Polityka prywatności serwisu ochitalia.pl
Data ostatniej aktualizacji: 6 lipca 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem www.ochitalia.pl, dalej jako „Serwis”.
Administratorem danych osobowych jest VRSYST Cezary Goraj, ul. Stanisława Staszica 6A lok. 1, 05-092 Łomianki, NIP: 1180044398, REGON: 012179805, adres e-mail: karolina@ochitalia.pl, dalej jako „Administrator”.
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: karolina@ochitalia.pl.
Administrator dba o prywatność Użytkowników Serwisu i przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.
2. Jakie dane osobowe mogą być przetwarzane?
Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z Serwisu.
Administrator może przetwarzać w szczególności:
-
dane podawane podczas składania zamówienia, w tym imię i nazwisko, adres e-mail, dane do faktury, NIP, dane dotyczące zamówienia, dane dotyczące płatności oraz inne dane niezbędne do realizacji zamówienia,
-
dane podawane podczas zapisu do newslettera, w szczególności adres e-mail oraz, jeżeli formularz to przewiduje, imię,
-
dane podawane podczas kontaktu z Administratorem, w szczególności adres e-mail, imię i nazwisko, treść wiadomości oraz dane wynikające z dalszej korespondencji,
-
dane związane z korzystaniem z Serwisu, takie jak adres IP, dane przeglądarki, dane urządzenia, informacje o aktywności w Serwisie oraz dane zapisywane w plikach cookies,
-
dane związane z korzystaniem z automatyzacji wiadomości w mediach społecznościowych, w szczególności przez ManyChat, takie jak nazwa profilu, identyfikator profilu w danej platformie, treść wiadomości, odpowiedzi udzielane w rozmowie, kliknięcia w przyciski lub linki, tagi przypisane w systemie automatyzacji oraz informacje o zainteresowaniu konkretnym produktem, materiałem lub komunikatem.
Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, religii, orientacji seksualnej czy pochodzeniu etnicznym. Prosimy, aby nie przekazywać takich danych przez formularze, e-mail, wiadomości prywatne ani automatyzacje.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
-
Realizacja zamówienia i dostarczenie treści cyfrowych.
Dane są przetwarzane w celu przyjęcia zamówienia, obsługi płatności, dostarczenia zakupionych treści cyfrowych, obsługi konta użytkownika, jeżeli jest wykorzystywane, oraz kontaktu w sprawach związanych z zamówieniem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem.
-
Obsługa płatności.
Dane niezbędne do obsługi płatności mogą być przekazywane operatorowi płatności, w szczególności PayU S.A. z siedzibą w Poznaniu.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prawidłowej obsłudze i rozliczeniu płatności.
-
Wystawienie faktury i realizacja obowiązków podatkowych oraz księgowych.
Dane są przetwarzane w celu wystawienia faktury, prowadzenia dokumentacji księgowej oraz realizacji obowiązków wynikających z przepisów prawa.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.
-
Obsługa reklamacji, zwrotów, odstąpień od umowy oraz roszczeń.
Dane są przetwarzane w celu rozpatrywania reklamacji, obsługi uprawnień konsumenckich, kontaktu w sprawach spornych oraz dochodzenia lub obrony przed roszczeniami.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie wynika z obowiązków prawnych, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
-
Wysyłka newslettera.
Jeżeli zapiszesz się do newslettera, Administrator przetwarza Twój adres e-mail w celu wysyłki informacji o nowościach, promocjach, produktach, usługach, treściach edukacyjnych i materiałach związanych z Serwisem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda. Zgodę możesz wycofać w dowolnym momencie, klikając link rezygnacji znajdujący się w każdej wiadomości newsletterowej lub kontaktując się z Administratorem.
-
Dostarczenie bezpłatnych materiałów w zamian za zapis do newslettera.
Jeżeli w zamian za zapis do newslettera otrzymujesz bezpłatny materiał, na przykład ebook, checklistę, przewodnik, PDF lub inny materiał cyfrowy, dane są przetwarzane w celu dostarczenia tego materiału oraz dalszej wysyłki newslettera.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO w zakresie dostarczenia materiału oraz art. 6 ust. 1 lit. a RODO w zakresie wysyłki newslettera.
-
Kontakt mailowy lub kontakt przez formularze.
Jeżeli kontaktujesz się z Administratorem przez e-mail, formularz kontaktowy lub inne dostępne kanały, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
-
Obsługa wiadomości i automatyzacji przez ManyChat.
Administrator może korzystać z narzędzia ManyChat do automatyzacji komunikacji w mediach społecznościowych, w szczególności w wiadomościach prywatnych na Instagramie lub Facebooku.
Dane mogą być przetwarzane, gdy:
a) napiszesz wiadomość prywatną do profilu Administratora,
b) odpowiesz na automatyczną wiadomość,
c) klikniesz przycisk lub link w wiadomości,
d) skomentujesz post, rolkę lub relację w sposób uruchamiający automatyczną odpowiedź,
e) poprosisz o przesłanie linku, materiału, kodu, informacji o produkcie lub innej treści.
W takim przypadku Administrator może przetwarzać dane z Twojego profilu, treść rozmowy, Twoje odpowiedzi, kliknięcia, tagi przypisane w systemie oraz informacje o tym, jaką automatyzację uruchomiła Twoja aktywność.
Dane są przetwarzane w celu udzielenia odpowiedzi, wysłania zamówionego lub oczekiwanego materiału, obsługi zapytania, prowadzenia komunikacji marketingowej dotyczącej produktów lub usług Administratora oraz porządkowania kontaktów w systemie.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi treściami, produktami lub usługami Administratora, a w niektórych przypadkach art. 6 ust. 1 lit. b RODO, jeżeli komunikacja prowadzi do zawarcia lub wykonania umowy.
Jeżeli w ramach rozmowy przez ManyChat podasz adres e-mail i zapiszesz się do newslettera, dalsze przetwarzanie adresu e-mail w celu wysyłki newslettera odbywa się na podstawie Twojej zgody.
-
Marketing własny Administratora.
Administrator może przetwarzać dane w celu prowadzenia marketingu własnych produktów i usług, w tym prezentowania ofert, promocji i treści związanych z Serwisem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora. Jeżeli przepisy wymagają zgody na określony kanał komunikacji, na przykład wysyłkę informacji handlowych drogą elektroniczną, taka komunikacja odbywa się po uzyskaniu zgody.
-
Analityka, statystyka i poprawa działania Serwisu.
Administrator może przetwarzać dane związane z korzystaniem z Serwisu w celu prowadzenia statystyk, analizy skuteczności treści i działań marketingowych, poprawy funkcjonowania Serwisu oraz zapewnienia bezpieczeństwa.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora. W przypadku narzędzi, które wymagają zgody, przetwarzanie odbywa się po jej wyrażeniu.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji Serwisu.
Brak podania danych niezbędnych do realizacji zamówienia uniemożliwi złożenie zamówienia lub dostarczenie zakupionych treści cyfrowych.
Brak podania adresu e-mail uniemożliwi zapis do newslettera, otrzymanie bezpłatnego materiału lub uzyskanie odpowiedzi na wiadomość, jeżeli kontakt odbywa się drogą mailową.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu Serwisu i działalności.
Mogą to być w szczególności:
-
dostawcy hostingu, poczty elektronicznej, domeny i infrastruktury technicznej,
-
dostawcy systemu sklepu internetowego, wtyczek, narzędzi informatycznych i usług utrzymania strony,
-
operator płatności PayU S.A., w zakresie niezbędnym do obsługi płatności,
-
dostawca narzędzia do newslettera, w szczególności MailerLite,
-
dostawca narzędzia do automatyzacji wiadomości i komunikacji w mediach społecznościowych, w szczególności ManyChat,
-
dostawcy narzędzi analitycznych i reklamowych, jeżeli są wykorzystywani w Serwisie,
-
biuro rachunkowe lub księgowe,
-
kancelarie prawne, doradcy podatkowi, podmioty windykacyjne lub inne podmioty wspierające Administratora w dochodzeniu lub obronie przed roszczeniami,
-
organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator może korzystać z narzędzi, których dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w związku z korzystaniem z narzędzi takich jak MailerLite, ManyChat, narzędzia analityczne, reklamowe lub społecznościowe.
W takim przypadku przekazywanie danych odbywa się z zastosowaniem wymaganych przez prawo zabezpieczeń, w szczególności standardowych klauzul umownych lub innych mechanizmów przewidzianych przez RODO.
7. Jak długo dane są przechowywane?
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
-
dane związane z realizacją zamówienia są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń,
-
dane na fakturach i w dokumentacji księgowej są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi,
-
dane przetwarzane w celu obsługi reklamacji, odstąpień od umowy lub roszczeń są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń,
-
dane przetwarzane w celu wysyłki newslettera są przechowywane do czasu rezygnacji z newslettera, wycofania zgody lub zakończenia wysyłki newslettera przez Administratora,
-
dane przetwarzane w ManyChat są przechowywane przez czas prowadzenia komunikacji, korzystania z automatyzacji lub do czasu zgłoszenia sprzeciwu, żądania usunięcia danych albo usunięcia kontaktu z systemu, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną,
-
dane z korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres potrzebny do wykazania przebiegu korespondencji lub obrony przed roszczeniami,
-
dane związane z plikami cookies są przechowywane przez okres wynikający z ustawień danego pliku cookies lub do czasu ich usunięcia przez Użytkownika.
8. Prawa osób, których dane dotyczą
Masz prawo do:
-
dostępu do swoich danych osobowych,
-
sprostowania swoich danych,
-
usunięcia danych,
-
ograniczenia przetwarzania,
-
przenoszenia danych,
-
wniesienia sprzeciwu wobec przetwarzania danych,
-
wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem e-mail: karolina@ochitalia.pl.
Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość, jeżeli będzie to konieczne do prawidłowej obsługi żądania.
9. Sprzeciw wobec marketingu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
Po wniesieniu sprzeciwu Administrator nie będzie już przetwarzać Twoich danych w tym celu.
W przypadku newslettera możesz zrezygnować z otrzymywania wiadomości, klikając link wypisu znajdujący się w każdej wiadomości newsletterowej lub kontaktując się z Administratorem.
W przypadku automatyzacji wiadomości w ManyChat możesz napisać wiadomość z prośbą o wypisanie z komunikacji albo skontaktować się z Administratorem pod adresem e-mail: karolina@ochitalia.pl.
10. Profilowanie i automatyzacja
Administrator może korzystać z narzędzi pozwalających na segmentowanie odbiorców, na przykład na podstawie zapisów do newslettera, zakupionych produktów, kliknięć w wiadomościach, aktywności w Serwisie, odpowiedzi w ManyChat lub zainteresowania konkretnymi treściami.
Takie działania służą lepszemu dopasowaniu komunikacji, treści i ofert do zainteresowań odbiorców.
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Newsletter
Zapis do newslettera jest dobrowolny.
Newsletter może zawierać informacje o produktach, usługach, promocjach, nowościach, treściach edukacyjnych, materiałach bezpłatnych oraz działaniach związanych z Serwisem.
Do obsługi newslettera Administrator może korzystać z zewnętrznego systemu mailingowego, w szczególności MailerLite.
W każdej chwili możesz zrezygnować z newslettera, klikając link rezygnacji znajdujący się w wiadomości lub kontaktując się z Administratorem.
12. ManyChat i media społecznościowe
Administrator może korzystać z ManyChat do automatyzacji komunikacji w mediach społecznościowych, w szczególności na Instagramie i Facebooku.
Automatyzacje mogą być uruchamiane między innymi przez komentarz, reakcję, wiadomość prywatną, kliknięcie przycisku, odpowiedź na pytanie lub inną aktywność przewidzianą w danej kampanii.
W ramach ManyChat Administrator może:
-
odpowiadać automatycznie na wiadomości,
-
wysyłać linki, materiały, kody, informacje o produktach lub inne treści, o które poprosisz,
-
porządkować kontakty za pomocą tagów,
-
analizować skuteczność komunikacji,
-
prowadzić komunikację z osobami zainteresowanymi produktami lub treściami Administratora.
Korzystanie z automatyzacji jest dobrowolne. Jeżeli nie chcesz, aby Twoje dane były dalej przetwarzane w tym narzędziu, możesz zakończyć rozmowę, zgłosić sprzeciw lub skontaktować się z Administratorem.
13. Płatności
Płatności elektroniczne w Serwisie obsługiwane są przez PayU S.A. z siedzibą w Poznaniu.
W związku z obsługą płatności dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności. Operator płatności przetwarza dane zgodnie z własnymi zasadami ochrony prywatności oraz obowiązującymi przepisami prawa.
Administrator nie przechowuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej.
14. Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie.
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Mogą być wykorzystywane do prawidłowego działania Serwisu, zapamiętywania ustawień, prowadzenia statystyk, analityki, działań marketingowych oraz zapewnienia bezpieczeństwa.
W Serwisie mogą być wykorzystywane następujące rodzaje plików cookies:
-
cookies niezbędne, potrzebne do prawidłowego działania Serwisu, koszyka, zamówień, płatności i bezpieczeństwa,
-
cookies analityczne, pomagające zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu,
-
cookies marketingowe, wykorzystywane do mierzenia skuteczności reklam i kierowania komunikatów reklamowych,
-
cookies funkcjonalne, pozwalające zapamiętać wybrane ustawienia lub preferencje.
W zakresie, w jakim wymagają tego przepisy, pliki cookies inne niż niezbędne są wykorzystywane po uzyskaniu zgody Użytkownika.
Zgodę możesz zmienić lub wycofać w ustawieniach cookies dostępnych w Serwisie, jeżeli taka funkcja jest udostępniona, albo poprzez zmianę ustawień swojej przeglądarki internetowej.
Ograniczenie lub wyłączenie cookies może wpłynąć na działanie niektórych funkcji Serwisu.
15. Logi serwera
Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.
Logi serwera mogą obejmować między innymi adres IP, datę i czas zapytania, informacje o przeglądarce, systemie operacyjnym, adresie odwiedzanej strony oraz ewentualnych błędach.
Logi serwera są wykorzystywane w celach technicznych, administracyjnych, bezpieczeństwa oraz statystycznych.
16. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
Celem tych działań jest ochrona danych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.
17. Linki zewnętrzne
W Serwisie mogą znajdować się linki prowadzące do zewnętrznych stron internetowych, serwisów społecznościowych, systemów płatności lub innych narzędzi.
Administrator nie odpowiada za zasady prywatności obowiązujące na zewnętrznych stronach. Po przejściu na inną stronę warto zapoznać się z jej polityką prywatności.
18. Zmiany Polityki prywatności
Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian wykorzystywanych narzędzi lub zmian sposobu działania Serwisu.
Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
19. Kontakt
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail:
