Data obowiązywania: 01.10.2026

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem ze strony internetowej nataliakuta.com (dalej: „Strona”), w tym w związku z rezerwacją sesji oraz zakupem produktów cyfrowych.

1.2. Administratorem danych osobowych jest:

Natalia Kuta, prowadząca działalność gospodarczą pod nazwą Natalia Kuta Coaching
9 Long Walk, New Malden, KT3 3EJ, Surrey, Wielka Brytania
Adres e-mail: kontakt@nataliakuta.com
Numer rejestracji ICO: [do uzupełnienia po rejestracji]

(dalej: „Administrator”).

1.3. Z uwagi na fakt, iż Administrator oferuje usługi Użytkownikom zamieszkałym zarówno na terytorium Zjednoczonego Królestwa, jak i na terytorium Unii Europejskiej, dane osobowe przetwarzane są zgodnie z:

a) UK GDPR oraz Data Protection Act 2018 — w odniesieniu do wszystkich Użytkowników;
b) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) — w zakresie, w jakim przetwarzanie dotyczy osób fizycznych przebywających na terytorium Unii Europejskiej.

2. Zakres przetwarzanych danych osobowych

2.1. Administrator przetwarza następujące kategorie danych osobowych:

a) dane podane w związku z rezerwacją sesji za pośrednictwem systemu Calendly: imię i nazwisko, adres e-mail oraz dodatkowe informacje podane dobrowolnie przez Użytkownika w formularzu rezerwacji;
b) dane podane w związku z zakupem produktu cyfrowego (kod dostępu do testu Gallup CliftonStrengths) lub sesji coachingowej: imię i nazwisko, adres e-mail, adres rozliczeniowy (o ile wymagany), historia zamówień. Dane karty płatniczej nie są gromadzone ani przechowywane przez Administratora — ich przetwarzanie odbywa się bezpośrednio za pośrednictwem operatora płatności Stripe;
c) dane podane za pośrednictwem formularza kontaktowego: imię, adres e-mail, treść korespondencji;
d) dane techniczne gromadzone automatycznie: adres IP, typ przeglądarki internetowej, informacje o urządzeniu końcowym — w zakresie wynikającym ze stosowanych plików cookies, o których mowa w pkt 8.

2.2. Osoby, które nie ukończyły 18. roku życia, mogą korzystać z usług Administratora od ukończenia 15. roku życia, wyłącznie za uprzednią zgodą rodzica lub opiekuna prawnego, wyrażoną przed dokonaniem rezerwacji lub zakupu. Administrator nie przetwarza świadomie danych osobowych osób poniżej 15. roku życia bez takiej zgody.

3. Cele oraz podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy dotyczącej sesji coachingowej lub zakupu produktu cyfrowego	Art. 6 ust. 1 lit. b) RODO — wykonanie umowy oraz czynności podejmowane na żądanie osoby, której dane dotyczą, przed jej zawarciem
Rozpatrzenie korespondencji przesłanej za pośrednictwem formularza kontaktowego	Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zapytań
Analiza statystyczna ruchu na Stronie	Art. 6 ust. 1 lit. f) RODO lub zgoda wyrażona za pośrednictwem ustawień plików cookies
Realizacja obowiązków podatkowych i księgowych	Art. 6 ust. 1 lit. c) RODO — obowiązek prawny ciążący na Administratorze

4. Odbiorcy danych osobowych

4.1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, działającym jako podmioty przetwarzające na podstawie zawartych umów powierzenia przetwarzania danych (DPA):

a) Calendly — w zakresie obsługi rezerwacji sesji;
b) Stripe — w zakresie obsługi płatności;
c) dostawca usług hostingowych Strony.

4.2. Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach innych niż wskazane w niniejszej Polityce.

5. Przekazywanie danych poza terytorium Zjednoczonego Królestwa oraz Europejskiego Obszaru Gospodarczego

5.1. Część podmiotów przetwarzających, o których mowa w pkt 4, posiada siedzibę na terytorium Stanów Zjednoczonych Ameryki. Przekazanie danych osobowych do tych podmiotów odbywa się na podstawie mechanizmów prawnych zapewniających odpowiedni poziom ochrony, w szczególności UK-US Data Bridge lub standardowych klauzul umownych (Standard Contractual Clauses).

5.2. Szczegółowe informacje dotyczące zabezpieczeń stosowanych przez poszczególnych odbiorców danych udostępniane są na indywidualne żądanie skierowane na adres e-mail wskazany w pkt 1.2.

6. Okres przechowywania danych osobowych

6.1. Dane osobowe przechowywane są przez okres:

a) niezbędny do realizacji umowy oraz przez okres wynikający z przepisów podatkowych i księgowych (co do zasady 6 lat) — w odniesieniu do danych związanych z rezerwacją sesji oraz zakupem produktów;
b) nie dłużej niż przez [12 miesięcy] od zakończenia korespondencji — w odniesieniu do danych podanych za pośrednictwem formularza kontaktowego.

7. Prawa osoby, której dane dotyczą

7.1. Użytkownikowi przysługuje prawo do:

a) dostępu do treści swoich danych osobowych;
b) sprostowania danych osobowych;
c) usunięcia danych osobowych („prawo do bycia zapomnianym”);
d) ograniczenia przetwarzania danych osobowych;
e) przenoszenia danych osobowych;
f) wniesienia sprzeciwu wobec przetwarzania danych osobowych;
g) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.

7.2. W celu realizacji powyższych uprawnień należy skierować żądanie na adres e-mail: kontakt@nataliakuta.com

7.3. Użytkownikowi przysługuje ponadto prawo wniesienia skargi do właściwego organu nadzorczego:

a) Information Commissioner’s Office (ICO) — ico.org.uk — dla Użytkowników na terytorium Zjednoczonego Królestwa;
b) właściwego krajowego organu ochrony danych osobowych — dla Użytkowników zamieszkałych na terytorium Unii Europejskiej (w przypadku Polski: Prezes Urzędu Ochrony Danych Osobowych).

8. Pliki cookies

8.1. Strona wykorzystuje pliki cookies w celu zapewnienia jej prawidłowego funkcjonowania oraz — w zakresie, w jakim Użytkownik wyraził na to zgodę — w celu prowadzenia analizy statystycznej ruchu na Stronie. [Uzupełnić zgodnie z faktycznie stosowanymi narzędziami, np. Google Analytics, Meta Pixel].

8.2. Użytkownik ma możliwość zarządzania plikami cookies za pośrednictwem ustawień stosowanej przez siebie przeglądarki internetowej.

9. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych Użytkowników przed nieuprawnionym dostępem, utratą, modyfikacją lub zniszczeniem.

10. Linki do stron podmiotów trzecich

Strona może zawierać odesłania do stron internetowych podmiotów trzecich (w tym Calendly, platformy Gallup, Stripe). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na stronach podmiotów trzecich.

11. Inspektor Ochrony Danych

Zgodnie z obowiązującymi przepisami Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (DPO). Wszelka korespondencja w sprawach dotyczących ochrony danych osobowych powinna być kierowana na adres wskazany w pkt 1.2.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu publikowana jest każdorazowo na Stronie.

13. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie znajdują przepisy UK GDPR, Data Protection Act 2018 oraz, w odpowiednim zakresie, RODO.