Polityka prywatności
data publikacji: 27.04.2026
Dbamy o Twoją prywatność i chcemy, żebyś czuł(a) się komfortowo, korzystając z naszych usług. Poniżej znajdziesz szczegółowe informacje o tym, jakie Twoje dane przetwarzamy, dlaczego to robimy, komu je udostępniamy, jak długo je przechowujemy i jakie masz prawa. Dokument został przygotowany z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781).
§ 1. ADMINISTRATOR DANYCH OSOBOWYCH
1. Administratorem Twoich danych osobowych jesteśmy My – Julia Pochrzęst (dalej: „My”), z siedzibą prz ul. A.Puszkina 4/1, 44-100 Gliwice, NIP: 8133481310 (dalej również: „Administrator”).
2. We wszelkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:
a) drogą mailową: kontakt@nourvia.pl
3. Jeżeli wyznaczymy Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną opublikowane w Serwisie w niniejszej Polityce Prywatności. Na dzień publikacji niniejszego dokumentu IOD nie został wyznaczony.
§ 2. JAKIE DANE PRZETWARZAMY
| Jakie dane zbieramy? | Chcemy, żebyś dokładnie wiedział(a), jakie Twoje dane zbieramy i w jakim kontekście. |
1. W zależności od tego, z jakich funkcji Serwisu korzystasz, możemy przetwarzać następujące kategorie Twoich danych osobowych:
| Kategoria danych | Przykłady | Kiedy je zbieramy |
| Dane identyfikacyjne | Imię, nazwisko | Rejestracja Konta, Zamówienie, rezerwacja Konsultacji, formularz kontaktowy |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres korespondencyjny | Rejestracja, Zamówienie, formularz kontaktowy, Newsletter |
| Dane adresowe / do faktury | Adres dostawy, NIP, nazwa firmy | Zamówienie, żądanie wystawienia faktury |
| Dane dotyczące Konta | Login, historia zamówień, historia konsultacji, zakupione Treści cyfrowe | Korzystanie z Konta |
| Dane transakcyjne | Numer zamówienia, kwoty, metoda płatności | Składanie Zamówienia, płatność |
| Dane podane w formularzach | Treść wiadomości, zapytania | Formularz kontaktowy, formularz rezerwacji |
| Dane dotyczące opinii | Treść opinii, ocena, data | Dodawanie opinii w Serwisie |
| Dane o stanie zdrowia | Historia chorób, stosowana dieta, przyjmowane leki, alergie, inne informacje zdrowotne | Wywiad wstępny przed / w trakcie Konsultacji |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny, dane o urządzeniu, czas wizyty | Automatycznie – pliki cookies, logi serwera |
2. Nie zbieramy danych osobowych dzieci poniżej 16 roku życia. Serwis przeznaczony jest dla osób pełnoletnich.
§ 3. DANE O STANIE ZDROWIA – SZCZEGÓLNA KATEGORIA DANYCH
| Ważne! | Ten paragraf dotyczy tzw. danych wrażliwych. Przeczytaj go uważnie. |
1. Ze względu na charakter naszych Konsultacji, w ramach wywiadu wstępnego możemy zbierać informacje dotyczące Twojego stanu zdrowia, historii chorób, stosowanych diet, przyjmowanych leków i suplementów, alergii, nietolerancji pokarmowych oraz innych aspektów związanych ze zdrowiem. Są to dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO.
2. Przetwarzanie danych o stanie zdrowia odbywa się wyłącznie na podstawie Twojej wyraźnej i dobrowolnej zgody (art. 9 ust. 2 lit. a RODO).
3. Zgodę wyrażasz aktywnym działaniem – np. zaznaczeniem dedykowanego checkboxa – przed rozpoczęciem Konsultacji lub przez oświadczenie w jej trakcie, w momencie udostępniania tych informacji.
4. Możesz wycofać zgodę w dowolnym momencie – kontaktując się z nami mailowo, telefonicznie lub pisemnie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Po wycofaniu zgody zaprzestaniemy przetwarzania Twoich danych zdrowotnych. Dane te zostaną trwale usunięte, chyba że dalsze przechowywanie jest konieczne w celu ustalenia, dochodzenia lub obrony roszczeń.
6. Nie jesteśmy podmiotem leczniczym ani świadczeniodawcą w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (t.j. Dz. U. z 2026 r., poz. 156). Gromadzone informacje zdrowotne nie stanowią dokumentacji medycznej w rozumieniu ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta i nie są przetwarzane w celach diagnostycznych ani leczniczych.
7. Dostęp do Twoich danych o stanie zdrowia mają wyłącznie: Administrator, wyznaczony Konsultant prowadzący Konsultację oraz – w razie konieczności – podmiot świadczący usługi hostingowe (wyłącznie na mocy umowy powierzenia przetwarzania danych). Dane te nie są udostępniane żadnym podmiotom świadczącym usługi marketingowe, reklamowe ani analityczne.
§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Wyjaśnienie |
| Realizacja Umowy (Konsultacja) | art. 6 ust. 1 lit. b RODO | Przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną. |
| Realizacja Umowy sprzedaży (Sklep) | art. 6 ust. 1 lit. b RODO | Obsługa Zamówienia, dostawa, realizacja płatności. |
| Obsługa Konta | art. 6 ust. 1 lit. b RODO | Prowadzenie Konta, dostęp do historii i Treści cyfrowych. |
| Przetwarzanie danych o stanie zdrowia | art. 9 ust. 2 lit. a RODO | Wyłącznie na podstawie Twojej wyraźnej zgody. |
| Wypełnienie obowiązków prawnych (faktury, księgowość, podatki) | art. 6 ust. 1 lit. c RODO | Obowiązki wynikające z prawa podatkowego i rachunkowego. |
| Obsługa reklamacji i roszczeń | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes: obrona i dochodzenie roszczeń. |
| Marketing bezpośredni (Newsletter) | art. 6 ust. 1 lit. a RODO | Na podstawie Twojej dobrowolnej zgody. |
| Marketing – wysyłka ofert i promocji | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes – marketing własnych produktów i usług. Możesz wnieść sprzeciw. |
| Odpowiedź na zapytania (formularz kontaktowy) | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes: obsługa zapytań. |
| Analityka i statystyki (cookies) | art. 6 ust. 1 lit. a lub f RODO | Zgoda (cookies niewymagane) lub prawnie uzasadniony interes (cookies niezbędne). |
| Badanie satysfakcji (ankiety po Konsultacji) | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes: poprawa jakości usług. |
| Prowadzenie profili w mediach społecznościowych | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes: komunikacja, budowanie społeczności. |
§ 5. OKRES PRZECHOWYWANIA DANYCH
1. Dane związane z realizacją Umowy – przez czas trwania Umowy, a następnie przez okres wymagany przepisami prawa podatkowego (5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku) oraz okres przedawnienia roszczeń cywilnoprawnych (co do zasady do 6 lat).
2. Dane Konta – do momentu usunięcia Konta lub do momentu wypowiedzenia umowy, a następnie przez okres niezbędny do rozliczenia usług i dochodzenia roszczeń.
3. Dane o stanie zdrowia – do momentu wycofania zgody, a po jej wycofaniu usuwane niezwłocznie, chyba że dalsze przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń (wówczas – do upływu terminu przedawnienia).
4. Dane przetwarzane na podstawie zgody na Newsletter / marketing – do momentu wycofania zgody lub wniesienia sprzeciwu.
5. Dane z formularza kontaktowego – przez czas niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że kontakt prowadzi do zawarcia Umowy.
6. Dane techniczne (cookies, logi) – nie dłużej niż 12 miesięcy od ostatniej wizyty w Serwisie.
7. Dane z opinii – przez cały okres funkcjonowania Serwisu lub do momentu usunięcia opinii na Twoje żądanie.
§ 6. ODBIORCY DANYCH – KOMU UDOSTĘPNIAMY TWOJE DANE
1. Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
| Kategoria odbiorcy | Cel udostępnienia |
| Hostingodawca / dostawca usług IT | Przechowywanie danych, obsługa Serwisu, backup |
| Pośrednicy płatności (np. Przelewy24, PayU, Stripe) | Obsługa transakcji płatniczych |
| Firmy kurierskie, Poczta Polska | Realizacja dostaw Produktów fizycznych |
| Dostawca narzędzia do wideokonferencji (np. Zoom, Google Meet) | Realizacja Konsultacji online |
| Dostawca systemu e-mail marketing (np. MailerLite, Mailchimp) | Wysyłka Newslettera i komunikacji marketingowej |
| Dostawca narzędzi analitycznych (np. Google Analytics) | Analiza ruchu w Serwisie |
| Dostawca zewnętrznego systemu opinii (np. Google, Trustpilot) | Zbieranie i publikowanie opinii |
| Biuro księgowe / doradca podatkowy | Prowadzenie księgowości, wystawienie faktur |
| Kancelaria prawna | Obsługa prawna, dochodzenie roszczeń |
2. Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO.
3. Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy ich osobom trzecim w celach marketingowych podmiotów trzecich.
§ 7. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
1. Niektórzy z naszych dostawców usług (np. Google LLC, Meta Platforms Inc.) mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych.
2. W takich przypadkach zapewniamy odpowiedni poziom ochrony danych osobowych, stosując:
a) standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914);
b) decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (np. EU–US Data Privacy Framework);
c) inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO.
3. Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z nami na podany adres e-mail.
§ 8. TWOJE PRAWA
| Twoje prawa są dla nas ważne. | Na podstawie RODO przysługuje Ci szereg praw. Każde z nich opisujemy poniżej. |
1. Prawo dostępu do danych (art. 15 RODO) – masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – dostęp do tych danych, w tym kopię przetwarzanych danych osobowych.
2. Prawo do sprostowania (art. 16 RODO) – masz prawo żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych (prawo do bycia zapomnianym) (art. 17 RODO) – masz prawo żądać usunięcia danych, gdy m.in.: dane nie są już niezbędne do celów, w jakich zostały zebrane; wycofujesz zgodę, a nie ma innej podstawy przetwarzania; wnosisz sprzeciw wobec przetwarzania. Prawo to nie przysługuje, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub do wypełnienia obowiązku prawnego.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – masz prawo żądać ograniczenia przetwarzania, gdy: kwestionujesz prawidłowość danych; przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu; nie potrzebujemy już danych, ale są Ci potrzebne do dochodzenia roszczeń; wniesiono sprzeciw – do czasu rozpatrzenia.
5. Prawo do przenoszenia danych (art. 20 RODO) – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także żądać ich przesłania innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).
6. Prawo do sprzeciwu (art. 21 RODO) – masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego – zaprzestaniemy przetwarzania niezwłocznie.
7. Prawo do wycofania zgody – jeśli przetwarzanie (w tym przetwarzanie danych o stanie zdrowia) odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Prawo do złożenia skargi – jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami na adres e-mail: kontakt@nourvia.pl lub pisemnie na nasz adres.
§ 9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub istotnie wpływały na Twoją sytuację.
2. Możemy stosować profilowanie w celu dostosowania komunikacji marketingowej do Twoich zainteresowań (np. doboru treści Newslettera). Nie ma to jednak wpływu na cenę Produktów ani warunki świadczonych usług. W przypadku indywidualnego dostosowania ceny opartego na zautomatyzowanym podejmowaniu decyzji – poinformujemy Cię o tym w sposób wyraźny.
§ 10. OBOWIĄZEK PODANIA DANYCH
1. Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach niezbędne:
a) podanie danych oznaczonych w formularzach jako obowiązkowe jest konieczne do: założenia Konta, złożenia Zamówienia, rezerwacji Konsultacji, wysłania zapytania. Brak podania tych danych uniemożliwia skorzystanie z danej funkcji Serwisu;
b) podanie danych o stanie zdrowia jest w pełni dobrowolne. Brak zgody na przetwarzanie tych danych może jedynie ograniczyć zakres Konsultacji (np. uniemożliwi przeprowadzenie wywiadu wstępnego), ale nie wyklucza korzystania z pozostałych funkcji Serwisu;
c) podanie danych na potrzeby Newslettera jest dobrowolne; ich niepodanie oznacza brak możliwości zapisu.
§ 11. PLIKI COOKIES
1. Serwis korzysta z plików cookies (ciasteczek), które zapisywane są na Twoim urządzeniu. Pliki te nie powodują zmian w ustawieniach Twojego urządzenia.
2. Wykorzystujemy następujące rodzaje plików cookies:
| Rodzaj cookies | Cel | Podstawa prawna | Czas przechowywania |
| Niezbędne (techniczne) | Prawidłowe działanie Serwisu, utrzymanie sesji, koszyk | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | Do końca sesji lub do 30 dni |
| Funkcjonalne | Zapamiętanie preferencji (język, region) | Zgoda (art. 6 ust. 1 lit. a RODO) | Do 12 miesięcy |
| Analityczne / statystyczne | Analiza ruchu, statystyki (np. Google Analytics) | Zgoda (art. 6 ust. 1 lit. a RODO) | Do 26 miesięcy (Google Analytics) |
| Marketingowe / reklamowe | Remarketing, reklamy personalizowane | Zgoda (art. 6 ust. 1 lit. a RODO) | Do 12 miesięcy |
3. Przy pierwszej wizycie w Serwisie wyświetlamy banner (baner cookies), na którym możesz wyrazić zgodę na poszczególne kategorie cookies lub je odrzucić. Możesz zmienić swoje preferencje w dowolnym momencie za pomocą panelu ustawień cookies dostępnego w Serwisie.
4. Możesz również zarządzać cookies za pomocą ustawień swojej przeglądarki. Poniżej znajdziesz linki do instrukcji popularnych przeglądarek:
a) Google Chrome: chrome://settings/cookies
b) Mozilla Firefox: about:preferences#privacy
c) Safari: Preferencje > Prywatność
d) Microsoft Edge: edge://settings/privacy
e) Opera: opera://settings/privacy
5. Wyłączenie cookies może wpłynąć na prawidłowe funkcjonowanie Serwisu.
§ 12. NARZĘDZIA ANALITYCZNE I MARKETINGOWE
1. W Serwisie możemy korzystać z narzędzi zewnętrznych takich jak:
| Narzędzie | Dostawca | Cel |
| Google Analytics | Google LLC (USA) | Analiza ruchu w Serwisie, statystyki |
| Google Ads / remarketing | Google LLC (USA) | Reklamy personalizowane, remarketing |
| Facebook Pixel | Meta Platforms Inc. (USA) | Remarketing, analiza konwersji |
| Hotjar / inny heatmap | Hotjar Ltd (Malta) lub inny | Analiza zachowań użytkowników (mapy ciepła) |
| System email marketing (np. MailerLite) | MailerLite / Mailchimp (USA/EU) | Wysyłka Newslettera i komunikacji |
2. Każde z narzędzi działa na podstawie Twojej zgody lub naszego prawnie uzasadnionego interesu (w przypadku cookies niezbędnych). Korzystamy wyłącznie z narzędzi zapewniających odpowiednie zabezpieczenia transferu danych.
3. Dokładna lista narzędzi może się zmieniać – aktualna lista dostępna jest w panelu ustawień cookies w Serwisie.
§ 13. BEZPIECZEŃSTWO DANYCH
1. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnionym przetwarzaniem. W szczególności:
a) komunikacja z Serwisem odbywa się za pośrednictwem protokołu SSL/TLS (szyfrowanie);
b) dostęp do danych jest ograniczony do osób upoważnionych i niezbędnych do realizacji celów przetwarzania;
c) regularnie weryfikujemy i aktualizujemy stosowane zabezpieczenia;
d) stosujemy politykę silnych haseł i kontroli dostępu;
e) tworzymy kopie zapasowe danych;
f) osoby mające dostęp do danych są zobowiązane do zachowania poufności.
2. Mimo stosowania odpowiednich środków bezpieczeństwa, żadna metoda transmisji danych przez Internet ani metoda ich przechowywania nie jest całkowicie bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych, ale dokładamy wszelkich starań.
3. Na Twój wniosek możemy udostępnić Ci szczegółowie informacje w zakresie naszej polityki bezpieczeństwa, w tym parametry techniczne serwerów, procedurę wykonywania kopii zapasowych oraz danych dotyczących innych stosowanych przez nas procedur bezpieczeństwa.
§ 14. ZMIANY POLITYKI PRYWATNOŚCI
1. Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany praktyk przetwarzania danych lub zmiany funkcjonalności Serwisu.
2. O każdej istotnej zmianie poinformujemy Cię z odpowiednim wyprzedzeniem – za pośrednictwem Serwisu (komunikat), a jeśli posiadasz Konto – również na podany adres e-mail.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.
4. Data ostatniej aktualizacji: 27.04.2026.
