Studio projektowe nalalabmgr inż. arch. Natalia Lewandowska nalalab.kontakt@gmail.com

Polityka prywatności

Niniejszy dokument określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego oraz usług świadczonych przez Natalię Lewandowską, prowadzącą markę nalalab na terenie Polski.

Przykładam szczególną wagę do ochrony Państwa prywatności i zapewnienia zgodności z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”).

§ 1. Administrator Danych

Administratorem Państwa danych osobowych jest Natalia Lewandowska, działająca pod marką nalalab.

Aby skontaktować się w sprawie przetwarzania danych osobowych, proszę o przesłanie wiadomości na nalalab.kontakt@gmail.com.

§ 2. Pliki Cookies

W oknie zgód wyróżniam cztery kategorie ciasteczek:

  • Ciasteczka niezbędne – niezbędne do prawidłowego działania strony oraz jej podstawowych funkcji.
  • Ciasteczka zapamiętujące ustawienia strony – służące do zapamiętywania ustawień użytkownika, takich jak preferencje językowe.
  • Ciasteczka umożliwiające ulepszanie strony – wykorzystywane do analizy ruchu na stronie w celu poprawy jej funkcjonalności i wydajności. Zgoda w tej kategorii przełącza Google Analytics 4 w tryb rozszerzony (zob. § 3.4).
  • Ciasteczka dopasowujące reklamy do użytkownika – pozwalające Meta rozpoznać Państwa aktywność na stronie i wykorzystać ją do doboru reklam wyświetlanych w serwisach Meta – m.in. na Facebooku i Instagramie. Zgoda w tej kategorii uruchamia narzędzie Meta Pixel (zob. § 3.5).

Wyrażone zgody na gromadzenie danych mogą Państwo w każdej chwili zmienić, klikając przycisk „Ciasteczka” w stopce strony. Zmiana ustawień nie wpływa na legalność przetwarzania danych, które miało miejsce przed wycofaniem zgody.

§ 3. Rodzaje Przetwarzanych Danych

§ 3.1. Dane Operacyjne

Niezależnie od tego, w jaki sposób dane do mnie trafiają (formularz kontaktowy, zakup usługi online czy realizacja usługi), w bieżącej pracy korzystam z narzędzi ekosystemu Google. To w nich przechowywana i przetwarzana jest większość przekazanych mi danych.

Korzystam w szczególności z następujących narzędzi Google:

  • Gmail – prowadzenie korespondencji e-mail z klientami,
  • Dokumenty Google oraz Arkusze Google – przygotowywanie ofert, umów i dokumentów z podsumowaniem usługi,
  • Formularze Google – ankiety i formularze niezbędne do realizacji usługi (np. zbieranie danych do umowy, badanie potrzeb),
  • Kalendarz Google oraz Google Meet – umawianie i przeprowadzanie spotkań online,
  • Dysk Google – przechowywanie materiałów przekazanych w celu realizacji usługi.

W ramach tych narzędzi przetwarzane mogą być m.in. imię i nazwisko, adres e-mail, treść korespondencji oraz informacje i materiały przekazane przez Państwa w celu realizacji usługi.

Dostawcą wymienionych narzędzi jest Google, które przetwarza dane zgodnie z własną polityką prywatności (otwiera się w nowej karcie).

§ 3.2. Dane Kontaktowe

Gdy kontaktują się Państwo ze mną, przetwarzam zwykle:

  • imię i nazwisko oraz adres e-mail,
  • informacje dotyczące Państwa sytuacji oraz lokalu, przekazane w treści zapytania lub formularza.

Dane te przekazują Państwo dobrowolnie, kontaktując się na jeden z trzech sposobów:

  • poprzez formularze dostępne na stronie internetowej (obsługiwane przez usługę Web3Forms),
  • bezpośrednio drogą e-mailową,
  • poprzez wiadomości w mediach społecznościowych (Instagram, Facebook, Pinterest).

Usługa Web3Forms służy wyłącznie do przekazania danych z formularza bezpośrednio na adres nalalab.kontakt@gmail.com i nie przechowuje ich trwale – zgłoszenia są po jej stronie automatycznie usuwane, zgodnie z jej polityką prywatności (otwiera się w nowej karcie).

Wiadomości przesyłane w mediach społecznościowych przetwarzane są dodatkowo zgodnie z politykami prywatności operatorów tych platform.

Dalszą komunikację zwykle prowadzę drogą e-mailową, którą obsługuję w ekosystemie Google – zob. § 3.1.

Przetwarzane są wyłącznie dane konieczne do odpowiedzi na zapytanie i realizacji celu kontaktu. Treść komunikacji może być archiwizowana w celu zapewnienia ciągłości kontaktu oraz spełnienia obowiązków prawnych.

§ 3.3. Dane Dotyczące Zakupów Online

W związku z zakupem usług online przetwarzam następujące dane:

  • imię i nazwisko oraz adres e-mail,
  • informacja o wybranej usłudze oraz kwocie do zapłaty,
  • oświadczenia składane przy zamówieniu (akceptacja regulaminu oraz – opcjonalnie – zgoda na wcześniejsze rozpoczęcie usługi),
  • dane techniczne niezbędne do obsługi płatności i bezpieczeństwa transakcji (m.in. adres IP oraz informacje o urządzeniu i przeglądarce),
  • parametry źródła wizyty (tzw. parametry UTM), jeżeli weszli Państwo na stronę z odnośnika zawierającego takie parametry.

Dane zamówienia przechowuję we własnej bazie danych, która wspiera obsługę procesu zakupu oraz bezpieczeństwo płatności online.

W związku z obsługą procesu zakupu, Państwa dane są przekazywane następującym podmiotom:

  • operatorowi płatności Autopay S.A. – w celu realizacji płatności online. Przekazywane są mu dane niezbędne do tego celu (m.in. adres e-mail, adres IP oraz numer i kwota zamówienia). Dane Państwa karty oraz rachunku bankowego są przetwarzane wyłącznie po stronie operatora płatności,
  • dostawcy usługi wysyłki wiadomości EmailLabs, świadczonej przez Vercom S.A. – w zakresie wysyłki wiadomości e-mail związanych z zamówieniem (m.in. potwierdzenie złożenia zamówienia oraz płatności), na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.

Po zakupie dalszą obsługę zamówienia oraz realizację usługi prowadzę w ekosystemie Google – zob. § 3.1.

Podanie danych niezbędnych do zawarcia umowy jest dobrowolne, ale bez nich realizacja usługi nie jest możliwa.

Jeżeli wyrazili Państwo zgodę na ciasteczka dopasowujące reklamy, informacja o zakupie trafia dodatkowo do Meta – zob. § 3.5.

§ 3.4. Dane Analityczne

Na stronie internetowej działa narzędzie Google Analytics 4, wdrożone za pośrednictwem Google Tag Manager. Służy ono do analizy ruchu na stronie.

Sposobem jego działania steruje mechanizm Google Consent Mode v2, który na podstawie Państwa decyzji w oknie zgód przełącza narzędzie między trybem domyślnym a rozszerzonym, opisanymi poniżej. Kategorie zgód opisuję w § 2.

Tryb domyślny (przed wyrażeniem zgody):

  • Nie wykorzystuje plików cookies w Państwa przeglądarce.
  • Rejestruje jedynie zbiorcze zdarzenia, takie jak liczba odsłon strony, bez możliwości odróżnienia użytkowników nowych od powracających.
  • Przesyła do serwerów Google wyłącznie anonimowe sygnały informacyjne, tak zwane pings, które służą do modelowania ogólnych statystyk ruchu.
  • Nie przetwarza danych pozwalających na identyfikację konkretnej osoby ani na łączenie jej sesji w historię przeglądania.

Tryb rozszerzony (po wyrażeniu zgody na ciasteczka umożliwiające ulepszanie strony):

Narzędzie zapisuje wówczas własne pliki cookies i gromadzi dane o ruchu na stronie w pełnym zakresie, dzięki czemu kolejne odsłony łączone są w jedną wizytę, a użytkownicy nowi odróżniani od powracających.

§ 3.5. Dane Marketingowe

Na stronie internetowej działa narzędzie Meta Pixel, dostarczane przez Meta Platforms Ireland Limited i wdrożone za pośrednictwem Google Tag Manager. Służy ono do pomiaru skuteczności reklam oraz kierowania ich do właściwych odbiorców.

Narzędzie nie ma odpowiednika trybu domyślnego: jest albo całkowicie wyłączone, albo działa w pełnym zakresie. Uruchamia się wyłącznie po wyrażeniu przez Państwa zgody na ciasteczka dopasowujące reklamy (zob. § 2).

Bez tej zgody jego skrypt nie jest w ogóle wczytywany. Nie powstają jego ciasteczka i żadne dane nie trafiają do Meta.

Po wyrażeniu zgody przekazywane są do Meta:

  • adres odwiedzanej podstrony wraz z parametrami zawartymi w odnośniku (m.in. parametry źródła wizyty), tytuł strony oraz moment wizyty,
  • adres IP oraz informacje o urządzeniu i przeglądarce,
  • ciasteczka _fbp oraz _fbc, pozwalające powiązać kolejne wizyty w jedną historię, a wejście z reklamy – z konkretnym kliknięciem,
  • przy wyborze pakietu oraz przy zakupie usługi (zob. § 3.3): identyfikator wybranego pakietu oraz kwota i waluta transakcji, a przy zakupie dodatkowo numer zamówienia,
  • przy wysłaniu zapytania ofertowego (zob. § 3.2): nazwa formularza oraz miejsce na stronie, z którego został wysłany,
  • przy wysłaniu zapytania ofertowego (zob. § 3.2) oraz przy zakupie usługi (zob. § 3.3): Państwa adres e-mail, wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (SHA-256), co pozwala Meta powiązać zdarzenie z Państwa kontem na jej platformach.

Meta wykorzystuje te dane do pomiaru skuteczności reklam, tworzenia grup odbiorców i kierowania do nich reklam w serwisach Meta. Nie przekazuję Meta treści Państwa zapytań ani informacji o lokalu.

Wycofanie zgody sprawia, że przy kolejnych wizytach narzędzie przestaje się uruchamiać. Dane przekazane wcześniej pozostają u Meta i podlegają jej polityce prywatności.

§ 4. Podstawy Prawne i Cele Przetwarzania Danych

Dane przetwarzam wyłącznie wtedy, gdy mam ku temu podstawę prawną, i wyłącznie w określonym celu. Poniżej wskazuję podstawę oraz cel przetwarzania odrębnie dla każdej kategorii danych opisanej w § 3.

§ 4.1. Dane Operacyjne (zob. § 3.1)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora, polegający na sprawnej organizacji pracy, prowadzeniu korespondencji oraz zapewnieniu ciągłości i bezpieczeństwa komunikacji.

Dodatkowo, ponieważ w narzędziach operacyjnych gromadzone są dane pochodzące z pozostałych kategorii, podlegają one także podstawom właściwym dla celu, w jakim zostały mi przekazane (zob. § 3.2 oraz § 3.3).

§ 4.2. Dane Kontaktowe (zob. § 3.2)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora, polegający na obsłudze i udzieleniu odpowiedzi na zapytanie zainicjowane przez Państwa oraz na zapewnieniu bezpieczeństwa serwisu.
  • Art. 6 ust. 1 lit. b RODO: Podjęcie działań na Państwa żądanie przed zawarciem umowy, jeżeli kontakt zmierza do jej zawarcia.

§ 4.3. Dane Dotyczące Zakupów Online (zob. § 3.3)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. b RODO: Niezbędność przetwarzania do zawarcia i wykonania umowy o świadczenie usług.
  • Art. 6 ust. 1 lit. c RODO: Wypełnienie obowiązku prawnego ciążącego na administratorze (m.in. prowadzenie ewidencji sprzedaży, wystawianie faktur na żądanie, rozliczenia podatkowe).
  • Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora, obejmujący:
    • przyjmowanie i rozpatrywanie reklamacji,
    • obsługę odstąpień od umowy i zwrotów płatności,
    • dochodzenie lub obronę przed roszczeniami,
    • zapewnienie bezpieczeństwa transakcji (m.in. weryfikacja adresu IP i urządzenia),
    • ocenę skuteczności kanałów pozyskiwania zamówień (parametry UTM),
    • przedstawienie indywidualnej oferty kontynuacji współpracy związanej z usługą.

§ 4.4. Dane Analityczne (zob. § 3.4)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. a RODO: Przetwarzanie danych analitycznych odbywa się wyłącznie na podstawie Państwa wyraźnej zgody, wyrażonej w okienku pop-up. Brak zgody nie wpływa na funkcjonowanie podstawowych funkcji serwisu.

Niezależnie od powyższego, w trybie domyślnym (przed wyrażeniem zgody) narzędzie Google Analytics 4 gromadzi wyłącznie zanonimizowane, modelowane sygnały statystyczne, które nie pozwalają na identyfikację konkretnej osoby – zob. § 3.4.

§ 4.5. Dane Marketingowe (zob. § 3.5)

Dane te przetwarzam na podstawie:

  • Art. 6 ust. 1 lit. a RODO: Przetwarzanie danych marketingowych odbywa się wyłącznie na podstawie Państwa wyraźnej zgody, wyrażonej w okienku pop-up. Brak zgody nie wpływa na funkcjonowanie podstawowych funkcji serwisu.

Zgoda obejmuje zarówno zapisanie ciasteczek na Państwa urządzeniu, jak i przekazanie zebranych danych spółce Meta. Jej wycofanie sprawia, że narzędzie przestaje się uruchamiać.

§ 5. Odbiorcy Danych Osobowych

Aby świadczyć usługi i prowadzić działalność, korzystam z zaufanych dostawców, którym powierzam przetwarzanie danych w niezbędnym zakresie. Zakres i cel przekazania danych każdemu z nich opisuję przy właściwej kategorii w § 3 – poniżej zbieram pełny wykaz odbiorców w jednym miejscu:

  • Google – ekosystem narzędzi wykorzystywany do komunikacji oraz realizacji usług (zob. § 3.1),
  • Web3Forms – obsługa formularzy kontaktowych dostępnych na stronie (zob. § 3.2),
  • Autopay S.A. – obsługa płatności online (zob. § 3.3),
  • EmailLabs (operator Vercom S.A.) – wysyłka wiadomości e-mail, na podstawie umowy powierzenia (zob. § 3.3),
  • Google Analytics 4 – analityka ruchu na stronie, na podstawie Państwa zgody (zob. § 3.4),
  • Meta Platforms Ireland Limited – pomiar skuteczności i kierowanie reklam w serwisach Meta, na podstawie Państwa zgody (zob. § 3.5),
  • dostawcy hostingu oraz wsparcia informatycznego – utrzymanie strony internetowej i systemu obsługi zamówień.

Dostawcy hostingu i wsparcia informatycznego mogą mieć techniczny dostęp do danych przechowywanych w systemie wyłącznie w zakresie niezbędnym do jego utrzymania; działają na moje polecenie i są zobowiązani do zachowania poufności.

Część danych może być przekazywana przez Google oraz Meta do ich spółek w Stanach Zjednoczonych. Amerykańskie spółki obu grup są certyfikowane w ramach ram ochrony danych UE–USA (EU-US Data Privacy Framework); szczegóły opisują ich polityki prywatności: Google (otwiera się w nowej karcie) oraz Meta (otwiera się w nowej karcie).

Meta jest tu wyjątkiem na tle pozostałych odbiorców. Za zebranie danych przez Meta Pixel i przekazanie ich do Meta odpowiadamy wspólnie, a za to, co dzieje się z nimi później, odpowiada już sama Meta. Żądanie dotyczące tych danych mogą Państwo złożyć u mnie albo bezpośrednio w Meta. Zasady tej wspólnej odpowiedzialności opisuje uzgodnienie o współadministrowaniu (otwiera się w nowej karcie).

Poza powyższym Państwa dane mogę udostępnić wyłącznie organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.

§ 6. Przechowywanie Danych

Serwis wykorzystuje protokół SSL, a Państwa dane przechowywane są w systemach zapewniających ochronę przed nieuprawnionym dostępem – w szczególności w zabezpieczonej bazie danych obsługującej zamówienia (zob. § 3.3) oraz w ekosystemie narzędzi Google (zob. § 3.1).

Państwa dane przechowuję nie dłużej, niż jest to konieczne. Okres przechowywania zależy od celu przetwarzania i wynika z poniższych kryteriów:

  • dane zamówienia i wykonania umowy – przez czas realizacji usługi, a następnie do upływu okresu przedawnienia ewentualnych roszczeń,
  • dokumenty rozliczeniowe oraz ewidencja sprzedaży – przez okres wymagany przepisami podatkowymi,
  • reklamacje, odstąpienia od umowy i zwroty – do czasu zakończenia procedury, a następnie do upływu okresu przedawnienia roszczeń,
  • materiały i dane przekazane w celu realizacji usługi – do zakończenia usługi oraz okresu rozpatrywania ewentualnych reklamacji,
  • dane analityczne (zob. § 3.4) – przez okres wynikający z ustawień retencji w narzędziu Google Analytics: 14 miesięcy,
  • dane marketingowe (zob. § 3.5) – ciasteczka Meta Pixel wygasają samoczynnie w terminie ustalonym przez Meta; dane zdarzeń przekazuję do Meta na bieżąco, a po przekazaniu przetwarza je ona przez okresy określone we własnej polityce prywatności.

Po upływie powyższych okresów dane usuwam lub anonimizuję. Mogą Państwo również w każdej chwili zażądać usunięcia swoich danych – takie żądania realizuję na bieżąco, w zakresie, w jakim nie koliduje to z ciążącymi na mnie obowiązkami prawnymi (np. przechowywaniem dokumentów rozliczeniowych) – zob. § 8.

§ 7. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Nie podejmuję wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

Jeżeli wyrazili Państwo zgodę na ciasteczka dopasowujące reklamy, Meta profiluje Państwa aktywność na potrzeby doboru wyświetlanych reklam (zob. § 3.5). Zgodę tę mogą Państwo wycofać w każdej chwili (zob. § 2).

§ 8. Prawa Użytkownika

Zgodnie z RODO mają Państwo prawo do:

  • dostępu do swoich danych osobowych,
  • sprostowania danych osobowych,
  • usunięcia danych osobowych („prawo do bycia zapomnianym”),
  • zmiany swoich ustawień dotyczących zgód na pliki cookies,
  • ograniczenia przetwarzania danych osobowych,
  • przenoszenia danych do innego administratora,
  • wycofania zgody na przetwarzanie danych w dowolnym momencie,
  • złożenia sprzeciwu wobec przetwarzania danych osobowych,
  • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z powyższych praw, proszę o kontakt na adres nalalab.kontakt@gmail.com. Żądania rozpatruję indywidualnie i realizuję bez zbędnej zwłoki, w zakresie, w jakim nie koliduje to z ciążącymi na mnie obowiązkami prawnymi (zob. § 6).

§ 9. Zmiany Polityki Prywatności

Polityka Prywatności może zostać zmieniona w przypadku aktualizacji funkcjonalności strony, zmian przepisów prawa lub wprowadzenia nowych narzędzi. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez aktualizację niniejszego dokumentu.

W przypadku pytań dotyczących ochrony prywatności zapraszam do kontaktu.

Dziękuję za zaufanie i korzystanie z moich usług.

Data ostatniej aktualizacji: 23 sierpnia 2026 roku.