Polityka prywatności

Dbamy o bezpieczeństwo i prywatność osób korzystających z NarysujMi.pl. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy, dlaczego to robimy, komu możemy je przekazać oraz jakie prawa przysługują użytkownikom.

Tylko potrzebne dane

Zbieramy wyłącznie dane potrzebne do prowadzenia Konta, obsługi zamówień, kontaktu i zapewnienia bezpieczeństwa Serwisu.

Dobrowolny marketing

Newsletter i informacje marketingowe wysyłamy wyłącznie osobom, które wyraziły na to odrębną zgodę.

Twoje prawa

Możesz uzyskać dostęp do danych, poprawić je, zażądać ich usunięcia, ograniczenia lub wnieść sprzeciw.

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem https://narysujmi.pl jest:

Bartosz Malinowski – NarysujMi.pl
ul. Karłowicza 9C/8
75-563 Koszalin
Polska

e-mail: cmykoszalin@gmail.com
tel. 780 251 727

Administrator prowadzi sprzedaż pod marką NarysujMi.pl w ramach działalności nierejestrowanej.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Podstawowe zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z prawem, w szczególności:

w konkretnych, jasno określonych i zgodnych z prawem celach,
wyłącznie w zakresie niezbędnym do realizacji danego celu,
przez okres nie dłuższy, niż jest to konieczne,
w sposób zapewniający odpowiednie bezpieczeństwo danych,
z poszanowaniem praw osób, których dane dotyczą.

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do założenia Konta, zawarcia i wykonania umowy, otrzymania zamówienia albo uzyskania odpowiedzi.

3. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać:

imię i nazwisko,
adres poczty elektronicznej,
numer telefonu,
adres zamieszkania, adres rozliczeniowy lub adres dostawy,
dane podane do wystawienia dokumentu sprzedaży,
nazwę użytkownika i informacje dotyczące Konta,
informacje o złożonych zamówieniach i zakupionych Produktach,
dane związane z płatnością i wybraną metodą dostawy,
treść wiadomości przesłanych przez formularz lub pocztą elektroniczną,
informacje dotyczące reklamacji, odstąpień i zwrotów,
materiały przekazane w celu personalizacji Produktu,
adres IP, dane przeglądarki, urządzenia i systemu operacyjnego,
datę i godzinę odwiedzin oraz informacje zapisywane w logach,
informacje pochodzące z plików cookies i podobnych technologii.

W przypadku płatności obsługiwanej przez zewnętrznego operatora Administrator nie otrzymuje pełnych danych karty płatniczej.

4. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Założenie i prowadzenie Konta oraz umożliwienie pobierania bezpłatnych materiałów	Art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta	Do czasu usunięcia Konta, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych lub obrony roszczeń
Przyjęcie Zamówienia, zawarcie i wykonanie umowy, przygotowanie personalizacji oraz dostawa	Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy	Przez czas realizacji umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń
Obsługa płatności	Art. 6 ust. 1 lit. b RODO – wykonanie umowy	Przez czas realizacji i rozliczenia płatności oraz przez okres wymagany przepisami prawa
Prowadzenie dokumentacji sprzedaży i wykonywanie obowiązków podatkowych	Art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora	Przez okres wymagany przepisami podatkowymi, co do zasady przez 5 lat liczonych zgodnie z tymi przepisami
Obsługa reklamacji, zwrotów i odstąpień od umowy	Art. 6 ust. 1 lit. c RODO – obowiązki prawne oraz art. 6 ust. 1 lit. f RODO – obrona roszczeń	Przez czas obsługi zgłoszenia, a następnie do upływu właściwego terminu przedawnienia roszczeń
Udzielanie odpowiedzi na wiadomości i prowadzenie korespondencji	Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy albo art. 6 ust. 1 lit. f RODO – obsługa korespondencji	Do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń
Wysyłanie newslettera, informacji o nowych szablonach, Produktach i promocjach	Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda	Do wycofania zgody lub zakończenia newslettera, a informacja o zgodzie – przez okres niezbędny do wykazania jej uzyskania
Prowadzenie statystyk i analizy korzystania z Serwisu przy użyciu opcjonalnych cookies	Art. 6 ust. 1 lit. a RODO – zgoda użytkownika	Do wycofania zgody albo przez okres działania danego pliku cookie lub narzędzia
Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i wykrywanie błędów technicznych	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Przez okres potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia danego zdarzenia
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do czasu upływu właściwego terminu przedawnienia roszczeń

5. Konto i bezpłatne materiały

Założenie Konta wymaga podania danych oznaczonych jako obowiązkowe, zaakceptowania Regulaminu oraz potwierdzenia zapoznania się z Polityką prywatności.

Zalogowani użytkownicy mogą pobierać bezpłatne pliki PDF, DOCX, instrukcje, grafiki i szablony udostępniane przez NarysujMi.pl.

Zgoda marketingowa jest dobrowolna. Odmowa jej udzielenia nie uniemożliwia utworzenia Konta, złożenia Zamówienia ani pobrania bezpłatnych materiałów.

6. Newsletter i informacje marketingowe

Newsletter i informacje marketingowe są wysyłane wyłącznie użytkownikom, którzy udzielili odrębnej i dobrowolnej zgody.

Zgoda może zostać wycofana w dowolnym momencie:

za pomocą odnośnika rezygnacji umieszczonego w wiadomości,
przez wiadomość wysłaną na adres cmykoszalin@gmail.com .

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Zgoda na marketing elektroniczny obejmuje również zgodę wymaganą przez przepisy Prawa komunikacji elektronicznej.

7. Produkty personalizowane i materiały klientów

W celu przygotowania Produktu personalizowanego Administrator może przetwarzać rysunki, fotografie, grafiki, imiona, napisy i inne materiały przekazane przez Kupującego.

Materiały są wykorzystywane wyłącznie w zakresie potrzebnym do wykonania Zamówienia, kontaktu z Kupującym, obsługi reklamacji oraz ewentualnej obrony roszczeń.

Administrator nie publikuje materiałów klientów w reklamach, mediach społecznościowych ani portfolio bez uzyskania odrębnej zgody.

Kupujący powinien przekazywać wyłącznie materiały, do których wykorzystania posiada odpowiednie prawa i zgody.

Na przesyłanych pracach dzieci nie należy umieszczać zbędnych danych, takich jak nazwisko, adres, numer telefonu, nazwa szkoły, informacje o zdrowiu ani inne dane pozwalające na łatwą identyfikację dziecka.

8. Dane dotyczące dzieci

Oferta NarysujMi.pl jest kierowana do osób dorosłych, w szczególności rodziców, opiekunów i osób zamawiających Produkty zawierające dziecięce rysunki.

Serwis nie jest przeznaczony do samodzielnego zakładania Kont ani składania Zamówień przez dzieci.

Jeżeli Kupujący przekazuje rysunek, zdjęcie, imię albo inną informację dotyczącą dziecka, powinien być uprawniony do przekazania tych danych i ograniczyć ich zakres do niezbędnego minimum.

9. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie potrzebnym do wykonania określonych usług.

Odbiorcami danych mogą być w szczególności:

dostawca hostingu i infrastruktury serwerowej,
dostawca poczty elektronicznej,
dostawcy oprogramowania Sklepu i usług informatycznych,
operatorzy płatności, banki i instytucje płatnicze,
firmy kurierskie, pocztowe i operatorzy punktów odbioru,
dostawcy systemów newsletterowych – jeżeli newsletter jest używany,
dostawcy narzędzi analitycznych – po uzyskaniu wymaganej zgody,
podmioty świadczące usługi księgowe, podatkowe lub prawne,
organy publiczne uprawnione do otrzymania danych na podstawie prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie zgodnie z zawartą umową i poleceniami Administratora.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi informatycznych, analitycznych, marketingowych lub płatniczych mogą posiadać siedzibę albo infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
innego mechanizmu przewidzianego w przepisach RODO.

Informacje o plikach cookies i powiązanych dostawcach znajdują się w odrębnej Polityce plików cookies.

11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

uzyskania informacji o przetwarzaniu danych,
dostępu do danych i otrzymania ich kopii,
sprostowania nieprawidłowych danych,
uzupełnienia niekompletnych danych,
usunięcia danych, jeżeli zachodzą podstawy prawne,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu wykonania swoich praw należy skontaktować się z Administratorem:

e-mail: cmykoszalin@gmail.com ,
listownie: Bartosz Malinowski – NarysujMi.pl, ul. Karłowicza 9C/8, 75-563 Koszalin.

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

12. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

strona: https://uodo.gov.pl

13. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie. Są to niewielkie informacje zapisywane w urządzeniu użytkownika.

Pliki cookies mogą być wykorzystywane do:

zapewnienia prawidłowego działania strony,
obsługi koszyka i procesu Zamówienia,
utrzymania sesji zalogowanego użytkownika,
zapamiętywania ustawień i preferencji,
zapewnienia bezpieczeństwa,
prowadzenia statystyk,
prowadzenia działań marketingowych – po uzyskaniu zgody.

Cookies niezbędne mogą być zapisywane bez odrębnej zgody, ponieważ są potrzebne do działania strony albo dostarczenia funkcji wybranej przez użytkownika.

Analityczne, preferencyjne i marketingowe pliki cookies są uruchamiane wyłącznie po uzyskaniu zgody, jeżeli jest ona wymagana.

Użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać określone kategorie za pomocą banera cookies.

Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą ustawień plików cookies dostępnych w Serwisie.

Szczegółowy wykaz stosowanych plików, ich dostawców, celów i czasu działania znajduje się w odrębnej Polityce plików cookies .

14. Logi serwera

Korzystanie z Serwisu powoduje przesyłanie do serwera zapytań, które mogą być zapisywane w logach.

Dane w logach mogą obejmować między innymi:

adres IP urządzenia,
datę i godzinę zapytania,
adres odwiedzonej podstrony,
rodzaj przeglądarki i systemu operacyjnego,
informacje o błędach technicznych.

Logi są wykorzystywane w celach technicznych, administracyjnych, statystycznych i związanych z bezpieczeństwem. Co do zasady nie służą bezpośredniej identyfikacji użytkownika.

15. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne albo w podobny sposób istotnie na nich wpływały.

Narzędzia analityczne i marketingowe mogą tworzyć informacje o zainteresowaniach użytkownika, ale nie służą podejmowaniu decyzji wywołujących wobec niego istotne skutki prawne.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, zniszczeniem, zmianą, ujawnieniem albo dostępem osób nieuprawnionych.

Stosowane zabezpieczenia obejmują w szczególności:

szyfrowane połączenie z Serwisem za pomocą certyfikatu SSL,
ograniczenie dostępu do danych,
stosowanie haseł i zabezpieczeń Kont,
aktualizowanie oprogramowania,
wykonywanie kopii bezpieczeństwa,
monitorowanie bezpieczeństwa Serwisu.

17. Odnośniki do stron zewnętrznych

Serwis może zawierać odnośniki do innych stron internetowych. Po przejściu na zewnętrzną stronę użytkownik powinien zapoznać się z zasadami prywatności obowiązującymi u jej właściciela.

Administrator nie odpowiada za sposób przetwarzania danych przez niezależnych właścicieli zewnętrznych stron.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

zmiany przepisów prawa,
zmiany sposobu działania Serwisu,
uruchomienia nowych płatności lub metod dostawy,
wprowadzenia nowych narzędzi informatycznych lub marketingowych,
zmiany zakresu albo celu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.

Jeżeli zmiana ma istotne znaczenie dla zarejestrowanych użytkowników, Administrator może poinformować ich o niej za pomocą komunikatu w Serwisie albo wiadomości elektronicznej.

Polityka prywatności obowiązuje od 3 września 2026 r.
Ostatnia aktualizacja: 3 września 2026 r.

Polityka Prywatności