Polityka prywatności

Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka”) wyjaśnia, jak przetwarzamy dane osobowe osób korzystających z serwisów, sklepu, szkoleń, coachingu, produktów cyfrowych i fizycznych oferowanych pod markami Manawa Flow i Moment Mocy, a także jak stosujemy pliki cookies i podobne technologie. Realizuje ona obowiązki informacyjne z art. 13 i 14 RODO.

§ 1. Administrator danych

Administratorem Twoich danych osobowych (dalej: „Administrator”, „my”) jest:

MANAWAFLOW spółka z ograniczoną odpowiedzialnością (w skrócie: MANAWAFLOW sp. z o.o.)
Siedziba i adres: ul. św. Jana 11/4, 40-012 Katowice
Siedziba zarządu, miejsce wykonywania działalności i przechowywania dokumentacji: ul. Czerwińskiego 6 pok. 201, 40-126 Katowice
Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001270525
NIP: 6343077034 · REGON: 545862952 · kapitał zakładowy: 5 000,00 zł
Prezes Zarządu: Dariusz Chęciński-Kamiński
E-mail: kontakt@manawaflow.pl, sklep@manawaflow.pl · tel. +48 786 990 140
Adres do doręczeń elektronicznych: AE:PL-92366-38185-GFJJB-20

Spółka prowadzi serwisy: manawaflow.pl, sklep.manawaflow.pl, akademia.manawaflow.pl, platforma.manawaflow.pl, coaching.manawaflow.pl, app.manawaflow.pl, momentmocy.pl. Marki Manawa Flow i Moment Mocy należą do MANAWAFLOW sp. z o.o.

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem: kontakt@manawaflow.pl lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

Zmiana administratora. Serwisy Manawa Flow i Moment Mocy były wcześniej prowadzone przez Dariusza Chęcińskiego-Kamińskiego w ramach jednoosobowej działalności gospodarczej. Prowadzenie serwisów, sklepu i obsługę klientów przejęła MANAWAFLOW sp. z o.o., która od tej chwili jest administratorem danych przetwarzanych w serwisach. Dane klientów i użytkowników przekazane spółce w związku z przejęciem przetwarzamy w celach i na zasadach opisanych w tej Polityce — w szczególności, by dalej realizować zawarte umowy, prowadzić konta i zapewnić dostęp do zakupionych produktów. Jeżeli nie chcesz, byśmy dalej przetwarzali Twoje dane, możesz w każdej chwili usunąć konto, wypisać się z newslettera lub skontaktować się z nami.

§ 2. Serwisy, których dotyczy Polityka

Polityka dotyczy wszystkich serwisów Administratora (dalej: „Serwis”): manawaflow.pl, sklep.manawaflow.pl, akademia.manawaflow.pl, platforma.manawaflow.pl, coaching.manawaflow.pl, app.manawaflow.pl oraz momentmocy.pl, a także profili Administratora w mediach społecznościowych.

Pojęcia: RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679; PKE — ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej; dane szczególnej kategorii — dane, o których mowa w art. 9 RODO, np. o zdrowiu lub przekonaniach światopoglądowych.

§ 3. Skąd mamy Twoje dane

Przede wszystkim od Ciebie — gdy zakładasz konto, składasz zamówienie, rezerwujesz sesję, zapisujesz się na szkolenie lub do newslettera, wypełniasz ankietę albo do nas piszesz.
Automatycznie — gdy korzystasz z Serwisu (adres IP, dane o urządzeniu i przeglądarce, pliki cookies, logi serwera).
Od innych podmiotów — np. od operatora płatności (potwierdzenie transakcji) albo od pracodawcy lub firmy, która zgłosiła Cię na szkolenie zamknięte (imię, nazwisko, adres e-mail, stanowisko — w zakresie potrzebnym do organizacji szkolenia).

§ 4. Cele i podstawy prawne przetwarzania

Zawarcie i wykonanie umowy — sprzedaż w Sklepie, dostarczanie produktów cyfrowych, szkolenia i warsztaty, sesje coachingowe, dostęp do Platformy i narzędzi online, karty podarunkowe: art. 6 ust. 1 lit. b RODO.
Prowadzenie konta (wspólnego dla Sklepu, Platformy i Strefy Klienta coachingu): art. 6 ust. 1 lit. b RODO.
Organizacja szkoleń zamkniętych dla firm — dane uczestników zgłoszonych przez zleceniodawcę: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w wykonaniu umowy z firmą).
Ankieta przedszkoleniowa — dopasowanie programu szkolenia do potrzeb uczestnika: art. 6 ust. 1 lit. b RODO (a przy szkoleniach zamkniętych lit. f). Ankieta poszkoleniowa jest anonimowa — nie łączymy odpowiedzi z Twoimi danymi, a wyniki pokazujemy wyłącznie zbiorczo.
Wystawianie certyfikatów i zaświadczeń oraz potwierdzanie ich autentyczności: art. 6 ust. 1 lit. b i f RODO. Każdy, kto zna numer certyfikatu, może na stronie akademia.manawaflow.pl sprawdzić jego autentyczność — zobaczy wtedy imię i nazwisko uczestnika, nazwę szkolenia, datę wydania i prowadzącego.
Dane szczególnej kategorii ujawnione dobrowolnie w trakcie coachingu, szkoleń z obszaru rozwoju wewnętrznego lub w ankietach: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda). Nie wymagamy podawania takich danych.
Sesje online (wideo w Strefie Klienta, szkolenia online): art. 6 ust. 1 lit. b RODO. Sesji nie nagrywamy bez zgody obu stron.
Rozliczenia, faktury i dokumentacja księgowa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.
Reklamacje, odstąpienie od umowy, zwroty: art. 6 ust. 1 lit. b i c RODO.
Dowód zawarcia umowy i obsługa reklamacji płatności — zapis daty i adresu IP akceptacji Regulaminu oraz oświadczeń złożonych przy zamówieniu, wyjaśnianie reklamacji transakcji kartowych (obciążeń zwrotnych) i przeciwdziałanie nadużyciom płatniczym: art. 6 ust. 1 lit. c i f RODO (obowiązki wynikające z ustawy o prawach konsumenta oraz nasz prawnie uzasadniony interes w wykazaniu wykonania umowy).
Newsletter i informacje handlowe drogą elektroniczną: art. 6 ust. 1 lit. a RODO w związku z art. 398 PKE (zgoda).
Pomiar skuteczności newslettera (otwarcia i kliknięcia): art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ocenie, które treści są przydatne, w granicach udzielonej zgody na newsletter.
Odpowiedzi na wiadomości z formularzy kontaktowych, e-maili i mediów społecznościowych: art. 6 ust. 1 lit. b lub f RODO.
Sesje pro bono weryfikowane przez International Coaching Federation (ICF) — przekazanie danych kontaktowych ICF: art. 6 ust. 1 lit. a RODO (zgoda).
Bezpieczeństwo Serwisu i ochrona formularzy przed spamem (m.in. Google reCAPTCHA, logi serwera): art. 6 ust. 1 lit. f RODO.
Statystyki i marketing z użyciem plików cookies innych niż niezbędne: art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE (zgoda wyrażona w banerze cookies).
Opinie i ankiety satysfakcji podpisane imieniem: art. 6 ust. 1 lit. a RODO.
Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

§ 5. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zawarcia umowy nie zrealizujemy zamówienia, szkolenia ani sesji. Podanie danych do faktury jest wymagane przepisami, jeśli chcesz ją otrzymać. Zgoda na newsletter, cookies statystyczne i marketingowe oraz przekazanie danych ICF jest całkowicie dobrowolna — jej brak oznacza jedynie, że nie skorzystasz z danej funkcji.

§ 6. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) albo jako odrębni administratorzy:

LH.pl sp. z o.o. — hosting serwerów, baz danych i poczty e-mail;
mElements S.A. z siedzibą w Warszawie — operator bramki płatności Paynow, we współpracy z mBank S.A. — obsługa płatności online: BLIK i szybkie przelewy (jako odrębny administrator w zakresie realizacji płatności);
Autopay S.A. z siedzibą w Sopocie — podmiot świadczący obsługę płatności online w zakresie płatności kartami (Visa, Mastercard, Visa Mobile, ApplePay, GooglePay), jako odrębny administrator w zakresie realizacji płatności i przeciwdziałania nadużyciom. Dane karty podajesz wyłącznie na stronie operatora — nie otrzymujemy ich ani nie przechowujemy; otrzymujemy jedynie informację o wyniku płatności (np. status, kwota, identyfikator transakcji);
banki i organizacje kartowe (np. Visa, Mastercard) — w zakresie potrzebnym do rozliczenia transakcji i rozpatrzenia reklamacji płatności (np. obciążenia zwrotnego);
dostawca systemu do fakturowania inFakt i biuro rachunkowe — wystawianie faktur i prowadzenie księgowości;
Google Ireland Limited — ochrona formularzy (reCAPTCHA), odtwarzacz YouTube osadzony w materiałach, a po wyrażeniu zgody — narzędzia statystyczne i reklamowe;
Daily.co — pokój wideo do sesji online w Strefie Klienta; przy szkoleniach online także dostawcy wideokonferencji wskazani w zaproszeniu (np. Zoom, Google Meet);
Vimeo — odtwarzacz wideo osadzony w materiałach, jeżeli z niego korzystamy;
po wyrażeniu zgody na cookies marketingowe — Meta Platforms Ireland Limited (Facebook, Instagram) i Hotjar Ltd., jeżeli w danym Serwisie korzystamy z ich narzędzi;
firmy kurierskie i operatorzy pocztowi — dostawa produktów fizycznych;
International Coaching Federation (ICF) — wyłącznie za Twoją zgodą, przy sesjach pro bono;
firma, która zgłosiła Cię na szkolenie zamknięte — informacja o udziale i ukończeniu szkolenia (bez treści ankiet przedszkoleniowych, chyba że ankieta wyraźnie to przewiduje);
podmioty świadczące obsługę prawną, informatyczną i windykacyjną — w niezbędnym zakresie;
organy publiczne — wyłącznie gdy wynika to z przepisów prawa.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (np. Google, Meta, Daily.co, Vimeo, Zoom) może przetwarzać dane w państwach spoza EOG, w szczególności w Stanach Zjednoczonych. Dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework — wobec podmiotów certyfikowanych) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

§ 8. Jak długo przechowujemy dane

Dane potrzebne do wykonania umowy — przez czas jej wykonywania, a następnie do upływu okresu przedawnienia roszczeń.
Dokumentacja księgowa i podatkowa — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane konta — do jego usunięcia; zakupione produkty i certyfikaty pozostają dostępne do tego czasu.
Dane do weryfikacji certyfikatów — przez okres, w którym certyfikat może być przedstawiany do weryfikacji, nie dłużej jednak niż do zgłoszenia przez Ciebie sprzeciwu.
Dane przetwarzane na podstawie zgody (newsletter, dane szczególnej kategorii, cookies) — do jej cofnięcia; dowód udzielenia zgody (data, godzina, adres IP, źródło zapisu) — także po cofnięciu zgody, do upływu okresu przedawnienia roszczeń.
Dane o otwarciach i kliknięciach w newsletterze — nie dłużej niż 24 miesiące, potem są automatycznie usuwane.
Dane związane z roszczeniami — do upływu okresów przedawnienia przewidzianych w Kodeksie cywilnym.
Sesje pro bono (weryfikacja ICF) — do zakończenia procesu akredytacji, następnie usunięcie lub anonimizacja.
Logi serwera — przez czas niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy.

§ 9. Twoje prawa

Masz prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec pomiaru otwarć i kliknięć w newsletterze (art. 21 RODO);
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).

Aby skorzystać z praw, napisz na kontakt@manawaflow.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Zakres praw zależy od podstawy przetwarzania — np. danych z faktur nie usuniemy przed upływem okresu wymaganego przepisami.

§ 10. Newsletter

Jedna lista dla wszystkich Serwisów. Newsletter Manawa Flow wysyłamy z własnego systemu (na serwerach dostawcy hostingu), niezależnie od tego, w którym Serwisie się zapiszesz. Zasady usługi określa Regulamin Newslettera.

Zapis w dwóch krokach. Po wypełnieniu formularza wysyłamy wiadomość z linkiem potwierdzającym (double opt-in). Dopóki go nie klikniesz, nie wyślemy Ci newslettera. Zapisujemy datę, godzinę i adres IP wyrażenia zgody oraz Serwis, w którym nastąpił zapis — żeby móc wykazać, że zgoda została udzielona.

Ochrona formularza. Formularze zapisu i kontaktowe chroni usługa Google reCAPTCHA v3, do której trafiają dane techniczne (adres IP, informacje o przeglądarce i sposobie korzystania ze strony). Obowiązują zasady prywatności i warunki korzystania Google.

Pomiar skuteczności. Newsletter zawiera niewidoczny obrazek (piksel), który informuje nas o otwarciu wiadomości, a odnośniki prowadzą przez nasz serwer, co pozwala policzyć kliknięcia. Zapisujemy czas zdarzenia, kliknięty adres, adres IP i dane programu pocztowego — wyłącznie po to, by wiedzieć, które treści są dla Ciebie przydatne. Pomiar otwarć wyłączysz, blokując wyświetlanie obrazków w programie pocztowym; możesz też zgłosić sprzeciw.

Rezygnacja. Link do wypisania jest w każdej wiadomości; możesz też skorzystać ze strony wypisania z newslettera lub z przycisku „wypisz się” w programie pocztowym. Rezygnacja działa natychmiast i nie wymaga podawania powodu.

§ 11. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Stosujemy je zgodnie z art. 399 PKE, a gdy wiążą się z przetwarzaniem danych osobowych — także zgodnie z RODO.

Cookies niezbędne — nie wymagają zgody: utrzymanie sesji i logowania, zawartość koszyka, zabezpieczenia formularzy oraz zapamiętanie Twojej decyzji w banerze (np. cookie_consent, privacy_accepted, cookie_banner_date).
Cookies statystyczne i marketingowe — wyłącznie za Twoją zgodą wyrażoną w banerze cookies. Jeżeli w danym Serwisie korzystamy z takich narzędzi (np. Google Analytics, Google Tag Manager, Meta Pixel, Hotjar), uruchamiamy je dopiero po wybraniu opcji „akceptuję wszystkie”.
Osadzone materiały (np. filmy YouTube lub Vimeo) mogą zapisywać cookies swoich dostawców. Na Platformie korzystamy z trybu YouTube o ograniczonej prywatności (youtube-nocookie.com).

Zgodę możesz w każdej chwili zmienić lub wycofać — usuwając cookies w przeglądarce (baner pojawi się ponownie) lub zmieniając jej ustawienia. Wyłączenie cookies niezbędnych może uniemożliwić logowanie i składanie zamówień.

§ 12. Logi serwera

Serwer zapisuje w logach m.in. adres IP, czas zapytania, adres strony, informacje o przeglądarce i systemie oraz adres strony odsyłającej. Wykorzystujemy je wyłącznie do administrowania serwerem i zapewnienia bezpieczeństwa.

§ 13. Media społecznościowe

Prowadzimy profile w serwisach Facebook, Instagram i LinkedIn. Odwiedzając je, przekazujesz dane także operatorom tych platform, którzy przetwarzają je na własnych zasadach. W zakresie statystyk profili możemy być współadministratorem danych razem z operatorem platformy (np. Meta Platforms Ireland Limited). Szczegóły znajdziesz w politykach prywatności tych serwisów.

§ 14. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Płatne narzędzia w Sklepie (np. Mapa Duszy, Kalkulator Zgodności Energetycznej) tworzą raport na podstawie danych, które sam(a) podajesz, na Twoje żądanie — nie jest to decyzja automatyczna w rozumieniu RODO.

§ 15. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń SSL/TLS, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego, ograniczenie dostępu do danych do osób upoważnionych i zobowiązanych do poufności oraz regularne aktualizacje oprogramowania.

§ 16. Osoby niepełnoletnie

Nasze usługi są przeznaczone dla osób pełnoletnich. Osoba poniżej 16 lat może założyć konto lub zapisać się do newslettera tylko za zgodą przedstawiciela ustawowego.

§ 17. Zmiany Polityki

Polityka może się zmieniać wraz ze zmianą przepisów, technologii lub zakresu usług. O istotnych zmianach poinformujemy w Serwisie, a osoby posiadające konto lub zapisane do newslettera — także e-mailem. Polityka obowiązuje od dnia 9 października 2026 r.