Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest CHIRIQ Sp. z o.o. z siedzibą w Łodzi, ul. Władysława Umińskiego 4/60, 93-259 Łódź, wpisana do rejestru przedsiębiorców KRS pod numerem 0001046693, NIP 9820389438.

We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@dr-selva.com. To ten sam adres, na który idą formularze z tej strony. Odpowiadam na każdą taką wiadomość, zwykle tego samego dnia.

Za marką Dr Selva stoi jedna osoba: Alan Balcerzak. Nie ma tu działu obsługi klienta ani zespołu, który czyta Twoje wiadomości przed nim.

Jakie dane zbieram

Z formularza kontaktowego: Twoje imię, adres e-mail i treść wiadomości.

Z formularza zamówienia: imię, nazwisko, kod wskazanego paczkomatu InPost, adres e-mail, numer telefonu (pole wymagane - InPost wysyła na nie kod odbioru paczki), uwagi do wysyłki oraz to, co włożyłeś do koszyka.

Ze zgłoszenia na sesję 1:1: Twoje imię, odpowiedzi na trzy pytania, adres e-mail, na który mam odpisać, i numer telefonu. Telefon jest tu wymagany, bo termin sesji umawiam telefonicznie, kiedy wymiana maili zaczyna się ciągnąć - bez numeru nie mam jak z Tobą tego domknąć. Odpowiedzi bywają osobiste, więc traktuję je jak rozmowę, nie jak formularz.

Z korespondencji: treść tego, co do mnie piszesz, i adres, z którego piszesz. To dotyczy zarówno maila, jak i wiadomości na Instagramie, gdzie zapisuję również nazwę Twojego konta.

Zawartość koszyka nie jest danymi, które zbieram. Leży w pamięci Twojej przeglądarki i nie widzę jej, dopóki nie wyślesz zamówienia.

Bez Twojej zgody nie zbieram niczego o Twojej wizycie na stronie. Nie ma tu licznika odwiedzin, mapy kliknięć ani żadnego narzędzia analitycznego. Adres IP i informację o wyświetlonej podstronie widzi wyłącznie serwer, który wysyła Ci pliki witryny, w swoich standardowych logach technicznych. Witryna stoi na serwerze OVH Sp. z o.o. (ul. Swobodna 1, 50-088 Wrocław) - to ten sam dostawca, u którego działa nasz drugi serwis.

Po wyrażeniu zgody na pomiar reklamowy dane o Twojej aktywności na stronie - otwarcie strony, wyświetlenie podstrony, dodanie produktu do koszyka, przejście do płatności - są przekazywane do Meta Platforms Ireland Limited za pośrednictwem piksela Meta. Szczegóły opisuje osobna sekcja poniżej.

Jak działają formularze na tej stronie

To ma znaczenie prawne, więc opisuję dokładnie. Wszystkie trzy formularze - kontaktowy, zamówienie i zgłoszenie na sesję - działają tak samo. Kiedy klikasz przycisk, to, co wpisałeś, jedzie szyfrowanym połączeniem na mój serwer, a serwer składa z tego jedną wiadomość i wysyła ją na kontakt@dr-selva.com. Napis "wysłane" zobaczysz dopiero wtedy, gdy serwer potwierdzi, że wiadomość naprawdę poszła. Wcześniej strona nie powie Ci, że się udało.

Twoje dane nie lądują w żadnej bazie ani w pliku na dysku. Serwer trzyma je wyłącznie na czas złożenia i wysłania wiadomości, po czym znikają mu z pamięci. W logach technicznych zostaje sam ślad zdarzenia - typ formularza, długość wiadomości i Twój adres e-mail w formie skróconej (na przykład "j***@poczta.pl"). Treści tego, co napisałeś, nie zapisuję nigdzie poza skrzynką pocztową.

Z tego wynika druga rzecz, mniej wygodna: dalej wiadomość jedzie tą samą drogą co każdy zwykły mail i ląduje w mojej skrzynce razem z Twoim adresem. Do jej dostarczenia używam usług Google i Brevo - wymieniam je z nazwy w sekcji o odbiorcach danych. To zwykła poczta elektroniczna ze wszystkim, co się z tym wiąże, a nie szyfrowany od końca do końca kanał zbudowany specjalnie dla tej strony.

Przycisk "Przejdź do płatności" robi dokładnie to samo, a dodatkowo prosi mój serwer o adres kasy i przenosi Cię tam. Kwoty do zapłaty Twoja przeglądarka nie wysyła nigdzie: liczy ją mój serwer z własnego cennika, żeby nie dało się jej po drodze podmienić.

Pod każdym formularzem zostaje też zwykły link mailowy "napisz wprost". Jeśli wolisz nie korzystać z formularza, napisz z własnej skrzynki - odpowiadam tak samo.

Koszyk i pamięć przeglądarki

Lista produktów w koszyku zapisuje się w localStorage Twojej przeglądarki, czyli na Twoim urządzeniu. Nie jedzie na żaden serwer, nie pozwala Cię rozpoznać i znika, gdy wyczyścisz dane witryny. Strona zapisuje jeszcze jeden znacznik w pamięci sesji, żeby film otwierający nie grał drugi raz. To wszystko, co ląduje w Twojej przeglądarce - rozpisałem to szczegółowo w zakładce Cookies.

Piksel Meta i pomiar reklam

Od 17 sierpnia 2026 serwis korzysta z piksela Meta (Meta Pixel) w celu pomiaru skuteczności kampanii reklamowych prowadzonych na Facebooku i Instagramie.

Piksel to fragment kodu dostarczany przez Meta Platforms Ireland Limited, uruchamiany w przeglądarce użytkownika. Zapisuje w niej pliki cookie _fbp oraz - w przypadku wejścia na stronę z reklamy - _fbc, a następnie przekazuje do Meta informacje o aktywności: otwarciu strony, wyświetleniu podstrony, dodaniu produktu do koszyka i przejściu do płatności. Wraz z tymi informacjami Meta otrzymuje adres IP oraz dane przeglądarki.

Piksel uruchamia się wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Do czasu wyrażenia zgody kod nie jest pobierany, a żadne pliki cookie związane z pomiarem nie są zapisywane. Odmowa zgody nie ogranicza działania serwisu, sklepu ani płatności.

Zgodę można wycofać w każdej chwili w zakładce Cookies. Wycofanie zgody powoduje usunięcie plików cookie Meta z przeglądarki i zaprzestanie przekazywania danych. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego zgłoszeniem. Żądania dotyczące danych przekazanych wcześniej do Meta należy kierować bezpośrednio do Meta.

Informacja o dokonanym zakupie jest przekazywana do Meta z serwera Administratora (Conversions API), a nie z przeglądarki. Przekazywane są: numer zamówienia, kwota zamówienia oraz dane kontaktowe w postaci skrótów kryptograficznych (adres e-mail, numer telefonu, imię, nazwisko, miejscowość, kod pocztowy). Skróty służą wyłącznie dopasowaniu transakcji po stronie Meta i nie pozwalają na odtworzenie danych źródłowych. Przekazanie następuje wyłącznie w przypadku wcześniejszego wyrażenia zgody na pomiar reklamowy.

Zamówienia złożone drogą mailową, z pominięciem płatności online, nie są przekazywane do Meta.

Rozmowy na Instagramie i mailem

O tej części większość stron milczy, więc powiem ją wprost. Wiadomości na Instagramie @doctor_selva oraz maile przychodzące na kontakt@dr-selva.com odbiera Kasia. Kasia jest asystentką wspieraną przez system komputerowy: odpowiedzi układa program korzystający z modelu językowego, a nie osoba pisząca każde zdanie od zera. Po drugiej stronie nie zawsze siedzi człowiek w chwili, w której czytasz odpowiedź.

Rozmowa jest zapisywana. Zapisuję nazwę Twojego konta na Instagramie albo Twój adres e-mail, treść wymiany zdań oraz krótką notatkę o tym, na jakim etapie jesteś: czy pytasz z ciekawości, czy realnie rozważasz zakup albo sesję, czy prosisz, żeby dać Ci spokój. Ta notatka służy do jednego: żebym nie zawracał Ci głowy ofertą, o którą nie prosiłeś, i nie zadawał drugi raz tego samego pytania.

Przygotowując odpowiedź, system zagląda też do publicznie widocznych informacji z Twojego profilu na Instagramie: opisu profilu, liczby obserwujących i ostatnich postów. Tylko to, co widzi każdy, kto wejdzie na Twój profil. Nic z konta prywatnego, nic z Twoich rozmów z innymi ludźmi.

Treść rozmowy jest wysyłana do zewnętrznego dostawcy modelu językowego, żeby powstała z niej odpowiedź. Wymieniam go z nazwy w sekcji o odbiorcach danych, bo uważam, że masz prawo wiedzieć, czyj komputer czyta to, co piszesz.

W każdej chwili możesz poprosić o rozmowę bezpośrednio z Alanem. To nie jest osobna procedura ani formularz: wystarczy jedno zdanie w rozmowie i wątek przejmuje człowiek. Możesz też poprosić o skasowanie zapisu rozmowy, a jeśli nie chcesz w ogóle tej formy kontaktu, napisz maila i będziemy pisać zwyczajnie.

Profilowanie

Tak, to, co opisałem wyżej, jest profilowaniem w rozumieniu RODO i nie będę tego nazywał inaczej. System na podstawie Twoich własnych wypowiedzi przypisuje rozmowie kategorię gotowości, a od tej kategorii zależy, czy dostaniesz przypomnienie i w jakim tonie będzie napisana odpowiedź.

Czego to profilowanie nie robi: nie podejmuje wobec Ciebie decyzji wywołującej skutki prawne ani innej podobnie istotnej. Nie ustala Twojej ceny, nie odmawia sprzedaży i nie ocenia Twojej wiarygodności finansowej. Ceny są jedne dla wszystkich i widać je w sklepie. O tym, czy sesja się odbędzie, decyduje Alan po przeczytaniu Twojego zgłoszenia, a nie żaden algorytm.

Masz prawo sprzeciwić się temu profilowaniu. Napisz na kontakt@dr-selva.com, a wyłączę je dla Twojej rozmowy i skasuję notatkę o etapie.

W jakim celu i na jakiej podstawie

Realizacja zamówienia i kontakt w jego sprawie: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której jesteś stroną. Bez imienia, adresu i maila nie wyślę paczki.

Umówienie i przeprowadzenie sesji 1:1: także art. 6 ust. 1 lit. b, bo to działania na Twoje żądanie przed zawarciem umowy i jej późniejsze wykonanie.

Odpowiedź na wiadomość, która nie dotyczy zamówienia: art. 6 ust. 1 lit. f, czyli mój prawnie uzasadniony interes. Interes jest prosty: chcę odpisać człowiekowi, który do mnie napisał.

Prowadzenie i zapisywanie rozmowy na Instagramie oraz mailem, razem z notatką o etapie i profilowaniem: art. 6 ust. 1 lit. f. Uzasadniony interes to obsługa pytań przed sprzedażą i marketing bezpośredni własnych usług. Wobec tego celu możesz wnieść sprzeciw i wtedy przestaję.

Wystawienie faktury i rozliczenie podatku: art. 6 ust. 1 lit. c, czyli obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych. Tych danych nie usunę na żądanie, dopóki obowiązek trwa.

Ustalenie, dochodzenie i obrona roszczeń, na przykład przy reklamacji albo zwrocie: art. 6 ust. 1 lit. f.

Pomiar skuteczności reklam pikselem Meta oraz przekazanie informacji o zakupie z serwera: art. 6 ust. 1 lit. a RODO - zgoda. Dla zapisu i odczytu informacji w urządzeniu końcowym podstawę stanowi dodatkowo art. 173 ustawy Prawo telekomunikacyjne. Zgodę można wycofać w każdej chwili w zakładce Cookies.

Wysyłka listy mailowej: art. 6 ust. 1 lit. a, czyli Twoja zgoda. Zapisu na listę nie ma na tej stronie i nie będzie tu ukrytego pola, które Cię dopisze przy okazji zamówienia. Zapisujesz się świadomie na zrodlo.dr-selva.com, a zgodę cofasz jednym kliknięciem w stopce każdej wiadomości.

Podanie danych jest dobrowolne. Konsekwencja niepodania też jest prosta: bez adresu nie wyślę paczki, bez maila nie odpiszę na zgłoszenie, bez telefonu nie umówię z Tobą terminu sesji.

Komu przekazuję dane

Nie sprzedaję danych i nie przekazuję ich nikomu do jego własnych celów marketingowych. Korzystam natomiast z narzędzi, których dostawcy z konieczności mają dostęp do części danych. Wymieniam ich z nazwy, bo lista bez nazw jest niewiele warta.

Google, jako dostawca skrzynki pocztowej, na której lądują wiadomości z tej strony. Cloudflare, które przekierowuje pocztę z adresu kontakt@dr-selva.com na tę skrzynkę.

Brevo, jako dostawca usługi wysyłania maili. Przez Brevo wychodzą odpowiedzi Kasi i wiadomości z listy mailowej. Brevo widzi adres odbiorcy i treść wiadomości oraz zbiera dla mnie informację o tym, czy wiadomość doszła i czy została otwarta.

Anthropic, jako dostawca modelu językowego, który układa odpowiedzi Kasi. Trafia tam treść Twojej rozmowy, żeby powstała odpowiedź.

Meta Platforms Ireland Limited, w trzech rolach: jako operator Instagrama, przez który prowadzona jest korespondencja w wiadomościach prywatnych; jako odbiorca danych z piksela Meta w przypadku wyrażenia zgody na pomiar reklamowy (informacja o aktywności na stronie, adres IP, pliki cookie opisane w sekcji o pikselu); oraz jako odbiorca informacji o zakupie przekazywanej z serwera (numer zamówienia, kwota, dane kontaktowe w postaci skrótów kryptograficznych). W zakresie danych przetwarzanych za pośrednictwem piksela Administrator i Meta są współadministratorami w rozumieniu art. 26 RODO, zgodnie z warunkami dotyczącymi administratora danych publikowanymi przez Meta. Meta przetwarza te dane również we własnych celach, na zasadach określonych w jej polityce prywatności.

Apify oraz Firecrawl, jako narzędzia do odczytania publicznie dostępnej części profilu na Instagramie, gdy nie da się jej odczytać inaczej.

Stripe, jako operator płatności kartą i BLIK-iem, czyli Stripe Payments Europe, Limited z siedzibą w Irlandii. Kiedy klikasz "Przejdź do płatności", przekazuję tam numer i kwotę zamówienia, kod wskazanego paczkomatu oraz Twój adres e-mail. Resztę podajesz już na stronie Stripe: numer karty albo dane BLIK-a, adres i numer telefonu. Numer Twojej karty widzi wyłącznie Stripe - do mnie nigdy nie trafia i nie mam gdzie go zapisać. Z powrotem dostaję informację, że płatność się powiodła, jej kwotę, sposób zapłaty i identyfikator transakcji.

InPost, jako jedyny przewoźnik, którego używam. Dostaje Twoje imię, nazwisko, wskazany paczkomat, adres e-mail i numer telefonu, żeby wysłać Ci kod odbioru. Innej firmy kurierskiej nie ma, bo innej formy wysyłki nie oferuję.

Biura rachunkowego nie mam. Księgowość prowadzę sam, więc dane z faktur nie trafiają do żadnej zewnętrznej firmy księgowej. Gdyby to się zmieniło, dopiszę tu jej nazwę, zanim cokolwiek jej przekażę.

Dostawca serwera, na którym stoi lista mailowa pod adresem zrodlo.dr-selva.com: OVH. Sama lista działa na oprogramowaniu, które kontroluję, a nie na cudzej platformie marketingowej.

Firma hostująca tę witrynę: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław.

Część tych dostawców to firmy ze Stanów Zjednoczonych, co oznacza przekazanie danych poza Europejski Obszar Gospodarczy. Odbywa się ono na podstawie mechanizmów przewidzianych w RODO - standardowych klauzul umownych albo decyzji o odpowiednim stopniu ochrony (Data Privacy Framework) - zgodnie z warunkami przetwarzania danych, które każdy z tych dostawców publikuje. Jeśli chcesz poznać podstawę przy konkretnym dostawcy, napisz - podam ją.

Jak długo przechowuję dane

Poniższe okresy to decyzje, nie propozycje - obowiązują od 31 lipca 2026 roku. Podaję je konkretnie, żebyś mógł je sprawdzić i się na nie powołać.

Dokumenty księgowe, czyli faktury i dowody sprzedaży: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Tego terminu nie ustalam ja, tylko ustawa, i nie mogę go skrócić na życzenie.

Dane zamówienia poza księgowością, czyli adres wysyłki i korespondencja o paczce: 2 lata od zrealizowania zamówienia, bo tyle trwa moja odpowiedzialność za zgodność towaru z umową. Jeśli pojawi się spór albo reklamacja, trzymam je do czasu jej zakończenia.

Korespondencja mailowa, która nie dotyczy zamówienia: 12 miesięcy od ostatniej wiadomości w wątku.

Zgłoszenie na sesję 1:1: 12 miesięcy od ostatniego kontaktu, a krócej, jeśli poprosisz o usunięcie.

Zapis rozmowy z Kasią razem z notatką o etapie: 12 miesięcy od ostatniej wiadomości.

Zapamiętane publiczne informacje z profilu na Instagramie: 14 dni - tyle wynosi ustawienie systemu, po tym czasie zapis wygasa sam.

Adres na liście mailowej: do czasu wycofania zgody. Po wypisie zostaje wyłącznie ślad tego, że zgoda została cofnięta, żeby przypadkiem nie dopisać Cię ponownie.

Po upływie tych okresów dane usuwam albo pozbawiam ich powiązania z Tobą.

Twoje prawa

Masz prawo dostać ode mnie informację, jakie Twoje dane mam, i kopię tych danych.

Masz prawo sprostować dane, które są nieprawidłowe, i uzupełnić niekompletne.

Masz prawo żądać usunięcia danych. Zrobię to, chyba że akurat trzymam je z powodu obowiązku podatkowego albo trwającego sporu - wtedy powiem Ci wprost, czego nie mogę skasować i dlaczego.

Masz prawo żądać ograniczenia przetwarzania, na przykład na czas sprawdzania, czy dane są poprawne.

Masz prawo przenieść dane, które podałeś na podstawie umowy albo zgody, do siebie albo do innego administratora, w powszechnie używanym formacie.

Masz prawo wnieść sprzeciw wobec przetwarzania opartego na moim uzasadnionym interesie, w tym wobec zapisywania rozmów i profilowania. Wobec marketingu bezpośredniego sprzeciw działa bezwarunkowo: mówisz stop i to koniec tematu.

Masz prawo w każdej chwili wycofać zgodę, którą wcześniej dałeś. Wycofanie działa na przyszłość i nie unieważnia tego, co zrobiłem, zanim ją wycofałeś.

Każde z tych praw realizujesz jedną wiadomością na kontakt@dr-selva.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie wymagam żadnego formularza ani skanu dowodu, ale jeśli nie będę pewien, czy piszesz z adresu, którego dotyczy sprawa, dopytam - to zabezpieczenie dla Ciebie, nie dla mnie.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czego tutaj nie ma

Nie ma Google Analytics ani innego licznika odwiedzin. Nie ma map kliknięć, nagrywania sesji ani narzędzi analitycznych. Nie ma wtyczek społecznościowych, które meldują Twoją wizytę, zanim w cokolwiek klikniesz. Nie ma kont użytkowników i nie ma haseł do wykradzenia.

Jedynym narzędziem zewnętrznym zbierającym dane o aktywności na stronie jest piksel Meta, opisany w osobnej sekcji powyżej. Działa wyłącznie po wyrażeniu zgody i służy pomiarowi skuteczności reklam. Poza nim nie są zbierane żadne dane statystyczne ani analityczne.

Nie ma tu formularza karty. Płacisz kartą albo BLIK-iem, ale robisz to na stronie Stripe, dokąd przenosi Cię przycisk płatności. Na dr-selva.com nie ma pola, które przyjęłoby numer karty, więc nie ma też czego z niej wykraść ani czego przechowywać.

Poza trzema miejscami strona nie pobiera niczego z obcych serwerów: kroje pisma leżą na tym samym serwerze co reszta witryny. Te trzy miejsca to strona zamówienia, gdzie mapę paczkomatów serwuje InPost ze swoich serwerów; sama płatność, która odbywa się już na stronie Stripe; oraz piksel Meta, jeśli się na niego zgodziłeś. Dopóki nie ma Twojej zgody, samo otwarcie dr-selva.com nadal nie melduje Twojej wizyty nikomu poza firmą hostującą stronę. Linki do Instagrama i do zrodlo.dr-selva.com prowadzą na zewnątrz, ale dopiero wtedy, gdy sam w nie klikniesz.

Data i zmiany

Ta wersja obowiązuje od 17 sierpnia 2026 roku i zastępuje wersję z 31 lipca 2026 roku.

Jeśli zmieni się to, jak przetwarzam dane, zmienię ten dokument i wpiszę tu nową datę. Jeśli czegoś tu brakuje albo coś jest niejasne, napisz - odpowiem i poprawię dokument.