Polityka Prywatności
1. Dane kontaktowe i IOD
Administrator – Korporacja.NET Sp. z o.o. z siedzibą w Warszawie, ul. Hoża 29, 00-521 Warszawa, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0000457610, NIP: 7010384508, REGON: 146733086.
We wszystkich sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem: rodo(a)korporacja.net lub korespondencyjnie: Korporacja.NET Sp. z o.o., ul. Hoża 29, 00-521 Warszawa, z dopiskiem „Dane osobowe”.
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach RODO kontaktuj się bezpośrednio z Administratorem.
RODO – skrót informacyjny: działamy jako administrator danych w rozumieniu art. 4 pkt 7 RODO; podstawy prawne przetwarzania wskazujemy w pkt 3, obowiązek informacyjny realizujemy niniejszą Polityką (art. 13 RODO). Zgody możesz w każdej chwili cofnąć (np. newsletter, cookies), a wobec marketingu bezpośredniego przysługuje Ci prawo sprzeciwu (art. 21 RODO).
2. Zakres danych i źródła
Przetwarzamy w szczególności: imię i nazwisko, adres e‑mail, telefon, adres dostawy, adres rozliczeniowy, dane do faktury, dane konta użytkownika, identyfikatory zamówień, historię zakupów, dane płatności (w ograniczonym zakresie – bez pełnych numerów kart), treść korespondencji, dane z formularzy, oraz dane techniczne: adres IP, identyfikatory cookies/urządzeń, logi serwera, informacje o przeglądarce/urządzeniu.
Źródła danych: bezpośrednio od Ciebie (rejestracja, zamówienie, formularze), automatycznie (cookies, logi), a także od podmiotów trzecich – gdy korzystasz z płatności online, firm kurierskich lub logowania przez zewnętrznego dostawcę (jeśli dostępne).
3. Cele i podstawy prawne przetwarzania
- Realizacja zamówienia, obsługa konta, płatności i dostawy – art. 6 ust. 1 lit. b RODO (umowa); w zakresie weryfikacji płatności, wykrywania nadużyć i dochodzenia roszczeń także art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes). Przetwarzamy m.in.: imię, nazwisko, e‑mail, telefon, adres dostawy/rozliczeniowy, dane do faktury, identyfikator zamówienia, historię zakupów; w przypadku płatności online – identyfikatory płatności (bez pełnych numerów kart). Wysyłkę realizujemy przez przewoźników (np. InPost – patrz pkt 4), a płatności obsługują niezależni operatorzy (np. Przelewy24 – patrz pkt 4).
- Obsługa reklamacji, rękojmi, gwarancji i zwrotów – art. 6 ust. 1 lit. b i c RODO (umowa i obowiązek prawny).
- Rozliczenia księgowe i podatkowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Kontakt przez formularze i e‑mail – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w udzielaniu odpowiedzi); jeśli prosimy o zgodę na określone działania – art. 6 ust. 1 lit. a RODO.
- Newsletter – art. 6 ust. 1 lit. a RODO (zgoda). Stosujemy mechanizm double opt‑in (potwierdzenie zapisu). W każdej wiadomości znajduje się link „wypisz się”. Możesz też cofnąć zgodę, pisząc na rodo(a)korporacja.net. Dodatkowo zastosowanie mają art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego (zgody marketingowe na e‑mail/SMS/telefon).
- Marketing własny (w tym remarketing online) – odpowiednio art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – marketing bezpośredni własnych produktów); komunikacja elektroniczna (e‑mail/SMS/telefon) wymaga dodatkowych zgód na podstawie przepisów branżowych.
- Analiza ruchu, statystyka, optymalizacja – art. 6 ust. 1 lit. f RODO (uzasadniony interes) i/lub art. 6 ust. 1 lit. a (zgoda na cookies analityczne).
- Bezpieczeństwo, zapobieganie nadużyciom, kopie zapasowe – art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa usług i danych).
- Media społecznościowe (prowadzenie profili, interakcje) – art. 6 ust. 1 lit. f RODO (wizerunek i komunikacja marki); w odniesieniu do działania wtyczek społecznościowych – odpowiednio zgoda na cookies (jeśli stosowane).
4. Odbiorcy danych (procesorzy i niezależni administratorzy)
Dane mogą być powierzane lub udostępniane w niezbędnym zakresie następującym kategoriom podmiotów:
- dostawca hostingu i infrastruktury IT, dostawcy oprogramowania (platforma sklepu, systemy CRM/ERP),
- operatorzy płatności online (np. Przelewy24 – PayPro S.A.) oraz banki – jako niezależni administratorzy danych,
- firmy kurierskie i operatorzy pocztowi (np. InPost, w tym Paczkomaty) – realizacja dostawy,
- biuro rachunkowe, doradcy prawni i podatkowi – w zakresie rozliczeń i obsługi prawnej,
- dostawcy narzędzi analitycznych i marketingowych (np. GA4, Meta/Facebook, Google Ads) – w zakresie działań analitycznych i reklamowych,
- dostawca systemu newslettera / narzędzi komunikacji,
- podmioty świadczące wsparcie techniczne, serwis, bezpieczeństwo i kopie zapasowe.
W przypadku integracji z serwisami społecznościowymi lub płatniczymi, te podmioty przetwarzają dane jako niezależni administratorzy zgodnie z własnymi politykami.
5. Przekazywanie poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), np. do USA, jeśli korzystamy z dostawców mających tam infrastrukturę. W takim przypadku stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne (SCC) lub inną właściwą podstawę prawną (np. decyzję Komisji Europejskiej o adekwatności ochrony).
6. Okresy przechowywania danych
- Konto i dane zamówień – przez czas trwania umowy (posiadania konta/realizacji zamówienia), a następnie do upływu terminów dochodzenia roszczeń (co do zasady do 6 lat w Polsce).
- Dokumentacja księgowa – przez okres wymagany prawem (co do zasady 5 lat, licząc od końca roku kalendarzowego).
- Reklamacje, rękojmia, korespondencja – do zakończenia sprawy i upływu terminów przedawnienia roszczeń.
- Newsletter i zgody marketingowe – do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec marketingu bezpośredniego.
- Dane techniczne (logi, bezpieczeństwo) – przez okres niezbędny do celów bezpieczeństwa i utrzymania ciągłości usług.
- Cookies – zgodnie z okresami wskazanymi w przeglądarce lub w naszym banerze CMP (szczegóły w Polityce Cookies).
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i wykonania umowy (np. realizacji zamówienia, dostawy, płatności). Brak danych może uniemożliwić świadczenie wybranych usług.
9. Cookies i podobne technologie
W Serwisie stosujemy pliki cookies i podobne technologie w celach opisanych w Polityce Cookies. Podczas pierwszej wizyty możesz zarządzać zgodami w banerze cookies.
10. Profilowanie i zautomatyzowane decyzje
Możemy korzystać z danych (np. historii zakupów, zdarzeń z plików cookies) do personalizacji treści i reklam. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Przysługuje Ci prawo do sprzeciwu wobec profilowania w celach marketingowych.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie wybranych transmisji, rejestrowanie zdarzeń, tworzenie kopii zapasowych i regularne przeglądy uprawnień. Wymagamy od naszych podwykonawców umów powierzenia przetwarzania danych (art. 28 RODO).
12. Zmiany w Polityce
Możemy aktualizować niniejszą Politykę, aby odzwierciedlała zmiany w przepisach lub naszych procesach. O istotnych zmianach poinformujemy na stronie Serwisu. Przy każdym dokumencie wskazujemy datę aktualizacji.
13. Postanowienia końcowe
Niniejsza Polityka Prywatności obowiązuje od dnia: [16.09.2025]. Z poprzednimi wersjami możesz zapoznać się, kontaktując się z nami pod adresem rodo(a)korporacja.net.