Privacy Policy

ZDROWA LEKCJA • POLITYKA PRYWATNOŚCI I COOKIES

Polityka prywatności i plików cookies

Wersja robocza • stan prawny: 22 lipca 2026 r. • data wejścia w życie: 22.07.2026

1. Najważniejsze informacje

Dbamy o prywatność użytkowników serwisu zdrowalekcja.pl („Serwis”). W tej polityce wyjaśniamy, kto i w jakich celach przetwarza dane osobowe, na jakiej podstawie prawnej, jak długo dane są przechowywane, komu mogą być ujawniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka uwzględnia w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polską ustawę o ochronie danych osobowych oraz ustawę z 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”), w tym zasady stosowania plików cookies i prowadzenia marketingu elektronicznego.

2. Administrator danych

Administratorem danych osobowych jest Magdalena Juszkiewicz, prowadząca działalność nierejestrowaną, adres: Stryszawa 283E, 34-205 Stryszawa, e-mail: kontakt@zdrowalekcja.pl („Administrator”).

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail lub korespondencyjnie na adres siedziby.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu mogą to być:

dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy;

dane związane z zamówieniem, płatnością, fakturą, reklamacją lub odstąpieniem od umowy;

dane konta użytkownika, historia zakupów oraz wybrane ustawienia;

treść wiadomości przesłanych przez formularz kontaktowy lub e-mail;

adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce, logi serwera oraz dane o aktywności w Serwisie;

informacja o udzielonych lub wycofanych zgodach, w tym preferencjach cookies i newslettera.

Dane są pozyskiwane bezpośrednio od użytkownika albo automatycznie podczas korzystania z Serwisu. Dane dotyczące płatności, takie jak pełny numer karty, są co do zasady przetwarzane bezpośrednio przez operatora płatności, a Administrator otrzymuje jedynie informacje niezbędne do obsługi transakcji.

4. Cele, podstawy prawne i okres przechowywania

Cel	Podstawa prawna	Okres
Założenie i obsługa konta	art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta	Do usunięcia konta, a następnie do upływu terminów przedawnienia roszczeń.
Przyjęcie i realizacja zamówienia, udostępnienie materiałów cyfrowych	art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy	Przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
Rozliczenia, faktury i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO – obowiązek prawny	Przez okres wymagany przepisami podatkowymi i rachunkowymi, zasadniczo 5 lat liczonych zgodnie z właściwymi przepisami.
Kontakt i odpowiedzi na pytania	art. 6 ust. 1 lit. b RODO, gdy wiadomość zmierza do zawarcia/realizacji umowy, albo art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu korespondencji	Do zakończenia korespondencji, a później maksymalnie do upływu terminu przedawnienia ewentualnych roszczeń.
Reklamacje, odstąpienia i dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy	Do zakończenia sprawy i upływu właściwych terminów przedawnienia.
Newsletter i informacje handlowe	art. 6 ust. 1 lit. a RODO – zgoda; wysyłka także zgodnie z art. 398 PKE	Do wycofania zgody lub zakończenia newslettera; dowód zgody może być przechowywany do upływu terminów związanych z odpowiedzialnością.
Analityka i pomiar korzystania z Serwisu	art. 6 ust. 1 lit. a RODO – zgoda, jeżeli wykorzystywane są opcjonalne cookies lub podobne technologie; art. 399 PKE	Do wycofania zgody lub przez okres życia danego identyfikatora wskazany w tabeli cookies, nie dłużej niż jest to potrzebne do celu.
Marketing behawioralny i remarketing	art. 6 ust. 1 lit. a RODO – zgoda; art. 398–399 PKE	Do wycofania zgody lub przez okres życia danego identyfikatora.
Bezpieczeństwo, zapobieganie nadużyciom i logi techniczne	art. 6 ust. 1 lit. f RODO – uzasadniony interes w ochronie Serwisu, użytkowników i praw Administratora	Przez okres niezbędny do analizy zdarzeń i zapewnienia bezpieczeństwa, zwykle [DO UZUPEŁNIENIA: np. 30–180 dni], dłużej wyłącznie gdy wymaga tego incydent lub roszczenie.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora wyłącznie w zakresie niezbędnym do świadczenia usług, w szczególności:

dostawcy hostingu i infrastruktury Serwisu: OVH

dostawcy poczty elektronicznej i narzędzi do obsługi klienta: OVH

operator płatności: PayU, Przelewy24, Stripe

dostawca systemu sklepowego, kont użytkowników i dystrybucji plików: WooCommerce

biuro rachunkowe, dostawca fakturowania i doradcy prawni: Magdalena Juszkiewicz

dostawcy analityki lub reklamy – wyłącznie po uzyskaniu wymaganej zgody: Google, Meta

organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z udokumentowanymi poleceniami Administratora. Niektóre podmioty, w szczególności operatorzy płatności, mogą działać jako odrębni administratorzy danych w zakresie określonym przez własne regulaminy i polityki prywatności.

6. Prawa użytkownika

Na warunkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych i uzyskania ich kopii;

sprostowania danych;

usunięcia danych;

ograniczenia przetwarzania;

przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;

wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją użytkownika; sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie;

wycofania zgody w dowolnym momencie;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem.

W celu realizacji praw należy napisać na adres: kontakt@zdrowalekcja.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, ale nie będzie żądał danych nadmiernych.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do założenia konta, zawarcia i wykonania umowy, otrzymania faktury, rozpatrzenia reklamacji lub uzyskania odpowiedzi. Niepodanie danych oznaczonych jako wymagane może uniemożliwić realizację danej usługi. Zgody na newsletter, analitykę i marketing są dobrowolne i nie powinny być warunkiem zakupu.

8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeżeli po uzyskaniu zgody używane są narzędzia reklamowe, mogą one tworzyć grupy odbiorców lub dopasowywać reklamy na podstawie aktywności internetowej; nie powoduje to jednak takich decyzji po stronie Administratora.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe, ograniczenie zakresu gromadzonych danych i umowy z dostawcami. Żaden sposób transmisji lub przechowywania danych nie gwarantuje jednak absolutnego bezpieczeństwa.

10. Dane dzieci i dane wrażliwe

Serwis i sprzedaż materiałów są kierowane przede wszystkim do osób dorosłych, w szczególności nauczycieli i innych specjalistów. Administrator nie prosi o przekazywanie danych uczniów ani danych szczególnych kategorii, takich jak dane o zdrowiu. W formularzach, zamówieniach i wiadomościach nie należy wpisywać informacji pozwalających zidentyfikować ucznia. Jeżeli Administrator dowie się, że otrzymał takie dane bez odpowiedniej podstawy, podejmie działania zmierzające do ich usunięcia lub właściwego zabezpieczenia.

11. Czym są pliki cookies

Cookies to małe informacje zapisywane w urządzeniu użytkownika lub odczytywane z niego podczas korzystania z Serwisu. Podobną funkcję mogą pełnić inne technologie, np. pamięć lokalna przeglądarki, piksele, identyfikatory urządzeń lub skrypty. Dla uproszczenia w tej polityce określamy je łącznie jako „cookies”.

Zgodnie z art. 399 PKE cookies niezbędne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika mogą być stosowane bez odrębnej zgody. Pozostałe cookies są uruchamiane dopiero po uzyskaniu uprzedniej zgody.

12. Kategorie cookies

Kategoria	Cel	Zasada uruchomienia
Niezbędne	Zapewniają działanie Serwisu, bezpieczeństwo, koszyk, logowanie, realizację zamówienia i zapamiętanie wyboru dotyczącego cookies.	Nie wymagają zgody, jeśli są rzeczywiście konieczne do usługi żądanej przez użytkownika.
Funkcjonalne / preferencyjne	Zapamiętują opcjonalne ustawienia i ułatwiają korzystanie z Serwisu.	Zgoda, chyba że konkretna funkcja jest niezbędna do usługi wyraźnie żądanej przez użytkownika.
Analityczne	Pomagają mierzyć ruch, błędy i sposób korzystania z Serwisu.	Uprzednia zgoda.
Marketingowe	Służą do mierzenia kampanii, remarketingu, tworzenia grup odbiorców lub personalizacji reklam.	Uprzednia zgoda.
Treści zewnętrzne	Pozwalają wyświetlać np. filmy, mapy lub posty z innych serwisów, które mogą stosować własne identyfikatory.	Uprzednia zgoda, jeśli technologia nie jest ściśle niezbędna.

13. Wykaz używanych cookies i podobnych technologii

Tę tabelę trzeba uzupełnić po uruchomieniu strony

Nie wolno publikować przypadkowej listy z szablonu. Zrób skan witryny przed zgodą, po akceptacji każdej kategorii i po zalogowaniu/zakupie. Dla każdego identyfikatora wpisz rzeczywistą nazwę, dostawcę, cel, kategorię i czas działania.

Nazwa	Dostawca	Kategoria	Cel	Czas działania
[DO UZUPEŁNIENIA]	[DO UZUPEŁNIENIA]	Niezbędne	[DO UZUPEŁNIENIA: cel]	[DO UZUPEŁNIENIA: sesyjne / okres]
[DO UZUPEŁNIENIA]	[DO UZUPEŁNIENIA]	Analityczne	[DO UZUPEŁNIENIA: cel]	[DO UZUPEŁNIENIA]
[DO UZUPEŁNIENIA]	[DO UZUPEŁNIENIA]	Marketingowe	[DO UZUPEŁNIENIA: cel]	[DO UZUPEŁNIENIA]

14. Zarządzanie zgodą na cookies

Przy pierwszej wizycie użytkownik otrzymuje panel umożliwiający:

zaakceptowanie wszystkich opcjonalnych cookies;

odrzucenie wszystkich opcjonalnych cookies;

wybór poszczególnych kategorii, bez domyślnie zaznaczonych zgód.

Zgodę można w każdej chwili zmienić lub wycofać poprzez link „Ustawienia cookies” dostępny w stopce Serwisu. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zablokowanie cookies niezbędnych w ustawieniach przeglądarki może spowodować nieprawidłowe działanie Serwisu.

15. Treści i odnośniki zewnętrzne

Serwis może zawierać odnośniki lub osadzone treści pochodzące od innych podmiotów. Po przejściu do zewnętrznego serwisu zastosowanie ma polityka prywatności jego operatora. Osadzone elementy, które wykorzystują opcjonalne identyfikatory, powinny pozostawać zablokowane do czasu udzielenia odpowiedniej zgody.

16. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania danych. Aktualna wersja będzie publikowana w Serwisie wraz z datą wejścia w życie. Jeżeli zmiana będzie istotna, Administrator poinformuje o niej w odpowiedni sposób.

19. Kontakt

Pytania dotyczące prywatności i cookies można kierować na adres: kontakt@zdrowlekcja.pl.

ZDROWA LEKCJA • POLITYKA PRYWATNOŚCI I COOKIES

Załącznik A. Gotowy tekst banera cookies

Pierwsza warstwa banera

Dbamy o Twoją prywatność. Używamy cookies niezbędnych do działania zdrowalekcja.pl. Za Twoją zgodą możemy również stosować cookies analityczne, funkcjonalne i marketingowe, aby ulepszać serwis i mierzyć skuteczność działań. Możesz zaakceptować wszystkie, odrzucić opcjonalne lub wybrać ustawienia. Zgodę możesz później zmienić w stopce strony.

Przyciski na pierwszej warstwie:

„Akceptuję wszystkie”

„Odrzucam opcjonalne”

„Ustawienia”

Linki: „Polityka prywatności i cookies” oraz stale dostępny w stopce link „Ustawienia cookies”. Przycisk odmowy nie powinien być ukryty, mniej czytelny ani wymagać większej liczby kroków niż akceptacja.

Załącznik B. Lista kontroli przed publikacją

Uzupełnij pełne dane Administratora i osobny adres e-mail do spraw prywatności.

Potwierdź, kto faktycznie hostuje treść strony. OVH może obsługiwać wyłącznie domenę i DNS, podczas gdy hosting jest u innego dostawcy.

Wpisz operatora płatności, system sklepu, fakturowanie, pocztę i dostawcę newslettera.

Zawrzyj wymagane umowy powierzenia przetwarzania z usługodawcami, którzy działają jako podmioty przetwarzające.

Przeprowadź skan cookies przed zgodą i po każdej zgodzie; uzupełnij tabelę rzeczywistymi identyfikatorami.

Zablokuj cookies analityczne, reklamowe oraz opcjonalne osadzenia do czasu wyrażenia zgody.

Dodaj na pierwszej warstwie równorzędne opcje akceptacji, odmowy i ustawień; żadnych domyślnie zaznaczonych zgód.

Dodaj w stopce stale dostępny link do polityki oraz do ponownego otwarcia ustawień cookies.

Zapisuj dowód zgody: jej treść/wersję, datę, kategorie i sposób wycofania, bez gromadzenia danych nadmiernych.

Dodaj osobny, niezaznaczony checkbox newslettera i mechanizm wypisu w każdej wiadomości.

Nie uzależniaj zakupu ani dostępu do podstawowej treści od zgody marketingowej.

Sprawdź transfery danych poza EOG i zastosowane zabezpieczenia.

Ustal realne okresy retencji logów, kont, korespondencji i dowodów zgód.

Nie zbieraj w formularzach danych uczniów ani danych o zdrowiu; dodaj krótkie ostrzeżenie przy formularzu kontaktowym.

Przetestuj stronę w trybie prywatnym i na telefonie: odmowa zgody nie może uruchamiać opcjonalnych trackerów.

Załącznik C. Krótkie klauzule przy formularzach

Formularz kontaktowy

Administratorem Twoich danych jest [DO UZUPEŁNIENIA]. Dane z formularza wykorzystamy, aby odpowiedzieć na wiadomość. Szczegóły, w tym informacje o prawach, znajdziesz w Polityce prywatności. Nie wpisuj danych uczniów ani informacji o zdrowiu.

Newsletter

□ Chcę otrzymywać na podany adres e-mail newsletter i informacje o materiałach oraz ofercie Zdrowej Lekcji. Wiem, że zgodę mogę wycofać w każdej chwili, np. przez link w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Uwaga techniczna: checkbox newslettera musi być niezaznaczony domyślnie, a system powinien zapisywać treść i datę zgody. Dobrą praktyką jest potwierdzenie adresu e-mail w modelu double opt-in.

Podstawy i materiały źródłowe

RODO – rozporządzenie (UE) 2016/679

Prawo komunikacji elektronicznej – ustawa z 12 lipca 2024 r.

EROD – Wytyczne 05/2020 dotyczące zgody

EROD – raport grupy zadaniowej ds. banerów cookies

UODO – informacje o prawach i ochronie danych

Zastrzeżenie

Dokument ma charakter informacyjny i stanowi wzór do dostosowania. Nie zastępuje indywidualnej porady prawnej ani audytu technicznego. Zgodność zależy nie tylko od treści polityki, ale również od rzeczywistego działania Serwisu, konfiguracji banera, formularzy, integracji oraz zawartych umów.

MAŁO CZASU?

Gotowa lekcja zaczyna się tutaj.