Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy na stronie na4lapy.pl, w jakim celu, komu je przekazujemy i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Zuzanna Traskowska, ul. Warszawska 14/81, 62-025 Kostrzyn (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować e-mailem: pierwszapomoc@na4lapy.pl, telefonicznie: 782 343 338 albo pisemnie na podany adres.

2. Jakie dane, w jakim celu i na jakiej podstawie

Zapis na warsztaty i realizacja zamówienia

  • Dane: imię, nazwisko, adres e-mail, adres rozliczeniowy, numer telefonu (opcjonalnie), dane do faktury – nazwa firmy i NIP (opcjonalnie), treść notatki do zamówienia, historia zamówienia i płatności; imiona i nazwiska innych uczestników, jeśli kupujesz miejsca także dla nich.
  • Cel: zawarcie i wykonanie umowy o udział w warsztatach, kontakt w sprawie zamówienia (np. zmiana terminu), wystawienie zaświadczenia o ukończeniu warsztatów.
  • Podstawa: art. 6 ust. 1 lit. b RODO (umowa). Dane innych uczestników – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli wykonanie umowy zawartej na ich rzecz).

Rozliczenia, rachunki i faktury

  • Dane: dane z zamówienia i dane do faktury.
  • Cel: wystawienie i przechowywanie dokumentów sprzedaży, prowadzenie ewidencji wymaganej przepisami podatkowymi.
  • Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Formularz kontaktowy i korespondencja

  • Dane: imię, adres e-mail, wybrany rodzaj współpracy, treść wiadomości oraz dane, które sam podasz w korespondencji.
  • Cel: odpowiedź na wiadomość, przygotowanie oferty (np. dla firmy lub grupy).
  • Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – odpowiadanie na zapytania), a gdy wiadomość dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO.

Ochrona przed spamem i bezpieczeństwo strony

  • Dane: adres IP, informacje o przeglądarce i urządzeniu, dane o sposobie korzystania z formularza.
  • Cel: odróżnienie ludzi od automatów przy wysyłaniu formularza kontaktowego (usługa Cloudflare Turnstile), zapewnienie bezpieczeństwa i prawidłowego działania strony.
  • Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ochrona przed nadużyciami).

Reklamacje, odstąpienie od umowy i roszczenia

  • Dane: dane z zamówienia i korespondencji.
  • Cel: rozpatrzenie reklamacji i oświadczeń o odstąpieniu lub rezygnacji, ustalenie, dochodzenie lub obrona roszczeń.
  • Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obrona przed roszczeniami).

3. Komu przekazujemy dane

Przekazujemy dane tylko tym podmiotom, które są nam potrzebne do prowadzenia strony i warsztatów:

  • cyber_Folks S.A. z siedzibą w Poznaniu – hosting strony i obsługa poczty e-mail;
  • Autopay S.A. z siedzibą w Sopocie – obsługa płatności internetowych; w zakresie samej płatności Autopay działa jako odrębny administrator danych na podstawie własnego regulaminu i polityki prywatności;
  • Cloudflare, Inc. z siedzibą w San Francisco (USA) – usługa Cloudflare Turnstile chroniąca formularz kontaktowy przed spamem;
  • jsDelivr (publiczna sieć dostarczania treści) – z jej serwerów przeglądarka pobiera bibliotekę obsługującą slidery na stronie głównej; przy tym serwer CDN otrzymuje Twój adres IP i informacje o przeglądarce;
  • osobom współpracującym z Administratorem przy prowadzeniu warsztatów (prowadzącym) – w zakresie listy uczestników danego terminu;
  • podmiotom świadczącym Administratorowi usługi księgowe lub prawne – gdy jest to potrzebne;
  • organom publicznym – wyłącznie wtedy, gdy wymagają tego przepisy prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. może przetwarzać dane w Stanach Zjednoczonych. Cloudflare uczestniczy w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (art. 45 RODO), a dodatkowo stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

5. Jak długo przechowujemy dane

  • Dane zamówień i dokumenty sprzedaży – przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a w zakresie potrzebnym do obrony przed roszczeniami – do upływu terminu ich przedawnienia.
  • Wiadomości z formularza kontaktowego i korespondencja – przez czas potrzebny do udzielenia odpowiedzi i prowadzenia rozmów, nie dłużej niż 12 miesięcy od ostatniej wiadomości, chyba że doprowadzi ona do zawarcia umowy.
  • Dziennik wysłanych e-maili – 30 dni.
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego sprzeciwu albo ustania tego interesu.

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy),
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z tych praw, napisz do nas na adres pierwszapomoc@na4lapy.pl. Odpowiemy w ciągu miesiąca.

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu zamówienia jako wymagane nie możemy przyjąć zapisu na warsztaty, a bez adresu e-mail – odpowiedzieć na wiadomość z formularza kontaktowego. Podanie danych do faktury jest wymagane tylko wtedy, gdy chcesz otrzymać fakturę.

8. Profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

9. Pliki cookies i podobne technologie

  1. Strona używa wyłącznie plików cookies i danych w pamięci przeglądarki niezbędnych do jej działania. Nie stosujemy cookies analitycznych ani marketingowych, dlatego nie prosimy o zgodę na ich zapisywanie (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).
  2. Używamy w szczególności:
    • wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart – zapamiętanie zawartości koszyka i przebiegu zamówienia (do 2 dni albo do zamknięcia przeglądarki);
    • _lscache_vary – wyświetlanie właściwej wersji strony przez system pamięci podręcznej, gdy masz produkty w koszyku (sesja);
    • sessionStorage (pamięć przeglądarki) – zapamiętanie sekcji strony głównej, do której prowadzi kliknięty link w menu (do zamknięcia karty).
  3. Usługa Cloudflare Turnstile działa w osobnej ramce z domeny challenges.cloudflare.com i może zapisywać tam własne dane potrzebne do weryfikacji. Zasady opisuje polityka prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/.
  4. Możesz usunąć cookies i zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić złożenie zamówienia.

10. Linki do innych serwisów

Na stronie znajdują się linki do naszych profili w serwisach Instagram, Facebook i TikTok. Są to zwykłe odnośniki – serwisy te nie otrzymują danych, dopóki w nie nie klikniesz. Po przejściu do nich obowiązują ich własne zasady prywatności.

11. Zmiany polityki prywatności

Możemy zmieniać tę politykę, gdy zmienią się przepisy albo sposób działania strony. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka prywatności obowiązuje od dnia 25 października 2026 r.