Polityka prywatności i cookies

Serwis jest dostępny także pod adresem naturalzone.pl jako angielska i włoska wersja Strefy Naturalni. Operatorem obu domen jest ten sam podmiot; konta firm, rezerwacje i rozliczenia są wspólne.

Strefa Naturalni · wersja z 5 listopada 2026 r.

1. Administrator i kontakt

Administratorem danych jest Aleksander Pitura, prowadzący działalność pod firmą DGL Aleksander Pitura, ul. Warszawska 15/1, 59-900 Zgorzelec, Polska, NIP 6151838313, REGON 231088065. W sprawach danych napisz na contact@mygelato.eu, zadzwoń pod +48 501 320 023 albo skorzystaj z adresu korespondencyjnego.

Polityka opisuje publiczną stronę strefanaturalni.pl oraz kontakt z organizatorem. Rozbudowane zaplecze na test.strefanaturalni.pl jest oddzielnie oznaczonym środowiskiem testowym. Główna domena udostępnia konta firm i zamówienia; automatyczna wysyłka SMS i publikacja na lodoludki.pl nie są jeszcze aktywne.

2. Zakres i źródła danych

Podczas przeglądania infrastruktura hostingu przetwarza techniczne dane żądania, takie jak adres IP, data, adres zasobu, wynik żądania i informacje o przeglądarce. Kiedy piszesz lub dzwonisz, otrzymujemy podane dane kontaktowe, treść zapytania i informacje potrzebne do przygotowania oferty, np. firmę, preferowany metraż i zakres usług. Nie wymagamy PESEL, skanu dowodu ani danych logowania do banku.

Panel firm udostępnia rejestrację, logowanie, edycję profilu i zdjęć, rezerwacje, indywidualne oferty i płatności. Przetwarzamy dane kontaktowe, nazwę i dane rozliczeniowe firmy, NIP, adres, treść oferty, zgodę na regulamin, zamówienia i statusy płatności. W ramach logowania przetwarzamy identyfikator konta, skrót hasła, stan sesji i liczniki prób powiązane ze skrótem adresu IP. Kliknięcie adresu e-mail otwiera Twój program pocztowy; wiadomość wysyłasz dopiero samodzielnie. Odnośnik do środowiska testowego otwiera osobny serwis i jego funkcje.

3. Cele i podstawy przetwarzania

• Odpowiedź na Twoje zapytanie i przygotowanie oferty na Twoje żądanie: art. 6 ust. 1 lit. b RODO, gdy jesteś stroną planowanej umowy; dla przedstawiciela firmy odpowiednio lit. f — uzasadniony interes obsługi współpracy i kontaktu.
• Bezpieczeństwo strony, obsługa błędów, zapobieganie nadużyciom i dochodzenie lub obrona roszczeń: lit. f, po ocenie niezbędności i praw osób.
• Wykonywanie obowiązków prawnych, np. obsługa wymaganych żądań, reklamacji lub dokumentów księgowych po powstaniu obowiązku: lit. c.

Nie prowadzimy na tej stronie marketingowego profilowania, newslettera ani automatycznych decyzji o istotnych skutkach prawnych. Zapytanie lub akceptacja regulaminu nie jest zgodą na reklamę.

4. Odbiorcy i lokalizacja

Dostęp do danych mają upoważnione osoby obsługujące organizatora oraz dostawcy potrzebni do kontaktu i działania strony: OVHcloud w zakresie hostingu i logów, dostawcy użytych skrzynek pocztowych oraz, w odpowiednim zakresie, księgowość i uprawnione organy. Nie przekazujemy kontaktów innym wystawcom ani nie sprzedajemy bazy.

Samo przeglądanie strony nie wysyła danych do Paynow, GUS ani SerwerSMS. Przy utworzeniu płatności przekazujemy Paynow / mElements S.A. kwotę i walutę, opis usługi, identyfikator transakcji oraz e-mail zamawiającego w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), a dane o jej statusie zapisujemy przy zamówieniu. Dane bankowe i autoryzacyjne podajesz operatorowi i bankowi. Po zalogowaniu, jeśli funkcja GUS jest aktywna i wybierzesz pobranie danych firmy, wysyłamy podany NIP do Głównego Urzędu Statystycznego w celu uzyskania danych z rejestru REGON. Podstawą jest obsługa zapytania i przygotowania oferty (art. 6 ust. 1 lit. b RODO), a dla przedstawiciela firmy uzasadniony interes obsługi współpracy (lit. f). Wynik pokazujemy do sprawdzenia; nie nadpisujemy automatycznie danych nabywcy. Wynik jest przechowywany w sesji oraz zaszyfrowanym cache ważnym godzinę. Nieaktualne pliki cache usuwamy najpóźniej podczas kolejnego pobrania po upływie 24 godzin; w razie braku kolejnych pobrań pozostają zaszyfrowane, bez dalszego użycia, do konserwacji serwisu. Test połączenia integracji sprawdza wyłącznie publiczny NIP organizatora. Nie wczytujemy osadzonych modułów reklamowych ani społecznościowych.

Hosting strony znajduje się w infrastrukturze OVHcloud w EOG. Dostawcy wybranej przez Ciebie poczty mogą korzystać z infrastruktury poza EOG. Jeżeli administrator zleca transfer poza EOG, zapewnia podstawę wymaganą rozdziałem V RODO. Informacje o konkretnych odbiorcach i zabezpieczeniach możesz otrzymać pod adresem administratora.

5. Okresy przechowywania

Korespondencję przechowujemy przez obsługę zapytania i współpracy, a następnie wyłącznie w zakresie niezbędnym do określonych obowiązków lub roszczeń. Nie gromadzimy kontaktów bezterminowo na potrzeby przyszłej reklamy. Techniczne logi hostingu podlegają okresom i rotacji dostawcy oraz kontroli niezbędności; o okres dla konkretnej sprawy zapytaj administratora. Dokumenty rozliczeniowe, jeżeli powstaną, zachowujemy przez właściwy okres ustawowy, z uwzględnieniem terminów podatkowych i zdarzeń wpływających na ich bieg.

Kopie awaryjne mogą czasowo zawierać dane do ich zastąpienia lub usunięcia zgodnie z cyklem retencji. Nie służą zwykłemu wykorzystaniu marketingowemu; po odtworzeniu ponawiamy wymagane usunięcia.

6. Twoje prawa

W granicach RODO przysługują Ci dostęp i kopia danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych w odpowiednich przypadkach oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę, jeżeli stanowi podstawę konkretnej czynności, można wycofać bez wpływu na wcześniejszą zgodność przetwarzania. Prawo usunięcia nie znosi obowiązku zachowania wymaganej dokumentacji.

Żądanie skieruj do administratora. Odpowiadamy co do zasady w ciągu miesiąca; o ewentualnym dopuszczalnym przedłużeniu i przyczynie informujemy w terminie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Do weryfikacji żądania wymagamy tylko proporcjonalnych informacji.

Podanie danych do kontaktu jest dobrowolne, lecz bez danych niezbędnych do odpowiedzi lub oferty nie będziemy mogli obsłużyć zapytania.

7. Cookies i dane przeglądarki

Przełącznik języka zapisuje wybór PL/EN/IT w pliku cookie sn_language na okres do jednego roku. W panelu firm używamy niezbędnego pliku sesji sn_live_firms, a w starszym koncie przeglądowym naturalni_buyer (Secure, HttpOnly, SameSite=Lax) do uwierzytelnienia i ochrony formularzy. Sesja panelu wygasa po 30 minutach bezczynności; cookie jest sesyjne. Nie używamy localStorage, analityki, pikseli reklamowych ani zewnętrznych fontów. Logowanie wymaga obsługi niezbędnego cookie. Liczniki prób logowania w panelu są przechowywane w bazie i ograniczają nadużycia; nieaktualne wpisy usuwa zadanie konserwacyjne. Dane konta przeglądowego usuwamy po zakończeniu weryfikacji. Niezbędne logi serwera nie są plikami cookies. Nie pokazujemy więc pozornego banera zgody na nieobecne narzędzia reklamowe.

Cookies możesz usuwać i blokować w ustawieniach swojej przeglądarki. Serwisy otwierane po kliknięciu linku, w tym zaplecze testowe i przyszły operator płatności, mają własne ustawienia oraz informacje. Dodanie opcjonalnej analityki wymaga wcześniejszego dostosowania informacji i zgód.

8. Bezpieczeństwo i zmiany

Stosujemy HTTPS, ograniczenie dostępu do infrastruktury i aktualizacje. Nie przesyłaj haseł lub kodów bankowych w zapytaniach do organizatora. Zmiany polityki będą opisywały rzeczywiste zmiany funkcji; nie tworzą wstecz zgód. Dokument możesz zapisać i wydrukować.