Polityka prywatności
Data ostatniej aktualizacji: 04.09.2026
Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania i przechowywania danych osobowych przy korzystaniu ze strony internetowej marcinnawrocki.com, zwanej dalej „Stroną” lub „Serwisem”, w tym ze sklepu internetowego, konta użytkownika, formularzy i newslettera.
Postanowienia ogólne
1. Administratorem danych osobowych zbieranych za pośrednictwem Strony jest Agnieszka Nawrocka, ul. Stefana Batorego 18/108, 02-591 Warszawa, NIP: 588-253-89-09 zwany dalej ,,Administratorem”.
2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „RODO”, oraz właściwymi przepisami prawa polskiego.
3. Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej: [email protected]
Definicje
- Administrator: Agnieszka Nawrocka, która ustala cele i sposoby przetwarzania danych osobowych.
- Cookies: dane tekstowe zapisywane na urządzeniu użytkownika przez Stronę lub usługi zewnętrzne.
- Dane osobowe: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym adres IP, identyfikator internetowy i dane gromadzone przez cookies oraz podobne technologie.
- Polityka: niniejsza Polityka prywatności i plików cookies.
- Serwis / Strona: strona internetowa prowadzona pod adresem marcinnawrocki.com, wraz ze sklepem internetowym.
- Użytkownik: osoba korzystająca ze Strony, sklepu, konta użytkownika, formularza lub newslettera.
- Urządzenie: urządzenie elektroniczne, za pośrednictwem którego użytkownik korzysta ze Strony.
Zakres danych, cele i podstawy przetwarzania
- Administrator może przetwarzać następujące dane użytkownika: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, dane firmy i NIP, dane konta użytkownika, dane zamówienia, historię płatności, treść korespondencji, adres IP, dane o urządzeniu i przeglądarce oraz dane o korzystaniu ze Strony.
- Administrator przetwarza dane w następujących celach:
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta użytkownika, przyjęcie i realizacja zamówienia, obsługa płatności oraz kontakt związany z zamówieniem | art. 6 ust. 1 lit. b RODO |
| Wystawianie i przechowywanie dokumentów księgowych oraz realizacja innych obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
| Odpowiedź na wiadomość przesłaną przez formularz lub e-mail | art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Zapewnienie bezpieczeństwa Strony, zapobieganie nadużyciom i obsługa techniczna | art. 6 ust. 1 lit. f RODO |
| Newsletter i marketing e-mailowy | zgoda użytkownika, art. 6 ust. 1 lit. a RODO, oraz wymagane zgody na komunikację elektroniczną |
| Analityka korzystania ze Strony i sklepu z użyciem PostHog oraz cookies analitycznych | zgoda użytkownika, art. 6 ust. 1 lit. a RODO |
- Podanie danych jest dobrowolne, lecz ich brak może uniemożliwić założenie konta, realizację zamówienia, otrzymanie odpowiedzi albo zapis do newslettera.
- Podczas korzystania ze Strony Administrator może zbierać dane techniczne, w tym adres IP, rodzaj przeglądarki, system operacyjny, nazwę domeny, czas dostępu i dane o aktywności na Stronie. Adres IP może stanowić daną osobową.
Odbiorcy danych
- Administrator korzysta z podmiotów przetwarzających dane wyłącznie na jego polecenie i na podstawie odpowiednich umów. Należą do nich:
| Podmiot | Zakres usługi |
|---|---|
| SEOHost | hosting poczty elektronicznej |
| Hetzner | hosting serwera i infrastruktura techniczna Serwisu |
| Silk Software House Sp. z o.o. | administracja i utrzymanie serwera |
| GeekRoom.pl | rozwój, utrzymanie i wsparcie techniczne sklepu |
| PostHog | analityka korzystania ze Strony po zgodzie użytkownika |
| MailerLite | wysyłka newslettera, zarządzanie listą subskrybentów oraz pomiar otwarć i kliknięć |
- Administrator korzysta także z usług Przelewy24. Przelewy24 przetwarza dane potrzebne do obsługi płatności jako odrębny administrator, zgodnie z własną polityką prywatności. Sklep nie otrzymuje danych karty płatniczej ani danych logowania do banku użytkownika.
- Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Usługi PostHog są wykorzystywane w regionie Unii Europejskiej. Dane newslettera są przechowywane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca przetwarza dane poza EOG, odbywa się to na zasadach wymaganych przez przepisy o ochronie danych, w tym na podstawie standardowych klauzul umownych, gdy mają zastosowanie.
Okres przetwarzanych danych osobowych
- Dane konta i zamówień są przechowywane przez czas działania konta lub realizacji umowy, a następnie przez okres potrzebny do obsługi roszczeń.
- Dane na dokumentach księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane z korespondencji są przechowywane przez czas potrzebny do udzielenia odpowiedzi i prowadzenia sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub ich dochodzenia.
- Dane newslettera są przechowywane do wycofania zgody albo rezygnacji z newslettera. Administrator może zachować dane w ograniczonym zakresie przez czas potrzebny do wykazania udzielenia zgody i obrony przed roszczeniami.
- Dane analityczne są przetwarzane do czasu wycofania zgody, usunięcia danych zgodnie z ustawieniami retencji używanego narzędzia lub anonimizacji danych. Okres działania cookies wskazano w tabeli poniżej.
- Po upływie odpowiedniego okresu dane są usuwane albo anonimizowane, chyba że ich dalsze przechowywanie wynika z przepisów prawa lub potrzeby ustalenia, dochodzenia albo obrony roszczeń.
Prawa użytkownika związane z przetwarzaniem jego danych osobowych
1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo do żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Użytkownika:
a) Dostęp do danych – art. 15 RODO,
b) Sprostowanie danych – art. 16 RODO,
c) Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO,
d) Ograniczenie przetwarzania – art. 18 RODO,
e) Przeniesienie danych – art. 20 RODO,
f) Wniesienie sprzeciwu wobec przetwarzania odbywającego się na podstawie prawnie usprawiedliwionego interesu administratora – art. 21 RODO,
g) Cofnięcie zgody – art. 7 ust. 3 RODO.
3. Cofnięcie zgody ma skutek od momentu wycofania zgody. Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć jedynie za zgodą.
4. W celu realizacji uprawnień, o których mowa w ust. 1 i 2 należy skontaktować się z Administratorem za pośrednictwem poczty elektronicznej na adres e-mail: [email protected]
5. W sytuacji wystąpienia z uprawnieniem wynikającym z powyższych praw Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy, informując uprzednio osobę, która dane żądanie zgłosiła, w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
6. Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
7. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo danych
1. Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie ze wdrożonymi procedurami wewnętrznymi Administratora.
2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz ich zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
a) przetwarzane zgodnie z prawem,
b) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
c) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
Pliki cookies
- Strona wykorzystuje cookies własne i cookies zewnętrzne. Cookies niezbędne działają w celu zapewnienia podstawowych funkcji Strony i sklepu. Cookies analityczne działają dopiero po aktywnym wyborze użytkownika w banerze cookies.
- Użytkownik może zaakceptować albo odrzucić opcjonalne kategorie cookies podczas pierwszej wizyty. Może też w każdej chwili zmienić lub wycofać wybór przez link „Zmiana ustawień prywatności” dostępny w Serwisie.
- Ograniczenie cookies niezbędnych może wpłynąć na działanie koszyka, procesu zamówienia lub płatności. Obecnie Serwis nie korzysta z marketingowych cookies ani z narzędzi Google, Facebooka lub Instagrama.
- Aktualnie używane cookies:
| Cookie | Dostawca | Kategoria | Cel | Okres działania |
|---|---|---|---|---|
akaalb_Secure | Przelewy24 / Akamai | Niezbędne | Utrzymanie bezpiecznego i stabilnego połączenia z infrastrukturą płatności. | ok. 139 sekund |
ph_phc_*_posthog | PostHog | Analityczne | Rozpoznanie anonimowego urządzenia i sesji oraz analiza korzystania ze Strony. | 1 rok |
sbjs_current | WooCommerce, Order Attribution | Analityczne | Zapis bieżącego źródła wizyty. | Sesja |
sbjs_current_add | WooCommerce, Order Attribution | Analityczne | Zapis daty, strony wejścia i strony odsyłającej dla bieżącej wizyty. | Sesja |
sbjs_first | WooCommerce, Order Attribution | Analityczne | Zapis pierwszego źródła wizyty. | Sesja |
sbjs_first_add | WooCommerce, Order Attribution | Analityczne | Zapis daty i strony pierwszej wizyty. | Sesja |
sbjs_migrations | WooCommerce, Order Attribution | Analityczne | Informacja techniczna dla danych atrybucji zamówienia. | Sesja |
sbjs_session | WooCommerce, Order Attribution | Analityczne | Zapis liczby stron odwiedzonych w sesji i ostatnio odwiedzonej strony. | 30 minut |
sbjs_udata | WooCommerce, Order Attribution | Analityczne | Zapis liczby wizyt i danych technicznych przeglądarki. | Sesja |
scmp_cookie | CMP Serwisu | Niezbędne | Zapis wyboru kategorii cookies, daty zgody i identyfikatora zgody. | 1 rok |
woocommerce_cart_hash | WooCommerce | Niezbędne | Wykrywanie zmiany zawartości koszyka. | Sesja |
woocommerce_items_in_cart | WooCommerce | Niezbędne | Przechowywanie informacji o liczbie produktów w koszyku. | Sesja |
wp_woocommerce_session_* | WooCommerce | Niezbędne | Przechowywanie identyfikatora sesji klienta, aby zachować koszyk i proces zamówienia. | 2 dni |
Newsletter
- Zapis do newslettera wymaga podania adresu e-mail. Użytkownik może podać także imię.
- Newsletter jest wysyłany przez MailerLite. Administrator przetwarza dane zapisu i wypisania oraz informacje o otwarciach wiadomości i kliknięciach w linki, aby wysyłać newsletter i mierzyć jego skuteczność.
- Użytkownik może zrezygnować z newslettera przez link w każdej wiadomości albo przez kontakt z Administratorem.
Adres IP
Administrator może przetwarzać adres IP użytkownika w celu zapewnienia bezpieczeństwa Strony, diagnozowania problemów technicznych, ochrony przed nadużyciami oraz prawidłowego działania Serwisu.
Zmiany polityki prywatności
- Administrator może aktualizować Politykę, gdy zmienią się przepisy, używane narzędzia lub sposób przetwarzania danych.
- Aktualna data ostatniej modyfikacji jest podana na początku dokumentu. Wcześniejsze wersje Polityki mogą być przechowywane w archiwum.
- Pytania dotyczące Polityki można kierować na adres [email protected].