Dokument prawny

Polityka prywatności

Serwis numerrex.pl. Wersja z dnia 15 września 2026 r.

1. Administrator i zakres Polityki

Administratorem danych osobowych związanych z prowadzeniem serwisu numerrex.pl i obsługą zamówień jest SADonline Patryk Świgut, ul. Nad Drwiną 10, 30-741 Kraków, NIP: 7343613786, REGON: 522780229. Kontakt w sprawach danych: kontakt@sadonline.eu, tel. +48 571 875 674. Administrator nie wyznaczył inspektora ochrony danych.

Polityka opisuje przetwarzanie danych Użytkowników Serwisu, Klientów, ich reprezentantów i osób kontaktowych. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Informacje dotyczące przedsiębiorstwa podlegają tej Polityce w zakresie, w jakim są danymi osoby fizycznej, np. przedsiębiorcy prowadzącego jednoosobową działalność lub jego przedstawiciela.

Zakres odpłatnej usługi rejestracji REX opisuje Regulamin. Przechowywanie informacji na urządzeniu Użytkownika, w tym localStorage, opisuje również Polityka cookies.

2. Jakie dane otrzymujemy i skąd pochodzą

1. Zamówienie i obsługa REX. Przetwarzamy nazwę lub firmę Klienta, imię i nazwisko, dane adresowe, NIP, REGON, EORI, dane osoby składającej zamówienie, reprezentanta i osoby do kontaktu z urzędem, adresy e-mail, numery telefonu, informacje o działalności i towarach, w tym kody HS, oraz dane potrzebne do przygotowania wniosku i wymaganych oświadczeń.

2. Dokumenty i przebieg sprawy. Przetwarzamy Upoważnienie, oświadczenia, dane potwierdzające reprezentację, korespondencję, wnioski, wezwania, uzupełnienia, wynik rejestracji i numer REX. Podpisany dokument może zawierać również dane identyfikujące podpisującego ujawnione w podpisie elektronicznym lub certyfikacie. Przetwarzamy je w zakresie niezbędnym do obsługi i wykazania umocowania.

3. Rozliczenia. Przetwarzamy dane zamówienia i faktury, wybrany wariant, cenę, daty i statusy płatności, identyfikatory transakcji, informacje o zwrotach i reklamacjach. Nie otrzymujemy pełnych danych karty płatniczej ani danych logowania do bankowości internetowej.

4. Kontakt. Formularz kontaktowy obejmuje nazwę firmy, adres e-mail i treść wiadomości. W korespondencji możemy otrzymać także inne dane przekazane przez nadawcę. Prosimy nie przesyłać danych ani dokumentów zbędnych do sprawy.

5. Dane techniczne. Podczas korzystania z Serwisu przetwarzane mogą być adres IP, adres żądanego zasobu, data i czas, informacje o urządzeniu i przeglądarce, status odpowiedzi, błędy oraz dane związane z bezpieczeństwem. Ograniczamy zakres logów do danych potrzebnych do działania, diagnostyki i ochrony usług.

6. Wybory prywatności i identyfikatory reklamy. Przetwarzamy zapis wyboru dotyczącego technologii opcjonalnych, jego datę i wersję. Po zgodzie marketingowej możemy zapisać identyfikatory kliknięcia reklamy z adresu wejścia, takie jak gclid, gbraid lub wbraid, oraz powiązać je z zamówieniem dla ustalenia, z której reklamy pochodziło zamówienie. Nie wykorzystujemy ich przed wymaganą zgodą.

7. Dane pochodzą przede wszystkim od Klienta lub osoby działającej w jego imieniu. Dane reprezentantów, pracowników i osób kontaktowych mogą zostać przekazane przez Klienta. W celu weryfikacji danych i reprezentacji korzystamy również z właściwych publicznych rejestrów, w szczególności CEIDG, KRS, REGON, rejestrów podatkowych oraz oficjalnych usług weryfikacji numerów celnych. Informacje o płatności otrzymujemy od operatora, a o postępowaniu - od właściwego organu.

8. Jeżeli dane otrzymaliśmy od innej osoby, przekazujemy wymagane informacje osobie, której dotyczą, w terminach wynikających z art. 14 RODO, w szczególności przy pierwszym kontakcie, najpóźniej w ciągu miesiąca, albo przy pierwszym ujawnieniu danych, jeżeli następuje wcześniej, chyba że zachodzi ustawowy wyjątek. Sama publikacja tej Polityki nie zastępuje obowiązku jej skutecznego przekazania, gdy prawo tego wymaga.

3. Cele i podstawy prawne

1. Zawarcie i wykonanie umowy z osobą fizyczną. Obsługa zamówienia, przygotowanie dokumentów, reprezentacja w sprawie REX, rozliczenie wykonania i komunikacja związana z Usługą, w tym e-mail i SMS - art. 6 ust. 1 lit. b RODO. Ta podstawa obejmuje również działania na żądanie osoby przed zawarciem umowy.

2. Kontakt z przedstawicielami Klientów. Weryfikacja reprezentacji i komunikacja z pracownikami, pełnomocnikami oraz innymi osobami, które same nie są stroną umowy - art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na prawidłowym zawieraniu i wykonywaniu umów oraz prowadzeniu korespondencji z Klientem.

3. Obsługa zapytań. Udzielenie odpowiedzi i prowadzenie korespondencji - art. 6 ust. 1 lit. f RODO, czyli interes w obsłudze zapytań; jeżeli osoba fizyczna zwraca się o działania prowadzące do zawarcia z nią umowy, podstawą jest art. 6 ust. 1 lit. b RODO.

4. Obowiązki prawne. Wystawianie i przechowywanie dokumentów podatkowych, rozliczenia i współpraca z uprawnionymi organami, a także właściwe obowiązki dokumentacyjne prawa celnego - art. 6 ust. 1 lit. c RODO. Obowiązki wynikają w szczególności z ustawy o VAT, Ordynacji podatkowej, Prawa celnego oraz unijnego kodeksu celnego. Ta podstawa obejmuje również realizację obowiązków Administratora wynikających z RODO.

5. Reklamacje i roszczenia. W zakresie wykonywania umowy z osobą fizyczną stosujemy art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków ustawowych - lit. c. Ustalenie, dochodzenie i obrona roszczeń oraz zachowanie niezbędnych dowodów opierają się na art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest ochrona prawna Administratora.

6. Bezpieczeństwo i niezawodność. Ochrona Serwisu, kontrola uprawnionego dostępu, diagnostyka, zapobieganie nadużyciom i zapewnienie możliwości odzyskania danych - art. 6 ust. 1 lit. f RODO. Nie wykorzystujemy tej podstawy do uruchamiania opcjonalnego śledzenia reklamowego bez wymaganej zgody.

7. Przypisanie zamówienia do reklamy. Zapis i wykorzystanie identyfikatora kliknięcia reklamy odbywają się na podstawie zgody - art. 6 ust. 1 lit. a RODO, jeżeli informacja jest daną osobową, oraz zgodnie z art. 399 Prawa komunikacji elektronicznej w odniesieniu do zapisu lub odczytu na urządzeniu. Odmowa lub cofnięcie zgody nie uniemożliwia zamówienia Usługi.

8. Dowody zgód. Informacje niezbędne do wykazania udzielenia, zakresu i cofnięcia zgody przetwarzamy dla rozliczalności na zasadach RODO. Po zakończeniu korzystania ze zgody zachowujemy tylko uzasadniony dowód potrzebny do ochrony prawnej, na podstawie art. 6 ust. 1 lit. f RODO. Nie oznacza to dalszego używania identyfikatora do celów reklamowych.

9. Akceptacja Regulaminu lub zapoznanie się z Polityką nie są zbiorczą zgodą na przetwarzanie danych we wszystkich celach. Powiadomienia o zamówieniu i postępie sprawy są komunikacją umowną. Nie wykorzystujemy samego podania e-maila lub telefonu w zamówieniu jako zgody na przesyłanie reklam.

4. Płatności, narzędzia i miejsca przechowywania

1. Stripe Checkout. Klient dokonuje płatności po przekierowaniu na osobną stronę operatora. Przed tym przekierowaniem w publicznej części Serwisu nie jest uruchamiany skrypt płatniczy Stripe ani ustawiany cookie Stripe przez naszą integrację. Integracja z operatorem po stronie Usługodawcy ma charakter serwerowy. Stripe otrzymuje dane potrzebne do płatności; przekazuje nam informacje niezbędne do obsługi zamówienia i rozliczeń.

2. Baza i dokumenty. Dane zamówień i wygenerowane, niepodpisane dokumenty PDF przechowujemy z użyciem Supabase w regionie Frankfurt (eu-central-1). Podpisane Upoważnienia Klient przesyła e-mailem na kontakt@sadonline.eu; przechowujemy je w dokumentacji i korespondencji sprawy, a nie w bazie aplikacji zamówień. Dokumenty przekazane organowi są ponadto przetwarzane w odpowiednich systemach administracji.

3. Infrastruktura. Cloudflare zapewnia dostarczanie Serwisu, działanie aplikacji serwerowych i ochronę dostępu. Kopie zapasowe bazy przechowujemy w Cloudflare R2 w jurysdykcji EU. Dostęp administracyjny jest ograniczony do osób uprawnionych i chroniony mechanizmem Cloudflare Access. Lokalizacja bazy i kopii nie oznacza, że każda operacja wszystkich dostawców odbywa się wyłącznie w EOG; zasady transferów opisuje punkt 6.

4. Pomiar w Serwisie. Po zgodzie analitycznej uruchamiamy narzędzie Google Analytics 4 (dostawca: Google Ireland Limited), które mierzy sposób korzystania z Serwisu, w tym odwiedzane strony i zdarzenia. Po opłaceniu zamówienia nasza aplikacja serwerowa może przesłać do tego narzędzia zdarzenie zakupu obejmujące numer zamówienia, wartość netto i walutę oraz identyfikator pomiarowy zapisany wcześniej za zgodą analityczną; bez tej zgody zdarzenie nie jest wysyłane. Statystyki konwersji mogą być udostępniane w ramach usług Google na potrzeby pomiaru skuteczności reklam Google Ads. Podstawą tych operacji jest zgoda - art. 6 ust. 1 lit. a RODO; przed zgodą narzędzie nie jest uruchamiane, a sygnały zgody przekazywane Google pozostają odrzucone. Nie prowadzimy remarketingu ani personalizacji reklam. Google przetwarza dane zgodnie z własnymi warunkami ochrony danych - szczegóły: policies.google.com/privacy. Od tego pomiaru należy odróżnić opisany w punkcie 2.6, dobrowolny zapis identyfikatora kliknięcia do przypisania zamówienia do reklamy.

5. Przed uruchomieniem nowych narzędzi analitycznych lub reklamowych przekazujemy aktualne informacje o ich celach, dostawcach, danych i okresach przechowywania. Jeżeli potrzebna jest zgoda, uzyskujemy ją przed rozpoczęciem tych operacji. Dotychczasowy wybór nie jest zgodą na nieopisane przyszłe narzędzia.

5. Odbiorcy danych i rejestracja w REX

Dane udostępniamy tylko w zakresie potrzebnym do wskazanego celu. Podmioty przetwarzające działają w zakresie objętym umową powierzenia i naszymi udokumentowanymi poleceniami. Dostawcy, którzy ustalają własne cele i sposoby przetwarzania, działają w tym zakresie jako odrębni administratorzy. Role poszczególnych odbiorców opisujemy poniżej.

1. Supabase Pte. Ltd. - infrastruktura bazy danych i przechowywanie danych zamówień oraz dokumentów; podmiot przetwarzający w zakresie danych powierzonych. Informacje o warunkach przetwarzania: umowa powierzenia Supabase.

2. Cloudflare, Inc. - dostarczanie Serwisu, aplikacje serwerowe, ochrona dostępu i kopie zapasowe; podmiot przetwarzający w zakresie usług objętych powierzeniem. Informacje: umowa powierzenia Cloudflare.

3. Stripe, w tym Stripe Payments Europe, Limited i właściwe podmioty grupy obsługujące transakcję - płatności, zwroty i bezpieczeństwo transakcji. Zależnie od operacji Stripe działa jako podmiot przetwarzający albo odrębny administrator, np. dla własnych obowiązków prawnych. Informacje: polityka prywatności Stripe.

4. Plus Five Five, Inc. (Resend) - wysyłka wiadomości e-mail, obejmująca adres odbiorcy, treść wiadomości, ewentualne załączniki i informacje o doręczeniu; podmiot przetwarzający w zakresie danych powierzonych. Informacje: umowa powierzenia Resend.

5. LINK Mobility Poland sp. z o.o. (SMSAPI) - wysyłka powiadomień SMS; zakres obejmuje numer telefonu, treść wiadomości i informacje o jej wysyłce lub doręczeniu; podmiot przetwarzający w zakresie danych powierzonych. Informacje: warunki usług SMSAPI.

6. cyber_Folks S.A. - obsługa poczty elektronicznej i związanych z nią danych oraz dokumentów, w zakresie powierzonych usług. Ponadto z danych mogą korzystać upoważnione osoby obsługujące zamówienia, dostawcy wsparcia informatycznego oraz usług księgowych i prawnych, w zakresie niezbędnym do wykonywanych zadań i przy odpowiednim obowiązku poufności. Rola dostawców księgowych i prawnych zależy od zakresu usług i ich własnych obowiązków ustawowych.

7. Google Ireland Limited - narzędzie analityczne Google Analytics 4 wraz z pomiarem konwersji na potrzeby Google Ads, uruchamiane wyłącznie po zgodzie analitycznej (art. 6 ust. 1 lit. a RODO); w zakresie pomiaru Google działa zgodnie ze swoimi warunkami ochrony danych - szczegóły: policies.google.com/privacy.

8. Organy publiczne. Dane objęte wnioskiem przekazujemy właściwym organom Krajowej Administracji Skarbowej i systemom służącym rejestracji w REX, w tym PUESC. Odbiorcami mogą być również organy podatkowe, sądy i inne uprawnione organy, gdy zachodzi podstawa prawna. KSeF, PUESC i REX są systemami używanymi przez właściwe podmioty publiczne; przetwarzanie w nich odbywa się w ramach ich własnych kompetencji, a nie na zasadzie zwykłego powierzenia przez nas.

9. Publiczna weryfikacja REX. Numer REX oraz podstawowe informacje o jego ważności mogą być publicznie weryfikowane na zasadach systemu niezależnie od zgody na publikację dodatkowych danych. Odrębna, dobrowolna zgoda dotyczy szerszej publikacji, w szczególności nazwy i adresu siedziby, w zakresie przedstawionego oświadczenia. Dane te są wówczas dostępne publicznie. Brak zgody nie uniemożliwia wykonania Usługi.

10. Wycofanie zgody na dodatkową publikację należy zgłosić zgodnie z procedurą właściwego organu obsługującego rejestrację. Można również skontaktować się z nami w celu uzyskania informacji o sposobie zgłoszenia. Cofnięcie tej zgody nie usuwa samego numeru ani informacji, które podlegają udostępnieniu niezależnie od niej. Odpowiednie organy i Komisja Europejska stosują własne przepisy oraz informacje o ochronie danych.

6. Przekazywanie danych poza EOG

Korzystamy z dostawców o międzynarodowej strukturze. Transfer poza Europejski Obszar Gospodarczy może nastąpić również przez dostęp wsparcia lub podwykonawcy do danych, nawet gdy podstawowa baza znajduje się w Unii Europejskiej.

1. Supabase jest podmiotem z siedzibą w Singapurze; baza zamówień korzysta z regionu Frankfurt. Umowa powierzenia przewiduje mechanizmy dotyczące transferów, w tym standardowe klauzule umowne Komisji Europejskiej w odpowiednim zakresie.

2. Cloudflare jest dostawcą z siedzibą w USA i korzysta z infrastruktury międzynarodowej. Ograniczenie jurysdykcji R2 do EU dotyczy miejsca przechowywania danych tej usługi i nie jest zapewnieniem, że wszystkie pozostałe usługi Cloudflare działają wyłącznie w EOG. Transfery objęte są zabezpieczeniami przewidzianymi we właściwej umowie powierzenia, w tym standardowymi klauzulami umownymi, gdy mają zastosowanie.

3. Resend (Plus Five Five, Inc.) przewiduje przetwarzanie danych w USA. Wybór europejskiego regionu wysyłki e-mail nie oznacza przechowywania wszystkich danych w Europie; m.in. metadane, logi i dane konta mogą być przetwarzane w USA. Właściwe transfery zabezpieczane są mechanizmami opisanymi w umowie powierzenia, w tym standardowymi klauzulami umownymi.

4. Stripe może przekazywać dane między właściwymi spółkami grupy i dostawcami, w tym do USA, zgodnie z rolą przy danej operacji i mechanizmami opisanymi w dokumentach ochrony danych Stripe.

5. Google Ireland Limited ma siedzibę w Irlandii; w ramach usług Google dane pomiarowe mogą być przekazywane do Google LLC w USA. Transfery opierają się na podstawach z rozdziału V RODO, w tym na decyzji stwierdzającej odpowiedni stopień ochrony dla podmiotów objętych EU-U.S. Data Privacy Framework oraz - w odpowiednim zakresie - na standardowych klauzulach umownych, zgodnie z warunkami ochrony danych Google.

Transfery organizowane przez Administratora opierają się na podstawach dopuszczonych w rozdziale V RODO. W odpowiednich przypadkach stosuje się decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony; dla podmiotów amerykańskich wymaga to m.in. objęcia właściwego odbiorcy i transferu ważnymi zasadami EU-U.S. Data Privacy Framework. W pozostałych właściwych przypadkach stosuje się standardowe klauzule umowne oraz ocenę potrzeby dodatkowych zabezpieczeń.

Informację o zabezpieczeniach dotyczących konkretnego transferu oraz ich kopię można uzyskać, pisząc na kontakt@sadonline.eu. Przy udostępnianiu kopii mogą zostać usunięte informacje chronione, które nie są potrzebne do zrozumienia zabezpieczeń danych.

7. Okresy przechowywania

Dane zachowujemy tylko przez okres potrzebny do danego celu. Po zakończeniu obsługi ograniczamy dokumentację do niezbędnego archiwum. Jeżeli te same dane są konieczne do więcej niż jednego celu, zachowujemy je do ustania ostatniej właściwej podstawy, bez przedłużania z tego powodu przechowywania zbędnych pól, logów lub identyfikatorów reklamowych.

1. Dokumentacja umowy. Dane przechowujemy przez czas wykonywania Usługi, a po zakończeniu i rozliczeniu sprawy - w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, co do zasady przez 3 lata od końca tego roku. Nie każdy rodzaj roszczenia ma taki sam termin; właściwy okres ustalamy według rodzaju roszczenia, jego wymagalności i zdarzeń wpływających na bieg przedawnienia. Dokumenty celne i podatkowe podlegają zasadom poniżej.

2. Dokumentacja celna. Dokumenty i informacje objęte obowiązkiem z art. 51 ust. 1 unijnego kodeksu celnego przechowujemy zgodnie z tym przepisem i art. 9 Prawa celnego, przewidującym okres pięcioletni. Dla akt zamkniętej, jednorazowej rejestracji REX przyjmujemy regułę przechowywania przez 5 lat od końca roku zakończenia obsługi. Jeżeli dokument wiąże się także z innymi czynnościami, nadal trwającym umocowaniem lub obowiązkiem wymagającym dłuższego przechowywania, stosujemy właściwy dla niego okres i początek biegu. Potrzebę utrzymywania dokumentu aktywnego umocowania okresowo weryfikujemy.

3. Dokumentacja podatkowa. Przechowujemy ją do upływu przedawnienia odpowiedniego zobowiązania podatkowego, co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Uwzględniamy ustawowe zawieszenie lub przerwanie biegu. Faktury objęte przechowywaniem w KSeF są przechowywane w tym systemie przez 10 lat od końca roku wystawienia, zgodnie z art. 112aa ustawy o VAT; nie oznacza to przechowywania całej bazy zamówień przez 10 lat.

4. Zapytania i niedokończone projekty. Zwykłą korespondencję, która nie prowadzi do zamówienia, przechowujemy do 6 miesięcy od zakończenia wymiany wiadomości. Porzucone projekty zamówień, które nie doprowadziły do zawarcia umowy, usuwamy po 30 dniach od ostatniej czynności Klienta dotyczącej projektu. Materiały potrzebne jako dowód w konkretnej sprawie podlegają właściwym zasadom archiwizacji tej sprawy.

5. Wersje robocze i duplikaty. Zbędne robocze PDF-y i duplikaty usuwamy w ciągu 30 dni od ich zastąpienia lub zamknięcia sprawy. Dokument wysłany Klientowi lub wykorzystany w postępowaniu, który stanowi dowód czynności, pozostaje we właściwym archiwum. Te same zasady dotyczą podpisanych Upoważnień i korespondencji przechowywanych w poczcie.

6. Logi. Logi diagnostyczne aplikacji przechowujemy przez 30 dni od zdarzenia, a logi bezpieczeństwa i dostępu administracyjnego przez 90 dni. Zdarzenia potwierdzające zawarcie umowy, akceptację jej warunków, przekazanie dokumentów lub wykonanie obowiązków stanowią dokumentację sprawy i podlegają okresom właściwym dla tej dokumentacji, a nie automatycznie terminom dla logów technicznych.

7. Wybór dotyczący cookies. Zapis wyboru uznajemy za aktualny przez 183 dni od jego dokonania, chyba że wcześniej nastąpi jego zmiana lub konieczność uzyskania nowej zgody. localStorage nie usuwa zapisu automatycznie przy zamkniętej przeglądarce; po wygaśnięciu nie korzystamy z niego jako ze zgody i usuwamy go przy następnym uruchomieniu odpowiedniego kodu Serwisu.

8. Identyfikatory kliknięcia reklamy. Po zgodzie marketingowej przechowujemy dany identyfikator maksymalnie przez 90 dni od jego pierwszego zapisu lub do wcześniejszego cofnięcia zgody. Ten sam okres dotyczy przeglądarki i pola w zamówieniu; przeniesienie identyfikatora do bazy nie rozpoczyna nowego terminu. Zapis w nieaktywnej przeglądarce jest usuwany przy jej kolejnym użyciu przez Serwis po wygaśnięciu, bez dalszego wykorzystywania.

9. Dowód zgody. Minimalny dowód udzielenia lub cofnięcia zgody, obejmujący jej zakres, treść lub wersję, datę i niezbędne powiązanie ze zdarzeniem, możemy zachować dla rozliczalności i ochrony prawnej, zasadniczo przez 3 lata od końca roku zakończenia korzystania ze zgody. Nie przechowujemy w tym celu całego profilu reklamowego. Dowód oświadczeń dotyczących umowy należy do dokumentacji tej umowy.

10. Kopie zapasowe. Kopie bazy przechowujemy maksymalnie przez 30 dni od utworzenia konkretnej kopii. Dane usunięte z systemu bieżącego mogą pozostać w zabezpieczonej kopii do końca tego cyklu; nie są wówczas wykorzystywane do bieżącej obsługi. Po odtworzeniu stosujemy ponownie aktualne terminy i wcześniejsze usunięcia. Kopie bazy nie stanowią automatycznie kopii podpisanych dokumentów przechowywanych w poczcie; dokumentacja pocztowa podlega odrębnej obsłudze zgodnie z właściwymi terminami.

11. Dane pomiarowe Google Analytics 4. Dane na poziomie użytkownika i zdarzeń przechowywane są po stronie Google przez ustawiony przez nas okres retencji usługi, wynoszący 14 miesięcy. Okresy ważności zapisów dokonywanych w przeglądarce opisuje Polityka cookies.

W razie konkretnego sporu, kontroli, incydentu lub ustawowego obowiązku okres może zostać odpowiednio przedłużony tylko dla niezbędnych danych. Dokumentujemy przyczynę i zakres dalszego przechowywania oraz weryfikujemy jego potrzebę. Po ustaniu podstaw dane usuwamy lub nieodwracalnie anonimizujemy. Odrębni administratorzy, w tym organy publiczne oraz dostawcy w zakresie własnych obowiązków, stosują właściwe dla siebie okresy.

8. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO przysługują prawa do: dostępu do danych i otrzymania kopii; sprostowania lub uzupełnienia; usunięcia; ograniczenia przetwarzania; przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy; a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skargi są dostępne na uodo.gov.pl.

Sprzeciw. Jeżeli podstawą jest art. 6 ust. 1 lit. f RODO, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby. Po sprzeciwie przestajemy przetwarzać dane w tym celu, chyba że wykażemy nadrzędne, prawnie uzasadnione podstawy lub potrzebę ustalenia, dochodzenia albo obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez wskazywania szczególnej sytuacji, w zakresie, w jakim takie przetwarzanie ma miejsce.

Cofnięcie zgody. Zgodę można cofnąć w dowolnej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Dla zapisów przeglądarki służy do tego „Ustawienia cookies" w stopce Serwisu. Cofnięcie zgody na identyfikator reklamowy obejmuje również zaprzestanie jego wykorzystywania i usunięcie z powiązanych danych zamówienia, z wyjątkiem niezbędnego dowodu zgody opisanego wyżej. W sprawie danych już przekazanych, innego urządzenia lub trudności z identyfikacją zapisu można napisać na kontakt@sadonline.eu.

Wniosek dotyczący praw można przesłać na kontakt@sadonline.eu lub na adres korespondencyjny Administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, gdy istnieją uzasadnione wątpliwości. Nie wymagamy nadmiarowych danych ani automatycznie kopii dokumentu tożsamości.

O działaniach podjętych w związku z wnioskiem informujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony o dalsze dwa miesiące, o czym informujemy w pierwszym miesiącu wraz z przyczyną. Realizacja praw jest co do zasady bezpłatna; wyjątki wynikają z RODO.

Niektóre prawa podlegają ograniczeniom ustawowym. Przykładowo, nie usuwamy danych, które nadal musimy przechowywać na podstawie prawa albo które są niezbędne do konkretnego roszczenia. W takim przypadku informujemy o podstawie i zakresie dalszego przetwarzania. Żądanie skierowane do nas nie zastępuje żądania wobec organu publicznego lub innego odrębnego administratora w zakresie jego własnego przetwarzania.

9. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne w tym znaczeniu, że można nie zamawiać Usługi, ale bez danych koniecznych do identyfikacji Klienta, kontaktu, reprezentacji i wniosku rejestracja nie będzie możliwa. Dane wymagane przepisami do faktury lub postępowania są niezbędne do spełnienia właściwych obowiązków prawnych. Pola opcjonalne nie warunkują wykonania Usługi.

Do odpowiedzi na zapytanie potrzebujemy adresu kontaktowego i informacji pozwalających zrozumieć sprawę. Zgoda na opcjonalny zapis reklamowy oraz na publikację dodatkowych danych REX jest dobrowolna; jej odmowa nie wpływa na możliwość zamówienia i obsługi Usługi.

10. Automatyzacja i bezpieczeństwo

Nie podejmujemy wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały, w rozumieniu art. 22 RODO. Automatyczne wygenerowanie dokumentu, wysłanie powiadomienia lub odnotowanie statusu płatności nie oznacza takiej decyzji. W tej wersji nie tworzymy profili reklamowych służących personalizowaniu reklam; dobrowolne przypisanie zamówienia do kliknięcia jest opisane odrębnie.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę uprawnień, ochronę dostępu administracyjnego, zabezpieczenia połączeń i poufności oraz ograniczanie zakresu i czasu przechowywania danych. Dane są udostępniane osobom upoważnionym w zakresie potrzebnym do ich zadań. Zabezpieczenia i korzystanie z usług profesjonalnych dostawców nie oznaczają obietnicy całkowitego wyeliminowania ryzyka.

11. Zmiany Polityki

Politykę aktualizujemy w razie zmian przepisów, celów przetwarzania, dostawców lub funkcji Serwisu. Aktualna wersja jest dostępna w Serwisie wraz z datą. O zmianach wymagających indywidualnej informacji informujemy osoby, których dotyczą. Aktualizacja dokumentu nie stanowi samodzielnej podstawy do nowego przetwarzania ani nie zastępuje wymaganej zgody.

Data wersji: 15 września 2026 r.