Polityka prywatności NailsReady

1. Administrator danych

Administratorem Twoich danych osobowych jest 100M Sp. z o.o. z siedzibą przy ul. Franciszka Kotuli 48/2C, 35-122 Rzeszów, NIP: 8133855259, KRS: 0000885682.

W sprawach dotyczących danych osobowych skontaktuj się z nami: kontakt@nailsready.pl.

2. Zakres zbieranych danych

Zbieramy wyłącznie dane niezbędne do realizacji zamówienia oraz prowadzenia Serwisu:

• adres e-mail (logowanie kodem jednorazowym, dostawa plików, kontakt),
• dane do faktury (NIP, nazwa firmy, adres) — gdy podasz NIP w checkout,
• adres IP i informacje przeglądarki (logi serwera, bezpieczeństwo, analityka — Vercel),
• treść wiadomości wysłanych przez formularz kontaktowy,
• informacje o zamówieniach (numer, kwota, data, status płatności).

3. Cele i podstawa prawna przetwarzania (RODO)

• Art. 6 ust. 1 lit. b RODO — realizacja umowy: obsługa zamówienia, dostawa Pakietów, obsługa panelu Moje konto.
• Art. 6 ust. 1 lit. c RODO — obowiązki prawne: księgowość, faktury VAT, przepisy podatkowe (5 lat archiwizacji).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: obsługa zapytań, analityka, bezpieczeństwo Serwisu, marketing własnych produktów do istniejących klientów.
• Art. 6 ust. 1 lit. a RODO — zgoda: newsletter (jeśli się zapiszesz), cookies analityczne i marketingowe (Consent Mode v2).

4. Odbiorcy danych (procesorzy)

Korzystamy z zaufanych dostawców IT, którzy przetwarzają dane na nasze zlecenie:

• Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności (BLIK, karty),
• Resend Inc. — wysyłka transakcyjnych e-maili (potwierdzenia zamówień, linki do plików),
• Vercel Inc. — hosting aplikacji i przechowywanie plików .docx (Vercel Blob, region EU/Frankfurt),
• Supabase Inc. — baza danych zamówień i kont użytkowników (region EU),
• Baselinker Sp. z o.o. (Polska) — wystawianie i wysyłka faktur VAT,
• Google Ireland Ltd. — Google Analytics 4 i Google Tag Manager (analityka, za zgodą).

Wszyscy procesorzy mają podpisane umowy powierzenia przetwarzania (DPA) zgodne z RODO. Nie przekazujemy danych poza Europejski Obszar Gospodarczy bez zastosowania Standardowych Klauzul Umownych (SCC).

5. Okres przechowywania danych

• Dane zamówień i faktur — 5 lat od końca roku podatkowego (obowiązek z ustawy o rachunkowości).
• Dane konta — do momentu usunięcia konta lub złożenia żądania usunięcia.
• Kody logowania (one-time-code) — wygasają automatycznie po 15 minutach.
• Wiadomości kontaktowe — do 12 miesięcy od ostatniej odpowiedzi.
• Logi serwera — 30 dni (Vercel default).
• Zgody marketingowe (newsletter) — do cofnięcia zgody.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych (art. 15),
• sprostowania nieprawidłowych danych (art. 16),
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• wniesienia sprzeciwu wobec przetwarzania (art. 21),
• cofnięcia zgody w dowolnym momencie (newsletter, cookies),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na: kontakt@nailsready.pl. Odpowiemy w ciągu 30 dni.

7. Pliki cookies

Szczegółowe informacje o cookies znajdziesz w odrębnej Polityce cookies pod adresem nailsready.pl/polityka-cookies.

8. Kontakt i zmiany polityki

W sprawach dotyczących ochrony danych osobowych pisz na kontakt@nailsready.pl. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki — o istotnych zmianach poinformujemy na stronie głównej Serwisu.