POLITYKA PRYWATNOŚCI SERWISU GESTALTACADEMY.ORG

Wersja: 1.0 Data obowiązywania: od 21.09.2026

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem www.gestaltacademy.org (dalej „Serwis”).
Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 oraz art. 14 rozporządzenia Parlamentu Europejskiego oraz Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej „RODO”).
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, w celach oznaczonych oraz w zakresie niezbędnym do ich realizacji.

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest Michał Lehr-Kowalski, prowadzący działalność gospodarczą pod firmą Gabinet Psychoterapii Michał Lehr-Kowalski, ul. Mickiewicza 21/8, 01-517 Warszawa, NIP 9462346950 (dalej „Administrator”).
Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem poczty elektronicznej: contact@gestaltacademy.org.
Administrator nie wyznaczył inspektora ochrony danych.

§ 3. Cele, podstawy prawne oraz okresy przechowywania

Administrator przetwarza dane osobowe w następujących celach:

Założenie oraz prowadzenie Konta w Serwisie. a) Kategorie danych: imię oraz nazwisko lub nazwa, adres poczty elektronicznej, login, zaszyfrowane hasło, dane o postępach w Kursach. b) Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Konta). c) Okres przechowywania: przez czas posiadania Konta, a po jego usunięciu do upływu terminów przedawnienia roszczeń.
Zawarcie oraz realizacja umowy o dostarczanie treści cyfrowych, czyli udostępnienie dostępu do Kursów. a) Kategorie danych: dane identyfikacyjne oraz kontaktowe, dane zamówienia, historia dostępu do treści. b) Podstawa prawna: art. 6 ust. 1 lit. b RODO. c) Okres przechowywania: do upływu terminów przedawnienia roszczeń wynikających z umowy.
Obsługa płatności. a) Kategorie danych: dane niezbędne do rozliczenia transakcji, przekazywane operatorowi płatności. Administrator nie przechowuje pełnych danych kart płatniczych. b) Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków rozliczeniowych. c) Okres przechowywania: zgodnie z przepisami podatkowymi oraz do upływu terminów przedawnienia roszczeń.
Wystawianie oraz przechowywanie dokumentów sprzedaży na żądanie Użytkownika. a) Kategorie danych: dane niezbędne do wystawienia dokumentu, czyli imię oraz nazwisko lub nazwa, adres, a w razie potrzeby numer identyfikacji podatkowej. b) Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości oraz przepisami podatkowymi. c) Okres przechowywania: przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym wystawiono dokument.
Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy. a) Podstawa prawna: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO. b) Okres przechowywania: do czasu zakończenia postępowania oraz do upływu terminów przedawnienia roszczeń.
Wysyłka Newslettera. a) Kategorie danych: adres poczty elektronicznej. b) Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). c) Okres przechowywania: do czasu cofnięcia zgody.
Obsługa korespondencji oraz zapytań kierowanych do Administratora. a) Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie). b) Okres przechowywania: do czasu zakończenia sprawy oraz do upływu terminów przedawnienia roszczeń.
Zapewnienie bezpieczeństwa Serwisu, w tym ochrona przed spamem oraz nadużyciami. a) Kategorie danych: dane techniczne, w tym adres IP oraz dane przesyłane w formularzach dostępnych w Serwisie. b) Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na ochronie Serwisu oraz zapobieganiu nadużyciom). c) Okres przechowywania: przez okres wynikający z prowadzonych logów oraz do upływu terminów przedawnienia roszczeń.
Ustalenie, dochodzenie oraz obrona roszczeń. a) Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na ochronie praw Administratora). b) Okres przechowywania: do upływu terminów przedawnienia roszczeń.

§ 4. Odbiorcy danych

Dane osobowe mogą być powierzane do przetwarzania lub udostępniane następującym kategoriom odbiorców: a) dostawcy hostingu oraz serwera poczty elektronicznej, czyli dHosting.pl [pełna nazwa oraz dane podmiotu do uzupełnienia zgodnie z umową], b) operatorowi płatności, czyli Stripe Payments Europe, Ltd. z siedzibą w Irlandii oraz podmiotom z grupy Stripe, w zakresie obsługi oraz rozliczenia transakcji, c) podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne lub informatyczne, wyłącznie w zakresie niezbędnym do realizacji tych usług, d) organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
W razie korzystania przez Administratora z Krajowego Systemu e-Faktur (KSeF) dane zawarte w wystawianych fakturach są przekazywane do systemu teleinformatycznego prowadzonego przez organy Krajowej Administracji Skarbowej, na zasadach określonych w przepisach prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług operatora płatności dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym na terytorium Stanów Zjednoczonych.
Przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony zgodny z RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework), o ile znajduje ona zastosowanie do danego odbiorcy.
Poza przypadkiem, o którym mowa w ust. 1, Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

§ 6. Pliki cookies oraz technologie podobne

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
Serwis wykorzystuje wyłącznie pliki cookies niezbędne oraz funkcjonalne, które służą do: a) utrzymania sesji Użytkownika po zalogowaniu do Konta, b) obsługi koszyka oraz procesu składania zamówienia, c) zapewnienia bezpieczeństwa oraz prawidłowego działania Serwisu, d) buforowania stron w celu przyśpieszenia ich wczytywania.
Serwis nie wykorzystuje plików cookies o charakterze analitycznym ani marketingowym oraz nie stosuje pikseli śledzących.
Użytkownik może samodzielnie zarządzać plikami cookies z poziomu ustawień swojej przeglądarki, w tym całkowicie je zablokować. Ograniczenie stosowania plików niezbędnych może wpłynąć na prawidłowe działanie Serwisu.
Jeżeli mechanizm buforowania stron korzysta z zewnętrznej sieci dostarczania treści (CDN), adres IP Użytkownika może być przetwarzany również przez dostawcę tej sieci, wyłącznie w celu prawidłowego oraz bezpiecznego dostarczenia zawartości Serwisu.

§ 7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do: a) dostępu do danych oraz uzyskania ich kopii, b) sprostowania danych, c) usunięcia danych, d) ograniczenia przetwarzania, e) przenoszenia danych, f) wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, g) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem poczty elektronicznej: contact@gestaltacademy.org.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. W zakresie niezbędnym do założenia Konta, zawarcia oraz realizacji umowy albo wystawienia dokumentu sprzedaży podanie danych stanowi jednak warunek zawarcia oraz wykonania umowy. Niepodanie tych danych uniemożliwia skorzystanie z odpowiednich funkcji Serwisu.
Podanie adresu poczty elektronicznej w celu otrzymywania Newslettera jest dobrowolne oraz nie wpływa na możliwość korzystania z pozostałych funkcji Serwisu.

§ 9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
Operator płatności może stosować mechanizmy automatycznej oceny transakcji w celu przeciwdziałania oszustwom, na zasadach określonych w jego własnej polityce prywatności.

§ 10. Postanowienia końcowe

Administrator zastrzega prawo do zmiany niniejszej Polityki Prywatności w razie zmiany przepisów prawa lub zmiany sposobu przetwarzania danych.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą jej obowiązywania.