Studio projektowe nalalabmgr inż. arch. Natalia Lewandowska nalalab.kontakt@gmail.com

Polityka prywatności

Niniejszy dokument określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego oraz usług świadczonych przez Natalię Lewandowską, prowadzącą markę nalalab na terenie Polski.

Przykładam szczególną wagę do ochrony Państwa prywatności i zapewnienia zgodności z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”).

§ 1. Administrator Danych

Administratorem Państwa danych osobowych jest Natalia Lewandowska, działająca pod marką nalalab.

Aby skontaktować się w sprawie przetwarzania danych osobowych, proszę o przesłanie wiadomości na nalalab.kontakt@gmail.com.

§ 2. Rodzaje Przetwarzanych Danych

§ 2.1. Dane Operacyjne

Niezależnie od tego, w jaki sposób dane do mnie trafiają (formularz kontaktowy, zakup usługi online czy realizacja usługi), w bieżącej pracy korzystam z narzędzi ekosystemu Google. To w nich przechowywana i przetwarzana jest większość przekazanych mi danych.

Korzystam w szczególności z następujących narzędzi Google:

  • Gmail – prowadzenie korespondencji e-mail z klientami,
  • Dokumenty Google oraz Arkusze Google – przygotowywanie ofert, umów i dokumentów z podsumowaniem usługi,
  • Formularze Google – ankiety i formularze niezbędne do realizacji usługi (np. zbieranie danych do umowy, badanie potrzeb),
  • Kalendarz Google oraz Google Meet – umawianie i przeprowadzanie spotkań online,
  • Dysk Google – przechowywanie materiałów przekazanych w celu realizacji usługi.

W ramach tych narzędzi przetwarzane mogą być m.in. imię i nazwisko, adres e-mail, treść korespondencji oraz informacje i materiały przekazane przez Państwa w celu realizacji usługi.

Dostawcą wymienionych narzędzi jest Google, które przetwarza dane zgodnie z własną polityką prywatności.

§ 2.2. Dane Kontaktowe

Gdy kontaktują się Państwo ze mną, przetwarzam zwykle:

  • imię i nazwisko oraz adres e-mail,
  • informacje dotyczące Państwa sytuacji oraz lokalu, przekazane w treści zapytania lub formularza.

Dane te przekazują Państwo dobrowolnie, kontaktując się na jeden z trzech sposobów:

  • poprzez formularze dostępne na stronie internetowej (obsługiwane przez usługę Web3Forms),
  • bezpośrednio drogą e-mailową,
  • poprzez wiadomości w mediach społecznościowych (Instagram, Facebook, Pinterest).

Usługa Web3Forms służy wyłącznie do przekazania danych z formularza bezpośrednio na adres nalalab.kontakt@gmail.com i nie przechowuje ich trwale – zgłoszenia są po jej stronie automatycznie usuwane, zgodnie z jej polityką prywatności.

Wiadomości przesyłane w mediach społecznościowych przetwarzane są dodatkowo zgodnie z politykami prywatności operatorów tych platform.

Dalszą komunikację zwykle prowadzę drogą e-mailową, którą obsługuję w ekosystemie Google – zob. § 2.1.

Przetwarzane są wyłącznie dane konieczne do odpowiedzi na zapytanie i realizacji celu kontaktu. Treść komunikacji może być archiwizowana w celu zapewnienia ciągłości kontaktu oraz spełnienia obowiązków prawnych.

§ 2.3. Dane Dotyczące Zakupów Online

W związku z zakupem usług online przetwarzam następujące dane:

  • imię i nazwisko oraz adres e-mail,
  • informacja o wybranej usłudze oraz kwocie do zapłaty,
  • oświadczenia składane przy zamówieniu (akceptacja regulaminu oraz – opcjonalnie – zgoda na wcześniejsze rozpoczęcie usługi),
  • dane techniczne niezbędne do obsługi płatności i bezpieczeństwa transakcji (m.in. adres IP oraz informacje o urządzeniu i przeglądarce),
  • parametry źródła wizyty (tzw. parametry UTM), jeżeli weszli Państwo na stronę z odnośnika zawierającego takie parametry.

Dane zamówienia przechowuję we własnej bazie danych, która wspiera obsługę procesu zakupu oraz bezpieczeństwo płatności online.

W związku z obsługą procesu zakupu, Państwa dane są przekazywane następującym podmiotom:

  • operatorowi płatności Autopay S.A. – w celu realizacji płatności online. Przekazywane są mu dane niezbędne do tego celu (m.in. adres e-mail, adres IP oraz numer i kwota zamówienia). Dane Państwa karty oraz rachunku bankowego są przetwarzane wyłącznie po stronie operatora płatności,
  • dostawcy usługi wysyłki wiadomości EmailLabs, świadczonej przez Vercom S.A. – w zakresie wysyłki wiadomości e-mail związanych z zamówieniem (m.in. potwierdzenie złożenia zamówienia oraz płatności), na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.

Po zakupie dalszą obsługę zamówienia oraz realizację usługi prowadzę w ekosystemie Google – zob. § 2.1.

Podanie danych niezbędnych do zawarcia umowy jest dobrowolne, ale bez nich realizacja usługi nie jest możliwa.

§ 2.4. Dane Analityczne oraz Marketingowe

Na stronie internetowej działa narzędzie Google Analytics 4, wdrożone za pośrednictwem Google Tag Manager.

Sposobem jego działania steruje mechanizm Google Consent Mode v2, który na podstawie Państwa decyzji w oknie zgód przełącza narzędzie między trybem domyślnym a rozszerzonym opisanymi poniżej.

Zasady związane z jego używaniem są następujące:

Tryb Domyślny:

  • Nie wykorzystuje plików cookies w Państwa przeglądarce.
  • Rejestruje jedynie zbiorcze zdarzenia, takie jak liczba odsłon strony, bez możliwości odróżnienia użytkowników nowych od powracających.
  • Przesyła do serwerów Google wyłącznie anonimowe sygnały informacyjne, tak zwane pings, które służą do modelowania ogólnych statystyk ruchu.
  • Nie przetwarza danych pozwalających na identyfikację konkretnej osoby ani na łączenie jej sesji w historię przeglądania.

Tryb Rozszerzony (aktywny po wyrażeniu przez Państwa zgody):

Gromadzenie danych odbywa się wyłącznie w oparciu o Państwa wyraźną zgodę, zgodnie z poniższymi kategoriami zgód.

  • Ciasteczka niezbędne – niezbędne do prawidłowego działania strony oraz jej podstawowych funkcji.
  • Ciasteczka zapamiętujące ustawienia strony – służące do zapamiętywania ustawień użytkownika, takich jak preferencje językowe.
  • Ciasteczka umożliwiające ulepszanie strony – wykorzystywane do analizy ruchu na stronie w celu poprawy jej funkcjonalności i wydajności.
  • Ciasteczka dopasowujące reklamy do użytkownika – pozwalające na personalizację treści reklamowych i analizę preferencji użytkownika.

Wyrażone zgody na gromadzenie danych mogą Państwo w każdej chwili zmienić, klikając przycisk „Ciasteczka” w stopce strony. Zmiana ustawień nie wpływa na legalność przetwarzania danych, które miało miejsce przed wycofaniem zgody.

§ 3. Podstawy Prawne i Cele Przetwarzania Danych

Dane przetwarzam wyłącznie wtedy, gdy mam ku temu podstawę prawną, i wyłącznie w określonym celu. Poniżej wskazuję podstawę oraz cel przetwarzania odrębnie dla każdej kategorii danych opisanej w § 2.

§ 3.1. Dane Operacyjne (zob. § 2.1)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora, polegający na sprawnej organizacji pracy, prowadzeniu korespondencji oraz zapewnieniu ciągłości i bezpieczeństwa komunikacji.

Dodatkowo, ponieważ w narzędziach operacyjnych gromadzone są dane pochodzące z pozostałych kategorii, podlegają one także podstawom właściwym dla celu, w jakim zostały mi przekazane (zob. § 2.2 oraz § 2.3).

§ 3.2. Dane Kontaktowe (zob. § 2.2)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora, polegający na obsłudze i udzieleniu odpowiedzi na zapytanie zainicjowane przez Państwa oraz na zapewnieniu bezpieczeństwa serwisu.
  • Art. 6 ust. 1 lit. b RODO: Podjęcie działań na Państwa żądanie przed zawarciem umowy, jeżeli kontakt zmierza do jej zawarcia.

§ 3.3. Dane Dotyczące Zakupów Online (zob. § 2.3)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. b RODO: Niezbędność przetwarzania do zawarcia i wykonania umowy o świadczenie usług.
  • Art. 6 ust. 1 lit. c RODO: Wypełnienie obowiązku prawnego ciążącego na administratorze (m.in. prowadzenie ewidencji sprzedaży, wystawianie faktur na żądanie, rozliczenia podatkowe).
  • Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora, obejmujący:
    • przyjmowanie i rozpatrywanie reklamacji,
    • obsługę odstąpień od umowy i zwrotów płatności,
    • dochodzenie lub obronę przed roszczeniami,
    • zapewnienie bezpieczeństwa transakcji (m.in. weryfikacja adresu IP i urządzenia),
    • ocenę skuteczności kanałów pozyskiwania zamówień (parametry UTM),
    • przedstawienie indywidualnej oferty kontynuacji współpracy związanej z usługą.

§ 3.4. Dane Analityczne oraz Marketingowe (zob. § 2.4)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. a RODO: Przetwarzanie danych analitycznych i marketingowych odbywa się wyłącznie na podstawie Państwa wyraźnej zgody, wyrażonej w okienku pop-up. Brak zgody nie wpływa na funkcjonowanie podstawowych funkcji serwisu.

Niezależnie od powyższego, w trybie domyślnym (przed wyrażeniem zgody) narzędzie Google Analytics 4 gromadzi wyłącznie zanonimizowane, modelowane sygnały statystyczne, które nie pozwalają na identyfikację konkretnej osoby – zob. § 2.4.

§ 4. Odbiorcy Danych Osobowych

Aby świadczyć usługi i prowadzić działalność, korzystam z zaufanych dostawców, którym powierzam przetwarzanie danych w niezbędnym zakresie. Zakres i cel przekazania danych każdemu z nich opisuję przy właściwej kategorii w § 2 – poniżej zbieram pełny wykaz odbiorców w jednym miejscu:

  • Google – ekosystem narzędzi wykorzystywany do komunikacji oraz realizacji usług (zob. § 2.1),
  • Web3Forms – obsługa formularzy kontaktowych dostępnych na stronie (zob. § 2.2),
  • Autopay S.A. – obsługa płatności online (zob. § 2.3),
  • EmailLabs (operator Vercom S.A.) – wysyłka wiadomości e-mail, na podstawie umowy powierzenia (zob. § 2.3),
  • Google Analytics 4 – analityka ruchu na stronie, na podstawie Państwa zgody (zob. § 2.4),
  • dostawcy hostingu oraz wsparcia informatycznego – utrzymanie strony internetowej i systemu obsługi zamówień.

Dostawcy hostingu i wsparcia informatycznego mogą mieć techniczny dostęp do danych przechowywanych w systemie wyłącznie w zakresie niezbędnym do jego utrzymania; działają na moje polecenie i są zobowiązani do zachowania poufności.

Część danych może być przetwarzana przez Google poza Europejskim Obszarem Gospodarczym. Google deklaruje zgodność z ramami ochrony danych UE–USA (EU-US Data Privacy Framework) oraz zasadami opisanymi w polityce prywatności Google.

Poza powyższym Państwa dane mogę udostępnić wyłącznie organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.

§ 5. Przechowywanie Danych

Serwis wykorzystuje protokół SSL, a Państwa dane przechowywane są w systemach zapewniających ochronę przed nieuprawnionym dostępem – w szczególności w zabezpieczonej bazie danych obsługującej zamówienia (zob. § 2.3) oraz w ekosystemie narzędzi Google (zob. § 2.1).

Państwa dane przechowuję nie dłużej, niż jest to konieczne. Okres przechowywania zależy od celu przetwarzania i wynika z poniższych kryteriów:

  • dane zamówienia i wykonania umowy – przez czas realizacji usługi, a następnie do upływu okresu przedawnienia ewentualnych roszczeń,
  • dokumenty rozliczeniowe oraz ewidencja sprzedaży – przez okres wymagany przepisami podatkowymi,
  • reklamacje, odstąpienia od umowy i zwroty – do czasu zakończenia procedury, a następnie do upływu okresu przedawnienia roszczeń,
  • materiały i dane przekazane w celu realizacji usługi – do zakończenia usługi oraz okresu rozpatrywania ewentualnych reklamacji,
  • dane analityczne i marketingowe (zob. § 2.4) – przez okres ustawiony w narzędziu Google Analytics: 14 miesięcy.

Po upływie powyższych okresów dane usuwam lub anonimizuję. Mogą Państwo również w każdej chwili zażądać usunięcia swoich danych – takie żądania realizuję na bieżąco, w zakresie, w jakim nie koliduje to z ciążącymi na mnie obowiązkami prawnymi (np. przechowywaniem dokumentów rozliczeniowych) – zob. § 6.

§ 6. Prawa Użytkownika

Zgodnie z RODO mają Państwo prawo do:

  • dostępu do swoich danych osobowych,
  • sprostowania danych osobowych,
  • usunięcia danych osobowych („prawo do bycia zapomnianym”),
  • zmiany swoich ustawień dotyczących zgód na pliki cookies,
  • ograniczenia przetwarzania danych osobowych,
  • przenoszenia danych do innego administratora,
  • wycofania zgody na przetwarzanie danych w dowolnym momencie,
  • złożenia sprzeciwu wobec przetwarzania danych osobowych,
  • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z powyższych praw, proszę o kontakt na adres nalalab.kontakt@gmail.com. Żądania rozpatruję indywidualnie i realizuję bez zbędnej zwłoki, w zakresie, w jakim nie koliduje to z ciążącymi na mnie obowiązkami prawnymi (zob. § 5).

Nie podejmuję wobec Państwa decyzji w sposób automatyczny, bez udziału człowieka, ani nie stosuję profilowania.

§ 7. Zmiany Polityki Prywatności

Polityka Prywatności może zostać zmieniona w przypadku aktualizacji funkcjonalności strony, zmian przepisów prawa lub wprowadzenia nowych narzędzi. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez aktualizację niniejszego dokumentu.

W przypadku pytań dotyczących ochrony prywatności zapraszam do kontaktu.

Dziękuję za zaufanie i korzystanie z moich usług.

Data ostatniej aktualizacji: 5 czerwca 2026 roku.