§1. Administrator danych osobowych
- Administratorem danych osobowych jest Markal sp. j., z siedzibą pod adresem ul. Zygmunta Glogera 7, 18-414 Nowogród, NIP: 7182115450, REGON: 200366427, KRS: 0000414249 (dalej: „Administrator”), prowadzący sklep internetowy pod adresem nettera.pl.
- Kontakt z Administratorem w sprawach dotyczących danych osobowych: kontakt@nettera.pl.
§2. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe Klientów w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Realizacja zamówienia i umowy sprzedaży | Art. 6 ust. 1 lit. b |
| Wystawianie faktur i rozliczenia księgowe | Art. 6 ust. 1 lit. c |
| Obsługa reklamacji i gwarancji | Art. 6 ust. 1 lit. b |
| Kontakt e-mail (odpowiedzi na zapytania) | Art. 6 ust. 1 lit. f |
| Analityka i optymalizacja Sklepu (cookies analityczne) | Art. 6 ust. 1 lit. a (zgoda) |
| Dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f |
§3. Zakres zbieranych danych
W zależności od celu przetwarzania Administrator zbiera następujące dane:
- Zamówienie: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury (opcjonalnie: nazwa firmy, NIP).
- Płatność: dane karty płatniczej są przetwarzane wyłącznie przez operatora płatności (Stripe) — Administrator nie przechowuje danych kart.
- Konfiguracja produktu: wymiary moskitiery, wybrane opcje (kolory, montaż) — przypisane do zamówienia.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty — zbierane automatycznie przez serwer i narzędzia analityczne.
§4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Operator płatności — Stripe, Inc. (przetwarzanie transakcji płatniczych).
- Firmy kurierskie — DPD, InPost (realizacja dostawy).
- Dostawca infrastruktury — hosting serwera i usługi chmurowe niezbędne do działania Sklepu.
- Narzędzia analityczne — wyłącznie po wyrażeniu zgody przez Klienta za pomocą baneru cookies.
Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie przekazuje ich w celach marketingowych bez zgody Klienta.
§5. Okres przechowywania danych
- Dane zamówienia: przez okres niezbędny do realizacji umowy oraz przez okres przedawnienia roszczeń (do 6 lat od zakończenia umowy).
- Dane księgowe/podatkowe: przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Dane analityczne: zgodnie z ustawieniami narzędzia analitycznego, nie dłużej niż 26 miesięcy.
- Korespondencja e-mail: przez okres niezbędny do rozstrzygnięcia sprawy i ewentualnego dochodzenia roszczeń.
§6. Prawa Klienta
Każdy Klient, którego dane przetwarza Administrator, ma prawo do:
- dostępu do swoich danych osobowych,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
Żądania dotyczące praw należy kierować na adres kontakt@nettera.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
Klient ma również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§7. Pliki cookies
- Sklep wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe przechowywane na urządzeniu Klienta.
- Rodzaje stosowanych cookies:
- Niezbędne — wymagane do prawidłowego działania Sklepu (sesja, koszyk, preferencje cookies). Nie wymagają zgody.
- Analityczne — służą do analizy ruchu i zachowań użytkowników. Instalowane wyłącznie po wyrażeniu zgody.
- Marketingowe — umożliwiają wyświetlanie spersonalizowanych reklam. Instalowane wyłącznie po wyrażeniu zgody.
- Klient może zarządzać ustawieniami cookies za pomocą baneru wyświetlanego przy pierwszej wizycie lub w dowolnym momencie poprzez link „Ustawienia cookies” w stopce strony.
- Klient może również zablokować cookies w ustawieniach przeglądarki internetowej. Wyłączenie cookies niezbędnych może wpłynąć na prawidłowe działanie Sklepu.
§8. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.
- Połączenie ze Sklepem jest szyfrowane protokołem SSL/TLS.
- Dane płatnicze są przetwarzane przez certyfikowanego operatora płatności (Stripe) zgodnego ze standardem PCI DSS.
§9. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Stripe, Inc. (USA) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Stripe stosuje odpowiednie zabezpieczenia zgodne z RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły: stripe.com/privacy.
§10. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, zmian stosowanych technologii lub rozszerzenia funkcjonalności Sklepu.
- Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.
- Polityka prywatności wchodzi w życie z dniem 25 lutego 2026 r.