POLITYKA PRYWATNOŚCI

Ten dokument wyjaśnia, jakie dane zbieramy w serwisie https://nataliaradzi.com/, po co, komu je powierzamy i jak długo je przechowujemy. Opisuje też prawa, które Ci przysługują, oraz zasady korzystania z plików cookies.

§1 Kto przetwarza dane

1. Administratorem danych osobowych jest spółka NM Creative Group Limited z siedzibą pod adresem 65-67 Bonham Strand East, Flat A, 15/F Hillier Commercial Building, Sheung Wan, Hongkong, Certificate Number: 77062558. To ten sam podmiot, który w Regulaminie występuje jako Usługodawca.

2. W sprawach dotyczących danych osobowych można kontaktować się:

• mailowo: kontakt@nataliaradzi.com lub info@nmcreativegroup.com
• przez formularz kontaktowy: https://nataliaradzi.com/kontakt/
• pisemnie na adres siedziby wskazany powyżej

3. Administrator nie powołał Inspektora Ochrony Danych.

4. Przedstawicielem Administratora w Unii Europejskiej (art. 27 RODO) jest Agnieszka Bednarska, ul. Sągi 5D, 02-995 Warszawa, Polska, e-mail: eu-representative@nmcreativegroup.com. Można się z nią kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych przez Administratora.

5. Przedstawicielem Administratora w Wielkiej Brytanii (art. 27 UK GDPR) jest Henryka Przyimka, Flat 2/3, 64 Golspie Street, Glasgow, G51 3LU, Wielka Brytania, e-mail: uk-representative@nmcreativegroup.com.

§2 Jakie dane zbieramy, po co i jak długo

Realizacja Zamówienia
Zbieramy imię, nazwisko, kraj zamieszkania i adres e-mail, a także informacje, które Klient sam wpisze w polu „Uwagi do Zamówienia”. Robimy to, żeby zawrzeć i wykonać umowę. Bez tych danych nie da się złożyć Zamówienia. Przechowujemy je przez czas wykonywania Usługi, a potem do upływu okresu przedawnienia roszczeń z umowy.

Prosimy, aby w uwagach do Zamówienia nie podawać informacji o zdrowiu ani innych szczególnie wrażliwych informacji, ponieważ nie są one potrzebne do wykonania Usługi. Jeżeli Klient mimo to je przekaże, wykorzystujemy je wyłącznie w celu wykonania Usługi i usuwamy razem z Zamówieniem i korespondencją.

Dokumenty sprzedaży
Do wystawienia dokumentu potwierdzającego sprzedaż wykorzystujemy dane z Zamówienia oraz dodatkowe dane rozliczeniowe, jeżeli Klient je poda. Robimy to, żeby wykonać umowę, której częścią jest wystawienie dokumentu sprzedaży, a także w naszym uzasadnionym interesie polegającym na prowadzeniu rozliczeń i dokumentacji księgowej oraz na ustaleniu lub obronie roszczeń. Przechowujemy je przez okres wymagany przepisami o rachunkowości i przepisami podatkowymi, które mają zastosowanie do Administratora.

Konto w Serwisie
Przy zakładaniu konta zbieramy adres e-mail i hasło. Konto pozwala przeglądać historię zamówień, a jego założenie jest dobrowolne. Podstawą jest umowa o prowadzenie konta. Dane przechowujemy do czasu usunięcia konta.

Newsletter
Zbieramy imię i adres e-mail na podstawie zgody, którą można wycofać w każdej chwili, klikając link w dowolnej otrzymanej wiadomości. Dane przechowujemy do czasu wypisania się z listy.

Kontakt i reklamacje
Przetwarzamy dane zawarte w korespondencji, a jeżeli Klient wybierze kontakt przez komunikator, także jego numer telefonu, żeby odpowiedzieć na wiadomość albo rozpatrzyć zgłoszenie. Podstawą jest wykonanie umowy, a poza nią nasz uzasadniony interes polegający na prowadzeniu korespondencji oraz na ustaleniu lub obronie roszczeń. Korespondencję przechowujemy do załatwienia sprawy, a potem do upływu okresu przedawnienia roszczeń.

Media społecznościowe i komunikatory
Prowadzimy profile w serwisach Facebook, Instagram i TikTok. Jeżeli Klient skontaktuje się z nami za ich pośrednictwem albo wybierze komunikator (np. WhatsApp, Messenger) do kontaktu, przekazania Rezultatu Usługi lub sesji na żywo, przetwarzamy dane widoczne w tej korespondencji, żeby odpowiedzieć na wiadomość i wykonać Usługę. Podstawą jest wykonanie umowy, a poza nią nasz uzasadniony interes polegający na prowadzeniu komunikacji. W zakresie statystyk naszych profili w serwisach Facebook i Instagram jesteśmy współadministratorem danych z Meta Platforms Ireland Limited. Operatorzy tych serwisów przetwarzają dane na podstawie własnych regulaminów i polityk prywatności.

Statystyka
Zbieramy dane o sposobie korzystania z Serwisu za pomocą narzędzi analitycznych opisanych w §6. Robimy to wyłącznie na podstawie zgody wyrażonej w banerze cookies. Dane w Google Analytics przechowujemy przez 2 miesiące w przypadku danych o zdarzeniach i przez 14 miesięcy od ostatniej aktywności w przypadku danych powiązanych z identyfikatorem użytkownika. Okres przechowywania danych w Microsoft Clarity określa jego dostawca.

Wskazane wyżej podstawy odpowiadają art. 6 ust. 1 lit. a, b oraz f RODO.

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Ceny Usług nie są dostosowywane indywidualnie do poszczególnych osób.

Serwis nie jest przeznaczony dla osób poniżej 18 lat i świadomie nie zbieramy ich danych.

§3 Informacje dotyczące innych osób

1. Jeżeli w Zamówieniu lub korespondencji Klient przekaże informacje o innej osobie, wykorzystujemy je wyłącznie do wykonania zamówionej Usługi. Nie udostępniamy ich nikomu, nie kontaktujemy się z tą osobą i usuwamy te informacje razem z Zamówieniem i korespondencją, na zasadach opisanych w §2.

2. Osoba, której te informacje dotyczą, może zażądać ich udostępnienia lub usunięcia, pisząc na adres podany w §1.

§4 Komu powierzamy dane

1. Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu w celach marketingowych.

2. Dostęp do danych, w zakresie niezbędnym do świadczenia usług na naszą rzecz, mają:

• Hostinger Pte. Ltd., 16 Raffles Quay, #33-02, Hong Leong Building, Singapur 048581: hosting Serwisu i poczty firmowej na serwerach w Niemczech oraz wysyłka automatycznych wiadomości ze sklepu, takich jak potwierdzenia zamówień i powiadomienia
• Krajowy Integrator Płatności S.A. (Tpay), PayPal (Europe) S.à r.l. et Cie, S.C.A., Stripe Payments Europe, Ltd.: obsługa płatności. Dane płatnicze Klient podaje bezpośrednio operatorowi, my nie mamy do nich dostępu.
• Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS 0000572426, NIP 5213704420: wystawianie i przechowywanie dokumentów sprzedaży
• MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA: wysyłka newslettera oraz przekazywanie danych o zamówieniach w ramach integracji ze sklepem
• Google Ireland Limited: zarządzanie skryptami (Google Tag Manager), statystyka odwiedzin (Google Analytics) oraz odtwarzanie filmów osadzonych w Serwisie (YouTube)
• Microsoft Ireland Operations Limited: analiza sposobu korzystania ze strony (Microsoft Clarity)

3. Dane mogą także otrzymać:

• banki i instytucje płatnicze, za pośrednictwem których przyjmujemy płatności: w zakresie danych z przelewu, jako odrębni administratorzy działający na podstawie przepisów, które ich dotyczą
• biuro rachunkowe prowadzące księgowość Administratora w Hongkongu: w zakresie danych z dokumentów sprzedaży
• biegły rewident badający sprawozdania finansowe Administratora: w zakresie danych z dokumentów sprzedaży
• podmiot obsługujący sprawy korporacyjne Administratora w Hongkongu (sekretarz spółki): w zakresie niezbędnym do tej obsługi

4. Dane mogą zostać udostępnione organom publicznym, jeżeli wymaga tego prawo.

§5 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Serwis i dane ze sklepu internetowego przechowywane są na serwerach w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Pozostali dostawcy wymienieni w §4 przechowują dane na własnych serwerach, w większości na terenie Europejskiego Obszaru Gospodarczego. Zasady przekazywania danych poza ten obszar opisują ust. 2–4.

2. Administrator ma siedzibę w Hongkongu, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych. Oznacza to, że dostęp do danych przechowywanych na terenie EOG możliwy jest również spoza tego obszaru. Mają go wyłącznie osoby upoważnione przez Administratora, przez szyfrowane połączenie i konta zabezpieczone logowaniem dwuetapowym. Administrator podlega bezpośrednio RODO (art. 3 ust. 2) i stosuje wobec tych danych te same zasady ochrony, które obowiązują podmioty z EOG. Pytania dotyczące tego dostępu można kierować na adres podany w §1.

3. Część dostawców wymienionych w §4 przetwarza dane również poza EOG, w szczególności w Stanach Zjednoczonych. Dostawcy ci deklarują stosowanie mechanizmów z rozdziału V RODO, w tym uczestnictwo w programie EU-US Data Privacy Framework lub standardowe klauzule umowne. Aktualne informacje publikują w swoich politykach prywatności.

4. Biuro rachunkowe, biegły rewident i sekretarz spółki wymienieni w §4 ust. 3 działają w Hongkongu. Przekazujemy im dane wyłącznie w zakresie niezbędnym do prowadzenia księgowości, badania sprawozdań finansowych i obsługi spółki.

§6 Pliki cookies i narzędzia zewnętrzne

1. Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika. Dzielą się na dwie grupy.

2. Niezbędne. Umożliwiają działanie koszyka, złożenie Zamówienia, logowanie do konta i zapamiętanie wybranej waluty. Bez nich Serwis nie działa poprawnie i dlatego nie wymagają zgody.

3. Analityczne. Pokazują, ile osób odwiedza Serwis i jak z niego korzystają. Używamy w tym celu:

• Google Analytics: statystyka odwiedzin, źródła wejść, dane o urządzeniach
• Microsoft Clarity: analiza zachowania na stronie, w tym rejestrowanie ruchów kursora, kliknięć i przewijania oraz mapy ciepła. Narzędzie skonfigurowane jest tak, żeby nie rejestrować treści wpisywanych w pola formularzy.

4. Skrypty analityczne ładowane są przez Google Tag Manager i uruchamiają się dopiero po wyrażeniu zgody w banerze cookies. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w Serwisie, a także usuwając pliki cookies w przeglądarce. Serwis nie wyświetla reklam innych podmiotów.

5. Filmy z serwisu YouTube osadzamy w trybie rozszerzonej prywatności, dlatego YouTube może zapisywać własne pliki cookies dopiero w momencie odtworzenia filmu.

6. Czcionki używane w Serwisie są hostowane lokalnie, więc ich wyświetlenie nie wiąże się z przesyłaniem danych do zewnętrznych dostawców.

7. Ograniczenie zapisu plików cookies może sprawić, że niektóre funkcje Serwisu przestaną działać poprawnie.

8. Szczegółowy wykaz plików cookies używanych w Serwisie, wraz z ich nazwami, okresem przechowywania i przeznaczeniem, znajduje się w Polityce Cookies dostępnej w Serwisie.

§7 Twoje prawa

1. Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• wycofania zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie

2. Żądania można zgłaszać na adresy z §1. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca.

3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

4. Realizacja żądania usunięcia danych może zostać wstrzymana w zakresie, w jakim dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego albo do ustalenia lub obrony roszczeń.

5. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych w państwie Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), a w Wielkiej Brytanii – Information Commissioner’s Office (ico.org.uk).

§8 Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie z Serwisem oraz ograniczenie dostępu do danych do osób, którym jest on niezbędny.

2. Hasła do kont w Serwisie przechowywane są wyłącznie w postaci skrótu, nigdy w postaci jawnej.

3. Nigdy nie prosimy o podanie hasła w wiadomości e-mail ani w rozmowie.

4. Przesyłanie danych przez internet wiąże się z ryzykiem, którego nie da się całkowicie wyeliminować. Warto korzystać z aktualnego oprogramowania i chronić swoje urządzenie przed nieuprawnionym dostępem.

§9 Linki do innych stron i zmiany dokumentu

1. W Serwisie mogą znajdować się odnośniki do stron zewnętrznych. Nie odpowiadamy za ich treść ani za sposób, w jaki przetwarzają dane osobowe.

2. Polityka Prywatności może zostać zmieniona, w szczególności przy zmianie przepisów, wprowadzeniu nowych funkcji Serwisu albo zmianie dostawców usług.

3. Aktualna wersja jest publikowana w Serwisie wraz z datą aktualizacji.

4. Zmiana Polityki Prywatności nie pozbawia nikogo praw wynikających z RODO.

Data ostatniej aktualizacji: 04.10.2026