Polityka prywatności

Polityka prywatności NaturFamily Wersja: 2026-11-01-v1 1. Administrator i kontakt Administratorem danych związanych z prowadzeniem sklepu jest 1-7Group Sp. z o.o., Świeradowska 47, 02-662 Warszawa, NIP 1182235412. W sprawie danych osobowych kontakt: shop@naturfamily.pl. 2. Dane i cele Przetwarzamy dane identyfikacyjne i kontaktowe klienta, adres dostawy lub wybrany punkt odbioru, dane zamówienia i rozliczenia oraz dane nabywcy wymagane do dokumentu sprzedaży. Służą zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO), wykonaniu obowiązków prawnych, w tym podatkowych i rachunkowych (lit. c), oraz ochronie roszczeń i bezpieczeństwa sklepu (lit. f). Dane korespondencji służą odpowiedzi na pytania oraz obsłudze spraw i reklamacji. Podstawą jest wykonanie umowy, obowiązek prawny albo uzasadniony interes polegający na komunikacji i obsłudze sprawy, stosownie do jej przedmiotu. Podanie danych jest dobrowolne, ale dane wymagane do zawarcia i wykonania umowy są niezbędne do zakupu. Dane do dokumentów podatkowych mogą być wymagane przepisami. Zakup nie wymaga zgody na marketing. Sklep nie przyjmuje w formularzu zamówienia wyników badań ani próbek biologicznych. Nie należy wpisywać takich informacji w formularzach kontaktowych. Ewentualne usługi związane z wykonaniem badań podlegają informacjom ich wykonawcy, udostępnionym dla danego zestawu. 3. Odbiorcy danych W niezbędnym zakresie dane mogą otrzymywać: OVHcloud jako dostawca hostingu i poczty, Tpay jako operator płatności, FakturaXL jako dostawca obsługi dokumentów sprzedaży, przewoźnicy i operatorzy punktów odbioru, w tym InPost, podmioty obsługi księgowej i informatycznej oraz organy uprawnione przepisami. W zależności od usługi działają jako podmioty przetwarzające lub odrębni administratorzy. Ochronę formularzy przed nadużyciami wspiera Cloudflare Turnstile. Może przetwarzać dane techniczne urządzenia i połączenia. Informacje dostawcy: https://www.cloudflare.com/turnstile-privacy-policy/. Dane płatności klient podaje w systemie operatora płatności; sklep otrzymuje informacje potrzebne do powiązania i rozliczenia zamówienia. 4. Przechowywanie Dane umowy są przechowywane przez okres realizacji zamówienia, następnie w zakresie obowiązków rachunkowych i podatkowych przez okres wymagany właściwymi przepisami oraz w zakresie potrzebnym do ustalania, dochodzenia lub obrony roszczeń do upływu właściwych terminów przedawnienia. Dane korespondencji przechowujemy do załatwienia sprawy i upływu okresu potrzebnego do ochrony roszczeń. Informacje związane z bezpieczeństwem i nadużyciami przechowujemy przez czas niezbędny do wyjaśnienia zdarzenia oraz ochrony roszczeń. Dane podlegają usunięciu lub anonimizacji po ustaniu celu i obowiązków ich przechowywania; kopie zapasowe są objęte cyklem ich wymiany i ochroną dostępu. Dane ewentualnego marketingu opartego na zgodzie będą przechowywane do jej wycofania lub ustania celu, z zachowaniem prawa do wykazania zgodności wcześniejszego przetwarzania. Newsletter nie jest warunkiem zakupu. 5. Prawa W zakresie przewidzianym prawem przysługują: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądanie można przesłać administratorowi na podany email. Prawo usunięcia nie wyłącza obowiązków dalszego przechowywania wynikających z przepisów lub ochrony roszczeń. Skargę można złożyć Prezesowi UODO: https://uodo.gov.pl. Sklep nie stosuje zautomatyzowanego podejmowania decyzji wywołujących wobec klienta skutki prawne lub podobnie istotnie na niego wpływających w rozumieniu art. 22 RODO. 6. Transfery poza EOG Korzystanie z międzynarodowych dostawców może wiązać się z przetwarzaniem lub dostępem do danych spoza Europejskiego Obszaru Gospodarczego, w szczególności w ramach usług OVHcloud i Cloudflare. W odpowiednich przypadkach podstawą transferu jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, zgodnie z rozdziałem V RODO. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać od administratora. Informacje dostawców: https://www.ovhcloud.com/en/personal-data-protection/legal-privacy-security/ oraz https://www.cloudflare.com/turnstile-privacy-policy/. Nie deklarujemy, że wszystkie operacje dostawców odbywają się wyłącznie w UE. 7. Cookies i pamięć przeglądarki Niezbędne mechanizmy sklepu służą koszykowi, bezpieczeństwu i obsłudze sesji. nf_cart_session identyfikuje koszyk, jest ograniczony do API sklepu i ma okres ważności do 30 dni. nf_admin_session służy logowaniu administratora i ma ważność do 12 godzin. nf-delivery w sessionStorage zachowuje wybór dostawy na czas sesji przeglądarki. nf-cart-revision w localStorage służy odświeżaniu licznika koszyka między kartami i pozostaje do usunięcia pamięci witryny; nie zawiera listy produktów ani danych klienta. Cloudflare Turnstile może korzystać z własnych mechanizmów technicznych opisanych w informacji dostawcy. Usunięcie lub blokowanie niezbędnych mechanizmów może uniemożliwić działanie koszyka lub logowania. Sklep nie uruchamia narzędzi analitycznych ani reklamowych wymagających zgody bez jej uzyskania. Zmianę konfiguracji takich narzędzi należy odzwierciedlić w tej informacji i mechanizmie zarządzania zgodami. 8. Aktualizacje Polityka odzwierciedla zakres usług sklepu i może być aktualizowana wraz ze zmianami przepisów oraz sposobu przetwarzania danych, z zachowaniem praw osób, których dane dotyczą.