Polityka prywatności oraz plików cookies

Niniejsza Polityka Prywatności oraz Polityka Plików Cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisów, sklepu, usług szkoleniowych, coachingowych, mentoringowych oraz produktów cyfrowych i fizycznych oferowanych przez markę manawaFLOW, a także zasady stosowania plików cookies i pokrewnych technologii.

Dokument ma charakter informacyjny i realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO. Dbamy o to, aby był napisany prostym, zrozumiałym językiem — zgodnie z zasadą przejrzystości. Administrator przykłada najwyższą wagę do bezpieczeństwa i zgodności z prawem procesu przetwarzania danych osobowych.

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych (dalej: „Administrator”) jest:

Manawa Flow Dariusz Chęciński-Kamiński

ul. 3 Maja 22/2c, 40-096 Katowice

NIP: 4980207277

E-mail: kontakt@manawaflow.pl

Telefon: +48 786 990 140

Z Administratorem możesz skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw — pisemnie na adres siedziby lub elektronicznie na adres e-mail wskazany powyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach związanych z ochroną danych osobowych właściwy jest bezpośredni kontakt z Administratorem.

§2. Definicje

Aby ułatwić lekturę, poniżej wyjaśniamy pojęcia używane w Polityce:

Administrator: Manawa Flow Dariusz Chęciński-Kamiński, z siedzibą w Katowicach (dane jak w §1).

Dane osobowe: Wszelkie informacje, które identyfikują lub pozwalają zidentyfikować osobę fizyczną, np. imię i nazwisko, adres, numer telefonu, adres e-mail, adres IP, dane do faktury.

Dane wrażliwe: Szczególne kategorie danych osobowych w rozumieniu art. 9 RODO, np. dane dotyczące zdrowia, stanu psychicznego, przekonań światopoglądowych lub duchowych — które mogą pojawić się w procesie coachingu, mentoringu lub szkoleń rozwojowych.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).

PKE Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (obowiązująca od 10 listopada 2024 r.), która zastąpiła ustawę Prawo telekomunikacyjne — reguluje m.in. pliki cookies i marketing elektroniczny.

Serwis Strony internetowe Administratora w domenie manawaflow.pl oraz wszystkie subdomeny i podstrony, w szczególności: manawaflow.pl, coaching.manawaflow.pl, sklep.manawaflow.pl, academy.manawaflow.pl.

Sklep: Sklep internetowy dostępny pod adresem sklep.manawaflow.pl, za pośrednictwem którego Administrator sprzedaje produkty cyfrowe i fizyczne oraz dostęp do narzędzi online.

Usługi: Wszelkie usługi świadczone przez Administratora: coaching, mentoring, sesje doradcze i konsultacje, szkolenia i warsztaty (stacjonarne i online), kursy certyfikowane, wystąpienia, a także sprzedaż produktów cyfrowych i fizycznych.

Użytkownik / Klient: Każda osoba fizyczna odwiedzająca Serwis, korzystająca z mediów społecznościowych Administratora lub z jednej albo kilku Usług czy funkcjonalności opisanych w Polityce.

Cookies: Niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.

§3. Zakres usług i źródła pozyskiwania danych

manawaFLOW to rozbudowany ekosystem łączący usługi rozwojowe oraz sprzedaż produktów. W zależności od tego, z czego korzystasz, zakres i charakter przetwarzanych danych jest różny. Poniżej opisujemy główne obszary działalności i powiązane z nimi dane.

3.1. Usługi coachingowe, mentoringowe i doradcze

Świadczymy sesje coachingu (life i business coaching), mentoring, konsultacje oraz procesy rozwojowe prowadzone zgodnie ze standardami i etyką International Coaching Federation (ICF). W ramach tych usług przetwarzamy dane identyfikacyjne i kontaktowe, a także — w zakresie, w jakim sam(a) je ujawnisz w trakcie sesji — informacje dotyczące Twojej sytuacji życiowej, zawodowej, celów, wyzwań oraz, potencjalnie, dane wrażliwe (np. dotyczące samopoczucia czy zdrowia). Treść sesji objęta jest poufnością.

3.2. Usługi szkoleniowe i edukacyjne

Organizujemy szkolenia, warsztaty i kursy — stacjonarne oraz online — w tym programy certyfikowane (np. szkolenia rozwojowe i z obszaru pracy z energią). W związku z udziałem w szkoleniu przetwarzamy dane uczestnika niezbędne do rejestracji, realizacji szkolenia, wystawienia certyfikatu oraz rozliczeń. W przypadku szkoleń dotyczących praktyk rozwoju duchowego i energetycznego mogą pojawić się dane wrażliwe — przetwarzane wyłącznie na podstawie zgody.

3.3. Sklep — produkty cyfrowe i fizyczne

W sklepie sklep.manawaflow.pl oferujemy m.in.: produkty cyfrowe (e-booki i PDF, kursy online, interaktywne talie kart online, płatne narzędzia i raporty generowane online), produkty fizyczne (talie kart, książki, akcesoria) oraz treści i narzędzia bezpłatne. W związku ze sprzedażą przetwarzamy dane niezbędne do realizacji zamówienia, dostawy, płatności, wystawienia dokumentu księgowego oraz obsługi reklamacji i odstąpienia od umowy.

3.4. Konto Użytkownika i Strefa Klienta

Serwis i Sklep umożliwiają założenie konta oraz korzystanie ze Strefy Klienta (rezerwacja sesji, dostęp do zakupionych materiałów). W tym celu przetwarzamy dane rejestracyjne i dane o aktywności w ramach konta.

3.5. Newsletter, lead magnety i marketing

Za Twoją zgodą wysyłamy newsletter, udostępniamy bezpłatne materiały (lead magnety) oraz prowadzimy działania marketingowe drogą elektroniczną.

3.6. Formularze kontaktowe i media społecznościowe

Kontaktując się przez formularz, e-mail lub media społecznościowe (Facebook, Instagram, LinkedIn), przekazujesz nam dane zawarte w wiadomości.

Źródła danych

▪ Większość danych pozyskujemy bezpośrednio od Ciebie — gdy kontaktujesz się, rezerwujesz sesję, składasz zamówienie, zapisujesz się do newslettera lub bierzesz udział w szkoleniu.

▪ Część danych zbieramy automatycznie podczas korzystania z Serwisu (np. adres IP, dane o urządzeniu, pliki cookies, logi serwera).

▪ W ograniczonym zakresie dane mogą pochodzić od podmiotów współpracujących (np. operatora płatności potwierdzającego transakcję, dostawcy platformy szkoleniowej).

§4. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w różnych celach, a każdemu celowi odpowiada określona podstawa prawna z art. 6 lub art. 9 RODO. Poniższa tabela zestawia najważniejsze z nich.

Zawarcie i realizacja umowy o usługę (coaching, mentoring, szkolenie, konsultacja)

1. Zakres / opis: Dane identyfikacyjne i kontaktowe; ustalenia dotyczące przebiegu współpracy.
2. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.

Realizacja zamówienia w Sklepie (produkty cyfrowe i fizyczne)

1. Zakres / opis: Dane do zamówienia, dostawy, dostępu do treści cyfrowych.
2. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.

Obsługa danych wrażliwych ujawnionych w coachingu / szkoleniach rozwojowych

1. Zakres / opis: Informacje o zdrowiu, samopoczuciu, przekonaniach — wyłącznie gdy je ujawnisz.
2. Podstawa prawna: Art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

Wystawianie i przechowywanie dokumentów księgowych (faktury, KSeF)

1. Zakres / opis: Dane nabywcy wymagane przepisami podatkowymi.
2. Podstawa prawna: Art. 6 ust. 1 lit. c RODO.

Obsługa reklamacji, zwrotów i odstąpienia od umowy

1. Zakres / opis: Dane zamówienia i korespondencji.
2. Podstawa prawna: Art. 6 ust. 1 lit. b i c RODO.

Rejestracja i prowadzenie konta / Strefy Klienta

1. Zakres / opis: Dane rejestracyjne, historia aktywności.
2. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.

Wysyłka newslettera i marketing elektroniczny

1. Zakres / opis: Imię, adres e-mail (ewentualnie numer telefonu).
2. Podstawa prawna: Art. 6 ust. 1 lit. a RODO w zw. z art. 398 PKE.

Obsługa zapytań z formularza kontaktowego i mediów społecznościowych

1. Zakres / opis: Dane kontaktowe i treść wiadomości.
2. Podstawa prawna: Art. 6 ust. 1 lit. b i f RODO.

Weryfikacja praktyki coachingowej przez ICF (sesje pro bono)

1. Zakres / opis: Dane kontaktowe przekazywane do ICF.
2. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda).

Analityka, statystyka i bezpieczeństwo Serwisu

1. Zakres / opis: Adres IP, dane o przeglądarce, cookies, logi.
2. Podstawa prawna: Art. 6 ust. 1 lit. a lub f RODO.

Zbieranie opinii i prowadzenie ankiet satysfakcji

1. Zakres / opis: Dane kontaktowe, treść opinii.
2. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda).

Ustalenie, dochodzenie i obrona roszczeń

1. Zakres / opis: Dane niezbędne do ochrony praw Administratora.
2. Podstawa prawna: Art. 6 ust. 1 lit. f RODO.

Legenda podstaw prawnych: lit. a – zgoda; lit. b – wykonanie umowy lub działania przed jej zawarciem; lit. c – obowiązek prawny; lit. f – prawnie uzasadniony interes Administratora.

Dane wrażliwe — szczególna ostrożność (art. 9 RODO)

W coachingu, mentoringu oraz szkoleniach rozwojowych i energetycznych może dojść do ujawnienia przez Ciebie danych szczególnej kategorii (np. o stanie zdrowia, kondycji psychicznej, przekonaniach duchowych). Administrator:

1. przetwarza takie dane wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO);
2. nie wymaga ich podawania — decydujesz, ile i co ujawniasz;
3. obejmuje przebieg sesji poufnością i ogranicza dostęp do nich wyłącznie do Administratora.

§5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach jest warunkiem skorzystania z Usługi:

1. Umowa o usługę / zamówienie: podanie danych jest niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy sesji, szkolenia ani zamówienia.
2. Dokumenty księgowe: podanie danych wymaganych do faktury wynika z przepisów prawa.
3. Newsletter i marketing: podanie danych i zgoda są w pełni dobrowolne; ich brak oznacza jedynie, że nie otrzymasz tych materiałów.
4. Sesje pro bono (weryfikacja ICF): wyrażenie zgody na przekazanie danych kontaktowych ICF jest warunkiem koniecznym skorzystania z darmowej sesji pro bono w ramach akredytacji.

§6. Odbiorcy danych — komu powierzamy dane

Aby świadczyć Usługi, korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) lub jako odrębni administratorzy. Poniżej wskazujemy kategorie odbiorców:

1. Dostawcy hostingu i infrastruktury IT — utrzymanie Serwisu, Sklepu i poczty.
2. Operatorzy płatności online — np. Przelewy24 (PayPro S.A.), Tpay, Blue Media / Autopay, a dla płatności zagranicznych PayPal — obsługa transakcji.
3. Dostawcy systemów do faktur i obsługi księgowej — np. biuro rachunkowe, oprogramowanie do fakturowania, system KSeF.
4. Dostawcy platform mailingowych / newslettera — np. MailerLite, GetResponse, FreshMail.
5. Dostawcy platform szkoleniowych i do wideokonferencji — realizacja szkoleń, kursów i sesji online.
6. Firmy kurierskie i operatorzy pocztowi — dostawa produktów fizycznych.
7. Dostawcy narzędzi analitycznych i marketingowych — np. Google (Google Analytics), Meta (Facebook/Instagram), LinkedIn.
8. Podmioty wspierające — obsługa prawna, informatyczna, graficzna, windykacyjna, w niezbędnym zakresie.
9. Organy publiczne — np. urzędy skarbowe, wyłącznie gdy wynika to z przepisów prawa.
10. International Coaching Federation (ICF) — wyłącznie za Twoją zgodą, przy sesjach pro bono.

Wskazówka do uzupełnienia

Powyżej wskazano typowych dostawców działających na polskim rynku. Zalecamy, abyś zweryfikował(a) i — jeśli chcesz — wymienił(a) z nazwy konkretne podmioty, z których faktycznie korzystasz (np. nazwę firmy hostingowej, biura rachunkowego, dostawcy platformy kursowej). Prawo wymaga wskazania co najmniej kategorii odbiorców; wskazanie konkretnych podmiotów zwiększa przejrzystość.

§7. Przekazywanie danych poza EOG

Część narzędzi, z których korzystamy (np. Google, Meta, niektóre platformy marketingowe), może wiązać się z przekazywaniem danych do państw trzecich poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework — dla certyfikowanych podmiotów w USA), lub
2. standardowych klauzul umownych (SCC) przyjętych decyzją wykonawczą Komisji (UE) 2021/914.

Administrator dokłada starań, aby przekazywanie danych odbywało się z zachowaniem najwyższych gwarancji ochrony. Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§8. Okres przechowywania danych

Okres przechowywania zależy od celu przetwarzania

1. Realizacja umowy o usługę / zamówienia: Przez czas trwania umowy.
2. Dokumentacja księgowa i podatkowa (faktury): 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dane na podstawie zgody (newsletter, marketing, dane wrażliwe): Do czasu cofnięcia zgody.
4. Dane do dochodzenia / obrony roszczeń: Do upływu okresu przedawnienia roszczeń (co do zasady do 6 lat).
5. Sesje pro bono (weryfikacja ICF): Do zakończenia procesu akredytacyjnego, następnie usunięcie lub anonimizacja.
6. Dane z plików cookies: Do wygaśnięcia cookie lub cofnięcia zgody — szczegóły w §11.
7. Logi serwera: Przez okres niezbędny do administrowania serwerem i zapewnienia bezpieczeństwa.

§9. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa wynikające z RODO:

1. Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
2. Prawo do sprostowania i uzupełnienia danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych — gdy podstawą jest zgoda lub umowa (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
8. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).

1. Aby skorzystać z praw, skontaktuj się z Administratorem: kontakt@manawaflow.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
2. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
3. Nie każde z praw przysługuje w każdej sytuacji — ich zakres zależy od podstawy i celu przetwarzania. Pamiętaj, że brak podania danych wymaganych do zawarcia umowy uniemożliwia jej realizację, wystawienie faktury lub podjęcie kontaktu na Twoje żądanie.

§10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed dostępem osób nieupoważnionych, utratą czy zniszczeniem, w szczególności:

1. szyfrowanie połączenia SSL/TLS w Serwisie i Sklepie;
2. ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności;
3. przechowywanie danych na zabezpieczonych serwerach;
4. regularną weryfikację i aktualizację stosowanych zabezpieczeń.

Ze swojej strony zadbaj o bezpieczeństwo swoich danych: nie udostępniaj danych logowania osobom trzecim, stosuj ochronę antywirusową i aktualizuj oprogramowanie.

§11. Pliki cookies i technologie śledzące

Serwis korzysta z plików cookies oraz pokrewnych technologii. Stosowanie cookies reguluje Prawo komunikacji elektronicznej (PKE) oraz — gdy cookies wiążą się z przetwarzaniem danych osobowych — RODO.

11.1. Czym są cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputer, smartfon). Mogą być odczytywane przez Administratora (cookies własne) oraz przez systemy podmiotów trzecich, z których usług korzystamy (cookies zewnętrzne).

11.2. Rodzaje cookies i zgoda

Stosujemy następujące kategorie cookies:

1. Cookies niezbędne (techniczne) — nie wymagają zgody. Konieczne do prawidłowego działania Serwisu, np. utrzymanie sesji logowania, zawartość koszyka, zapamiętanie decyzji o cookies. Ich stosowanie opiera się na PKE i nie wymaga zgody.
2. Cookies analityczne — wymagają zgody. Pozwalają analizować ruch i sposób korzystania z Serwisu (np. Google Analytics), aby ulepszać treści. Uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies.
3. Cookies marketingowe — wymagają zgody. Służą profilowaniu, remarketingowi i mierzeniu skuteczności kampanii (np. Meta Pixel, Google Ads). Uruchamiane wyłącznie po wyrażeniu zgody.

Zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna. Wyrażasz ją poprzez aktywne działanie w banerze cookies. Brak zgody oznacza, że narzędzia analityczne i marketingowe nie zostaną uruchomione. Zgodę możesz w każdej chwili wycofać lub zmienić — przez ustawienia prywatności w Serwisie lub w swojej przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

11.3. Zarządzanie cookies

Możesz zarządzać cookies z poziomu przeglądarki (zmiana ustawień, blokowanie, usuwanie) lub korzystać z trybu prywatnego (incognito). Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Serwisu.

11.4. Stosowane technologie śledzące

Serwis może wykorzystywać m.in.: narzędzia analityczne (Google Analytics), narzędzia marketingowe (Meta Pixel, Google Ads), wtyczki i osadzenia mediów społecznościowych (Facebook, Instagram, LinkedIn) oraz osadzone materiały wideo (YouTube, Vimeo). Zasady przetwarzania danych przez tych dostawców opisane są w ich własnych politykach prywatności.

§12. Logi serwera

Korzystanie z Serwisu wiąże się z wysyłaniem zapytań do serwera. Zapytania zapisywane są w logach i obejmują m.in.: adres IP, czas zapytania, informacje o przeglądarce i systemie, adres strony odsyłającej. Dane w logach nie są kojarzone z konkretnymi osobami i służą wyłącznie do administrowania serwerem oraz zapewnienia bezpieczeństwa. Administrator nie wykorzystuje logów do identyfikacji Użytkownika.

§13. Media społecznościowe

Administrator prowadzi profile w mediach społecznościowych (Facebook, Instagram, LinkedIn). Odwiedzając je lub wchodząc w interakcję, przekazujesz dane przetwarzane także przez operatorów tych platform na ich własnych zasadach. Operatorzy rejestrują aktywność za pomocą cookies i udostępniają Administratorowi zbiorcze statystyki (np. dane demograficzne odbiorców). W zakresie wspólnych celów Administrator i operator platformy mogą być współadministratorami. Szczegóły przetwarzania znajdziesz w politykach prywatności:

1. Facebook / Meta
2. Instagram
3. LinkedIn

§14. Profilowanie i decyzje automatyczne

Administrator może w ograniczonym zakresie analizować aktywność Użytkowników (np. w celach analitycznych i marketingowych) z wykorzystaniem cookies. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Uwaga: niektóre płatne narzędzia w Sklepie (np. Kalkulator Zgodności Energetycznej, Mapa Duszy) generują spersonalizowane raporty na podstawie danych podanych przez Ciebie. Mają one charakter rozrywkowo-rozwojowy, a generowanie raportu odbywa się na Twoje żądanie i za Twoją zgodą; nie stanowi to decyzji automatycznej w rozumieniu art. 22 RODO wywołującej skutki prawne.

§15. Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany Polityki, w szczególności w razie zmiany przepisów, technologii lub zakresu Usług. Aktualna wersja jest zawsze dostępna w Serwisie, ze wskazaniem daty aktualizacji. W sprawach nieuregulowanych zastosowanie mają przepisy RODO, Prawa komunikacji elektronicznej oraz inne właściwe przepisy prawa polskiego i unijnego.

Materiały i treści udostępniane przez Administratora (w tym e-booki, kursy, talie kart, narzędzia) stanowią utwór w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych i przeznaczone są do użytku osobistego nabywcy. Kopiowanie, udostępnianie, publikowanie lub odsprzedaż bez zgody Administratora są zabronione.

Dokumenty powiązane

Niniejsza Polityka dotyczy ochrony danych i cookies. Zasady sprzedaży, dostawy, płatności, reklamacji i odstąpienia od umowy określa Regulamin Sklepu oraz regulaminy poszczególnych Usług, dostępne w Serwisie.