Polityka prywatności i cookies
Obowiązuje od: 31.08.2026r · Wersja: 1.0 · Dotyczy: https://sklep.nestero.pl
1. Administrator danych
- Administratorem Twoich danych osobowych jest Usługi IT Patryk Łuba*, ul. Kwiatowa 6, 07-405 Troszyn, NIP: 758-237-97-73**.
- Kontakt w sprawach danych: e-mail kontakt@nestero.pl, telefon 575 067 607, adres korespondencyjny ul. Kwiatowa 6, 07-405 Troszyn.
- Polityka opisuje przetwarzanie danych w związku ze: sklepem internetowym, kontem klienta, obsługą licencji i płatności, wsparciem technicznym, newsletterem, plikami cookies oraz komunikacją wtyczki z serwerem licencyjnym (sekcja 7).
2. Skrót – co robimy z danymi
| Co robimy | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizujemy zamówienie i licencję | dane kontaktowe, rozliczeniowe, dane licencji | art. 6 ust. 1 lit. b RODO (umowa) | czas trwania umowy + okres przedawnienia roszczeń |
| Wystawiamy i przechowujemy faktury | dane rozliczeniowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Prowadzimy konto klienta | login, e-mail, historia zamówień i licencji | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Weryfikujemy licencję (serwer licencyjny) | adres witryny, IP, dane techniczne instalacji, ID licencji | art. 6 ust. 1 lit. b i f RODO | patrz sekcja 7 i 9 |
| Świadczymy wsparcie techniczne | treść zgłoszenia, dane techniczne | art. 6 ust. 1 lit. b RODO (klient), lit. f (osoba trzecia) | 12 miesięcy od zamknięcia zgłoszenia |
| Rozpatrujemy reklamacje i odstąpienia | dane zamówienia, korespondencja | art. 6 ust. 1 lit. c i f RODO | 3 lata od zakończenia sprawy] |
| Wysyłamy newsletter | e-mail, imię | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody + okres dowodowy |
| Prowadzimy statystyki i marketing online | dane z cookies, identyfikatory | art. 6 ust. 1 lit. a RODO (zgoda) | patrz sekcja 12 |
| Zapewniamy bezpieczeństwo i logi serwera | IP, żądania HTTP, czas | art. 6 ust. 1 lit. f RODO | 90 dni |
| Bronimy się przed roszczeniami / dochodzimy ich | dane sprawy | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
Szczegóły poniżej.
3. Cele, podstawy prawne i zakres danych
3.1. Zawarcie i wykonanie umowy (zamówienie, dostarczenie wtyczki, licencja)
- Dane: imię i nazwisko lub nazwa firmy, adres, NIP (przedsiębiorcy), adres e-mail, opcjonalnie telefon, dane zamówienia (plan, okres licencji, cena), klucz licencyjny, lista aktywowanych witryn, historia pobrań.
- Podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), a wobec danych osób działających w imieniu klienta biznesowego – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w kontakcie z kontrahentem).
- Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
3.2. Obowiązki podatkowe i rachunkowe
- Dane: dane na fakturze, dane transakcji.
- Podstawa: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości, ustawą o VAT i Ordynacją podatkową; dla faktur B2B także przepisy o Krajowym Systemie e-Faktur (KSeF), w ramach którego faktury są przekazywane do systemu prowadzonego przez Ministerstwo Finansów / Krajową Administrację Skarbową.
3.3. Konto klienta
- Dane: adres e-mail, hasło (przechowywane w postaci skrótu), dane profilowe, historia zamówień, licencje i aktywacje.
- Podstawa: art. 6 ust. 1 lit. b RODO.
3.4. Obsługa licencji i serwer licencyjny
Opisane odrębnie w sekcji 7.
3.5. Wsparcie techniczne
- Dane: treść korespondencji, adres e-mail, dane techniczne witryny (wersje WordPressa, PHP, wtyczki, logi błędów, zrzuty ekranu, opcjonalnie tymczasowy dostęp testowy przekazany przez klienta).
- Podstawa: art. 6 ust. 1 lit. b RODO wobec klienta; art. 6 ust. 1 lit. f RODO wobec innych osób, których dane pojawią się w zgłoszeniu (obsługa zgłoszenia i dokumentowanie jego przebiegu).
- Uwaga: prosimy o nieprzekazywanie w zgłoszeniach danych zbędnych, w szczególności danych z baz klienta, danych szczególnych kategorii i pełnych kopii baz danych. Jeżeli udostępnienie danych z witryny klienta jest niezbędne do diagnozy, może to wymagać zawarcia umowy powierzenia przetwarzania (sekcja 8.4).
3.6. Reklamacje, odstąpienia, dochodzenie roszczeń
- Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
3.7. Newsletter i marketing bezpośredni
- Dane: adres e-mail, opcjonalnie imię, dane o otwarciach i kliknięciach.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej. Marketing własnych produktów kierowany do istniejących klientów innymi kanałami niż komunikacja elektroniczna: art. 6 ust. 1 lit. f RODO.
- Zgodę można wycofać w każdej chwili; nie wpływa to na legalność wcześniejszego przetwarzania.
3.8. Formularz kontaktowy
- Dane: imię, adres e-mail, treść wiadomości.
- Podstawa: art. 6 ust. 1 lit. b RODO (jeżeli dotyczy zawarcia lub wykonania umowy) albo art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi na zapytanie).
3.9. Bezpieczeństwo, logi serwera, przeciwdziałanie nadużyciom
- Dane: adres IP, data i czas żądania, adres URL, kod odpowiedzi, user-agent, identyfikatory sesji, nieudane próby logowania, zdarzenia związane z nadużyciem licencji.
- Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo systemów, wykrywanie nadużyć, ochrona praw autorskich).
3.10. Statystyka i marketing online
- Dane: identyfikatory cookies i podobne, informacje o urządzeniu i przeglądarce, aktywność w serwisie.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 Prawa komunikacji elektronicznej. Szczegóły – sekcja 12.
4. Czy stosujemy profilowanie i zautomatyzowane decyzje
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO), z zastrzeżeniem ust. 2.
- Automatyczne mechanizmy weryfikacji licencji mogą ograniczyć dostęp do aktualizacji lub funkcji wymagających serwera licencyjnego w razie stwierdzenia przekroczenia limitu witryn lub wygaśnięcia licencji. Zawsze możesz zgłosić sprzeciw i uzyskać weryfikację przez człowieka – napisz na kontakt@nestero.pl. Zawieszenie licencji z powodu naruszenia regulaminu następuje z udziałem człowieka, na zasadach § 13 Regulaminu.
- Jeżeli używamy narzędzi marketingowych opartych na cookies, mogą one profilować Cię na potrzeby dopasowania reklam – wyłącznie na podstawie Twojej zgody, którą możesz w każdej chwili wycofać (sekcja 12).
5. Odbiorcy danych
Dane mogą być udostępniane następującym kategoriom odbiorców:
| Kategoria | Rola | Dostawca |
|---|---|---|
| Hosting i infrastruktura serwerowa (sklep, serwer licencyjny) | podmiot przetwarzający | Hetzner |
| Dostawca CDN / ochrony przed atakami | podmiot przetwarzający | Cloudflare |
| Operator płatności | odrębny administrator | Cashbill |
| System fakturowania / księgowość | podmiot przetwarzający | Fakturownia |
| Krajowa Administracja Skarbowa (KSeF), organy publiczne | odrębni administratorzy | na podstawie przepisów prawa |
6. Przekazywanie danych poza EOG
- Dane co do zasady przetwarzamy w Europejskim Obszarze Gospodarczym.
- Niektórzy dostawcy wskazani w sekcji 5 mogą przetwarzać dane poza EOG.
- Jeżeli przekazanie poza EOG występuje, odbywa się wyłącznie na podstawie mechanizmów z rozdziału V RODO: a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) – np. w odniesieniu do podmiotów z USA uczestniczących w EU–U.S. Data Privacy Framework, o ile dany dostawca jest na liście uczestników i decyzja pozostaje w mocy; b) standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z oceną skutków przekazania i – w razie potrzeby – dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi.
- Kopię zabezpieczeń lub informację o miejscu ich udostępnienia otrzymasz po napisaniu na kontakt@nestero.pl.
7. Dane przetwarzane przez wtyczkę (serwer licencyjny)
Ta sekcja dotyczy danych, które wtyczka zainstalowana na Twojej witrynie przesyła do naszego serwera licencyjnego. Prosimy o jej udostępnienie osobom administrującym witrynami, na których instalujesz wtyczkę.
7.1. Kiedy następuje komunikacja
- przy aktywacji i dezaktywacji klucza licencyjnego,
- przy okresowej weryfikacji ważności licencji (nie częściej niż 12 godzin),
- przy sprawdzaniu dostępności i pobieraniu aktualizacji.
7.2. Jakie dane są przesyłane
| Dane | Po co | Czy niezbędne |
|---|---|---|
| adres witryny (domena) | przypisanie aktywacji do witryny, kontrola limitu witryn | tak |
| klucz / identyfikator licencji | identyfikacja uprawnień | tak |
| adres IP serwera witryny | techniczna konsekwencja połączenia HTTP, wykrywanie nadużyć | tak (przetwarzany automatycznie przy każdym połączeniu) |
| wersja wtyczki | udostępnienie właściwej aktualizacji | tak |
| wersja WordPressa i PHP | sprawdzenie zgodności aktualizacji ze środowiskiem | tak |
| identyfikator instalacji (jeżeli generowany) | rozróżnienie instalacji przy tej samej domenie | zależnie od implementacji |
7.3. Podstawa prawna
- Wobec klienta (licencjobiorcy): art. 6 ust. 1 lit. b RODO – weryfikacja licencji i dostarczanie aktualizacji to element wykonania umowy; dodatkowo art. 6 ust. 1 lit. f RODO w zakresie wykrywania nadużyć licencyjnych i ochrony praw autorskich.
- Wobec osób trzecich (np. administratora witryny klienta końcowego agencji): art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na weryfikacji legalności korzystania z oprogramowania i zapewnieniu bezpieczeństwa aktualizacji. Osobom tym przysługuje prawo sprzeciwu (sekcja 10).
- Ewentualna telemetria użycia funkcji: wyłącznie art. 6 ust. 1 lit. a RODO (zgoda) wyrażana w ustawieniach wtyczki, domyślnie wyłączona.
7.4. Role przy instalacji na witrynie klienta końcowego (agencje)
- W zakresie danych przesyłanych do serwera licencyjnego jesteśmy administratorem – decydujemy o celach i sposobach ich przetwarzania.
- Wtyczka nie przesyła do nas danych z bazy Twojej witryny (danych Twoich użytkowników, zamówień, klientów) – z wyjątkiem danych wymienionych w sekcji 7.2. [DO POTWIERDZENIA Z KODU. Jeżeli wtyczka przesyła jakiekolwiek dane użytkowników witryny, konieczna jest umowa powierzenia przetwarzania i zmiana tej sekcji.]
- Jeżeli instalujesz wtyczkę na witrynach swoich klientów, poinformuj ich o przetwarzaniu opisanym w tej sekcji – to Twój obowiązek jako administratora tych witryn.
7.5. Okres przechowywania
- dane aktywacji (domena, identyfikator instalacji, powiązanie z licencją): przez czas trwania licencji i 12 miesięcy po jej wygaśnięciu (obsługa odnowień i sporów o limit witryn),
- logi zapytań do serwera licencyjnego (IP, czas, wersje): 30–90 dni,
- dane niezbędne do dochodzenia lub obrony roszczeń: do upływu terminu przedawnienia.
7.6. Wyłączenie komunikacji
Możesz nie aktywować licencji – wtedy wtyczka nie łączy się z serwerem licencyjnym, ale nie otrzymasz aktualizacji ani funkcji wymagających aktywacji.
8. Powierzenie i inne role
- Dostawcom wskazanym jako „podmiot przetwarzający” powierzamy dane na podstawie umów spełniających wymagania art. 28 RODO.
- Operator płatności przetwarza dane transakcyjne jako odrębny administrator, na podstawie własnej polityki prywatności (https://sklep.nestero.pl/polityka-prywatnosci/).
- Narzędzia reklamowe i analityczne mogą przetwarzać dane we własnych celach dostawcy – wówczas w tym zakresie są odrębnym administratorem lub współadministratorem. Szczegóły – sekcja 12 i polityki dostawców.
- Jeżeli w ramach wsparcia technicznego uzyskujemy dostęp do danych osobowych w Twojej witrynie (np. dostęp do panelu WordPress), przetwarzamy je w Twoim imieniu – wówczas przed udzieleniem dostępu zawieramy umowę powierzenia przetwarzania. Wzór umowy udostępniamy na żądanie: kontakt@nestero.pl.
9. Okresy przechowywania danych
| Kategoria | Okres | Kryterium |
|---|---|---|
| Dane zamówienia | czas trwania umowy, następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata – art. 118 k.c., z zaokrągleniem do końca roku kalendarzowego) | przedawnienie roszczeń |
| Faktury i dokumentacja księgowa | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku | Ordynacja podatkowa, ustawa o rachunkowości |
| Konto klienta | do momentu usunięcia konta przez klienta lub jego rozwiązania; dane powiązane z zamówieniami i licencjami przechowujemy dalej w zakresie i przez okres wskazany w innych wierszach | wola klienta / obowiązki prawne |
| Dane licencji i aktywacji | przez okres licencji + 12 miesięcy | obsługa odnowień, spory o limit witryn |
| Logi serwera licencyjnego | 90 dni | bezpieczeństwo, diagnostyka |
| Zgłoszenia wsparcia technicznego | 12 miesięcy od zamknięcia zgłoszenia, dłużej jeżeli dotyczą sprawy spornej | historia obsługi, obrona roszczeń |
| Reklamacje i odstąpienia | 3 lata od zakończenia sprawy, nie krócej niż do upływu przedawnienia | dowód wykonania obowiązków ustawowych |
| Newsletter | do wycofania zgody; dowód udzielenia i wycofania zgody – 3 lata po wycofaniu | rozliczalność (art. 5 ust. 2 RODO) |
| Logi serwera WWW | 90 dni | bezpieczeństwo |
| Dane analityczne i marketingowe z cookies | zgodnie z okresami życia cookies (sekcja 12) i ustawieniami dostawcy narzędzia | zgoda, konfiguracja narzędzia |
| Dane w sprawach spornych | do prawomocnego zakończenia sprawy i upływu terminów przedawnienia | dochodzenie/obrona roszczeń |
10. Twoje prawa
Masz prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) – nie dotyczy danych, które musimy przechowywać na podstawie przepisów (np. faktury) lub które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) – dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (np. dane konta, dane zamówień, dane licencji); nie dotyczy danych przetwarzanych na podstawie obowiązku prawnego ani prawnie uzasadnionego interesu,
- sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec logów bezpieczeństwa i przetwarzania danych przez serwer licencyjny wobec osób trzecich; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy i zawsze skuteczny,
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – dotyczy przetwarzania opartego na zgodzie (newsletter, cookies inne niż niezbędne, ewentualna telemetria wtyczki); wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
Które prawo do której podstawy:
| Podstawa | Dostęp | Sprostowanie | Usunięcie | Ograniczenie | Sprzeciw | Przenoszenie | Wycofanie zgody |
|---|---|---|---|---|---|---|---|
| Zgoda (lit. a) | tak | tak | tak | tak | nie dotyczy | tak | tak |
| Umowa (lit. b) | tak | tak | ograniczone | tak | nie dotyczy | tak | nie dotyczy |
| Obowiązek prawny (lit. c) | tak | tak | nie | ograniczone | nie dotyczy | nie | nie dotyczy |
| Uzasadniony interes (lit. f) | tak | tak | tak (po skutecznym sprzeciwie) | tak | tak | nie | nie dotyczy |
Wniosek złóż na kontakt@nestero.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
11. Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku (art. 32 RODO), w szczególności: szyfrowanie transmisji (TLS), kontrolę dostępu i zasadę minimalnych uprawnień, przechowywanie haseł w postaci skrótów, kopie zapasowe, aktualizowanie oprogramowania, rejestrowanie zdarzeń, umowy powierzenia i zobowiązania do poufności.
- W razie naruszenia ochrony danych powodującego wysokie ryzyko dla Twoich praw i wolności poinformujemy Cię o tym zgodnie z art. 34 RODO, a naruszenie zgłosimy Prezesowi UODO zgodnie z art. 33 RODO.
12. Pliki cookies i podobne technologie
12.1. Podstawa prawna i zasada działania
- Przechowywanie informacji na Twoim urządzeniu końcowym i uzyskiwanie do nich dostępu (cookies, localStorage, pixele) odbywa się na zasadach art. 399 Prawa komunikacji elektronicznej oraz RODO.
- Cookies niezbędne instalujemy bez zgody – są konieczne do świadczenia usługi, o którą prosisz (wyjątek z art. 399 ust. 3 PKE). Wszystkie pozostałe cookies instalujemy wyłącznie po uzyskaniu Twojej zgody.
- Zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna. Baner cookies umożliwia: akceptację wszystkich, odrzucenie wszystkich jednym kliknięciem na tym samym poziomie co akceptacja oraz wybór poszczególnych kategorii. Brak działania (zamknięcie banera, przewinięcie strony) nie oznacza zgody. Do czasu wyrażenia zgody nie uruchamiamy skryptów nieniezbędnych.
- Zgodę możesz wycofać w każdej chwili – link „Ustawienia cookies” w stopce serwisu https://sklep.nestero.pl – równie łatwo, jak ją wyraziłeś.
12.2. Kategorie
a) Niezbędne (bez zgody) – bez nich sklep nie działa:
| Nazwa | Cel | Czas |
|---|---|---|
sessionid | utrzymanie sesji zalogowanego użytkownika | sesja |
csrftoken | ochrona przed atakami CSRF (bezpieczeństwo formularzy) | sesja |
cart | zapamiętanie zawartości koszyka | 30 dni |
cookie_consent | zapamiętanie Twojego wyboru w banerze cookies | 12 miesięcy |
Dlaczego bez zgody: służą wyłącznie realizacji usługi żądanej przez użytkownika (logowanie, koszyk, zakup) lub bezpieczeństwu i nie służą analityce ani marketingowi.
b) Funkcjonalne (za zgodą) – zapamiętują preferencje, np. język, walutę, ustawienia interfejsu, dane czatu wsparcia. Brak zgody = serwis działa, ale mniej wygodnie.
12.3. Ustawienia przeglądarki
Możesz zarządzać cookies także w ustawieniach przeglądarki, w tym je blokować i usuwać. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie się, dodanie produktu do koszyka lub dokonanie zakupu. Ustawienia przeglądarki nie zastępują zgody wymaganej dla cookies nieniezbędnych.
12.4. Wtyczka a cookies
Wtyczka zainstalowana na Twojej witrynie nie ustawia plików cookies u odwiedzających.
13. Dzieci
Sklep i wtyczka nie są kierowane do osób poniżej 16 roku życia i świadomie nie zbieramy ich danych.
14. Zmiany Polityki
- Politykę możemy zmienić w razie: zmiany przepisów prawa lub ich wykładni, zmiany funkcjonalności sklepu lub wtyczki, zmiany zakresu usług, zmiany dostawców, którym powierzamy dane, zmiany danych administratora albo konieczności doprecyzowania treści.
- O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem – e-mailem (jeżeli mamy Twój adres w związku z umową lub newsletterem) oraz komunikatem w serwisie.
- Zmiana Polityki nie może rozszerzyć celów przetwarzania danych zebranych wcześniej ponad to, co dopuszczają przepisy. Nowy cel wymaga odrębnej podstawy prawnej, a w razie potrzeby – nowej zgody. Zmiana dotycząca przetwarzania opartego na zgodzie nie działa wstecz.
- Aktualna wersja jest zawsze dostępna pod adresem https://sklep.nestero.pl/polityka-prywatnosci/. Poprzednie wersje archiwizujemy i udostępniamy na żądanie.
- Data ostatniej aktualizacji: 31.08.2026r.