§ 1. Administrator danych osobowych

1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Natalia Grabska prowadząca działalność pod nazwą Wewnątrz – projektowanie & aranżacja wnętrz, Studio Natalii Grabskiej.
2. Kontakt z Administratorem:
   
   • E-mail: biuro@wewnatrz.com
   • Telefon: +48 518 941 484
   • Godziny kontaktu: poniedziałek – piątek, 8:00–21:00

1. Serwis jest hostowany przez ADMIN.NET.PL S.C., Bitwy Pod Monte Cassino 5/198, 33-100 Tarnów, NIP: 8733250257, REGON: 122662465 (mydevil.net), jako podmiot przetwarzający dane w imieniu Administratora wyłącznie w zakresie technicznej obsługi serwera.

§ 2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w następujących przypadkach:

SytuacjaZakres danychCelPodstawa prawnaKontakt e-mail (biuro@wewnatrz.com)Imię, adres e-mail, treść wiadomościOdpowiedź na zapytanieArt. 6 ust. 1 lit. b i f RODOKontakt telefonicznyNumer telefonuOdpowiedź na zapytanieArt. 6 ust. 1 lit. b i f RODOZawarcie umowy o usługę projektowąImię, nazwisko, adres, e-mail, telefonRealizacja umowyArt. 6 ust. 1 lit. b RODOWystawienie fakturyDane do fakturyObowiązek podatkowyArt. 6 ust. 1 lit. c RODOLogi serwera (techniczne)Adres IP, przeglądarka, czas dostępuBezpieczeństwo i diagnostyka serwisuArt. 6 ust. 1 lit. f RODO

§ 3. Brak śledzenia i profilowania

1. Serwis nie wykorzystuje plików cookies służących do śledzenia lub profilowania Użytkowników.
2. Serwis nie korzysta z narzędzi analitycznych stron trzecich (Google Analytics, Meta Pixel ani podobnych).
3. Serwis nie wyświetla reklam i nie przekazuje danych do sieci reklamowych.
4. Jedyne pliki techniczne zapisywane w przeglądarce mogą być niezbędne do prawidłowego działania serwisu (np. sesja formularza) i nie są wykorzystywane do celów marketingowych.

§ 4. Okres przechowywania danych

1. Korespondencja e-mail / telefoniczna – przez czas niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że doszło do zawarcia umowy.
2. Dane z umów – przez okres 5 lat od końca roku kalendarzowego, w którym umowa została wykonana (obowiązek podatkowy).
3. Faktury i dokumenty księgowe – przez 5 lat od końca roku podatkowego.
4. Logi serwera – przez okres wymagany przez dostawcę hostingu, nie dłużej niż 12 miesięcy.

§ 5. Odbiorcy danych

Dane osobowe Użytkowników mogą być udostępniane wyłącznie:

• ADMIN.NET.PL S.C. (mydevil.net) – jako dostawca hostingu, wyłącznie w zakresie technicznym,
• biuro rachunkowe lub doradca podatkowy Administratora – wyłącznie w zakresie niezbędnym do rozliczeń,
• organom państwowym – wyłącznie na podstawie obowiązujących przepisów prawa (np. na żądanie sądu lub prokuratury).

Administrator nie sprzedaje danych osobowych i nie przekazuje ich do państw trzecich (poza EOG).

§ 6. Prawa użytkownika

Każdemu Użytkownikowi, którego dane przetwarza Administrator, przysługują następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO),
• Prawo do sprostowania danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Realizacja praw odbywa się poprzez kontakt na adres: biuro@wewnatrz.com lub telefonicznie: +48 518 941 484. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

§ 7. Bezpieczeństwo danych

1. Serwis działa wyłącznie przez szyfrowane połączenie HTTPS (TLS).
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem.
3. Dostęp do danych posiadają wyłącznie osoby upoważnione przez Administratora.

§ 8. Linki zewnętrzne

Serwis może zawierać odnośniki do zewnętrznych stron internetowych (np. media społecznościowe). Administrator nie ponosi odpowiedzialności za politykę prywatności tych serwisów – Użytkownik powinien zapoznać się z ich politykami we własnym zakresie.

§ 9. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności z ważnych przyczyn (zmiany przepisów prawa, zmiany zakresu działalności).
2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem wewnatrz.com/polityka-prywatnosci z podaniem daty ostatniej aktualizacji.

§ 10. Postanowienia końcowe

1. Niniejsza Polityka prywatności obowiązuje od dnia 24 lutego 2026 r.
2. W sprawach nieuregulowanych zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.