Dokumenty

Polityka prywatności

Informacje o tym, jak LocalGrowth sp. z o.o. – właściciel marki Nativia – przetwarza Twoje dane osobowe (art. 13 RODO).

Obowiązuje od 18 września 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest LOCALGROWTH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, adres siedziby: ul. Szczęsna 26, 02-454 Warszawa, KRS 0000966086, NIP 5223223277, REGON 521762821 – właściciel marki Nativia i sprzedawca w sklepie nativia.pl (dalej: „my”).
W sprawach dotyczących danych osobowych możesz się z nami kontaktować: e-mail: kontakt@nativia.pl; adres do korespondencji: LOCALGROWTH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Szczęsna 26, 02-454 Warszawa.
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz na adresy podane wyżej.

2. Cele, podstawy prawne i okres przechowywania

Poniżej opisujemy, po co przetwarzamy Twoje dane, na jakiej podstawie i jak długo je przechowujemy. Dane pochodzą bezpośrednio od Ciebie – z formularza zamówienia i z wiadomości, które do nas wysyłasz – a adres IP i informacje o przeglądarce zapisują się automatycznie przy korzystaniu ze sklepu.

Cel	Dane	Podstawa prawna	Jak długo
Złożenie i realizacja zamówienia, w tym dostawa i obsługa płatności	adres e-mail, imię i nazwisko, adres, numer telefonu, kod Paczkomatu, zamówione Produkty, wybrane metody dostawy i płatności, status płatności	art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży i działania przed jej zawarciem	do zakończenia realizacji zamówienia, a następnie przez okresy podane w kolejnych wierszach
Faktury, dowody sprzedaży i rozliczenia podatkowe	imię i nazwisko, adres, nazwa firmy i NIP (jeśli chcesz fakturę), dane zamówienia i płatności	art. 6 ust. 1 lit. c RODO – obowiązki z przepisów podatkowych i o rachunkowości	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Odstąpienie od umowy, reklamacje i gwarancja satysfakcji	dane z zamówienia, treść zgłoszenia i korespondencji, dane potrzebne do zwrotu pieniędzy	art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązki z ustawy o prawach konsumenta	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Ustalenie, dochodzenie i obrona roszczeń	dane z zamówienia, korespondencja, dowód akceptacji regulaminu	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli możliwość wykazania przebiegu umowy i obrony przed roszczeniami	do upływu terminu przedawnienia roszczeń wynikających z umowy sprzedaży
Bezpieczeństwo sklepu i zapobieganie nadużyciom	adres IP i informacje o przeglądarce (user agent) zapisywane przy zamówieniu; adres IP, data, adres i wynik zapytań wysyłanych przez kasę i stronę statusu zamówienia – w dzienniku technicznym serwera	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli ochrona sklepu i klientów przed oszustwami i atakami	dane przy zamówieniu – razem z danymi zamówienia; dziennik serwera – do automatycznego nadpisania starszych wpisów nowymi (dziennik o ograniczonej wielkości); dziennik serwera poczty, w którym zapisują się adresy nadawców i odbiorców – 14 dni
Odpowiedzi na pytania przesłane e-mailem lub listownie	adres e-mail, imię i nazwisko, treść wiadomości i inne dane, które nam przekażesz	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości; gdy pytanie dotyczy zamówienia – art. 6 ust. 1 lit. b RODO	do czasu załatwienia sprawy, nie dłużej niż 24 miesiące od ostatniej wiadomości w wątku; jeśli sprawa dotyczy zamówienia, reklamacji lub odstąpienia od umowy – do upływu terminu przedawnienia roszczeń
Zamówienia nieopłacone	dane z formularza zamówienia, adres IP i informacje o przeglądarce, przebieg prób płatności	art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli wyjaśnianie spraw związanych z nieudanymi płatnościami i ochrona przed nadużyciami	12 miesięcy od złożenia zamówienia – potem dane usuwamy
Newsletter – informacje o nowościach i ofertach	adres e-mail, imię, data zgody, treść zgody (tekst pola w formularzu zamówienia) i wersja regulaminu obowiązująca w dniu jej wyrażenia	art. 6 ust. 1 lit. a RODO – Twoja zgoda, wymagana także przez art. 398 Prawa komunikacji elektronicznej	do wycofania zgody; dowód udzielenia i wycofania zgody – do upływu terminu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO)
Publikacja opinii przesłanej nam e-mailem	treść opinii, imię i pierwsza litera nazwiska (jeśli chcesz, żeby opinia była podpisana)	art. 6 ust. 1 lit. a RODO – Twoja zgoda na publikację	do wycofania zgody – wtedy usuwamy opinię ze strony

3. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko podmiotom, bez których nie moglibyśmy zrealizować zamówienia lub prowadzić sklepu:

Tpay – operator płatności online: Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (plac Andersa 3, 17 piętro, 61-894 Poznań), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Krajowego Rejestru Sądowego, pod numerem KRS 0000412357, NIP 7773061579, REGON 300878437, kapitał zakładowy 5.494.980,00 zł wpłacony w całości, działająca pod marką Tpay – krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego, wpisana do rejestru usług płatniczych pod numerem IP27/2014. Przekazujemy mu imię i nazwisko, adres e-mail, numer telefonu, adres, NIP (jeśli go podasz), adres IP i informacje o przeglądarce oraz numer, opis i kwotę zamówienia. Tpay przetwarza te dane jako odrębny administrator w celu wykonania płatności i realizacji własnych obowiązków prawnych – szczegóły: klauzula informacyjna Tpay dla płatnika.
PayPo sp. z o.o. z siedzibą w Warszawie (ul. Domaniewska 39, 02-672 Warszawa), KRS 0000575158, NIP 5213705997, REGON 362485126 – jeśli wybierzesz płatność odroczoną PayPo. PayPo jako odrębny administrator otrzymuje dane potrzebne do zawarcia i wykonania umowy o płatność odroczoną (m.in. dane identyfikacyjne, adresowe i kontaktowe oraz dane zamówienia) i samodzielnie ocenia, czy może Ci ją udostępnić – szczegóły: informacje PayPo o przetwarzaniu danych.
Operator magazynu, który kompletuje i nadaje przesyłki – w zakresie imienia i nazwiska, adresu dostawy lub kodu Paczkomatu, numeru telefonu, numeru zamówienia oraz kodów i liczby zamówionych Produktów (bez ich nazw). Operator magazynu nie otrzymuje Twojego adresu e-mail ani danych płatności. Przetwarza dane w naszym imieniu (podmiot przetwarzający) – zob. punkt 4.
Przewoźnik międzynarodowy – przewóz przesyłki z magazynu do Polski, w zakresie danych z etykiety i dokumentów przewozowych: imienia i nazwiska, adresu dostawy, numeru telefonu, zawartości i wartości przesyłki.
Agencja celna – zgłoszenie celne przesyłki w Polsce, w zakresie imienia i nazwiska, adresu dostawy, zawartości i wartości przesyłki.
Organy Krajowej Administracji Skarbowej – w zakresie danych ze zgłoszenia celnego (imię i nazwisko, adres, zawartość i wartość przesyłki); przekazanie wynika z przepisów celnych i podatkowych (art. 6 ust. 1 lit. c RODO).
Firmy kurierskie oraz InPost sp. z o.o. (Paczkomaty InPost) – w zakresie imienia i nazwiska, adresu dostawy lub kodu Paczkomatu, numeru telefonu i numeru przesyłki, w celu doręczenia przesyłki.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy – dostawca serwera, na którym działa sklep i jest zapisana baza zamówień (serwer znajduje się w kraju: Niemcy); przetwarza dane w naszym imieniu.
Poczta sklepu – skrzynka kontakt@nativia.pl i wysyłka wiadomości (np. potwierdzeń zamówień) działają na tym samym serwerze co sklep, u wskazanego wyżej dostawcy hostingu. Nie korzystamy z zewnętrznego dostawcy poczty elektronicznej, więc Twoja korespondencja z nami nie trafia do żadnej dodatkowej firmy.
Biuro rachunkowe – prowadzi naszą księgowość i przetwarza dane z faktur i dokumentów sprzedaży w naszym imieniu.
Inne organy publiczne (np. urząd skarbowy, sąd, policja) – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych i mogą korzystać z danych wyłącznie zgodnie z naszymi poleceniami.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Zamówienia wysyłamy z magazynu znajdującego się poza Europejskim Obszarem Gospodarczym. Dane potrzebne do wysyłki – imię i nazwisko, adres dostawy lub kod Paczkomatu, numer telefonu, numer zamówienia oraz kody i liczbę zamówionych Produktów – przekazujemy operatorowi tego magazynu. Państwo trzecie, do którego przekazujemy dane: Chińska Republika Ludowa.
Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych w tym państwie. Dlatego przekazujemy dane na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), zawartych z operatorem magazynu. Klauzule zobowiązują operatora magazynu m.in. do przetwarzania danych wyłącznie na nasze polecenie i w celu realizacji wysyłki, do ich zabezpieczenia, do usunięcia danych po wykonaniu usługi oraz do przekazywania ich dalej – np. przewoźnikowi międzynarodowemu, który przewozi przesyłkę do Polski – tylko na warunkach przewidzianych w klauzulach.
Aby ograniczyć ryzyko związane z przekazaniem danych, przekazujemy operatorowi magazynu wyłącznie dane niezbędne do nadania przesyłki: nie otrzymuje on Twojego adresu e-mail, danych płatności ani nazw zamówionych Produktów (tylko ich kody).
Możesz otrzymać kopię tych zabezpieczeń – napisz do nas na adres kontakt@nativia.pl. Informacje handlowe operatora niezwiązane z ochroną danych możemy w kopii zaczernić.
Pozostali odbiorcy wymienieni w punkcie 3 (Hetzner Online GmbH, Tpay, PayPo, firmy kurierskie, InPost, agencja celna, organy Krajowej Administracji Skarbowej, biuro rachunkowe) przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego. Poczta sklepu działa na tym samym serwerze co sklep, czyli również na terenie Europejskiego Obszaru Gospodarczego. Jeśli to się zmieni, zaktualizujemy tę politykę i wskażemy podstawę przekazania danych.

5. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
usunięcia danych – gdy nie są już potrzebne, cofniesz zgodę, skutecznie wniesiesz sprzeciw lub dane są przetwarzane niezgodnie z prawem; nie usuniemy danych, które musimy przechowywać na podstawie przepisów (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody, w sposób zautomatyzowany (art. 20 RODO);
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z praw, napisz do nas na adres kontakt@nativia.pl albo listownie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w wyjątkowych przypadkach termin może zostać wydłużony o kolejne dwa miesiące – poinformujemy Cię o tym. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

6. Czy musisz podać dane

Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy – bez adresu e-mail, imienia i nazwiska, adresu i numeru telefonu nie możemy przyjąć ani dostarczyć zamówienia.
Nazwę firmy i NIP podajesz tylko wtedy, gdy chcesz otrzymać fakturę VAT na firmę; wtedy ich podanie wynika z przepisów podatkowych.
Zgoda na newsletter jest całkowicie dobrowolna i nie ma wpływu na możliwość złożenia zamówienia.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, i nie profilujemy Cię w celach marketingowych. Jeśli wybierzesz płatność odroczoną, PayPo – jako odrębny administrator – ocenia, czy może Ci ją udostępnić; zasady tej oceny opisuje PayPo w swoich informacjach o przetwarzaniu danych.

8. Pliki cookies i pamięć przeglądarki

Sklep nie używa plików cookies ani narzędzi analitycznych czy reklamowych. W pamięci Twojej przeglądarki zapisujemy tylko informacje niezbędne do działania koszyka i formularza zamówienia. Szczegóły opisuje Polityka cookies.

9. Bezpieczeństwo danych

Połączenie ze sklepem jest szyfrowane (HTTPS).
Dane karty płatniczej i logowania do banku podajesz wyłącznie na stronie operatora płatności – nie trafiają one do nas.
Dostęp do danych zamówień mają wyłącznie upoważnione osoby, a panel zamówień jest chroniony hasłem.
Serwer sklepu znajduje się w centrum danych (kraj: Niemcy); regularnie tworzymy kopie zapasowe.
Czcionki, skrypty i grafiki sklepu są udostępniane z naszego serwera – przeglądając sklep, Twoja przeglądarka nie łączy się z serwisami zewnętrznymi (z wyjątkiem stron operatora płatności i linków, które sam(a) otworzysz).

10. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób, w jaki przetwarzamy dane (np. zmiana dostawców). Aktualna wersja jest zawsze dostępna na tej stronie. Ta wersja obowiązuje od 18 września 2026 r.