Polityka Prywatności i Pliki Cookie

Data wejścia w życie: 14 września 2025 r.

Administratorem danych osobowych jest:

Natalia Giedryś

c/o Poczta Polska, ul. Tadeusza Boya-Żeleńskiego 12, 91-701 Łódź

NIP: 7251835591

E‑mail kontaktowy: natalia.giedrys@gmail.com

Telefon kontaktowy: +48 661 972 172

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników i klientów serwisu https://NataliaGiedrys.com (dalej: „Serwis”) prowadzonego przez Administratorkę. Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze strony internetowej, zapisami na kursy i webinary, świadczeniem usług mentoringowych, zakupami produktów cyfrowych, komunikacją e‑mail i telefoniczną oraz innymi czynnościami związanymi z działalnością gospodarczą Adminstratorki.

Dane osobowe przetwarzane są na podstawie jednej z następujących podstaw prawnych:

a) art. 6 ust. 1 lit. b RODO — niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby, przed zawarciem umowy (np. rezerwacja sesji, zakup kursu);

b) art. 6 ust. 1 lit. a RODO — zgoda osoby, np. na zapis do newslettera lub na stosowanie niektórych rodzajów cookies (gdzie wymagana);

c) art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze (np. przepisy podatkowe i księgowe);

d) art. 6 ust. 1 lit. f RODO — prawnie uzasadnione interesy Administratora (np. obsługa klienta, obrona przed roszczeniami), o ile nie narusza to praw i wolności osoby, której dane dotyczą.

W zależności od celu przetwarzania Administrator może przetwarzać następujące dane:

• dane identyfikacyjne: imię i nazwisko; 

• dane kontaktowe: adres e‑mail, numer telefonu; 

• dane rozliczeniowe: NIP, adres do faktury, dane niezbędne do wystawienia faktury; 

• dane transakcyjne: informacje o zakupach i płatnościach (często przekazywane operatorom płatności); 

• dane techniczne: adres IP (w ograniczonym zakresie), typ przeglądarki, dane o urządzeniu i działaniach na stronie (gromadzone np. przez narzędzia analityczne); 

• dane zawarte w korespondencji z Administratorką (e‑mail, nagrania rozmów jeśli zostały wcześniej uzgodnione itp.).

Dane przetwarzane będą wyłącznie w celach określonych poniżej i przechowywane nie dłużej niż jest to niezbędne do realizacji tych celów oraz zgodnie z obowiązującymi przepisami prawa:

a) Realizacja umów (np. świadczenie usług mentoringowych, sprzedaż kursów) — przez czas wykonania umowy oraz przez okres przedawnienia roszczeń wynikający z prawa (zwykle 6 lat) i przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku).

b) Obsługa płatności i rozliczenia — przez czas niezbędny do rozliczeń oraz przez okres wymagany przez przepisy podatkowe i księgowe (zwykle 5 lat).

c) Marketing własnych usług (newsletter, informacje o kursach) — do czasu cofnięcia zgody; w przypadku komunikacji marketingowej opartej na prawnie uzasadnionym interesie — do czasu wniesienia sprzeciwu przez osobę, której dane dotyczą, lub do ograniczenia zasadności takiego interesu.

d) Archiwizacja dokumentów księgowych i podatkowych — zgodnie z obowiązującymi przepisami prawa (zwykle 5 lat) oraz innymi okresami wynikającymi z odrębnych przepisów (np. dokumenty kadrowe — dłuższe okresy).

e) Cookies i technologie analityczne — zgodnie z preferencjami wyrażonymi w mechanizmie zgody na cookies; dane techniczne (niezbędne cookies funkcjonalne) mogą być przetwarzane przez ograniczony czas niezbędny do działania serwisu.

Odbiorcami danych osobowych mogą być:

• operatorzy płatności i dostawcy rozliczeń (np. Stripe, PayU, Przelewy24 lub podmioty wskazane przy procesie płatności) — na podstawie umów powierzenia przetwarzania (jeśli mają zastosowanie);

• dostawcy usług IT i hostingu (np. dostawca hostingu strony, dostawca poczty e‑mail);

• biuro rachunkowe / księgowość, jeżeli usługi księgowe są zlecone zewnętrznie;

• dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics lub alternatywy) — jeżeli Administrator z nich korzysta;

• organy uprawnione zgodnie z przepisami prawa (np. organy podatkowe).

Jeżeli przetwarzanie będzie wymagać przekazania danych poza Europejski Obszar Gospodarczy (np. dostawcy usług lub narzędzia analityczne z siedzibą poza EOG), Administrator zapewni odpowiednie zabezpieczenia (np. standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub inne mechanizmy zgodne z RODO). W przypadku istotnych transferów Administrator poinformuje o tym w sposób przejrzysty użytkowników.

Osoba, której dane dotyczą, ma prawo do:

• żądania dostępu do swoich danych oraz otrzymania ich kopii;

• żądania sprostowania (poprawienia) danych;

• żądania usunięcia danych (prawo do bycia zapomnianym) — gdy zachodzą przesłanki przewidziane prawem;

• żądania ograniczenia przetwarzania;

• wniesienia sprzeciwu wobec przetwarzania przetwarzanego na podstawie prawnie uzasadnionego interesu Administratora;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO);

• przenoszenia danych (jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane);

• cofnięcia zgody w dowolnym momencie — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

Aby skorzystać ze swoich praw, prosimy o kontakt: e‑mail: natalia.giedrys@gmail.com lub pisemnie na adres korespondencyjny: c/o Poczta Polska, ul. Tadeusza Boya-Żeleńskiego 12, 91-701 Łódź.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osób ani profilowania w sposób, który istotnie wpływa na prawa osób, chyba że użytkownik zostanie o tym uprzednio poinformowany i wyrazi zgodę.

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka (w tym szyfrowanie przesyłu danych przy użyciu HTTPS, zabezpieczenie kont administracyjnych, regularne aktualizacje oprogramowania, ograniczenie dostępu do danych). Dokładne środki bezpieczeństwa są dobierane proporcjonalnie do charakteru przetwarzania.

Okresy przechowywania danych wynikają z celu przetwarzania oraz przepisów prawa:

• dokumenty księgowe i podatkowe: zwykle 5 lat (licząc od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku);

• dokumentacja dotycząca umów i roszczeń: zwykle do upływu terminu przedawnienia roszczeń (zwykle 6 lat, w niektórych przypadkach 3 lata);

• dane marketingowe (na podstawie zgody): do czasu cofnięcia zgody;

• dane techniczne związane z cookies: zgodnie z ustawionymi okresami ważności ciasteczek i preferencjami wyrażonymi przez użytkownika.

Niniejsza Polityka prywatności może być okresowo aktualizowana. O istotnych zmianach Administrator poinformuje użytkowników poprzez komunikat na stronie lub drogą e‑mailową (jeżeli Administrator posiada adres e‑mail danej osoby). Data ostatniej aktualizacji będzie widoczna na górze dokumentu.

Wszelkie pytania dotyczące przetwarzania danych osobowych prosimy kierować na adres e‑mail: natalia.giedrys@gmail.com lub na adres korespondencyjny: c/o Poczta Polska, ul. Tadeusza Boya-Żeleńskiego 12, 91-701 Łódź.

Osobie, której prawa uznaje za naruszone, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).