MAGAZYN W POLSCE · SZYBKA WYSYŁKA · B2B ONLINE
PL
EN
0

Polityka prywatności

Jakie dane zbieramy, po co je przetwarzamy, komu je przekazujemy i jakie masz prawa.

Administrator danych

Administrator
NASEL SP. Z O.O. · NIP PL5223188871
Adres
EACC HALA B24-26, Nadrzeczna 7A, 05-552 Wólka Kosowska, Polska
Kontakt w sprawie danych
contact@i8denim.pl
Inspektor ochrony danych
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO). We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres e-mail podany powyżej.

Jakie dane przetwarzamy

  1. Dane firmy: nazwa, adres, numer VAT UE, kraj.
  2. Dane osoby kontaktowej: imię i nazwisko, adres e-mail, telefon.
  3. Dane konta: adres e-mail oraz hasło przechowywane wyłącznie w postaci skrótu (hash).
  4. Dane zamówień: pozycje, wartości, adres dostawy, dokumenty płatności i przesyłki.
  5. Zapytania: formularz zapytania o produkcję, zapytania ofertowe, powiadomienia o dostępności.
  6. Dane techniczne: fraza wyszukiwania w katalogu, licznik odwiedzin sesji oraz anonimowy licznik interakcji ze stroną główną i stronami produktów (bez identyfikatora osoby).
  7. Decyzje dotyczące plików cookie: losowy identyfikator przeglądarki zapisany w pliku cookie, wybrane kategorie, wersja polityki i czas decyzji — bez adresu IP.
  8. Źródło wizyty zapisywane przy rejestracji firmy: parametry kampanii (utm), domena strony odsyłającej i pierwsza odwiedzona strona; identyfikator kliknięcia reklamy (gclid, fbclid) wyłącznie za zgodą marketingową.
  9. Zgody marketingowe dla poszczególnych kanałów (e-mail, WhatsApp/SMS, telefon) wraz z historią zmian.
  10. Dziennik zdarzeń (audyt) oraz rejestr wysłanych wiadomości e-mail; dla wiadomości o zatwierdzeniu konta rejestr zawiera także czas pierwszego otwarcia zamieszczonego w niej linku.

Statystyka odwiedzin nie zapisuje adresu IP: identyfikator sesji jest przechowywany wyłącznie jako jednokierunkowy skrót, którego nie da się odwrócić. Adres IP zapisujemy tylko w trzech przypadkach, jako dowód czynności: przy akceptacji regulaminu w formularzu rejestracji, przy udzieleniu lub wycofaniu zgody marketingowej dla danego kanału oraz w dzienniku audytowym operacji wykonanych w panelu.

Większość danych otrzymujemy bezpośrednio od Ciebie. Część danych firmy pobieramy z publicznych rejestrów: z systemu VIES (nazwa i adres firmy przypisane do numeru VAT UE), a dla firm polskich, których numeru VIES nie potwierdzi, także z Wykazu podatników VAT i z Krajowego Rejestru Sądowego (nazwa, forma prawna, adres siedziby, status VAT, numery REGON i KRS).

Cele i podstawy przetwarzania

Realizacja umowy
Prowadzenie konta, obsługa zamówień, dostawa i rozliczenie — art. 6 ust. 1 lit. b RODO.
Obowiązek prawny
Wystawianie i przechowywanie dokumentów księgowych oraz weryfikacja numeru VAT UE — art. 6 ust. 1 lit. c RODO.
Uzasadniony interes
Bezpieczeństwo serwisu, zapobieganie nadużyciom, dziennik audytowy, dowód udzielonych zgód, weryfikacja firmy w publicznych rejestrach, pomiar źródła rejestracji (parametry kampanii) oraz dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
Zgoda
Analityka i pomiar reklam (pliki cookie i narzędzia Google oraz Meta) oraz informacje marketingowe w wybranych kanałach — art. 6 ust. 1 lit. a RODO, a dla plików cookie także art. 399 Prawa komunikacji elektronicznej. Zgodę można wycofać w każdej chwili, równie łatwo, jak została udzielona.

Odbiorcy danych

  1. Dostawca poczty transakcyjnej (Resend) — wysyłka wiadomości o koncie i zamówieniach.
  2. System VIES Komisji Europejskiej — weryfikacja numeru VAT UE podanego w rejestracji.
  3. Przewoźnicy (InPost, DPD Polska) — dane niezbędne do doręczenia przesyłki.
  4. Dostawca hostingu oraz biuro księgowe — w zakresie wynikającym z umów powierzenia.
  5. Ministerstwo Finansów (Wykaz podatników VAT) i Ministerstwo Sprawiedliwości (Krajowy Rejestr Sądowy) — wyłącznie numer NIP polskiej firmy, gdy system VIES go nie potwierdzi, w celu sprawdzenia, czy firma istnieje i jest czynnym podatnikiem.
  6. Google Ireland Limited (Google Analytics, Google Ads) — wyłącznie za Twoją zgodą: statystyki odwiedzin oraz pomiar skuteczności reklam.
  7. Meta Platforms Ireland Limited (Meta Pixel i Conversions API) — wyłącznie za Twoją zgodą marketingową: pomiar reklam na Facebooku i Instagramie; przy rejestracji i zamówieniu przekazujemy jednokierunkowe skróty (SHA-256) adresu e-mail, numeru telefonu, kraju, miasta i kodu pocztowego firmy, a także adres IP i dane przeglądarki.

Nie sprzedajemy danych. Google i Meta otrzymują dane wyłącznie za Twoją zgodą, jako odrębni administratorzy w zakresie własnych usług. Obie grupy mogą przekazywać dane do Stanów Zjednoczonych (Google LLC, Meta Platforms, Inc.); podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym obie spółki uczestniczą, a uzupełniająco standardowe klauzule umowne. Inne przekazanie danych poza Europejski Obszar Gospodarczy nie ma miejsca.

Okres przechowywania

  1. Konto i dane firmy (w tym źródło rejestracji): przez czas istnienia konta, a po jego zamknięciu do upływu okresu przedawnienia roszczeń — co do zasady 3 lata (art. 118 Kodeksu cywilnego).
  2. Zamówienia i dokumenty rozliczeniowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 Ordynacji podatkowej, art. 74 ustawy o rachunkowości).
  3. Zapytania (produkcja, oferty, powiadomienia o dostępności): do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń (3 lata).
  4. Statystyka odwiedzin: 90 dni; licznik interakcji ze stroną główną i stronami produktów: 180 dni; frazy wyszukiwania: 365 dni; koszyki niezrealizowane: 180 dni, zrealizowane: 30 dni — po tym czasie dane są usuwane automatycznie.
  5. Decyzje dotyczące plików cookie: 1095 dni od decyzji, jako dowód zgody; następnie usuwane automatycznie.
  6. Zgody marketingowe: aktualna decyzja przez cały czas jej obowiązywania; wcześniejsza decyzja, zastąpiona nową, przez 1095 dni od jej zastąpienia, jako dowód; następnie usuwana automatycznie.
  7. Dziennik audytowy: przez czas prowadzenia serwisu, jako rejestr bezpieczeństwa i rozliczalności (art. 5 ust. 2 RODO); wpisów nie modyfikujemy ani nie usuwamy.
  8. Pliki cookie: jak w tabeli poniżej. Dane zebrane przez Google Analytics są przechowywane do 14 miesięcy; Google i Meta przechowują dane w swoich usługach zgodnie z własnymi zasadami.

Pliki cookie

Pliki niezbędne działają zawsze, bo bez nich serwis nie działa: sesja (zalogowanie, koszyk, wybór języka, ochrona formularzy przed atakiem CSRF) i zapis Twojej decyzji o plikach cookie. Dodatkowo w pamięci przeglądarki zapisujemy informację o zamknięciu okna powitalnego, aby nie pokazywać go ponownie.

Narzędzia Google i Meta są ładowane dopiero po Twojej zgodzie wyrażonej w banerze — bez zgody przeglądarka nie łączy się z ich serwerami. Analityczne i marketingowe kategorie wybierasz osobno; odrzucenie jest tak samo proste jak akceptacja. Decyzję zmienisz w każdej chwili przez odnośnik „Ustawienia cookies” w stopce; po wycofaniu zgody narzędzia nie są ładowane na kolejnych stronach, a pliki już zapisane przez Google lub Meta możesz usunąć w ustawieniach przeglądarki.

Niezależnie od banera prowadzimy własne, anonimowe liczniki po stronie serwera: licznik odwiedzin sesji oraz licznik interakcji ze stroną główną i stronami produktów. Nie zapisują one niczego na Twoim urządzeniu, nie przechowują adresu IP ani identyfikatora pozwalającego połączyć dwa zdarzenia z tą samą osobą.

Nazwa Cel Czas Kategoria
i8-denim-b2b-session Sesja: zalogowanie, koszyk, wybór języka, ochrona formularzy (CSRF). 120 min od ostatniej aktywności Niezbędne
remember_customer_* Zapamiętanie logowania — tylko gdy zaznaczysz „Zapamiętaj mnie”. 400 dni Niezbędne
i8_zgoda Twoja decyzja z banera cookie i losowy identyfikator tej decyzji. 12 miesięcy Niezbędne
_ga Google Analytics: odróżnia przeglądarki w statystyce odwiedzin. 2 lata Analityczne
_ga_* Google Analytics: stan bieżącej sesji. 2 lata Analityczne
_gcl_au Google Ads: pomiar konwersji z reklam. 90 dni Marketingowe
_fbp Meta Pixel: identyfikator przeglądarki do pomiaru reklam. 90 dni Marketingowe
_fbc Meta: identyfikator ostatniego kliknięcia reklamy (fbclid). 90 dni Marketingowe
Ustawienia cookies

Zgody marketingowe

Informacje handlowe wysyłamy tylko w kanałach, na które firma wyraziła zgodę — osobno dla e-maila, WhatsApp/SMS i telefonu, zgodnie z art. 398 Prawa komunikacji elektronicznej. W formularzu rejestracji żadne pole nie jest zaznaczone z góry. Zgody zmienisz w każdej chwili w „Moim koncie”, w sekcji „Zgody marketingowe” — wycofanie jest tak samo proste jak udzielenie. Każdą decyzję zapisujemy wraz z historią (kanał, decyzja, wersja treści, miejsce, adres IP i czas) jako dowód.

Twoje prawa

Przysługuje Ci prawo:

  1. dostępu do danych oraz otrzymania ich kopii
  2. sprostowania danych nieprawidłowych
  3. usunięcia danych
  4. ograniczenia przetwarzania
  5. przenoszenia danych
  6. wniesienia sprzeciwu wobec przetwarzania
  7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania

Wniosek wystarczy przesłać na adres e-mail podany powyżej; odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, weryfikacji firmy i realizacji zamówień — bez nich nie możemy zawrzeć ani wykonać umowy. Zgody marketingowe oraz zgoda na analityczne i marketingowe pliki cookie są w pełni dobrowolne; ich brak nie wpływa na konto ani na zamówienia.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Sprawdzenie numeru VAT w VIES i w rejestrach oraz otwarcie konta po rejestracji odbywają się automatycznie; firma, której numeru VAT nie udało się potwierdzić, może się z nami skontaktować, a jej sprawę rozpatrzy człowiek. Za Twoją zgodą marketingową Google i Meta mogą wykorzystywać dane do dopasowania reklam w swoich serwisach.

Regulamin sprzedaży Kontakt