Polityka Prywatności

Obowiązuje od 4 października 2026 r. Punkt 8 (konto klienta) i opis pliku eu_consent w punkcie 6 obowiązują od 8 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Nutrade Sp. z o.o. z siedzibą w Świerklańcu, ul. 3 Maja 54A, 42-622 Świerklaniec, KRS 0000846891, NIP 6452565672 - właściciel marki Eunoia Creativ. W sprawach danych osobowych pisz na kontakt@eunoiacreativ.pl.

2. Jakie dane zbieramy

Formularz kontaktowy, brief, czat i rezerwacja konsultacji: imię, adres e-mail, numer telefonu, nazwa firmy i treść wiadomości.
Zamówienia online: imię i nazwisko, e-mail, telefon, nazwa firmy, NIP, adres, treść briefu oraz przesłane pliki (logo, fonty, brandbook, materiały). Płatność obsługuje Stripe - nie otrzymujemy danych kart płatniczych.
Statystyki wizyt: odwiedzone podstrony, czas wizyty, skąd przyszła (np. reklama, wyszukiwarka, inna strona) i ogólny typ urządzenia, systemu i przeglądarki. W statystykach nie zapisujemy adresu IP.
Logi serwera: adres IP, adres odwiedzanej strony, przeglądarka i czas połączenia - zapisywane przy każdym połączeniu.
Dane techniczne i pliki cookies - opis w punkcie 6.

3. Cele i podstawy przetwarzania

Odpowiedź na wiadomość, przygotowanie oferty i konsultacja - działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Realizacja zamówienia i kontakt w jego sprawie - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Wystawienie faktury i przechowywanie dokumentacji księgowej - obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Dochodzenie roszczeń i obrona przed nimi - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Logi serwera - bezpieczeństwo strony i wykrywanie nadużyć, prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Własne statystyki wizyt (ile osób wchodzi na stronę, skąd i jak daleko dochodzi w ofercie) - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Bez zgody licznik wizyt nic nie zapisuje w Twojej przeglądarce: wizyty z jednego dnia łączy skrót z adresu IP i danych przeglądarki, liczony z kluczem ważnym jeden dzień. Klucz istnieje tylko w pamięci serwera i po północy zastępuje go nowy, więc wizyt z różnych dni nie da się połączyć ani przypisać do adresu IP.
Za zgodą na cookies analityczne zapisujemy w przeglądarce identyfikator (plik eu_vid), dzięki któremu rozpoznajemy Twoje kolejne wizyty, kolejność odwiedzonych podstron i zamówienie złożone w trakcie wizyty, a także zapis odwiedzonych podstron dołączany do rezerwacji konsultacji (art. 6 ust. 1 lit. a RODO). Cofnięcie zgody usuwa identyfikator i wizyty zapisane z nim.
Statystyki i reklamy (Google Analytics, piksel Meta) - tylko za zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO).

4. Komu przekazujemy dane

Dostawcy serwera i poczty (IONOS, Google Workspace), operatorowi płatności Stripe Payments Europe Ltd., Google (kalendarz i spotkania przy konsultacjach, Google Analytics za zgodą), Meta Platforms (piksel za zgodą) oraz biuru rachunkowemu. Google, Meta i Stripe mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym - na podstawie decyzji Komisji Europejskiej w sprawie programu EU-US Data Privacy Framework albo standardowych klauzul umownych. Statystyki wizyt prowadzimy sami, na naszym serwerze - nie przekazujemy ich nikomu. Odbiorców danych z konta klienta na konto.eunoiacreativ.pl opisuje punkt 8.

5. Jak długo przechowujemy dane

Wiadomości, briefy i rozmowy z czatu - do 3 lat od ostatniego kontaktu.
Statystyki wizyt - 30 dni, a za zgodą na cookies analityczne 180 dni.
Logi serwera - 14 dni.
Opłacone zamówienia i faktury - 5 lat od końca roku, w którym powstał obowiązek podatkowy. Nieopłacone zamówienia usuwamy po 12 miesiącach.
Pliki przesłane do zamówienia - do 12 miesięcy od oddania rolek. Pliki z nieopłaconych zamówień usuwamy po 30 dniach, a pliki wgrane bez złożenia zamówienia - po 48 godzinach.

6. Pliki cookies

Strona korzysta z plików cookies niezbędnych do działania (np. zapamiętanie wyboru w banerze, szkicu formularza w przeglądarce i - przez 30 dni - dostępu do strony złożonego zamówienia) oraz - tylko za zgodą - analitycznych (Google Analytics, nasz identyfikator eu_vid do statystyk wizyt, ważny 180 dni od ostatniej wizyty, i zapis odwiedzonych podstron) i marketingowych (piksel Meta oraz pliki _fbc i _eid do pomiaru skuteczności reklam). Zgodę możesz w każdej chwili zmienić albo cofnąć przyciskiem "Ustawienia cookies" w stopce strony albo w ustawieniach przeglądarki. Po cofnięciu zgody nasze identyfikatory (eu_vid, _eid, _fbc) i zapis odwiedzonych podstron usuwamy z przeglądarki.

Twój wybór w banerze zapisujemy w pliku eu_consent, ważnym 180 dni, na domenie eunoiacreativ.pl i jej subdomenach, w tym konto.eunoiacreativ.pl. Dzięki temu odpowiadasz raz, a wybór obowiązuje na stronie i w koncie klienta. Plik zawiera tylko informację, czy zgadzasz się na cookies analityczne i marketingowe. Zmiana wyboru na stronie albo w koncie zmienia go w obu miejscach.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo sprzeciwu oraz prawo cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie zrealizujemy zamówienia.

8. Konto klienta (konto.eunoiacreativ.pl)

Ten punkt dotyczy firm, które zamawiają prowadzenie social mediów, i osób, które korzystają z konta klienta w ich imieniu. Administratorem jest Nutrade Sp. z o.o. (punkt 1). Dane osobowe z kont społecznościowych i materiałów klienta (komentarze, wiadomości, wizerunek osób na zdjęciach) przetwarzamy w imieniu klienta, na zasadach umowy powierzenia. Za te dane odpowiada klient jako ich administrator.

Jakie dane

Konto: imię i nazwisko, adres e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny).
Dane firmy do faktur: nazwa, NIP, adres. Po wpisaniu NIP sprawdzamy nazwę i adres w Wykazie podatników VAT Ministerstwa Finansów.
Informacje o firmie i marce oraz materiały: opis działalności, logo, kolory, fonty, zdjęcia i nagrania, wiadomości do nas, akceptacje postów i prośby o zmiany.
Rozmowy wideo: rodzaj i termin rozmowy oraz osoby, które w niej uczestniczą. Rozmowy odbywają się w naszym pokoju wideo w przeglądarce. Nie nagrywamy ich.
Płatności: kwoty, daty, stan płatności, typ karty, jej cztery ostatnie cyfry i data ważności. Pełne dane karty otrzymuje wyłącznie Stripe.
Faktury VAT i korekty, zgody złożone przy zamówieniu (z datą i wersją tekstu) oraz zgłoszenia z gwarancji i reklamacje.
Logowania: data, adres IP i przeglądarka. Maile, które wysłaliśmy z konta (temat, adresat, data).
Statystyki wizyt na stronach konta, na tych samych zasadach co na stronie (punkty 2 i 3).

Cele i podstawy

Prowadzenie konta i świadczenie usługi, w tym kontakt, powiadomienia, rozmowy i płatności: wykonanie umowy z klientem (art. 6 ust. 1 lit. b RODO). Dane osób, które działają w imieniu firmy (na przykład pracowników), przetwarzamy w prawnie uzasadnionym interesie polegającym na wykonaniu umowy z firmą (art. 6 ust. 1 lit. f RODO).
Faktury, KSeF i dokumentacja księgowa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Bezpieczeństwo konta (logowania, ochrona przed nadużyciami), dowód złożonych zgód, gwarancja, reklamacje i dochodzenie roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyki i reklamy w koncie (Google Analytics, piksel Meta i jego kopia z serwera, Conversions API): tylko za zgodą (art. 6 ust. 1 lit. a RODO), według pliku eu_consent z punktu 6. Bez zgody na marketing nie wysyłamy do Meta żadnych zdarzeń.

Komu przekazujemy dane

IONOS SE: serwer, na którym działa konto, baza danych i pliki (Niemcy).
Google Ireland Limited: poczta e-mail (Google Workspace) i nasz kalendarz Google, do którego wpisujemy terminy rozmów.
Apple Distribution International Ltd.: nasz kalendarz iCloud, w którym zapisujemy terminy rozmów.
Stripe Payments Europe, Limited: płatności. Stripe przetwarza też dane jako odrębny administrator, na przykład do zapobiegania oszustwom.
Fakturownia sp. z o.o.: wystawianie faktur VAT. Faktury trafiają do Krajowego Systemu e-Faktur (Szef Krajowej Administracji Skarbowej).
Ministerstwo Finansów: sprawdzenie NIP w Wykazie podatników VAT (wysyłamy tylko NIP).
Meta Platforms Ireland Limited: tylko za zgodą na cookies marketingowe. Piksel w przeglądarce i kopia zdarzeń z serwera (rejestracja, rozpoczęcie płatności, zakup pakietu i jego kwota) z zahashowanymi (zamienionymi na nieodwracalny skrót) adresem e-mail, imieniem, nazwiskiem i identyfikatorem konta oraz z adresem IP, przeglądarką i plikami _fbp i _fbc.
Google Ireland Limited: Google Analytics za zgodą na cookies analityczne i Google Ads za zgodą na marketingowe.
Biuro rachunkowe.

Google, Meta, Apple i Stripe mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie decyzji Komisji Europejskiej w sprawie programu EU-US Data Privacy Framework albo standardowych klauzul umownych.

Jak długo

Konto, informacje o firmie i materiały: przez czas umowy. Po jej końcu konto zostaje, żeby można było wrócić i pobrać materiały, przez 12 miesięcy od końca ostatniego pakietu. Potem usuwamy je automatycznie, a 14 dni wcześniej wysyłamy jeden e-mail z uprzedzeniem. Wybór pakietu przed tym dniem zatrzymuje usunięcie. Na prośbę usuwamy konto wcześniej, w ciągu 14 dni.
Płatności, faktury i dane firmy do faktur (nazwa, NIP, adres): 5 lat od końca roku, w którym powstał obowiązek podatkowy, także po usunięciu konta.
Zgody złożone przy zamówieniu, oświadczenia o odstąpieniu od umowy, zgłoszenia z gwarancji i informacja o skorzystaniu z oferty na start (raz na NIP): do upływu terminu przedawnienia roszczeń z umowy.
Logowania: 180 dni. Zapis wysłanych maili: 12 miesięcy.
Statystyki wizyt: jak w punkcie 5.

Pliki cookies w koncie

ysp_s: logowanie do konta, niezbędny, do 60 dni.
eu_consent: Twój wybór dotyczący cookies, niezbędny, 180 dni (punkt 6).
ysp_vid: identyfikator do statystyk wizyt, tylko za zgodą na cookies analityczne, 180 dni.
Pliki Google Analytics (za zgodą na analityczne) oraz piksela Meta _fbp i _fbc (za zgodą na marketingowe).

Twoje prawa i usunięcie konta

Masz prawa opisane w punkcie 7. Usunięcia konta możesz zażądać wiadomością w koncie albo e-mailem. Usuwamy wtedy osoby z dostępem, materiały, posty, wiadomości i rozmowy. Zostają tylko dane, które musimy przechowywać z mocy prawa albo do obrony przed roszczeniami (płatności, faktury, dane firmy do faktur i zgody). Podanie danych firmy jest warunkiem zawarcia umowy i wystawienia faktury. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.