Polityka prywatności

Ostatnia aktualizacja: 2026-09-21

Na podstawie polityki prywatności Administratora opublikowanej w serwisie Easy.tools (app.easy.tools/policies/medmystory), dostosowanej do serwisu medmystory.

Definicje

Administrator (My) – MACIEJ SOCHA, Księcia Józefa Poniatowskiego 2/2a, 81-724 Sopot, Polska, NIP 8881992430.

Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

Polityka – niniejsza Polityka prywatności.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis – serwis internetowy medmystory prowadzony przez nas pod adresem medmystory.com.pl (wraz z jego wersjami testowymi).

Użytkownik (Ty) – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

Przetwarzanie danych w związku z korzystaniem z Serwisu

W związku z korzystaniem przez Ciebie z Serwisu zbieramy Twoje dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania przez Ciebie z Serwisu.

Korzystanie z Serwisu

Przetwarzamy dane osobowe wszystkich osób korzystających z Serwisu (adres IP lub inne identyfikatory techniczne) w następujących celach:

w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
w celu zapewnienia bezpieczeństwa Serwisu, w tym ochrony formularzy przed nadużyciami i automatami – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO);
w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw.

Twoja aktywność w Serwisie może być rejestrowana w logach systemowych. Zebrane w logach informacje przetwarzane są w celach technicznych, administracyjnych oraz na potrzeby zapewnienia bezpieczeństwa systemu informatycznego – podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zapisy na webinary i szkolenia online

Jeżeli zapiszesz się w Serwisie na bezpłatny webinar (szkolenie online), przetwarzamy podane przez Ciebie dane: imię, adres e-mail oraz numer telefonu, a także techniczne informacje o zapisie (data i godzina, adres IP, treść wyświetlonych Ci informacji i zgód) w następujących celach:

w celu zapisania Cię na webinar, przesłania Ci linku do transmisji oraz przypomnień o wybranej sesji (e-mail i SMS) – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o udział w webinarze (art. 6 ust. 1 lit. b RODO);
w celu udokumentowania faktu zapisu i treści udzielonych zgód – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na możliwości wykazania zgodności z prawem;
w celach marketingowych – wyłącznie jeżeli wyrazisz na to odrębną zgodę (zob. sekcja „Marketing bezpośredni”).

Podanie danych jest dobrowolne, ale bez nich nie będziemy mogli zapisać Cię na webinar. Numer telefonu wykorzystujemy do wysłania SMS-a z przypomnieniem o szkoleniu; nie wykorzystujemy go do marketingu bez Twojej odrębnej zgody.

Do obsługi webinarów korzystamy z platformy WebinarJam / EverWebinar (Genesis Digital LLC, USA), która w naszym imieniu przechowuje dane zapisanych osób oraz wysyła wiadomości e-mail i SMS – zob. sekcje „Odbiorcy danych” i „Przekazywanie danych poza EOG”.

Korzystanie z płatnych usług

Sprzedaż naszych produktów cyfrowych (programów, nagrań, e-booków) odbywa się za pośrednictwem platformy Easy.tools. Jeżeli złożysz zamówienie, będziemy przetwarzali Twoje dane osobowe w następujących celach:

w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
w celu realizacji obowiązków ustawowych ciążących na nas, a wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw.

Zasady przetwarzania danych w toku samego zakupu (płatność, faktura) opisuje również polityka prywatności dostępna w sklepie Easy.tools.

Marketing

Przetwarzamy Twoje dane osobowe w celu realizowania działań marketingowych, które mogą polegać na:

kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe (usługa newslettera);
prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną).

Marketing bezpośredni

Twoje dane osobowe mogą być również wykorzystywane przez nas, abyśmy mogli kierować do Ciebie treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail lub drogą SMS. Takie działania podejmujemy wyłącznie w przypadku, gdy wyraziłeś na nie zgodę, którą możesz wycofać w dowolnym momencie – klikając link w stopce wiadomości e-mail albo pisząc na adres podany w sekcji „Dane kontaktowe”.

Portale społecznościowe

Przetwarzamy Twoje dane osobowe, gdy odwiedzasz nasze profile prowadzone w mediach społecznościowych (Instagram, YouTube). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Cię o naszej aktywności oraz promowania różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych w tym celu jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki.

Pliki cookies oraz podobna technologia

Serwis nie korzysta z narzędzi analitycznych ani reklamowych (takich jak Google Analytics czy piksele reklamowe) i nie wykorzystuje plików cookies w celach marketingowych. Jedyne stosowane mechanizmy to:

techniczne pliki cookies i podobne identyfikatory dostawcy infrastruktury (Cloudflare), niezbędne do bezpiecznego działania Serwisu i ochrony formularzy przed nadużyciami (usługa Cloudflare Turnstile) – podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO);
pamięć przeglądarki wykorzystywana wyłącznie do działania formularza (np. zapamiętanie, że zapis się powiódł), nieprzekazywana nikomu.

Po kliknięciu linku do platformy webinarowej lub sklepu zasady stosowania cookies określają odpowiednio polityki WebinarJam oraz Easy.tools.

Okres przetwarzania danych osobowych

Okres, przez jaki przetwarzamy Twoje dane, zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania przez Ciebie wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych (w przypadkach, gdy podstawą prawną przetwarzania danych jest nasz uzasadniony interes).

Dane z zapisu na webinar (w tym dokumentacja udzielonych zgód) przechowujemy przez okres niezbędny do obsługi webinaru i wykazania zgodności z prawem, nie dłużej niż 3 lata od zapisu, chyba że wcześniej zażądasz ich usunięcia.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania Twoje dane są nieodwracalnie usuwane lub anonimizowane.

Twoje uprawnienia

W związku z tym, że przetwarzamy Twoje dane osobowe, przysługują Ci następujące prawa:

prawo do informacji o przetwarzaniu danych osobowych – na Twój wniosek przekażemy Ci informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
prawo uzyskania kopii danych – na Twój wniosek przekażemy Ci kopię przetwarzanych danych dotyczących osoby zgłaszającej żądanie;
prawo do sprostowania – na Twój wniosek usuniemy ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełnimy je, jeśli są niekompletne;
prawo do usunięcia danych – możesz żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
prawo do ograniczenia przetwarzania – na Twój wniosek zaprzestaniemy wykonywania operacji na Twoich danych osobowych – z wyjątkiem operacji, na które wyraziłeś zgodę – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych;
prawo do przenoszenia danych – w zakresie, w jakim Twoje dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą – wydamy Ci dostarczone przez Ciebie dane w formacie pozwalającym na ich odczyt przez komputer; możesz także zażądać, abyśmy przesłali te dane innemu podmiotowi, pod warunkiem, że mamy do tego odpowiednie możliwości techniczne;
prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – możesz w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
prawo sprzeciwu wobec innych celów przetwarzania danych – możesz w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie naszego uzasadnionego interesu; sprzeciw w tym zakresie powinien zawierać uzasadnienie;
prawo wycofania zgody – jeśli dane przetwarzane są na podstawie Twojej zgody, masz prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody;
prawo do skargi – jeżeli uznasz, że sposób, w jaki przetwarzamy Twoje dane osobowe, narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Odbiorcy danych

W związku z tym, że chcemy realizować dla Ciebie jak najlepsze usługi, będziemy ujawniać Twoje dane osobowe naszym zaufanym partnerom, w tym w szczególności:

Genesis Digital LLC (WebinarJam / EverWebinar, USA) – obsługa zapisów na webinary, transmisji oraz wysyłki e-maili i SMS-ów z linkiem i przypomnieniami;
Cloudflare, Inc. – hosting Serwisu, ochrona przed nadużyciami oraz przechowywanie dokumentacji zapisów (w centrach danych na terenie Unii Europejskiej);
Easy.tools – obsługa sprzedaży i płatności za produkty cyfrowe;
dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmiotom świadczącym usługi księgowe oraz naszym podmiotom powiązanym.

Twoje dane osobowe będą udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych, tylko jeżeli wyrazisz na to zgodę.

Przekazywanie danych poza EOG

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu przekazujemy Twoje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony. Dane osób zapisanych na webinar są przekazywane do Genesis Digital LLC (USA) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Bezpieczeństwo danych osobowych

Podejmujemy wszelkie kroki w celu zapewnienia, że Twoje dane osobowe są przetwarzane przez nas w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do Twoich danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

Podejmujemy wszelkie niezbędne działania, by nasi podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Twoje dane osobowe na nasze zlecenie.

Dane kontaktowe

We wszelkich sprawach, o których mowa w niniejszej Polityce, w szczególności związanych z przetwarzaniem Twoich danych osobowych, możesz się z nami skontaktować:

e-mailem: medmystory@gmail.com
listownie: MACIEJ SOCHA, Księcia Józefa Poniatowskiego 2/2a, 81-724 Sopot, Polska.