Polityka prywatności

1 Informacje ogólne

Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: metodabogini.pl

Operatorem serwisu oraz Administratorem danych osobowych jest: Metoda Bogini spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnobrzegu, ul. Wojciecha Kossaka 3/9, 39-400 Tarnobrzeg, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001245014, NIP 8672266501, REGON 544893726.

Adres kontaktowy poczty elektronicznej operatora: kontakt@dawidorzechowski.pl

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie. Serwis wykorzystuje dane osobowe w następujących celach:

• prowadzenie newslettera;
• prowadzenie systemu komentarzy;
• prowadzenie rozmów typu chat online;
• obsługa zapytań przez formularz;
• realizacja zamówionych usług;
• prezentacja oferty lub informacji.

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób: poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora; poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2 Wybrane metody ochrony danych stosowane przez Operatora

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.

Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3 Hosting

Statyczne pliki Serwisu są hostowane przez LH.pl sp. z o.o. Funkcje backendowe formularza VSL, system Klient 360 oraz samodzielnie hostowany CRM Twenty działają na infrastrukturze Hetzner Online GmbH w Niemczech. Szczegóły dotyczące przepływu danych z formularza VSL zawiera punkt 5A.

4 Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:

• firma hostingowa na zasadzie powierzenia;
• upoważnieni pracownicy i współpracownicy Administratora, którzy korzystają z danych w celu realizacji celu działania strony;
• przedsiębiorcy, świadczący usługi marketingowe na rzecz Administratora;
• operatorzy płatności, za pośrednictwem których realizowane są w Serwisie transakcje płatnicze: PayU S.A. z siedzibą w Poznaniu oraz TubaPay, w zakresie danych niezbędnych do realizacji i obsługi płatności.

Dane osobowe są przetwarzane nie dłużej, niż jest to konieczne do realizacji celu, obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Szczegółowe okresy dotyczące formularza VSL opisuje punkt 5A. Dane wykorzystywane do marketingu nie będą przetwarzane w tym celu dłużej niż przez 3 lata, a gdy podstawą jest zgoda, także nie dłużej niż do jej wycofania. Wniesienie sprzeciwu wobec marketingu bezpośredniego kończy przetwarzanie danych w tym celu.

Przysługuje Ci, na warunkach określonych w RODO, prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem. Żądanie możesz wysłać na adres kontakt@dawidorzechowski.pl.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Administrator zaprzestanie przetwarzania, chyba że wykaże nadrzędne prawnie uzasadnione podstawy albo konieczność ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec marketingu bezpośredniego: możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania. Po otrzymaniu takiego sprzeciwu dane nie będą już przetwarzane w tym celu.

Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych osobowych jest dobrowolne. To, czy określone dane są niezbędne, oraz konsekwencje ich niepodania są opisane przy konkretnym formularzu. Zasady dotyczące formularza VSL zawiera punkt 5A.

Informacje o lokalnej logice kwalifikacji oraz braku decyzji, o których mowa w art. 22 RODO, w formularzu VSL zawiera punkt 5A.

W związku z korzystaniem z dostawców technologicznych wskazanych w niniejszej polityce dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Jeżeli do takiego przekazania dochodzi, Administrator stosuje mechanizm zgodny z rozdziałem V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Informację o zastosowanym mechanizmie lub kopię zabezpieczeń można uzyskać, pisząc na adres kontakt@dawidorzechowski.pl. Szczegóły dotyczące formularza VSL zawiera punkt 5A.

5 Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).

Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.

Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

5A Formularz VSL i zgody kontaktowe

Poniższe informacje dotyczą formularza dostępnego pod adresem https://metodabogini.pl/kobiety40-1/. Administratorem danych jest Metoda Bogini spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnobrzegu, ul. Wojciecha Kossaka 3/9, 39-400 Tarnobrzeg, KRS 0001245014, NIP 8672266501, REGON 544893726. Z Administratorem można skontaktować się pod adresem kontakt@dawidorzechowski.pl.

Zakres otrzymywanych i zapisywanych danych. Po wysłaniu formularza Administrator otrzymuje lub zapisuje:

• imię, numer telefonu i adres e-mail;
• status każdej zgody, identyfikator i wersję jej treści oraz, w przypadku zaznaczonej zgody, czas kliknięcia zapisany przez przeglądarkę;
• dokładną treść zgody i informacji o jej wycofaniu, ich skróty SHA-256 oraz autorytatywny czas zapisu serwera w UTC i w strefie Europe/Warsaw;
• identyfikatory zgłoszenia, wersji strony, formularza i procesu oraz czas wysłania zgłoszenia;
• dozwolone parametry źródła kampanii: kanał, dostawcę, oznaczenie kampanii, grupę odbiorców i wariant treści; jeżeli parametry są niepełne albo niedozwolone, zapisywana jest wartość oznaczająca wejście bezpośrednie;
• pseudonimizowane skróty kryptograficzne numeru telefonu, adresu e-mail i parametrów połączenia, używane do wykrywania duplikatów, ochrony przed nadużyciami i zachowania spójności procesu.

Surowy adres IP nie jest zapisywany w bazie aplikacyjnej formularza ani w dedykowanym logu dostępowym backendu. Jest używany przejściowo do utworzenia pseudonimizowanego skrótu kryptograficznego. Operator hostingu strony może niezależnie przetwarzać adres IP i adres żądanego zasobu w standardowych logach serwera, zgodnie z punktami 3, 5 i 6 niniejszej polityki. Formularz VSL nie umieszcza imienia, telefonu ani adresu e-mail w adresie URL.

Odpowiedzi na pytania kwalifikacyjne. Odpowiedzi na wszystkie pięć pytań, w tym odpowiedź dotyczącą gotowości zdrowotnej oraz odpowiedź dotyczącą budżetu, są używane wyłącznie lokalnie w pamięci przeglądarki do sterowania przebiegiem formularza. Nie są wysyłane do backendu, systemu Klient 360, CRM Twenty ani MailerLite. Nie są zapisywane w localStorage, sessionStorage ani IndexedDB i znikają po przeładowaniu lub opuszczeniu strony. Backend otrzymuje wyłącznie stałą informację o wersji formularza, trybie kwalifikacji i liczbie pięciu pytań, bez treści odpowiedzi.

Lokalna logika formularza może po odpowiedzi wskazującej przeciwwskazania zdrowotne albo brak gotowości budżetowej wyświetlić ekran przerwania i nie pokazać formularza kontaktowego w tym przebiegu. Możesz wrócić do poprzedniego pytania i zmienić odpowiedź. Na podstawie tych odpowiedzi Administrator nie podejmuje decyzji wywołującej wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływającej w rozumieniu art. 22 RODO. Odpowiedzi nie są używane do profilowania po stronie serwera.

Cele i podstawy prawne. Dane związane z formularzem są przetwarzane w następujących celach:

• przyjęcie i obsługa zgłoszenia, utworzenie albo odnalezienie rekordu osoby i szansy sprzedażowej w CRM oraz podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO;
• kontakt telefoniczny lub e-mail w sprawie zgłoszenia, umówienie rozmowy i przedstawienie oferty programu, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na odpowiedzi na dobrowolnie przesłane zgłoszenie i prowadzeniu marketingu bezpośredniego; użycie telefonu lub adresu e-mail w tym celu następuje po uzyskaniu uprzedniej zgody wymaganej przez art. 398 ustawy Prawo komunikacji elektronicznej;
• wysyłanie newslettera oraz informacji handlowych na adres e-mail, wyłącznie po zaznaczeniu osobnej, opcjonalnej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej;
• zapisanie i wykazanie treści oraz faktu udzielenia albo nieudzielenia zgód, na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkiem rozliczalności z art. 5 ust. 2 RODO i obowiązkiem wykazania zgody z art. 7 ust. 1 RODO;
• ochrona formularza i systemów Administratora, zapobieganie nadużyciom, wykrywanie duplikatów, zapewnienie spójności procesu oraz ustalenie, dochodzenie lub obrona roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.

Kontakt w sprawie zgłoszenia, zgoda wymagana. Identyfikator: mb_vsl_sales_contact. Wersja: mb_vsl_sales_contact_pl_2026_09_05_v1. Treść: „Wyrażam zgodę, aby Metoda Bogini sp. z o.o. kontaktowała się ze mną telefonicznie oraz e-mailem w celu obsługi mojego zgłoszenia, umówienia rozmowy i przedstawienia oferty programu Metoda Bogini.”

Newsletter i oferty e-mail, zgoda opcjonalna. Identyfikator: mb_email_marketing. Wersja: mb_email_marketing_pl_2026_09_05_v1. Treść: „Chcę otrzymywać od spółki Metoda Bogini sp. z o.o. na podany adres e-mail newsletter oraz informacje handlowe o produktach, usługach i ofertach Metody Bogini.” Brak tej zgody nie wpływa na możliwość wysłania zgłoszenia.

Każdą zgodę możesz wycofać w dowolnym momencie, pisząc na kontakt@dawidorzechowski.pl; zgodę newsletterową również przez link „Wypisz się” w każdej wiadomości. Wycofanie nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem. Szczegóły opisuje Polityka prywatności.

Podanie imienia, numeru telefonu, adresu e-mail oraz zaznaczenie zgody na kontakt nie jest wymogiem ustawowym ani umownym, ale jest niezbędne do wysłania zgłoszenia przez ten formularz i otrzymania kontaktu w jego sprawie. Bez tych danych albo bez wymaganej zgody formularz nie zostanie wysłany. Zgoda na newsletter i inne oferty e-mail jest dobrowolna i opcjonalna.

Odbiorcy i infrastruktura. Dostęp do danych, wyłącznie w zakresie koniecznym do realizacji wskazanych celów, mogą mieć:

• upoważnieni pracownicy i współpracownicy Administratora obsługujący zgłoszenia i proces sprzedaży;
• LH.pl sp. z o.o. z siedzibą w Poznaniu jako dostawca hostingu statycznej strony i jej standardowych logów połączeń;
• Hetzner Online GmbH z siedzibą w Gunzenhausen w Niemczech jako dostawca infrastruktury serwerowej backendu, systemu Klient 360 i samodzielnie hostowanego CRM Twenty;
• dostawcy usług informatycznych działający na rzecz Administratora, jeżeli dostęp jest niezbędny do utrzymania albo zabezpieczenia tych systemów.

Treść wysyłanego zgłoszenia trafia z przeglądarki bezpośrednio do backendu pod adresem panel.dawidorzechowski.pl i nie jest przekazywana przez hosting LH.pl. CRM Twenty jest w tym przepływie systemem utrzymywanym przez Administratora na infrastrukturze Hetzner, a nie osobnym zewnętrznym odbiorcą danych. Aktualny kod formularza nie przekazuje danych ani decyzji marketingowej do MailerLite. Nazwa MailerLite może wystąpić wyłącznie jako oznaczenie źródła kampanii, z której użytkowniczka weszła na stronę.

Przekazywanie poza EOG. Aktualny kod formularza kieruje dane zgłoszenia do infrastruktury Hetzner w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego, i nie kieruje ich bezpośrednio do odbiorcy poza EOG. Jeżeli dostawca infrastruktury korzysta z podwykonawcy poza EOG, zastosowanie mają zabezpieczenia opisane w punkcie 4.

Okresy przechowywania.

• zaszyfrowana robocza kopia pełnego zgłoszenia w backendzie jest usuwana po końcowym rozstrzygnięciu procesu, a w każdym przypadku nie później niż po 24 godzinach;
• techniczny identyfikator wyzwania bezpieczeństwa jest przechowywany nie dłużej niż 30 minut, a pseudonimizowane identyfikatory ograniczania liczby żądań nie dłużej niż 24 godziny;
• dedykowane techniczne logi backendu formularza są przechowywane nie dłużej niż 30 dni;
• imię, telefon, e-mail oraz rekord szansy sprzedażowej w CRM są przechowywane przez czas potrzebny do obsługi zgłoszenia i procesu sprzedażowego; jeżeli dane są wykorzystywane do marketingu, obowiązuje także limit wskazany w punkcie 4 oraz wcześniejsze wycofanie zgody lub sprzeciw, zależnie od podstawy przetwarzania;
• dowód zgód, pseudonimizowany dowód przyjęcia zgłoszenia, powiązanie procesu i zdarzenie w systemie Klient 360 są przechowywane przez okres niezbędny do wykazania zgodności działania Administratora z prawem oraz ustalenia, dochodzenia lub obrony roszczeń, a następnie są usuwane albo anonimizowane; w tym okresie nie są używane do wysyłania marketingu.

Twoje prawa. Prawa opisane w punkcie 4 obejmują również dane związane z formularzem VSL. Wycofanie zgody na kontakt powoduje zaprzestanie dalszego używania telefonu i e-maila na podstawie tej zgody. Wycofanie zgody newsletterowej powoduje zaprzestanie wysyłki newslettera i ofert na jej podstawie. Sprzeciw wobec marketingu bezpośredniego powoduje zaprzestanie przetwarzania danych w tym celu, w tym związanego z nim profilowania. Dane mogą pozostać w ograniczonym zakresie, jeżeli Administrator ma inną podstawę ich przechowywania, w szczególności obowiązek prawny albo potrzebę ustalenia, dochodzenia lub obrony roszczeń.

6 Logi Administratora

Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

7 Istotne techniki marketingowe

Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorów reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.

Operator korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.

Operator stosuje rozwiązanie badające zachowanie użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na stronie. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.

Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.

8 Informacja o plikach cookies

Serwis korzysta z plików cookies. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu. Pliki cookies wykorzystywane są w następujących celach: utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła; realizacji celów określonych powyżej w części „Istotne techniki marketingowe”.

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).

9 Zarządzanie plikami cookies: jak w praktyce wyrażać i cofać zgodę?

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawieniami cookies należy w używanej przeglądarce internetowej (Edge, Internet Explorer, Chrome, Safari, Firefox, Opera) oraz na urządzeniach mobilnych (Android, Safari iOS, Windows Phone) postępować zgodnie z instrukcjami producenta.

Data ostatniej aktualizacji: 5 września 2026 r.