Polityka prywatności (RODO)
Polityka prywatności
Ostatnia aktualizacja: 24 lipca 2026 — wersja 2.1
Ochrona danych osobowych jest priorytetem dla Tuservilleta, S.L. (dalej „Serwetki Personalizowane” lub „my”). Niniejsza polityka prywatności informuje, w jaki sposób zbieramy, wykorzystujemy i chronimy dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO — UE 2016/679) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
- Tożsamość: Tuservilleta, S.L.
- CIF / VAT UE: B-98573322 / ESB98573322
- Adres: Av. Blasco Ibáñez, 89 — 46920 Mislata (Valencia), Hiszpania
- E-mail kontaktowy RODO: info@napki.com
- Obsługa klienta: poniedziałek-piątek, 7:00-15:00 (czasu hiszpańskiego)
Tuservilleta, S.L. nie ma obowiązku powoływania Inspektora Ochrony Danych (IOD/DPO) w rozumieniu art. 37 RODO ze względu na rozmiar organizacji i skalę przetwarzania. W sprawach dotyczących danych prosimy o kontakt: info@napki.com.
2. Zbierane dane i cele przetwarzania
| Dane | Cel | Podstawa prawna (art. 6 RODO) | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, e-mail, telefon, wiadomość | Odpowiedź na zapytanie o wycenę lub informacje (formularze kalkulatora, próbki, kontaktu, WhatsApp) | Działania przedumowne (art. 6 ust. 1 lit. b) lub zgoda (art. 6 ust. 1 lit. a) | 24 miesiące od ostatniego kontaktu |
| Adres dostawy (próbka lub zamówienie) | Fizyczna wysyłka próbki lub zamówienia | Wykonanie umowy (art. 6 ust. 1 lit. b) | Czas obsługi + 10 lat (obowiązki cywilnoprawne i podatkowe) |
| Dane do faktury (firma, NIP/VAT UE, adres) | Wystawienie faktury, wypełnienie obowiązków księgowych | Obowiązek prawny (art. 6 ust. 1 lit. c) | 10 lat (przepisy handlowe i podatkowe Hiszpanii; w Polsce co do zasady 5 lat podatkowo) |
| Dane nawigacyjne (cookies, IP) | Analiza ruchu, pomiar skuteczności reklam, zapobieganie nadużyciom | Zgoda (art. 6 ust. 1 lit. a) poprzez baner cookies — patrz polityka cookies | Maks. 12 miesięcy |
| Korespondencja WhatsApp / czat AI (Sara) | Odpowiedź handlowa, kontynuacja wyceny, kwalifikacja leada | Zgoda (rozpoczęcie rozmowy, art. 6 ust. 1 lit. a) + prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | 24 miesiące od ostatniej wiadomości |
3. Odbiorcy danych
Dane przetwarzane są przez wewnętrzne działy Tuservilleta, S.L. (zespół handlowy, graficzny, produkcyjny, księgowy). Mogą być przekazywane następującym podmiotom przetwarzającym, ściśle niezbędnym do świadczenia usługi:
- Hostinger (Cypr, UE) — hosting serwisu
- Anthropic, Inc. / OpenAI, Inc. (USA) — modele AI asystentki Sara (transfery na podstawie standardowych klauzul umownych Komisji Europejskiej oraz Data Privacy Framework UE-USA)
- SignalCore (UE) — platforma routingu WhatsApp / głosowego dla Sary
- Twilio / Meta WhatsApp Business API — transport wiadomości WhatsApp (transfery UE-USA na podstawie DPF)
- Google LLC (USA) — Google Analytics 4 (GA4), Google Tag Manager, Google Ads (transfery DPF + anonimizacja IP + Consent Mode V2)
- Meta Platforms Ireland Ltd (Irlandia) — Meta Pixel dla kampanii reklamowych (tylko przy zgodzie reklamowej)
- Przewoźnicy (DHL, GLS, DPD, InPost, SEUR…) — fizyczna dostawa zamówień
- Wewnętrzny dział księgowy + hiszpańskie biuro rachunkowe — obowiązki podatkowe
Nigdy nie sprzedajemy danych podmiotom trzecim w celach marketingowych.
4. Transfery poza UE
Część naszych dostawców technicznych (Anthropic, OpenAI, Google, Meta) ma siedzibę w USA. Transfery te są zabezpieczone przez:
- Data Privacy Framework UE-USA (decyzja Komisji Europejskiej z 10 lipca 2023 r. o adekwatności) — dla dostawców certyfikowanych;
- W pozostałych przypadkach — standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja (UE) 2021/914);
- Dodatkowe środki techniczne: szyfrowanie TLS, anonimizacja IP (GA4), Consent Mode V2.
5. Twoje prawa (RODO)
Na podstawie art. 15-22 RODO przysługują Państwu następujące prawa:
- Prawo dostępu (art. 15): potwierdzenie przetwarzania danych i otrzymanie ich kopii.
- Prawo do sprostowania (art. 16): poprawienie danych nieprawidłowych lub niekompletnych.
- Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17): żądanie usunięcia danych, z zastrzeżeniem ustawowych obowiązków przechowywania (w szczególności podatkowych).
- Prawo do ograniczenia przetwarzania (art. 18).
- Prawo do przenoszenia danych (art. 20): otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo sprzeciwu (art. 21), w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie lub marketingu bezpośredniego.
- Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — dla przetwarzań opartych na zgodzie (cookies reklamowe, marketing WhatsApp).
Jak skorzystać z praw: prosimy wysłać żądanie e-mailem na info@napki.com, wskazując przedmiot (np. „Wykonanie prawa dostępu RODO”) i załączając potwierdzenie tożsamości (kopia dokumentu; numer dokumentu zostanie zamaskowany po weryfikacji). Odpowiadamy najpóźniej w ciągu 1 miesiąca (z możliwością przedłużenia o 2 miesiące w sprawach złożonych, art. 12 ust. 3 RODO).
6. Prawo skargi do organu nadzorczego
Jeżeli uznają Państwo, że przetwarzanie danych narusza RODO, można złożyć skargę do właściwego organu nadzorczego:
- W Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO) (ul. Stawki 2, 00-193 Warszawa) — możliwość złożenia skargi online
- W Hiszpanii (organ właściwy dla administratora): AEPD — Agencia Española de Protección de Datos
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa adekwatny do ryzyka (art. 32 RODO): szyfrowanie TLS 1.3, HSTS, anonimizacja IP, ograniczony dostęp do danych z silnym uwierzytelnianiem, codzienne szyfrowane kopie zapasowe, automatyczne usuwanie po upływie okresu przechowywania.
W przypadku naruszenia ochrony danych mogącego powodować ryzyko dla praw i wolności, poinformujemy Państwa niezwłocznie (art. 34 RODO).
8. Profilowanie i decyzje zautomatyzowane
Nie podejmujemy w pełni zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Asystentka AI Sara wspiera nasz zespół handlowy, ale nie podejmuje żadnych automatycznych decyzji umownych: wszystkie wyceny i zamówienia są zatwierdzane przez człowieka.
Czat z asystentem
Na naszej stronie działa czat z asystentem, którego odpowiedzi tworzy sztuczna inteligencja.
Dane: wiadomości, które Pan/Pani wpisuje, odpowiedzi asystenta, strona, z której Pan/Pani pisze, oraz informacja, czy następnie poprosił/a Pan/Pani o wycenę lub skontaktował/a się z nami. Nie zapisujemy adresu IP razem z rozmową.
Cele: odpowiadanie na pytania oraz przeglądanie rozmów w celu poprawiania błędnych odpowiedzi i ulepszania obsługi.
Podstawa prawna: zgodnie z informacją o czacie AI podaną powyżej (zgoda i prawnie uzasadniony interes). Ten punkt doprecyzowuje krótszy okres przechowywania rozmów z czatu na stronie. Można wnieść sprzeciw, pisząc do nas.
Okres przechowywania: 90 dni od rozpoczęcia rozmowy, następnie rozmowa jest automatycznie usuwana.
Odbiorcy: OpenAI, które generuje odpowiedzi asystenta, oraz Anthropic, którego sztuczna inteligencja pomaga nam analizować zapisane rozmowy; obie firmy działają jako podmioty przetwarzające. Mogą one przetwarzać dane poza Europejskim Obszarem Gospodarczym, z zabezpieczeniami przewidzianymi w RODO (standardowe klauzule umowne lub decyzja stwierdzająca odpowiedni stopień ochrony).
Zalecamy, aby nie wpisywać w czacie danych, które nie są potrzebne do zapytania. Prawa dostępu, sprostowania, usunięcia i sprzeciwu można wykonać pod adresem kontaktowym podanym w tej polityce.
9. Aktualizacja polityki
Zastrzegamy sobie prawo zmiany niniejszej polityki. Każda istotna zmiana zostanie zasygnalizowana na tej stronie z nową datą aktualizacji.