę profile na Facebooku, Instagramie i YouTube. Jeśli wchodzisz w interakcję z moimi profilami, administratorem danych jestem ja — w zakresie treści, które publikujesz, i naszej komunikacji — oraz operator platformy, który przetwarza dane według własnych zasad.
W zakresie statystyk strony na Facebooku (tzw. Page Insights) jestem współadministratorem danych razem z Meta Platforms Ireland Limited. Zasadniczą treść tego uzgodnienia znajdziesz w dokumencie Informacje o statystykach strony udostępnianym przez Meta. Meta odpowiada za realizację Twoich praw w zakresie danych przetwarzanych na potrzeby statystyk — możesz jednak zgłosić się z żądaniem także do mnie, a ja przekażę je dalej.
11Pliki cookies i podobne technologie
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Używam ich, żeby strona działała, żeby wiedzieć, które treści są czytane, i — jeśli się na to zgodzisz — żeby prowadzić reklamę.
Zgoda i jej wycofanie. Przy pierwszej wizycie zobaczysz baner, w którym decydujesz, na które kategorie się zgadzasz. Odmowa jest równie łatwa jak zgoda — nie musisz akceptować niczego poza cookies niezbędnymi. Do momentu wyrażenia zgody skrypty statystyczne i marketingowe pozostają zablokowane.
Swój wybór możesz zmienić lub cofnąć w każdej chwili. Możesz też usunąć cookies i zablokować je w ustawieniach przeglądarki — niektóre funkcje strony mogą wtedy działać gorzej.
Zarządzaj zgodami plików cookie Pełna lista cookies →
Google Consent Mode. Narzędzia Google działają na tej stronie w trybie zgody: dopóki nie wyrazisz zgody, nie zapisują cookies reklamowych ani analitycznych i przekazują wyłącznie zanonimizowane sygnały bez identyfikatorów.
12Osoby niepełnoletnie
Moje usługi kieruję wyłącznie do osób pełnoletnich. Nie przyjmuję osób niepełnoletnich na kursy ani szkolenia — w żadnej formie i niezależnie od zgody rodzica czy opiekuna. Nie zbieram też świadomie danych osób poniżej 18. roku życia. Jeśli zorientujesz się, że mimo to trafiły do mnie dane dziecka, napisz do mnie, a niezwłocznie je usunę.
13Linki do innych stron
Na stronie znajdziesz linki do serwisów zewnętrznych — na przykład do platform, na których odbywają się kursy, albo do materiałów, które polecam. Nie odpowiadam za ich polityki prywatności. Zanim zostawisz tam swoje dane, warto zajrzeć do ich dokumentów.
14Zmiany polityki prywatności
Politykę aktualizuję, gdy zmieniają się przepisy albo narzędzia, z których korzystam. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę wejścia w życie znajdziesz na górze strony. O istotnych zmianach — takich, które dotyczą zakresu przetwarzania Twoich danych — poinformuję osoby zapisane na newsletter osobną wiadomością.
Jeśli cokolwiek w tym dokumencie jest niejasne albo chcesz skorzystać ze swoich praw — napisz do mnie. Odpowiadam osobiście.
[email protected] Formularz kontaktowy →
Ostatnia aktualizacja: 1 czerwca 2026 r.