POLITYKA PRYWATNOŚCI

Data aktualizacji: 14.09.2026

1. Administrator danych

Administratorem danych osobowych jest:

„BLACK SHEEP 11” Piotr Cygan
ul. Powstańców 10j
42-622 Nowe Chechło
NIP: 6262644949
REGON: 241472979

Adres korespondencyjny:

ul. Długosza 14, 42-580 Wojkowice

Kontakt w sprawach dotyczących danych osobowych:

sklep@piotrcygan.pl
tel. +48 604 299 938

Administrator nie wyznaczył inspektora ochrony danych. W sprawach związanych z ochroną danych można kontaktować się bezpośrednio z Administratorem.

Polityka ma charakter informacyjny i nie wymaga akceptacji.

2. Zakupy, kursy i realizacja umów

W związku z zakupem produktu, usługi, sesji lub kursu Administrator może przetwarzać w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres rozliczeniowy lub dostawy,

  • dane do faktury, w tym NIP,

  • informacje o zamówieniu i płatności,

  • wybrany produkt, usługę, kurs i termin,

  • dane Uczestników,

  • informacje potrzebne do ustalenia kategorii cenowej lub warunków uczestnictwa.

Podstawą przetwarzania jest przede wszystkim:

  • art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy,

  • art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności podatkowych i księgowych,

  • art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona przed roszczeniami.

Dane przechowywane są przez okres potrzebny do wykonania umowy, a następnie przez okres wynikający z obowiązków podatkowych, księgowych i terminów przedawnienia roszczeń.

Data urodzenia Uczestnika może być przetwarzana w celu ustalenia kategorii wiekowej i właściwej ceny uczestnictwa, zastosowania zasad dotyczących osób niepełnoletnich oraz – w przypadku kursów Access – w celu rejestracji uczestnictwa i certyfikacji w systemie Access Consciousness.

3. Dane uczestnika podawane przez inną osobę

Osoba dokonująca rezerwacji może podać dane innego Uczestnika, jeżeli jest to niezbędne do realizacji umowy.

Administrator wykorzystuje takie dane wyłącznie w zakresie potrzebnym do obsługi udziału Uczestnika, komunikacji organizacyjnej, wykonania umowy oraz – jeżeli dotyczy – obsługi certyfikacji.

Jeżeli obowiązek informacyjny RODO nie został wcześniej spełniony wobec Uczestnika, Administrator przekazuje mu odpowiednie informacje w terminie wynikającym z przepisów.

4. Certyfikacja Access Consciousness

W przypadku kursów Access Bars®, Access Energetic Facelift® i Access Body Process™ dane Uczestnika są potrzebne do zarejestrowania udziału oraz wystawienia certyfikatu w systemie Access Consciousness.

W tym celu przetwarzane i przekazywane mogą być:

  • imię,

  • nazwisko,

  • adres e-mail,

  • numer telefonu,

  • data urodzenia,

  • kraj,

  • informacje o ukończonym kursie.

Jeżeli Uczestnik posiada już konto w systemie Access Consciousness, powinien podać adres e-mail używany w tym systemie.

Według aktualnych publicznych informacji dotyczących ochrony danych Access Consciousness w przetwarzaniu danych uczestniczą m.in.:

Access Consciousness LLC, USA
oraz
Access Consciousness International Limited, Irlandia.

Podmioty te mogą działać jako niezależni administratorzy danych w zakresie danych przetwarzanych w ich własnym systemie.

Jeżeli przekazanie danych jest dobrowolnym elementem związanym z certyfikacją, a do danego przetwarzania wymagana jest zgoda, Administrator pozyskuje ją osobno. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W przypadku osoby niepełnoletniej odpowiednie oświadczenie składa rodzic lub opiekun prawny, jeżeli wymaga tego prawo.

Szczegółowe informacje dotyczące dalszego przetwarzania danych przez Access Consciousness wynikają również z polityk prywatności i zasad ochrony danych tego podmiotu.

5. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takim przypadku Administrator korzysta z mechanizmów transferowych przewidzianych w rozdziale V RODO, stosownie do konkretnego odbiorcy i sposobu transferu, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli ma ona zastosowanie do danego odbiorcy,

  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

  • innych mechanizmów przewidzianych w art. 46 RODO.

Jeżeli w konkretnym przypadku nie ma zastosowania jeden z powyższych mechanizmów, transfer może nastąpić wyłącznie po spełnieniu warunków określonych w art. 49 RODO. Jeżeli podstawą takiego transferu jest wyraźna zgoda osoby, zostanie ona uprzednio poinformowana o ryzyku związanym z takim przekazaniem danych.

6. Coaching, TLT i sesje indywidualne

W ramach coachingu, Time Line Therapy® i innych sesji Administrator może przetwarzać:

  • dane kontaktowe,

  • informacje organizacyjne,

  • ustalenia dotyczące współpracy,

  • notatki dotyczące realizacji uzgodnionego procesu,

  • nagrania – wyłącznie jeżeli zostały wykonane zgodnie z prawem i wymaganymi zgodami.

Podstawą przetwarzania danych niezbędnych do wykonania usługi jest art. 6 ust. 1 lit. b RODO.

Administrator nie wymaga przekazywania danych dotyczących zdrowia ani innych szczególnych kategorii danych, jeżeli nie jest to konieczne.

Jeżeli Klient dobrowolnie przekazuje informacje należące do szczególnych kategorii danych i ich dalsze przetwarzanie jest potrzebne do uzgodnionego celu, Administrator zapewnia odpowiednią podstawę wynikającą z art. 9 RODO, w szczególności wyraźną zgodę, jeżeli jest ona właściwą podstawą w danej sytuacji.

Klient powinien unikać przekazywania danych osób trzecich, które nie są potrzebne do realizacji usługi.

7. Nagrania sesji i kursów

Nagrania sesji indywidualnych albo głosu lub wizerunku Uczestników kursu są wykonywane wyłącznie po przekazaniu odpowiedniej informacji i uzyskaniu wymaganej podstawy prawnej.

Jeżeli nagranie opiera się na zgodzie, można ją wycofać zgodnie z zasadami RODO.

Nagrania przechowywane są nie dłużej, niż jest to potrzebne do celu, dla którego zostały wykonane.

8. Newsletter i marketing

W przypadku zapisu na Newsletter Administrator może przetwarzać:

  • imię,

  • adres e-mail,

  • informacje techniczne dotyczące wysyłki, otwarcia i interakcji z wiadomościami.

Podstawą przetwarzania danych w celu prowadzenia marketingu elektronicznego jest odpowiednia podstawa wynikająca z RODO, a korzystanie z kanałów komunikacji elektronicznej następuje zgodnie z wymaganiami Prawa komunikacji elektronicznej.

Wiadomości marketingowe są wysyłane po uzyskaniu uprzedniej zgody wymaganej przepisami.

Zgoda może zostać wycofana w każdym czasie, w szczególności poprzez link rezygnacji znajdujący się w wiadomości.

Do obsługi Newslettera wykorzystywany jest MailerLite, UAB, z siedzibą na Litwie.

9. Formularze kontaktowe, e-mail, telefon i SMS

Administrator może przetwarzać:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • treść korespondencji,

  • inne dane dobrowolnie przekazane w wiadomości.

Podstawą może być:

  • art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby przed zawarciem umowy lub wykonanie umowy,

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi oraz ochronie przed roszczeniami.

Korespondencja jest przechowywana przez okres potrzebny do załatwienia sprawy oraz przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.

10. Konto użytkownika

W związku z prowadzeniem Konta Klienta przetwarzane mogą być dane podane podczas rejestracji, dane profilu oraz historia zamówień.

Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.

Dane związane z samym kontem są przechowywane do jego usunięcia, z wyjątkiem danych, które muszą być przechowywane dłużej z powodu zawartych umów lub obowiązków prawnych.

11. Komentarze i ochrona przed spamem

Jeżeli Serwis umożliwia publikowanie komentarzy, Administrator może przetwarzać nazwę lub pseudonim, adres e-mail, adres IP, informacje techniczne oraz treść komentarza.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu dyskusji, moderacji i ochronie Serwisu przed spamem i nadużyciami.

12. Statystyka, reklama i pliki cookies

Serwis korzysta z plików cookies oraz podobnych technologii.

Cookies niezbędne mogą być wykorzystywane w zakresie koniecznym do prawidłowego działania Serwisu, koszyka, zamówienia, bezpieczeństwa lub zapamiętania ustawień użytkownika.

Cookies analityczne, reklamowe i inne technologie, które wymagają zgody, są uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

Serwis może korzystać w szczególności z:

  • Google Analytics 4,

  • Google Ads,

  • Meta Pixel,

  • narzędzi związanych z osadzonymi materiałami z zewnętrznych serwisów.

W ramach tych narzędzi mogą być przetwarzane m.in.:

  • adres IP,

  • identyfikatory cookies i urządzenia,

  • informacje o przeglądarce i urządzeniu,

  • informacje dotyczące korzystania z Serwisu,

  • zdarzenia związane z wizytą lub zakupem.

Podstawą przetwarzania danych przy użyciu niekoniecznych cookies jest co do zasady zgoda – art. 6 ust. 1 lit. a RODO – w związku z wymaganiami wynikającymi z Prawa komunikacji elektronicznej.

Zgodę można w każdym czasie wycofać lub zmienić za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie. Cofnięcie zgody nie wpływa na legalność wcześniejszego przetwarzania.

13. Odbiorcy danych

Dane mogą być przekazywane podmiotom potrzebnym do prowadzenia Serwisu i wykonania umowy, w szczególności:

  • dostawcy hostingu i poczty – LH.pl sp. z o.o.,

  • operatorowi płatności Paynow / mBank S.A.,

  • MailerLite,

  • Zoom Video Communications, Inc., jeżeli usługa jest realizowana za pośrednictwem Zoom,

  • Google,

  • Meta Platforms,

  • operatorowi systemu Access Consciousness – w zakresie związanym z certyfikacją i rejestracją kursu,

  • biuru rachunkowemu,

  • dostawcom usług IT i serwisowych,

  • firmom kurierskim lub pocztowym – jeżeli wymagane jest dostarczenie Towaru.

Dane mogą zostać również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów.

Administrator nie sprzedaje danych osobowych.

14. Okres przechowywania

Okres przechowywania zależy od celu przetwarzania.

W szczególności:

  • dane związane z umową – przez czas jej realizacji oraz okres przedawnienia roszczeń,

  • dokumentacja księgowa i podatkowa – przez okres wymagany przepisami,

  • dane przetwarzane na podstawie zgody – do jej cofnięcia lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa dalszego przetwarzania,

  • dane Newslettera – do rezygnacji z Newslettera lub zakończenia jego prowadzenia,

  • dane Konta Klienta – co do zasady do jego usunięcia, z zachowaniem danych wymaganych przez prawo.

15. Prawa osoby, której dane dotyczą

W zależności od podstawy i charakteru przetwarzania przysługuje prawo do:

  1. dostępu do danych,

  2. sprostowania danych,

  3. usunięcia danych,

  4. ograniczenia przetwarzania,

  5. przenoszenia danych,

  6. wniesienia sprzeciwu,

  7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,

  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można skierować na sklep@piotrcygan.pl albo adres korespondencyjny Administratora.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca, z zastrzeżeniem sytuacji, w których RODO pozwala ten termin przedłużyć.

Prawo do usunięcia danych nie oznacza obowiązku usunięcia danych, które Administrator musi nadal przechowywać na podstawie prawa lub których potrzebuje do ustalenia, dochodzenia lub obrony roszczeń.

16. Profilowanie

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Po wyrażeniu odpowiedniej zgody narzędzia reklamowe mogą być wykorzystywane do tworzenia grup odbiorców i dopasowywania reklam na podstawie aktywności użytkownika.

17. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i poziomu ryzyka, w szczególności szyfrowane połączenie, kontrolę dostępu, kopie zapasowe i zabezpieczenia systemów informatycznych.

18. Treści zewnętrzne

Serwis może zawierać treści pochodzące z innych serwisów, takie jak filmy, odtwarzacze podcastów, mapy lub elementy mediów społecznościowych.

Po ich aktywowaniu dostawca zewnętrzny może przetwarzać dane użytkownika zgodnie z własnymi zasadami.

19. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany prawa, narzędzi, dostawców lub sposobu przetwarzania danych.

Aktualna data dokumentu znajduje się na jego początku.