Polityka prywatności

Jako Administrator przetwarzam Twoje dane osobowe. Dbam o nie i chronię je odpowiednio i zgodnie z przepisami. Sprawdź, co dzieje się z Twoimi danymi u mnie. 

W polityce prywatności znajdziesz zasady przetwarzania danych osobowych oraz wykorzystania  plików cookies w związku z korzystaniem ze strony internetowej https://nestoffice.pl/ oraz wszystkich jej podstron.

§ 1 INFORMACJE OGÓLNE

1. Korzystanie ze strony internetowej https://nestoffice.pl/ , sklepu internetowego w zakładce Cennik (zakładka nielimitowane podpisy kwalifikowane) oraz platformy do składania podpisów elektronicznych, pod tą samą domeną, a także z subdomen, dalej jako Strona, oznacza akceptację poniższych warunków Polityki Prywatności.
2. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się na stronie internetowej i jej podstronach czy powiązanych witrynach pod nazwą i linkiem  https://nestoffice.pl/ oraz w sklepie internetowym pod linkiem: https://nestoffice.pl/produkty/podpis-kwalifikowany/ oraz platformie do składania podpisów eletronicznych pod linkiem: https://nestoffice.pl/app/auth/login
3. Administratorem strony i danych osobowych jest Alicja Nowak, prowadząca działalność gospodarczą pod firmą Nest Office Alicja Nowak, NIP: PL 647-232-72-43, zwana dalej Administratorem.
4. W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności proszę kontaktować się z Administratorem poprzez adres e-mail:  hello@nestoffice.pl
5. Wszelkie dane osobowe i adresowe podane przez Użytkownika na stronie https://nestoffice.pl nie będą w jakikolwiek sposób odsprzedawane osobom czy podmiotom trzecim.
6. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności, a każdego Użytkownika strony obowiązuje znajomość aktualnej polityki prywatności. Przyczyną zmian mogą być rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Strony. Na dole strony znajduje się data publikacji aktualnej Polityki prywatności.

§ 2 DEFINICJE

§ 3 ZBIERANIE, PRZECHOWYWANIE, PRZETWARZANIE I OCHRONA DANYCH OSOBOWYCH 

1. Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w  sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako „RODO”) informuję, że jako Administrator Danych Osobowych nie powołałem Inspektora Ochrony Danych Osobowych (IODO) i wykonuję samodzielnie obowiązki związane z przetwarzaniem danych osobowych.
2. Cele i podstawy przetwarzania: 

Twoje dane osobowe będą przetwarzane w następujących celach, w oparciu o wskazane podstawy prawne:

3. Odbiorcy danych:

Administrator informuje, że współpracuje z zewnętrznymi podmiotami, którym może powierzać przetwarzanie danych osobowych. Wszyscy partnerzy zobowiązani są do stosowania odpowiednich zabezpieczeń oraz środków technicznych i organizacyjnych, które zapewniają ochronę danych zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem RODO.

Podmioty, którym Administrator powierza przetwarzanie Danych osobowych, m.in.:

1. InFakt Sp z o.o., ul. Szlak 49, 31-153 Kraków- w celu wystawiania faktur oraz innych dokuemntów księgowych,
2. PayTel S.A. , ul Żwirki i Wigury 14, 02- 092 Warszawa – w celu obsługi płatności w Sklepie oraz na Platformie,
3. Google Cloud Poland Sp z o.o., ul. Emilii Plater 53, 00-113 Warszawa- w celu korzystania z usług Google,
4. Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025 – w celu korzystania z narzędzi i platformy Facebook czy Instagram,
5. dhosting.pl Sp z o.o., ul. Al Jerozolimskie 98, 00-807 Warszawa- w celu utrzymania systemu informatycznego i hostingu i utrzymania Strony www, Sklepu i Platformy pod domeną: nestoffice.pl, ze wszystkimi subdomenami,
6. Dane osobowe możemy udostępniać następującym odbiorcom:, księgowemu lub biuru rachunkowemu, kancelarii prawnej, firmie obsługującej wysyłkę sms-ów,, Urzędowi Skarbowemu, innym podmiotom, z  którymi lub na których rzecz realizujemy usługi w zakresie w jakim jest to konieczne i z którymi współpracujemy, dostawcy usługi poczty elektronicznej, dostawcy usługi systemu do zarządzania firmą, Możemy też być zobowiązani do udostępnienia Twoich danych podmiotom prywatnym i publicznym na podstawie przepisów prawa. 

4.  Przekazywanie danych do niezależnych Administratorów:

1. W związku z realizacją procesu składania podpisu kwalifikowanego na Platformie, Użytkownik zostaje przekierowany do zewnętrznego dostawcy usług zaufania – Evrotrust Technologies AD z siedzibą przy ul. Nikolay Haytov 2, wejście B, 1113 Sofia, Bułgaria, który występuje jako odrębny administrator danych osobowych. Dane niezbędne do weryfikacji tożsamości oraz złożenia podpisu kwalifikowanego są przekazywane dobrowolnie i bezpośrednio przez Użytkownika za pośrednictwem środków teleinformatycznych Evrotrust. Administrator niniejszej Platformy nie uczestniczy w tym etapie przetwarzania danych i nie ponosi odpowiedzialności za ich dalsze przetwarzanie przez Evrotrust Technologies AD. Zasady przetwarzania danych przez Evrotrust określa jego własna polityka prywatności oraz regulamin świadczenia usług.
2. W przypadku zakupu kwalifikowanego podpisu elektronicznego za pośrednictwem Sklepu, Użytkownik otrzymuje od Administratora wiadomość e-mail zawierającą voucher oraz instrukcję dotyczącą dalszych kroków rejestracyjnych. Proces aktywacji podpisu odbywa się bezpośrednio na stronie oraz w systemie operatora podpisu – Eurocert Sp. z o.o., z siedzibą przy ul. Przasnyskiej 6B, 01-756 Warszawa. Eurocert Sp. z o.o. działa w tym zakresie jako odrębny administrator danych osobowych, który samodzielnie określa cele i sposoby przetwarzania danych niezbędnych do wystawienia i obsługi kwalifikowanego certyfikatu. Dane osobowe, w tym dane identyfikacyjne i kontaktowe, są przekazywane przez Użytkownika bezpośrednio do Eurocert za pomocą ich formularzy rejestracyjnych i systemu identyfikacji. Administrator nie bierze udziału w przetwarzaniu danych na dalszym etapie i nie ponosi odpowiedzialności za działania podejmowane przez Eurocert w ramach realizacji usługi podpisu kwalifikowanego. Szczegóły dotyczące zasad przetwarzania danych osobowych przez Eurocert dostępne są w ich polityce prywatności oraz regulaminie świadczenia usług.

5. Przekazywanie do Państw trzecich:

W związku z faktem, że korzystamy z usług zewnętrznych dostawców różnych usług np. Facebook, Instagram, Google, Microsoft, itp. Twoje dane mogą być przekazywane do państw trzecich np. do Stanów Zjednoczonych. Będą one przekazywane jednak tylko tym odbiorcom, którzy przystąpili do tzw. Tarczy Prywatności – Privacy Shield, lub którzy gwarantują odpowiednią ochronę danych osobowych. 

6. Prawa osób, których dane dotyczą:

Posiadasz  uprawnienia zawarte w art 15-21 RODO odnośnie swoich danych, tj:

1. prawo dostępu do treści swoich danych, 
2. otrzymywania ich kopii
3. prawo ich sprostowania, 
4. usunięcia (jeżeli Twoim zdaniem nie ma podstaw do tego abyśmy te dane przetwarzali, możesz żądać ich usunięcia), 
5. ograniczenia przetwarzania, 
6. prawo do przenoszenia danych,
7.  prawo do cofnięcia zgody w dowolnym momencie, co jednak wówczas pozostanie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
8. prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionych interesów Administratora danych. Administrator przestanie przetwarzać Twoje dane w tych celach, chyba że będzie on w stanie wykazać, że w stosunku do tych danych, istnieją dla Administratora ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności lub te dane będą Administratorowi niezbędne do ewentualnego ustalenia, 
9. prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (na zasadach określonych w ustawie o ochronie danych osobowych), jeśli uzna, że przetwarzanie jego danych jest niezgodne z aktualnie obowiązującymi przepisami prawa w zakresie ochrony Danych. 
10. prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

W celu skorzystania ze swoich praw wynikających z przepisów o ochronie danych osobowych, Użytkownik może skontaktować się z Administratorem wysyłając wiadomość na adres e-mail: hello@nestoffice.pl  lub drogą tradycyjną, na adres ul. Targowa 11, 44-300 Wodzisław Śl.  W zgłoszeniu należy określić, z jakiego prawa Użytkownik zamierza skorzystać oraz w miarę możliwości uzasadnić żądanie. Administrator udzieli odpowiedzi nie później niż w terminie 30 dni od otrzymania kompletnego żądania, z zastrzeżeniem możliwości przedłużenia tego terminu na warunkach określonych w przepisach RODO.

7.  Zakres przetwarzanych danych osobowych:

Administrator przetwarza wyłącznie dane osobowe niezbędne do realizacji celów związanych z prowadzeniem działalności, świadczeniem usług drogą elektroniczną, sprzedażą produktów w sklepie internetowym oraz obsługą użytkowników platformy. W zależności od celu przetwarzania, zakres danych może obejmować:

1. Dane identyfikacyjne: imię, nazwisko;
2. Dane kontaktowe: adres e-mail, numer telefonu;
3. Dane adresowe: adres do korespondencji, adres zamieszkania lub siedziby (w przypadku klientów firmowych);
4. Dane do faktury: NIP, nazwa firmy, adres prowadzenia działalności gospodarczej;
5. Dane związane z zakupem podpisu kwalifikowanego:
   1. przy zakupie podpisu Eurocert – dane konieczne do wystawienia vouchera (np. imię, e-mail);
   2. przy korzystaniu z usług Evrotrust – dane wprowadzone przez Użytkownika bezpośrednio na stronie Evrotrust (np., skan dokumentu tożsamości, dane biometryczne) – Administrator nie ma do nich dostępu;
6. Dane techniczne: adres IP, typ przeglądarki, dane zbierane za pomocą plików cookies;
7. Dane dotyczące historii zakupów i aktywności w sklepie: produkty zamówione, data i sposób płatności, status realizacji zamówienia.
8. Dane dotyczące aktywności użytkownika na platformie: kliknięcia, logowania, zakup podpisów, subskrypcji konta, sposób płatności, podpisywanie lub odrzucanie dokumentów.  

Podanie danych osobowych jest dobrowolne, z tym że podanie niektórych danych może być niezbędne do zawarcia umowy, do wykonania usługi, rozpatrzenia reklamacji, zwrotu środków pieniężnych, wystawienia faktury lub rozliczenia podatkowego. Konsekwencją nie podania tych danych będzie brak realizacji ww. działań. 

8. Formularz kontaktowy na Stronie www: Twoje dane osobowe podawane w formularzu kontaktowym będą przetwarzane, wyłącznie do podjęcia określonych działań na Twoje żądanie, np. w celu udzielenia odpowiedzi na Twoje pytanie wysłane drogą elektroniczną poprzez zapis na stronie Administratora i w celu prowadzenia dalszej korespondencji elektronicznej.

9.  Okres przechowywania danych:

Twoje dane będą przechowywane:

1. przez okres realizacji usługi i współpracy, a także przez okres przedawnienia roszczeń zgodnie z przepisami prawa – w odniesieniu do danych przekazanych przez kontrahentów i klientów,
2. przez okres prowadzenia rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi – w odniesieniu do danych podanych w zapytaniu ofertowym,
3. przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków wynikających z mających zastosowanie przepisów,
4. do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
5. do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody. Po wycofaniu zgody dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,
6. do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania stronami Administratora.

9. Profilowanie:

Profilowanie pomaga w lepszym spersonalizowaniu oferty firmy, którą kierujemy właśnie do Ciebie. Administrator nie podejmuje automatycznych decyzji, które mają wpływ na Twoje prawa i wolności. Przykładową konsekwencją profilowania będzie sytuacja, w której wyraziłeś zgodę na zapis na newsletter, wtedy Twoje dane mogą być przetwarzane automatycznie, jednak ich przetwarzanie nie będzie mieć wpływu na Twoje prawa i wolności. Będzie to służyć wysyłaniu do Ciebie informacji, które Cię zainteresują.

§ 4 TECHNOLOGIE, POLITYKA PRYWATNOŚCI I PLIKI COOKIES

1. Do korzystania ze Strony, Sklepu oraz  Platformy konieczny jest:

1. dostęp do Internetu, 
2. urządzenie elektroniczne wraz z systemem operacyjnym pozwalającym na obsługę powszechnie dostępnych przeglądarek internetowych,
3. standardowa przeglądarka internetowa (np. Opera, Mozilla Firefox, Google Chrome, Safari),
4. program obsługujący pliki elektroniczne w formacie PDF;
5. aktywne konto poczty elektronicznej za pośrednictwem, którego można odbierać wiadomości e-mail.
6. Polityka prywatności i pliki cookies:

1. Podobnie jak większość stron internetowych, Strona Administratora korzysta z tzw. technologii śledzących, czyli plików cookies (“ciasteczek”), co umożliwia ulepszanie strony pod kątem potrzeb użytkowników ją odwiedzających.
2. Strona nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
3. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, niewielkie pliki tekstowe, które przechowywane są na Twoim urządzeniu końcowym, np. komputerze, tablecie, smartfonie, wtedy, gdy korzystasz z mojej Strony.
4. Mogą to być cookies własne (pochodzące bezpośrednio z mojej strony internetowej) oraz cookies podmiotów trzecich (pochodzące z innych stron internetowych niż moja strona).
5. Pliki cookies pozwalają na dostosowanie zawartości mojej strony internetowej do Twoich indywidualnych potrzeb oraz potrzeb innych odwiedzających ją użytkowników. Umożliwiają również tworzenie statystyk, które pokazują w jaki sposób użytkownicy strony korzystają z niej oraz jak się po niej poruszają. Dzięki temu mogę ulepszać moją stronę internetową, jej zawartość, strukturę i wygląd.
6. Administrator stosuje następujące pliki cookies podmiotów trzecich w ramach Strony:

• Piksel konwersji Facebooka – w celu zarządzania reklamami na Facebooku i prowadzenia działań remarketingowych, co jest prawnie uzasadnionym interesem Administratora.

Narzędzie to dostarczane jest przez Facebook Inc. oraz jego spółki powiązane. To narzędzie analityczne, które pomaga mierzyć skuteczność reklam, pokazuje jakie działania podejmują Użytkownicy Strony oraz pomaga dotrzeć do określonej grupy osób (Facebook Ads, Facebook Insights). 

Informacje zbierane w ramach używania Piksela Facebooka są anonimowe i nie pozwalają na Twoją identyfikację. Pokazują ogólne dane na temat użytkowników: lokalizację, wiek, płeć, zainteresowania. Dostawca może łączyć te informacje z informacjami jakie mu przekazujesz w ramach posiadanego konta w portalu Facebook, a następnie wykorzystywać je zgodnie z własnymi założeniami i celami. 

Administrator zaleca zapoznanie się ze szczegółami związanymi z użyciem narzędzia Piksel Facebooka i ewentualnie zadanie pytań dostawcy tego narzędzia, jak również zarządzanie swoimi ustawieniami prywatności w portalu Facebook. Więcej informacji znajduje się pod linkiem: https://www.facebook.com/privacy/explanation.

• Wbudowany kod Google Analytics – w celu analizy statystyk Strony. Google Analytics korzysta z własnych plików cookies do analizowania działań i zachowań Użytkowników Strony. Pliki te służą do przechowywania informacji, np. z jakiej strony Użytkownik trafił na bieżącą stronę internetową. Pomagają udoskonalić Stronę.

Narzędzie to dostarczane jest przez firmę Google LLC. Działania podejmowane w ramach korzystania z kodu Google Analytics opierają się na prawnie uzasadnionym interesie Administratora polegającym na tworzeniu i korzystaniu ze statystyk, co następnie umożliwia ulepszanie usług Administratora i optymalizację Strony.

W ramach korzystania z narzędzia Google Analytics Administrator nie przetwarza jakichkolwiek danych Użytkownika, umożliwiających jego identyfikację. 

Administrator zaleca zapoznanie się ze szczegółami związanymi z użyciem narzędzia Google Analytics, możliwością wyłączenia kodu śledzącego i ewentualnie zadanie pytań dostawcy tego narzędzia pod linkiem: https://support.google.com/analytics#topic=3544906.

3. Wtyczki kierujące do social mediów np. Facebook, Instagram:

Użytkownik po kliknięciu w ikonę danej wtyczki odsyłany jest do strony zewnętrznego dostawcy, w tym wypadku właściciela danego serwisu społecznościowego np. Facebooka lub Instagram. Następnie posiada możliwość kliknięcia “Lubię to” lub „Udostępnij” i polubienia fanpage Administratora, znajdujący się w portalu Facebook lub Instagram lub też bezpośredniego udostępnienia jego treści (postu, artykułu, video, itd.).

Administrator zaleca zapoznanie się z polityką prywatności Facebooka i Instagrama przed założeniem konta w tym portalu. Administrator nie ma wpływu na dane przetwarzane przez portal Facebook ora Instagram. Od momentu kliknięcia przez Użytkownika w przycisk wtyczki odsyłającej do mediów społecznościowych, dane osobowe są przetwarzane przez portal społecznościowy np. Facebook lub Instagram, który staje się ich administratorem i decyduje o celach i zakresie ich przetwarzania. Cookies pozostawiane przez wtyczkę Facebooka lub Instagrama (lub inne podmioty trzecie) mogą też być aplikowane w urządzeniu Użytkownika po wejściu na Stronę a następnie kojarzone z danymi gromadzonymi w portalu Facebooka lub Instagrama. Użytkownik korzystając ze Strony akceptuje ten fakt. Administrator nie ma wpływu na przetwarzanie danych przez podmioty trzecie w ten sposób. 

4. Treści z portali i stron internetowych zewnętrznych dostawców:

Administrator może osadzać na Stronie treści z portali, serwisów, blogów i innych stron internetowych zewnętrznych podmiotów. W szczególności mogą to być filmy z serwisu You Tube.

Wspomniane podmioty trzecie mogą zapisywać pewne dane o odtworzeniach treści jakich dokonał Użytkownik. 

Jeśli nie chcesz, żeby miało to miejsce, wyloguj się z danego portalu (jeśli posiadasz tam konto i jesteś zalogowany) zanim odwiedzisz moją Stronę lub nie odtwarzaj danych treści na Stronie. Możesz też zmienić ustawienia swojej przeglądarki i zablokować wyświetlanie Ci określonych treści. 

5. Administrator ponownie zaleca zapoznanie się z polityką prywatności każdego z dostawców powyższych usług w celu poznania możliwości dokonywania zmian i ustawień, zapewniających ochronę praw Użytkownika.
6. W ramach strony stosowane są dwa rodzaje plików cookies: sesyjne, które usuwane są po zamknięciu przeglądarki, wylogowaniu lub opuszczeniu strony internetowej, oraz stałe, które są przechowywane w urządzeniu końcowym użytkownika, co umożliwia rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę, przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Ciebie.
7. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Strony. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
8. Administrator informuje, że ograniczenia stosowania plików cookies (wyłączenie ich, ograniczenie) mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Strony i utrudnić jej funkcjonowanie. 
9. Więcej informacji na temat plików cookies dostępnych jest pod adresem  http://wszystkoociasteczkach.pl/ lub w sekcji „Pomoc” w menu przeglądarki internetowej.
10. Podczas pierwszego wejścia na Stronę musisz wyrazić zgodę na cookies lub podjąć inne, możliwe działania wskazane w komunikacie, żeby móc dalej korzystać z zawartości Strony. Korzystanie ze Strony oznacza wyrażenie zgody. Jeżeli nie chcesz takiej zgody wyrazić- opuść Stronę. Zawsze też, możesz zmienić ustawienia swojej przeglądarki, wyłączyć lub usunąć pliki cookies. W zakładce “pomoc” w Twojej przeglądarce znajdziesz niezbędne informacje.
11. Logi serwera:

1. Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona.
2. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
3. Logi zapisywane i przechowywane są na serwerze.
4. Logi serwera służą do administrowania Stroną, a ich treść nie jest ujawniona. nikomu poza osobami i podmiotami upoważnionymi do administrowania serwerem.
5. Administrator nie wykorzystuje w żaden sposób logów serwera do identyfikacji Użytkownika. 

Opublikowano w dniu 01.05.2025