Prawne
Polityka prywatności
Jak Healingtale przetwarza dane osobowe: cele, podstawy prawne, odbiorcy, okresy przechowywania i prawa wynikające z RODO. Także informacje o plikach cookie i usługach zewnętrznych.
Zaktualizowano kwiecień 20266 min czytania
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie Healingtale, w jakim celu i na jakiej podstawie prawnej, komu je powierzamy i jakie prawa Ci przysługują. Dotyczy całego serwisu healingtale.com.
Piszemy ją możliwie krótko i jasno. Jeśli coś pozostaje niejasne, napisz do nas, a wyjaśnimy.
Administrator danych
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest My Ally Monika Wirżajtys, osoba fizyczna prowadząca jednoosobową działalność gospodarczą zarejestrowaną w Polsce.
- Adres: ul. 3 Maja 26/3, 85-016 Bydgoszcz
- NIP: 8441939035
- Kontakt: contact@fam-roots.com
- Serwis: healingtale.com
Nie powołaliśmy inspektora ochrony danych (IOD), ponieważ przy tym zakresie przetwarzania art. 37 RODO nie nakłada takiego obowiązku. W sprawach dotyczących danych osobowych pisz na powyższy adres e-mail.
Powołujemy się na trzy akty prawne: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Jakie dane zbieramy, w jakim celu i na jakiej podstawie
Dane osobowe zbieramy tylko wtedy, gdy podajesz je w formularzu. Poza plikami cookie opisanymi w osobnej sekcji nie zbieramy niczego w tle.
Kiedy zapisujesz się po bezpłatny materiał
Gdy Healingtale udostępnia materiał do pobrania w zamian za adres e-mail, po wysłaniu formularza zbieramy:
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | Dostarczenie materiału, wysyłka związanych z nim wiadomości oraz komunikacja marketingowa dotycząca naszych serwisów: Healingtale, mygenogram i FamRoots | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Adres IP | Dowód udzielenia zgody na potrzeby rozliczalności | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO w zw. z art. 7 ust. 1 RODO, czyli wykazanie zgody) |
| Data i godzina zgody | Ustalenie momentu wyrażenia zgody | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO w zw. z art. 7 ust. 1 RODO, czyli wykazanie zgody) |
| Strona źródłowa | Ustalenie, z której podstrony pochodzi zapis (statystyka) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Zamówiony materiał | Ustalenie, który materiał wysłać | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
Po kliknięciu linku potwierdzającego w wiadomości zapisujemy dodatkowo:
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Data i godzina potwierdzenia | Weryfikacja, że adres należy do Ciebie | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Identyfikator subskrybenta | Powiązanie potwierdzenia z zapisem | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
Kiedy rezygnujesz z subskrypcji
Po kliknięciu linku rezygnacji w dowolnej wiadomości zapisujemy datę i godzinę rezygnacji, żeby przestać wysyłać Ci wiadomości. Podstawa prawna: art. 7 ust. 3 RODO (cofnięcie zgody), który nakłada na nas obowiązek zaprzestania przetwarzania.
Kiedy przeglądasz serwis
Jeśli w banerze zgody zaakceptujesz analityczne pliki cookie, Google Analytics zbiera zanonimizowane dane o ruchu (odwiedzane podstrony, czas spędzony na stronie, źródło wejścia). Jeśli je odrzucisz, nie zbieramy żadnych danych analitycznych. Szczegóły znajdziesz w kolejnej sekcji.
Pliki cookie i pamięć przeglądarki
Poniżej pełna lista plików cookie i wpisów w pamięci lokalnej przeglądarki, z których korzysta Healingtale.
Pliki cookie własne
| Nazwa | Cel | Zawartość | Okres ważności | Flagi |
|---|---|---|---|---|
ht_s | Rozpoznanie powracającego subskrybenta, dzięki czemu nie musisz ponownie przechodzić captchy ani wpisywać adresu | Twój identyfikator UUID (nie adres e-mail) | 1 rok | httpOnly, secure, sameSite=lax |
To cookie ustawiamy dopiero po potwierdzeniu adresu e-mail. Zawiera losowy identyfikator, bez Twoich danych kontaktowych. Możesz je usunąć w każdej chwili w ustawieniach przeglądarki.
Local storage
| Klucz | Cel | Okres |
|---|---|---|
cookie-consent | Zapamiętanie Twojego wyboru w banerze plików cookie (akceptacja albo odrzucenie) | Do wyczyszczenia danych przeglądarki |
ht_email | Wstępne wypełnienie formularza Twoim adresem e-mail przy kolejnych wizytach na tym urządzeniu | Do wyczyszczenia danych przeglądarki |
Pliki cookie podmiotów trzecich
| Dostawca | Pliki cookie | Cel | Moment ustawienia | Okres |
|---|---|---|---|---|
| Google Analytics | _ga, _ga_* | Anonimowa statystyka ruchu | Tylko po akceptacji w banerze | Do 2 lat |
| Cloudflare (Turnstile) | cf_clearance, __cf_bm | Ochrona formularza przed botami | Podczas ładowania captchy | Sesja |
Bez Twojej wyraźnej zgody nie ustawiamy plików cookie Google Analytics. Pliki cookie Cloudflare są niezbędne do działania captchy chroniącej formularz; ustawia je Cloudflare, nie my.
Komu powierzamy dane
Korzystamy z kilku zewnętrznych dostawców. Każdy z nich przetwarza dane osobowe wyłącznie w zakresie niezbędnym do wykonania powierzonej usługi, na podstawie umowy powierzenia (art. 28 RODO) albo innych klauzul zapewniających odpowiedni stopień ochrony.
| Usługa | Dostawca | Lokalizacja | Zakres przetwarzania |
|---|---|---|---|
| Dostarczanie e-maili | Brevo (Sendinblue SAS) | Francja (UE) | Adres e-mail, treść wiadomości |
| Ochrona przed botami | Cloudflare, Inc. | Stany Zjednoczone | Adres IP, cechy przeglądarki |
| Analityka | Google LLC | Stany Zjednoczone | Zanonimizowane dane o ruchu (tylko po zgodzie) |
| Hosting | Vercel Inc. | Stany Zjednoczone | Wszystkie żądania HTTP (adres IP, nagłówki, treść stron) |
| Baza danych | Neon Inc. | Unia Europejska | Rekordy subskrybentów (adres e-mail, daty i godziny, tokeny) |
Przekazywanie danych poza EOG
Brevo przetwarza dane w Unii Europejskiej. Neon jest spółką amerykańską, ale korzystamy z serwera bazy danych w regionie UE. Cloudflare, Google i Vercel to firmy amerykańskie i przetwarzają dane w Stanach Zjednoczonych. Dane przekazujemy do USA na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską albo innych równoważnych mechanizmów, które stosuje dany dostawca. Każdy z nich publikuje własną dokumentację zgodności z RODO:
Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Rekord potwierdzonego subskrybenta | Do rezygnacji, potem jeszcze 30 dni na potrzeby rozliczalności, następnie trwałe usunięcie |
| Rekord niepotwierdzony (bez kliknięcia w link potwierdzający) | Usuwamy po 30 dniach |
| Historia dostarczonych materiałów | 90 dni |
| Dane analityczne | Domyślny okres przechowywania w Google Analytics (14 miesięcy) |
| Ewidencja zgód i rezygnacji | Do 3 lat od zakończenia przetwarzania, zgodnie z terminem przedawnienia roszczeń związanych z przetwarzaniem |
Twoje prawa
Na gruncie RODO przysługują Ci następujące prawa:
- Dostęp do danych — możesz zażądać kopii wszystkich danych, które przetwarzamy na Twój temat (art. 15 RODO).
- Sprostowanie — możesz zażądać poprawienia danych nieaktualnych lub błędnych (art. 16 RODO).
- Usunięcie („prawo do bycia zapomnianym”) — możesz zażądać usunięcia danych (art. 17 RODO). Po rezygnacji z subskrypcji usuwamy je automatycznie po 30 dniach.
- Ograniczenie przetwarzania — możesz zażądać wstrzymania przetwarzania na czas rozpatrywania sporu (art. 18 RODO).
- Przenoszenie danych — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO).
- Sprzeciw wobec przetwarzania — możesz sprzeciwić się przetwarzaniu, które opiera się na prawnie uzasadnionym interesie (art. 21 RODO).
- Cofnięcie zgody — w każdej chwili (art. 7 ust. 3 RODO). Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem. Najprościej cofnąć zgodę, klikając link rezygnacji w dowolnej wiadomości od nas.
Aby skorzystać z dowolnego z tych praw, napisz na contact@fam-roots.com. Odpowiadamy w ciągu 30 dni.
Masz też prawo wnieść skargę do organu nadzorczego, jeśli uznasz, że przetwarzanie Twoich danych narusza RODO. Organem właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, uodo.gov.pl/pl/p/kontakt).
Czy podanie danych jest obowiązkowe
Podanie adresu e-mail jest dobrowolne. Bez niego nie możemy wysłać zamówionego materiału ani potwierdzić zapisu. To jedyna konsekwencja niepodania danych. Żaden przepis prawa nie nakłada na Ciebie obowiązku przekazania nam danych.
Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO i nie stosujemy profilowania.
Dzieci
Healingtale nie jest przeznaczony dla osób poniżej 16 lat (zgodnie z art. 8 RODO oraz art. 2 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych). Nie zbieramy świadomie danych osobowych dzieci. Jeśli sądzisz, że dziecko przekazało nam swoje dane, napisz do nas, a je usuniemy.
Zmiany polityki
Gdy wprowadzamy istotne zmiany, aktualizujemy datę na początku dokumentu. Jeśli zmiana wpływa na sposób przetwarzania danych obecnych subskrybentów, poinformujemy ich e-mailem przed jej wejściem w życie.
Aktualną wersję polityki zawsze znajdziesz pod adresem healingtale.com/pl/privacy.
Jeśli pusta strona nie jest dla Ciebie
FamRoots napisze Ci terapeutyczną opowieść
Krótki wywiad pyta o Twoje życie, o trudność, którą niesiesz, i o to, w którą stronę opowieść ma sięgnąć. FamRoots pisze opowieść z Twoich odpowiedzi, w tej samej tradycji, co biblioteka, którą czytasz. Trzy opowieści są darmowe. Bez subskrypcji. Możesz też opowiedzieć lub napisać własną opowieść, mając w ręku tylko ściągę. Efekt będzie równie dobry.