Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest NAVAS sp. z o.o. z siedzibą w Kaliszu, adres rejestrowy: ul. Podmiejska 32/40, 62-800 Kalisz, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000610815, NIP 6182151646, REGON 364086979.

Adres do korespondencji: NAVAS sp. z o.o., ul. Podmiejska 32/40, 62-800 Kalisz.

Adres prowadzenia działalności oraz obsługi zwrotów, reklamacji i zgłoszeń gwarancyjnych: NAVAS sp. z o.o., ul. Dobrzecka 95, 62-800 Kalisz.

W sprawach dotyczących danych osobowych można skontaktować się z nami:

• e-mail: kontakt@navas.pl,
• telefonicznie: +48 62 599 94 94 lub +48 730 092 930,
• listownie na adres korespondencyjny wskazany powyżej.

Polityka dotyczy strony https://navas.pl/, sklepu internetowego, kont klientów, formularzy oraz pozostałych funkcji dostępnych w tym serwisie. Strony i usługi zewnętrzne, do których prowadzą odnośniki z Navas.pl, stosują własne zasady prywatności.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, nazwę firmy lub instytucji, adres, adres e-mail i numer telefonu;
• dane rozliczeniowe, w szczególności NIP, dane do faktury, wartość i przedmiot transakcji oraz informację o statusie płatności; nie przechowujemy pełnych numerów kart płatniczych;
• dane dotyczące zamówienia, dostawy, wybranego produktu, jego wariantu lub indywidualnej specyfikacji;
• dane konta klienta, historię zamówień, listę ulubionych oraz informacje potrzebne do uwierzytelnienia użytkownika;
• treść korespondencji, zapytań, wycen, zwrotów, reklamacji i zgłoszeń gwarancyjnych oraz przesłane zdjęcia, szkice i dokumenty;
• dane techniczne i informacje o korzystaniu z serwisu, takie jak adres IP, data i godzina połączenia, adres odwiedzonej strony, identyfikatory cookies, typ przeglądarki, system operacyjny i rodzaj urządzenia;
• informacje o wyrażonych lub wycofanych zgodach i preferencjach prywatności.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Możemy je również otrzymać od osoby składającej zamówienie w imieniu firmy, instytucji albo odbiorcy, a także od operatora płatności, banku, przewoźnika lub systemu obsługującego zamówienie – wyłącznie w zakresie potrzebnym do potwierdzenia płatności, realizacji dostawy albo obsługi sprawy.

Prosimy, aby w formularzach, załącznikach, zdjęciach i szkicach nie przesyłać danych szczególnych kategorii, w szczególności informacji o zdrowiu, ani danych dzieci lub innych osób, jeżeli nie jest to niezbędne i nie istnieje właściwa podstawa do ich przekazania.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Działanie strony, koszyka i bezpieczeństwo

Przetwarzamy dane techniczne, logi oraz niezbędne identyfikatory sesji w celu wyświetlania strony, utrzymania koszyka i sesji użytkownika, zapewnienia logowania, zapobiegania nadużyciom, wykrywania błędów oraz ochrony serwisu.

Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego i bezpiecznego działania sklepu – art. 6 ust. 1 lit. f RODO. Dostęp do informacji w urządzeniu użytkownika, gdy jest ściśle konieczny do dostarczenia żądanej usługi lub transmisji komunikatu, odbywa się na zasadach określonych w art. 399 ust. 3 Prawa komunikacji elektronicznej.

Logi serwera przechowujemy co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższy okres jest konieczny do wyjaśnienia incydentu, przeciwdziałania nadużyciom albo dochodzenia lub obrony roszczeń. Czas działania cookies i podobnych identyfikatorów wskazujemy w panelu zarządzania zgodą.

3.2. Konto klienta i lista ulubionych

Dane konta przetwarzamy w celu jego utworzenia i prowadzenia, umożliwienia logowania, zapamiętania listy ulubionych i udostępnienia historii zamówień. Podstawą jest wykonanie umowy o świadczenie usługi elektronicznej – art. 6 ust. 1 lit. b RODO.

Dane przechowujemy do czasu usunięcia konta lub zakończenia świadczenia usługi. Usunięcie konta nie powoduje usunięcia danych dotyczących zamówień, faktur, reklamacji albo roszczeń, jeżeli ich dalsze przechowywanie jest wymagane prawem lub konieczne do ochrony praw NAVAS albo klienta.

3.3. Zapytania, wyceny i projekty indywidualne

Dane podane telefonicznie, pocztą elektroniczną lub przez formularz kontaktowy przetwarzamy w celu udzielenia odpowiedzi, przygotowania wyceny, omówienia projektu oraz podjęcia działań przed zawarciem umowy.

Podstawą jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy planowanego zamówienia lub umowy, albo art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze pozostałej korespondencji i zapytań.

Jeżeli nie dojdzie do zawarcia umowy, dane przechowujemy do zakończenia sprawy, a następnie co do zasady nie dłużej niż 12 miesięcy. Możemy zachować je dłużej, gdy jest to konieczne do wykazania uzgodnień albo dochodzenia lub obrony roszczeń – do czasu upływu właściwego terminu przedawnienia.

3.4. Złożenie i realizacja zamówienia

Dane klienta, płatnika i odbiorcy przetwarzamy w celu przyjęcia zamówienia, zawarcia i wykonania umowy, przygotowania produktu, kontaktu w sprawie realizacji, przekazania przesyłki oraz potwierdzenia wykonania zamówienia. Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane związane z umową przechowujemy przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń. Co do zasady termin ten może wynosić 6 lat, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata, chyba że przepis szczególny przewiduje inny okres.

3.5. Płatności

Dane potrzebne do rozpoczęcia i rozliczenia płatności przekazujemy wybranemu operatorowi płatności lub bankowi. Podstawą jest wykonanie umowy – art. 6 ust. 1 lit. b RODO – oraz wykonanie obowiązków prawnych związanych z rozliczeniem transakcji – art. 6 ust. 1 lit. c RODO.

W przypadku płatności Przelewy24 operatorem jest PayPro S.A., który w zakresie obsługi płatności działa jako odrębny administrator danych. NAVAS otrzymuje przede wszystkim informację o statusie i identyfikatorze transakcji, a nie pełne dane instrumentu płatniczego.

3.6. Dostawa

Dane odbiorcy przekazujemy wybranemu przewoźnikowi, operatorowi logistycznemu albo pośrednikowi kurierskiemu, aby nadać, doręczyć i monitorować przesyłkę oraz obsłużyć ewentualną szkodę transportową. Podstawą jest art. 6 ust. 1 lit. b RODO.

3.7. Faktury, księgowość i obowiązki prawne

Dane dotyczące sprzedaży i rozliczeń przetwarzamy w celu wystawiania i przechowywania faktur, prowadzenia ksiąg oraz wykonywania obowiązków podatkowych i rachunkowych. Podstawą jest art. 6 ust. 1 lit. c RODO.

Dokumentację przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami od zakończenia roku, którego dotyczą dokumenty lub zobowiązanie podatkowe.

3.8. Zwroty, reklamacje, gwarancja i inne roszczenia

Dane przetwarzamy w celu obsługi odstąpienia od umowy, zwrotu, reklamacji, ustawowej odpowiedzialności za zgodność towaru z umową i gwarancji NAVAS. Podstawą jest wykonanie umowy – art. 6 ust. 1 lit. b RODO – oraz wykonanie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

W zakresie ustalania, dochodzenia lub obrony roszczeń podstawą jest nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania.

3.9. Statystyka i poprawa działania sklepu

Jeżeli użytkownik wyrazi zgodę w panelu cookies, możemy korzystać z narzędzi analitycznych, w szczególności Google Analytics, aby mierzyć ruch, źródła odwiedzin, sposób korzystania ze strony i skuteczność jej elementów. Podstawą przetwarzania danych osobowych jest zgoda – art. 6 ust. 1 lit. a RODO – a zapis lub odczyt informacji w urządzeniu odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.

Dane są przetwarzane do czasu wycofania zgody, wygaśnięcia danego identyfikatora albo upływu okresu przechowywania ustawionego w danym narzędziu. Szczegółowe okresy dla cookies są dostępne w panelu zarządzania zgodą.

3.10. Reklama i pomiar konwersji

Po uzyskaniu zgody możemy korzystać z usług Google Ads oraz Meta Pixel w celu mierzenia skuteczności reklam, tworzenia grup odbiorców i dopasowywania przekazu reklamowego. Może to obejmować profilowanie na podstawie informacji o urządzeniu i aktywności w serwisie. Podstawą jest zgoda – art. 6 ust. 1 lit. a RODO – oraz zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej, a gdy działanie obejmuje przesyłanie informacji handlowej lub marketing bezpośredni – także przez art. 398 tej ustawy.

Zgodę można w każdej chwili wycofać w panelu „Zarządzaj zgodą”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.11. Udokumentowanie zgód i obowiązków

Możemy przechowywać informację o treści, dacie i sposobie wyrażenia lub wycofania zgody, aby wykazać przestrzeganie przepisów. Podstawą jest art. 6 ust. 1 lit. c RODO, a w zakresie obrony przed roszczeniami również art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez okres potrzebny do wykazania zgodności lub do upływu terminu przedawnienia związanych z tym roszczeń.

4. Komu możemy ujawniać dane

Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji danego celu. Odbiorcami mogą być:

• upoważnieni pracownicy i współpracownicy NAVAS;
• SEOHOST sp. z o.o. – dostawca hostingu, serwera i usług pocztowych;
• BaseLinker sp. z o.o. (Base.com) – dostawca systemu obsługi zamówień, sprzedaży, wysyłek i dokumentów sprzedaży;
• PayPro S.A. (Przelewy24), banki i inni wybrani operatorzy płatności;
• firmy kurierskie, przewoźnicy, spedytorzy, operatorzy logistyczni oraz pośrednicy wysyłkowi wybrani do realizacji dostawy;
• dostawcy oprogramowania, obsługi informatycznej, utrzymania strony, cyberbezpieczeństwa, kopii zapasowych, poczty elektronicznej i formularzy;
• biuro rachunkowe, doradcy podatkowi, kancelarie prawne, ubezpieczyciele, podmioty windykacyjne i audytorzy – gdy jest to niezbędne;
• Google Ireland Limited i podmioty z grupy Google – w związku z Google Analytics, Google Ads, Google Tag Manager oraz funkcjami tłumaczenia, jeżeli dana usługa jest aktywna i użytkownik udzielił wymaganej zgody;
• Meta Platforms Ireland Limited i podmioty z grupy Meta – w związku z Meta Pixel oraz serwisami Facebook i Instagram, jeżeli dana usługa jest aktywna i użytkownik udzielił wymaganej zgody;
• GTranslate Inc. – jeżeli użytkownik korzysta z automatycznie tłumaczonej wersji serwisu;
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

W zależności od rodzaju usługi podmiot zewnętrzny może przetwarzać dane w naszym imieniu na podstawie umowy powierzenia albo działać jako odrębny administrator. Na żądanie udzielimy bardziej szczegółowej informacji o odbiorcach dotyczących konkretnej osoby lub sprawy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre używane przez nas usługi mają charakter globalny. W związku z korzystaniem z usług Google, Meta, GTranslate lub podwykonawców innych dostawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym, gdy ma zastosowanie, w ramach EU–US Data Privacy Framework – albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informacje o stosowanych przez dostawców zabezpieczeniach znajdują się w ich politykach prywatności. Informację dotyczącą mechanizmu właściwego dla konkretnego przekazania można również uzyskać, kontaktując się z NAVAS.

6. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony. Możemy również stosować podobne identyfikatory i technologie służące obsłudze sesji, bezpieczeństwu, statystyce lub reklamie.

6.1. Kategorie stosowanych technologii

• Niezbędne – umożliwiają działanie sklepu, koszyka, logowania, zabezpieczeń, zapamiętanie ustawień prywatności i realizację funkcji wyraźnie żądanych przez użytkownika. Nie wymagają zgody, jeżeli spełniają warunki art. 399 ust. 3 Prawa komunikacji elektronicznej.
• Preferencje – zapamiętują wybrane ustawienia, na przykład język lub sposób prezentacji strony. Jeżeli nie są niezbędne do funkcji żądanej przez użytkownika, uruchamiamy je po uzyskaniu zgody.
• Statystyczne – pozwalają mierzyć ruch i sposób korzystania ze strony. Uruchamiamy je po uzyskaniu zgody.
• Marketingowe – służą pomiarowi reklam, profilowaniu i dopasowywaniu przekazu reklamowego. Uruchamiamy je po uzyskaniu zgody.

6.2. Zarządzanie zgodą

Przy pierwszej wizycie wyświetlamy panel, w którym można zaakceptować wszystkie opcjonalne kategorie, odmówić ich użycia albo wybrać szczegółowe preferencje. Brak zgody na cookies statystyczne lub marketingowe nie może blokować podstawowej możliwości korzystania ze sklepu.

Preferencje można w każdej chwili zmienić za pomocą przycisku lub odnośnika „Zarządzaj zgodą” dostępnego na stronie. Cookies można także usunąć w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że koszyk, logowanie lub inne podstawowe funkcje sklepu nie będą działały prawidłowo.

Aktualna lista wykrywanych cookies, ich dostawców, celów i okresów działania jest dostępna w szczegółach panelu zarządzania zgodą. Okresy mogą ulegać zmianie wraz z aktualizacją używanych narzędzi.

7. Narzędzia zewnętrzne

7.1. Google

Po uzyskaniu wymaganej zgody możemy korzystać z Google Analytics i Google Ads. Google może otrzymywać między innymi adres IP, identyfikatory cookies lub urządzenia, dane o przeglądarce, odwiedzonych podstronach, zdarzeniach w sklepie i źródle wejścia. Google Tag Manager służy do technicznego zarządzania uruchamianiem odpowiednich skryptów; nie zmienia zasad wymaganej zgody dla narzędzi uruchamianych za jego pośrednictwem.

Więcej informacji: Polityka prywatności Google oraz zasady przekazywania danych Google.

7.2. Meta

Po uzyskaniu wymaganej zgody Meta Pixel może rejestrować wizyty i zdarzenia w sklepie, aby mierzyć skuteczność reklam oraz tworzyć grupy odbiorców. Meta może łączyć informacje otrzymane ze strony z danymi użytkownika posiadanymi w ramach usług Facebook lub Instagram, zgodnie z własnymi zasadami.

Więcej informacji: Polityka prywatności Meta.

7.3. GTranslate

Serwis może udostępniać automatyczne tłumaczenie treści za pomocą GTranslate. Po skorzystaniu z tłumaczenia dostawca może przetwarzać techniczne informacje o urządzeniu i połączeniu oraz treść niezbędną do wyświetlenia przetłumaczonej strony. Usługa może korzystać z infrastruktury znajdującej się w Unii Europejskiej i Stanach Zjednoczonych.

Więcej informacji: Polityka prywatności GTranslate.

7.4. Przelewy24

Po wybraniu płatności Przelewy24 dane wymagane do wykonania transakcji są przetwarzane również przez PayPro S.A. według zasad tego operatora.

Więcej informacji: obowiązek informacyjny Przelewy24 dla płatników.

7.5. Base.com i SEOHOST

Zamówienia, dane wysyłkowe i dokumenty sprzedaży mogą być obsługiwane w systemie Base.com. Strona, baza danych i poczta są utrzymywane przy wykorzystaniu usług SEOHOST.

Więcej informacji: polityka prywatności Base.com oraz polityka prywatności SEOHOST.

8. Serwisy społecznościowe

Na stronie znajdują się odnośniki do profili NAVAS w serwisach społecznościowych, w szczególności Facebook, Instagram i Pinterest. Po przejściu do danego serwisu jego operator przetwarza dane zgodnie ze swoją polityką prywatności.

Jeżeli użytkownik kontaktuje się z NAVAS, komentuje treści lub w inny sposób wchodzi w interakcję z naszym profilem, możemy przetwarzać jego nazwę profilu, publiczne informacje oraz treść wiadomości lub aktywności. Podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na komunikacji, prowadzeniu profilu i ochronie przed nadużyciami – albo art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy.

9. Profilowanie i zautomatyzowane decyzje

Jeżeli użytkownik wyrazi zgodę na technologie marketingowe, jego aktywność może zostać wykorzystana do profilowania reklam, w szczególności przez Google lub Meta. Profilowanie może wpływać na dobór wyświetlanych reklam, ale NAVAS nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym związanego z nim profilowania;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu wykonania prawa należy skontaktować się z NAVAS za pomocą danych wskazanych w punkcie 1. Jeżeli będzie to konieczne do ochrony danych, możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Skargę można skierować do: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne dane kontaktowe znajdują się na stronie UODO.

11. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do wykonania wybranej czynności. Bez danych kontaktowych i adresowych nie będzie możliwe złożenie i realizacja zamówienia, bez danych wymaganych przepisami nie wystawimy prawidłowego dokumentu sprzedaży, a bez danych potrzebnych do identyfikacji sprawy możemy nie być w stanie odpowiedzieć na zapytanie lub rozpatrzyć zgłoszenia.

Zgoda na cookies statystyczne i marketingowe jest dobrowolna. Odmowa lub wycofanie takiej zgody nie wpływa na możliwość dokonania zakupu ani korzystania z podstawowych funkcji sklepu.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania oraz rozwiązania służące wykrywaniu nadużyć. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania swoich zadań.

13. Zmiany polityki

Polityka może być aktualizowana w razie zmiany przepisów, sposobu działania sklepu albo używanych dostawców i narzędzi. Aktualna wersja jest publikowana na tej stronie wraz z datą rozpoczęcia jej obowiązywania. O istotnych zmianach dotyczących osób posiadających konto lub pozostających z nami w relacji umownej możemy poinformować również dostępnym kanałem kontaktu.