Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest JustNati, prowadzący sprzedaż online pod adresem https://justnati.pl. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się przez formularz kontaktowy dostępny na stronie lub mailowo.

2. Jakie dane zbieramy i w jakim celu

Dane zamówienia (imię, nazwisko, adres, email, telefon) — realizacja zamówień, wystawianie dokumentów sprzedaży, obsługa reklamacji i zwrotów (podstawa: art. 6 ust. 1 lit. b RODO).
Dane analityczne (Google Analytics 4) — analiza ruchu i optymalizacja sklepu (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).
Dane reklamowe (Google Ads, Meta Pixel) — wyświetlanie spersonalizowanych reklam (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).
Newsletter — wysyłka informacji handlowych (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).
Powiadomienia o dostępności produktów — wyłącznie email i ID produktu (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).

3. Pliki cookie i Consent Mode v2

Stosujemy Google Consent Mode v2, który zapewnia domyślną odmowę dla wszystkich kategorii cookie do czasu wyrażenia przez Ciebie zgody. Możesz w każdej chwili wycofać zgodę, czyszcząc dane przeglądarki lub zmieniając ustawienia w bannerze cookie.

Niezbędne — sesja, CSRF, koszyk. Nie wymagają zgody.
Analityczne — Google Analytics 4 (pliki _ga, _gid). Wymagają zgody.
Reklamowe — Google Ads, Meta Pixel. Wymagają zgody.

4. Okres przechowywania danych

Dane zamówieniowe przechowujemy przez 5 lat (obowiązek podatkowy). Dane analityczne i reklamowe — zgodnie z polityką dostawców (Google: 26 miesięcy, Meta: 180 dni). Dane newsletterowe — do czasu cofnięcia zgody.

5. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu: operatorowi płatności PayU S.A. (Polska), firmie kurierskiej InPost S.A. (Polska), dostawcom hostingu oraz usług analitycznych (Google LLC, Meta Platforms Inc.).

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO)
Prawo do sprostowania danych (art. 16 RODO)
Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo sprzeciwu (art. 21 RODO)
Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)
Prawo do skargi do organu nadzorczego — Prezes UODO (ul. Stawki 2, 00-193 Warszawa)

7. Przekazywanie danych do państw trzecich

Korzystamy z usług Google LLC i Meta Platforms Inc., których serwery mogą znajdować się w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

8. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach będziemy informować na stronie głównej. Data ostatniej aktualizacji jest widoczna na górze dokumentu.