Wersja 1.0
Obowiązuje od: 28.08.2026 r.
§1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem nasprzecie.pl, zwanego dalej „Serwisem”.
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:
MTBIZ Marcin Tymków
Michałowice 61
49-314 Michałowice
Polska
NIP: 7471912158
dalej jako „Administrator”.
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest:
e-mail: kontakt@nasprzecie.pl
adres korespondencyjny:
MTBIZ Marcin Tymków
Michałowice 61
49-314 Michałowice
Polska
- Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
- ustawą o ochronie danych osobowych,
- ustawą o świadczeniu usług drogą elektroniczną,
- ustawą Prawo komunikacji elektronicznej,
- ustawą o prawach konsumenta,
- innymi obowiązującymi przepisami prawa.
Obowiązek informacyjny administratora wynika w szczególności z art. 13 i 14 RODO.
§2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
Dane identyfikacyjne
- imię i nazwisko,
- nazwę firmy,
- NIP,
- adres prowadzenia działalności lub adres korespondencyjny.
Dane kontaktowe
- adres e-mail,
- numer telefonu,
- adres korespondencyjny.
Dane dotyczące zamówienia
- wybraną Kampanię,
- wybrane Miejsce,
- wybrany Pakiet,
- numer zamówienia,
- historię zamówień,
- informacje dotyczące płatności,
- informacje dotyczące realizacji usługi.
Dane przekazywane w ramach kontaktu
W przypadku kontaktu z Administratorem możemy przetwarzać dane zawarte w wiadomości, formularzu kontaktowym lub innej korespondencji.
Dane techniczne
Podczas korzystania z Serwisu mogą być przetwarzane m.in.:
- adres IP,
- informacje dotyczące urządzenia,
- rodzaj i wersja przeglądarki,
- system operacyjny,
- informacje o dacie i czasie korzystania z Serwisu,
- informacje dotyczące odwiedzanych podstron,
- informacje o źródle wejścia na stronę,
- informacje dotyczące błędów technicznych.
Zakres danych technicznych może zależeć od ustawień urządzenia, przeglądarki oraz wykorzystywanych narzędzi.
§3. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
1. Obsługa Serwisu
W celu:
- umożliwienia korzystania z funkcji Serwisu,
- obsługi kont użytkowników,
- obsługi Rezerwacji,
- obsługi formularzy,
- zapewnienia bezpieczeństwa,
- zapobiegania nadużyciom.
2. Zawarcie i wykonanie Umowy
Dane są przetwarzane w celu:
- przyjęcia zamówienia,
- dokonania Rezerwacji,
- zawarcia Umowy,
- realizacji Kampanii,
- kontaktu dotyczącego realizacji usługi,
- obsługi reklamacji,
- obsługi odstąpienia od Umowy.
3. Obsługa płatności
Dane mogą być przekazywane operatorowi płatności w zakresie niezbędnym do realizacji płatności.
Płatności w Serwisie są obsługiwane za pośrednictwem Przelewy24.
4. Wystawianie dokumentów księgowych
Dane są przetwarzane w celu:
- wystawiania faktur,
- prowadzenia dokumentacji księgowej,
- realizacji obowiązków podatkowych,
- prowadzenia wymaganej prawem dokumentacji.
5. Kontakt
Dane mogą być wykorzystywane w celu odpowiedzi na pytania przesłane za pomocą:
- formularza kontaktowego,
- wiadomości e-mail,
- telefonu,
- innych kanałów kontaktowych dostępnych w Serwisie.
6. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu:
- ustalenia roszczeń,
- dochodzenia roszczeń,
- obrony przed roszczeniami,
- prowadzenia postępowań sądowych lub pozasądowych.
7. Analiza korzystania z Serwisu
Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być przetwarzane w celach statystycznych i analitycznych z wykorzystaniem Google Analytics 4.
Google wskazuje, że w przypadku usług Analytics konieczne jest odpowiednie zarządzanie zgodami użytkowników, a wdrożenie powinno uwzględniać wybory użytkownika dotyczące zgody.
§4. Podstawy prawne przetwarzania
W zależności od celu przetwarzania Administrator może opierać przetwarzanie danych na następujących podstawach:
Art. 6 ust. 1 lit. b RODO
Przetwarzanie jest niezbędne do:
- wykonania Umowy,
- podjęcia działań przed zawarciem Umowy,
- realizacji Rezerwacji,
- obsługi zamówienia.
Art. 6 ust. 1 lit. c RODO
Przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, w szczególności w zakresie:
- księgowości,
- podatków,
- dokumentacji sprzedaży,
- obowiązków wynikających z przepisów prawa.
Art. 6 ust. 1 lit. f RODO
Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak:
- zapewnienie bezpieczeństwa Serwisu,
- zapobieganie oszustwom,
- dochodzenie roszczeń,
- obrona przed roszczeniami,
- prowadzenie statystyk dotyczących funkcjonowania Serwisu,
- archiwizacja dokumentacji.
Art. 6 ust. 1 lit. a RODO
W przypadku czynności wymagających zgody dane są przetwarzane na podstawie zgody użytkownika.
Dotyczy to w szczególności określonych technologii analitycznych lub marketingowych, jeżeli ich zastosowanie wymaga uprzedniej zgody.
§5. Dobrowolność podania danych
- Podanie danych osobowych jest co do zasady dobrowolne.
- Podanie określonych danych może być jednak konieczne do:
- zawarcia Umowy,
- dokonania Rezerwacji,
- dokonania zakupu,
- wystawienia faktury,
- dokonania zwrotu,
- obsługi reklamacji.
- Brak podania danych wymaganych do realizacji konkretnej czynności może uniemożliwić jej wykonanie.
- Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji konkretnego celu.
§6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonego celu.
W szczególności mogą to być:
1. Dostawca hostingu
Serwis jest utrzymywany przy wykorzystaniu usług dhosting.pl.
Dostawca hostingu może przetwarzać dane w zakresie niezbędnym do zapewnienia:
- hostingu,
- działania serwera,
- bezpieczeństwa,
- kopii zapasowych,
- obsługi infrastruktury technicznej.
2. Operator płatności
W przypadku płatności elektronicznych dane mogą być przekazywane do:
Przelewy24
w zakresie koniecznym do realizacji transakcji, obsługi płatności, identyfikacji płatnika oraz obsługi ewentualnych zwrotów.
3. Biuro księgowe
Dane mogą być przekazywane podmiotowi:
Centrum Usług Finansowych „Dorot”
w zakresie niezbędnym do:
- prowadzenia księgowości,
- wystawiania i księgowania dokumentów,
- rozliczeń podatkowych,
- realizacji obowiązków księgowych Administratora.
4. Dostawcy narzędzi informatycznych
Dane mogą być przetwarzane przez dostawców:
- hostingu,
- poczty elektronicznej,
- oprogramowania,
- bezpieczeństwa,
- tworzenia kopii zapasowych,
- narzędzi analitycznych,
- systemów obsługi strony internetowej.
Podmioty te przetwarzają dane zgodnie z zakresem powierzonych im usług.
§7. Google Analytics
- Serwis może korzystać z Google Analytics 4, narzędzia analitycznego dostarczanego przez Google.
- Google Analytics może służyć do analizy sposobu korzystania z Serwisu, w szczególności:
- liczby odwiedzin,
- źródeł ruchu,
- popularności poszczególnych podstron,
- sposobu poruszania się po Serwisie,
- zdarzeń i konwersji,
- danych dotyczących urządzeń i przeglądarek.
- Narzędzie analityczne może wykorzystywać pliki cookies oraz podobne technologie.
- Google Analytics nie powinno być uruchamiane w sposób wymagający zgody użytkownika przed uzyskaniem tej zgody.
- Serwis powinien wykorzystywać mechanizm zarządzania zgodami, który pozwala użytkownikowi zaakceptować lub odrzucić kategorie cookies oraz przekazuje odpowiedni status zgody do narzędzi Google.
- Google wskazuje, że w podstawowym wariancie trybu uzyskiwania zgody tagi Google nie powinny być ładowane do czasu interakcji użytkownika z banerem zgody.
- Użytkownik może zmienić swoją decyzję dotyczącą cookies za pomocą ustawień dostępnych w Serwisie.
§8. Google i transfer danych
- Korzystanie z usług dostawców takich jak Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
- W przypadku przekazywania danych do państw trzecich Administrator stosuje odpowiednie mechanizmy zgodności wymagane przez RODO.
- W zależności od konkretnej usługi mogą to być w szczególności:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
- standardowe klauzule umowne,
- inne mechanizmy przewidziane przez RODO.
- Szczegółowe informacje dotyczące sposobu przetwarzania danych przez Google są dostępne w dokumentacji i politykach prywatności Google.
§9. Przelewy24
- W celu obsługi płatności Serwis korzysta z usług operatora Przelewy24.
- W momencie wyboru płatności użytkownik może zostać przekierowany do systemu operatora płatności.
- Dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności.
- Administrator nie przechowuje pełnych danych kart płatniczych użytkownika.
- Przetwarzanie danych przez operatora płatności odbywa się również na zasadach określonych przez tego operatora.
§10. Dane księgowe i podatkowe
- Dane związane z transakcjami są przetwarzane również w celu realizacji obowiązków podatkowych i księgowych.
- Dokumentacja księgowa może być przekazywana podmiotowi obsługującemu księgowość Administratora, tj.:
Centrum Usług Finansowych „Dorot”
- Dane wynikające z dokumentacji księgowej są przechowywane przez okres wymagany przez obowiązujące przepisy prawa.
- Usunięcie danych na żądanie użytkownika może nie być możliwe w zakresie, w którym Administrator jest zobowiązany do ich dalszego przechowywania.
§11. Okres przechowywania danych
Dane są przechowywane przez okres zależny od celu ich przetwarzania.
Dane związane z Umową
Przez okres niezbędny do:
- wykonania Umowy,
- obsługi reklamacji,
- rozpatrzenia ewentualnych roszczeń.
Dokumentacja księgowa
Przez okres wymagany przepisami prawa podatkowego i rachunkowego.
Dane przetwarzane na podstawie zgody
Do momentu:
- wycofania zgody,
- ustania celu przetwarzania,
- albo upływu okresu wynikającego z zasad działania konkretnego narzędzia.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane związane z roszczeniami
Przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, z uwzględnieniem właściwych terminów przedawnienia.
§12. Prawa użytkownika
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych,
- prawo uzyskania kopii danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu,
- prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Zakres poszczególnych praw może być ograniczony przez przepisy RODO lub inne przepisy prawa. UODO potwierdza m.in. prawo osoby do uzyskania dostępu do swoich danych i ich kopii.
§13. Wycofanie zgody
- Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
- Wycofanie zgody może nastąpić w szczególności poprzez:
- ustawienia cookies dostępne w Serwisie,
- zmianę ustawień dotyczących zgód,
- kontakt z Administratorem.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§14. Prawo sprzeciwu
- Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw wobec takiego przetwarzania.
- Administrator może kontynuować przetwarzanie, jeżeli wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw lub wolności osoby, której dane dotyczą, albo jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
§15. Skarga do organu nadzorczego
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Użytkownik może skorzystać z prawa do wniesienia skargi niezależnie od możliwości kontaktu z Administratorem.
§16. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
- Środki te obejmują w szczególności rozwiązania służące:
- ochronie transmisji danych,
- ochronie dostępu do systemów,
- zabezpieczeniu kont administracyjnych,
- ochronie przed nieuprawnionym dostępem,
- tworzeniu kopii zapasowych,
- wykrywaniu i ograniczaniu zagrożeń.
- Dostęp do danych mają wyłącznie osoby i podmioty, którym jest on niezbędny do wykonywania powierzonych zadań.
- Administrator stosuje szyfrowane połączenie HTTPS/SSL w Serwisie, o ile jest ono technicznie dostępne.
§17. Cookies
- Serwis wykorzystuje pliki cookies oraz podobne technologie.
- Cookies mogą być wykorzystywane w szczególności do:
- prawidłowego działania Serwisu,
- obsługi koszyka WooCommerce,
- obsługi Rezerwacji,
- utrzymania sesji użytkownika,
- zapewnienia bezpieczeństwa,
- zapamiętywania ustawień,
- analityki,
- pomiaru skuteczności działań.
- Cookies można podzielić na:
- niezbędne – wymagane do działania podstawowych funkcji Serwisu,
- funkcjonalne – związane z dodatkowymi funkcjami,
- analityczne – służące analizie korzystania z Serwisu,
- marketingowe – jeżeli zostaną wdrożone.
- Cookies inne niż niezbędne mogą być wykorzystywane zgodnie z wyborem użytkownika i obowiązującymi przepisami.
- Szczegółowe informacje o konkretnych plikach cookies powinny być prezentowane w panelu zarządzania zgodami dostępnym w Serwisie.
§18. Marketing elektroniczny
- Administrator może prowadzić komunikację marketingową drogą elektroniczną wyłącznie w przypadkach i na zasadach dopuszczonych przez obowiązujące przepisy.
- W przypadku wymagającym zgody użytkownik zostanie poproszony o jej udzielenie.
- Zgoda na komunikację marketingową jest dobrowolna.
- Brak zgody marketingowej nie wpływa na możliwość dokonania zakupu ani skorzystania z podstawowych funkcji Serwisu.
- Użytkownik może w dowolnym momencie wycofać udzieloną zgodę marketingową.
§19. Automatyczne podejmowanie decyzji i profilowanie
- Administrator nie podejmuje wobec użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
- Jeżeli w przyszłości w Serwisie zostaną wdrożone rozwiązania wykorzystujące profilowanie lub automatyczne podejmowanie decyzji w zakresie wymagającym dodatkowych informacji, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.
§20. Linki do zewnętrznych stron
- Serwis może zawierać linki do stron internetowych innych podmiotów.
- Po przejściu na stronę zewnętrzną użytkownik podlega zasadom prywatności obowiązującym u operatora tej strony.
- Administrator nie odpowiada za sposób przetwarzania danych przez niezależnych operatorów zewnętrznych serwisów.
§21. Dane dzieci
- Serwis nie jest skierowany do dzieci poniżej 16 roku życia w zakresie usług wymagających podania danych osobowych.
- Administrator nie zamierza świadomie gromadzić danych dzieci w celach marketingowych bez odpowiedniej podstawy prawnej.
§22. Zmiany Polityki prywatności
- Administrator może aktualizować Politykę prywatności w przypadku:
- zmiany przepisów prawa,
- zmiany funkcjonalności Serwisu,
- wprowadzenia nowych usług,
- zmiany dostawców usług,
- rozpoczęcia korzystania z nowych narzędzi,
- zmiany sposobu przetwarzania danych.
- Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
- Data ostatniej aktualizacji jest wskazana na początku dokumentu.
§23. Postanowienia końcowe
- Polityka prywatności obowiązuje od dnia 28 sierpnia 2026 r.
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa.
- W przypadku pytań dotyczących przetwarzania danych osobowych użytkownik może skontaktować się z Administratorem pod adresem: