Polityka prywatności

Wersja z 23 października 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane podczas korzystania ze strony Biuro Natalia, formularza kontaktowego oraz — po udostępnieniu sklepu — konta klienta i zakupu dokumentów cyfrowych. Obsługa dokumentacji księgowej i kadrowej przekazywanej w ramach osobnej umowy z biurem wymaga odrębnych informacji i ustaleń.

1. Administrator i kontakt

Administratorem danych jest Biuro Rachunkowe Natalia Bachowska Sp. z o.o., Siciny 119, 56-215 Niechlów, NIP: 5010078992, KRS: 0000762529.

W sprawach danych osobowych, realizacji praw lub wycofania zgody możesz skontaktować się z nami e-mailem: [email protected], telefonicznie: 781 778 219, przez formularz kontaktowy albo listownie na wskazany adres. Podaj informacje pozwalające odnaleźć sprawę; nie przesyłaj skanu dokumentu tożsamości bez uzasadnionej potrzeby.

2. Jakie dane otrzymujemy

• Formularz: imię i nazwisko, e-mail, temat i treść wiadomości oraz zapis potwierdzenia zgody z datą. Pola wymagane są oznaczone. Wiadomość zapisuje się w systemie strony i jest przesyłana do skrzynki obsługującej kontakt.
• Konto i zakupy, gdy sklep jest dostępny: dane konta, dane kontaktowe i rozliczeniowe, ewentualnie nazwa firmy i NIP, zamówione produkty, status płatności, informacje o zgodach oraz pobraniach plików. Hasła nie są przechowywane w postaci jawnego tekstu.
• Działanie i bezpieczeństwo strony: adres IP, data i czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce mogą być zapisywane w logach. Formularz wykorzystuje także krótko przechowywany identyfikator utworzony z adresu IP do ograniczania powtarzanych wysyłek.

Podanie danych jest dobrowolne, ale bez danych wymaganych do odpowiedzi, utworzenia konta lub realizacji zamówienia nie możemy wykonać danej czynności. Prosimy nie wpisywać w formularzu haseł, danych zdrowotnych, numerów PESEL ani dokumentacji płacowej; bezpieczny sposób przekazania dokumentów ustalamy osobno.

3. Cele i podstawy przetwarzania

• Odpowiedź przez formularz: na podstawie zgody zaznaczanej przed wysłaniem wiadomości — art. 6 ust. 1 lit. a RODO. Zgoda nie obejmuje newslettera ani reklam.
• Konto, zamówienie i dostarczenie plików: wykonanie umowy lub czynności przed jej zawarciem na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Dokumenty rozliczeniowe i wymagane obowiązki: przepisy podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO.
• Ochrona strony oraz ustalanie, dochodzenie i obrona roszczeń: nasz uzasadniony interes polegający na przeciwdziałaniu nadużyciom i ochronie praw — art. 6 ust. 1 lit. f RODO.

W obecnej konfiguracji nie prowadzimy newslettera, reklamy behawioralnej ani automatycznego podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

4. Jak długo przechowujemy dane

Poszczególne cele wymagają odrębnych zasad przechowywania:

• Korespondencja: przez okres prowadzenia i zamknięcia sprawy, a przy przetwarzaniu na podstawie zgody — nie dłużej niż do jej wycofania, chyba że istnieje odrębna podstawa dalszego przechowywania określonych danych.
• Konto: przez czas jego utrzymywania. Usunięcie konta nie musi oznaczać usunięcia dokumentów rozliczeniowych lub danych potrzebnych do rozpatrzenia reklamacji.
• Zamówienia i dokumenty: przez czas realizacji umowy, a następnie w zakresie wymaganym obowiązkami prawnymi lub potrzebnym do konkretnych roszczeń, z uwzględnieniem właściwych terminów przedawnienia.
• Ograniczenie wysyłek formularza: identyfikator blokujący kolejną wysyłkę wygasa po minucie; nie jest to okres przechowywania samej wiadomości.

Do ustalenia przed publikacją: harmonogram usuwania zamkniętej korespondencji także z poczty, okresy retencji logów i kopii zapasowych oraz konkretne terminy właściwe dla dokumentów sklepu. Obecna konfiguracja nie zapewnia automatycznego usuwania wiadomości formularza według takiego harmonogramu.

5. Odbiorcy danych i przekazanie za granicę

Hosting strony zapewnia Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. W ramach świadczenia usług hostingowych dostawca może przetwarzać dane przechowywane na serwerze strony oraz dane techniczne potrzebne do jej działania i bezpieczeństwa. Więcej informacji znajduje się na stronie ochrony danych w Hetzner.

Dostęp do danych mogą mieć upoważnione osoby obsługujące biuro i stronę oraz, w zakresie potrzebnym do świadczenia usług, dostawcy hostingu, poczty i wsparcia technicznego. Po uruchomieniu odpowiednich płatności dane niezbędne do transakcji mogą otrzymywać operator płatności i bank. Organy publiczne mogą otrzymać dane, jeśli wynika to z przepisów.

6. Twoje prawa

Możesz żądać dostępu do swoich danych i ich kopii, poprawienia nieprawidłowych informacji, a w przypadkach przewidzianych prawem — usunięcia danych lub ograniczenia ich przetwarzania. Prawo przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy.

Prawo sprzeciwu: jeśli podstawą jest nasz uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas ocenimy, czy istnieją podstawy prawne do kontynuowania przetwarzania.

Zgodę możesz wycofać w dowolnym momencie, kontaktując się z nami. Nie zmienia to zgodności z prawem wcześniejszego przetwarzania. Żądanie usunięcia danych nie uchyla obowiązków przechowywania wynikających z przepisów.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o kontakcie i składaniu skarg są dostępne na stronie UODO.

7. Cookies i pamięć przeglądarki

Panel cookies obsługuje wtyczka Complianz. Przycisk „Tylko niezbędne” zapisuje wybór bez zgody na kategorie opcjonalne. Ustawienia możesz ponownie otworzyć przyciskiem „Ustawienia cookies” w stopce. Przy obecnej konfiguracji dostępna jest wyłącznie kategoria niezbędna; statystyka i marketing pozostają wyłączone.

Obecna konfiguracja nie uruchamia cookies reklamowych ani śledzenia źródeł wizyt WooCommerce. Zależnie od używanej funkcji mogą działać cookies i lokalna pamięć potrzebne do logowania, zapamiętania koszyka oraz działania konta:

• cmplz_* — zapamiętują ustawienia panelu cookies, wersję polityki i zamknięcie banera przez maksymalnie 180 dni. Nie służą do reklamy ani analizy źródeł wizyt. Po usunięciu tych cookies albo zmianie wymagającej nowego wyboru baner może pojawić się ponownie.
• wordpress_test_cookie — sprawdza obsługę cookies; dotyczy logowania, zwykle do końca sesji.
• wordpress_logged_in_* i cookies uwierzytelniania WordPressa — utrzymują zalogowanie; typowo 2 dni lub 14 dni przy wyborze „Zapamiętaj mnie”.
• wp-settings-* i wp-settings-time-* — preferencje zalogowanego użytkownika panelu, zwykle do roku.
• woocommerce_items_in_cart i woocommerce_cart_hash — stan koszyka, zwykle do końca sesji przeglądarki.
• wp_woocommerce_session_* — powiązanie przeglądarki z sesją sklepu, w bieżącej wersji typowo 2 dni dla gościa lub 7 dni dla zalogowanego użytkownika; aktywność może odnawiać sesję.
• Wpisy związane z koszykiem w sessionStorage lub localStorage — pomocnicze zapamiętanie jego stanu w przeglądarce.

Możesz usuwać cookies i dane witryny lub zmieniać zasady ich zapisu w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych może uniemożliwić logowanie lub zakupy. Uruchomienie dodatkowych narzędzi analitycznych lub reklamowych wymaga wcześniejszego uzupełnienia informacji i, gdy jest wymagana, uzyskania zgody przed ich aktywacją.

8. Linki do innych serwisów

Odnośniki do Facebooka, TikToka i Oferteo prowadzą do odrębnych serwisów, których zasady prywatności obowiązują po przejściu na ich strony. Obecnie używamy zwykłych linków, bez osadzonych widżetów społecznościowych. Opinie z Oferteo przedstawiamy jako oznaczone streszczenia z podpisami i wskazaniem źródła.

9. Ochrona danych i zmiany polityki

Dostęp do wiadomości z formularza ograniczono do administratorów. Sklep może być zamknięty dla odwiedzających i dostępny wyłącznie w podglądzie administracyjnym. Nie przesyłaj danych, które nie są potrzebne do załatwienia sprawy.

Politykę aktualizujemy przy zmianie funkcji strony, sposobu przetwarzania lub przepisów. Data wersji znajduje się na początku dokumentu. Aktualizacja tekstu nie zastępuje odrębnej zgody, jeżeli nowy cel przetwarzania jej wymaga.

Podstawy prawne: RODO oraz Prawo komunikacji elektronicznej, w szczególności zasady dotyczące informacji przechowywanych na urządzeniu użytkownika.