Polityka prywatności

Witaj w Polityce prywatności Serwisu Ciszawsztuce.pl.

Zapraszam Cię do zapoznania się z informacjami na temat przetwarzania danych osobowych w związku z zakupami w Sklepie, a także usługami świadczonymi podczas korzystania z Serwisu. Znajdziesz tu m.in. zasady, cele i podstawy prawne przetwarzania danych, informacje o odbiorcach danych i o przysługujących Ci prawach.

Korzystając z Serwisu i jego funkcjonalności, w tym ze Sklepu, przekazujesz swoje dane osobowe dobrowolne. Jest to jednak niezbędne w celu prawidłowego korzystania z tej strony internetowej i jej funkcjonalności. 

Ta polityka prywatności dotyczy także przetwarzania przeze mnie danych osobowych osób, które kontaktują się ze mną i/lub dokonują zakupów w następujących miejscach:

  • Instagram
  • Facebook
  • Etsy

Te miejsca nazywam dalej „Platformą” lub „Platformami”. 

Kto jest Administratorem Twoich danych?

Administratorem Twoich danych jest Natalia Miler-Ogórkiewicz prowadząca działalność gospodarczą pod firmą Natalia Miler-Ogórkiewicz pod adresem: Waryńskiego, nr 40C, lok. 11, 80-242 Gdańsk, NIP: 8792615571, REGON: 543440649, (dalej: „Administrator”).

Skontaktuj się ze mną

We wszystkich sprawach związanych z ochroną Twojej prywatności, możesz kontaktować się z Administratorem pisząc na adres e-mail miler.ogorkiewicz@gmail.com.  Informuję, że w związku z brakiem takiego obowiązku, nie wyznaczyłam Inspektora Ochrony Danych Osobowych. 

  1. SPOSÓB ZBIERANIA DANYCH OSOBOWYCH

Większość danych osobowych przetwarzanych przez Administratora to dane pochodzące od samego Użytkownika, podane dobrowolnie w procesie korzystania z Serwisu, zawierania umowy, zapisu do Newslettera, zakładania konta Użytkownika w Serwisie, w związku ze świadczeniem na rzecz Użytkownika usług itp., 

Administrator przetwarza także dane publicznych kont/profili Użytkownika wchodzącego w interakcje z Administratorem przez platformy społecznościowe.

Pozostałe dane osobowe, które mogą być przetwarzane przez Administratora są to dane zbierane automatycznie, służące celom analitycznym, statystycznym oraz w celu dopasowania usług do potrzeb Użytkownika. 

  1. CELE, ZAKRES, PODSTAWY I CZAS PRZETWARZANIA DANYCH ORAZ OBOWIĄZEK/DOBROWOLNOŚĆ PODANIA DANYCH OSOBOWYCH

Dane osobowe mogą być przetwarzane w poniższych celach na wskazanych podstawach prawnych, w wymienionym zakresie i przez podany okres:

  • Zawarcie i wykonanie umowy sprzedaży, umowy o świadczenie usług lub dostarczenie treści cyfrowych/usług cyfrowych

Zakres danych: Dane niezbędne do zawarcia i realizacji umowy: imię, nazwisko, nazwa kraj/region, ulica, kod pocztowy, miasto, numer telefonu, adres e-mail. Opcjonalnie: numer NIP, nazwa firmy. Ponadto numer IP, z którego dokonano zamówienia oraz dane identyfikujące zamówienie. Opcjonalnie – w zależności od tego jakiego świadczenia dotyczy umowa – inne, podane przez Użytkownika Dane osobowe.

Czy podanie danych jest konieczne? Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy. Konsekwencją niepodania danych jest brak możliwości zawarcia i wykonania umowy.

Podstawa prawna: 

  • art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usług (w tym usług prawnych oraz szkoleń stacjonarnych i on-line) lub dostarczenie treści cyfrowych/usług cyfrowych,
  • art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze wynikającego z obowiązku prowadzenia dokumentacji księgowej),
  • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci archiwizacji dokumentacji).

Czas przetwarzania: Przez czas trwania umowy, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy oraz w celu wywiązania się z obowiązków księgowo – podatkowych i w celach archiwalnych i statystycznych, w tym w celu identyfikacji klienta powracającego;

  • Obsługa zgłoszenia reklamacyjnego i odstąpienia od umowy

Zakres danych: Dane osobowe zawarte w treści zgłoszenia reklamacyjnego lub oświadczenia o odstąpieniu od umowy.

Podanie danych jest dobrowolne, jednak niezbędne do zgłoszenia reklamacji lub złożenia oświadczenia o odstąpieniu od umowy. Konsekwencją niepodania danych jest brak możliwości rozpoznania zgłoszenia reklamacyjnego i realizacji prawa do odstąpienia od umowy.

Czy podanie danych jest konieczne? Podanie danych jest dobrowolne, jednak niezbędne do obsługi zgłoszenia reklamacyjnego i oświadczenia o odstąpieniu od umowy. Konsekwencją niepodania danych jest brak możliwości rozpoznania zgłoszenia/oświadczenia.

Podstawa prawna: 

  • art. 6 ust. 1 lit. b RODO (niezbędność przetwarzania danych w związku z realizacją postanowień zawartej umowy) w zw. z odpowiednimi przepisami dotyczącymi odstąpienia od umowy i odpowiedzialności za zgodność z umową,
  • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci archiwizacji).

Czas przetwarzania: Do czasu zakończenia procedury reklamacyjnej lub realizacji prawa do odstąpienia od umowy.

  • Zawarcie i wykonanie umowy o świadczenie usługi Newslettera

Zakres danych: Imię, adres poczty elektronicznej.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o dostarczanie Newslettera. Konsekwencją niepodania danych jest brak możliwości zawarcia i wykonania umowy (brak możliwości otrzymywania Newslettera).

Czy podanie danych jest konieczne? Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o świadczenie usługi. Konsekwencją niepodania danych jest brak możliwości zawarcia i wykonania umowy.

Podstawa prawna: 

art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usługi Newslettera),

art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora tj. marketingu bezpośredniego).

Czas przetwarzania: Przez czas realizacji umowy, do momentu rezygnacji z subskrypcji Newslettera;

  • Obsługa korespondencji, w tym wiadomości e-mail, korespondencji tradycyjnej, formularza kontaktowego i komunikatorów na Platformach

Zakres danych: Adres poczty elektronicznej, wizerunek, imię i//lun nazwisko oraz inne dane podane w treści korespondencji. Administrator przetwarza także numer IP, z którego wysłano wiadomość.

Czy podanie danych jest konieczne? Podanie danych jest dobrowolne, jednak niezbędne do uzyskania odpowiedzi na wiadomość. Konsekwencją niepodania danych jest brak możliwości nawiązania kontaktu korespondencyjnego i uzyskania odpowiedzi na wiadomość.

Podstawa prawna: 

  • art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie przed zawarciem umowy),
  • art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. pozostawania w kontakcie z Użytkownikiem).

Czas przetwarzania: Do czasu zakończenia korespondencji pomiędzy mną a Tobą;

  • Publikowanie (przez Użytkownika lub Administratora) opinii, komentarzy i relacji w Serwisie, w mediach społecznościowych i w innych miejscach w ramach marketingu usług i produktów Administratora

Zakres danych: Adres email, imię i nazwisko lub nazwa Użytkownika, opcjonalnie nazwa witryny internetowej Użytkownika, wizerunek, dane zawarte w treści opinii/komentarza. Przetwarzamy także numer IP, z którego opublikowano opinię.

Czy podanie danych jest konieczne? Podanie danych jest dobrowolne, jednak niezbędne do opublikowania opinii/komentarza/relacji. Konsekwencją niepodania danych jest brak możliwości opublikowania opinii/komentarza/relacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. udzielenia odpowiedzi na przesłaną wiadomość oraz w celach realizacji marketingu bezpośredniego).

Czas przetwarzania: Przez czas dostępności w serwisie lub do czasu wycofania zgody na publikację;

  • Realizacja obowiązków podatkowych i księgowych

Zakres danych: Dane niezbędne do wystawienia faktury VAT lub innego dokumentu sprzedaży: imię i nazwisko, firma, adres prowadzenia działalności, numer NIP.

Czy podanie danych jest konieczne? Podanie danych jest dobrowolne, jednak niezbędne do otrzymania faktury i realizacji obowiązków księgowych i podatkowych Administratora. Konsekwencją niepodania danych jest brak możliwości zawarcia umowy sprzedaży i otrzymania dokumentu sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek Administratora wynikający z przepisów podatkowych i księgowych).

Czas przetwarzania: Przez wskazany prawem czas obowiązkowego przechowywania dokumentacji innej niż dokumentacja podatkowo – księgowa oraz do czasu przedawnienia ewentualnych roszczeń związanych z realizacją obowiązków księgowych i podatkowych;

  • Cele archiwalne i dowodowe, w tym ustalenie, dochodzenie lub obrona przed roszczeniami

Zakres danych: Archiwizacją mogą, ale nie muszą być objęte wskazane Dane osobowe, związane z określoną umową zawartą między Użytkownikiem a Administratorem, mogące rodzić w przyszłości określone roszczenia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu sobie możliwości wykazania określonych faktów w przyszłości, w tym w celu ustalenia, dochodzenia lub obrony przed roszczeniami).

Czas przetwarzania: Do czasu określonego przepisami prawa przedawnienia roszczeń z poszczególnych tytułów;

  • Zarządzanie Serwisem i stronami Administratora na Platformach w zakresie, w jakim Administrator jest odpowiedzialny za zarządzanie tymi stronami)

Zakres danych: Dane publicznie dostępne, wskazane w profilu Użytkownika na danej Platformie, w tym potencjalnie wizerunek, a także dane zawarte w treści ewentualnej korespondencji. W zależności od funkcjonalności Platformy, informacje o aktywności Użytkownika na profilu Administratora na Platformie, dane zawarte w treści komentarzy i publikacji zamieszczanych przez Użytkowników. W przypadku Serwisu: IP użytkownika i dane dotyczące zachowania Użytkownika w Serwisie.

Czy podanie danych jest konieczne? Podanie danych osobowych jest dobrowolne, jednak niezbędne w celu korzystania z profilu Administratora w danym Serwisie. Konsekwencją niepodania danych jest brak możliwości korzystania z profilu Administratora w danym Serwisie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i obsłudze serwisu oraz prowadzeniu stron Administratora na platformach społecznościowych, realizacja marketingu bezpośredniego, a także wchodzeniu w interakcje z Użytkownikami serwisu i platform społecznościowych).

Czas przetwarzania: Przez czas dostępności tych danych w publicznym profilu Użytkownika na danej platformie społecznościowej i w ramach tej platformy;

  • Utrwalanie i rozpowszechnianie wizerunku uczestników warsztatów i wydarzeń

Zakres danych: wizerunek utrwalony na zdjęciach lub nagraniach audiowizualnych (video) wykonanych w trakcie warsztatów lub wydarzeń organizowanych przez Administratora.

Czy podanie danych jest konieczne? Podanie danych w postaci wizerunku jest dobrowolne. Brak zgody nie wpływa na możliwość udziału w warsztatach, jednak wymaga poinformowania Administratora o braku zgody na utrwalanie lub wykorzystanie wizerunku.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

Czas przetwarzania: Do momentu cofnięcia zgody lub ustania celu przetwarzania.

Cofnięcie zgody może nastąpić w każdym czasie poprzez przesłanie oświadczenia na adres e-mail Administratora wskazany w Polityce lub poprzez ustne oświadczenie bezpośrednio podczas warsztatów lub wydarzeń.

  1. ODBIORCY DANYCH OSOBOWYCH I PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH (POZA EOG)

Administrator w celu zapewnienia efektywnej realizacji usług korzysta ze wsparcia starannie dobranych podmiotów trzecich. W związku z tym, Twoje dane osobowe mogą być przekazywane tym podmiotom. Dobierając podmioty do współpracy, Administrator każdorazowo weryfikuje zapewnianie przez nie odpowiednego poziomu ochrony danych osobowych oraz zapewnia, aby przekazywanie danych Użytkowników odbywało się na podstawie obowiązujących przepisów dotyczących ochrony danych osobowych.

Odbiorcami Danych osobowych przetwarzanych przez Administratora są:

  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland – dostawca platform Instagram oraz Facebook, na których prowadzę swoje konto @heartpaintedbynatalia;
  • dostawca usług hostingowych;
  • podmiot zapewniający system do wystawiania faktur;
  • dostawca poczty elektronicznej;
  • bank,
  • biuro rachunkowe;
  • system do wysyłki e-maili i newslettera;
  • dostawcy usługi doręczania przesyłek:
    • InPost: InPost sp. z o.o. z siedzibą przy ul. Wielickiej 28, 30-552 Kraków,
    • DPD: DPD Polska sp. z o.o. z siedzibą w Warszawie (02-274), przy ul. Mineralnej 5,
    • DHL: DHL Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Niemcy,
    • Pocztex: Poczta Polska S.A. z siedzibą w Warszawie przy ul. Rodziny Hiszpańskich 8, 00-940 Warszawa,
  • dostawca automatycznego systemu płatności.

Przekazywanie danych do państwa trzecich

Administrator korzysta z usług podmiotów, które mogą przekazywać dane osobowe poza Europejski Obszar Gospodarczy, tj:

  • Google LLC (narzędzia analityczne, systemy reklamowe, np. Google Analytics, Google Ads);
  • Meta Platforms, Inc. (Instagram, Facebook, narzędzia reklamowe, np. Facebook Pixel, Meta Ads).

Podstawą przekazywania danych do USA jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach tzw. „EU-U.S. Data Privacy Framework”. Wyżej wymienione podmioty są certyfikowanymi uczestnikami tego programu i zobowiązały się do przestrzegania standardów ochrony danych równoważnych z RODO.

  1. ZAUTOMATYZOWANE PRZETWARZANIE DANYCH, PROFILOWANIE

Twoje Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, za pomocą narzędzi i technologii śledzących (w tym w formie profilowania), jednak nie będzie to wywoływać żadnych skutków prawnych lub w inny sposób istotnie wpływać na Twoją sytuację. Zebrane informacje pozostają anonimowe i nie są zestawiane z innymi Twoimi danymi osobowymi w sposób umożliwiający identyfikację. 

  1. TWOJE PRAWA

Zgodnie z RODO, masz prawo do:

  • otrzymania potwierdzenia o przetwarzaniu danych oraz informacji stanowiących obowiązek informacyjny (art. 15 ust. 1 RODO),
  • dostępu do swoich danych osobowych i otrzymania ich kopii,
  • żądania sprostowania danych, 
  • żądania usunięcia danych (jeśli jest to uzasadnione na podstawie art. 17 ust. 1 i 3 RODO),
  • ograniczenia przetwarzania danych (jeśli jest to uzasadnione na podstawie art. 18 ust. 1 RODO),
  • wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
  • cofnięcia zgody na przetwarzanie danych (w przypadku przetwarzania na podstawie zgody). Cofnięcie zgody nie ma wpływu na przetwarzanie danych do czasu zgłoszenia cofnięcia. Nie uprawnia także do żądania usunięcia danych przetwarzanych w celach archiwalnych i dowodowych,
  • przenoszenia danych (art. 20 RODO),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Powyższe uprawnienia nie przysługują bezwzględnie, w niektórych sytuacjach podlegają bowiem ograniczeniom, wynikającym z obowiązujących przepisów prawa.

W razie pytań lub wątpliwości związanych z ochroną Twoich danych, skontaktuj się z Administratorem, korzystając z danych kontaktowych zamieszczonych na wstępie. W treści wiadomości wskaż żądanie oraz uzasadnij je. Twoje zgłoszenie zostanie rozpatrzone w ciągu 30 dni.

Możesz także cofnąć udzieloną zgodę na przetwarzanie danych osobowych. Cofnięcie to nie ma wpływu na przetwarzanie danych do czasu zgłoszenia cofnięcia. Cofniecie zgody nie uprawnia do żądania usunięcia danych przetwarzanych w celach archiwalnych i dowodowych.

  1. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Czym są cookies i jak działają?

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są na urządzeniu końcowym Użytkownika. Służą one umożliwieniu prawidłowego korzystania z funkcjonalności Serwisu (dostosowanie zawartości Serwisu do preferencji Użytkownika, optymalizacja korzystania z Serwisu, utrzymanie sesji Użytkownika). 

Pliki cookies pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb. Ponadto służą do celów analitycznych i statystycznych oraz celów reklamowych. 

Cookies mogą być odczytywane przez system Administratora (cookies własne) lub systemy podmiotów trzecich (cookies zewnętrzne). Cookies mogą być usuwane po zamknięciu przeglądarki (cookies sesyjne) lub przechowywane dalej, w celu zapamiętania przeglądarki Użytkownika przy kolejnej wizycie w Serwisie (cookies trwałe). Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer odwiedzin Użytkownika w Serwisie i dokonywanych przez niego czynności.

Zgoda na cookies i ustawienia cookies

Podczas pierwszej wizyty, Serwis wyświetla informację o plikach cookies wraz z możliwością zmiany ustawień przeglądarki. Brak działania i dalsze korzystanie z Serwisu są równoznaczne z udzieleniem zgody na wykorzystywanie plików cookies zgodnie z ustawieniami przeglądarki Użytkownika.

Użytkownik może dokonać w każdym czasie zmiany ustawień dotyczących plików cookies (wszystkich lub tylko niektórych). Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej. Wyłączenie lub ograniczenia stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Serwisie, w tym uniemożliwić prawidłowe korzystanie z tych funkcjonalności.  Użytkownik może także korzystać z trybu incognito przeglądarki, wówczas historia wizyty w Serwisie nie zostanie zapisana, a wszystkie pliki cookies utworzone podczas wizyty w Serwisie w trybie incognito zostaną usunięte wraz z zamknięciem przeglądarki.

Jakie pliki cookies wykorzystuje Serwis?

W ramach Serwisu stosowane są następujące rodzaje plików cookies:

  • funkcjonalne pliki cookies, konieczne do uzasadnionego celu umożliwienia korzystania z konkretnej usługi wyraźnie żądanej przez Użytkownika lub wyłącznie w celu przeprowadzenia transmisji komunikatu przez sieć łączności elektronicznej;
  • statystyczne pliki cookies, służące zbieraniu danych statystycznych;
  • marketingowe pliki cookies, służące tworzeniu profili użytkowników w celu wysyłania reklam lub śledzenia użytkownika na stronie internetowej lub na kilku stronach internetowych w podobnych celach marketingowych.

Serwis wykorzystuje pliki cookies i technologie śledzące podmiotów trzecich.

  1. LOGI SERWERA

Korzystanie z Serwisu oznacza przesyłanie zapytań do serwera przechowującego dane Serwisu. Zapytanie jest przechowywane w logach serwera na tym serwerze. Logi służą administrowaniu Serwisem i obejmują: adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Logi nie służą identyfikacji Użytkownika.

  1. NEWSLETTER

Podanie Twoich Danych osobowych w formularzu zapisu do newslettera jest dobrowolne, ale niezbędne do świadczenia tej usługi (otrzymywania newslettera). Zapis do newslettera oznacza zgodę na otrzymywanie informacji handlowych i marketingowych. Dane, które przekażesz mi w związku z zapisem do Newslettera (imię, adres e-mail), będą przetwarzane także przez dostawcę Usługi Newsletter.

Możesz wycofać zgodę na dostarczanie newslettera przez wypisanie się z newslettera, używając przycisku zamieszczonego w stopce każdej wiadomości Newsletter lub przesyłając żądanie Administratorowi. Możesz także wnieść sprzeciw wobec przetwarzania Twoich Danych osobowych.

  1. AKTUALIZACJA POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do zmian w treści Polityki w szczególności w sytuacji, gdy wymaga tego rozwój Serwisu, wymagania technologiczne lub zmiana przepisów prawa. Dane osobowe Użytkownika przetwarzane są zgodnie z aktualną na moment przetwarzania Polityką.

Użytkownik posiadający aktywne konto Użytkownika w Serwisie, zostanie poinformowany o zmianie treści Polityki najpóźniej 7 dni przed wejściem w życie nowej treści Polityki.

Data publikacji: 04.03.2026 r.