Twoje Dane
Polityka Prywatności i Cookies

Co wiemy o Tobie, po co, komu to przekazujemy i kiedy kasujemy — w pytaniach i odpowiedziach, bez prawniczego szumu.
W skrócie: zbieramy tylko to, czego potrzeba do wizyty, zamówienia i odpowiedzi na Twoją wiadomość. Nie sprzedajemy danych. Statystyki Google włączają się dopiero po Twojej zgodzie. W każdej sprawie piszesz na patrycja@uwolniecie.pl.
1. Kto decyduje o Twoich danych?
Administratorem jest Uwolnię Cię — masaż Poznań Patrycja Zenft, ul. Żmigrodzka 41/49, lokal 402, 60-171 Poznań, NIP 7642539661, REGON 525832079. Kontakt w sprawie danych: patrycja@uwolniecie.pl. Nie wyznaczyliśmy inspektora ochrony danych — przy jednoosobowym gabinecie przepisy tego nie wymagają.
2. Po co, na jakiej podstawie i jak długo?
| Cel | Jakie dane | Podstawa | Jak długo |
|---|---|---|---|
| Zamówienie w sklepie (voucher, abonament, lekcja) i jego realizacja | e-mail, imię, miejscowość, telefon (jeśli podasz), adres wysyłki, treść dedykacji | umowa — art. 6 ust. 1 lit. b RODO | do końca realizacji zamówienia i ważności vouchera, potem jak przy księgowości |
| Faktura, paragon i księgowość | imię i nazwisko lub nazwa firmy, adres, NIP, kwoty | obowiązek prawny — art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku, w którym minął termin płatności podatku |
| Reklamacje, odstąpienie od umowy, ewentualne roszczenia | dane z zamówienia i korespondencji | obowiązek prawny i nasz uzasadniony interes — art. 6 ust. 1 lit. c i f RODO | do przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
| Odpowiedź na wiadomość (formularz lekcji, mail, telefon, zapis na abonament) | imię, e-mail lub telefon, treść wiadomości | Twoja zgoda i nasz uzasadniony interes w odpowiedzi — art. 6 ust. 1 lit. a i f RODO | do roku od ostatniej wiadomości, chyba że rozmowa zamieni się w zamówienie |
| Pytanie zadane pod artykułem | treść pytania, e-mail (jeśli podasz), artykuł, z którego pytasz | Twoja zgoda — art. 6 ust. 1 lit. a RODO | do roku od zadania pytania |
| Newsletter i przypomnienie o kodzie rabatowym | e-mail, imię (jeśli podasz), skąd się zapisano, czy otworzono maila i kliknięto link | Twoja zgoda — art. 6 ust. 1 lit. a RODO; po wypisaniu — nasz uzasadniony interes (art. 6 ust. 1 lit. f) | do wypisania; potem zostaje sam adres z datą wypisu, żeby nie wysłać nic ponownie i móc wykazać, jak było |
| Statystyki strony w Google Analytics 4 | odwiedzone podstrony, kliknięcia, typ urządzenia, przybliżona lokalizacja; adres IP skrócony | Twoja zgoda z banera — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej | nie dłużej niż 14 miesięcy |
| Własne statystyki czytania bloga i Vercel Web Analytics | losowy numer sesji zmieniany co dobę, przeczytany artykuł, przewinięcie, czas — bez IP, imienia i e-maila | nasz uzasadniony interes w ulepszaniu treści — art. 6 ust. 1 lit. f RODO | do roku |
| Bezpieczeństwo strony i sklepu (blokada zbyt wielu prób) | zaszyfrowany skrót adresu IP — samego adresu nie zapisujemy | nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO | przez czas blokady |
3. Skąd mamy Twoje dane?
Od Ciebie — z koszyka, formularza, newslettera, maila albo telefonu. Wyjątek: gdy ktoś kupi Ci voucher lub abonament w prezencie, Twoje imię, e-mail (a przy abonamencie telefon) podaje kupujący. Używamy ich wyłącznie po to, żeby dostarczyć prezent i umówić wizytę.
4. Czy muszę podać dane?
Nie, ale bez e-maila nie wyślemy vouchera ani potwierdzenia zamówienia, a bez danych do faktury — faktury. Imię i telefon w koszyku są dobrowolne. Prosimy: nie opisuj w formularzach szczegółów zdrowia — o nich porozmawiamy na miejscu przed masażem.
5. Komu przekazujemy dane?
Tylko firmom, które pomagają nam prowadzić gabinet i sklep, i tylko w zakresie potrzebnym do ich zadania:
- Przelewy24 (PayPro S.A., Poznań) — płatność BLIK, przelewem i kartą; przy abonamencie — zapamiętanie karty w postaci tokenu (numeru karty nie widzimy)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — płatność, jeśli wybierzesz PayPal
- inFakt sp. z o.o. — wystawienie i wysłanie faktury lub rachunku
- Google (Workspace i Analytics) — poczta gabinetu, przez którą idą maile z zamówieniami i newsletter; statystyki po Twojej zgodzie
- Supabase Inc. — baza danych z zamówieniami, voucherami, newsletterem i pytaniami
- Vercel Inc. — serwery, na których działa strona (region Frankfurt), oraz statystyki bez ciasteczek
- Główny Urząd Statystyczny i Ministerstwo Finansów — tylko NIP — żeby po jego wpisaniu uzupełnić dane firmy na fakturze
- osoba prowadząca księgowość — rozliczenie podatków
Rezerwacje wizyt przyjmuje Booksy na własnej stronie — tam o Twoich danych decyduje Booksy według swojej polityki prywatności. Na naszej stronie jest tylko link.
6. Czy dane trafiają poza Europę?
Google, Vercel i Supabase to firmy z USA lub mające tam spółki matki, więc dane mogą trafić na ich serwery poza Europejskim Obszarem Gospodarczym. Dzieje się to na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz dostać, pisząc na patrycja@uwolniecie.pl.
7. Newsletter — co dokładnie się dzieje?
Zapisujesz się, wpisując e-mail. W każdym mailu jest link „wypisz się” — działa od jednego kliknięcia. Sprawdzamy, czy mail został otwarty i czy kliknięto w link, żeby wiedzieć, które tematy są przydatne. Nie łączymy tego z innymi danymi.
8. Jakie masz prawa?
Możesz zażądać:
- dostępu do swoich danych i ich kopii,
- poprawienia danych,
- usunięcia danych — chyba że prawo każe nam je trzymać (np. faktury),
- ograniczenia przetwarzania,
- przeniesienia danych do innej firmy,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
Zgodę (newsletter, statystyki Google) możesz cofnąć w każdej chwili — to nie zmienia legalności tego, co działo się wcześniej. Statystyki Google wyłączysz linkiem „Ustawienia cookies” w stopce, a w każdej sprawie wystarczy mail na patrycja@uwolniecie.pl; odpowiadamy w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Nie podejmujemy wobec Ciebie żadnych decyzji automatycznie i nie profilujemy Cię w sposób, który miałby dla Ciebie skutki prawne.
9. Cookies i zapisy w przeglądarce
Przy pierwszej wizycie okno pyta o zgodę na statystyki Google. Do kliknięcia „Zgadzam się” strona nie uruchamia Google Analytics i nie zapisuje jego ciasteczek. Wybór zmienisz linkiem „Ustawienia cookies” w stopce. Oto wszystko, co strona zapisuje u Ciebie:
| Nazwa | Po co | Rodzaj |
|---|---|---|
| uw_cookie_consent | pamięta, co wybrano w oknie zgody | niezbędne |
| uwolniecie:cart… | koszyk i dane do faktury, żeby nie znikały po odświeżeniu | niezbędne |
| uwolniecie:cart-order-form:v1 | pamięta wpisane imię, e-mail i telefon na następne zakupy (możesz je skasować, czyszcząc dane strony w przeglądarce) | niezbędne |
| abonament-zapis-szkic | szkic formularza zapisu na abonament | niezbędne |
| uw_blog_session_id, viewedArticles, uwolniecie_blog_history | losowy numer sesji czytania i lista przeczytanych artykułów — do statystyk bloga i podpowiedzi, co czytać dalej | statystyki własne |
| uwolniecie-page-analytics, uw_czytelnia_*, uwolniecie:swiatlo | postęp w narzędziach Czytelni, tryb światła wieczornego, liczniki widoczne tylko w Twojej przeglądarce | funkcjonalne |
| _ga, _ga_* (Google Analytics) | rozpoznanie powracającej przeglądarki w statystykach | tylko po kliknięciu „Zgadzam się” |
| YouTube (youtube-nocookie.com), Mapy Google | film lub mapa ładują się dopiero po kliknięciu; miniatury filmów pobieramy z serwerów YouTube, więc Google widzi adres IP | po kliknięciu |
Ciasteczka możesz też zablokować w ustawieniach przeglądarki. Koszyk działa wtedy tylko do zamknięcia karty.
10. Jak chronimy dane?
Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Do bazy i panelu mają dostęp tylko osoby prowadzące gabinet, a panel jest chroniony hasłem i limitem prób logowania. Bazę kopiujemy codziennie na nasze dyski, żeby sprzedany voucher nie zginął.
11. Zmiany tej polityki
Gdy zmienimy dostawcę albo sposób zbierania danych, poprawimy ten dokument i datę poniżej.
Wersja z 06.11.2026.

