PL EN ES
Koszyk 0

Polityka prywatności i plików cookies

Obowiązuje od: 10 października 2026 r.

W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy w sklepie internetowym InnerMastering Institute Store (https://store.innermastering.com, dalej: „Sklep”), w jakim celu, na jakiej podstawie i jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują. Opisujemy też pliki cookies używane w Sklepie. Dokument spełnia obowiązki informacyjne z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

§ 1. Administrator danych i kontakt

  1. Administratorem Twoich danych osobowych jest InnerMastering Institute sp. z o.o. z siedzibą w Warszawie, Al. KEN 36 lok. 112B, 02-797 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000674526, NIP 5213777844, REGON 367111608 (dalej: „Administrator”, „my”).
  2. We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w § 7, możesz się z nami kontaktować:
    1. e-mailem: marco.ramirez@innermastering.com;
    2. pisemnie: InnerMastering Institute sp. z o.o., Al. KEN 36 lok. 112B, 02-797 Warszawa;
    3. telefonicznie: +48 506 068 711 (w dni robocze, w godzinach 10:00–18:00).

§ 2. Jakie dane zbieramy

  1. Dane, które podajesz w formularzu zamówienia: imię, nazwisko, adres e-mail, kraj; jeżeli zamawiasz karty coachingowe – także adres dostawy i numer telefonu; jeżeli chcesz fakturę na firmę – nazwę firmy i NIP.
  2. Dane opcjonalne: imię wpisane w polu „Imię na ex libris” oraz informacja o wyrażeniu zgody na otrzymywanie informacji o nowych książkach i programach.
  3. Dane związane z zamówieniem i kontem: zamówione produkty, kwoty, waluta, wybrana metoda płatności i dostawy, status płatności i identyfikator transakcji otrzymany od operatora płatności, historia pobrań e-booków, numer egzemplarza z ex libris, zapis zgody na dostarczenie e-booka przed upływem terminu do odstąpienia od umowy (wraz z datą), dane logowania do konta (adres e-mail i hasło przechowywane w postaci zaszyfrowanej).
  4. Dane z korespondencji: treść wiadomości, które do nas wysyłasz (np. reklamacji, oświadczeń o odstąpieniu od umowy), i dane w nich zawarte.
  5. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, zapisywane w logach serwera oraz – w zakresie opisanym w § 9 – w plikach cookies.
  6. Pełnych danych kart płatniczych nie otrzymujemy – przetwarzają je operatorzy płatności.

§ 3. Cele, podstawy prawne i okresy przetwarzania

3.1. Zamówienie, dostarczenie produktów i konto

  • Cel: zawarcie i wykonanie umowy – przyjęcie i obsługa zamówienia, przyjęcie płatności (w tym przypomnienia o nieopłaconym zamówieniu), dostarczenie e-booków i wysyłka kart, prowadzenie konta i Biblioteki (konto zakładamy automatycznie przy pierwszym zamówieniu), kontakt w sprawie zamówienia.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy (umowy sprzedaży, umowy o dostarczenie treści cyfrowej, umowy o prowadzenie konta) lub do podjęcia działań przed jej zawarciem na Twoje żądanie.
  • Okres: dane konta – do jego usunięcia; dane zamówień – przez okres wymagany przepisami podatkowymi (pkt 3.2), a w zakresie potrzebnym do obrony przed roszczeniami – do upływu okresu ich przedawnienia (pkt 3.3).

3.2. Faktury, KSeF i księgowość

  • Cel: wystawienie faktury VAT do każdego zamówienia, przesłanie jej do Krajowego Systemu e-Faktur (KSeF), prowadzenie ksiąg rachunkowych i przechowywanie dokumentacji podatkowej.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający w szczególności z ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa oraz ustawy z dnia 29 września 1994 r. o rachunkowości.
  • Okres: 5 lat od końca roku podatkowego, którego dotyczą dokumenty, a jeżeli przepisy wymagają dłuższego przechowywania – do upływu okresu przedawnienia zobowiązania podatkowego.

3.3. Odstąpienie od umowy, reklamacje i roszczenia

  • Cel: obsługa oświadczeń o odstąpieniu od umowy i reklamacji, udokumentowanie zgody na dostarczenie e-booka przed upływem terminu do odstąpienia od umowy, a także ustalenie, dochodzenie lub obrona roszczeń.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązki wynikające z ustawy z dnia 30 maja 2014 r. o prawach konsumenta (m.in. rozpatrzenie reklamacji, potwierdzenie zgody na trwałym nośniku); art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na możliwości wykazania prawidłowego wykonania umowy oraz ustalenia, dochodzenia i obrony roszczeń.
  • Okres: do upływu okresu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, a w przypadku roszczeń związanych z działalnością gospodarczą – 3 lata; okres kończy się z ostatnim dniem roku kalendarzowego).

3.4. Ex libris w e-booku

  • Cel: umieszczenie w kupionych e-bookach strony ex libris z imieniem i numerem egzemplarza. Dotyczy to wyłącznie sytuacji, gdy wpiszesz imię w opcjonalnym polu „Imię na ex libris”; jeżeli pole zostanie puste, e-book nie zawiera żadnych Twoich danych.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy zgodnie z Twoim życzeniem złożonym w zamówieniu.
  • Okres: imię jest zapisywane w zamówieniu i w imiennym egzemplarzu pliku przechowywanym na serwerze Sklepu, aby można go było pobierać – tak długo jak dane zamówienia (pkt 3.1). Imię wpisane do pobranego pliku pozostaje w Twoim egzemplarzu e-booka.
  • Jeżeli wpisujesz imię innej osoby (np. kupując e-book na prezent), prosimy o poinformowanie jej o tym.

3.5. Informacje o nowościach, prośby o opinię i przypomnienia o koszyku (marketing za zgodą)

  • Cel: wysyłanie e-mailem informacji o nowych książkach i programach InnerMastering Institute, w tym:
    1. wiadomości po zakupie – około 14 i 30 dni po zamówieniu (prośba o opinię, informacje o nowościach);
    2. przypomnień o pozostawionym koszyku – jeżeli w formularzu zamówienia podasz adres e-mail i zaznaczysz zgodę, a zamówienia nie dokończysz: po około 1, 24 i 72 godzinach;
    3. newslettera.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, wyrażona przez zaznaczenie (domyślnie niezaznaczonego) pola w formularzu zamówienia, w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i nie jest warunkiem zakupu.
  • Okres: do wycofania zgody; dane pozostawionego koszyka (adres e-mail, imię, zawartość koszyka) usuwamy po 7 dniach. Informację o udzieleniu i wycofaniu zgody przechowujemy do upływu okresu przedawnienia roszczeń, aby móc wykazać, że działaliśmy zgodnie z prawem.
  • Wycofanie zgody: w każdej chwili, jednym kliknięciem w link rezygnacji w każdej wiadomości albo e-mailem na adres marco.ramirez@innermastering.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.6. Analityka (za zgodą)

  • Cel: tworzenie statystyk odwiedzin Sklepu za pomocą Google Analytics 4 oraz ustalanie, skąd trafiasz do Sklepu przed złożeniem zamówienia (atrybucja źródła zamówienia – np. kampania, wyszukiwarka, polecenie), abyśmy mogli ulepszać Sklep i ocenić skuteczność naszych działań.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies, w związku z art. 399 ustawy – Prawo komunikacji elektronicznej. Bez Twojej zgody Google Analytics w ogóle się nie ładuje, a atrybucja źródła zamówienia jest wyłączona.
  • Okres: dane w Google Analytics – 14 miesięcy; pliki cookies – zgodnie z tabelą w § 9; do czasu wycofania zgody.

3.7. Bezpieczeństwo i działanie Sklepu

  • Cel: zapewnienie prawidłowego i bezpiecznego działania Sklepu (logi serwera, niezbędne pliki cookies, zapobieganie nadużyciom i oszustwom płatniczym), zapamiętanie Twojego wyboru języka i waluty oraz Twojej decyzji w sprawie cookies, prowadzenie korespondencji niezwiązanej z zamówieniem.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na zapewnieniu bezpieczeństwa i funkcjonalności Sklepu oraz udzielaniu odpowiedzi na wiadomości; niezbędne pliki cookies stosujemy bez zgody na podstawie art. 399 ustawy – Prawo komunikacji elektronicznej.
  • Okres: pliki cookies – zgodnie z tabelą w § 9; logi serwera i korespondencja – przez okres potrzebny do realizacji celu, nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń.

§ 4. Komu przekazujemy dane

  1. Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji opisanych celów. Odbiorcami danych mogą być:
    1. dostawca hostingu – SEOHOST (serwer Sklepu znajduje się w Polsce);
    2. dostawca poczty e-mail – Microsoft Ireland Operations Ltd. (Microsoft 365), za pomocą której wysyłamy i odbieramy wiadomości;
    3. operatorzy płatności – Stripe Payments Europe, Ltd. (Irlandia), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg), PayU S.A. (Poznań; płatności w PLN), a przy zamówieniach z wysyłką kart – operatorzy płatności obsługujący usługę Furgonetka Koszyk (Autopay, PayU, Przelewy24, Tpay) – w zakresie obsługi płatności, którą wybierzesz;
    4. dostawa kart – Furgonetka sp. z o.o. oraz przewoźnik wybrany przez Ciebie w zamówieniu (InPost, Poczta Polska, Paczka w RUCHU, DPD, DHL, FedEx, UPS);
    5. analityka – Google Ireland Ltd. (Google Analytics 4) – wyłącznie jeśli wyrazisz zgodę;
    6. newsletter – MailerLite Limited (Irlandia) – wyłącznie jeśli wyrazisz zgodę na informacje o nowościach;
    7. księgowość – biuro rachunkowe prowadzące nasze księgi;
    8. Ministerstwo Finansów – jako podmiot prowadzący Krajowy System e-Faktur (KSeF), do którego przesyłamy faktury;
    9. podmioty świadczące nam pomoc prawną – gdy jest to konieczne do dochodzenia lub obrony roszczeń;
    10. organy publiczne – gdy mają do tego podstawę prawną (np. organy podatkowe).
  2. Część odbiorców przetwarza dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania danych (np. hosting, poczta, analityka, newsletter, biuro rachunkowe). Operatorzy płatności, przewoźnicy i Furgonetka, w zakresie realizacji swoich usług, mogą działać jako odrębni administratorzy danych – na zasadach opisanych w ich politykach prywatności.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy nasi dostawcy (Stripe, PayPal, Google, Microsoft, MailerLite) należą do grup, które mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych.
  2. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w szczególności w ramach programu EU–U.S. Data Privacy Framework – wobec podmiotów w nim uczestniczących) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
  3. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres marco.ramirez@innermastering.com.

§ 6. Okresy przechowywania – podsumowanie

Dane Jak długo
Dane zamówień i faktur 5 lat od końca roku podatkowego (przepisy podatkowe)
Konto i Biblioteka do usunięcia konta
Dane potrzebne do obrony przed roszczeniami (w tym zapis zgody na dostarczenie e-booka) do upływu okresu przedawnienia roszczeń
Marketing (informacje o nowościach, prośby o opinię, newsletter) do wycofania zgody
Dane pozostawionego koszyka 7 dni
Dane w Google Analytics 14 miesięcy
Pliki cookies zgodnie z tabelą w § 9

Po upływie tych okresów dane usuwamy lub anonimizujemy.

§ 7. Twoje prawa

  1. Na zasadach określonych w RODO masz prawo do:
    1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
    2. sprostowania (poprawienia) danych (art. 16 RODO) – część danych możesz też samodzielnie zmienić w swoim koncie;
    3. usunięcia danych (art. 17 RODO) – np. usunięcia konta; nie usuniemy jednak danych, które musimy przechowywać na podstawie przepisów (np. faktur);
    4. ograniczenia przetwarzania (art. 18 RODO);
    5. przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany;
    6. sprzeciwu wobec przetwarzania (art. 21 RODO) – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją;
    7. cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
    8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem. Jeżeli mieszkasz w innym państwie Unii Europejskiej, możesz złożyć skargę także do organu nadzorczego w tym państwie.
  2. Aby skorzystać ze swoich praw, napisz na adres marco.ramirez@innermastering.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w szczególnie złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

§ 8. Dobrowolność podania danych i zautomatyzowane decyzje

  1. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia: bez imienia, nazwiska, adresu e-mail i kraju (a przy kartach – także adresu dostawy i numeru telefonu) nie możemy zawrzeć ani wykonać umowy. Podanie nazwy firmy i NIP jest konieczne tylko wtedy, gdy chcesz otrzymać fakturę na firmę. Podanie danych do faktury wynika z przepisów podatkowych.
  2. Podanie imienia na ex libris oraz wyrażenie zgody na informacje o nowościach i na analitykę jest całkowicie dobrowolne i nie ma wpływu na możliwość zakupu.
  3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operatorzy płatności mogą stosować własne automatyczne mechanizmy zapobiegania oszustwom płatniczym – na zasadach opisanych w ich politykach prywatności.

§ 9. Pliki cookies

  1. Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane w Twoim urządzeniu przez przeglądarkę podczas korzystania ze Sklepu. Stosujemy także podobne technologie (np. pamięć przeglądarki) – zasady opisane poniżej dotyczą ich w ten sam sposób.
  2. Stosujemy dwie kategorie plików cookies:
    1. niezbędne – bez nich Sklep nie działa prawidłowo (koszyk, zamówienie, logowanie, bezpieczeństwo płatności, zapamiętanie wybranego języka i waluty oraz Twojej decyzji w sprawie cookies). Zapisujemy je bez Twojej zgody, na podstawie art. 399 ustawy – Prawo komunikacji elektronicznej;
    2. analityczne – służą do tworzenia statystyk i ustalania źródła zamówień. Zapisujemy je wyłącznie po wyrażeniu przez Ciebie zgody.
  3. Przy pierwszej wizycie w Sklepie wyświetlamy baner, w którym możesz wybrać „Akceptuję” (zgoda na pliki analityczne) albo „Tylko niezbędne”. Dopóki nie wyrazisz zgody, Google Analytics nie jest ładowany, a atrybucja źródła zamówienia jest wyłączona.
  4. Swoją decyzję możesz zmienić w każdej chwili, klikając link „Ustawienia cookies” w stopce strony. Wycofanie zgody powoduje usunięcie analitycznych plików cookies. Możesz też usuwać pliki cookies i blokować ich zapisywanie w ustawieniach przeglądarki – wyłączenie niezbędnych plików cookies może jednak uniemożliwić złożenie zamówienia lub zalogowanie się.
  5. Pamięć podręczna Sklepu (LiteSpeed Cache) służy wyłącznie przyspieszeniu działania strony i nie przetwarza danych osobowych.
  6. Pliki cookies używane w Sklepie:
Nazwa Dostawca Cel Kategoria Okres przechowywania
woocommerce_cart_hash Sklep (WooCommerce) zapamiętanie zawartości koszyka niezbędne do końca sesji przeglądarki
woocommerce_items_in_cart Sklep (WooCommerce) informacja, czy w koszyku są produkty niezbędne do końca sesji przeglądarki
wp_woocommerce_session_* Sklep (WooCommerce) obsługa sesji koszyka i formularza zamówienia niezbędne do 2 dni
wordpress_logged_in_* Sklep (WordPress) utrzymanie zalogowania do konta niezbędne do końca sesji, a przy opcji zapamiętania logowania – do 14 dni
pll_language Sklep (Polylang) zapamiętanie wybranej wersji językowej niezbędne (funkcjonalne) 1 rok
imp_cur Sklep zapamiętanie waluty wybranej przez Ciebie niezbędne (funkcjonalne) 180 dni
imp_geo Sklep dobór domyślnej waluty (EUR lub USD) w wersji angielskiej i hiszpańskiej na podstawie przybliżonej lokalizacji (czy jesteś w strefie euro) niezbędne (funkcjonalne) 180 dni
aelia_cs_selected_currency Sklep (Aelia Currency Switcher) wyświetlanie cen i rozliczenie zamówienia w wybranej walucie niezbędne (funkcjonalne) do końca sesji przeglądarki
__stripe_mid Stripe zapobieganie oszustwom przy płatnościach niezbędne 1 rok
__stripe_sid Stripe zapobieganie oszustwom przy płatnościach niezbędne 30 minut
imp_consent Sklep zapamiętanie Twojej decyzji w sprawie plików cookies niezbędne 180 dni
_ga, _ga_<ID> Google (Google Analytics 4) statystyki odwiedzin – rozróżnianie użytkowników i sesji analityczne (za zgodą) do 14 miesięcy
sbjs_* Sklep (WooCommerce – atrybucja zamówień) ustalenie, skąd trafiłeś do Sklepu (np. kampania, wyszukiwarka, polecenie) i przypisanie tej informacji do zamówienia analityczne (za zgodą) od końca sesji do 6 miesięcy

§ 10. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych i przechowywanie haseł w postaci zaszyfrowanej.
  2. Nigdy nie prosimy o podanie hasła do konta w wiadomości e-mail ani telefonicznie. Chroń swoje hasło i wyloguj się po korzystaniu ze Sklepu na wspólnym urządzeniu.

§ 11. Linki do innych stron

Sklep może zawierać linki do innych stron internetowych (np. operatorów płatności, przewoźników). Te strony stosują własne zasady ochrony prywatności – zachęcamy do zapoznania się z nimi.

§ 12. Zmiany polityki

  1. Możemy aktualizować tę politykę, np. w razie zmiany przepisów, usług, z których korzystamy, lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna w Sklepie.
  2. Polityka obowiązuje od dnia 10 października 2026 r. i zastępuje politykę prywatności z kwietnia 2021 r.