Polityka prywatności (RODO)
NatiDeco · Natalia Karolina Chodor · ul. Bolesława Chrobrego 23, 55-200 Oława
Informacja wymagana art. 13 rozporządzenia (UE) 2016/679 (RODO). To nie jest umowa ani zgoda — to obowiązek informacyjny.
Administrator
Administratorem danych osobowych jest Natalia Karolina Chodor, osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców.
- Adres: ul. Bolesława Chrobrego 23, 55-200 Oława, Polska
- E-mail: [email protected]
- Telefon: +48 733 860 806
Administrator nie posługuje się numerem NIP, REGON ani KRS (działalność nierejestrowana).
Nie wyznaczono inspektora ochrony danych (IOD). W sprawach danych pisz na [email protected].
Skąd mamy dane
Dane pochodzą od Pani/Pana. Sklep nie ma kont klientów: nie tworzymy loginu, hasła ani profilu. Nie pozyskujemy danych z biur informacji gospodarczej.
Cele, podstawy i okresy
| Cel | Jakie dane | Podstawa (art. 6 ust. 1 RODO) | Jak długo |
|---|---|---|---|
| Zamówienie magazynowe (/kasa) | Imię i nazwisko, e-mail, telefon, adres albo numer paczkomatu, uwagi, pozycje, kwota, metoda płatności, numer ND-… | lit. b — umowa; lit. c — obowiązki księgowe / podatkowe, gdy powstaną | Czas umowy + okresy rachunkowe (co do zasady 5 lat od końca roku, jeśli obowiązek powstanie) |
| Zapytanie MTO, wycena, płatność po wycenie | Jak wyżej + opis cech, preferencja, decyzje, token linku | lit. b — działania przed umową i umowa; lit. f — dokumentacja oferty | Do zakończenia sprawy; po umowie — jak zamówienie; odrzucone zapytania do 24 miesięcy |
| Formularz /kontakt | Imię i nazwisko, e-mail, temat, treść | lit. f — odpowiedź na zapytanie | Do zamknięcia sprawy i do 24 miesięcy |
| E-maile transakcyjne | Adres e-mail, treść, załączniki (w tym pouczenie o odstąpieniu) | lit. b — umowa; lit. c — obowiązki informacyjne u.p.k. | Jak dokumentacja zamówienia |
| Płatność online SumUp | Identyfikator sesji, kwota, status; dane karty trafiają do SumUp | lit. b; lit. f — potwierdzenie wpłaty | Zgodnie z umową z SumUp |
| Dostawa (kurier / InPost) | Adres albo kod paczkomatu, telefon | lit. b | Okres realizacji + reklamacje przewozowe |
| Bezpieczeństwo formularzy | Adres IP, czas, token Turnstile (gdy włączony) | lit. f — ochrona przed nadużyciami | Logi zwykle do 90 dni |
| Statystyki oglądalności | Anonimowy GUID z cookie .NatiDeco.Visitor, ścieżka, kontekst, opcjonalnie fraza wyszukiwania | lit. f — statystyka Sklepu; na urządzeniu: zgoda art. 399 PKE | Zdarzenia do usunięcia / anonimizacji; cookie ok. 400 dni po zgodzie |
| Roszczenia | Dane zamówienia / korespondencji | lit. f | Do przedawnienia |
Uzasadniony interes przy formularzu to odpowiedź na wiadomość, którą sami Państwo wysłali. Przy statystykach — zrozumienie, które produkty są oglądane, bez profilowania marketingowego. Mogą Państwo wnieść sprzeciw (art. 21 RODO).
Podanie danych przy zamówieniu i zapytaniu jest dobrowolne, ale niezbędne do umowy. Bez e-maila i danych dostawy nie zrealizujemy sprzedaży. Telefon jest wymagany przy pobraniu.
Czego nie robimy
- Nie prowadzimy konta klienta, logowania ani newslettera.
- Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.
- Nie stosujemy zautomatyzowanego podejmowania decyzji z art. 22 RODO.
- Nie wstawiamy Google Analytics ani Meta Pixel.
- Nie publikujemy danych kupujących przy sprzedanych wzorach.
Odbiorcy
Dane mogą trafić wyłącznie do podmiotów potrzebnych do działania Sklepu: hosting, Microsoft (poczta [email protected]), SumUp (gdy wybiorą Państwo płatność online), InPost / kurier, bank przy przelewie, Cloudflare Turnstile (gdy włączony), Google Maps (osadzona mapa na stronie Kontakt), biuro rachunkowe (gdy powstanie obowiązek), organy publiczne na żądanie przepisu.
Przekazanie poza EOG
Docelowo przetwarzamy dane w EOG. Microsoft 365, Cloudflare i Google mogą korzystać z serwerów poza EOG. Wtedy stosowane są mechanizmy z rozdziału V RODO (decyzja o adekwatności albo standardowe klauzule umowne). SumUp jest dostawcą płatności z siedzibą w UE.
Prawa
Przysługuje Pani/Panu prawo do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17 — nie dotyczy danych, które musimy zachować z ustawy), ograniczenia (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21), cofnięcia zgody na opcjonalne cookies (art. 7 ust. 3) oraz skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wniosek: [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO).
Nie mamy panelu „usuń konto”, bo konta nie ma.
Cookies
Zasady: Polityka plików cookies. Statystyki oglądalności włączamy dopiero po zgodzie.