POLITYKA PRYWATNOŚCI SERWISU ZDROWALEKCJA.PL
Data ostatniej aktualizacji: 9 sierpnia 2026 r.
1. Informacje ogólne
Prywatność użytkowników serwisu ZdrowaLekcja.pl jest dla mnie ważna.
W niniejszej Polityce prywatności wyjaśniam, jakie dane osobowe mogą być przetwarzane podczas korzystania ze strony internetowej i sklepu ZdrowaLekcja.pl, w jakich celach są wykorzystywane, na jakich podstawach prawnych odbywa się ich przetwarzanie, komu dane mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Polityka dotyczy w szczególności:
korzystania ze strony ZdrowaLekcja.pl,
korzystania ze sklepu internetowego,
zakupu płatnych i bezpłatnych treści cyfrowych,
zakładania i korzystania z konta użytkownika,
dokonywania zakupów przez osoby prywatne, szkoły i placówki,
korzystania z formularza kontaktowego i korespondencji e-mail,
publikowania komentarzy, jeżeli funkcja komentowania jest dostępna,
korzystania z plików cookies oraz podobnych technologii,
analityki i działań marketingowych, jeżeli użytkownik wyrazi na nie odpowiednią zgodę.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Zdrowa Lekcja Magdalena Juszkiewicz
NIP: 5512219827
Stryszawa 283E
34-205 Stryszawa
e-mail: kontakt@zdrowalekcja.pl
prowadząca serwis internetowy ZdrowaLekcja.pl.
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub korespondencyjnie.
3. Jakie dane mogą być przetwarzane?
Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.
Podczas składania zamówienia mogą być przetwarzane w szczególności:
imię i nazwisko,
adres e-mail,
numer telefonu – jeżeli został podany lub jest wymagany do realizacji zamówienia,
adres rozliczeniowy,
dane dotyczące zamówienia,
informacje dotyczące wybranej metody płatności,
dane potrzebne do wystawienia dokumentu sprzedaży.
W przypadku zakupu na szkołę lub placówkę mogą być przetwarzane również:
nazwa szkoły lub placówki,
dane nabywcy,
adres nabywcy,
NIP,
dane odbiorcy,
dane jednostki samorządu terytorialnego lub innego podmiotu będącego nabywcą,
dane osoby składającej zamówienie lub kontaktującej się w jego sprawie.
Dane dotyczące osób prawnych lub jednostek organizacyjnych nie zawsze stanowią dane osobowe. Ochroną przewidzianą w RODO objęte są natomiast dane pozwalające zidentyfikować konkretną osobę fizyczną.
W przypadku korzystania z formularza kontaktowego lub poczty elektronicznej mogą być przetwarzane:
imię,
adres e-mail,
temat wiadomości,
treść korespondencji,
inne informacje dobrowolnie przekazane przez użytkownika.
W przypadku korzystania z konta użytkownika mogą być przetwarzane:
dane konta,
adres e-mail,
historia zamówień,
informacje o pobranych lub zakupionych produktach,
wybrane ustawienia konta.
Podczas korzystania ze strony mogą być również automatycznie przetwarzane:
adres IP,
informacje o urządzeniu,
informacje o przeglądarce i systemie operacyjnym,
informacje dotyczące korzystania z Serwisu,
logi techniczne,
identyfikatory internetowe,
informacje zapisane za pomocą plików cookies lub podobnych technologii.
Administrator nie otrzymuje pełnych danych karty płatniczej wykorzystywanej przy płatności internetowej. Dane niezbędne do realizacji takiej płatności mogą być przetwarzane bezpośrednio przez operatora płatności.
4. Cele i podstawy prawne przetwarzania danych
A. Realizacja zamówień i dostarczanie treści cyfrowych
Dane są przetwarzane w celu:
przyjęcia zamówienia,
zawarcia i wykonania umowy,
przyjęcia płatności,
udostępnienia zakupionego lub bezpłatnego materiału,
przesłania linku do pobrania,
obsługi konta użytkownika,
kontaktu związanego z realizacją zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.
B. Zakupy na szkołę lub placówkę
Dane podane przy zamówieniu szkolnym są przetwarzane w celu:
weryfikacji danych nabywcy i odbiorcy,
realizacji zamówienia,
wystawienia odpowiedniego dokumentu sprzedaży,
kontaktu w przypadku konieczności wyjaśnienia danych,
obsługi płatności z odroczonym terminem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz – w zakresie obowiązków podatkowych i dokumentacyjnych – art. 6 ust. 1 lit. c RODO.
C. Rozliczenia, dokumenty sprzedaży i obowiązki podatkowe
Dane dotyczące transakcji mogą być przetwarzane w celu realizacji obowiązków podatkowych, księgowych i dokumentacyjnych wynikających z przepisów prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
D. Kontakt i korespondencja
Dane przesłane za pomocą formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu:
udzielenia odpowiedzi,
prowadzenia korespondencji,
obsługi zapytania,
przygotowania lub wykonania umowy, jeżeli wiadomość dotyczy zakupu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia lub wykonania umowy – albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i odpowiadaniu na pytania.
E. Reklamacje, odstąpienia od umowy i roszczenia
Dane mogą być przetwarzane w celu:
obsługi reklamacji,
obsługi odstąpienia od umowy,
wyjaśniania problemów dotyczących zamówień,
ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.
F. Bezpieczeństwo Serwisu
Dane techniczne, w tym logi serwera i adresy IP, mogą być przetwarzane w celu:
zapewnienia bezpieczeństwa Serwisu,
wykrywania błędów,
zapobiegania nadużyciom,
ochrony kont użytkowników,
zabezpieczenia sklepu i systemu płatności,
ustalenia okoliczności ewentualnych incydentów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu, użytkowników i danych.
G. Komentarze
Jeżeli użytkownik pozostawi komentarz pod artykułem, dane podane przy jego publikacji mogą być przetwarzane w celu obsługi systemu komentarzy, moderowania dyskusji oraz przeciwdziałania spamowi i nadużyciom.
Nie należy publikować w komentarzach danych uczniów, danych dotyczących zdrowia ani innych informacji pozwalających zidentyfikować osoby trzecie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes związany z prowadzeniem i moderowaniem dyskusji w Serwisie.
H. Informacje dotyczące aktualizacji zakupionych materiałów
Jeżeli przekazanie informacji o aktualizacji materiału jest konieczne do prawidłowego wykonania umowy lub zapewnienia zgodności treści cyfrowej z umową, dane mogą być wykorzystywane w zakresie niezbędnym do realizacji tych obowiązków.
Jeżeli użytkownik dobrowolnie zaznaczy dodatkową zgodę na otrzymywanie informacji o nowych wersjach, dodatkowych materiałach lub innych komunikatów niewynikających bezpośrednio z realizacji umowy, dane będą przetwarzane na podstawie tej zgody.
Zgodę można wycofać w dowolnym momencie.
I. Analityka
Jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies, informacje dotyczące korzystania z Serwisu mogą być wykorzystywane do:
badania ruchu na stronie,
analizowania sposobu korzystania z Serwisu,
sprawdzania popularności poszczególnych treści,
poprawiania działania i użyteczności strony.
W tym celu mogą być wykorzystywane zewnętrzne narzędzia analityczne, w szczególności rozwiązania dostarczane przez Google, jeżeli są aktywne w Serwisie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
Opcjonalne narzędzia analityczne wykorzystujące cookies lub podobne technologie są uruchamiane dopiero po uzyskaniu wymaganej zgody.
J. Marketing i pomiar skuteczności reklam
Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookies, Serwis może korzystać z narzędzi umożliwiających:
mierzenie skuteczności reklam,
tworzenie grup odbiorców,
remarketing,
analizę konwersji,
dopasowywanie reklam do zainteresowań użytkowników.
W tym zakresie mogą być wykorzystywane rozwiązania dostarczane w szczególności przez Google i Meta, jeżeli są aktywne w Serwisie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz odpowiednie przepisy Prawa komunikacji elektronicznej.
Brak zgody na cookies marketingowe nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcji Serwisu.
5. Czy podanie danych jest obowiązkowe?
Podanie danych jest co do zasady dobrowolne.
Niektóre dane są jednak niezbędne do wykonania określonej czynności, np.:
złożenia i realizacji zamówienia,
wystawienia dokumentu sprzedaży,
założenia konta,
dostarczenia zakupionego pliku,
obsługi reklamacji,
udzielenia odpowiedzi na wiadomość.
Niepodanie danych oznaczonych jako wymagane może uniemożliwić wykonanie danej czynności.
Wyrażenie zgody na opcjonalne cookies analityczne lub marketingowe jest dobrowolne i nie jest warunkiem dokonania zakupu.
6. Jak długo przechowywane są dane?
Dane są przechowywane tylko tak długo, jak jest to potrzebne do celu, w którym zostały zebrane.
W szczególności:
dane dotyczące zamówienia – przez okres realizacji umowy, a następnie do upływu okresu, w którym mogą być dochodzone roszczenia;
dane zawarte w dokumentacji rozliczeniowej i podatkowej – przez okres wymagany obowiązującymi przepisami;
dane konta użytkownika – przez okres funkcjonowania konta, a po jego usunięciu w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami;
korespondencja – do zakończenia sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami;
reklamacje i odstąpienia od umowy – przez okres obsługi sprawy i później przez okres wymagany do wykazania prawidłowości jej rozpatrzenia lub ochrony przed roszczeniami;
logi techniczne i dane związane z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, a w przypadku incydentu – do czasu jego wyjaśnienia oraz zabezpieczenia związanych z nim roszczeń;
dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że wcześniejsze usunięcie danych wynika z celu przetwarzania lub obowiązujących przepisów;
dane dotyczące zgody – informacja pozwalająca wykazać fakt udzielenia zgody może zostać zachowana przez okres niezbędny do wykazania zgodności działań Administratora z prawem.
7. Komu dane mogą być przekazywane?
Dane osobowe mogą być przekazywane podmiotom wspierającym funkcjonowanie Serwisu wyłącznie w zakresie niezbędnym do wykonania określonych usług.
Mogą to być w szczególności:
dostawcy usług hostingowych i serwerowych,
dostawcy poczty elektronicznej,
dostawcy usług informatycznych i technicznych,
podmioty wspierające działanie WordPress i WooCommerce,
operator płatności elektronicznych Autopay,
dostawcy usług księgowych lub prawnych – jeżeli jest to niezbędne,
dostawcy narzędzi zabezpieczających stronę,
dostawcy systemów obsługujących zgody na cookies,
dostawcy usług analitycznych lub marketingowych – wyłącznie w zakresie wynikającym z zastosowanych narzędzi i udzielonych zgód,
Google – w przypadku korzystania z odpowiednich usług po uzyskaniu wymaganej zgody,
Meta – w przypadku korzystania z odpowiednich usług po uzyskaniu wymaganej zgody,
organy publiczne, sądy lub inne uprawnione instytucje, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.
Niektóre podmioty, w szczególności operatorzy płatności lub dostawcy określonych usług zewnętrznych, mogą działać jako odrębni administratorzy danych zgodnie z własnymi zasadami przetwarzania danych.
8. Płatności elektroniczne
Płatności elektroniczne dostępne w sklepie mogą być obsługiwane przez zewnętrznego operatora płatności, w szczególności Autopay.
W przypadku skorzystania z płatności elektronicznej dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności.
Operator płatności może przetwarzać określone dane jako odrębny administrator zgodnie z własną polityką prywatności i obowiązującymi go przepisami.
Administrator ZdrowaLekcja.pl nie przechowuje pełnych danych karty płatniczej użytkownika.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług informatycznych, analitycznych lub reklamowych mogą działać globalnie, co może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
W takim przypadku przekazanie danych odbywa się wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, takich jak:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
uczestnictwo uprawnionego podmiotu w odpowiednim mechanizmie zapewniającym zgodny z prawem transfer danych,
standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
inne zabezpieczenia przewidziane w rozdziale V RODO.
Zakres faktycznie używanych narzędzi zależy również od decyzji użytkownika dotyczącej opcjonalnych plików cookies.
10. Pliki cookies i podobne technologie
Serwis korzysta z plików cookies oraz podobnych technologii.
Cookies niezbędne
Są wykorzystywane między innymi do:
prawidłowego działania strony,
działania koszyka,
realizacji zamówienia,
logowania,
zapewnienia bezpieczeństwa,
zapamiętania ustawień dotyczących cookies.
Jeżeli wykorzystanie danej technologii jest ściśle niezbędne do działania usługi żądanej przez użytkownika, może ona być stosowana bez dodatkowej zgody w zakresie dopuszczonym przez przepisy prawa.
Cookies opcjonalne
Cookies:
analityczne,
marketingowe,
niektóre funkcjonalne,
związane z zewnętrznymi treściami
są uruchamiane dopiero po uzyskaniu odpowiedniej zgody, jeżeli zgoda jest wymagana.
Przy pierwszej wizycie w Serwisie użytkownik otrzymuje panel zarządzania cookies umożliwiający zaakceptowanie, odrzucenie lub skonfigurowanie poszczególnych kategorii.
Zgodę można później zmienić lub wycofać za pomocą dostępnej w Serwisie funkcji „Zarządzaj zgodą”.
Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich kategorii, celu działania oraz czasu przechowywania znajdują się w odrębnej Polityce plików cookies (EU) dostępnej w Serwisie.
11. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO użytkownikowi może przysługiwać:
Prawo dostępu do danych
Możesz uzyskać informację, czy przetwarzam Twoje dane, oraz otrzymać dostęp do tych danych i ich kopię.
Prawo do sprostowania danych
Możesz zażądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
W przypadkach określonych w RODO możesz zażądać usunięcia swoich danych.
Prawo to nie ma charakteru bezwzględnego – niektóre dane muszą być nadal przechowywane, jeżeli obowiązek taki wynika z przepisów prawa lub jeżeli są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO możesz zażądać ograniczenia sposobu wykorzystywania swoich danych.
Prawo do przenoszenia danych
Jeżeli dane są przetwarzane automatycznie na podstawie zgody lub umowy, w przypadkach przewidzianych przez RODO możesz otrzymać je w ustrukturyzowanym formacie lub zażądać ich przekazania innemu administratorowi.
Prawo sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
W przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku cookies zgodę można zmienić za pomocą panelu „Zarządzaj zgodą”.
Prawo wniesienia skargi
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do:
Prezesa Urzędu Ochrony Danych Osobowych.
12. Jak skorzystać ze swoich praw?
W celu skorzystania z praw dotyczących danych osobowych napisz na adres:
W wiadomości opisz, z którego prawa chcesz skorzystać.
Jeżeli będzie to konieczne do ochrony danych, Administrator może poprosić o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.
Administrator nie będzie żądał większego zakresu danych, niż jest niezbędny do takiej weryfikacji.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Jeżeli użytkownik wyrazi zgodę na wykorzystywanie narzędzi marketingowych, zewnętrzne systemy reklamowe mogą analizować aktywność internetową oraz tworzyć grupy odbiorców służące do dopasowywania lub mierzenia reklam.
Takie działania mogą stanowić profilowanie w rozumieniu RODO, ale po stronie Administratora nie prowadzą do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne konsekwencje.
14. Dane dzieci, uczniów i dane dotyczące zdrowia
Serwis ZdrowaLekcja.pl oraz sklep są skierowane przede wszystkim do osób dorosłych, w szczególności nauczycieli, pedagogów, psychologów, wychowawców, szkół i innych osób pracujących w obszarze edukacji.
Charakter materiałów dostępnych w Serwisie nie oznacza, że Administrator potrzebuje danych osobowych uczniów.
Proszę nie przekazywać za pomocą formularzy, komentarzy, zamówień ani zwykłej korespondencji danych pozwalających zidentyfikować konkretnego ucznia.
W szczególności nie należy przesyłać:
imienia i nazwiska ucznia,
adresu ucznia,
numeru PESEL,
danych dotyczących stanu zdrowia,
diagnoz,
opinii lub orzeczeń zawierających dane identyfikacyjne,
informacji dotyczących życia prywatnego lub rodzinnego,
innych danych szczególnych kategorii dotyczących konkretnego dziecka.
Jeżeli potrzebujesz zapytać o sytuację edukacyjną konkretnego ucznia, opisz ją w sposób anonimowy, bez danych umożliwiających identyfikację dziecka.
Jeżeli Administrator otrzyma dane osobowe ucznia, które nie są potrzebne do obsługi sprawy, może podjąć działania w celu ich usunięcia lub ograniczenia dalszego przetwarzania.
15. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanego z nimi ryzyka.
Obejmują one w szczególności:
korzystanie z szyfrowanego połączenia HTTPS,
stosowanie mechanizmów kontroli dostępu,
zabezpieczanie kont administracyjnych,
aktualizowanie wykorzystywanego oprogramowania,
ograniczanie dostępu do danych do osób i podmiotów, które rzeczywiście go potrzebują,
wykonywanie kopii zapasowych w zakresie niezbędnym do zapewnienia ciągłości działania,
stosowanie mechanizmów związanych z bezpieczeństwem sklepu internetowego.
Nie istnieje system informatyczny zapewniający absolutne bezpieczeństwo, dlatego środki ochrony są okresowo dostosowywane do aktualnych zagrożeń i sposobu działania Serwisu.
16. Linki i treści zewnętrzne
Serwis może zawierać odnośniki do innych stron internetowych, serwisów społecznościowych lub zewnętrznych usług.
Po przejściu na stronę zewnętrzną zasady przetwarzania danych określa jej operator.
Jeżeli zewnętrzna treść umieszczona bezpośrednio w Serwisie wykorzystuje opcjonalne cookies lub podobne technologie, jej uruchomienie może być uzależnione od wcześniejszego wyrażenia odpowiedniej zgody.
17. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
zmiany przepisów prawa,
zmiany sposobu działania Serwisu,
wprowadzenia nowych funkcjonalności,
zmiany operatora płatności lub innych usługodawców,
wdrożenia nowych narzędzi analitycznych albo marketingowych,
zmiany sposobu przetwarzania danych.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych użytkowników, odpowiednia informacja zostanie przekazana w sposób adekwatny do charakteru zmiany.
18. Kontakt
W przypadku pytań dotyczących prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO proszę o kontakt:
Magdalena Juszkiewicz
Stryszawa 283E
34-205 Stryszawa
e-mail: kontakt@zdrowalekcja.pl