SPIS TREŚCI

  1. 1. Administrator danych osobowych
  2. 2. Cele i podstawy przetwarzania danych
  3. 3. Okres przechowywania danych
  4. 4. Odbiorcy danych – podmioty przetwarzające
  5. 5. Przekazywanie danych do państw trzecich
  6. 6. Twoje prawa
  7. 7. Pliki cookies
  8. 8. Wykaz narzędzi zewnętrznych
  9. 9. Newsletter i e-mail marketing
  10. 10. Media społecznościowe
  11. 11. Profilowanie
  12. 12. Bezpieczeństwo danych
  13. 13. Zmiany polityki prywatności

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu negocjatornorbert.pl jest:

Z Wnętrza sp. z o.o.

ul. Tenisowa 7/1, 71-073 Szczecin

NIP: 8522704773 | KRS: 0001091162

e-mail: kontakt@negocjatornorbert.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod powyższym adresem e-mail. Odpowiedź zostanie udzielona w terminie do 30 dni od otrzymania zapytania.

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ w naszej sytuacji nie jest to obowiązkowe.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

2. Cele i podstawy przetwarzania danych

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania Zakres danych Podstawa prawna
Realizacja zamówień i wykonanie umowy Imię, nazwisko, adres e-mail, dane do faktury (NIP, adres), dane transakcji Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obsługa reklamacji i roszczeń Imię, nazwisko, e-mail, numer zamówienia, treść korespondencji Art. 6 ust. 1 lit. b i lit. f RODO (wykonanie umowy / uzasadniony interes)
Wystawianie faktur i dokumentacja księgowa Dane do faktury: imię/nazwisko lub firma, NIP, adres Art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe)
Newsletter i e-mail marketing Adres e-mail, imię (opcjonalnie) Art. 6 ust. 1 lit. a RODO (zgoda) – wymagana odrębna zgoda na subskrypcję
Kontakt i odpowiedzi na zapytania Imię, adres e-mail, treść korespondencji Art. 6 ust. 1 lit. f RODO (uzasadniony interes – prowadzenie komunikacji)
Ustalenie, dochodzenie lub obrona roszczeń Dane związane z danym roszczeniem Art. 6 ust. 1 lit. f RODO (uzasadniony interes – ochrona praw)
Analityka strony (statystyki ruchu) Anonimowe dane sesji (wyłącznie po wyrażeniu zgody na cookies analityczne) Art. 6 ust. 1 lit. f RODO (uzasadniony interes) – wyłącznie po wyrażeniu zgody na cookies
Realizacja obowiązków prawnych Dane niezbędne do wypełnienia konkretnego obowiązku Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

3. Okres przechowywania danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celu, w którym zostały zebrane:

Cel / kategoria danych Okres przechowywania
Realizacja zamówień i umowy Do czasu wykonania umowy + archiwum do przedawnienia roszczeń (3 lata od końca roku, w którym nastąpiła transakcja)
Dokumentacja podatkowa i księgowa 5 lat od końca roku kalendarzowego, w którym nastąpiło zdarzenie podatkowe
Obsługa reklamacji i roszczeń Do czasu zakończenia postępowania reklamacyjnego + do przedawnienia roszczeń
Newsletter / e-mail marketing Do czasu rezygnacji z subskrypcji lub cofnięcia zgody. Po rezygnacji dane trafiają do archiwum w celu wykazania rozliczalności (zgodności przetwarzania z prawem)
Kontakt i korespondencja Do czasu zakończenia kontaktu + archiwum przez okres przedawnienia ewentualnych roszczeń
Anonimowe dane analityczne Do czasu utraty przydatności analitycznej lub wniesienia sprzeciwu

Całkowite usunięcie lub zniszczenie danych następuje po zakończeniu realizacji wszystkich celów przetwarzania lub na Twoje wyraźne żądanie (jeżeli nie istnieje inna podstawa dalszego przetwarzania).

4. Odbiorcy danych – podmioty przetwarzające

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, z którymi Administrator zawarł stosowne umowy powierzenia przetwarzania danych (art. 28 RODO) lub którzy przetwarzają dane jako samodzielni administratorzy:

Stripe Payments Europe, Ltd.
Obsługa płatności kartą (samodzielny administrator)
📍 Irlandia / USA
PayPro S.A. (Przelewy24)
Obsługa płatności online i BLIK (samodzielny administrator)
📍 Polska (EOG)
MailerLite
Obsługa e-mail marketingu, automatyzacji i newslettera
📍 USA (SCC)
Standardowe klauzule umowne
Netlify, Inc.
Hosting strony internetowej negocjatornorbert.pl
📍 USA (SCC)
Standardowe klauzule umowne
Zoho Corporation
Obsługa poczty elektronicznej (Zoho Mail)
📍 USA / Indie (SCC)
Standardowe klauzule umowne
Biuro rachunkowe / księgowe
Obsługa dokumentacji księgowej i podatkowej
📍 Polska (EOG)
Organy publiczne
Urzędy skarbowe, sądy, organy ścigania – na podstawie przepisów prawa
📍 Polska

5. Przekazywanie danych do państw trzecich

Część operacji przetwarzania danych wiąże się z ich przekazywaniem do państw trzecich (poza Europejski Obszar Gospodarczy). Dzieje się tak w związku z korzystaniem z narzędzi zewnętrznych dostawców mających siedziby lub infrastrukturę poza EOG.

We wszystkich przypadkach przekazywania danych do państw trzecich zapewniamy odpowiedni poziom ochrony przez stosowanie mechanizmów zgodnych z RODO:

Narzędzie / dostawca Kraj Mechanizm transferu
MailerLite (UAB MailerLite) USA Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
Netlify, Inc. USA Standardowe klauzule umowne (SCC)
Stripe Payments Europe, Ltd. Irlandia (EOG) / przetwarzanie częściowo w USA Standardowe klauzule umowne (SCC)
Zoho Corporation USA / Indie Standardowe klauzule umowne (SCC)
Google (Fonts, CDN) USA Standardowe klauzule umowne (SCC) / Data Privacy Framework

Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się pod adresem: kontakt@negocjatornorbert.pl.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych:

Prawo dostępu
Możesz żądać informacji o tym, jakie dane przetwarzamy i w jakim celu.
Prawo do sprostowania
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia
„Prawo do bycia zapomnianym" – gdy brak podstaw prawnych do dalszego przetwarzania.
Prawo do ograniczenia
Możesz żądać wstrzymania przetwarzania danych w określonych przypadkach wskazanych w RODO.
Prawo do przenoszenia
Możesz otrzymać dane w ustrukturyzowanym, powszechnym formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych na podstawie uzasadnionego interesu. Powinieneś wskazać szczególną sytuację uzasadniającą sprzeciw.
Cofnięcie zgody
Możesz wycofać zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Prawo do skargi
Możesz wnieść skargę do PUODO, ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

Wnioski dotyczące praw prosimy kierować na adres: kontakt@negocjatornorbert.pl. Odpowiedź zostanie udzielona w terminie do 30 dni. W razie skomplikowanego wniosku termin może zostać przedłużony o kolejne 60 dni – poinformujemy Cię o tym.

7. Pliki cookies

Strona negocjatornorbert.pl wykorzystuje pliki cookies – małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas przeglądania strony.

Typ cookies Cel Podstawa
Niezbędne Prawidłowe funkcjonowanie strony (zapamiętanie zgód na cookies, działanie formularzy). Nie wymagają zgody i nie mogą być wyłączone. Zawsze aktywne
Analityczne Analiza ruchu na stronie, pomiar skuteczności (Google Analytics). Dane są anonimizowane – nie pozwalają na identyfikację konkretnej osoby. Zgoda użytkownika
Marketingowe Remarketing i personalizacja reklam (Meta Pixel, Google Ads) – aktywowane wyłącznie po wyrażeniu zgody. Zgoda użytkownika
MailerLite tracking Śledzenie otwarć i kliknięć w wiadomościach e-mail przez subskrybentów Newslettera. Aktywne wyłącznie w stosunku do subskrybentów. Zgoda (subskrypcja)

Użytkownik może zarządzać ustawieniami cookies poprzez baner wyświetlany przy pierwszej wizycie na stronie lub w ustawieniach przeglądarki internetowej. Wyłączenie niektórych cookies może ograniczyć funkcjonalność strony.

Z plików cookies niezbędnych korzystamy na podstawie uzasadnionego interesu (zapewnienie działania strony). Z pozostałych cookies korzystamy wyłącznie po wyrażeniu przez Ciebie zgody za pomocą banera cookiesowego.

8. Wykaz narzędzi zewnętrznych

Poniżej znajduje się szczegółowy opis narzędzi zewnętrznych wykorzystywanych w ramach serwisu negocjatornorbert.pl, które wiążą się z przetwarzaniem danych lub plików cookies:

MailerLite

Dostawca: UAB MailerLite | Kraj: USA | Mechanizm: Standardowe klauzule umowne (SCC)

Korzystamy z systemu mailingowego MailerLite do obsługi Newslettera i automatyzacji e-mailowej. MailerLite przetwarza adresy e-mail subskrybentów, imiona (jeśli podane) oraz śledzi zachowania subskrybentów w odniesieniu do wysyłanych wiadomości (otwarcia, kliknięcia). Informacje te są nam dostępne w ramach profilu subskrybenta. Możesz zrezygnować z subskrypcji w każdej chwili, klikając link w stopce wiadomości. Polityka prywatności MailerLite: mailerlite.com/legal/privacy-policy

Netlify

Dostawca: Netlify, Inc. | Kraj: USA | Mechanizm: Standardowe klauzule umowne (SCC)

Strona negocjatornorbert.pl jest hostowana na platformie Netlify. Netlify przetwarza podstawowe dane techniczne związane z każdym żądaniem do serwera (adres IP, nagłówki HTTP) niezbędne do prawidłowego działania strony. Logi serwera są przechowywane przez ograniczony czas zgodnie z polityką Netlify. Polityka prywatności: netlify.com/privacy

Stripe

Dostawca: Stripe Payments Europe, Ltd. | Kraj: Irlandia (EOG) / USA | Mechanizm: SCC

Obsługa płatności kartą. Stripe działa jako samodzielny administrator danych w zakresie przetwarzania informacji o transakcjach płatniczych. Nie mamy dostępu do pełnych danych kart płatniczych. Polityka prywatności Stripe: stripe.com/en-pl/privacy

Przelewy24 (PayPro S.A.)

Dostawca: PayPro S.A. | Kraj: Polska (EOG)

Obsługa płatności online i BLIK. PayPro S.A. działa jako samodzielny administrator danych w zakresie obsługi transakcji płatniczych. Polityka prywatności: przelewy24.pl/regulamin

Google Fonts

Dostawca: Google LLC | Kraj: USA | Mechanizm: SCC / Data Privacy Framework

Strona korzysta z czcionek Google Fonts ładowanych z serwerów Google w celu zapewnienia prawidłowego wyglądu strony. Przy każdym ładowaniu strony przeglądarka nawiązuje połączenie z serwerami Google, co może wiązać się z przekazaniem adresu IP użytkownika. Google może gromadzić informacje o tym połączeniu. Polityka prywatności Google: policies.google.com/privacy

Zoho Mail

Dostawca: Zoho Corporation | Kraj: USA / Indie | Mechanizm: SCC

Obsługa poczty elektronicznej pod adresem kontakt@negocjatornorbert.pl. Korespondencja e-mailowa jest przechowywana na serwerach Zoho. Polityka prywatności: zoho.com/privacy.html

9. Newsletter i e-mail marketing

  1. Jeżeli zapisałeś się na listę mailingową (np. pobierając bezpłatny materiał – lead magnet), Twój adres e-mail będzie przetwarzany przez MailerLite w celu przesyłania Newslettera i komunikatów handlowych.
  2. Zapis do Newslettera odbywa się z zastosowaniem metody podwójnego potwierdzenia (double opt-in) – po wypełnieniu formularza otrzymujesz wiadomość z linkiem potwierdzającym subskrypcję. Subskrypcja jest aktywna dopiero po kliknięciu linku potwierdzającego.
  3. System MailerLite automatycznie zapisuje: adres IP użyty do potwierdzenia subskrypcji, datę i godzinę potwierdzenia oraz informacje o działaniach podejmowanych w związku z wysyłanymi wiadomościami (otwarcia, kliknięcia w linki).
  4. Możesz zrezygnować z subskrypcji Newslettera w dowolnym momencie, klikając link „wypisz się" w każdej wiadomości lub kontaktując się pod adresem: kontakt@negocjatornorbert.pl.
  5. Rezygnacja z Newslettera nie prowadzi do natychmiastowego usunięcia Twoich danych z systemu mailingowego. Dane trafiają do archiwum w celu wykazania zgodności przetwarzania z prawem (rozliczalność). Możesz żądać całkowitego usunięcia danych – poinformujemy Cię o ewentualnych ograniczeniach wynikających z innych celów przetwarzania (np. obowiązki podatkowe).

10. Media społecznościowe

  1. Prowadzimy profil zawodowy na platformie LinkedIn. Jeżeli wchodzisz w interakcję z naszymi treściami na LinkedIn lub kontaktujesz się z nami za jego pośrednictwem, Twoje dane widoczne w Twoim profilu są przetwarzane przez LinkedIn Ireland Unlimited Company jako współadministratora danych.
  2. W zakresie mediów społecznościowych przetwarzamy dane wyłącznie w obrębie danego serwisu i wyłącznie w celu prowadzenia komunikacji zawodowej oraz budowania zasięgu marki Negocjator Norbert.
  3. Korzystanie z serwisów społecznościowych podlega regulaminom i politykom prywatności ich administratorów. Polityka prywatności LinkedIn: pl.linkedin.com/legal/privacy-policy.

11. Profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Korzystamy z narzędzi analitycznych (po wyrażeniu zgody na cookies), w ramach których możemy analizować zachowania użytkowników na stronie w celach statystycznych i optymalizacji treści. Działania te nie mają jednak wpływu na Twoją sytuację jako klienta (nie różnicują warunków oferty, ceny ani dostępu do treści).

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:

  • Szyfrowanie połączeń za pomocą protokołu SSL/TLS (HTTPS) na całej stronie.
  • Dostęp do danych osobowych wyłącznie dla upoważnionych osób, w zakresie niezbędnym do realizacji ich zadań.
  • Korzystanie wyłącznie z renomowanych i certyfikowanych dostawców usług (hosting, poczta, płatności).
  • Regularne przeglądy i aktualizacje stosowanych procedur bezpieczeństwa.
  • Minimalizacja zakresu przetwarzanych danych do niezbędnego minimum.

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, poinformujemy Cię o tym naruszeniu bez zbędnej zwłoki.

13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności ze względu na:

  • zmiany przepisów prawa dotyczących ochrony danych osobowych,
  • zmiany technologiczne (wprowadzenie nowych narzędzi lub rezygnacja z dotychczasowych),
  • zmiany w zakresie prowadzonej działalności.

O istotnych zmianach użytkownicy będący subskrybentami Newslettera zostaną poinformowani drogą e-mailową. Data ostatniej aktualizacji widoczna jest w nagłówku niniejszego dokumentu. Archiwalne wersje polityki są dostępne na żądanie pod adresem: kontakt@negocjatornorbert.pl.