POLITYKA PRYWATNOŚCI I COOKIES

serwisów: milaorlinska.com, akademianeurocoachingu.pl, neuromedytacja.pl oraz akademia.milaorlinska.com

I. Postanowienia ogólne

Niniejsza Polityka prywatności i cookies (dalej: Polityka) dotyczy wszystkich osób korzystających z serwisów internetowych dostępnych pod adresami: milaorlinska.com, akademianeurocoachingu.pl, neuromedytacja.pl oraz akademia.milaorlinska.com (dalej łącznie: Serwisy, a każdy z osobna: Serwis). Określa zasady gromadzenia i przetwarzania danych osobowych pozyskiwanych podczas rejestracji konta, korzystania z Serwisów, składania zamówień, zapisu na newsletter, udziału w szkoleniach i wydarzeniach, udziału w testach i treningach umysłu prowadzonych przez platformy CogniFit i Divergence Neuro, a także zasady przechowywania i dostępu do informacji na urządzeniach użytkownika za pomocą plików cookies.

Dokładamy wszelkich starań, aby Twoje dane były bezpieczne. Stosujemy odpowiednie narzędzia i rozwiązania techniczne zabezpieczające dane przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, nieupoważnionym ujawnieniem lub udostępnieniem. Twoje dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi wiążącymi przepisami prawa.

II. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Kamila Orlińska, prowadząca działalność gospodarczą pod firmą Akademia Neurocoachingu Kamila Orlińska, ul. Wiolinowa 7/33, 02-785 Warszawa, NIP: 5212664842, REGON: 383373170 (dalej: Administrator).

III. Kontakt w sprawie danych osobowych

Możesz skontaktować się z nami e-mailowo pod adresem: kontakt@milaorlinska.com.

IV. Skąd pochodzą Twoje dane

Otrzymaliśmy je od Ciebie w związku z korzystaniem z Serwisów — w momencie wypełnienia formularza rejestracyjnego, zamówienia, kontaktowego lub zapisu na newsletter, złożenia zamówienia, a także w innych przypadkach kontaktu z Administratorem (np. reklamacja). Ponadto przetwarzamy dane zbierane automatycznie podczas korzystania z Serwisów — za pomocą plików cookies, logów serwera oraz narzędzi analitycznych i remarketingowych (np. Google Analytics, Google Ads, Meta/Facebook) — na zasadach opisanych w dalszej części Polityki.

V. Jakie dane pozyskujemy, w jakim celu i na jakiej podstawie

Newsletter

Podczas zapisu przekazujesz nam swój adres e-mail. Podanie danych jest dobrowolne, ale niezbędne do otrzymywania newslettera. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane, wraz z adresem IP użytym przy zapisie, są zapisywane na serwerze dostawcy usługi mailingowej, z którym Administrator zawarł umowę powierzenia przetwarzania danych. Dane przetwarzamy przez okres świadczenia usługi newsletter; rezygnacja (link w każdej wiadomości) powoduje usunięcie danych z bazy.

Testy i treningi — CogniFit oraz Divergence Neuro

Korzystając z Serwisów masz możliwość uczestniczenia w testach i treningach na zewnętrznych platformach. Podanie danych jest dobrowolne, ale niezbędne do ich przeprowadzenia. Z chwilą dobrowolnego przekazania danych ich administratorem stają się firmy zewnętrzne, których polityki prywatności są dostępne pod adresami: CogniFit (cognifit.com/pl/pl/privacy-policy) oraz Divergence Neuro (divergenceneuro.com/privacy-policy).

Formularz kontaktowy

Kontaktując się przez formularz podajesz adres e-mail, imię oraz treść wiadomości. Dane przetwarzamy w celu: odpowiedzi na pytanie (art. 6 ust. 1 lit. b RODO); archiwizacji korespondencji oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń — co stanowi uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); oraz w celach objętych odrębnymi zgodami, o ile zostały wyrażone (art. 6 ust. 1 lit. a RODO). Masz prawo domagać się usunięcia korespondencji, chyba że jej archiwizacja jest uzasadniona nadrzędnym interesem Administratora (np. obrona przed roszczeniami).

Rejestracja konta w Serwisie akademia.milaorlinska.com

Do założenia i obsługi konta niezbędne są dane wskazane w formularzu jako obowiązkowe (np. imię i nazwisko, adres e-mail). Dane przetwarzamy w celu: prowadzenia i obsługi konta (art. 6 ust. 1 lit. b RODO); celów statystycznych i analitycznych oraz ustalenia, dochodzenia lub obrony roszczeń, a także marketingu własnych produktów i usług — jako uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); oraz w celach objętych odrębnymi zgodami (art. 6 ust. 1 lit. a RODO). Dane przetwarzamy przez okres prowadzenia konta, a po jego usunięciu — przez okres przedawnienia ewentualnych roszczeń.

Formularz zamówienia

Do realizacji zakupu niezbędne są dane wskazane w formularzu jako obowiązkowe (m.in. imię i nazwisko, adres e-mail; przy zamówieniu produktów fizycznych — adres dostawy; przy fakturze — dane do jej wystawienia). Dane przetwarzamy w celu: zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO); wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO); celów statystycznych, obrony roszczeń i marketingu własnego (art. 6 ust. 1 lit. f RODO); oraz w celach objętych odrębnymi zgodami (art. 6 ust. 1 lit. a RODO). Dane rozliczeniowe przechowujemy przez okres wymagany przepisami (co do zasady 5 lat podatkowych).

Płatności

Płatności realizowane są za pośrednictwem zewnętrznych operatorów płatności, wybieranych przez Ciebie w procesie zamówienia. Dane niezbędne do zainicjowania płatności (w tym dane karty lub dane uwierzytelniające) przekazujesz bezpośrednio operatorowi; Administrator nie gromadzi danych kart płatniczych. Podstawą przetwarzania jest realizacja umowy (art. 6 ust. 1 lit. b RODO). Dostępni operatorzy i ich polityki prywatności:

• Stripe — Stripe Payments Europe, Limited (Dublin, Irlandia): stripe.com/privacy

• PayU — PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań): poland.payu.com/prywatnosc/

• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg): paypal.com/pl/legalhub/privacy-full

Formularz odstąpienia od umowy i reklamacje

Odstępując od umowy lub składając reklamację podajesz: imię i nazwisko, dane firmy (jeśli dotyczy), adres, adres e-mail oraz opcjonalnie numer konta bankowego. Dane przetwarzamy w celu realizacji prawa odstąpienia lub procedury reklamacyjnej (art. 6 ust. 1 lit. b i c RODO) oraz w celach statystycznych i obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Organizacja wydarzeń (webinary, szkolenia online i stacjonarne, warsztaty, spotkania online)

Do udziału w wydarzeniu niezbędne są dane zgłoszeniowe (zazwyczaj: imię, nazwisko, adres e-mail, ewentualnie telefon, stanowisko, wizerunek). Dane przetwarzamy w celu: organizacji wydarzenia i obsługi zgłoszeń (art. 6 ust. 1 lit. b RODO); realizacji obowiązków rozliczeniowych (art. 6 ust. 1 lit. c RODO); marketingu i promocji wydarzenia, celów statystycznych, obrony roszczeń oraz realizacji uprawnień prawnoautorskich, w tym utrwalenia i rozpowszechnienia wizerunku uczestników za ich zgodą (art. 6 ust. 1 lit. f i a RODO).

Zasada ogólna dotycząca okresu przetwarzania: dane osobowe przetwarzamy do momentu ustania celu, dla którego zostały zebrane, a w przypadku danych przetwarzanych na podstawie zgody — do momentu jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

VI. Pliki cookies

Serwisy wykorzystują pliki cookies — niewielkie informacje tekstowe przechowywane na Twoim urządzeniu końcowym. Stosujemy cookies sesyjne (usuwane po zakończeniu sesji przeglądarki) oraz trwałe (pozostające do momentu skasowania).

Wykorzystujemy pliki cookies w następujących celach:

• Ściśle niezbędne — konieczne do prawidłowego funkcjonowania strony (sesja logowania, formularze, zapamiętanie ustawień prywatności). Podstawa prawna: art. 6 ust. 1 lit. b RODO.

• Analityczne — pozwalają badać ruch i sposób korzystania z Serwisów w formie zagregowanej, w celu poprawy ich działania. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

• Funkcjonalne — zapamiętują Twoje wybory (np. preferencje językowe). Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

• Reklamowe — umożliwiają dopasowanie treści reklamowych do Twoich zainteresowań, także poza Serwisami; mogą być instalowane przez partnerów reklamowych (np. Meta, Google). Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Pliki cookies inne niż ściśle niezbędne zapisywane są wyłącznie po wyrażeniu przez Ciebie zgody za pomocą banera cookies, wyświetlanego podczas pierwszej wizyty w danym Serwisie. Zgoda wyrażana jest odrębnie dla każdej z domen wskazanych na wstępie Polityki — udzielenie lub odmowa zgody w jednym Serwisie nie wpływa na ustawienia w pozostałych. Zgodę możesz w każdej chwili wycofać lub zmienić w ustawieniach prywatności danego Serwisu, a pliki cookies usunąć w ustawieniach przeglądarki. Odmowa zgody na cookies inne niż ściśle niezbędne nie ogranicza możliwości korzystania z podstawowych funkcji Serwisów.

VII. Technologie śledzące i narzędzia zewnętrzne

Pliki dziennika (logi serwera)

System automatycznie zbiera dane techniczne: adres IP, URL strony odsyłającej, datę i godzinę dostępu, typ przeglądarki i systemu operacyjnego, ilość przekazanych danych, status dostępu, czas trwania i częstotliwość użycia. Dane te są niezbędne do zapewnienia funkcjonalności, optymalizacji i bezpieczeństwa Serwisów. Podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane przechowywane są nie dłużej, niż jest to potrzebne do osiągnięcia celu ich zebrania.

Google Analytics

Serwisy korzystają z usługi Google Analytics świadczonej przez Google Ireland Ltd. (Gordon House, 4 Barrow Street, Dublin, Irlandia) w celu tworzenia raportów aktywności i mierzenia skuteczności treści. Narzędzie uruchamiane jest wyłącznie po wyrażeniu przez Ciebie zgody na analityczne pliki cookies (art. 6 ust. 1 lit. a RODO). Stosujemy anonimizację polegającą na skracaniu adresów IP. Dane są przechowywane przez Google przez okres do 26 miesięcy. Możesz zablokować przesyłanie danych do Google za pomocą wtyczki: tools.google.com/dlpage/gaoptout.

Google Ads

Serwisy mogą korzystać z narzędzi remarketingowych i konwersji Google Ads (Google Ireland Ltd.). Narzędzie uruchamiane jest wyłącznie po wyrażeniu zgody na reklamowe pliki cookies (art. 6 ust. 1 lit. a RODO).

Piksel Meta (Facebook/Instagram)

Serwisy mogą korzystać z narzędzia Piksel Meta dostarczanego przez Meta Platforms Ireland Limited w celu mierzenia skuteczności reklam i kierowania reklam do osób, które odwiedziły Serwisy (remarketing). Narzędzie uruchamiane jest wyłącznie po wyrażeniu zgody na reklamowe pliki cookies (art. 6 ust. 1 lit. a RODO). Szczegóły: polityka prywatności Meta.

Przyciski i wtyczki społecznościowe

Serwisy zawierają odnośniki (przyciski) do naszych profili w serwisach zewnętrznych. Po kliknięciu przycisku lub podczas wyświetlania osadzonych treści dostawca danego serwisu może powiązać Twoją wizytę z Twoim kontem w tym serwisie. Zastosowanie mają polityki prywatności dostawców:

• Facebook — Meta Platforms Ireland Limited: facebook.com/privacy/policy

• Instagram — Meta Platforms Ireland Limited: privacycenter.instagram.com/policy

• LinkedIn — LinkedIn Ireland Unlimited Company: linkedin.com/legal/privacy-policy

• YouTube — Google Ireland Ltd.: policies.google.com/privacy

• TikTok — TikTok Technology Limited: tiktok.com/legal/privacy-policy

• Apple Podcasts — Apple Inc.: apple.com/pl/legal/privacy/

• Spotify — Spotify AB: spotify.com/pl/legal/privacy-policy/

Podstawą prawną przetwarzania danych w związku z powyższymi narzędziami jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w zakresie samego udostępnienia odnośników, a w zakresie cookies podmiotów trzecich — Twoja zgoda (art. 6 ust. 1 lit. a RODO).

VIII. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w formularzach jako wymagane jest dobrowolne, ale niezbędne do zawarcia umowy, realizacji usługi lub udzielenia odpowiedzi. W pozostałym zakresie (w szczególności w celach marketingowych) podanie danych jest dobrowolne i zależne od Twojej zgody, którą możesz wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

IX. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• dostępu do danych — uzyskania informacji o przetwarzaniu oraz kopii danych;

• sprostowania — poprawienia danych nieprawidłowych i uzupełnienia niekompletnych;

• usunięcia — gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub cofnięto zgodę będącą jedyną podstawą przetwarzania;

• ograniczenia przetwarzania — m.in. na czas weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu;

• przenoszenia danych — otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie;

• cofnięcia zgody — w każdym czasie, bez wpływu na wcześniejsze przetwarzanie;

• sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego jest uwzględniany zawsze i nie wymaga uzasadnienia.

W celu realizacji praw skontaktuj się z nami: kontakt@milaorlinska.com. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

X. Odbiorcy danych

Twoje dane możemy udostępniać organom państwowym, gdy wymagają tego przepisy prawa, oraz powierzać podmiotom przetwarzającym je na nasze zlecenie — dostawcom usług technicznych, informatycznych i organizacyjnych (hosting, poczta elektroniczna, systemy mailingowe, płatności, księgowość, obsługa prawna). Podmioty przetwarzające dane na nasze zlecenie lub będące odrębnymi administratorami w zakresie swoich usług to w szczególności:

1. MailingR spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Naddnieprzańska 24A, 04-205 Warszawa, KRS 0000922648, NIP 9522220567, REGON 389999686 — dostawca platformy kursowej zanfia.com, na której działa serwis akademia.milaorlinska.com;

2. CogniFit, Inc., 600 California Street, 11th floor, San Francisco, CA 94108, USA — testy i treningi funkcji kognitywnych;

3. UAB MailerLite z siedzibą w Wilnie, Litwa — system mailingowy (newsletter);

4. Fakturownia sp. z o.o. z siedzibą w Warszawie, ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa — system fakturowania;

5. Divergence Neuro Technologies, 123 Edward St Ste 500, Toronto, Ontario, M5G 1E2, Kanada — oprogramowanie EEG;

6. NeuroMeditation Institute LLC, 2655 Chula Vista Blvd, Eugene, OR 97403, USA — kursy instruktorskie neuromedytacji;

7. Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA — spotkania i szkolenia online;

8. Google Ireland Limited (EOG) / Google LLC — usługi kalendarza, analityki i reklamy;

9. Meta Platforms Ireland Limited (EOG) — narzędzia analityczno-reklamowe (Piksel Meta);

10. Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Cypr — hosting serwisów informacyjnych;

11. Operatorzy płatności: Stripe Payments Europe, Limited (Dublin, Irlandia); PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495); PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) — obsługa płatności za zamówienia;

12. zewnętrzne biuro rachunkowe — obsługa księgowa i rozliczeniowa Administratora.

Pełną, aktualną listę podmiotów udostępniamy na życzenie — skontaktuj się z nami.

XI. Przekazywanie danych poza EOG

Co do zasady Twoje dane nie są przekazywane poza Europejski Obszar Gospodarczy. W zakresie, w jakim korzystamy z dostawców działających poza EOG (m.in. CogniFit, Divergence Neuro, NeuroMeditation Institute, Zoom, Google LLC), przekazanie danych odbywa się: do państw objętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (w tym — w odniesieniu do podmiotów z USA certyfikowanych w programie EU–U.S. Data Privacy Framework oraz podmiotów komercyjnych z Kanady), albo na podstawie standardowych klauzul umownych wydanych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), albo gdy jest to niezbędne do wykonania umowy zawartej z Tobą lub w Twoim interesie. Stosowane zabezpieczenia są zgodne z rozdziałem V RODO; kopię stosowanych zabezpieczeń możesz uzyskać kontaktując się z Administratorem.

XII. Zautomatyzowane przetwarzanie i profilowanie

Twoje dane mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania (analiza zainteresowań i preferencji na potrzeby marketingu), jednak nie będzie to wywoływać wobec Ciebie skutków prawnych ani w podobny sposób istotnie wpływać na Twoją sytuację.

XIII. Zmiany Polityki

Zastrzegamy sobie prawo do zmiany niniejszej Polityki w celu dostosowania jej do zmieniających się przepisów i technologii. Zaktualizowana wersja będzie każdorazowo publikowana w Serwisach.

XIV. Kwestie nieuregulowane

W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO oraz ustawa o ochronie danych osobowych. W razie niezgodności postanowień Polityki z przepisami pierwszeństwo mają przepisy.

Wejście w życie: niniejsza Polityka obowiązuje od dnia 13.08.2026 r. i z tym dniem zastępuje dotychczasowe polityki prywatności opublikowane w Serwisach.

Niniejsza Polityka Prywatności obowiązuje od dnia 13.08.2026 r.