Polityka prywatności

Jakie dane zbieramy, po co, jak długo je trzymamy i jakie masz prawa. Ciasteczka statystyczne i reklamowe tylko za Twoją zgodą.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Maja Równanek, prowadząca działalność gospodarczą pod firmą Studio Maja Równanek, ul. Ćwiklińskiej 21, 59-225 Chojnów, NIP 544-13-95-007, REGON 361415678, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: my). W sprawach danych osobowych napisz na sklep@nocpodgwiazdami.pl albo zadzwoń: 883 705 201.

2. W skrócie

Zbieramy tylko to, co wpiszesz w formularz, napiszesz w mailu albo powiesz przez telefon.
Google Analytics i piksel Meta (reklamy na Instagramie i Facebooku) włączamy tylko za Twoją zgodą, wyrażoną w okienku przy pierwszej wizycie. Bez zgody strona nie zapisuje ciasteczek. Czcionki i zdjęcia są na naszym serwerze.
Nie sprzedajemy danych i nie wysyłamy reklam bez Twojej zgody.
Możesz w każdej chwili zapytać, co o Tobie mamy, i poprosić o usunięcie.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Cel	Dane	Podstawa prawna	Jak długo
Rezerwacja, zamówienie i realizacja warsztatów albo sprzedaży	imię i nazwisko, telefon, e-mail, adres dostawy, nazwa firmy albo szkoły, liczba i wiek uczestników, treść wiadomości	art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem)	do końca realizacji umowy, a potem do upływu terminu przedawnienia roszczeń (do 6 lat)
Informacje o zdrowiu, alergiach i diecie, jeśli sam je podasz	np. alergie pokarmowe, przeciwwskazania	art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, wyrażona przez podanie tych informacji)	do zakończenia warsztatów
Rozliczenia i księgowość	dane z rachunków i faktur	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku, w którym powstał obowiązek podatkowy
Odpowiedzi na pytania (formularz, e-mail, telefon)	dane kontaktowe i treść wiadomości	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiedź na pytanie)	do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę
Komentarze pod wpisami	imię albo pseudonim (publiczny), e-mail (niepubliczny, nieobowiązkowy), treść komentarza	art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez opublikowanie komentarza)	do usunięcia komentarza albo cofnięcia zgody
Ochrona formularzy przed spamem i nadużyciami	skrót adresu IP (zaszyfrowany jednokierunkowo, nie da się z niego odtworzyć adresu)	art. 6 ust. 1 lit. f RODO (bezpieczeństwo strony)	tak długo jak zamówienie albo komentarz, którego dotyczy
Zdjęcia z warsztatów, na których widać uczestników	wizerunek	art. 6 ust. 1 lit. a RODO i art. 81 prawa autorskiego (zgoda)	do cofnięcia zgody
Ustalenie, dochodzenie i obrona roszczeń	dane z umowy i korespondencji	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń
Bezpieczeństwo serwera (logi hostingu)	adres IP, data i godzina, adres strony, typ przeglądarki	art. 6 ust. 1 lit. f RODO	przez okres przechowywania logów u dostawcy hostingu
Własne statystyki odwiedzin (bez ciasteczek)	odwiedzona strona, źródło wejścia (np. Instagram, Google), szerokość ekranu; do liczenia odwiedzających skrót adresu IP i przeglądarki, który zmienia się co dobę i nie pozwala Cię rozpoznać	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wiedza, które strony i reklamy działają)	14 miesięcy
Statystyki Google Analytics (tylko za zgodą)	identyfikatory w plikach cookies, odwiedzone strony, źródło wejścia, przybliżona lokalizacja, urządzenie	art. 6 ust. 1 lit. a RODO (zgoda)	14 miesięcy w Google Analytics, pliki cookies do 2 lat albo do cofnięcia zgody
Pomiar reklam piksel Meta (tylko za zgodą)	identyfikatory w plikach cookies, odwiedzone strony, wysłanie formularza zapisu (bez treści formularza)	art. 6 ust. 1 lit. a RODO (zgoda)	pliki cookies do 90 dni albo do cofnięcia zgody; dane u Meta według zasad Meta

Jeśli zamawiasz zajęcia dla grupy, podajesz nam dane osoby kontaktowej. Dane uczestników (na przykład informacje o alergiach) przekazujesz tylko wtedy, gdy są potrzebne do bezpiecznego przeprowadzenia zajęć.

4. Komu przekazujemy dane

dostawcy hostingu i poczty e-mail, na którego serwerach działa strona i baza zamówień (cyber_Folks S.A.),
firmie przewozowej, jeśli zamawiasz Kuchnię bushcraftera,
bankowi, gdy robimy przelew albo zwrot,
osobom prowadzącym naszą księgowość, jeżeli z takiej pomocy korzystamy,
tylko za Twoją zgodą: Google Ireland Ltd. (Google Analytics) oraz Meta Platforms Ireland Ltd. (piksel Meta). Przy pikselu Meta jesteśmy wspólnie z Meta odpowiedzialni za zebranie i przekazanie danych do Meta; dalej Meta przetwarza je na własnych zasadach,
organom państwowym, gdy wymagają tego przepisy.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy i tylko w zakresie potrzebnym do wykonania usługi.

5. Czy dane trafiają poza Unię

Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Wyjątki dotyczą usług z punktu 8: Google Analytics i piksela Meta (tylko za Twoją zgodą) oraz filmów z YouTube (po kliknięciu). Google i Meta mogą przetwarzać dane także w USA, na zasadach programu EU-US Data Privacy Framework.

6. Twoje prawa

Masz prawo:

wiedzieć, jakie dane o Tobie mamy, i dostać ich kopię (art. 15 RODO),
poprawić dane (art. 16),
żądać usunięcia danych (art. 17),
ograniczyć przetwarzanie (art. 18),
przenieść dane do innego administratora (art. 20),
sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie (art. 21),
w każdej chwili cofnąć zgodę; cofnięcie nie wpływa na to, co zrobiliśmy wcześniej zgodnie z prawem,
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z tych praw, napisz na sklep@nocpodgwiazdami.pl. Odpowiemy w ciągu miesiąca.

7. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia i telefonu nie możemy przyjąć zamówienia, a bez adresu nie wyślemy Kuchni. E-mail jest nieobowiązkowy, ale bez niego nie wyślemy potwierdzenia na piśmie. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Jeśli zgodzisz się na piksel Meta, Meta może wykorzystać informację o Twojej wizycie do wyświetlania reklam, np. osobom, które odwiedziły naszą stronę.

8. Pliki cookies i usługi zewnętrzne

Bez Twojej zgody strona nie zapisuje plików cookies. W pamięci przeglądarki zapisujemy tylko Twój wybór w okienku zgód („npg-zgody”, na 12 miesięcy), żeby nie pytać przy każdej wizycie.
Statystyki (Google Analytics 4), tylko za zgodą: pliki cookies _ga i _ga_… (do 2 lat) pozwalają policzyć odwiedziny i sprawdzić, skąd przychodzą odwiedzający. Dostawca: Google Ireland Ltd., polityka prywatności Google.
Reklamy (piksel Meta), tylko za zgodą: pliki cookies _fbp i _fbc (do 90 dni) mierzą, czy nasze reklamy na Instagramie i Facebooku prowadzą do zapisów. Dostawca: Meta Platforms Ireland Ltd., polityka prywatności Meta.
Zgodę zmienisz albo cofniesz w każdej chwili przyciskiem „Ustawienia cookies” na dole każdej strony. Po cofnięciu usuwamy ciasteczka tych usług.
Własne statystyki liczymy bez ciasteczek i bez zapisywania adresu IP: tylko odwiedzona strona, źródło wejścia i szerokość ekranu.
Czcionki, zdjęcia i miniatury filmów są pobierane z naszego serwera, a nie od firm zewnętrznych.
Filmy z YouTube wczytują się dopiero po kliknięciu przycisku odtwarzania, z domeny youtube-nocookie.com. Od tej chwili Google Ireland Ltd. może zapisać w przeglądarce swoje pliki i przetwarzać dane zgodnie z polityką prywatności Google.
Zdjęcia z naszego Instagrama na stronie głównej pobiera i przechowuje nasz serwer. Oglądając je, nie łączysz się z Instagramem ani z Meta. Dopiero kliknięcie zdjęcia otwiera Instagram.
Linki do Instagrama, Map Google i formularza opinii w Google prowadzą do zewnętrznych serwisów, które mają własne zasady prywatności.

9. Jak chronimy dane

Połączenie ze stroną jest szyfrowane (HTTPS).
Na stronie nie ma kont klientów ani haseł do wycieku.
Adres IP zapisujemy tylko jako zaszyfrowany skrót.
Dostęp do listy zamówień ma wyłącznie właściciel, przez link zabezpieczony tajnym kluczem.

10. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy albo sposób działania strony. Aktualna wersja jest zawsze pod tym adresem.

Obowiązuje od: 29 września 2026. Ostatnia zmiana: 29 września 2026.