Polityka prywatności
Zasady przetwarzania danych osobowych w serwisie tarot.net.pl
§ 1. Administrator danych
- Administratorem danych osobowych jest Anna Kempisty, prowadząca działalność gospodarczą pod firmą LORIEN ANNA KEMPISTY, ul. Kawęczyńska 16/37, 03-772 Warszawa, NIP 1130208113, REGON 011727430 (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach danych osobowych: e-mail annakempisty.tarot@gmail.com, telefon i WhatsApp 696 410 995.
- Administrator nie powołał inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
- Polityka dotyczy serwisu internetowego tarot.net.pl (dalej: „Serwis”) oraz kontaktu z Administratorem przez telefon, WhatsApp, e-mail i media społecznościowe. Zasady sprzedaży Sesji i Książki opisują Regulamin sesji i Regulamin sprzedaży książki.
§ 2. Cele, podstawy prawne i okres przetwarzania danych
- Zamówienie i realizacja Sesji. Zakres danych: adres e-mail, numer telefonu, imię i nazwisko (jeżeli zostały podane), data urodzenia Klienta oraz treść pytań i informacji przekazanych na potrzeby Sesji. Dane płatnicze przetwarza operator płatności; Administrator nie ma dostępu do pełnego numeru karty. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: do czasu wykonania umowy, a następnie przez okresy wskazane w pkt 4 i 5.
- Zamówienie i wysyłka Książki. Zakres danych: adres e-mail, a przy wersji papierowej także imię i nazwisko, adres dostawy, numer telefonu i, opcjonalnie, numer Paczkomatu. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: do czasu wykonania umowy, a następnie przez okresy wskazane w pkt 4 i 5. Pobranie E-booka nie wymaga podawania danych poza adresem e-mail wskazanym w zamówieniu.
- Dane innych osób. Jeżeli pytanie dotyczy innej osoby, Klient może podać jej imię i datę urodzenia. Dane te są przetwarzane wyłącznie w celu przeprowadzenia Sesji, w zakresie niezbędnym do jej wykonania (art. 6 ust. 1 lit. f RODO). Klient powinien przekazywać dane innych osób w zakresie, w jakim ma do tego prawo.
- Obowiązki podatkowe i rachunkowe. Zakres danych: dane z dowodu zakupu lub faktury (m.in. imię i nazwisko lub nazwa, adres, NIP – jeżeli Klient zażąda faktury). Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Okres: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Reklamacje, odstąpienie od umowy i dochodzenie roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w ustaleniu, dochodzeniu lub obronie roszczeń). Okres: do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa cywilnego.
- Kontakt z Administratorem (telefon, WhatsApp, e-mail, wiadomości w mediach społecznościowych). Zakres danych: dane kontaktowe i treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (odpowiedź na wiadomość i prowadzenie korespondencji), a gdy wiadomość dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO. Okres: do zakończenia sprawy, a w razie potrzeby do upływu terminów przedawnienia roszczeń.
- Bezpieczeństwo i działanie Serwisu. Serwer, na którym działa Serwis, może automatycznie zapisywać podstawowe dane techniczne połączenia (m.in. adres IP, czas żądania, typ przeglądarki) w dziennikach serwera. Podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i prawidłowego działania Serwisu). Okres: ustalany przez dostawcę usług hostingowych.
- Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, przeprowadzenia Sesji i wysyłki Książki. Bez nich realizacja zamówienia nie jest możliwa.
§ 3. Dane szczególnych kategorii i przebieg Sesji
- Podczas Sesji Klient może z własnej inicjatywy przekazać informacje o swoim zdrowiu, życiu osobistym lub innych sprawach, które zalicza się do szczególnych kategorii danych (art. 9 RODO). Administrator nie wymaga podawania takich informacji. Jeżeli Klient je poda, są one przetwarzane wyłącznie w celu przeprowadzenia Sesji, na podstawie zgody wyrażonej przez ich dobrowolne podanie (art. 9 ust. 2 lit. a RODO). Zgodę można wycofać w każdym czasie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Administrator nie nagrywa Sesji. Klient może nagrać Sesję na własny użytek. Rozmowy z Administratorem są poufne.
- Sesja nie stanowi porady medycznej, psychologicznej, prawnej ani finansowej (zob. Regulamin sesji).
§ 4. Odbiorcy danych
- Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzysta Administrator, w zakresie niezbędnym do realizacji opisanych celów: Stripe Payments Europe, Ltd. (obsługa płatności; Stripe przetwarza dane płatnicze również jako odrębny administrator, szczegóły w polityce prywatności Stripe), InPost (dostawa wersji papierowej Książki), Google (poczta e-mail Gmail), Meta Platforms (WhatsApp, Facebook, Instagram – gdy kontakt odbywa się przez te kanały), Hostinger (hosting Serwisu) oraz operator sieci telekomunikacyjnej (połączenia telefoniczne).
- Dane mogą być także przekazywane podmiotom obsługującym księgowość i pomoc prawną, o ile Administrator z nich korzysta, oraz organom publicznym, gdy obowiązek taki wynika z przepisów prawa.
- Administrator nie sprzedaje danych osobowych i nie wykorzystuje ich do celów marketingowych.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy odbiorcy danych (w szczególności Stripe, Google i Meta) mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Szczegóły podają polityki prywatności tych podmiotów.
§ 6. Pliki cookies i narzędzia zewnętrzne
- Serwis nie zapisuje na urządzeniu użytkownika plików cookies ani innych danych w celach analitycznych, reklamowych czy marketingowych. Czcionki są hostowane w Serwisie, a strony nie ładują zewnętrznych skryptów analitycznych.
- Na stronie „Rozmowy i media” mogą znajdować się nagrania wideo z YouTube. Do momentu kliknięcia przycisku odtwarzania Serwis nie łączy się z YouTube. Po kliknięciu ładuje się odtwarzacz z domeny youtube-nocookie.com należącej do Google, który może zapisywać pliki cookies lub odczytywać dane urządzenia zgodnie z polityką Google.
- Płatność odbywa się na stronach Stripe, które mogą stosować własne pliki cookies i mechanizmy zapobiegania nadużyciom. Serwis zawiera też odnośniki do zewnętrznych serwisów (m.in. WhatsApp, Instagram, Facebook, strony mediów). Po przejściu do nich obowiązują ich własne zasady prywatności.
- Jeżeli w przyszłości do Serwisu zostanie dodane narzędzie analityczne lub inne korzystające z plików cookies, Administrator zaktualizuje niniejszą politykę i, o ile będzie to wymagane, wprowadzi mechanizm zgody przed jego uruchomieniem.
§ 7. Prawa osób, których dane dotyczą
- Każdej osobie, której dane są przetwarzane, przysługuje prawo: dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Prawa te przysługują w zakresie i na zasadach określonych w RODO.
- W przypadku przetwarzania na podstawie zgody można ją wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Z prawami można skorzystać, kontaktując się z Administratorem: e-mail annakempisty.tarot@gmail.com, telefon 696 410 995. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
- Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
§ 8. Zautomatyzowane decyzje i bezpieczeństwo
- Administrator nie podejmuje wobec osób, których dane przetwarza, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
- Serwis jest udostępniany przez szyfrowane połączenie HTTPS, a płatności są obsługiwane przez Stripe. Administrator stosuje środki techniczne i organizacyjne adekwatne do charakteru przetwarzanych danych.
§ 9. Zmiany polityki
- Administrator może zmieniać politykę prywatności, w szczególności w razie zmiany przepisów lub zakresu korzystanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem tarot.net.pl/polityka-prywatnosci/.
- Polityka obowiązuje od dnia jej opublikowania w Serwisie (ostatnia aktualizacja: 18 października 2026 r.).