Polityka prywatności
Polityka prywatności Nurt Studio
§ 1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu https://nurtstudio.pl (dalej: „Serwis”) oraz przysługujące im prawa.
Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000 ze zm.).
§ 2. Administrator danych
Administratorem danych osobowych jest Igor Szopa (osoba fizyczna), adres: Kolonia zimkówka 27 (dalej: „Administrator”).
Kontakt w sprawach ochrony danych osobowych: e-mail: nurtstudio@proton.me.
Administrator nie wyznaczył Inspektora Ochrony Danych; we wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
§ 3. Cele, podstawy prawne i okresy przetwarzania
Administrator przetwarza dane osobowe w celach, na podstawach prawnych i przez okresy wskazane w poniższej tabeli:
Cel przetwarzania Podstawa prawna Okres przechowywania
obsługa zapytań i korespondencji (formularz kontaktowy, e-mail) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji przez czas obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń
zawarcie i realizacja umowy sprzedaży (zamówienia, płatności, dostawa, konto klienta) art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat — art. 118 Kodeksu cywilnego)
rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy art. 6 ust. 1 lit. b i c RODO — wykonanie umowy oraz obowiązki prawne wynikające z ustawy o prawach konsumenta przez czas postępowania reklamacyjnego, a następnie przez okres przedawnienia roszczeń
realizacja obowiązków księgowych i podatkowych (faktury, ewidencje) art. 6 ust. 1 lit. c RODO — obowiązek prawny, w związku z art. 74 ustawy o rachunkowości i przepisami podatkowymi 5 lat, licząc od końca roku obrotowego, którego dane dotyczą
statystyka i analityka korzystania z Serwisu art. 6 ust. 1 lit. a RODO — zgoda wyrażona za pośrednictwem banera cookies zgodnie z okresem życia plików cookies lub do wycofania zgody
marketing i remarketing, pomiar skuteczności reklam art. 6 ust. 1 lit. a RODO — zgoda wyrażona za pośrednictwem banera cookies zgodnie z okresem życia plików cookies lub do wycofania zgody
zapewnienie bezpieczeństwa Serwisu (logi serwera, przeciwdziałanie nadużyciom) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usług przez okres nie dłuższy niż 12 miesięcy
ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes przez okres przedawnienia roszczeń wynikający z przepisów prawa
Po upływie wskazanych okresów dane są usuwane albo anonimizowane.
§ 4. Zakres przetwarzanych danych
Administrator przetwarza wyłącznie dane niezbędne do realizacji celów opisanych w § 3, podane dobrowolnie przez użytkownika, w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub adres do faktury, nazwę firmy i NIP (w przypadku przedsiębiorców), treść korespondencji oraz dane o zamówieniach.
Ponadto, w związku z korzystaniem z Serwisu, automatycznie przetwarzane mogą być dane techniczne: adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce oraz dane o aktywności w Serwisie.
§ 5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
dostawca hostingu i usług IT — home.pl
operator płatności elektronicznych — stripe.com
Meta Platforms Ireland Ltd. — narzędzia marketingowe (Meta Pixel)
podmioty świadczące na rzecz Administratora usługi księgowe, prawne lub doradcze — w zakresie niezbędnym do realizacji tych usług
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO.
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi dostawców takich jak Meta, dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
Przekazywanie danych odbywa się z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO — w szczególności na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (w odniesieniu do dostawców certyfikowanych w tym programie) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 7. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują prawa:
dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
W celu realizacji powyższych praw należy skontaktować się z Administratorem: nurtstudio@proton.me. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).
§ 8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do osiągnięcia określonego celu — np. otrzymania odpowiedzi na zapytanie, złożenia zamówienia i zawarcia umowy. Konsekwencją niepodania danych może być brak możliwości skorzystania z danej usługi.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
Narzędzia analityczne i marketingowe wykorzystywane w Serwisie mogą dokonywać profilowania w celach statystycznych lub doboru wyświetlanych treści reklamowych — wyłącznie na podstawie zgody wyrażonej za pośrednictwem banera cookies.
§ 10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, w szczególności szyfrowanie transmisji danych (protokół HTTPS/TLS), ograniczenie dostępu do danych do osób upoważnionych oraz regularne przeglądy stosowanych zabezpieczeń.
§ 11. Pliki cookies
Serwis wykorzystuje pliki cookies i podobne technologie. Szczegółowe zasady ich stosowania, w tym rodzaje wykorzystywanych plików i sposób zarządzania zgodami, określa odrębna Polityka cookies dostępna w Serwisie.
§ 12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie.
Data wejścia w życie: 22.07.2026 r.