Ochrona Danych Osobowych

Niniejsza polityka prywatności opisuje, w jaki sposób NitkaArt Akademia Haftu (dalej: „my", „NitkaArt") zbiera, przechowuje i przetwarza dane osobowe użytkowników serwisu nitkaart.pl (dalej: „Serwis"). Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest NitkaArt Akademia Haftu, ul. Legnicka 21, 53-671 Wrocław, Poland. W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami przez formularz kontaktowy lub telefonicznie: +48 621 394 857.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do realizacji usługi:

Dane rejestracyjne konta: imię, nazwisko, adres IP przy rejestracji.
Dane zakupowe: dane potrzebne do realizacji płatności — przekazywane bezpośrednio do operatora płatności, nie są przez nas przechowywane w pełnej formie.
Dane z formularza kontaktowego: imię, numer telefonu, treść wiadomości.
Dane techniczne: adres IP, typ przeglądarki, czas wizyty — zbierane automatycznie przez serwer i narzędzia analityczne.

3. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

Prowadzenie konta kursanta i umożliwienie dostępu do zakupionych materiałów (podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
Realizacja zamówień i obsługa płatności (art. 6 ust. 1 lit. b RODO).
Odpowiedź na wiadomości z formularza kontaktowego (art. 6 ust. 1 lit. b RODO).
Analiza ruchu na stronie i poprawa działania serwisu (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora).
Wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

4. Jak długo przechowujemy dane

Dane konta kursanta — przez czas trwania umowy i 3 lata po jej zakończeniu (na wypadek roszczeń).
Dane z formularza kontaktowego — 12 miesięcy od ostatniego kontaktu.
Dane podatkowe i fakturowe — 5 lat, zgodnie z przepisami prawa podatkowego.
Dane analityczne (logi serwera, Google Analytics) — zgodnie z politykami dostawców (domyślnie 14 miesięcy w GA4).

5. Twoje prawa

Na podstawie RODO masz prawo do:

Dostępu do swoich danych i otrzymania kopii.
Sprostowania nieprawidłowych danych.
Usunięcia danych — tzw. „prawo do bycia zapomnianym" (z wyjątkami wynikającymi z przepisów prawa).
Ograniczenia przetwarzania.
Przenoszenia danych.
Sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora.
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu realizacji praw skontaktuj się z nami przez formularz kontaktowy.

6. Komu przekazujemy dane

Twoje dane możemy przekazać wyłącznie podmiotom niezbędnym do świadczenia usługi:

Operatorzy płatności (np. Przelewy24, PayPal) — dane niezbędne do realizacji transakcji.
Dostawca hostingu i infrastruktury serwera — dane techniczne przetwarzane w ramach umowy powierzenia.
Google Analytics (Google LLC, USA) — dane anonimowe dotyczące ruchu na stronie. Dane są przekazywane do USA na podstawie standardowych klauzul umownych.

Nie sprzedajemy Twoich danych żadnym podmiotom trzecim.

7. Bezpieczeństwo

Serwis używa szyfrowania SSL/TLS. Hasła są przechowywane w postaci zahaszowanej. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności. Regularnie sprawdzamy poziom zabezpieczeń i aktualizujemy oprogramowanie.

8. Pliki cookies

Szczegółowe informacje o używanych przez nas plikach cookies znajdziesz w Polityce cookies.

9. Zmiany polityki prywatności

Możemy aktualizować tę politykę — zawsze z podaniem daty ostatniej aktualizacji na górze strony. Korzystanie z serwisu po opublikowaniu zmian oznacza ich akceptację.

Ostatnia aktualizacja: kwiecień 2026.