POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Data ostatniej aktualizacji: 5 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzam dane osobowe osób korzystających ze strony internetowej monikagacek.com, quizu „Jakim typem Kobiety na Progu jesteś?”, newslettera, formularzy kontaktowych i rezerwacyjnych oraz oferowanych przeze mnie usług.

§1. Administrator danych

1. Administratorem Twoich danych osobowych jest Monika Gacek, właścicielka strony monikagacek.com i marki „Kobieta na Progu”.
2. W sprawach związanych z ochroną danych osobowych możesz skontaktować się ze mną pod adresem:

kontakt@monikagacek.com

3. Dbam o to, aby dane były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty, wyłącznie w określonych celach, w zakresie nie większym niż jest to potrzebne i nie dłużej, niż jest to konieczne do realizacji danego celu.

§2. W jakich sytuacjach przetwarzam Twoje dane

1. Kontakt za pośrednictwem strony lub poczty elektronicznej

Jeżeli kontaktujesz się ze mną za pomocą formularza kontaktowego albo wiadomości e-mail, mogę przetwarzać:

• Twoje imię,
• adres e-mail,
• treść wiadomości,
• inne informacje, które dobrowolnie zawrzesz w korespondencji.

Dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. f RODO – mój prawnie uzasadniony interes polegający na prowadzeniu komunikacji i odpowiadaniu na wiadomości,
• albo art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy dotyczącej moich usług.

Proszę, aby w formularzu kontaktowym i zwykłej korespondencji nie przesyłać danych szczególnych kategorii, takich jak szczegółowe informacje dotyczące zdrowia, życia seksualnego, przekonań religijnych czy innych informacji, których nie potrzebuję do udzielenia odpowiedzi.

2. Quiz „Jakim typem Kobiety na Progu jesteś?”

Quiz jest realizowany z wykorzystaniem platformy Interact (The Quiz Collective, Inc.).

Podczas wypełniania quizu mogą być przetwarzane:

• odpowiedzi udzielone w quizie,
• przypisany na ich podstawie wynik,
• imię,
• adres e-mail,
• informacja o źródle zapisu,
• data wypełnienia quizu,
• dane techniczne związane z korzystaniem z platformy.

Podanie adresu e-mail jest potrzebne do przesłania wyniku quizu. Samo podanie adresu e-mail w celu otrzymania wyniku nie oznacza zgody na otrzymywanie newslettera ani dalszych wiadomości marketingowych.

Podstawą przetwarzania danych w celu przeprowadzenia quizu, obliczenia wyniku i dostarczenia go na wskazany adres e-mail jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania usługi świadczonej na Twoje żądanie.

Po otrzymaniu wyniku możesz osobno zdecydować, czy chcesz zapisać się do newslettera „Kobieta na Progu”.

3. Automatyczne ustalanie wyniku quizu i personalizacja treści

Na podstawie udzielonych odpowiedzi system automatycznie przypisuje jeden z wyników quizu. Wynik może być następnie zapisany w systemie mailingowym w celu przesłania Ci informacji o wyniku, a jeżeli wyrazisz zgodę na newsletter, również do dopasowania późniejszych treści do etapu, który wynik quizu wskazał jako najbliższy Twojej obecnej sytuacji. 

Takie przetwarzanie może stanowić profilowanie w rozumieniu RODO.

Nie wykorzystuję jednak wyniku quizu do podejmowania wobec Ciebie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Wynik ma charakter informacyjny i rozwojowy, nie jest diagnozą ani oceną.

RODO rozróżnia takie profilowanie od zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne konsekwencje.

4. Newsletter „Kobieta na Progu”

Jeżeli wyrazisz zgodę na otrzymywanie newslettera „Kobieta na Progu”, w tym po otrzymaniu wyniku quizu, mogę przetwarzać: 

• Twoje imię,
• adres e-mail,
• wynik quizu i przypisany etap,
• informację o źródle zapisu,
• informację o udzieleniu lub wycofaniu zgody,
• dane techniczne dotyczące dostarczenia wiadomości, ich otwarcia i kliknięć oraz rezygnacji z subskrypcji; otwarcia wiadomości są śledzone za pomocą niewidocznego piksela umieszczonego w wiadomości.  

Newsletter może zawierać:

• treści związane z życiowymi i zawodowymi zmianami,
• materiały rozwojowe,
• treści pogłębiające wynik quizu,
• informacje o mojej działalności,
• informacje o moich ofertach, usługach, sesjach, programach lub warsztatach.

Podstawą przetwarzania danych na potrzeby newslettera i marketingu mailowego jest Twoja zgoda – art. 6 ust. 1 lit. a RODO – oraz zgoda na komunikację marketingową wymagana przez przepisy Prawa komunikacji elektronicznej.

Możesz wycofać zgodę w dowolnym momencie, w szczególności korzystając z linku rezygnacji znajdującego się w wiadomościach.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Brak zgody na newsletter nie ma wpływu na możliwość otrzymania wyniku quizu ani skorzystania z moich usług.

5. Rezerwacja sesji i realizacja usług

Do rezerwacji spotkań wykorzystuję system MailerLite Bookings.

W związku z rezerwacją i realizacją usługi przetwarzam:

• imię,
• adres e-mail,
• wybrany termin spotkania,
• informacje związane z rezerwacją,
• informacje o płatności,
• datę urodzenia,
• godzinę urodzenia, jeżeli ją znasz i zdecydujesz się ją podać,
• miejsce urodzenia,
• wynik quizu „Kobieta na Progu”, jeżeli jest już zapisany w Twoim profilu.

Datę, godzinę i miejsce urodzenia wykorzystuję wyłącznie wtedy, gdy podczas przygotowania lub prowadzenia sesji korzystam z astrologii lub Human Design.

Podanie tych danych nie jest warunkiem skorzystania z sesji. Jeżeli nie podasz danych wystarczających do przygotowania kosmogramu lub grafu Human Design, spotkanie może odbyć się bez wykorzystania tych narzędzi.

Dane dodatkowe podane podczas rezerwacji, w tym data, godzina i miejsce urodzenia, są zapisywane w polach przypisanych do Twojego profilu w MailerLite. Mogę je usunąć niezależnie od pozostałych danych znajdujących się w Twoim profilu.

W historii rezerwacji MailerLite pozostają informacje o zarezerwowanym terminie oraz adresie e-mail użytym do dokonania rezerwacji. Dane urodzeniowe nie są przechowywane w tej historii jako osobna kopia.

Podstawą przetwarzania danych potrzebnych do rezerwacji, przygotowania i realizacji usługi jest art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie zawartej z Tobą umowy.

6. Przygotowanie kosmogramu i grafu Human Design

Jeżeli w ramach wybranej usługi korzystam z astrologii lub Human Design, mogę na podstawie dobrowolnie przekazanych przez Ciebie danych przygotować roboczy kosmogram lub graf Human Design.

W tym celu korzystam przede wszystkim z:

Astro-Seek.com — do obliczeń astrologicznych. Korzystam z serwisu bez zakładania konta i bez tworzenia profilu klientki. Dane urodzeniowe wprowadzam wyłącznie w zakresie potrzebnym do wykonania konkretnego obliczenia.

Human Design Rechner Daniela Bayera — do przygotowania grafu Human Design. Zgodnie z informacjami udostępnionymi przez operatora obliczenia wykonywane są lokalnie w przeglądarce, a wpisane dane urodzeniowe nie są przesyłane na serwer ani zapisywane przez operatora.

Do generatorów nie wpisuję Twojego pełnego imienia i nazwiska. Jeżeli potrzebuję roboczego oznaczenia wykresu, korzystam jedynie z imienia, inicjału lub inicjałów.

Wygenerowane przeze mnie wykresy, pliki oraz notatki mają charakter roboczy i służą przygotowaniu oraz przeprowadzeniu sesji. Nie tworzę stałego archiwum kosmogramów ani grafów klientek.

Własne kopie kosmogramów, grafów Human Design oraz notatki przygotowawcze usuwam najpóźniej w ciągu 30 dni od wykonania pojedynczej usługi, a w przypadku dłuższego procesu — najpóźniej w ciągu 30 dni od zakończenia współpracy, chyba że wcześniej przestaną być potrzebne.

W tym samym terminie usuwam z Twojego profilu w MailerLite datę, godzinę i miejsce urodzenia, jeżeli dane te nie są już potrzebne do realizacji usługi.

Podczas sesji mogę pokazać Ci kosmogram lub graf poprzez udostępnienie ekranu. Jeżeli chcesz posiadać własny wykres, mogę wskazać Ci stronę, na której możesz samodzielnie go wygenerować.

7. Spotkania online i kalendarz

Spotkania online mogą być realizowane przy wykorzystaniu Google Meet, a terminy mogą być zapisywane w Google Calendar.

W takim przypadku Google może otrzymać dane niezbędne do utworzenia wydarzenia i przeprowadzenia spotkania, takie jak:

• imię,
• adres e-mail,
• data i godzina spotkania,
• informacje techniczne związane z połączeniem.

Sesje nie są przeze mnie nagrywane. Ty również nie możesz nagrywać obrazu ani dźwięku z sesji bez mojej uprzedniej, wyraźnej zgody. Jeżeli zgodzę się na nagranie spotkania przez Ciebie na własny użytek, nagranie nie może być publikowane, rozpowszechniane, przekazywane osobom trzecim ani wykorzystywane w innych celach bez mojej odrębnej zgody. 

Proszę, aby danych szczególnych kategorii nie przekazywać w formularzu rezerwacyjnym. Jeżeli podczas rozmowy dobrowolnie poruszysz kwestie o charakterze szczególnie prywatnym, nie tworzę z nich odrębnej dokumentacji ani stałej kartoteki klientki.

Podstawą przetwarzania danych w związku z organizacją i przeprowadzeniem spotkania online jest art. 6 ust. 1 lit. b RODO — wykonanie zawartej z Tobą umowy. 

8. Płatności

Płatności internetowe związane z moimi usługami obsługiwane są przez Stripe – bezpośrednio lub za pośrednictwem systemu MailerLite.

Stripe może przetwarzać m.in.:

• imię i nazwisko lub inne dane identyfikacyjne,
• adres e-mail,
• informacje dotyczące zakupu,
• kwotę i walutę transakcji,
• wybraną metodę płatności,
• informacje techniczne i informacje niezbędne do przeciwdziałania oszustwom.

Nie otrzymuję pełnych danych Twojej karty płatniczej.

W przypadku użytkowników z Polski stronami umowy Stripe są odpowiednie europejskie podmioty grupy Stripe, w tym Stripe Payments Europe, Limited oraz – w zakresie regulowanych usług płatniczych – Stripe Technology Europe, Limited w Irlandii. Stripe może działać, zależnie od konkretnej operacji, jako podmiot przetwarzający albo jako odrębny administrator danych.

Podstawą przetwarzania danych związanych z płatnością jest:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy,
• art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych, w szczególności podatkowych,
• art. 6 ust. 1 lit. f RODO – zabezpieczenie transakcji oraz ustalanie, dochodzenie lub obrona roszczeń.

§3. Dostawcy usług i odbiorcy danych

W prowadzeniu strony i realizacji usług korzystam z zewnętrznych dostawców. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do wykonania określonego zadania.

Do najważniejszych dostawców należą:

1. SEOHOST Sp. z o.o. — hosting strony internetowej i poczty elektronicznej.
2. MailerLite — obsługa bazy odbiorców, wysyłka newslettera, automatyzacje, formularze oraz system Bookings.
3. The Quiz Collective, Inc., działająca jako Interact — platforma wykorzystywana do przeprowadzenia quizu.
4. Stripe — obsługa płatności.
5. Google — w zależności od używanej funkcji: Google Calendar, Google Meet, Google Drive oraz YouTube.
6. Astro-Seek — pomocnicze narzędzie wykorzystywane do wykonywania obliczeń astrologicznych.
7. Dane mogą być również przekazywane podmiotom, którym muszę je udostępnić ze względu na obowiązujące przepisy, oraz podmiotom świadczącym na moją rzecz usługi księgowe, prawne lub techniczne — wyłącznie w zakresie potrzebnym do realizacji danego celu.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy wykorzystywani przeze mnie dostawcy mają siedziby albo infrastrukturę również poza Europejskim Obszarem Gospodarczym.

Dotyczy to w szczególności Interact, które ma siedzibę w Stanach Zjednoczonych. Interact wskazuje, że dane mogą być przetwarzane w USA i uczestniczy w EU–U.S. Data Privacy Framework.

Również Google utrzymuje infrastrukturę na całym świecie i wskazuje, że dane mogą być przetwarzane poza krajem zamieszkania użytkownika. W przypadku transferów międzynarodowych Google stosuje m.in. decyzje o odpowiednim stopniu ochrony, EU–U.S. Data Privacy Framework oraz standardowe klauzule umowne, zależnie od sytuacji.

MailerLite i Stripe mogą korzystać z podmiotów powiązanych lub podwykonawców znajdujących się poza EOG. W takich przypadkach transfery odbywają się na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, takich jak decyzje Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowe klauzule umowne. MailerLite zawiera odpowiednie mechanizmy transferowe w swoim DPA.

Możesz zwrócić się do mnie o dodatkową informację dotyczącą stosowanych zabezpieczeń związanych z transferem danych poza EOG.

§5. Jak długo przechowuję dane

Okres przechowywania zależy od celu przetwarzania.

Korespondencja: dane związane z wiadomościami przechowuję przez czas potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony potrzebą zachowania ciągłości korespondencji lub ewentualnej obrony roszczeń. Jeżeli dalsze przechowywanie nie jest potrzebne, dane są usuwane.

Quiz bez zgody na newsletter: jeżeli otrzymasz wynik quizu, ale nie zgodzisz się na dalszy kontakt i nie zostaniesz moją klientką, dane identyfikujące związane z quizem nie powinny być przechowywane bezterminowo. Przyjmuję zasadę ich usuwania z aktywnych systemów po ustaniu celu, nie później niż w ciągu 90 dni od przesłania wyniku. Zagregowane, anonimowe statystyki mogą być przechowywane dłużej.

Dane respondentów w Interact: po skutecznym przekazaniu potrzebnych danych do MailerLite dane identyfikujące respondentów będą okresowo usuwane z Interact, nie później niż w ciągu 90 dni od ukończenia quizu. Interact umożliwia twórcy quizu usuwanie danych konkretnego respondenta.

Newsletter: dane przetwarzam do czasu wycofania zgody lub rezygnacji z subskrypcji. Po rezygnacji mogę zachować ograniczone informacje niezbędne do wykazania faktu udzielenia i wycofania zgody oraz respektowania rezygnacji przez okres potrzebny do ochrony przed ewentualnymi roszczeniami.

Klientki i rezerwacje: dane związane z zawarciem i wykonaniem umowy przechowuję przez czas potrzebny do realizacji usługi, a po jej zakończeniu przez okres uzasadniony obsługą ewentualnych reklamacji, wykonaniem obowiązków prawnych oraz ustalaniem, dochodzeniem lub obroną roszczeń.

Dokumentacja księgowa i transakcyjna: przechowuję ją przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

Dane urodzeniowe wykorzystywane do astrologii lub Human Design: datę, godzinę i miejsce urodzenia przechowuję nie dłużej niż 30 dni od wykonania pojedynczej usługi albo zakończenia procesu współpracy. Po tym czasie usuwam te dane z pól dodatkowych Twojego profilu w MailerLite, chyba że wcześniej przestaną być potrzebne.

Kosmogramy, grafy Human Design i moje notatki robocze: przechowuję nie dłużej niż 30 dni od wykonania pojedynczej usługi albo zakończenia procesu współpracy, chyba że wcześniej przestaną być potrzebne.

Historia rezerwacji w MailerLite: w systemie mogą pozostawać informacje o zarezerwowanym terminie oraz adresie e-mail użytym do dokonania rezerwacji. Zgodnie z informacją uzyskaną od MailerLite dane te są technicznie przechowywane do czasu usunięcia danego produktu rezerwacyjnego. Okresowo weryfikuję potrzebę ich dalszego przechowywania, uwzględniając cele związane z realizacją umowy, reklamacjami oraz ewentualnymi roszczeniami.

Dane przechowywane w kopiach zapasowych usługodawców mogą być usuwane zgodnie z ich cyklami backupowymi i zasadami technicznymi.

§6. Twoje prawa

W zależności od podstawy i sposobu przetwarzania przysługuje Ci prawo do:

• uzyskania informacji o przetwarzaniu danych i dostępu do nich,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych – gdy przewiduje to RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
• wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu wykonania swoich praw możesz napisać na:

kontakt@monikagacek.com

Jeżeli sprzeciw dotyczy marketingu bezpośredniego, po jego otrzymaniu nie będę dalej przetwarzać Twoich danych w tym celu.

§7. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne, jednak w niektórych sytuacjach jest konieczne do wykonania wybranej przez Ciebie czynności.

W szczególności:

• bez adresu e-mail nie mogę przesłać Ci wyniku quizu,
• brak zgody newsletterowej nie uniemożliwia otrzymania wyniku,
• bez danych koniecznych do rezerwacji i kontaktu nie mogę prawidłowo zrealizować rezerwacji,
• bez danych wymaganych do przeprowadzenia płatności nie można zrealizować płatności online,
• podanie daty, godziny i miejsca urodzenia jest dobrowolne. Brak odpowiednich danych nie uniemożliwia skorzystania z sesji, ale może oznaczać, że podczas spotkania nie będę mogła wykorzystać astrologii lub Human Design. 

§8. Pliki cookies i dane techniczne

Strona monikagacek.com korzysta z plików cookies i podobnych mechanizmów technicznych.

Obecnie wykorzystuję przede wszystkim cookies i dane techniczne niezbędne do:

• prawidłowego działania strony,
• zapewnienia bezpieczeństwa,
• zapamiętania ustawień dotyczących cookies,
• obsługi niezbędnych funkcji WordPressa.

Do zarządzania informacją o cookies korzystam z narzędzia Cookie Compliance for WordPress / Cookie Consent.

Na stronie nie korzystam obecnie z Google Analytics, Google Ads ani Meta Pixel i nie instaluję cookies reklamowych lub analitycznych tych usług.

Niektóre zewnętrzne usługi, do których kierują linki ze strony lub wiadomości – np. YouTube, Google Drive czy Interact – mogą używać własnych cookies lub podobnych technologii po przejściu do ich serwisów. Zasady ich działania określają polityki prywatności właściwych dostawców.

Jeżeli w przyszłości dodam do strony narzędzia analityczne, reklamowe lub inne technologie wymagające zgody, niezbędne zgody zostaną uzyskane przed ich uruchomieniem, zgodnie z obowiązującymi przepisami.

Przechowywanie informacji lub uzyskiwanie dostępu do informacji w urządzeniu użytkownika podlega zasadom określonym m.in. w art. 399 Prawa komunikacji elektronicznej.

Ustawieniami cookies możesz również zarządzać z poziomu swojej przeglądarki.

§9. Bezpieczeństwo danych

Stosuję odpowiednie do charakteru przetwarzanych danych środki techniczne i organizacyjne mające chronić je przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

W szczególności korzystam z:

• szyfrowanego połączenia HTTPS/SSL,
• zabezpieczonych hasłem kont,
• ograniczenia dostępu do danych,
• mechanizmów ochrony przed nieautoryzowanymi próbami logowania,
• hostingu zapewniającego mechanizmy bezpieczeństwa i kopii zapasowych,
• dostawców posiadających własne zabezpieczenia techniczne i organizacyjne.

Hosting strony i skrzynki pocztowej zapewnia SEOHost, z którym zawarłam umowę powierzenia przetwarzania danych. 

§10. Linki i treści zewnętrzne

Na stronie oraz w wiadomościach e-mail mogą znajdować się linki prowadzące do zewnętrznych serwisów, np. YouTube, Google Drive, Interact lub innych stron.

Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się również zgodnie z polityką prywatności jego operatora.

Nie mam wpływu na wszystkie sposoby przetwarzania danych przez niezależnych operatorów zewnętrznych stron.

§11. Zmiany Polityki prywatności

Polityka może być aktualizowana, jeżeli zmieni się sposób przetwarzania danych, wykorzystywane przeze mnie narzędzia, zakres oferowanych usług albo obowiązujące przepisy.

Aktualna wersja Polityki prywatności będzie dostępna na stronie monikagacek.com wraz z datą ostatniej aktualizacji.