POLITYKA PRYWATNOŚCI

serwisu nast.com.pl

Data ostatniej aktualizacji: 20.08.2026

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego nast.com.pl, kontaktem z Administratorem, obsługą zapytań, przygotowaniem ofert, realizacją umów, obsługą serwisową oraz korzystaniem z plików cookies i podobnych technologii.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu nast.com.pl jest:

NAST Michał Nawracaj, Marcin Studnicki spółka cywilna

adres: ul. Mickiewicza 68, 87-880 Brześć Kujawski, Polska,

adres e-mail: biuro@nast.com.pl,

telefon: +48 799 277 700 / +48 789 073 939,

NIP / REGON / Michał Nawracaj Marcin Studnicki, NIP 9372729067 REGON 386351980 .

W dalszej części dokumentu podmiot ten jest określany jako „Administrator”.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

mailowo: biuro@nast.com.pl albo [UZUPEŁNIĆ, JEŻELI FUNKCJONUJE OSOBNY ADRES RODO],

listownie: ul. Mickiewicza 68, 87-880 Brześć Kujawski,

telefonicznie: +48 799 277 700 / +48 789 073 939.

2. Zakres stosowania Polityki prywatności

Polityka prywatności dotyczy danych osobowych osób, które:

korzystają z serwisu nast.com.pl,

kontaktują się z Administratorem przez formularz kontaktowy, e-mail lub telefon,

składają zapytania ofertowe, serwisowe, handlowe lub techniczne,

pobierają materiały informacyjne dostępne w serwisie,

są klientami, kontrahentami, osobami kontaktowymi klientów lub kontrahentów,

kontaktują się z osobami odpowiedzialnymi za sprzedaż, serwis, legalizację lub inne działy Administratora.

Serwis ma charakter informacyjno-ofertowy. Na moment przygotowania dokumentu nie przewiduje się w nim zakładania kont użytkowników, składania zamówień przez koszyk internetowy ani płatności online. Jeżeli takie funkcje zostaną wdrożone, Polityka prywatności powinna zostać zaktualizowana przed ich uruchomieniem.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z serwisu oraz rodzaju kontaktu Administrator może przetwarzać następujące kategorie danych:

dane identyfikacyjne: imię, nazwisko, nazwa firmy, stanowisko lub funkcja,

dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny,

dane firmowe: nazwa przedsiębiorstwa, adres, NIP, REGON, dane osoby kontaktowej,

dane zawarte w treści wiadomości, zapytania, formularza, oferty, reklamacji lub zgłoszenia serwisowego,

dane dotyczące zamówienia, umowy, dostawy, serwisu, legalizacji, finansowania lub rozliczeń,

dane techniczne: adres IP, identyfikatory plików cookies, dane przeglądarki, systemu operacyjnego, data i godzina wizyty, adresy odwiedzanych podstron, informacje o błędach i zdarzeniach systemowych,

inne dane podane dobrowolnie przez osobę, której dane dotyczą.

Administrator prosi o nieprzekazywanie w formularzach i korespondencji danych nadmiarowych, w szczególności szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądy polityczne, przekonania religijne, dane biometryczne lub dane dotyczące wyroków i czynów zabronionych, chyba że ich przekazanie jest konieczne w konkretnej sprawie i wynika z przepisów prawa.

4. Cele, podstawy prawne i okresy przechowywania danych

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną. Poniżej wskazano najważniejsze cele przetwarzania danych w ramach serwisu nast.com.pl.

4.1. Obsługa zapytań i kontaktu

Dane podane w formularzu kontaktowym, wiadomości e-mail, rozmowie telefonicznej lub innym kanale kontaktu są przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty, obsługi zapytania technicznego, handlowego, serwisowego lub legalizacyjnego oraz prowadzenia dalszej korespondencji.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO - jeżeli kontakt zmierza do zawarcia lub wykonania umowy;

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i organizacji kontaktu biznesowego.

Okres przechowywania: Dane są przechowywane przez okres niezbędny do obsługi sprawy, a następnie do 12 miesięcy od zakończenia korespondencji, chyba że z kontaktu wynika zawarcie umowy, konieczność dalszej obsługi klienta albo obrona przed roszczeniami.

4.2. Przygotowanie i przedstawienie oferty

Dane są przetwarzane w celu analizy zapytania, przygotowania oferty, kontaktu z osobą zainteresowaną oraz prowadzenia negocjacji przed zawarciem umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO - działania podejmowane przed zawarciem umowy;

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji handlowej i dokumentowaniu ustaleń.

Okres przechowywania: Dane ofertowe są przechowywane przez okres trwania rozmów handlowych, a po ich zakończeniu co do zasady do 3 lat, chyba że zawarto umowę lub przepisy prawa wymagają dłuższego przechowywania.

4.3. Realizacja umów i obsługa klientów

Dane klientów, kontrahentów i osób kontaktowych są przetwarzane w celu realizacji umowy, dostawy, montażu, serwisu, legalizacji, obsługi reklamacji, prowadzenia dokumentacji oraz bieżącego kontaktu.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO - wykonanie umowy;

art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych;

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze relacji z klientem i kontrahentem.

Okres przechowywania: Dane są przechowywane przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa lub przez okres przedawnienia roszczeń.

4.4. Rozliczenia, księgowość i podatki

Dane zawarte w fakturach, rachunkach, dokumentach księgowych i podatkowych są przetwarzane w celu prowadzenia rozliczeń, księgowości, dokumentacji podatkowej i realizacji obowiązków wynikających z prawa.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na Administratorze.

Okres przechowywania: Dane są przechowywane przez okres wynikający z przepisów rachunkowych i podatkowych, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami.

4.5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia, zabezpieczenia lub obrony roszczeń związanych z działalnością Administratora.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.

Okres przechowywania: Dane są przechowywane do upływu właściwych terminów przedawnienia roszczeń albo do prawomocnego zakończenia postępowań, jeżeli zostały wszczęte.

4.6. Publikacja służbowych danych kontaktowych

Na stronie mogą być publikowane służbowe dane kontaktowe osób odpowiedzialnych za określone obszary działalności, takie jak sprzedaż, serwis, legalizacja lub obsługa klienta.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na umożliwieniu klientom i kontrahentom kontaktu z właściwą osobą lub działem.

Okres przechowywania: Dane są publikowane przez okres pełnienia danej funkcji, wykonywania obowiązków związanych z kontaktem z klientami albo do momentu aktualizacji danych kontaktowych.

4.7. Bezpieczeństwo serwisu i logi techniczne

Podczas korzystania z serwisu mogą być automatycznie zapisywane dane techniczne, w szczególności adres IP, data i godzina wizyty, adres URL, informacje o przeglądarce, systemie operacyjnym, błędach oraz zdarzeniach bezpieczeństwa.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności, diagnostyki i ochrony serwisu przed nadużyciami.

Okres przechowywania: Logi techniczne są przechowywane przez okres [UZUPEŁNIĆ - rekomendowane 30-90 dni], chyba że dłuższe przechowywanie jest konieczne z uwagi na incydent bezpieczeństwa, dochodzenie roszczeń lub obowiązek prawny.

4.8. Kopie zapasowe

Dane mogą być czasowo utrwalane w kopiach zapasowych w celu zapewnienia ciągłości działania serwisu, odtworzenia danych po awarii oraz bezpieczeństwa systemów informatycznych.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zabezpieczeniu danych i ciągłości działania.

Okres przechowywania: Kopie zapasowe są przechowywane rotacyjnie przez okres [UZUPEŁNIĆ - rekomendowane 30-90 dni], chyba że konieczne jest dłuższe przechowywanie z uwagi na incydent lub obowiązek prawny.

5. Formularz kontaktowy

Jeżeli serwis udostępnia formularz kontaktowy, dane podane w formularzu są przetwarzane w celu obsługi przesłanej wiadomości. Zakres danych wymaganych w formularzu powinien być ograniczony do danych niezbędnych do udzielenia odpowiedzi.

Przykładowe dane przetwarzane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości oraz inne informacje podane dobrowolnie przez użytkownika.

Przed wysłaniem formularza użytkownik powinien otrzymać krótką klauzulę informacyjną o przetwarzaniu danych oraz link do niniejszej Polityki prywatności.

6. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, ale może być konieczne do obsługi zapytania, przygotowania oferty, zawarcia lub wykonania umowy, obsługi serwisu, legalizacji, reklamacji albo realizacji obowiązków prawnych Administratora.

Niepodanie danych może spowodować brak możliwości udzielenia odpowiedzi, przedstawienia oferty, zawarcia umowy lub wykonania usługi.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

podmiotom świadczącym usługi hostingowe, utrzymania strony internetowej, poczty e-mail, backupu i bezpieczeństwa IT,

podmiotom obsługującym formularz kontaktowy, systemy CRM, ERP lub narzędzia do obsługi zgłoszeń - jeżeli są wykorzystywane,

podmiotom świadczącym usługi księgowe, podatkowe, prawne, doradcze, windykacyjne lub audytowe,

podmiotom transportowym, montażowym, serwisowym, legalizacyjnym lub technicznym - jeżeli jest to konieczne do realizacji umowy,

bankom, operatorom płatności, instytucjom finansującym lub leasingowym - jeżeli użytkownik lub klient korzysta z takiej formy finansowania,

organom publicznym i podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Lista konkretnych dostawców usług, którym powierzono przetwarzanie danych albo którzy mogą mieć dostęp do danych w związku ze świadczeniem usług na rzecz Administratora: [UZUPEŁNIĆ].

Administrator zawiera z podmiotami przetwarzającymi dane umowy powierzenia przetwarzania danych osobowych, jeżeli wymagają tego przepisy RODO.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady powinien przetwarzać dane osobowe na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak korzystanie z określonych usług technicznych, hostingowych, analitycznych, komunikacyjnych lub marketingowych powoduje przekazanie danych poza EOG, transfer taki odbywa się wyłącznie na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO.

Mogą to być w szczególności:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla danego państwa,

standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

inne mechanizmy legalizujące transfer przewidziane w RODO.

Aktualny status przekazywania danych poza EOG: [UZUPEŁNIĆ - TAK/NIE]. Jeżeli dane są przekazywane poza EOG, należy wskazać dostawcę, państwo trzecie i zastosowany mechanizm zabezpieczający.

9. Pliki cookies i podobne technologie

Serwis nast.com.pl może wykorzystywać pliki cookies oraz podobne technologie. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane w następujących celach:

zapewnienie prawidłowego działania strony,

utrzymanie bezpieczeństwa i stabilności serwisu,

zapamiętanie ustawień użytkownika, w tym preferencji dotyczących cookies,

prowadzenie statystyk i analityki odwiedzin - wyłącznie po uzyskaniu zgody, jeżeli takie narzędzia są stosowane,

prowadzenie działań marketingowych lub remarketingowych - wyłącznie po uzyskaniu zgody, jeżeli takie narzędzia są stosowane.

9.1. Rodzaje cookies

W serwisie mogą występować następujące kategorie cookies:

cookies niezbędne - konieczne do prawidłowego działania serwisu, bezpieczeństwa, obsługi sesji lub zapamiętania ustawień zgody; nie wymagają zgody użytkownika, jeżeli są technicznie niezbędne,

cookies funkcjonalne - umożliwiają zapamiętanie preferencji użytkownika i poprawiają wygodę korzystania z serwisu; stosowane po uzyskaniu zgody, o ile nie są niezbędne,

cookies analityczne - pozwalają mierzyć ruch na stronie i analizować sposób korzystania z serwisu; stosowane po uzyskaniu zgody,

cookies marketingowe - służą pomiarowi skuteczności działań promocyjnych, remarketingowi lub dopasowaniu komunikacji reklamowej; stosowane po uzyskaniu zgody.

Aktualny wykaz cookies stosowanych w serwisie, ich dostawców, celów i okresów działania: [UZUPEŁNIĆ PO SKANIE COOKIES I SKRYPTÓW].

9.2. Zarządzanie zgodą na cookies

Użytkownik może zarządzać zgodami na cookies za pomocą banera lub panelu ustawień cookies dostępnego w serwisie. Użytkownik powinien mieć możliwość zaakceptowania wszystkich cookies, odrzucenia cookies innych niż niezbędne oraz wyboru poszczególnych kategorii cookies.

Zgoda na cookies może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Użytkownik może również ograniczyć lub usunąć cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie cookies niezbędnych może wpływać na prawidłowe działanie serwisu.

10. Analityka, marketing i narzędzia zewnętrzne

Jeżeli Administrator korzysta z narzędzi analitycznych, marketingowych, tag managerów, pikseli reklamowych, osadzonych map, filmów lub wtyczek społecznościowych, dane mogą być przetwarzane również przez dostawców tych narzędzi.

Takie narzędzia powinny być uruchamiane zgodnie z przepisami o cookies i ochronie danych osobowych, w szczególności po uzyskaniu zgody użytkownika, jeżeli nie są technicznie niezbędne do działania serwisu.

Aktualna lista narzędzi zewnętrznych wykorzystywanych w serwisie: [UZUPEŁNIĆ].

Jeżeli narzędzia te wiążą się z przekazywaniem danych poza EOG, Administrator powinien wskazać właściwe zabezpieczenia transferu w sekcji 8 niniejszej Polityki prywatności.

11. Finansowanie, leasing i linki zewnętrzne

Serwis może zawierać informacje o możliwości finansowania, leasingu, kredytu lub innych form wsparcia zakupu produktów. Jeżeli użytkownik przechodzi do strony zewnętrznego partnera finansowego albo kontaktuje się bezpośrednio z takim partnerem, dalsze przetwarzanie danych może odbywać się na zasadach określonych przez ten podmiot jako odrębnego administratora danych.

Administrator nie odpowiada za polityki prywatności i praktyki przetwarzania danych stosowane przez zewnętrzne serwisy internetowe, do których prowadzą linki z nast.com.pl. Przed przekazaniem danych na stronie zewnętrznej należy zapoznać się z jej polityką prywatności.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO. W zależności od podstawy i celu przetwarzania mogą to być:

prawo dostępu do danych i otrzymania ich kopii,

prawo do sprostowania nieprawidłowych lub niekompletnych danych,

prawo do usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO,

prawo do ograniczenia przetwarzania,

prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,

prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,

prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji praw można przesłać na adres e-mail: biuro@nast.com.pl albo [UZUPEŁNIĆ, JEŻELI FUNKCJONUJE OSOBNY ADRES RODO].

Administrator odpowiada na wniosek bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od jego otrzymania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca wniosek zostanie poinformowana.

13. Prawo wniesienia skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego.

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosuje profilowania, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

Jeżeli w przyszłości zostaną wdrożone narzędzia marketingowe lub analityczne prowadzące do profilowania, użytkownik zostanie o tym poinformowany przed rozpoczęciem takiego przetwarzania, a Polityka prywatności zostanie odpowiednio zaktualizowana.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych. Środki te mają na celu zapewnienie poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania danych.

W szczególności Administrator powinien stosować:

kontrolę dostępu do systemów i skrzynek pocztowych,

silne hasła i uwierzytelnianie wieloskładnikowe tam, gdzie jest to możliwe,

szyfrowanie transmisji za pomocą HTTPS,

aktualizację systemu CMS, wtyczek i komponentów technicznych,

regularne kopie zapasowe,

ograniczenie dostępu do danych tylko do osób upoważnionych,

procedury reagowania na incydenty bezpieczeństwa,

okresowe przeglądy uprawnień i publikowanych danych kontaktowych.

Mimo stosowania środków bezpieczeństwa korzystanie z internetu zawsze wiąże się z pewnym ryzykiem. Użytkownik powinien chronić swoje urządzenia, skrzynki pocztowe i dane dostępowe oraz zachować ostrożność przy przekazywaniu danych w komunikacji elektronicznej.

16. Dane osób kontaktowych klientów i kontrahentów

W ramach relacji handlowych i umownych Administrator może przetwarzać dane osób wskazanych do kontaktu przez klientów, dostawców, partnerów biznesowych lub kontrahentów. Dane te są przetwarzane w celu bieżącej komunikacji, realizacji umowy, obsługi zamówień, serwisu, legalizacji, rozliczeń i dokumentowania współpracy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności gospodarczej, komunikacji biznesowej i realizacji ustaleń z kontrahentami.

Dane osób kontaktowych są przechowywane przez okres współpracy z danym klientem lub kontrahentem, a następnie przez okres niezbędny do ochrony przed roszczeniami, realizacji obowiązków prawnych lub archiwizacji dokumentacji.

17. Dane publikowane w serwisie

W serwisie mogą być publikowane służbowe dane kontaktowe osób reprezentujących Administratora lub odpowiedzialnych za określone obszary kontaktu. Zakres publikowanych danych powinien być ograniczony do danych niezbędnych do kontaktu biznesowego, takich jak służbowy adres e-mail, służbowy numer telefonu, dział lub funkcja.

Osoby, których dane służbowe są publikowane, powinny zostać poinformowane o zakresie publikacji, celu i podstawie prawnej przetwarzania.

18. Retencja i usuwanie danych

Administrator przechowuje dane osobowe nie dłużej, niż jest to konieczne do realizacji celów, dla których dane zostały zebrane, chyba że dłuższe przechowywanie wynika z przepisów prawa, konieczności obrony przed roszczeniami albo prawnie uzasadnionych interesów Administratora.

Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane albo archiwizowane w zakresie zgodnym z prawem.

Orientacyjne okresy przechowywania:

zapytania kontaktowe: do 12 miesięcy od zakończenia sprawy,

oferty i negocjacje: co do zasady do 3 lat, chyba że doszło do zawarcia umowy,

dokumentacja umowna: przez okres obowiązywania umowy i przedawnienia roszczeń,

dokumenty księgowe i podatkowe: przez okres wymagany właściwymi przepisami, co do zasady 5 lat,

logi techniczne: [UZUPEŁNIĆ - rekomendowane 30-90 dni],

kopie zapasowe: [UZUPEŁNIĆ - rekomendowane 30-90 dni rotacyjnie],

zgody cookies: do 12 miesięcy albo do momentu zmiany lub wycofania zgody.

19. Zgody marketingowe

Jeżeli Administrator prowadzi działania marketingu bezpośredniego z wykorzystaniem poczty elektronicznej, telefonu lub podobnych kanałów komunikacji, odbywa się to zgodnie z właściwymi przepisami, w szczególności po uzyskaniu wymaganej zgody, jeżeli jest ona konieczna.

Zgoda marketingowa jest dobrowolna i może zostać cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

20. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, zakresu działalności Administratora, funkcji serwisu, wykorzystywanych narzędzi technicznych, dostawców usług lub sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana w serwisie nast.com.pl.