Polityka prywatności

Data wejścia w życie: 1.10.2026

 

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez NOWOCZESNA STODOŁA spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, ul. Sokolska 33 lok. 196, 40-086 Katowice, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000501255, NIP: 7543081584, zwaną dalej „Administratorem”.

2. Administrator jest administratorem danych osobowych przetwarzanych w związku z korzystaniem z portalu internetowego oraz sklepu internetowego prowadzonego przez Administratora.

3. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy:

1) pisemnie – na adres siedziby Administratora,

2) e-mailem – na adres: kontakt@nowoczesnastodola.pl

3) telefonicznie – pod numerem: 579 579 579

4. Polityka Prywatności ma zastosowanie do danych osobowych:

1) użytkowników Portalu i Sklepu,

2) klientów Sklepu,

3) osób kontaktujących się z Administratorem,

4) osób zapisanych do newslettera,

5) osób publikujących opinie lub przesyłających zgłoszenia,

6) partnerów, sprzedawców zewnętrznych, architektów zewnętrznych i wykonawców – w zakresie, w jakim ich dane są przetwarzane przez Administratora, w tym pracowników lub pełnomocników tych osób.

§ 2. DEFINICJE

1. Wymienione niżej słowa mają na łamach niniejszej polityki następujące znaczenie:

1) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

2) Serwis – Portal oraz Sklep internetowy prowadzony przez Administratora.

3) Portal – serwis internetowy Administratora o charakterze informacyjnym, promocyjnym i kontaktowym, znajdujący się pod adresem: https://nowoczesnastodola.pl

4) Sklep – sklep internetowy umożliwiający składanie zamówień na Towary, Treści cyfrowe, Projekty i usługi oferowane przez Administratora, znajdujący się pod adresem: https://nowoczesnastodola.pl/gotowe-projekty

5) Użytkownik – każda osoba odwiedzająca Serwis lub korzystająca z jego funkcjonalności.

6) Klient – osoba fizyczna, osoba prawna albo jednostka organizacyjna posiadająca zdolność prawną, która korzysta ze Sklepu lub zawiera umowę z Administratorem.

7) Procesor / Podmiot przetwarzający – podmiot, który przetwarza dane osobowe wyłącznie w imieniu Administratora i na jego udokumentowane polecenie.

8) Odrębny administrator – podmiot, który samodzielnie ustala cele i sposoby przetwarzania danych osobowych.

9) Partner realizacyjny / Wykonawca – podmiot trzeci, który może świadczyć na rzecz Klienta usługi związane z realizacją inwestycji, w szczególności usługi wykonawcze, budowlane, adaptacyjne, doradcze lub konsultacyjne.

10) Sprzedawca zewnętrzny / Architekt zewnętrzny – podmiot trzeci, którego produkty lub usługi mogą być oferowane w przyszłości za pośrednictwem platformy prowadzonej przez Administratora.

§ 3. ZAKRES I ŹRÓDŁA DANYCH

1. Administrator przetwarza dane osobowe pozyskiwane:

1) bezpośrednio od Użytkownika lub Klienta,

2) za pośrednictwem formularzy dostępnych w Serwisie,

3) w związku ze składaniem zamówień, płatnościami, reklamacjami, odstąpieniem od umowy, kontaktem, zapisaniem się do newslettera, założeniem Konta, dodaniem opinii albo skorzystaniem z innych funkcjonalności Serwisu,

4) automatycznie podczas korzystania z Serwisu, w tym dane techniczne, logi, identyfikatory internetowe i informacje o urządzeniu,

5) w trakcie rozmowy telefonicznej z wykorzystaniem systemów AI, które są używane przez Administratora, o ile w trakcie kontaktu telefonicznego Użytkownik lub Klient takie dane przekaże;

2. Administrator może przetwarzać w szczególności następujące kategorie danych:

1) dane identyfikacyjne, w tym imię i nazwisko,

2) dane firmowe, w tym firma, NIP i dane do faktury,

3) dane kontaktowe, w tym adres e-mail, numer telefonu, adres korespondencyjny i adres dostawy,

4) dane związane z zamówieniem, płatnością i rozliczeniem,

5) dane dotyczące reklamacji, odstąpienia od umowy i kontaktu posprzedażowego,

6) dane dotyczące aktywności w Serwisie, w tym adres IP, identyfikatory cookie, logi systemowe i dane o urządzeniu,

7) dane przekazane przez Klienta w związku z zainteresowaniem kontaktem z wykonawcą, partnerem realizacyjnym albo zewnętrznym architektem,

8) dane publikowane w opiniach, komentarzach lub zgłoszeniach, jeżeli funkcjonalności takie są udostępnione.

3. Administrator co do zasady nie oczekuje przekazywania szczególnych kategorii danych osobowych. Jeżeli jednak Użytkownik przekaże takie dane z własnej inicjatywy, Administrator będzie je przetwarzał wyłącznie w zakresie niezbędnym do obsługi danej sprawy i zgodnie z przepisami prawa.

§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Administrator przetwarza dane osobowe w związku z prowadzeniem Portalu i Sklepu internetowego, obsługą użytkowników i klientów, realizacją zamówień, wykonywaniem obowiązków prawnych, prowadzeniem działań marketingowych, w tym w związku z rozmowami telefonicznymi z wykorzystaniem systemów AI, które są używane przez Administratora.

2. Zakres przetwarzania danych oraz podstawa prawna zależą od tego, z jakiej funkcjonalności korzysta Użytkownik lub Klient, jaki jest cel kontaktu z Administratorem oraz czy dane są potrzebne do wykonania umowy, realizacji obowiązku prawnego, działania na podstawie zgody czy ochrony prawnie uzasadnionych interesów Administratora.

3. Dane osobowe mogą być przetwarzane w następujących celach:

A. Zapewnienie działania Serwisu i jego funkcjonalności

Dane są przetwarzane w celu umożliwienia korzystania z Portalu i Sklepu, zapewnienia prawidłowego działania ich funkcjonalności, utrzymania bezpieczeństwa Serwisu, wykrywania nadużyć, zapobiegania działaniom sprzecznym z prawem lub regulaminem oraz prowadzenia analiz technicznych, statystycznych i administracyjnych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu, utrzymaniu i rozwijaniu Serwisu, a w zakresie usług elektronicznych – również art. 6 ust. 1 lit. b RODO.

B. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży Towaru albo umowy o dostarczanie Treści cyfrowej, dostarczenia Produktu, Projektu, dokumentacji lub Treści cyfrowej, obsługi płatności, rozliczeń, reklamacji i odstąpień od umowy oraz kontaktu w sprawach związanych z realizacją zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych, rachunkowych i archiwizacyjnych także art. 6 ust. 1 lit. c RODO.

C. Realizacja obowiązków prawnych

Dane są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, realizacji obowiązków wynikających z prawa konsumenckiego, przepisów o ochronie danych osobowych oraz innych przepisów szczególnych, które mogą mieć zastosowanie do działalności Administratora, w tym w przyszłości do prowadzenia platformy internetowej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

D. Kontakt i obsługa zapytań

Dane są przetwarzane w celu odpowiedzi na wiadomości przesyłane przez formularz kontaktowy, e-mail lub telefon, w tym z wykorzystaniem systemów AI, udzielenia informacji o produktach, projektach, licencji, warunkach dostawy, usługach dodatkowych lub współpracy, a także przygotowania oferty albo kontaktu przed zawarciem umowy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, zależnie od charakteru kontaktu. Prawnie uzasadnionym interesem Administratora jest sprawna obsługa korespondencji i kontaktów biznesowych.

E. Newsletter i marketing

Dane mogą być przetwarzane w celu wysyłki newslettera i informacji handlowych, prowadzenia marketingu bezpośredniego własnych produktów i usług Administratora oraz analityki marketingowej i pomiaru skuteczności działań reklamowych.

Podstawą prawną przetwarzania jest:

1) art. 6 ust. 1 lit. a RODO – w przypadku działań prowadzonych na podstawie zgody, w szczególności newslettera i wybranych działań marketingowych,

2) art. 6 ust. 1 lit. f RODO – w przypadku marketingu bezpośredniego własnych produktów i usług Administratora, w zakresie dopuszczalnym prawem. Prawnie uzasadnionym interesem Administratora jest promocja własnej działalności i oferty.

F. Opinie, komentarze i zgłoszenia 

Jeżeli Serwis udostępnia funkcje opinii, komentarzy albo zgłoszeń, dane mogą być przetwarzane w celu publikacji, moderacji, weryfikacji autentyczności opinii, obsługi zgłoszeń oraz ochrony praw Administratora i innych osób.

Podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od danej funkcjonalności.

G. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Serwisu, zamówieniami, licencją, reklamacjami, płatnościami albo naruszeniem praw autorskich.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów majątkowych.

H. Przekazywanie danych wykonawcom, partnerom realizacyjnym i zewnętrznym architektom. 

1. Jeżeli Klient wyraża zainteresowanie kontaktem z wykonawcą, partnerem realizacyjnym albo zewnętrznym architektem, Administrator może przekazać wskazane dane Klienta wybranemu partnerowi.

2. Jeżeli partner przetwarza dane wyłącznie w imieniu Administratora, na jego polecenie i dla celów Administratora, partner działa jako podmiot przetwarzający.

3. Jeżeli partner otrzymuje dane po to, by:

1) skontaktować się z Klientem we własnym imieniu,

2) przygotować własną ofertę,

3) zawrzeć własną umowę z Klientem,

4) realizować własną usługę projektową, budowlaną, adaptacyjną lub wykonawczą,
to co do zasady działa jako odrębny administrator danych.

4. W przypadku, o którym mowa w ust. 3, dane są przekazywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda Klienta albo wyraźne żądanie podjęcia takiego kontaktu.

5. Przed przekazaniem danych Administrator informuje Klienta o charakterze przekazania, zakresie danych i kategorii odbiorcy albo o tożsamości partnera, jeżeli jest już znana.

I. Rozmowy z wykorzystaniem systemu AI

Administrator może udostępniać Użytkownikom możliwość prowadzenia rozmów telefonicznych z wykorzystaniem systemu sztucznej inteligencji, w szczególności w celu udzielania informacji o ofercie Administratora oraz produktach i usługach partnerów handlowych lub producentów prezentowanych w ramach działalności Administratora.

Dźwięk rozmowy jest przetwarzany w czasie rzeczywistym w zakresie niezbędnym do prowadzenia rozmowy i sporządzenia jej transkrypcji. Administrator nie utrwala ani nie przechowuje nagrania głosowego rozmowy, o ile odmienna informacja nie zostanie przekazana Użytkownikowi przed rozpoczęciem rozmowy.

Treść rozmowy może zostać utrwalona i przechowywana w formie tekstowej transkrypcji. Transkrypcja może obejmować dane osobowe przekazane dobrowolnie przez Użytkownika w toku rozmowy oraz informacje dotyczące jego zapytania, zainteresowania określonymi produktami lub usługami i przebiegu obsługi.

Dane te są przetwarzane w celu obsługi zapytania, udzielania informacji o produktach i usługach, przygotowania odpowiedzi lub oferty oraz, w zakresie uzasadnionym, zapewnienia prawidłowego działania, bezpieczeństwa i kontroli jakości systemu AI. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli rozmowa zmierza do zawarcia lub wykonania umowy albo podjęcia działań na żądanie osoby przed jej zawarciem, oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań, prezentowaniu oferty oraz zapewnieniu prawidłowego działania wykorzystywanych narzędzi.

Transkrypcje są przechowywane przez okres 3 lat, a następnie usuwane, chyba że dalsze przechowywanie jest niezbędne do obsługi konkretnego zapytania, reklamacji, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego.

§ 5. ODBIORCY DANYCH

1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:

1) dostawcom hostingu, poczty elektronicznej, systemów IT i narzędzi chmurowych,

2) operatorom płatności,

3) firmom kurierskim, pocztowym i logistycznym,

4) biuru rachunkowemu, kancelarii prawnej, doradcom i serwisantom IT,

5) dostawcom narzędzi marketingowych, analitycznych, newsletterowych, reklamowych, CRM, systemów AI,

6) podmiotom obsługującym Serwis lub Sklep na rzecz Administratora – jako procesorom,

7) wykonawcom, partnerom realizacyjnym, zewnętrznym architektom albo sprzedawcom zewnętrznym – jako odrębnym administratorom, jeżeli dane są im przekazywane w celu przygotowania własnej oferty albo realizacji własnej usługi,

8) organom publicznym, sądom, organom ścigania albo innym podmiotom uprawnionym na podstawie przepisów prawa.

§ 6. PRZEKAZYWANIE DANYCH POZA EOG

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to niezbędne i przy zapewnieniu odpowiedniego poziomu ochrony.

2. Administrator może przekazywać dane poza EOG w szczególności wtedy, gdy korzysta z usług dostawców technologicznych, chmurowych, mailingowych, analitycznych albo marketingowych mających infrastrukturę poza EOG.

3. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia przewidziane przez RODO, w szczególności:

1) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,

2) standardowe klauzule umowne,

3) inne mechanizmy dopuszczone przez przepisy prawa.

4. Informacje o stosowanych zabezpieczeniach można uzyskać kontaktując się z Administratorem.

§ 7. OKRES PRZECHOWYWANIA DANYCH

1. Dane związane z zawarciem i wykonaniem umowy są przechowywane przez czas niezbędny do wykonania umowy, a następnie do czasu przedawnienia roszczeń oraz przez okres wynikający z obowiązków rachunkowych i podatkowych.

2. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody albo ustania celu przetwarzania.

3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu wniesienia skutecznego sprzeciwu albo ustania tego interesu.

4. Dane techniczne, analityczne i logi są przechowywane przez okres uzasadniony względami bezpieczeństwa, analityki i rozliczalności.

5. Dane związane z opiniami, zgłoszeniami, reklamacjami i roszczeniami mogą być przechowywane przez okres niezbędny do rozpoznania sprawy oraz do obrony przed roszczeniami.

6. Jeżeli dane są przekazywane partnerowi będącemu odrębnym administratorem, dalsze okresy przetwarzania przez ten podmiot określa jego własna dokumentacja prywatności.

§ 8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługuje:

1) prawo dostępu do danych,

2) prawo do sprostowania danych,

3) prawo do usunięcia danych,

4) prawo do ograniczenia przetwarzania,

5) prawo do przenoszenia danych,

6) prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,

7) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,

8) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.

3. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem na dane wskazane w § 1.

§ 9. CZY PODANIE DANYCH JEST OBOWIĄZKOWE

1. Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do:

1) zawarcia i wykonania umowy,

2) założenia Konta,

3) uzyskania odpowiedzi na zapytanie,

4) otrzymywania newslettera,

5) przekazania danych partnerowi realizacyjnemu, gdy Klient oczekuje takiego kontaktu.

2. Niepodanie danych wymaganych do zawarcia i wykonania umowy może uniemożliwić realizację zamówienia, obsługę zapytania albo wykonanie danej usługi.

§ 10. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator może korzystać z narzędzi analitycznych i marketingowych pozwalających na segmentację odbiorców, personalizację treści albo ocenę skuteczności kampanii.

2. Takie działania nie prowadzą co do zasady do podejmowania wobec Klientów decyzji wywołujących skutki prawne albo w podobny sposób istotnie wpływających na osobę, wyłącznie w oparciu o zautomatyzowane przetwarzanie.

§ 11. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Serwis korzysta z plików cookies i podobnych technologii.

2. Cookies mogą służyć:

1) zapewnieniu prawidłowego działania Serwisu,

2) utrzymaniu sesji,

3) zapamiętywaniu ustawień Użytkownika,

4) analizie ruchu i statystyce,

5) marketingowi i personalizacji treści – jeżeli Użytkownik wyrazi odpowiednią zgodę.

3. W zakresie, w jakim cookies nie są niezbędne do działania Serwisu, są one stosowane na podstawie zgody Użytkownika wyrażonej za pośrednictwem narzędzia do zarządzania zgodami.

4. Użytkownik może w każdym czasie zmienić swoje ustawienia dotyczące cookies za pomocą panelu zgód albo ustawień przeglądarki.

5. Szczegółowe informacje o stosowanych cookies, czasie ich działania i partnerach technologicznych są udostępniane w odrębnej Polityce Cookies albo w panelu zarządzania zgodami.

§ 12. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka Prywatności podlega okresowej weryfikacji i może być aktualizowana w razie:

1) zmiany przepisów prawa,

2) zmiany funkcjonalności Serwisu,

3) zmiany dostawców usług,

4) zmiany modelu biznesowego, w tym uruchomienia marketplace’u.

2. Aktualna wersja Polityki jest publikowana w Serwisie.