Polityka prywatności

1. Informacje ogólne

1. Niniejsza polityka prywatności dotyczy serwisu internetowego działającego pod adresem https://naturaltime.pl, w tym sklepu internetowego NaturalTime.
2. Administratorem danych osobowych jest Paweł Zajkowski, prowadzący działalność gospodarczą pod nazwą NaturalTime, ul. Edwarda Raczyńskiego 69, 60-465 Poznań, NIP 8531463406, REGON 387905787 (dalej „Administrator”).
3. W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem e-mailem na adres kontakt@naturaltime.pl, telefonicznie pod numerem 665 389 332 lub pisemnie na adres podany wyżej.
4. Serwis pozyskuje dane osobowe:
   • podane dobrowolnie w formularzu zamówienia,
   • przekazane w wiadomościach e-mail i podczas rozmów telefonicznych,
   • automatycznie, w logach serwera i w plikach cookies.

2. Cele i podstawy prawne przetwarzania

1. Administrator przetwarza dane osobowe w następujących celach:
   • realizacja zamówień złożonych w sklepie, w tym przygotowanie, pakowanie i wysyłka towarów oraz obsługa płatności (art. 6 ust. 1 lit. b RODO),
   • obsługa reklamacji i odstąpień od umowy, wystawianie dokumentów księgowych i prowadzenie rachunkowości (art. 6 ust. 1 lit. c RODO),
   • odpowiedzi na pytania przesłane e-mailem lub zadane telefonicznie (art. 6 ust. 1 lit. f RODO, a gdy pytanie dotyczy zamówienia: art. 6 ust. 1 lit. b RODO),
   • prezentacja oferty salonu i sklepu oraz zapewnienie bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO),
   • sprawdzanie, z jakich źródeł pochodzą zamówienia w sklepie, przy użyciu plików cookies opisanych w punkcie 9 (art. 6 ust. 1 lit. f RODO),
   • ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
2. Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia oraz do udzielenia odpowiedzi na pytanie.
3. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, i nie prowadzi działań marketingowych z wykorzystaniem danych użytkowników.

3. Odbiorcy danych

1. W niektórych sytuacjach Administrator przekazuje dane osobowe innym odbiorcom, jeśli jest to niezbędne do wykonania zawartej z Tobą umowy lub do wypełnienia obowiązków ciążących na Administratorze. Dotyczy to następujących odbiorców:
   • firma hostingowa seohost.pl, która utrzymuje serwis i pocztę e-mail, na zasadzie powierzenia przetwarzania danych,
   • operator płatności PayU S.A. z siedzibą w Poznaniu, w zakresie danych potrzebnych do obsługi płatności,
   • przewoźnicy InPost sp. z o.o. i DPD Polska sp. z o.o., w zakresie danych potrzebnych do doręczenia przesyłki,
   • podmioty świadczące Administratorowi usługi księgowe,
   • upoważnieni pracownicy i współpracownicy Administratora, którzy korzystają z danych w celu realizacji celów działania serwisu,
   • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
2. Operator płatności i przewoźnicy mogą przetwarzać dane także jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.

4. Usługi zewnętrzne i przekazywanie danych poza Europejski Obszar Gospodarczy

1. Na stronach serwisu wyświetlane są elementy dostarczane przez podmioty zewnętrzne. Podczas ich wyświetlania przeglądarka łączy się z serwerami tych podmiotów i przekazuje im co najmniej adres IP oraz informacje o przeglądarce. Są to:
   • czcionki Google Fonts (Google Ireland Limited), na wszystkich stronach,
   • mapa Google Maps (Google Ireland Limited), na stronie Kontakt,
   • widżet z opiniami z Google (dostawca widżetu: Trustindex), na stronie Opinie,
   • elementy mapy wyboru paczkomatów InPost (InPost sp. z o.o.).
2. Google może przekazywać dane do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła, że zapewnia on odpowiedni stopień ochrony danych osobowych.
3. Poza przypadkami opisanymi w tym punkcie Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
4. Na stronach serwisu znajdują się odnośniki do serwisów Booksy, Facebook i Instagram. Dane podane w tych serwisach, w tym przy rezerwacji wizyty w Booksy, przetwarzają ich operatorzy na zasadach własnych polityk prywatności.

5. Okres przechowywania danych

1. Dane związane z zamówieniami są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy) oraz do upływu terminów przedawnienia roszczeń.
2. Korespondencja e-mail jest przechowywana przez czas potrzebny do obsługi sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
3. Logi serwera są przechowywane przez okres ustalony przez firmę hostingową, w celach technicznych i w celu zapewnienia bezpieczeństwa serwisu.

6. Twoje prawa

1. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • przenoszenia danych.
2. Przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Administrator przestanie przetwarzać dane w tym celu, chyba że wykaże ważne, prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.
3. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
4. Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pod adresem kontakt@naturaltime.pl.

7. Wybrane metody ochrony danych

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo: nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł.
3. Administrator okresowo zmienia swoje hasła administracyjne.
4. W celu ograniczenia ryzyka nieuprawnionego dostępu do danych Administrator stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków.
5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
6. W celu ochrony danych regularnie wykonywane są kopie bezpieczeństwa.

8. Hosting i logi serwera

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach firmy seohost.pl.
2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   • zasoby określone identyfikatorem URL (adresy żądanych zasobów: stron, plików),
   • czas nadejścia zapytania,
   • czas wysłania odpowiedzi,
   • nazwa stacji klienta (identyfikacja realizowana przez protokół HTTP),
   • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link), w przypadku gdy przejście do serwisu nastąpiło przez odnośnik,
   • informacje o przeglądarce użytkownika,
   • informacje o adresie IP,
   • informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora.
3. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem.

9. Pliki cookies

1. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym użytkownika i przeznaczone do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. Podmiotem zamieszczającym pliki cookies w urządzeniu końcowym użytkownika i uzyskującym do nich dostęp jest Administrator.
3. Pliki cookies wykorzystywane są w następujących celach:
   • zapamiętanie zawartości koszyka i przebiegu zamówienia,
   • utrzymanie sesji zalogowanego użytkownika,
   • zapewnienie bezpieczeństwa serwisu,
   • zapamiętanie, skąd użytkownik trafił do sklepu (np. z wyszukiwarki, innej strony lub odnośnika), co pozwala sprawdzić, które źródła prowadzą do zamówień.
4. W serwisie stosowane są pliki cookies „sesyjne”, przechowywane do czasu opuszczenia strony lub zamknięcia przeglądarki, oraz „stałe”, przechowywane przez czas określony w ich parametrach lub do czasu ich usunięcia przez użytkownika.
5. Podczas korzystania z mapy Google na stronie Kontakt Google może zapisywać własne pliki cookies, na zasadach określonych w polityce prywatności Google.
6. Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Użytkownik może w każdej chwili zmienić te ustawienia, w tym zablokować lub usunąć pliki cookies. Instrukcje znajdują się w pomocy przeglądarki (np. Chrome, Firefox, Safari, Edge).
7. Zablokowanie plików cookies niezbędnych może uniemożliwić złożenie zamówienia w sklepie.

10. Zmiany polityki prywatności

1. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów lub sposobu działania serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.
2. Data ostatniej aktualizacji: 29 października 2026 r.