1. Zakres i cel niniejszej Polityki

Dokument określa zasady zbierania, przetwarzania i przechowywania danych osobowych odbiorców usług oraz użytkowników serwisu internetowego prowadzonego przez NIEBANALNA PRACOWNIA — Ewa Krzemińska. Wyjaśniamy tu, jakie informacje zbieramy, w jakim celu to robimy, na jakiej podstawie prawnej oraz jakie masz prawa w związku z przetwarzaniem swoich danych.

2. Administrator danych

Administratorem danych osobowych jest:
NIEBANALNA PRACOWNIA — Ewa Krzemińska
ul. Partyzantów 2, 32-310 Klucze
NIP: 6371360368 · REGON: 270022162
Kontakt w sprawach ochrony danych: niebanalnapracownia@gmail.com

Jeżeli chcesz zgłosić sprawę dotyczącą Twoich danych osobowych — napisz na powyższy adres. Jeżeli będzie to konieczne, wskażemy także uprawnioną osobę kontaktową wewnątrz firmy.

3. Jakie dane zbieramy?

W zależności od rodzaju kontaktu i usługi możemy zbierać następujące kategorie danych:

• dane identyfikacyjne (np. imię i nazwisko, nazwa firmy);
• dane kontaktowe (e-mail, numer telefonu, adres korespondencyjny);
• dane transakcyjne i rozliczeniowe (np. dane do faktury, numer konta, historia zamówień);
• dane techniczne (np. adres IP, typ i wersja przeglądarki, rozmiar okna, parametry urządzenia);
• dane przesyłane w formularzach (treść zapytania, załączniki);
• informacje gromadzone za pomocą cookies i localStorage (szczegóły w rozdziale „Cookies”).

4. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Realizacja umowy / świadczenie usług: przetwarzanie niezbędne do wykonania umowy (np. usługa wynajmu dekoracji, realizacja zamówienia). Podstawa: art. 6 ust. 1 lit. b RODO.
• Kontakt i obsługa zapytań: odpowiadanie na wiadomości e-mail i formularze kontaktowe — podstawa: art. 6 ust. 1 lit. b oraz (w zakresie marketingu) zgoda.
• Wypełnianie obowiązków prawnych: przechowywanie dokumentów księgowych i podatkowych (np. faktury) – podstawa: art. 6 ust. 1 lit. c.
• Uzasadniony interes administratora: np. ochrona przed nadużyciami, dochodzenie roszczeń, prowadzenie analiz statystycznych w celu poprawy usług — podstawa: art. 6 ust. 1 lit. f (z zachowaniem równowagi praw osoby, której dane dotyczą).
• Marketing bezpośredni: wysyłka informacji handlowej możliwa po uzyskaniu odrębnej zgody lub w sytuacjach dozwolonych przez prawo (np. remarketing) — podstawa: zgoda (art. 6 ust. 1 lit. a) lub inne przepisy krajowe dotyczące marketingu elektronicznego.

5. Czy podanie danych jest obowiązkowe?

Podanie danych jest zasadniczo dobrowolne. Jednak w sytuacjach, gdy zawarcie i wykonanie umowy wymaga przekazania konkretnych danych (np. dane do faktury, adres dostawy), brak ich podania uniemożliwi realizację usługi.

6. Odbiorcy danych

Twoje dane mogą być ujawniane wyłącznie podmiotom, które współpracują z nami na podstawie umowy powierzenia przetwarzania lub umowy procesora, w zakresie niezbędnym do realizacji usługi. Przykłady odbiorców:

• dostawcy usług księgowych i rozliczeniowych;
• dostawcy usług hostingowych i operatorzy serwerów;
• dostawcy usług kurierskich, firm realizujących dostawy;
• dostawcy narzędzi marketingowych i analitycznych (np. Google, Facebook) — zgodnie z opisem w dalszej części dokumentu;
• organy państwowe i uprawnione podmioty, gdy przekazanie informacji jest wymagane przepisami prawa (np. organy podatkowe, sądy).

Z każdym z podmiotów współpracujemy na podstawie stosownych umów i środków bezpieczeństwa gwarantujących właściwą ochronę danych.

7. Okres przechowywania danych

Dane przechowujemy tak długo, jak jest to niezbędne do realizacji celów, dla których je zebrano oraz zgodnie z wymaganiami prawnymi. Przykładowo:

• dokumenty księgowe i faktury — przez okres wymagany przepisami podatkowymi (zwykle 5 lat);
• dane klientów i historia zamówień — przez okres niezbędny do obsługi i dochodzenia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody (np. marketing) — do czasu wycofania zgody;
• dane techniczne i analityczne — zgodnie z ustawieniami narzędzi analitycznych (np. do 26 miesięcy lub krócej, zależnie od konfiguracji).

Po ustaniu podstawy prawnej lub upływie okresu przechowywania dane zostaną usunięte lub zanonimizowane, o ile prawo nie wymaga ich dalszego przechowywania.

8. Prawa osób, których dane dotyczą

Masz prawo do:

• dostępu do swoich danych oraz otrzymania kopii (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i dane są przetwarzane w formie zautomatyzowanej (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania danych przetwarzanych na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie oparte było na zgodzie — wycofanie nie wpływa na zgodność przetwarzania przed jego cofnięciem (art. 7 RODO).

Aby skorzystać ze swoich uprawnień, skontaktuj się mailowo: niebanalnapracownia@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie przewidzianym przez RODO (zwykle 1 miesiąc).

Jeśli uznasz, że Twoje prawa zostały naruszone, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

9. Cookies i technologie pokrewne

Serwis wykorzystuje pliki cookies i podobne mechanizmy (np. localStorage) w celach technicznych, analitycznych i marketingowych. Cookies to małe pliki zapisywane przez przeglądarkę na Twoim urządzeniu.

Rodzaje stosowanych cookies

Jak zarządzać cookies?

Możesz zmienić ustawienia cookies bezpośrednio w przeglądarce (blokowanie/usuwanie). Wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu. Aby trwale zapamiętać swoją preferencję dotyczącą zgody na cookies, zapisujemy również specjalne cookie z tą informacją.

Wskazówki do ustawień przeglądarek: użyj panelu ustawień prywatności w Chrome, Firefox, Edge, Safari itp.

10. Zewnętrzne narzędzia i integracje

W serwisie możemy korzystać z usług zewnętrznych, które przetwarzają dane w naszym imieniu lub na własnych warunkach. Przykładowe kategorie:

• Usługi analityczne (np. Google Analytics) — służą do zliczania odwiedzin i poprawy działania serwisu; w miarę możliwości włączamy anonimizację adresów IP;
• Narzędzia reklamowe (np. remarketing Facebook, Google Ads) — do optymalizacji kampanii reklamowych i mierzenia skuteczności;
• Usługi płatnicze i księgowe — firmy obsługujące płatności lub prowadzące księgowość mogą otrzymać niezbędne dane do realizacji zamówień i rozliczeń;
• Hosting i dostawcy infrastruktury — operatorzy serwerów i usług chmurowych;
• Dostawcy usług kurierskich — w przypadku realizacji przesyłek.

Szczegółowe polityki prywatności poszczególnych dostawców możesz znaleźć na ich stronach internetowych. Jeśli chcesz, mogę przygotować listę linków do najważniejszych partnerów używanych przez NIEBANALNA PRACOWNIA.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed niedozwolonym dostępem, utratą, nieuprawnioną modyfikacją czy ujawnieniem. Należą do nich m.in.: szyfrowanie transmisji (HTTPS), zabezpieczenia serwerów, kontrola dostępu oraz regularne kopie zapasowe.

12. Udostępnianie danych za granicę

W przypadku korzystania z usług dostawców spoza EOG (np. serwisy z siedzibą w USA) zapewniamy odpowiedni poziom ochrony danych (mechanizmy prawne, klauzule umowne, standardowe klauzule ochrony danych) — o ile takie przekazywanie jest konieczne. O szczegółach przekazań danych za granicę informujemy indywidualnie, na żądanie.

13. Automatyczne podejmowanie decyzji i profilowanie

Na obecnym etapie nie prowadzimy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w tym profilowania, które skutkowałoby efektem prawnym lub istotnie wpływało na osoby. Jeśli w przyszłości takie działania będą wdrożone, poinformujemy o tym i przedstawimy niezbędne informacje oraz możliwości odwołania się.

14. Zmiany w Polityki Prywatności

Zastrzegamy sobie prawo do aktualizowania niniejszej Polityki. Każda istotna zmiana zostanie opublikowana na tej stronie z informacją o dacie wejścia w życie. Zalecamy okresowe sprawdzanie treści Polityki.

15. Kontakt i żądania

Wszystkie sprawy związane z przetwarzaniem danych prosimy kierować na adres: niebanalnapracownia@gmail.com.

Możesz w nim żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wycofania zgody lub wniesienia sprzeciwu. Odpowiemy w terminie wynikającym z RODO.