Polityka prywatności

Polityka prywatności i plików cookies sklepu internetowego NOVADI.pl

I. INFORMACJE OGÓLNE

1. Administratorem Twoich danych osobowych („ADO” / „Administrator”) w związku z korzystaniem ze sklepu internetowego NOVADI.pl działającego pod adresem https://novadi.pl („Serwis”, „Sklep”) jest:

   DIAMENT s.c. Alicja Lesław Bromboszcz
   ul. Plac Tysiąclecia P.P. 6
   14-100 Ostróda
   NIP: 7411680359, REGON: 510547146
   e-mail: kontakt@novadi.pl
   tel.: +48 572 891 854

2. Administrator przetwarza dane osobowe zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. („RODO”) oraz innymi właściwymi przepisami prawa.

3. Dokładamy starań, aby przetwarzanie danych było przejrzyste. Informujemy o przetwarzaniu danych m.in. przy:

   • zakładaniu Konta w Serwisie,

   • składaniu zamówienia,

   • zapisie na newsletter (gdy ta funkcjonalność będzie dostępna),

   • korzystaniu z formularzy kontaktowych.

4. Dane zbieramy w zakresie niezbędnym do realizacji konkretnych celów i przechowujemy przez okres potrzebny do ich osiągnięcia lub wymagany przepisami prawa.

II. DANE OSOBOWE PRZETWARZANE W SERWISIE

1. W zależności od tego, z jakich funkcjonalności Serwisu korzystasz, możemy przetwarzać następujące kategorie danych:

   • imię i nazwisko,

   • adres korespondencyjny, adres dostawy, adres zamieszkania / siedziby,

   • nazwa firmy i numer NIP (w przypadku faktur dla firm),

   • adres e-mail,

   • numer telefonu,

   • dane dotyczące zamówień (np. zamówione produkty, wartość, sposób dostawy, sposób płatności, status płatności),

   • dane związane z reklamacjami, zwrotami, odstąpieniem od umowy,

   • dane techniczne związane z korzystaniem z Serwisu (np. adres IP, identyfikatory plików cookies, informacje o przeglądarce, urządzeniu, aktywności na stronie).

2. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne, aby zawrzeć i wykonać umowę (np. przy składaniu zamówienia, założeniu Konta, złożeniu reklamacji). Szczegóły wskazane są każdorazowo w formularzu oraz w Regulaminie Sklepu.

III. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

W zależności od tego, jak korzystasz z Serwisu, przetwarzamy Twoje dane w następujących celach:

1. Wyświetlanie stron Serwisu / obsługa serwisu
   Cel: umożliwienie przeglądania stron, zapewnienie bezpieczeństwa Serwisu (m.in. rejestracja adresów IP w logach systemowych).
   Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – świadczenie usług drogą elektroniczną i zapewnienie bezpieczeństwa.

2. Założenie i prowadzenie Konta Użytkownika
   Cel: rejestracja i obsługa Konta, umożliwienie logowania, podglądu historii zamówień, edycji danych.
   Podstawa prawna: niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

3. Realizacja zamówień (z Kontem lub bez rejestracji)
   Cel: przyjęcie i obsługa zamówień, kontakt dotyczący zamówienia, przygotowanie oraz wysyłka towarów, rozliczenia.
   Podstawa prawna:

   • niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO),

   • obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO), w szczególności wynikający z przepisów podatkowych i rachunkowych.

4. Płatności online
   Cel: obsługa płatności za zamówienia z wykorzystaniem systemów płatności elektronicznych (np. Przelewy24 / Shoper Płatności).
   Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie sprawnych i bezpiecznych rozliczeń.

5. Dostawa towarów
   Cel: przekazanie danych operatorom logistycznym i firmom kurierskim celem dostarczenia zamówionych produktów.
   Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

6. Reklamacje, zwroty, odstąpienie od umowy
   Cel: przyjmowanie i rozpatrywanie reklamacji, wniosków, odwołań, zwrotów oraz oświadczeń o odstąpieniu od umowy, a także dochodzenie lub obrona przed roszczeniami.
   Podstawa prawna:

   • obowiązek prawny (art. 6 ust. 1 lit. c RODO), w szczególności wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego,

   • prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – obsługa zgłoszeń, obrona przed roszczeniami.

7. Kontakt (formularz kontaktowy, e-mail, zapytania o ofertę / produkt)
   Cel: udzielenie odpowiedzi na otrzymane zapytania, prowadzenie bieżącej korespondencji.
   Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji z osobami zainteresowanymi naszą ofertą.

8. Marketing bezpośredni (w tym e-mail marketing) – wdrażany wyłącznie po uzyskaniu wymaganych zgód
   Cel: przesyłanie informacji marketingowych (ofert, promocji, nowości) dotyczących Sklepu NOVADI.pl.
   Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), a także właściwe przepisy dotyczące marketingu elektronicznego.

9. Statystyki, analityka, marketing online (w tym cookies, piksele)
   Cel: analiza sposobu korzystania z Serwisu, poprawa jego funkcjonalności, mierzenie skuteczności kampanii oraz prowadzenie działań remarketingowych i reklamowych.

   W tym celu korzystamy m.in. z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics 4 wykorzystuje pliki cookies oraz podobne technologie do zbierania informacji o tym, jak korzystasz z naszego Sklepu (m.in. informacje o urządzeniu, przeglądarce, czasie spędzonym na stronie, przechodzeniu pomiędzy podstronami). Informacje te mogą być przekazywane do Google i tam przechowywane, w tym również na serwerach Google LLC w Stanach Zjednoczonych.

   Google przetwarza te dane również we własnych celach (np. analityka, rozwój usług, bezpieczeństwo) jako odrębny administrator danych. Szczegółowy opis sposobu, w jaki Google wykorzystuje dane pochodzące z witryn i aplikacji swoich partnerów, znajduje się pod adresem:
   https://policies.google.com/technologies/partner-sites

   Podstawa prawna:

   • dla cookies niezbędnych – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),

   • dla cookies analitycznych i marketingowych (w tym Google Analytics 4) – zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

10. Ustalenie, dochodzenie i obrona przed roszczeniami
    Cel: ustalanie, dochodzenie i obrona przed ewentualnymi roszczeniami.
    Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

IV. OKRES PRZECHOWYWANIA DANYCH

1. Okres przechowywania danych zależy od celu i podstawy przetwarzania. Zasadniczo:

   • dane związane z Kontem przechowujemy przez czas jego utrzymywania, a następnie przez okres przedawnienia roszczeń,

   • dane związane z zamówieniami przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego) oraz przez okres przedawnienia roszczeń,

   • dane przetwarzane na podstawie zgody – do czasu jej wycofania lub zgłoszenia sprzeciwu/żądania usunięcia danych,

   • dane przetwarzane na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu,

   • dane związane z reklamacjami i zwrotami – przez okres niezbędny do rozpatrzenia zgłoszenia oraz przez okres przedawnienia roszczeń.

2. Po upływie okresów wskazanych powyżej dane są usuwane lub trwale anonimizowane.

V. ODBIORCY DANYCH

1. Twoje dane mogą być przekazywane w niezbędnym zakresie następującym kategoriom odbiorców:

   • dostawcy oprogramowania sklepu i usług IT (w szczególności operator platformy Shoper),

   • operator płatności Shoper Płatności / Przelewy24 (PayPro S.A.) – w zakresie obsługi płatności,

   • operator logistyczny Apaczka oraz współpracujące z nim firmy kurierskie i przewoźnicy (np. InPost, DPD, inni wybrani przewoźnicy),

   • firmy świadczące usługi księgowe, prawne, doradcze, marketingowe – jeśli zostaną zaangażowane,

   • dostawcy narzędzi analitycznych i marketingowych (np. Google, Meta/Facebook) – w zakresie danych zbieranych przez pliki cookies i podobne technologie,

   • uprawnione organy publiczne – gdy wynika to z bezwzględnie obowiązujących przepisów prawa.

2. Podmioty przetwarzające dane na nasze zlecenie są zobowiązane do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych osobowych.

VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

1. Co do zasady dane przetwarzamy na terenie EOG.

2. W związku z korzystaniem z narzędzi analitycznych i marketingowych (np. Google Analytics 4, Google Ads, Meta/Facebook Pixel) niektóre dane (np. adres IP, identyfikatory cookies, informacje o aktywności na stronie) mogą być przekazywane do państw trzecich (w szczególności do USA).

3. W takich przypadkach dostawcy tych narzędzi stosują odpowiednie mechanizmy prawne przewidziane przez RODO (np. standardowe klauzule umowne), aby zapewnić odpowiedni stopień ochrony danych.

4. Możesz uzyskać dodatkowe informacje o stosowanych zabezpieczeniach kontaktując się z nami na adres: kontakt@novadi.pl.

VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

W związku z przetwarzaniem danych osobowych przysługują Ci m.in. następujące prawa:

1. Prawo dostępu do danych – możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeżeli tak, otrzymać ich kopię i informacje o szczegółach przetwarzania.

2. Prawo do sprostowania danych – możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, gdy nie ma już podstaw do ich dalszego przetwarzania (np. wycofałeś zgodę, a nie ma innej podstawy prawnej).

4. Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO (np. kwestionowanie prawidłowości danych).

5. Prawo do przenoszenia danych – możesz otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym formacie i przekazać je innemu administratorowi lub poprosić o przesłanie bezpośrednio do innego administratora, jeżeli jest to technicznie możliwe.

6. Prawo do sprzeciwu – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (w tym wobec profilowania i marketingu bezpośredniego).

7. Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

8. Prawo do skargi – jeżeli uznasz, że przetwarzanie narusza przepisy o ochronie danych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z powyższych praw, skontaktuj się z nami, korzystając z danych kontaktowych podanych w części I.

VIII. WYMÓG PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach konieczne do:

   • założenia Konta w Serwisie,

   • złożenia zamówienia i zawarcia umowy sprzedaży,

   • rozpatrzenia reklamacji lub zwrotu,

   • otrzymywania materiałów marketingowych (jeżeli wyrazisz na to zgodę).

2. Brak podania danych może uniemożliwić zawarcie lub wykonanie umowy czy skorzystanie z niektórych funkcjonalności Serwisu.

IX. PROFILOWANIE I MARKETING

1. W ramach Serwisu możemy wykorzystywać dane do celów marketingowych, w tym:

   • prezentowania reklam dopasowanych do Twoich zainteresowań,

   • prowadzenia działań remarketingowych (np. wyświetlanie reklam Sklepu na innych stronach).

2. W tym celu możemy korzystać z plików cookies oraz podobnych technologii (np. Meta Pixel, narzędzia Google).

3. Możemy również automatycznie analizować dane (profilowanie) w zakresie preferencji zakupowych, aby:

   • lepiej dopasować ofertę i treści,

   • prowadzić statystyki i analizy sprzedaży.

4. Jeżeli profilowanie miałoby mieć istotne skutki prawne lub w podobny sposób istotnie na Ciebie wpływać, poprosimy Cię wcześniej o wyraźną zgodę. Zawsze możesz taką zgodę cofnąć.

X. BEZPIECZEŃSTWO DANYCH

1. Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych, w tym:

   • szyfrowaną transmisję danych (SSL) podczas rejestracji i logowania,

   • ograniczony dostęp do danych tylko dla osób upoważnionych,

   • rejestrowanie operacji na danych,

   • regularną analizę ryzyka i dostosowywanie zabezpieczeń.

2. Dbamy także o to, aby nasi podwykonawcy (np. dostawcy IT, operatorzy płatności, kurierzy) stosowali odpowiednie środki bezpieczeństwa przy przetwarzaniu danych na nasze zlecenie.

XI. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Czym są pliki cookies?
   Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze stron internetowych. Pozwalają one m.in. zapewnić prawidłowe działanie Serwisu, zapamiętać wybrane ustawienia, analizować sposób korzystania ze strony oraz wyświetlać spersonalizowane reklamy.

2. Jakich plików cookies używamy?

   • Cookies niezbędne
     Zapewniają prawidłowe funkcjonowanie Serwisu, w szczególności: utrzymanie sesji użytkownika, obsługę koszyka i procesu zamówienia, wyświetlanie treści w odpowiedniej wersji. Bez ich stosowania korzystanie z Serwisu może być utrudnione lub niemożliwe.

   • Cookies funkcjonalne
     Ułatwiają korzystanie z Serwisu, np. zapamiętują wybrane ustawienia i preferencje.

   • Cookies analityczne / statystyczne
     Umożliwiają zbieranie informacji o sposobie korzystania z Serwisu (np. liczba odwiedzin, źródła ruchu, czas spędzony na stronie) w celu poprawy działania Sklepu. W tym celu możemy korzystać m.in. z Google Analytics 4. Niektóre pliki cookies analityczne mogą być dostarczane także przez operatora platformy sklepu – Shoper S.A. (np. w celu badania działania oprogramowania sklepu). Szczegóły dotyczące tych plików znajdziesz również w ustawieniach plików cookies na naszej stronie.

   • Cookies marketingowe / reklamowe
     Służą do wyświetlania reklam dopasowanych do Twoich zainteresowań oraz prowadzenia działań remarketingowych (np. za pomocą Google Ads, Meta/Facebook Pixel i podobnych narzędzi).

3. Zgoda na cookies i zarządzanie cookies

   • Przy pierwszej wizycie w Serwisie możesz zostać poproszony o wyrażenie zgody na korzystanie z cookies innych niż niezbędne. Masz możliwość zaakceptować wszystkie cookies, odrzucić cookies analityczne/marketingowe lub dostosować ustawienia (np. zaakceptować wybrane kategorie).

   • Zgoda na cookies analityczne i marketingowe jest dobrowolna i może zostać w każdej chwili wycofana – np. poprzez zmianę ustawień w banerze cookies (jeśli dostępny) lub w przeglądarce internetowej.

   • Niezależnie od powyższego możesz skonfigurować swoją przeglądarkę internetową tak, aby blokowała zapisywanie cookies, usuwała już zapisane cookies lub informowała o próbie zapisania cookies na urządzeniu.

   • Ograniczenie stosowania cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z Serwisu.

XII. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka prywatności i plików cookies ma charakter informacyjny i uzupełnia postanowienia Regulaminu Sklepu internetowego NOVADI.pl.

2. Administrator może okresowo zmieniać niniejszą Politykę, w szczególności w razie zmian przepisów prawa, zmian funkcjonalności Serwisu lub zmian w stosowanych narzędziach analitycznych lub marketingowych.

3. O istotnych zmianach będziemy informować poprzez odpowiedni komunikat na stronie Serwisu. Zawsze aktualna wersja Polityki jest dostępna w zakładce „Polityka prywatności / cookies” na stronie https://novadi.pl.