Polityka prywatności

Polityka Prywatności Serwisu naostrz.pl

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu oraz sklepu internetowego pod adresem https://naostrz.pl/. Dokument został opracowany w celu spełnienia wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator Danych Osobowych

1.1. Administratorem danych osobowych jest Konrad Koguciuk, prowadzący działalność gospodarczą pod adresem: Czerniejów 21, 22-113 Kamień.

1.2. Siedziba operacyjna: ul. Olimpijczyków 6/21, 21-040 Świdnik.

1.3. NIP: 5632436697, REGON: 381874034.

1.4. E-mail: kontakt@naostrz.pl, Telefon: +48 500 677 958.

2. Podstawy Prawne i Cele Przetwarzania

2.1. Twoje dane przetwarzamy zgodnie z prawem, w następujących celach:

• 2.1.1. Realizacja umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO): obsługa zamówień i usług realizowanych przez serwis, w tym obsługa koszyka, zamówienia, płatności, dostawy, reklamacji oraz kontaktu dotyczącego realizacji usługi.
• 2.1.2. Obsługa sklepu internetowego (art. 6 ust. 1 lit. b RODO): przetwarzanie danych w ramach systemu sprzedaży internetowej, w tym danych klienta, danych rozliczeniowych, danych dostawy, historii zamówień oraz produktów/usług objętych zamówieniem.
• 2.1.3. Obsługa płatności elektronicznych (art. 6 ust. 1 lit. b RODO): realizacja płatności za pośrednictwem operatora płatności Autopay.
• 2.1.4. Obsługa wysyłek i etykiet przewozowych (art. 6 ust. 1 lit. b RODO): przekazywanie danych niezbędnych do nadania, obsługi i śledzenia przesyłek za pośrednictwem InPost oraz Furgonetka.pl.
• 2.1.5. Wystawianie faktur i dokumentów księgowych (art. 6 ust. 1 lit. c RODO): przetwarzanie danych wymaganych przepisami podatkowymi, w tym imienia i nazwiska lub nazwy firmy, adresu, numeru NIP oraz danych zamówienia.
• 2.1.6. Kontakt i obsługa zapytań (art. 6 ust. 1 lit. a i f RODO): obsługa wiadomości przesyłanych przez formularze kontaktowe oraz ich archiwizacja w systemie strony.
• 2.1.7. Obsługa poczty e-mail i doręczalności wiadomości (art. 6 ust. 1 lit. f RODO): wysyłka wiadomości transakcyjnych, systemowych i kontaktowych.
• 2.1.8. Marketing i newsletter (art. 6 ust. 1 lit. a RODO): wysyłka newslettera i wiadomości marketingowych, wyłącznie na podstawie Twojej zgody.
• 2.1.9. Analityka i statystyka (art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO, jeśli wymagana jest zgoda): analiza ruchu na stronie w celu optymalizacji jej działania, w szczególności z wykorzystaniem narzędzi Google, jeżeli zostały aktywowane po wyrażeniu zgody.
• 2.1.10. Bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO): ochrona przed atakami, nadużyciami, spamem i nieautoryzowanym dostępem z wykorzystaniem narzędzi bezpieczeństwa, logów technicznych oraz mechanizmów ograniczających próby logowania.
• 2.1.11. Zarządzanie zgodami i plikami cookies (art. 6 ust. 1 lit. c RODO): obsługa banera cookies, zgód użytkownika oraz mechanizmów zgodności z przepisami.
• 2.1.12. Kopie zapasowe i odtwarzanie strony (art. 6 ust. 1 lit. f RODO): zabezpieczenie ciągłości działania serwisu oraz możliwość odtworzenia danych z kopii zapasowych.

3. Zakres Zbieranych Danych

3.1. W zależności od Twojej aktywności możemy przetwarzać następujące dane:

• 3.1.1. Formularz kontaktowy: imię, adres e-mail, numer telefonu, treść wiadomości, szczegóły zlecenia oraz inne informacje dobrowolnie podane w formularzu.
• 3.1.2. Zamówienia i sklep: imię i nazwisko, nazwa firmy, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu, NIP, dane dotyczące zamówionych produktów lub usług, metoda płatności, metoda dostawy, numer zamówienia oraz historia zamówień.
• 3.1.3. Płatności: dane wymagane do obsługi płatności przez operatora płatności. Administrator nie przechowuje pełnych danych kart płatniczych.
• 3.1.4. Dostawa i logistyka: dane niezbędne do nadania przesyłki, w szczególności imię i nazwisko, adres, e-mail, numer telefonu, wybrany punkt odbioru lub paczkomat oraz numer przesyłki.
• 3.1.5. Faktury i księgowość: dane wymagane przepisami podatkowymi, w tym imię i nazwisko lub nazwa firmy, adres, NIP, dane zamówienia oraz informacje wymagane do wystawienia, przechowywania i obsługi dokumentów księgowych.
• 3.1.6. Newsletter: adres e-mail, data zapisu, status zgody, ewentualnie imię oraz informacje o interakcjach z wiadomościami, jeżeli są dostępne w systemie newsletterowym.
• 3.1.7. Dane techniczne i bezpieczeństwa: adres IP, data i godzina zdarzenia, informacje o przeglądarce, adres URL, próby logowania, zdarzenia bezpieczeństwa oraz logi techniczne.
• 3.1.8. Dane analityczne: informacje o sposobie korzystania ze strony, odwiedzonych podstronach, źródle wejścia, przybliżonej lokalizacji, urządzeniu i przeglądarce, przetwarzane zgodnie z ustawieniami zgód cookies.

4. Odbiorcy Danych i Podmioty Trzecie

4.1. Twoje dane mogą być przekazywane wyłącznie wtedy, gdy jest to niezbędne do realizacji wskazanych celów:

• 4.1.1. Operatorzy płatności elektronicznych – w celu obsługi płatności online, w szczególności Autopay S.A.
• 4.1.2. Dostawcy usług logistycznych i kurierskich – w celu nadania, dostarczenia i śledzenia przesyłki, w szczególności InPost oraz Furgonetka.pl.
• 4.1.3. Dostawcy usług księgowych, fakturowych i podatkowych – w celu wystawiania faktur, obsługi dokumentów księgowych, rozliczeń oraz realizacji obowiązków podatkowych.
• 4.1.4. Dostawcy hostingu, serwera, poczty e-mail i usług technicznych – w celu utrzymania strony, bazy danych, poczty, bezpieczeństwa i infrastruktury technicznej.
• 4.1.5. Dostawcy narzędzi analitycznych i marketingowych – w celu prowadzenia statystyk, pomiaru skuteczności i działań marketingowych, jeżeli użytkownik wyraził odpowiednie zgody, w szczególności Google Ireland Ltd.
• 4.1.6. Dostawcy narzędzi newsletterowych i mailingowych – w celu wysyłki newslettera, wiadomości marketingowych lub wiadomości systemowych, jeżeli ma to zastosowanie.
• 4.1.7. Zewnętrzne biuro rachunkowe, kancelarie, doradcy lub podmioty uprawnione – jeżeli jest to wymagane przepisami prawa lub potrzebne do dochodzenia roszczeń.
• 4.1.8. Media społecznościowe i dostawcy osadzonych treści – jeżeli na stronie znajdują się osadzone materiały lub linki do zewnętrznych serwisów, np. TikTok.

4.2. Administrator korzysta również z narzędzi informatycznych i wtyczek technicznych działających w ramach strony internetowej, służących m.in. do obsługi formularzy, sklepu, faktur, bezpieczeństwa, kopii zapasowych, optymalizacji działania, zarządzania treścią oraz obsługi zgód cookies. Narzędzia te nie zawsze są odrębnymi odbiorcami danych – często działają lokalnie w ramach infrastruktury Administratora lub dostawcy hostingu.

4.3. Nie każda wtyczka techniczna używana na stronie jest osobno wskazywana w niniejszej Polityce prywatności. Z nazwy wskazywani są przede wszystkim zewnętrzni dostawcy usług, którym dane mogą być faktycznie przekazywane poza infrastrukturę strony, np. operator płatności, dostawcy usług wysyłkowych, hosting, narzędzia analityczne lub podmioty księgowe.

5. Pliki Cookies, Zgody i Profilowanie

5.1. Strona wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, obsługi sklepu, zapamiętywania ustawień, prowadzenia statystyk, poprawy bezpieczeństwa oraz działań marketingowych.

5.2. Zarządzanie zgodami odbywa się za pomocą mechanizmu banera cookies, który umożliwia wyrażenie, odmowę lub zmianę zgody na poszczególne kategorie plików cookies.

5.3. Niezbędne pliki cookies mogą być wykorzystywane bez dodatkowej zgody, jeżeli są konieczne do prawidłowego działania strony, koszyka, płatności, bezpieczeństwa lub zapamiętania preferencji prywatności.

5.4. Analityczne i marketingowe pliki cookies są wykorzystywane wyłącznie zgodnie z obowiązującymi przepisami oraz ustawieniami zgód użytkownika.

5.5. W ramach newslettera możemy analizować podstawowe interakcje z wiadomościami, takie jak zapis, wypisanie, otwarcie wiadomości lub kliknięcie linku, jeżeli funkcje te są aktywne. Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

6. Okres Przechowywania Danych

• 6.1. Dane zamówień i realizacji usług: przez czas niezbędny do realizacji zamówienia, obsługi reklamacji oraz dochodzenia lub obrony roszczeń.
• 6.2. Dane faktur i dokumentów księgowych: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami.
• 6.3. Konto użytkownika: do momentu usunięcia konta, chyba że dalsze przechowywanie danych jest wymagane prawem lub uzasadnionym interesem Administratora.
• 6.4. Formularze kontaktowe i korespondencja: przez okres potrzebny do obsługi zapytania, a następnie przez czas niezbędny do zabezpieczenia ewentualnych roszczeń.
• 6.5. Newsletter: do momentu wycofania zgody, wypisania się z newslettera lub usunięcia danych z listy mailingowej.
• 6.6. Dane analityczne i cookies: zgodnie z okresem działania poszczególnych plików cookies oraz ustawieniami zgód użytkownika.
• 6.7. Logi bezpieczeństwa: przez czas potrzebny do zapewnienia bezpieczeństwa strony, analizy incydentów oraz ochrony przed nadużyciami.
• 6.8. Kopie zapasowe: przez okres wynikający z konfiguracji systemu backupów. Dane usunięte z systemu produkcyjnego mogą pozostawać przez ograniczony czas w kopiach zapasowych do momentu ich automatycznego nadpisania lub usunięcia.

7. Twoje Prawa

7.1. Przysługuje Ci prawo do: dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

7.2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

7.3. W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem: kontakt@naostrz.pl.

7.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zabezpieczenia

8.1. Strona jest chroniona certyfikatem SSL, co zapewnia szyfrowanie danych przesyłanych pomiędzy użytkownikiem a serwerem.

8.2. W celu ochrony serwisu stosujemy środki techniczne i organizacyjne, w tym zabezpieczenia logowania, ograniczanie prób logowania, monitoring zdarzeń bezpieczeństwa, aktualizacje systemu WordPress, motywu i wtyczek oraz kopie zapasowe.

8.3. Do zabezpieczeń technicznych mogą być wykorzystywane narzędzia bezpieczeństwa, ograniczania prób logowania, ukrywania standardowego adresu logowania, monitorowania zdarzeń oraz wykonywania kopii zapasowych.

9. Zmiany Polityki Prywatności

9.1. Polityka prywatności może być aktualizowana w przypadku zmian w funkcjonowaniu strony, wdrożenia nowych usług, zmian wtyczek, dostawców zewnętrznych lub zmian przepisów prawa.

9.2. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej serwisu.

Ostatnia aktualizacja: maj 2026 r.