Polityka prywatności NailsReady

1. Administrator danych

Administratorem Twoich danych osobowych jest 100M Sp. z o.o. z siedzibą przy ul. Franciszka Kotuli 48/2C, 35-122 Rzeszów, NIP: 8133855259, KRS: 0000885682.

W sprawach dotyczących danych osobowych skontaktuj się z nami: kontakt@nailsready.pl.

2. Zakres zbieranych danych

Zbieramy wyłącznie dane niezbędne do realizacji zamówienia oraz prowadzenia Serwisu:

• adres e-mail (logowanie kodem jednorazowym, dostawa plików, kontakt),
• dane do faktury (NIP, nazwa firmy, adres) - gdy podasz NIP w checkout,
• adres IP i informacje przeglądarki (logi serwera, bezpieczeństwo, analityka - Vercel),
• treść wiadomości wysłanych przez formularz kontaktowy,
• informacje o zamówieniach (numer, kwota, data, status płatności).

3. Cele i podstawa prawna przetwarzania (RODO)

• Art. 6 ust. 1 lit. b RODO - realizacja umowy: obsługa zamówienia, dostawa Pakietów, obsługa panelu Moje konto.
• Art. 6 ust. 1 lit. c RODO - obowiązki prawne: księgowość, faktury VAT, przepisy podatkowe (5 lat archiwizacji).
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes: obsługa zapytań, analityka, bezpieczeństwo Serwisu, marketing własnych produktów do istniejących klientów.
• Art. 6 ust. 1 lit. a RODO - zgoda: newsletter (jeśli się zapiszesz), cookies analityczne i marketingowe (Consent Mode v2).

4. Odbiorcy danych (procesorzy)

Korzystamy z zaufanych dostawców IT, którzy przetwarzają dane na nasze zlecenie:

• PayU S.A. (Poznań, Polska) - obsługa płatności (BLIK, karty),
• Resend Inc. - wysyłka transakcyjnych e-maili (potwierdzenia zamówień, linki do plików),
• Vercel Inc. - hosting aplikacji i przechowywanie plików .docx (Vercel Blob, region EU/Frankfurt),
• Supabase Inc. - baza danych zamówień i kont użytkowników (region EU),
• Baselinker Sp. z o.o. (Polska) - wystawianie i wysyłka faktur VAT,
• Google Ireland Ltd. - Google Analytics 4 i Google Tag Manager (analityka, za zgodą).

Wszyscy procesorzy mają podpisane umowy powierzenia przetwarzania (DPA) zgodne z RODO. Nie przekazujemy danych poza Europejski Obszar Gospodarczy bez zastosowania Standardowych Klauzul Umownych (SCC).

5. Okres przechowywania danych

• Dane zamówień i faktur - 5 lat od końca roku podatkowego (obowiązek z ustawy o rachunkowości).
• Dane konta - do momentu usunięcia konta lub złożenia żądania usunięcia.
• Kody logowania (one-time-code) - wygasają automatycznie po 15 minutach.
• Wiadomości kontaktowe - do 12 miesięcy od ostatniej odpowiedzi.
• Logi serwera - 30 dni (Vercel default).
• Zgody marketingowe (newsletter) - do cofnięcia zgody.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych (art. 15),
• sprostowania nieprawidłowych danych (art. 16),
• usunięcia danych - „prawo do bycia zapomnianym” (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• wniesienia sprzeciwu wobec przetwarzania (art. 21),
• cofnięcia zgody w dowolnym momencie (newsletter, cookies),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na: kontakt@nailsready.pl. Odpowiemy w ciągu 30 dni.

7. Pliki cookies

Szczegółowe informacje o cookies znajdziesz w odrębnej Polityce cookies pod adresem nailsready.pl/polityka-cookies.

8. Kontakt i zmiany polityki

W sprawach dotyczących ochrony danych osobowych pisz na kontakt@nailsready.pl. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki - o istotnych zmianach poinformujemy na stronie głównej Serwisu.