Polityka prywatności serwisu start.zielonynurt.pl
Wersja: 1.0
Data obowiązywania: 9 września 2026 r.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie start.zielonynurt.pl („Serwis”), w tym w szczególności w ramach landingów, formularzy, materiałów edukacyjnych, przypomnień oraz akcji angażujących klientów marki Zielony Nurt.
Polityka dotyczy wyłącznie Serwisu start.zielonynurt.pl. Sklep internetowy dostępny pod adresem zielonynurt.pl jest odrębnym serwisem i może posiadać własną politykę prywatności.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie jest:
Novitum Sp. z o.o.
Aleja Wolności 12
62-800 Kalisz
NIP: 6182147426
REGON: 360162471
e-mail: biuro@zielonynurt.pl
dalej: „Administrator”.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail lub korespondencyjnie na adres siedziby.
2. Jakich części Serwisu dotyczy ta polityka
Polityka obejmuje w szczególności:
- landing „Planer 7 śniadań”,
- landing „Przewodnik po olejach”,
- usługę przypomnienia dotyczącą świeżości oleju,
- akcję „Pomysły klientów” i formularz przesyłania własnych pomysłów, przepisów oraz zdjęć,
- przyszłą galerię „Pomysły klientów Zielonego Nurtu”,
- formularze kontaktowe i zapisy na materiały,
- systemowe wiadomości e-mail związane z usługami Serwisu,
- pomiar źródeł ruchu i skuteczności poszczególnych lejków.
3. Jakie dane możemy przetwarzać
W zależności od funkcji, z której korzysta użytkownik, Administrator może przetwarzać następujące dane:
3.1. Dane kontaktowe
- imię,
- adres e-mail.
3.2. Dane związane z materiałami edukacyjnymi
- informacja, z którego materiału lub formularza skorzystano,
- data i czas zgłoszenia,
- źródło wejścia na landing, np. konkretny kod QR, Facebook, link lub wejście bezpośrednie.
3.3. Dane związane z przypomnieniem o oleju
- adres e-mail,
- imię, jeżeli zostało podane,
- rodzaj oleju,
- data otwarcia oleju,
- wyliczona data przypomnienia,
- informacje techniczne o realizacji przypomnienia.
Dane dotyczące rodzaju oleju i daty jego otwarcia służą wyłącznie realizacji funkcji przypomnienia. Serwis nie wykorzystuje tych informacji do diagnozowania stanu zdrowia ani tworzenia profilu zdrowotnego użytkownika.
3.4. Dane związane z akcją „Pomysły klientów”
- imię,
- adres e-mail,
- wybrany produkt lub grupa produktów,
- tytuł pomysłu,
- opis lub przepis,
- przesłane zdjęcie,
- opcjonalny nick lub nazwa profilu społecznościowego,
- informacje o udzielonych zgodach,
- status zgłoszenia i informacje związane z jego moderacją.
Jeżeli na przesłanym zdjęciu znajduje się wizerunek użytkownika lub innej możliwej do zidentyfikowania osoby, zdjęcie może stanowić dane osobowe.
Użytkownik powinien przesyłać wyłącznie materiały, do których posiada odpowiednie prawa oraz - jeżeli jest to wymagane - zgody osób widocznych na zdjęciu. Szczegółowe zasady publikacji materiałów i korzystania z nich określa regulamin danej akcji.
3.5. Dane techniczne
Podczas korzystania z Serwisu mogą być przetwarzane:
- adres IP,
- data i czas połączenia,
- adres żądanej strony,
- informacje o błędach i zdarzeniach technicznych,
- identyfikator sesji,
- parametry kampanii, np. UTM,
- identyfikator linku lub kodu QR,
- informacje o wykonaniu zdarzeń takich jak wejście na landing, rozpoczęcie formularza, prawidłowe wysłanie formularza, pobranie materiału lub przejście do sklepu.
Adres IP i inne informacje techniczne mogą występować w logach serwera służących bezpieczeństwu, diagnostyce i ochronie Serwisu przed nadużyciami.
4. Cele i podstawy prawne przetwarzania
4.1. Udostępnienie planera, przewodnika lub innego zamówionego materiału
Dane są przetwarzane w celu wykonania usługi żądanej przez użytkownika, w szczególności przyjęcia formularza i udostępnienia lub przesłania materiału.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie użytkownika i wykonanie usługi.
4.2. Przypomnienie dotyczące świeżości oleju
Dane są przetwarzane w celu zapisania daty otwarcia produktu, obliczenia terminu wynikającego z ustawionej reguły oraz przesłania użytkownikowi zamówionego przypomnienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Wiadomość będąca realizacją zamówionego przypomnienia nie jest traktowana jako zgoda na otrzymywanie innych treści marketingowych.
4.3. Udział w akcji „Pomysły klientów”
Dane są przetwarzane w celu:
- przyjęcia zgłoszenia,
- jego weryfikacji i moderacji,
- kontaktu z autorem,
- wyboru wyróżnionych lub zwycięskich zgłoszeń,
- wykonania zasad określonych w regulaminie akcji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie zasad akcji, do której użytkownik przystępuje.
4.4. Publikacja pomysłu, opisu, zdjęcia lub podpisu autora
Jeżeli publikacja wiąże się z przetwarzaniem danych osobowych, dane są przetwarzane na podstawie zgody użytkownika albo na podstawie zasad określonych w regulaminie akcji - zależnie od przyjętego modelu prawnego.
Jeżeli podstawą przetwarzania jest zgoda:
Podstawa prawna: art. 6 ust. 1 lit. a RODO.
Zasady korzystania z praw autorskich do przesłanych treści oraz zasady wykorzystania wizerunku powinny być dodatkowo określone w regulaminie akcji.
4.5. Komunikacja marketingowa
Jeżeli użytkownik dobrowolnie wyrazi odrębną zgodę, Administrator może wykorzystywać jego adres e-mail do przesyłania informacji marketingowych dotyczących Zielonego Nurtu.
Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO.
Wysyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną odbywa się również z uwzględnieniem wymagań ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności art. 398.
Zgoda marketingowa:
- jest dobrowolna,
- nie jest warunkiem pobrania materiału, ustawienia przypomnienia ani udziału w akcji,
- może zostać wycofana w dowolnym momencie.
4.6. Obsługa kontaktu, pytań i reklamacji
Dane mogą być przetwarzane w celu odpowiedzi na wiadomość, obsługi pytania, reklamacji lub innej sprawy związanej z Serwisem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy wykonywanej usługi, albo art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze użytkowników.
4.7. Bezpieczeństwo, diagnostyka i ochrona przed nadużyciami
Dane techniczne mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Serwisu,
- wykrywania błędów,
- zapobiegania spamowi i nadużyciom,
- prowadzenia logów technicznych,
- ustalania, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.
4.8. Pomiar skuteczności landingów i źródeł ruchu
Administrator może mierzyć m.in.:
- z którego linku, kodu QR lub kampanii pochodzi wejście,
- czy landing został wyświetlony,
- czy użytkownik rozpoczął i prawidłowo wysłał formularz,
- czy pobrał materiał,
- czy przeszedł do sklepu.
Celem jest ocena skuteczności działań, poprawa Serwisu oraz ograniczenie błędnych lub sztucznych danych pochodzących np. od botów.
Podstawa prawna przetwarzania danych osobowych po stronie Administratora: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na pomiarze skuteczności własnych usług i działań.
Jeżeli pomiar wymaga zapisywania lub odczytywania informacji na urządzeniu użytkownika, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, mechanizm taki jest uruchamiany po uzyskaniu wymaganej zgody zgodnie z art. 399 ustawy - Prawo komunikacji elektronicznej.
5. Funnel Kernel i źródła ruchu
Serwis wykorzystuje własny system pomiarowy Funnel Kernel.
Jego zadaniem jest rozpoznanie m.in.:
- źródła wejścia,
- konkretnego linku lub kodu QR,
- kampanii,
- landingu,
- przebiegu podstawowych zdarzeń w lejku.
Funnel Kernel nie otrzymuje z formularzy takich danych jak imię, adres e-mail, treść przepisu czy przesłane zdjęcie.
Serwis może natomiast powiązać techniczny identyfikator sesji z konkretnym zgłoszeniem w swojej własnej bazie, aby Administrator mógł ustalić, z którego źródła pochodziło dane zgłoszenie.
Dane te nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
6. Pliki cookies, localStorage i podobne technologie
Serwis może wykorzystywać:
6.1. Technologie niezbędne
Są to mechanizmy konieczne do:
- prawidłowego działania formularzy,
- bezpieczeństwa,
- utrzymania wymaganej sesji technicznej,
- zapobiegania nadużyciom,
- realizacji funkcji wyraźnie żądanej przez użytkownika.
W zakresie, w którym spełnione są warunki wyjątku przewidzianego w art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej, ich użycie nie wymaga odrębnej zgody.
6.2. Technologie pomiarowe
Funnel Kernel korzysta z technicznego identyfikatora sesji, który jest przechowywany wyłącznie w pamięci otwartej strony na czas wizyty. Identyfikator nie jest zapisywany w plikach cookies ani w pamięci trwałej przeglądarki (np. localStorage), dlatego Serwis nie zapisuje ani nie odczytuje w tym celu informacji na urządzeniu użytkownika.
Ciągłość pomiaru między kolejnymi stronami tej samej wizyty zapewnia sama aplikacja Serwisu oraz jednorazowy token przekazywany w adresie strony przy przejściu z linku lub kodu QR. Po zamknięciu strony identyfikator przestaje istnieć, a ponowne wejście jest traktowane jako nowa, bezpośrednia wizyta.
6.3. Brak zewnętrznych pikseli reklamowych
O ile na danym landingu nie wskazano inaczej w mechanizmie zarządzania zgodami, Serwis nie wykorzystuje zewnętrznych pikseli reklamowych Meta, TikTok ani innych sieci reklamowych do śledzenia zachowania użytkownika na landingach.
Samo wejście na landing z Facebooka lub innego serwisu społecznościowego nie oznacza, że Serwis przekazuje temu serwisowi dane z formularza.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niektóre informacje są niezbędne do wykonania wybranej usługi.
Przykładowo:
- adres e-mail jest niezbędny do realizacji przypomnienia lub wysłania materiału, jeżeli materiał jest dostarczany pocztą elektroniczną,
- rodzaj oleju i data otwarcia są niezbędne do ustawienia przypomnienia,
- dane oznaczone jako wymagane w formularzu „Pomysły klientów” są niezbędne do przyjęcia i obsługi zgłoszenia.
Nieudzielenie zgody marketingowej nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.
8. Jak długo przechowujemy dane
Administrator stosuje zasadę ograniczenia przechowywania i przechowuje dane tylko tak długo, jak jest to potrzebne do danego celu.
Materiały edukacyjne
Dane związane z udostępnieniem planera, przewodnika lub podobnego materiału mogą być przechowywane przez okres niezbędny do realizacji usługi, a następnie przez okres potrzebny do obsługi ewentualnych reklamacji, wykazania prawidłowej realizacji usługi lub obrony przed roszczeniami.
Jeżeli użytkownik wyraził zgodę marketingową, jego dane kontaktowe mogą być przetwarzane niezależnie do czasu wycofania tej zgody.
Przypomnienia
Dane dotyczące przypomnienia są przechowywane do czasu jego realizacji, a następnie przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki, obsługi reklamacji i ewentualnych roszczeń.
„Pomysły klientów”
Zgłoszenia odrzucone lub nieprzeznaczone do publikacji są przechowywane przez okres niezbędny do przeprowadzenia i rozliczenia akcji oraz obsługi ewentualnych roszczeń.
Materiały zaakceptowane do publikacji mogą być przechowywane przez okres ich publikacji oraz przez okres wynikający z udzielonej zgody, regulaminu akcji lub innych właściwych podstaw prawnych.
Marketing
Dane przetwarzane na podstawie zgody marketingowej są przechowywane do czasu jej wycofania lub do czasu zakończenia przez Administratora danego rodzaju komunikacji.
Po wycofaniu zgody Administrator może zachować minimalny zapis informacji niezbędny do wykazania, że zgoda została wycofana i aby nie wysyłać dalszych wiadomości wbrew decyzji użytkownika.
Dane techniczne i analityczne
Dane techniczne i zdarzenia pomiarowe są przechowywane przez okres niezbędny do analizy działania i skuteczności Serwisu, bezpieczeństwa oraz diagnostyki, a następnie są usuwane lub anonimizowane.
Jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane do czasu zakończenia odpowiedniego okresu przedawnienia.
9. Odbiorcy danych
Dane mogą być udostępniane podmiotom, które pomagają Administratorowi utrzymywać i obsługiwać Serwis, wyłącznie w zakresie niezbędnym do świadczenia danej usługi.
Mogą to być w szczególności:
- dostawcy hostingu i infrastruktury serwerowej,
- podmioty utrzymujące i rozwijające system informatyczny,
- dostawcy poczty elektronicznej i systemów wysyłkowych,
- dostawcy usług backupu i bezpieczeństwa,
- doradcy prawni, księgowi lub inni profesjonalni doradcy, jeżeli jest to konieczne,
- organy publiczne - gdy obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z poleceniami Administratora.
10. Wysyłka wiadomości przez Resend
Do wysyłki części wiadomości systemowych Administrator może korzystać z usługi Resend, świadczonej przez Plus Five Five, Inc.
Za pośrednictwem tego dostawcy mogą być przetwarzane w szczególności:
- adres e-mail odbiorcy,
- imię, jeżeli jest używane w wiadomości,
- treść wiadomości,
- informacje techniczne związane z dostarczeniem wiadomości.
Resend przetwarza dane jako podmiot świadczący usługę na rzecz Administratora. Zgodnie z dokumentacją Resend, dane związane z usługą mogą być przetwarzane w Stanach Zjednoczonych.
Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się z zastosowaniem odpowiednich mechanizmów prawnych, w tym standardowych klauzul umownych Komisji Europejskiej (SCC), a Resend deklaruje również uczestnictwo w EU-U.S. Data Privacy Framework.
Administrator ogranicza zakres danych przekazywanych do dostawcy poczty do informacji niezbędnych do wysłania danej wiadomości.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator dąży do korzystania z infrastruktury i podmiotów zapewniających odpowiedni poziom ochrony danych.
W przypadku korzystania z usług dostawców spoza Europejskiego Obszaru Gospodarczego dane mogą być przekazywane do państwa trzeciego, jeżeli istnieje odpowiednia podstawa prawna, w szczególności:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony,
- standardowe klauzule umowne Komisji Europejskiej,
- inny mechanizm przewidziany w rozdziale V RODO.
Aktualnym przykładem takiego dostawcy jest Resend.
12. Prawa użytkownika
W zależności od podstawy i sposobu przetwarzania danych użytkownik ma prawo do:
- dostępu do swoich danych,
- uzyskania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych - w przypadkach określonych w RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji praw można skontaktować się z Administratorem:
Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne dla ochrony danych przed nieuprawnionym ujawnieniem.
13. Prawo wniesienia skargi
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
Informacje dotyczące składania skarg są dostępne na stronie Urzędu Ochrony Danych Osobowych.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Dane o źródłach ruchu, sesjach i konwersjach mogą być wykorzystywane do tworzenia statystyk skuteczności poszczególnych landingów i kampanii.
Statystyki te służą przede wszystkim ocenie działania lejków, a nie automatycznemu podejmowaniu decyzji dotyczących konkretnych osób.
15. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:
- przypadkową utratą,
- zniszczeniem,
- nieuprawnionym dostępem,
- ujawnieniem,
- zmianą,
- innym niezgodnym z prawem przetwarzaniem.
Stosowane środki mogą obejmować m.in.:
- szyfrowane połączenia HTTPS,
- kontrolę dostępu do panelu administracyjnego,
- ograniczenie dostępu do danych do uprawnionych osób,
- kopie zapasowe,
- aktualizacje oprogramowania,
- ograniczenie zakresu zbieranych danych,
- oddzielenie danych osobowych od technicznego systemu pomiarowego tam, gdzie jest to możliwe.
16. Zdjęcia i materiały użytkowników
Przesłanie zdjęcia lub innego materiału do akcji „Pomysły klientów” nie oznacza automatycznej publikacji.
Materiał trafia najpierw do moderacji.
Publikowane są wyłącznie materiały spełniające warunki akcji i posiadające odpowiednią podstawę do publikacji.
Administrator może przed publikacją dokonać redakcji tytułu lub opisu, bez zmiany sensu zgłoszenia, zgodnie z zasadami określonymi w regulaminie.
Szczegółowe zasady:
- wyboru materiałów,
- przyznawania nagród,
- praw autorskich,
- wykorzystania wizerunku,
- sposobu i okresu publikacji
określa odrębny regulamin akcji.
17. Przejście do sklepu zielonynurt.pl
Serwis może zawierać linki prowadzące do sklepu:
https://zielonynurt.pl
Po przejściu do sklepu użytkownik opuszcza start.zielonynurt.pl.
Przetwarzanie danych w sklepie odbywa się na zasadach określonych przez sklep, w tym w jego własnej polityce prywatności.
Fakt przejścia z landingu do sklepu może zostać zapisany w Serwisie jako zdarzenie służące pomiarowi skuteczności lejka.
18. Serwisy społecznościowe
Linki do Serwisu mogą być publikowane m.in. w serwisach społecznościowych, w szczególności na Facebooku.
Administrator może rozpoznać, że wejście nastąpiło z konkretnej kampanii lub linku, jeśli informacja taka jest zawarta w adresie URL albo w danych Funnel Kernel.
Serwis nie przekazuje operatorowi Facebooka danych wpisywanych przez użytkownika do formularzy tylko dlatego, że użytkownik wszedł na landing z Facebooka.
Jeżeli w przyszłości w Serwisie zostaną uruchomione zewnętrzne piksele reklamowe lub inne technologie śledzące, ich użycie i związane z nim informacje będą odpowiednio uwzględnione w Serwisie oraz w mechanizmie zarządzania zgodami.
19. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku:
- uruchomienia nowych landingów lub funkcjonalności,
- zmiany dostawców usług,
- zmiany sposobu przetwarzania danych,
- zmiany przepisów prawa,
- potrzeby doprecyzowania informacji przekazywanych użytkownikom.
Aktualna wersja Polityki jest publikowana pod adresem:
https://start.zielonynurt.pl/polityka-prywatnosci
Data obowiązywania aktualnej wersji jest wskazana na początku dokumentu.
20. Kontakt
W sprawach dotyczących prywatności i danych osobowych:
Novitum Sp. z o.o.
Aleja Wolności 12
62-800 Kalisz
e-mail: biuro@zielonynurt.pl
Ostatnia aktualizacja: 9 września 2026 r.