Polityka prywatności

Ostatnia aktualizacja: 16 października 2026

1. Administrator danych

Administratorem danych osobowych zbieranych w serwisie mytruecosmetology.com jest DBMP, pokaż adres, NIP: pokaż NIP, kontakt: pokaż adres e-mail.

2. Jakie dane zbieramy

W procesie zapisu na kurs Skin Code zbieramy: imię i nazwisko, adres e-mail oraz dane niezbędne do realizacji płatności przez zewnętrzne platformy płatnicze: Stripe (karty płatnicze, Apple Pay, Google Pay) oraz Tpay (BLIK, szybki przelew).

Jeśli kupujesz kurs na prezent, możesz też podać imię osoby obdarowanej i dedykację - pokazujemy je na stronie prezentu każdemu, kto ma link. Adres e-mail osoby obdarowanej poznajemy dopiero wtedy, gdy sama odbierze prezent. Kupującemu go nie przekazujemy - informujemy tylko, że prezent został odebrany.

Jeśli rozpoczniesz zamówienie i go nie opłacisz, możemy wysłać przypomnienie e-mailem z linkiem, który otwiera koszyk z wpisanymi danymi. Wiadomości związane z zamówieniem możemy wysyłać na podstawie podjęcia działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz naszego prawnie uzasadnionego interesu w obsłudze zamówienia (art. 6 ust. 1 lit. f RODO). Mogą one zawierać także informacje o naszej ofercie; zgodę na nie wyrażasz, akceptując regulamin (art. 6 ust. 1 lit. a RODO), i możesz ją w każdej chwili wycofać, pisząc do nas. Jeśli adres wpisała inna osoba, napisz do nas. Dane z formularza zamówienia przeglądarka zapamiętuje też na Twoim urządzeniu przez 7 dni, żeby po przerwanej płatności nie trzeba było wpisywać ich od nowa. Po udanej płatności są stamtąd usuwane.

Gdy wyślesz zgłoszenie z platformy albo opinię o kursie, zapisujemy ich treść i adres e-mail konta. Certyfikat ukończenia kursu (imię i nazwisko, data) widzi każdy, komu przekażesz jego link.

3. Cel przetwarzania danych

Dane przetwarzane są w celu: realizacji zakupu i dostępu do kursu, kontaktu w ramach pakietu Mentoring, obsługi zgłoszeń oraz - po wyrażeniu zgody - wysyłki informacji marketingowych.

4. Podstawa prawna

Podstawą przetwarzania jest art. 6 ust. 1 lit. b) i f) RODO - wykonanie umowy oraz prawnie uzasadniony interes administratora, a w przypadku zgody marketingowej - art. 6 ust. 1 lit. a) RODO.

5. Okres przechowywania danych

Dane przechowywane są przez czas trwania dostępu do kursu oraz okres wymagany przepisami podatkowymi i księgowymi.

Adres zapisany na lekcję próbną przechowujemy do czasu wypisania się albo wycofania zgody. Po wypisaniu zostawiamy sam adres z adnotacją o wypisaniu - tylko po to, żeby nie wysyłać więcej wiadomości.

6. Prawa osoby, której dane dotyczą

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, a także skargi do Prezesa UODO.

7. Pliki cookies

Do logowania na platformie używamy pamięci technicznej przeglądarki, bez której konto nie działa. Ciasteczka statystyczne (Google Analytics 4, Microsoft Clarity) włączamy wyłącznie po Twojej zgodzie w banerze - szczegóły niżej, w części „Statystyki odwiedzin i analityka".

8. Odbiorcy danych

Dane przekazujemy tylko firmom, które pomagają prowadzić serwis, i tylko w zakresie potrzebnym do ich zadania: Supabase (baza danych i logowanie), Cloudflare (hosting strony), Stripe i Tpay (płatności), iFirma (faktury), Vimeo (nagrania kursu), Resend (wysyłka e-maili), EmailOctopus (lista adresowa), a po Twojej zgodzie także Google i Microsoft (statystyki). Część z nich ma siedzibę poza Europejskim Obszarem Gospodarczym - dane trafiają tam na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji o odpowiednim stopniu ochrony.

W e-mailach od nas sprawdzamy, czy wiadomość dotarła, czy została otwarta i czy kliknięto link. Pomaga nam to ocenić, które wiadomości są przydatne, i wykrywać problemy z doręczeniem (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

9. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się: pokaż adres e-mail.

Statystyki odwiedzin i analityka

Lekcja próbna i wiadomości e-mail. Jeśli podasz adres e-mail w formularzu „Cała lekcja 1 na Twój e-mail", zapisujemy ten adres, podane imię, datę i treść wyrażonej zgody, źródło wejścia (np. parametry kampanii) oraz fakt otwarcia linku do lekcji. Na tej podstawie wysyłamy link do lekcji 1 oraz kilka wiadomości o pielęgnacji skóry i o kursie Skin Code. Wysyłkę tych wiadomości realizuje Resend, Inc. (USA, na podstawie standardowych klauzul umownych). Adresy trafiają także do EmailOctopus Ltd (Wielka Brytania), gdzie prowadzimy listę adresową i wysyłamy z niej pojedyncze wiadomości, na przykład newsletter albo informację o nowych materiałach. W każdej wiadomości jest link „Wypisz się" - po kliknięciu nie wysyłamy nic więcej. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili, także pisząc na adres podany wyżej.

Strona korzysta z Cloudflare Web Analytics - anonimowych statystyk bez ciasteczek i bez identyfikowania osób. Za Twoją zgodą (baner na stronie) włączamy dodatkowo Google Analytics 4 oraz Microsoft Clarity, które używają ciasteczek i identyfikatorów, żeby pokazać, jak odwiedzający korzystają ze strony (np. które sekcje czytają, gdzie klikają). Zgodę możesz wycofać w każdej chwili, czyszcząc dane strony w przeglądarce; bez zgody te narzędzia nie są ładowane. Dane przetwarzane są odpowiednio przez Google Ireland Ltd. i Microsoft Ireland Operations Ltd. na zasadach opisanych w ich politykach prywatności.