Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Lyra Polska Sp. z o.o., Aleja Grunwaldzka 472, 80-309 Gdańsk, e-mail: [email protected], tel. +48 58 350 19 00.

2. Jakie dane i w jakim celu

Odwiedziny serwisu. Serwis działa na infrastrukturze Cloudflare. Przy każdym wejściu serwer przetwarza adres IP i podstawowe dane techniczne żądania (adres strony, typ przeglądarki, czas). Cel: dostarczenie strony, bezpieczeństwo i zapobieganie nadużyciom. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Logowanie do strefy klienta. Strefa jest chroniona hasłem. Nie zbieramy imienia, nazwiska ani adresu e-mail osoby, która się loguje. Serwis nie zapisuje historii logowań; hasła nie są przechowywane w publicznej części serwisu (na stronie znajdują się wyłącznie ich skróty). Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli ochrona materiałów przed dostępem osób nieuprawnionych.
Formularz kontaktowy w strefie programu „Odporni i gotowi”. Jeśli go wypełnisz, przetwarzamy imię, adres e-mail, wybrany temat i treść wiadomości. Cel: udzielenie odpowiedzi. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zaznaczając pole przed wysłaniem. Możesz ją wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem. Nie opisuj w wiadomości szczegółów dotyczących zdrowia. Wysłanie formularza jest dobrowolne, a bez niego możesz napisać na adres e-mail podany w strefie.
Testy i kwestionariusze. Wynik jest liczony wyłącznie w Twojej przeglądarce i nie jest wysyłany do nas. Wynik nie jest diagnozą psychologiczną ani medyczną. Kwestionariusz „Deep Dive” oraz niektóre narzędzia i ćwiczenia w strefie programu „Odporni i gotowi” (m.in. narzędzia coachingowe, mapa energii, nagrania medytacji) zapisują postęp lub wpisy w pamięci przeglądarki na Twoim urządzeniu, do czasu jej wyczyszczenia lub usunięcia zapisu w danym narzędziu; nie mamy do tych danych dostępu.

Poza wskazanym formularzem serwis nie zbiera od odwiedzających danych: nie ma w nim rejestracji, komentarzy, reklam ani narzędzi analitycznych. Strona główna nie ładuje zasobów zewnętrznych podmiotów (czcionki są serwowane z serwera serwisu). Dane kontaktowe w sekcji „Kontakt” są tylko wyświetlane; jeśli skontaktujesz się z nimi poza serwisem (e-mail, telefon), dane przetwarza podmiot, do którego się zwracasz.

Zasoby zewnętrzne w materiałach. Niektóre materiały w strefach klientów oraz materiały dostępne pod adresami /odporni/ i /ppp/ ładują czcionki, skrypty lub filmy od zewnętrznych dostawców (m.in. Google Fonts, cdnjs i Tailwind CDN, YouTube w trybie ograniczonego śledzenia, nagrania audio z serwera media.chybicki.pl hostowanego przez Cloudflare). W materiałach /ppp/ filmy YouTube ładują się dopiero po kliknięciu, a nagrania dopiero po uruchomieniu odtwarzacza. Materiały /ppp/ używają czcionek hostowanych na serwerze serwisu (bez Google Fonts). Przeglądarka przekazuje wtedy tym dostawcom Twój adres IP i dane techniczne żądania. Nie kontrolujemy tego, jak dostawcy te dane przetwarzają; obowiązują ich własne polityki prywatności.

3. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie jednego niezbędnego pliku cookie o nazwie strefa_<nazwa strefy>, ustawianego po poprawnym wpisaniu hasła do strefy klienta. Zapamiętuje logowanie na 30 dni, jest dostępny tylko dla serwera (HttpOnly) i nie służy do śledzenia. Wylogowanie usuwa ten plik. Ponieważ jest niezbędny do działania strefy, nie wymaga zgody. Poza strefami klientów serwis nie zapisuje cookies. Zapis postępu i wpisów w narzędziach w pamięci przeglądarki opisano w pkt 2.

4. Odbiorcy danych i przekazywanie poza EOG

Odbiorcami danych są dostawcy usług: Cloudflare, Inc. (hosting, sieć dostarczania treści, ochrona przed atakami), a w przypadku formularza kontaktowego także Web3Forms (przekazanie wiadomości na adres e-mail administratora) oraz dostawca poczty administratora. Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, na podstawie mechanizmów przewidzianych w RODO (standardowe klauzule umowne lub decyzja o adekwatności w ramach EU-U.S. Data Privacy Framework). Dane mogą być też ujawniane podmiotom uprawnionym na podstawie przepisów prawa.

5. Jak długo przechowujemy dane

Dane techniczne z odwiedzin: przez okres wynikający z zasad dostawcy infrastruktury, zwykle krótki.
Cookie strefy: do 30 dni albo do wylogowania.
Wiadomość z formularza: do czasu udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń albo do wycofania zgody, jeśli nastąpi wcześniej.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wycofania zgody (tam, gdzie przetwarzanie opiera się na zgodzie). Aby skorzystać z tych praw, napisz na adres podany w pkt 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie musisz podawać nam żadnych danych, aby przeglądać serwis. Dane techniczne z pkt 2 są przetwarzane automatycznie, bo bez adresu IP serwer nie może dostarczyć strony. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy odwiedzających.

Ostatnia aktualizacja: 2026-09-30