1. Informacje ogólne
1.1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób dane osobowe są zbierane, wykorzystywane, przechowywane, udostępniane i w inny sposób przetwarzane w związku ze stroną internetową mantakchia.eu, zakupem biletów, uczestnictwem w wydarzeniu „Tao Sexual Alchemy with Grandmaster Mantak Chia — Warsaw 2026” („Wydarzenie”), udziałem online, nagraniami z Wydarzenia oraz powiązanymi usługami.
1.2. Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych — „RODO”) oraz właściwymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych.
1.3. Niniejsza Polityka prywatności ma zastosowanie w szczególności do osób, które:

• odwiedzają lub korzystają ze strony internetowej Wydarzenia;
• wysyłają zapytanie za pośrednictwem strony internetowej;
• kupują lub otrzymują bilet na Wydarzenie;
• rejestrują się na Wydarzenie lub w nim uczestniczą;
• kupują lub korzystają z dostępu przez Zoom;
• kupują lub otrzymują dostęp do nagrań z Wydarzenia;
• kupują usługi dodatkowe, w tym tłumaczenie symultaniczne na język polski;
• kontaktują się z nami za pośrednictwem poczty elektronicznej, telefonu, WhatsApp lub innego kanału komunikacji;
• zapisują się do newslettera lub na inne komunikaty marketingowe;
• w inny sposób kontaktują się z nami w związku z Wydarzeniem lub usługami powiązanymi.

2. Administrator danych
Administratorem Twoich danych osobowych jest:
HOLISTIC DEVELOPMENT INSTITUTE sp. z o.o.
ul. Żulińskiego 9
20-706 Lublin, Polska
KRS: 0000478125
REGON: 061604940
NIP: 712 328 11 93
E-mail: info@mantakchia.eu
w niniejszej Polityce prywatności dalej jako „Organizator”, „my”, „nas” lub „Administrator”.
Nie wyznaczyliśmy odrębnego Inspektora Ochrony Danych.
W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub realizacji praw związanych z ochroną danych prosimy o kontakt pod adresem: info@mantakchia.eu

3. Dane osobowe, które zbieramy
W zależności od sposobu, w jaki się z nami kontaktujesz lub korzystasz z naszych usług, możemy przetwarzać następujące kategorie danych osobowych.
3.1. Dane identyfikacyjne i kontaktowe
Mogą one obejmować:

• imię;
• nazwisko;
• adres e-mail;
• numer telefonu;
• kraj;
• adres rozliczeniowy lub korespondencyjny.

3.2. Informacje dotyczące zamówienia i udziału w Wydarzeniu
Mogą one obejmować:

• rodzaj biletu;
• wybrany warsztat lub moduł;
• zakupione usługi dodatkowe;
• identyfikator zamówienia lub transakcji;
• status płatności;
• datę zakupu;
• zapłaconą kwotę;
• walutę;
• informacje rejestracyjne;
• informacje dotyczące przeniesienia biletu;
• informacje związane z uczestnictwem;
• status dostępu do Zoom lub nagrań;
• prośby i zgłoszenia dotyczące udziału w Wydarzeniu.

3.3. Dane firmowe i do faktury
Jeżeli dokonujesz zakupu w imieniu firmy lub prosisz o wystawienie faktury, możemy również przetwarzać:

• nazwę firmy;
• adres siedziby lub adres rozliczeniowy;
• NIP, numer VAT UE lub inny właściwy numer identyfikacji podatkowej;
• dane do faktury;
• dane identyfikujące osobę dokonującą zakupu w imieniu firmy.

Podanie danych firmy i danych VAT/podatkowych jest dobrowolne, chyba że są one wymagane dla danej transakcji lub wystawienia żądanej faktury.
3.4. Informacje o płatnościach
Płatności są obsługiwane za pośrednictwem Stripe. Co do zasady nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty płatniczej.
Możemy otrzymywać informacje związane z transakcją, w tym:

• status płatności;
• identyfikator transakcji;
• kwotę i walutę;
• rodzaj metody płatności;
• status zwrotu środków;
• ograniczone informacje o płatności niezbędne do identyfikacji i obsługi transakcji.

Stripe oraz właściwe sieci płatnicze lub dostawcy metod płatności przetwarzają informacje dotyczące płatności zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony prywatności.
3.5. Informacje dotyczące udziału online
Jeżeli uczestniczysz w Wydarzeniu online za pośrednictwem Zoom, możemy przetwarzać:

• Twoje imię i nazwisko;
• adres e-mail;
• informacje niezbędne do zapewnienia dostępu do Wydarzenia;
• informacje dotyczące uczestnictwa;
• informacje, które dobrowolnie przekazujesz za pośrednictwem funkcji Zoom, takich jak czat lub Q&A;
• informacje dotyczące dostępu do nagrań z Wydarzenia.

3.6. Zapytania i korespondencja
Jeżeli kontaktujesz się z nami za pośrednictwem strony internetowej, poczty elektronicznej, telefonu lub WhatsApp, możemy przetwarzać Twoje imię i nazwisko, adres e-mail, numer telefonu, treść zapytania, historię korespondencji oraz wszelkie inne informacje, które dobrowolnie przekazujesz i które są niezbędne do udzielenia odpowiedzi na Twoją prośbę.
Formularz kontaktowy na naszej stronie może wymagać podania imienia, adresu e-mail i numeru telefonu.
3.7. Informacje dotyczące strony internetowej i dane techniczne
Podczas odwiedzania naszej strony internetowej my lub nasi dostawcy technologii możemy przetwarzać informacje takie jak:

• adres IP;
• typ i wersja przeglądarki;
• typ urządzenia;
• system operacyjny;
• ustawienia językowe;
• przybliżona lokalizacja ustalana na podstawie danych technicznych;
• odwiedzane strony;
• data i godzina wizyt;
• strona odsyłająca lub kampania;
• interakcje na stronie internetowej;
• identyfikatory plików cookies;
• identyfikatory reklamowe i analityczne;
• informacje dotyczące Twoich preferencji w zakresie plików cookies.

Zakres tego przetwarzania zależy częściowo od Twoich ustawień dotyczących plików cookies i technologii śledzących.

4. Cele i podstawy prawne przetwarzania
Przetwarzamy dane osobowe wyłącznie wtedy, gdy dysponujemy odpowiednią podstawą prawną zgodnie z obowiązującymi przepisami.
4.1. Obsługa zamówień i świadczenie zakupionych usług
Przetwarzamy dane osobowe w celu obsługi zamówień na bilety, rejestracji Uczestników, potwierdzania zakupów, zapewnienia dostępu do Wydarzenia, Zoom i nagrań, świadczenia zakupionych usług dodatkowych, obsługi przeniesienia biletów, rezygnacji i zwrotów oraz przekazywania informacji niezbędnych do realizacji zakupionych usług.
Główną podstawą prawną jest art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na Twoje żądanie przed zawarciem umowy.
4.2. Organizacja i administracja Wydarzeniem
Przetwarzamy dane osobowe w celu organizacji i obsługi Wydarzenia, w tym komunikacji dotyczącej terminów i harmonogramu, rejestracji i check-in, miejsca Wydarzenia, instrukcji organizacyjnych, zmian programu, dostępu Zoom, dostępności nagrań, przeniesienia biletów, odwołania lub przełożenia Wydarzenia oraz innych informacji niezbędnych do uczestnictwa.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz, w stosownych przypadkach, nasz prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO polegający na sprawnej organizacji i obsłudze Wydarzenia. Komunikaty te mają charakter organizacyjny i nie stanowią komunikacji marketingowej.
4.3. Płatności
Przetwarzamy informacje dotyczące transakcji w celu obsługi i weryfikacji płatności, identyfikacji zrealizowanych zamówień, obsługi zwrotów oraz zapobiegania problemom związanym z płatnościami lub oszustwom i ich wyjaśniania. W zależności od konkretnego przetwarzania podstawą prawną może być art. 6 ust. 1 lit. b, art. 6 ust. 1 lit. c lub art. 6 ust. 1 lit. f RODO.
4.4. Księgowość, podatki i fakturowanie
Przetwarzamy informacje niezbędne do wystawiania faktur, prowadzenia dokumentacji księgowej i wymaganej prawem dokumentacji transakcji oraz realizacji obowiązków podatkowych, finansowych i sprawozdawczych. Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. c RODO.
4.5. Obsługa klienta i zapytania
Jeżeli kontaktujesz się z nami z pytaniem lub prośbą, przetwarzamy Twoje informacje w celu udzielenia odpowiedzi i obsługi zapytania. Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy, biletu lub potencjalnego zakupu, albo art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na komunikacji z Uczestnikami i osobami zainteresowanymi naszymi usługami.
4.6. Reklamacje i roszczenia prawne
Możemy przetwarzać dane osobowe, jeżeli jest to niezbędne do rozpatrywania reklamacji, ustalania, dochodzenia lub obrony roszczeń, zapobiegania oszustwom lub nadużyciom, ochrony naszych praw oraz przechowywania dowodów dotyczących umów i transakcji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO oraz, w stosownych przypadkach, art. 6 ust. 1 lit. c RODO.

5. Newsletter i komunikacja marketingowa
5.1. Za Twoją zgodą możemy wykorzystywać dane kontaktowe do wysyłania newsletterów, informacji o przyszłych wydarzeniach i warsztatach, ofert specjalnych, treści edukacyjnych i promocyjnych oraz innych komunikatów marketingowych związanych z naszą działalnością.
5.2. Komunikacja marketingowa może być wysyłana za pośrednictwem MailerLite.
5.3. Zgoda marketingowa jest dobrowolna i nie jest wymagana do zakupu biletu ani udziału w Wydarzeniu.
5.4. Jeżeli przetwarzanie odbywa się na podstawie zgody, podstawą prawną na gruncie RODO jest art. 6 ust. 1 lit. a.
5.5. Zgodę marketingową możesz wycofać w dowolnym momencie, korzystając z linku rezygnacji z subskrypcji zawartego w wiadomości marketingowej lub kontaktując się z nami pod adresem info@mantakchia.eu.
5.6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5.7. Wycofanie zgody marketingowej nie uniemożliwia nam wysyłania wiadomości transakcyjnych lub organizacyjnych niezbędnych do świadczenia zakupionych przez Ciebie usług.

6. MailerLite i komunikacja e-mail
6.1. Korzystamy z MailerLite do wysyłania komunikacji organizacyjnej i marketingowej drogą elektroniczną.
6.2. W tym celu za pośrednictwem MailerLite mogą być przetwarzane informacje takie jak Twoje imię, adres e-mail, status subskrypcji oraz informacje dotyczące dostarczenia wiadomości i interakcji z nią.
6.3. Wiadomości organizacyjne bezpośrednio związane z Twoim biletem lub udziałem są wysyłane, ponieważ są niezbędne do świadczenia usługi, i są odrębne od opcjonalnej komunikacji marketingowej.
6.4. Komunikacja marketingowa podlega zasadom określonym w pkt 5.

7. Platforma strony internetowej — Tilda
7.1. Nasza strona internetowa została utworzona i jest hostowana przy użyciu Tilda.
7.2. W związku z tym określone informacje techniczne dotyczące odwiedzających stronę oraz informacje przesyłane za pośrednictwem formularzy mogą być przetwarzane z wykorzystaniem infrastruktury Tilda.
7.3. Może to obejmować adresy IP, informacje techniczne dotyczące żądań, dane przesłane za pośrednictwem formularzy oraz informacje techniczne i dotyczące bezpieczeństwa niezbędne do działania strony.
7.4. Jeżeli Tilda przetwarza dane osobowe w naszym imieniu, takie przetwarzanie podlega odpowiednim ustaleniom umownym i wymogom ochrony danych.

8. Stripe i obsługa płatności
8.1. Korzystamy ze Stripe jako dostawcy usług płatniczych.
8.2. Stripe może otrzymywać dane osobowe i informacje o transakcjach niezbędne do przetwarzania płatności, uwierzytelniania transakcji, zapobiegania oszustwom, obsługi zwrotów oraz spełniania wymogów finansowych i regulacyjnych.
8.3. W zależności od wybranej metody płatności w transakcji mogą uczestniczyć dodatkowi dostawcy usług płatniczych i sieci płatnicze, w tym dostawcy obsługujący karty płatnicze, Apple Pay, Google Pay lub BLIK.
8.4. Stripe może przetwarzać określone dane osobowe jako niezależny administrator dla celów określonych przez Stripe, w tym w zakresie zgodności z prawem, bezpieczeństwa i zapobiegania oszustwom.
8.5. Korzystamy ze Stripe jako operatora płatności. Model Stripe Managed Payments, w którym Stripe pełni funkcję merchant of record, nie jest wykorzystywany w odniesieniu do Wydarzenia.

9. Zoom i udział online
9.1. Udział online w Wydarzeniu jest realizowany za pośrednictwem Zoom.
9.2. Uczestnicy kupujący dostęp Zoom powinni posiadać odpowiednie konto Zoom oraz kompatybilną aplikację Zoom zainstalowaną na komputerze lub urządzeniu mobilnym.
9.3. Możemy przekazać Zoom informacje niezbędne do umożliwienia Twojego udziału, takie jak imię i nazwisko, adres e-mail oraz informacje niezbędne do autoryzacji dostępu.
9.4. Podczas korzystania z Zoom, Zoom może niezależnie przetwarzać informacje techniczne i dotyczące użytkowania zgodnie z własnymi zasadami prywatności.
9.5. Uczestnicy powinni unikać udostępniania zbędnych danych osobowych lub danych wrażliwych za pośrednictwem czatu Zoom, Q&A lub innych funkcji widocznych dla pozostałych Uczestników.

10. Nagrania z Wydarzenia i Zoom Cloud
10.1. Wydarzenie będzie nagrywane, a nagrania będą przechowywane i udostępniane za pośrednictwem Zoom Cloud lub powiązanych funkcji Zoom.
10.2. Głównym celem nagrywania Wydarzenia jest zapewnienie dostępu do nagrań Uczestnikom, którzy zakupili tę usługę lub są w inny sposób uprawnieni do jej otrzymania.
10.3. Nagrania będą koncentrować się przede wszystkim na Grandmasterze Mantaku Chia, instruktorach, treściach szkoleniowych i aktywnościach Wydarzenia.
10.4. Uczestnicy mogą jednak pojawić się na nagraniach incydentalnie, w szczególności w szerokich ujęciach, podczas aktywności grupowych, w ujęciach publiczności, pytaniach lub interakcjach stanowiących część Wydarzenia.
10.5. W stosownych przypadkach i w rozsądnie możliwym zakresie możemy stosować środki organizacyjne mające na celu ograniczenie zbędnego ujawniania danych osobowych Uczestników.
10.6. Dostęp do nagrań podlega Regulaminowi Wydarzenia.

11. WhatsApp
11.1. Nasza strona internetowa może zawierać przycisk umożliwiający kontakt z nami za pośrednictwem WhatsApp.
11.2. Jeżeli zdecydujesz się skontaktować z nami przez WhatsApp, informacje przekazane za pośrednictwem tej usługi mogą obejmować Twój numer telefonu, informacje profilowe udostępniane przez WhatsApp, treść korespondencji, załączniki lub inne informacje przesłane przez Ciebie dobrowolnie.
11.3. Przetwarzamy te informacje wyłącznie w zakresie niezbędnym do komunikacji z Tobą i obsługi Twojego zapytania lub prośby.
11.4. WhatsApp/Meta może niezależnie przetwarzać informacje dotyczące korzystania z jego usługi zgodnie z własnymi zasadami prywatności. Kontakt z nami za pośrednictwem WhatsApp jest dobrowolny.

12. Analityka
Z zastrzeżeniem Twoich preferencji dotyczących plików cookies oraz obowiązujących wymogów dotyczących zgody, korzystamy z technologii analitycznych w celu zrozumienia, w jaki sposób odwiedzający korzystają z naszej strony, oraz poprawy jej działania.
12.1. Google Analytics 4
Korzystamy z Google Analytics 4 (GA4) w celu uzyskiwania statystycznych informacji dotyczących korzystania ze strony internetowej. W zależności od wyrażonych zgód i zastosowanej konfiguracji przetwarzane informacje mogą obejmować interakcje ze stroną, odwiedzane podstrony, informacje o sesji, urządzeniu i przeglądarce, przybliżone informacje geograficzne, źródła ruchu i kampanii oraz identyfikatory techniczne.
Jeżeli wymagana jest zgoda, analityczne pliki cookies GA4 i równoważne technologie śledzące nie będą aktywowane przed uzyskaniem odpowiedniej zgody.
12.2. Google Tag Manager
Korzystamy z Google Tag Manager (GTM) do zarządzania tagami i technologiami na stronie internetowej. Technologie zarządzane za pośrednictwem GTM nadal podlegają odpowiednim wyborom dotyczącym zgody oraz wymogom prawnym.
12.3. Microsoft Clarity
Korzystamy z Microsoft Clarity, aby lepiej rozumieć, w jaki sposób odwiedzający korzystają z naszej strony, i poprawiać jej użyteczność. W zależności od konfiguracji i zgody Clarity może dostarczać zbiorcze i sesyjne informacje dotyczące sposobu poruszania się po stronie, kliknięć, przewijania, interakcji z elementami strony oraz danych o urządzeniu i przeglądarce.
Jeżeli jest to wymagane, Clarity będzie wykorzystywany zgodnie z odpowiednimi wyborami użytkownika dotyczącymi zgody na pliki cookies i technologie śledzące.

13. Meta Pixel i Conversions API
13.1. Za Twoją zgodą, jeżeli jest wymagana, korzystamy z technologii reklamowych Meta, w tym Meta Pixel i Meta Conversions API.
13.2. Technologie te pomagają nam mierzyć skuteczność reklam, ustalać, czy reklamy prowadzą do wizyt lub zakupów, mierzyć konwersje, tworzyć grupy odbiorców reklam, ulepszać kampanie reklamowe oraz wyświetlać reklamy, które mogą być bardziej odpowiednie dla użytkowników.
13.3. W zależności od konfiguracji i Twoich wyborów przetwarzane informacje mogą obejmować interakcje ze stroną internetową, oglądane strony Wydarzenia lub produktów, zdarzenia zakupu lub konwersji, identyfikatory techniczne, informacje o przeglądarce i urządzeniu oraz informacje związane z kampaniami reklamowymi.
13.4. Jeżeli wymagają tego obowiązujące przepisy, technologie reklamowe Meta będą wykorzystywane dopiero po uzyskaniu odpowiedniej zgody.
13.5. Odmowa lub wycofanie zgody na marketingowe pliki cookies nie wpływa na możliwość zakupu biletu ani korzystania z podstawowych funkcji strony internetowej.

14. Pliki cookies i podobne technologie
14.1. Nasza strona internetowa wykorzystuje pliki cookies i podobne technologie.
14.2. Technologie te mogą być klasyfikowane jako Niezbędne, Analityczne i Marketingowe. Technologie Niezbędne są wymagane do działania strony, zapewnienia bezpieczeństwa, obsługi płatności lub innych podstawowych funkcji. Technologie Analityczne służą do zrozumienia sposobu korzystania ze strony i jej wydajności, w tym technologie związane z Google Analytics i Microsoft Clarity. Technologie Marketingowe służą do pomiaru reklam, atrybucji, tworzenia grup odbiorców i innych powiązanych celów marketingowych, w tym Meta Pixel i powiązanych technologii.
14.3. Jeżeli jest to wymagane prawem, technologie Analityczne i Marketingowe nie będą aktywowane przed uzyskaniem odpowiedniej zgody odwiedzającego.
14.4. Zamierzamy korzystać z platformy do zarządzania zgodami, takiej jak CookieYes, aby umożliwić odwiedzającym akceptowanie opcjonalnych technologii, odrzucanie ich, wybieranie poszczególnych kategorii oraz późniejszą zmianę preferencji.
14.5. Bardziej szczegółowe informacje o poszczególnych plikach cookies, dostawcach, celach i okresach przechowywania będą dostępne w odrębnej Polityce plików cookies i/lub centrum preferencji cookies.

15. Zdjęcia i nagrania wideo podczas Wydarzenia
15.1. Podczas Wydarzenia mogą być wykonywane zdjęcia i nagrania wideo w celach dokumentacyjnych oraz promocyjnych.
15.2. Mogą one obejmować ogólne ujęcia Wydarzenia, fotografie przestrzeni warsztatowej, szerokie kadry, zdjęcia grupowe oraz dokumentację aktywności i atmosfery Wydarzenia.
15.3. W zakresie dozwolonym przez prawo materiały takie mogą być wykorzystywane lub udostępniane w celach związanych z dokumentowaniem i promocją Wydarzenia oraz powiązanych działań, w tym za pośrednictwem strony internetowej Wydarzenia, Instagramu, Facebooka, YouTube, komunikacji e-mail oraz materiałów promujących przyszłe wydarzenia.
15.4. Zdjęcia i materiały wideo z Wydarzenia mogą być dostępne dla lub udostępniane HOLISTIC DEVELOPMENT INSTITUTE sp. z o.o.; Grandmasterowi Mantakowi Chia / zespołowi Universal Healing Tao, jeżeli jest to związane z Wydarzeniem; oraz Uczestnikom Wydarzenia, jeżeli materiały są im udostępniane.
15.5. Organizator nie zamierza wykorzystywać indywidualnych zdjęć portretowych Uczestników do celów promocyjnych bez odpowiedniej podstawy prawnej lub zgody, jeżeli jest ona wymagana.
15.6. Uczestnicy, którzy nie chcą pojawiać się w sposób umożliwiający ich identyfikację na ogólnych lub grupowych zdjęciach lub nagraniach wideo, powinni poinformować nas o tym przed Wydarzeniem pod adresem info@mantakchia.eu lub podczas rejestracji/check-in na Wydarzeniu.
15.7. Podejmiemy rozsądne działania organizacyjne w celu uwzględnienia takich próśb.
15.8. Powyższe postanowienia nie ograniczają praw przysługujących osobom fizycznym na podstawie właściwych przepisów dotyczących ochrony danych, prywatności lub wizerunku.

16. Tłumaczenie symultaniczne na język polski
16.1. Jeżeli Uczestnik kupuje usługę tłumaczenia symultanicznego na język polski, przetwarzamy informację o zakupie tej usługi.
16.2. Wyłącznie w celu świadczenia usługi tłumaczenia nie wymagamy dodatkowych kategorii danych osobowych.

17. Rezerwacja lunchu
17.1. Lunch jest zapewniany niezależnie przez Anin Park Hotel.
17.2. Jeżeli poprosisz nas o pomoc w rezerwacji lunchu, możemy przekazać hotelowi minimalny zakres informacji niezbędny do zorganizowania rezerwacji. Może to obejmować imię i nazwisko Uczestnika, liczbę osób oraz odpowiednie daty.
17.3. Nie przekazujemy hotelowi dodatkowych informacji o Uczestniku w tym celu, chyba że jest to w uzasadnionym zakresie konieczne lub zostało wyraźnie zażądane przez Uczestnika.
17.4. Płatność za lunch jest dokonywana bezpośrednio w hotelu. Jeżeli hotel otrzymuje dane osobowe jako niezależny dostawca usługi, zastosowanie mogą mieć również jego własne zasady prywatności.

18. Informacje dotyczące zdrowia
18.1. Nie wymagamy od Uczestników przekazywania informacji medycznych ani zdrowotnych w standardowym procesie zakupu biletu lub rejestracji.
18.2. Jeżeli Uczestnik ma ograniczenie lub stan zdrowia istotny z punktu widzenia bezpiecznego uczestnictwa, może osobiście poinformować przedstawiciela Organizatora lub instruktora.
18.3. Takie informacje powinny być ograniczone do zakresu rozsądnie niezbędnego dla zapewnienia bezpiecznego uczestnictwa.
18.4. Informacje dotyczące zdrowia mogą stanowić szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i będą przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.
18.5. Uczestnicy nie powinni przesyłać nam szczegółowej dokumentacji medycznej, chyba że jest to wyraźnie konieczne i zostało odpowiednio uzgodnione.

19. Odbiorcy danych osobowych
Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to konieczne i istnieje odpowiednia podstawa prawna. W zależności od danej usługi odbiorcami lub kategoriami odbiorców mogą być:

• Tilda jako dostawca technologii naszej strony internetowej;
• Stripe i inni dostawcy usług płatniczych;
• MailerLite;
• Zoom;
• Google w związku z GA4 i Google Tag Manager;
• Microsoft w związku z Clarity;
• Meta w związku z Meta Pixel, Conversions API, Facebookiem, Instagramem i funkcjami WhatsApp;
• dostawcy usług IT, hostingu i usług technicznych;
• dostawcy usług księgowych, rachunkowych, podatkowych i fakturowania;
• profesjonalni doradcy, jeżeli jest to konieczne;
• obiekty i dostawcy usług związanych z Wydarzeniem, jeżeli informacje są niezbędne do świadczenia usługi żądanej przez Uczestnika;
• upoważniony personel Wydarzenia;
• właściwe organy, sądy lub instytucje publiczne, jeżeli udostępnienie danych jest wymagane prawem.

Nie sprzedajemy danych osobowych. Nie przekazujemy list Uczestników Wydarzenia niepowiązanym podmiotom trzecim do ich własnych celów marketingowych.

20. Podmioty przetwarzające i niezależni administratorzy
20.1. Niektórzy dostawcy przetwarzają dane osobowe w naszym imieniu jako podmioty przetwarzające.
20.2. Inni dostawcy mogą działać jako niezależni administratorzy w odniesieniu do niektórych operacji przetwarzania, ponieważ samodzielnie określają cele i sposoby danego przetwarzania.
20.3. Dokładna rola danego dostawcy może zależeć od konkretnej usługi i czynności przetwarzania.
20.4. Jeżeli jest to wymagane, zawieramy odpowiednie umowy powierzenia przetwarzania danych z podmiotami działającymi w naszym imieniu.

21. Przekazywanie danych poza EOG
21.1. Niektórzy wykorzystywani przez nas dostawcy technologii działają międzynarodowo. W związku z tym dane osobowe mogą w określonych przypadkach być przetwarzane poza Polską lub poza Europejskim Obszarem Gospodarczym („EOG”).
21.2. Jeżeli dane osobowe są przekazywane poza EOG, podejmujemy działania w celu zapewnienia, że przekazanie odbywa się z wykorzystaniem mechanizmu dozwolonego na podstawie rozdziału V RODO. W zależności od dostawcy i miejsca docelowego może to obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), jeżeli mają zastosowanie do uprawnionego i certyfikowanego odbiorcy, standardowe klauzule umowne Komisji Europejskiej lub inny zgodny z prawem mechanizm przekazywania przewidziany w RODO.
21.3. W razie potrzeby mogą zostać wdrożone dodatkowe zabezpieczenia z uwzględnieniem okoliczności danego transferu.
21.4. Możesz skontaktować się z nami pod adresem info@mantakchia.eu, aby uzyskać dodatkowe informacje o zabezpieczeniach stosowanych przy odpowiednich transferach międzynarodowych.

22. Jak długo przechowujemy dane osobowe
Przechowujemy dane osobowe wyłącznie przez okres rozsądnie niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków umownych, wymogów prawnych oraz obowiązujących terminów przedawnienia.
22.1. Informacje dotyczące umowy i Wydarzenia
Informacje związane z zakupami i udziałem w Wydarzeniu mogą być przechowywane przez okres niezbędny do wykonania umowy, a następnie przez czas konieczny do ustalania, dochodzenia lub obrony ewentualnych roszczeń.
22.2. Dane księgowe, podatkowe i fakturowe
Informacje wymagane dla celów księgowych, podatkowych, fakturowych i dokumentacji finansowej są przechowywane przez okres wymagany na podstawie obowiązującego prawa polskiego.
22.3. Reklamacje i korespondencja
Informacje dotyczące reklamacji, sporów i istotnej korespondencji mogą być przechowywane do czasu zakończenia sprawy, a następnie — jeżeli jest to konieczne — do upływu właściwych terminów przedawnienia.
22.4. Informacje marketingowe
Jeżeli przetwarzanie marketingowe odbywa się na podstawie zgody, możemy przetwarzać odpowiednie informacje do chwili wycofania zgody, rezygnacji z subskrypcji lub stwierdzenia, że dane nie są już niezbędne do danego celu marketingowego. Możemy zachować ograniczone informacje dotyczące wyrażenia zgody, jej wycofania lub wniesienia sprzeciwu, jeżeli jest to niezbędne do wykazania zgodności z obowiązującymi przepisami.
22.5. Dane analityczne i reklamowe strony internetowej
Okresy przechowywania mające zastosowanie do plików cookies, identyfikatorów analitycznych i technologii marketingowych są opisane w Polityce plików cookies i/lub centrum preferencji cookies i mogą zależeć od danego dostawcy oraz konfiguracji.
22.6. Zdjęcia i nagrania wideo z Wydarzenia
Materiały fotograficzne i wideo mogą być przechowywane do celów dokumentacyjnych i promocyjnych tak długo, jak pozostają istotne dla tych celów, z zastrzeżeniem obowiązujących przepisów prawa oraz praw opisanych w niniejszej Polityce prywatności.
Po upływie odpowiedniego okresu przechowywania dane osobowe zostaną usunięte, zanonimizowane lub w inny sposób przetworzone zgodnie z obowiązującymi przepisami prawa.

23. Twoje prawa
Z zastrzeżeniem warunków i ograniczeń przewidzianych w RODO oraz innych obowiązujących przepisach możesz mieć prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• żądania sprostowania nieprawidłowych lub niekompletnych danych osobowych;
• żądania usunięcia danych osobowych;
• żądania ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego;
• skorzystania z prawa do przenoszenia danych, jeżeli ma zastosowanie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• uzyskania informacji o zabezpieczeniach mających zastosowanie do międzynarodowych transferów danych;
• wniesienia skargi do organu nadzorczego.

Prawa te nie mają charakteru bezwzględnego, a ich zastosowanie zależy od okoliczności oraz podstawy prawnej konkretnego przetwarzania.
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@mantakchia.eu. Jeżeli jest to w uzasadnionym zakresie niezbędne dla ochrony danych osobowych, możemy poprosić o potwierdzenie Twojej tożsamości przed realizacją żądania.

24. Prawo do sprzeciwu
24.1. Jeżeli przetwarzamy dane osobowe na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO, masz prawo wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.
24.2. W takim przypadku zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania nadrzędnych wobec Twoich interesów, praw i wolności albo gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
24.3. Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego zaprzestaniemy przetwarzania Twoich danych osobowych w tym celu.

25. Wycofanie zgody
25.1. Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie.
25.2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
25.3. Zgodę można wycofać za pomocą mechanizmu udostępnionego dla danej usługi, na przykład linku rezygnacji z subskrypcji w wiadomości marketingowej, ustawień plików cookies na stronie lub kontaktując się z nami pod adresem info@mantakchia.eu.
25.4. Wycofanie zgody nie wpływa na przetwarzanie oparte na innej ważnej podstawie prawnej.

26. Prawo do wniesienia skargi
26.1. Jeżeli uważasz, że Twoje dane osobowe są przetwarzane z naruszeniem obowiązujących przepisów o ochronie danych, masz prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska
26.2. Zachęcamy do wcześniejszego skontaktowania się z nami pod adresem info@mantakchia.eu w przypadku wątpliwości dotyczących prywatności, abyśmy mieli możliwość odniesienia się do sprawy.

27. Podanie danych osobowych
27.1. Podanie danych osobowych jest co do zasady dobrowolne.
27.2. Niektóre informacje są jednak niezbędne do zawarcia i wykonania umowy. Potrzebujemy na przykład wystarczających danych identyfikacyjnych, kontaktowych i transakcyjnych, aby obsłużyć zamówienie, zidentyfikować bilet, zapewnić dostęp do Wydarzenia lub udział online oraz wysłać niezbędne informacje organizacyjne.
27.3. Jeżeli nie podasz informacji niezbędnych do wykonania umowy, możemy nie być w stanie sfinalizować zakupu lub świadczyć odpowiedniej usługi.
27.4. Podanie danych do celów marketingowych jest dobrowolne i nie stanowi warunku zakupu biletu.
27.5. Dane firmy i dane VAT/podatkowe są co do zasady dobrowolne i wymagane wyłącznie wtedy, gdy są istotne dla żądanej faktury lub transakcji.

28. Zautomatyzowane podejmowanie decyzji i profilowanie
28.1. W związku ze zwykłym uczestnictwem w Wydarzeniu nie zamierzamy podejmować decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.
28.2. Technologie analityczne i reklamowe mogą wykonywać zautomatyzowaną analizę, atrybucję, segmentację odbiorców lub profilowanie do celów marketingowych i reklamowych.
28.3. Jeżeli korzystanie z takich technologii wymaga zgody, będą one podlegać Twoim odpowiednim preferencjom dotyczącym plików cookies i marketingu.
28.4. Dostawcy usług płatniczych mogą niezależnie wykorzystywać zautomatyzowane systemy zapobiegania oszustwom i bezpieczeństwa zgodnie z własnymi obowiązkami prawnymi oraz zasadami prywatności.

29. Bezpieczeństwo danych
29.1. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem oraz innym niezgodnym z prawem przetwarzaniem.
29.2. Dostęp do danych osobowych jest ograniczony do osób i dostawców, którzy w uzasadnionym zakresie potrzebują go do realizacji danego celu.
29.3. Żadna metoda elektronicznego przesyłania lub przechowywania danych nie może jednak zagwarantować całkowitego bezpieczeństwa.

30. Linki i usługi podmiotów trzecich
30.1. Nasza strona internetowa może zawierać linki do stron internetowych lub usług podmiotów trzecich, w tym mediów społecznościowych, hoteli, usług płatniczych lub innych zewnętrznych platform.
30.2. Po opuszczeniu naszej strony i bezpośredniej interakcji z podmiotem trzecim podmiot ten może niezależnie przetwarzać Twoje dane osobowe.
30.3. Zachęcamy do zapoznania się z informacjami dotyczącymi prywatności odpowiedniego podmiotu trzeciego przed przekazaniem mu danych osobowych.

31. Zmiany niniejszej Polityki prywatności
31.1. Możemy aktualizować niniejszą Politykę prywatności, jeżeli jest to konieczne, na przykład w związku ze zmianami obowiązujących przepisów prawa, naszych usług, wykorzystywanych technologii lub dostawców albo sposobów przetwarzania danych osobowych.
31.2. Aktualna wersja będzie publikowana na stronie internetowej Wydarzenia wraz z datą jej wejścia w życie.
31.3. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osobowych, a obowiązujące prawo wymaga dodatkowego powiadomienia lub zgody, podejmiemy odpowiednie działania.

32. Strona internetowa i wersje językowe
32.1. Niniejsza polskojęzyczna Polityka prywatności ma zastosowanie do polskiej strony internetowej Wydarzenia: https://mantakchia.pl/
32.2. Angielskojęzyczna wersja Polityki prywatności jest dostępna dla europejskiej strony internetowej Wydarzenia: https://mantakchia.eu/
32.3. Obie wersje mają na celu opisanie zasadniczo tych samych czynności przetwarzania danych, z uwzględnieniem niezbędnych dostosowań do odpowiedniej strony internetowej i języka.

33. Kontakt
Jeżeli masz pytania dotyczące niniejszej Polityki prywatności, sposobu przetwarzania Twoich danych osobowych, praw wynikających z RODO, wycofania zgody, preferencji marketingowych, zdjęć lub nagrań wideo z Wydarzenia albo innej kwestii dotyczącej prywatności, skontaktuj się z nami:

HOLISTIC DEVELOPMENT INSTITUTE sp. z o.o.
ul. Żulińskiego 9
20-706 Lublin, Polska
KRS: 0000478125
REGON: 061604940
NIP: 712 328 11 93
E-mail: info@mantakchia.eu
Data wejścia w życie: 12 sierpnia 2026 r.