Polityka prywatności Aestia

Wersja 2.1, obowiązuje od 7 listopada 2026.

1. Administrator i kontakt

Administratorem danych przetwarzanych w związku z prowadzeniem Aestii jest OSTEOPATIA BIODYNAMICZNA sp. z o.o., ul. Jana Mohna 50G/8, 87-100 Toruń, Polska, NIP 9562402889, KRS 0001172798, REGON 541724704. Aestia jest marką tej spółki.

W sprawach danych i korzystania z praw napisz na osteopatia.biodynamiczna@gmail.com lub na adres pocztowy spółki. Nie wyznaczyliśmy inspektora ochrony danych. Sprawy prowadzi administrator pod wskazanym adresem.

2. Cele, zakres i podstawy przetwarzania

Nasz prawnie uzasadniony interes obejmuje zabezpieczanie kont i płatności, kontakt z przedstawicielem nabywcy, udokumentowanie ustaleń oraz ustalenie, dochodzenie i obronę roszczeń. Stosujemy go w zakresie niezbędnym i z uwzględnieniem Twoich praw.

Założenie konta i zakup nie zapisują Cię na newsletter. Zapis na listę jest dobrowolny i wymaga osobnego potwierdzenia. Wiadomości dotyczące logowania, zakupu, dostępu, reklamacji lub bezpieczeństwa służą realizacji umowy i nie wymagają zgody marketingowej.

Nie prosimy o dane pacjentów ani o dane dotyczące zdrowia użytkowników. Nie wpisuj ich w notatkach i wiadomościach. Jeśli prześlesz je mimo to, ograniczymy ich wykorzystanie do niezbędnej obsługi sprawy i usuniemy zbędne informacje zgodnie z właściwą podstawą prawną.

Płatność odbywa się w usłudze Stripe. Aestia nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego. Stripe przetwarza dane instrumentu płatniczego, dane transakcji i informacje potrzebne do bezpieczeństwa płatności według własnych obowiązków i polityki.

3. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale adres e-mail i dane uwierzytelniania są konieczne do prowadzenia konta. Dane nabywcy wskazane jako wymagane służą zawarciu i rozliczeniu zakupu oraz wystawieniu dokumentu księgowego. Bez nich nie ukończysz tego sposobu zamówienia. NIP i dane firmy są wymagane przy zakupie na firmę, nie przy zakupie prywatnym.

Zapis na listę, zgoda na pomiar oraz prowadzenie własnych notatek są opcjonalne. Odmowa nie blokuje zakupu, dostępu do kursu ani wyboru języka. Informacje techniczne, takie jak adres IP, powstają przy połączeniu z serwisem.

Odpowiadanie na pytania i pobranie certyfikatu są dobrowolne. Możesz korzystać z materiałów bez tych czynności. Imię i nazwisko podajesz dopiero, gdy chcesz otrzymać imienny certyfikat. Nie pobieramy go automatycznie z faktury, ponieważ nabywca może być inną osobą niż uczestnik.

4. Odbiorcy danych

Korzystamy z następujących dostawców w zakresie potrzebnym do ich roli:

Dostawcy wykonujący operacje na nasze zlecenie działają na podstawie odpowiednich umów powierzenia. Część odbiorców, w szczególności Stripe w zakresie własnych obowiązków płatniczych, bezpieczeństwa i przeciwdziałania nadużyciom, może działać również jako odrębny administrator. Szczegóły opisuje polityka Stripe.

Dane mogą otrzymać także upoważnione osoby obsługujące klientów i system, księgowość i doradcy prawni w niezbędnym zakresie oraz organy publiczne uprawnione na podstawie przepisów, w tym Krajowa Administracja Skarbowa w odpowiednim obiegu dokumentów. Nie sprzedajemy danych ani nie przekazujemy ich zewnętrznym podmiotom do samodzielnego marketingu.

Certyfikatu nie publikujemy w ogólnodostępnym rejestrze.

5. Przekazywanie danych poza EOG

Podstawowa baza Aestii działa w regionie Frankfurt. Nie oznacza to, że wszystkie operacje wszystkich dostawców odbywają się wyłącznie w Unii Europejskiej. Dostawcy hostingu, płatności, poczty i transmisji wideo korzystają z globalnej infrastruktury, wsparcia i podwykonawców, co może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, między innymi do Stanów Zjednoczonych.

Przy takich przekazaniach stosujemy mechanizmy przewidziane w rozdziale V RODO: właściwą decyzję Komisji Europejskiej o odpowiednim poziomie ochrony, jeśli obejmuje danego odbiorcę i operację, albo standardowe klauzule umowne i wymagane zabezpieczenia uzupełniające. Nie zakładamy, że sam europejski adres dostawcy oznacza brak transferów. Informację o zastosowanym mechanizmie i kopię odpowiednich zabezpieczeń, z ochroną poufnych danych innych osób, otrzymasz na żądanie pod naszym adresem kontaktowym.

6. Okresy przechowywania

Poniższe okresy dotyczą danych, za które odpowiadamy jako administrator. Zachowujemy tylko zakres potrzebny do danego celu. Rozliczenia, dowody umowy i dane logowania mają różne cele, dlatego zamknięcie konta nie usuwa automatycznie wszystkich dokumentów.

Zbędne kopie robocze i dane kolejek technicznych usuwamy po zakończeniu ich zadania i rozliczeniu ewentualnych błędów. Trwały dowód umowy lub faktury zachowujemy według odrębnego okresu wskazanego wyżej, bez utrzymywania zbędnych duplikatów. Wykonujemy przeglądy retencji; nie oznacza to, że wszystkie kategorie usuwa jeden automatyczny mechanizm.

Odbiorcy działający jako odrębni administratorzy mogą przechowywać własne dane przez okresy wynikające z ich obowiązków, opisane w ich politykach. U usługodawców działających na nasze zlecenie uwzględniamy także ustalone w umowach terminy wygaszania kopii i logów.

Odpowiedzi i wyniki przechowujemy przez czas korzystania z tej funkcji konta. Dane certyfikatu zachowujemy przez czas udostępniania dokumentu na koncie, aby umożliwić ponowne pobranie i korektę. Po zakończeniu konta lub zasadnym żądaniu usunięcia usuwamy dane, które nie są potrzebne do dalszego wykonania umowy, konkretnego obowiązku prawnego ani ustalenia, dochodzenia lub obrony roszczeń. Ewentualne dłuższe zachowanie ograniczamy do danych i czasu niezbędnych w danej sprawie. Usunięcie rekordu kończy możliwość ponownego pobrania certyfikatu z konta; pobrany wcześniej plik pozostaje u Ciebie.

7. Cookies i pamięć urządzenia

Strona domyślnie otwiera się po polsku. Nie trzeba akceptować opcjonalnego pomiaru, żeby wybrać język, założyć konto lub kupić kurs.

- Działanie i bezpieczeństwo: sesja zalogowanego konta, zabezpieczenia hostingu i dane potrzebne do żądanych funkcji. Są używane, gdy są niezbędne do ich wykonania. Pamięć sesji konta służy utrzymaniu logowania; wylogowanie kończy lokalną sesję. - Wybrany język: po samodzielnym wyborze zapisujemy funkcjonalny plik `aestia_language` na 12 miesięcy, aby zapamiętać ten wybór. Nie służy do reklamy. - Twój wybór prywatności: w pamięci localStorage zapisujemy `aestia.privacy.v1`, zawierający wersję ustawienia i informację, czy pozwalasz na pomiar. Ten zapis nie zawiera e-maila ani identyfikatora konta. Pozostaje do zmiany decyzji lub usunięcia pamięci strony. Jeśli zapis jest zablokowany, decyzja działa w otwartej stronie, a przy kolejnej wizycie może być potrzebny ponowny wybór. - Opcjonalny pomiar: jest domyślnie wyłączony. W stopce w „Ustawieniach prywatności” możesz wybrać „Akceptuję wszystkie” albo „Tylko niezbędne” i później zmienić decyzję. „Wszystkie” dotyczy dostępnego tu opcjonalnego pomiaru, nie dowolnych przyszłych narzędzi. Nie uruchamia zapisu na newsletter ani reklamowych pikseli.

Po zgodzie licznik zlicza odsłony według kursu, dnia i dozwolonego źródła wejścia. Nie przesyła e-maila, identyfikatora konta ani pełnego adresu odwiedzanej strony. Przy każdym połączeniu infrastruktura techniczna może jednak obsługiwać adres IP i inne metadane. Cofnięcie zgody blokuje kolejne żądania pomiaru; nie cofa anonimowych sum zapisanych wcześniej ani żądania przyjętego już przez serwer.

Nie stosujemy reklamowych pikseli śledzących między stronami. Możesz zarządzać pamięcią również w przeglądarce. Usunięcie lub zablokowanie danych niezbędnych może wylogować Cię lub uniemożliwić wykonanie żądanej funkcji. Dane odtwarzacza są obsługiwane przy uruchamianiu filmu; nie oznacza to zgody na niezależny marketing dostawcy.

8. Twoje prawa

W granicach wynikających z RODO możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Wobec marketingu bezpośredniego sprzeciw jest skuteczny bez dodatkowego uzasadnienia.

Zgodę możesz wycofać w każdej chwili, tak łatwo jak ją wyrażono: przez ustawienia prywatności, link rezygnacji w wiadomości lub kontakt z nami, zależnie od jej przedmiotu. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.

Napisz na adres z punktu 1. Obsługujemy zgłoszenia indywidualnie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Nie żądamy rutynowo kopii dokumentu tożsamości. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli zgodnie z RODO termin trzeba przedłużyć ze względu na złożoność lub liczbę żądań, w pierwszym miesiącu wyjaśnimy przyczynę i nowy termin, maksymalnie o dwa kolejne miesiące dłuższy.

Nie musisz korzystać z przycisku usuwania konta. Zgłoszenie e-mailem jest wystarczającym sposobem rozpoczęcia sprawy. Usunięcie konta i danych nie obejmuje dokumentów, które nadal musimy zachować. Wyjaśnimy, jakie dane pozostają i na jakiej podstawie. Nie traktujemy żądania dotyczącego danych jako automatycznej rezygnacji z opłaconego dostępu.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby kontaktu i złożenia skargi są dostępne na https://uodo.gov.pl.

9. Automatyzacja i bezpieczeństwo

Automatycznie porównujemy potwierdzenie płatności z zamówieniem, aby nadać właściwy dostęp; sprawdzamy też uprawnienia przed odtworzeniem filmu lub pobraniem PDF. Potwierdzony pełny zwrot może automatycznie zakończyć uprawnienie do kursu. Nie wykorzystujemy tych danych do ustalania indywidualnej ceny ani budowania reklamowego profilu klienta. Jeśli status jest błędny albo odmawia dostępu mimo zakupu, możesz uzyskać wyjaśnienie i sprawdzenie przez człowieka pod adresem kontaktowym. Stripe może stosować własne mechanizmy oceny bezpieczeństwa płatności, opisane w jego polityce.

Stosujemy szyfrowanie połączeń, ograniczenia dostępu do bazy i materiałów, kopie zapasowe oraz uprawnienia dla osób wykonujących określone zadania. Hasła są przetwarzane w zabezpieczonej postaci przez usługę uwierzytelniania; nie odczytujemy ich i nie przesyłamy w wiadomościach.

Naruszenia ochrony danych oceniamy i obsługujemy zgodnie z RODO. Gdy wymagane jest zgłoszenie organowi, wykonujemy je bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia. Jeżeli naruszenie powoduje wysokie ryzyko dla osób, powiadamiamy je bez zbędnej zwłoki, z uwzględnieniem wyjątków przewidzianych w przepisach.

Odpowiedzi porównujemy automatycznie z kluczem zatwierdzonego zestawu. Zliczamy najlepsze wyniki lekcji i sprawdzamy, czy osiągnięto 50% wszystkich pytań danej edycji. Wynik służy funkcji nauki i wydaniu certyfikatu. Nie ogranicza dostępu do materiałów ani nie nadaje kwalifikacji zawodowych. Możesz zakwestionować wynik, uzyskać wyjaśnienie i poprosić o jego sprawdzenie przez człowieka pod naszym adresem kontaktowym.

10. Zmiany polityki

Aktualizujemy dokument, gdy zmienia się rzeczywisty sposób przetwarzania danych, dostawcy lub przepisy. Każda wersja ma numer i datę. O zmianach mających istotne znaczenie dla użytkowników informujemy w serwisie i odpowiednio e-mailem. Zmiana polityki nie jest zgodą na nowy dobrowolny cel. Jeśli potrzebna jest zgoda, prosimy o nią osobno przed rozpoczęciem takiego przetwarzania.

Wcześniejsze wersje udostępniamy na żądanie.