Polityka prywatności
Zasady przetwarzania danych osobowych w sklepie nfc5stars.pl. Obowiązuje od dnia 01.11.2026.
1. Administrator danych
Administratorem danych osobowych jest Karol Matejczyk, adres: 3 Maja 15, 32-400 Myślenice, prowadząca sklep nfc5stars.pl pod marką NFC5STARS (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: e-mail karolmatejczyknfc@gmail.com, telefon 537 984 777.
2. Jakie dane zbieramy
- Dane z formularza zamówienia: pełna nazwa firmy (zgodna z wizytówką Google), imię i nazwisko zamawiającego lub nazwa firmy, numer telefonu, adres e-mail, adres dostawy (ulica, numer domu lub lokalu, kod pocztowy, miasto), opcjonalnie kod paczkomatu InPost oraz treść dodatkowych uwag do zamówienia.
- Dane dotyczące zamówienia i płatności: wybrany Pakiet, wartość zamówienia, status płatności. Płatności obsługuje Przelewy24. Administrator nie ma dostępu do pełnych danych karty płatniczej ani do danych logowania do banku.
- Dane z korespondencji: treść wiadomości e-mail i rozmów telefonicznych związanych z zamówieniem lub reklamacją.
- Dane techniczne: adres IP, typ przeglądarki i urządzenia, data i godzina wizyty oraz informacje zapisywane w plikach cookies.
Podanie danych z formularza jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży.
3. Cele, podstawy prawne i okres przetwarzania
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem). Okres: do zakończenia realizacji umowy oraz upływu terminów na odstąpienie i reklamację. Dane z formularza są do czasu opłacenia zamówienia przechowywane tymczasowo na serwerze sklepu (nie dłużej niż 3 dni) i jeżeli zamówienie nie zostanie opłacone, usuwane automatycznie.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Okres: 5 lat liczonych od końca roku podatkowego, w którym powstał obowiązek podatkowy.
Podstawa: art. 6 ust. 1 lit. b lub f RODO (realizacja umowy lub prawnie uzasadniony interes Administratora polegający na odpowiedzi na zapytania). Okres: do zakończenia sprawy, a w razie potrzeby do czasu przedawnienia roszczeń.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres: do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres: 12 miesięcy.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie jeżeli takie narzędzia zostaną uruchomione. Okres: do cofnięcia zgody.
4. Odbiorcy danych
Dane mogą być powierzane lub udostępniane wyłącznie podmiotom, które są potrzebne do realizacji zamówienia i obsługi sklepu:
- operator płatności: Przelewy24 (PayPro S.A.),
- przewoźnik: InPost S.A.,
- dostawca poczty transakcyjnej: Resend (wysyłka powiadomień e-mail o opłaconych zamówieniach),
- dostawca poczty elektronicznej: Google (Gmail),
- dostawca czcionek wyświetlanych na stronie: Google (Google Fonts), co wiąże się z przekazaniem Twojego adresu IP do Google w momencie otwarcia strony,
- dostawca hostingu strony: Cloudflare, Inc. (Cloudflare Pages, w tym funkcje obsługujące zamówienia i płatność),
- biuro rachunkowe lub księgowy,
- organy i podmioty uprawnione na podstawie przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług (np. poczty elektronicznej, hostingu lub obsługi formularzy) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
6. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych, w przypadkach przewidzianych w przepisach,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, napisz na adres karolmatejczyknfc@gmail.com. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie stosuje profilowania.
7. Pliki cookies
Strona może zapisywać na urządzeniu niezbędne pliki cookies i podobne technologie, które są potrzebne do jej prawidłowego działania. Cookies analityczne i marketingowe są używane wyłącznie po wyrażeniu zgody.
Ustawienia cookies można zmienić w przeglądarce, w tym zablokować ich zapisywanie. Zablokowanie niezbędnych plików może ograniczyć działanie części funkcji sklepu.
8. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki techniczne i organizacyjne dostosowane do ryzyka, w tym szyfrowane połączenie (HTTPS) i ograniczenie dostępu do danych do osób, które ich potrzebują.
Politykę prywatności można zmieniać, w szczególności w związku ze zmianą przepisów lub funkcji sklepu. Aktualna wersja jest zawsze dostępna na stronie sklepu. Zasady zakupów opisuje Regulamin.