Polityka prywatności i cookies
Kto przetwarza Twoje dane w sklepie nagori, po co, na jakiej podstawie i jak długo. Obowiązuje od 14 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Desta Biuro Rachunkowe Anna Frąckowiak, ul. Żubrowa 16, 86-005 Trzciniec, NIP 9532571297, REGON 362629157, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Kontakt: kontakt@nagori.pl, tel. +48 737 475 744. Sklep nagori to marka tej firmy.
We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@nagori.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo w naszej skali nie wymaga tego art. 37 RODO.
2. Jakie dane, po co, na jakiej podstawie i jak długo
| Kiedy | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Zamówienie | imię i nazwisko, e-mail, telefon, adres dostawy lub kod Paczkomatu, dane do faktury, treść zamówienia | zawarcie i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO); rozliczenia podatkowe i księgowe (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym wystawiono dokument księgowy. Nieopłacone i anulowane zamówienia anonimizujemy po 90 dniach. |
| Reklamacja, zwrot, dochodzenie roszczeń | dane z zamówienia i korespondencji | obsługa reklamacji i odstąpienia (art. 6 ust. 1 lit. c RODO), obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) | do upływu terminów przedawnienia roszczeń |
| Rezerwacja przed startem sprzedaży | imię, e-mail, opcjonalnie telefon, miasto i uwagi | działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | anulowane: 30 dni; pozostałe: do 18 miesięcy od złożenia |
| Zapis na subskrypcję | imię, e-mail, opcjonalnie miasto i uwagi, wybrany wariant | działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | anulowane: 30 dni; pozostałe: do 18 miesięcy od zapisu |
| Lista mailowa (nowe zbiory, przedsprzedaż, oferty) | e-mail, opcjonalnie imię, treść i data zgody | marketing bezpośredni na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody; potem tylko informacja o wypisie, żeby nie dodać Cię ponownie |
| Prośba o opinię po dostawie | e-mail, numer zamówienia | jedna wiadomość, tylko jeśli zaznaczysz zgodę w zamówieniu (art. 6 ust. 1 lit. a RODO) | razem z danymi zamówienia |
| Opinia o produkcie | podpis, który sam wpiszesz, ocena, treść | publikacja opinii, którą sam dodajesz (art. 6 ust. 1 lit. a RODO); wycofanie zgody = usuniemy opinię | do wycofania zgody albo usunięcia produktu |
| Zapytanie od firmy (boxy, herbata dla kawiarni) | firma, NIP, imię i nazwisko, e-mail, telefon, treść | odpowiedź i przygotowanie oferty (art. 6 ust. 1 lit. b i f RODO) | 12 miesięcy od zapytania, chyba że zawrzemy umowę |
| Korespondencja e-mail | adres i treść wiadomości | odpowiedź (art. 6 ust. 1 lit. f RODO) | do załatwienia sprawy i przedawnienia ewentualnych roszczeń |
| Statystyka odwiedzin | odwiedzone strony, źródło wejścia (np. Instagram, link z kampanii), typ urządzenia, przeglądarka i system. Bez adresu IP. | wiedza, które treści i kanały działają (art. 6 ust. 1 lit. f RODO). Dane są pseudonimowe i liczone na naszym serwerze, bez firm zewnętrznych. | 26 miesięcy |
| Bezpieczeństwo | jednokierunkowy skrót adresu IP (bez możliwości odczytania adresu) | ograniczanie liczby prób logowania i spamu w formularzach (art. 6 ust. 1 lit. f RODO) | od 24 godzin do 30 dni |
| Wysłanie formularza (zapis na listę, rezerwacja, subskrypcja, zapytanie firmy) | adres IP, nagłówek przeglądarki (User-Agent), parametry połączenia i przeglądarki sprawdzane przez captchę Cloudflare Turnstile | ochrona przed spamem i zgłoszeniami wysyłanymi przez boty (art. 6 ust. 1 lit. f RODO). Cloudflare nie widzi treści formularza; do nas wraca tylko wynik sprawdzenia. | my tych danych nie zapisujemy; Cloudflare przechowuje je według swojej polityki prywatności |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do dostawy i kontaktu nie zrealizujemy zamówienia ani rezerwacji. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.
3. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko tym, bez których nie poprowadzimy sklepu:
- hosting serwera, bazy danych i poczty e-mail: MyDevil (polski dostawca hostingu), na podstawie umowy powierzenia przetwarzania;
- wysyłka listy mailowej: UAB „MailerLite” (Litwa), tylko jeśli zapisałeś się na listę, na podstawie umowy powierzenia;
- płatności: PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań. PayU przetwarza dane płatności jako odrębny administrator, na zasadach swojej polityki prywatności;
- dostawa: InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (imię i nazwisko, telefon, e-mail, adres albo Paczkomat). Na stronie zamówienia mapa Paczkomatów ładuje się z serwerów InPost;
- ochrona formularzy: Cloudflare, Inc. (USA), captcha Turnstile. Przy formularzach sprawdza, czy wysyła je człowiek, na podstawie adresu IP i danych przeglądarki;
- organy państwa: gdy wymaga tego prawo (np. urząd skarbowy).
Cloudflare (captcha w formularzach) może przekazywać dane do USA. Podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowe klauzule umowne.
4. Twoje prawa
- dostęp do danych i ich kopia (art. 15 RODO), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przeniesienie danych (art. 20);
- sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym statystyki (art. 21 RODO);
- wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Z listy mailowej wypiszesz się linkiem w każdym mailu albo pisząc do nas; zgodę na cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony;
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Na wnioski odpowiadamy w ciągu miesiąca. Żeby nie ujawnić danych osobie postronnej, możemy poprosić o potwierdzenie, że adres e-mail należy do Ciebie.
5. Bezpieczeństwo
Strona działa przez szyfrowane połączenie (HTTPS). Hasła do panelu są przechowywane jako skróty, panel jest chroniony limitem prób logowania, a dostęp do danych mają tylko osoby, które obsługują zamówienia. Danych kart płatniczych nie widzimy: płatność odbywa się na stronie PayU.
6. Cookies i pamięć przeglądarki
Cookies to małe pliki zapisywane przez stronę w przeglądarce. Niezbędne zapisujemy bez pytania, bo bez nich sklep nie działa (art. 399 ust. 3 Prawa komunikacji elektronicznej). Pozostałe — nie używamy żadnych.
| Nazwa | Rodzaj | Po co | Ważność |
|---|---|---|---|
ngr | niezbędne, nasze | sesja: zawartość koszyka, ochrona formularzy przed nadużyciami (token bezpieczeństwa), kod rabatowy w koszyku. W ramach tej samej wizyty liczymy też odsłony do statystyki z punktu 2, bez łączenia wizyt między sobą. | do zamknięcia przeglądarki |
nagori-consent | niezbędne, pamięć przeglądarki | zapamiętanie Twojej decyzji w oknie cookies | 12 miesięcy |
cf_clearance, cf_chl_rc_i, cf_chl_rc_ni | niezbędne, Cloudflare | tylko na stronach z formularzem: captcha Turnstile może je zapisać, żeby potwierdzić, że formularz wysyła człowiek | krótko, według zasad Cloudflare |
Cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych sprawi, że koszyk i formularze przestaną działać.
7. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach dotyczących osób z listy mailowej napiszemy mailem.