Polityka prywatności

Wprowadzenie i zakres obowiązywania

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników odwiedzających sklep internetowy Nuval, dostępny pod adresem nuval.shop. Jako administrator danych przykładamy najwyższą wagę do ochrony prywatności, działając w ścisłej zgodności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, dalej: RODO) oraz polskimi przepisami wykonawczymi, w tym ustawą o świadczeniu usług drogą elektroniczną. Poniżej znajdą Państwo szczegółowe informacje o tym, jakie dane gromadzimy, w jakim celu oraz jakie prawa przysługują osobom odwiedzającym nasz serwis.

Administrator danych

Administratorem Państwa danych osobowych jest Nuval z siedzibą w Warszawie, ul. Grzybowska 87, 00-844 Warszawa, Polska. We wszelkich sprawach związanych z ochroną prywatności można kontaktować się z nami za pośrednictwem poczty elektronicznej: [email protected]. Zachęcamy do bezpośredniego kontaktu w przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej polityki.

Zakres zbieranych danych

Dane przekazywane dobrowolnie

Podczas składania zamówienia, rejestracji konta lub subskrypcji newslettera prosimy o podanie następujących informacji: imię i nazwisko, adres e-mail, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, województwo), numer telefonu. Podanie tych danych jest niezbędne do realizacji umowy sprzedaży oraz świadczenia usług na najwyższym poziomie.

Dane zbierane automatycznie

W trakcie korzystania z serwisu nuval.shop mogą być automatycznie rejestrowane dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Informacje te służą wyłącznie do analizy ruchu, diagnostyki technicznej oraz zapewnienia bezpieczeństwa infrastruktury IT.

Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzamy w następujących celach:

• Realizacja zamówień i umów sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO, niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą.
• Obsługa płatności – w celu przekierowania do zewnętrznego dostawcy usług płatniczych (PayPal), co opisano szczegółowo w dalszej części polityki.
• Marketing bezpośredni i przesyłanie informacji handlowych – wyłącznie za uprzednią zgodą wyrażoną w formie checkboxa, zgodnie z art. 6 ust. 1 lit. a RODO.
• Wypełnienie obowiązków prawnych – np. przechowywanie faktur i dokumentów księgowych przez okres wymagany przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).

Informacje finansowe i płatności przez PayPal

W ramach procesu zakupowego w sklepie Nuval akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych płatniczych. Cały proces dokonywania transakcji odbywa się na serwerach PayPal, gdzie dane są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa. PayPal jest niezależnym administratorem danych w zakresie obsługi płatności, a szczegółowe informacje na temat przetwarzania przez tę platformę znajdują się w jej polityce prywatności.

Podstawy prawne przetwarzania danych

Każda operacja na danych osobowych opiera się na konkretnej podstawie prawnej przewidzianej w RODO. Wyróżniamy następujące podstawy:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy sprzedaży lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na administratorze, np. przechowywanie dokumentacji księgowej.
• Art. 6 ust. 1 lit. a RODO – przetwarzanie na podstawie dobrowolnie udzielonej zgody, w szczególności w celach marketingowych (np. wysyłka newslettera).
• Art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu administratora, takiego jak dochodzenie roszczeń, zapobieganie nadużyciom oraz analiza statystyk sprzedaży.

Informacje finansowe i bezpieczeństwo płatności

W sklepie Nuval akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych płatniczych. Wszystkie etapy transakcji finansowych są realizowane na serwerach PayPal, gdzie dane podlegają rygorystycznemu szyfrowaniu i ochronie zgodnie z międzynarodowymi standardami bezpieczeństwa. PayPal działa jako niezależny administrator danych w zakresie obsługi płatności, a szczegółowe informacje na temat przetwarzania przez tę platformę znajdują się w jej polityce prywatności.

Cele przetwarzania danych

Dane osobowe zbierane za pośrednictwem sklepu Nuval są wykorzystywane wyłącznie w następujących celach:

• Przygotowanie, obsługa i realizacja zamówień składanych przez użytkowników.
• Komunikacja związana z zamówieniami, w tym potwierdzenia, statusy wysyłki oraz ewentualne reklamacje.
• Marketing bezpośredni (newsletter) – wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody.
• Prowadzenie analiz statystycznych i doskonalenie funkcjonalności serwisu.
• Zapewnienie bezpieczeństwa transakcji oraz zapobieganie nadużyciom.

Informacje finansowe – płatności przez PayPal

W sklepie Nuval akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych płatniczych. Wszystkie etapy transakcji finansowych są realizowane na serwerach PayPal, gdzie dane podlegają rygorystycznemu szyfrowaniu i ochronie zgodnie z międzynarodowymi standardami bezpieczeństwa. PayPal działa jako niezależny administrator danych w zakresie obsługi płatności, a szczegółowe informacje na temat przetwarzania przez tę platformę znajdują się w jej polityce prywatności.

Prawa użytkowników na podstawie RODO

Jako podmiot działający na terenie Polski, Nuval w pełni respektuje prawa przyznane osobom fizycznym przez RODO. Każda osoba, której dane dotyczą, ma prawo do:

• Dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz wglądu w ich treść.
• Sprostowania danych – żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych informacji.
• Usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę.
• Ograniczenia przetwarzania – w sytuacjach określonych w art. 18 RODO, np. gdy kwestionowana jest prawidłowość danych.
• Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz żądania przesłania ich innemu administratorowi.
• Sprzeciwu wobec przetwarzania – w przypadkach, gdy podstawą jest prawnie uzasadniony interes administratora, w tym profilowanie marketingowe.

W celu skorzystania z powyższych uprawnień prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

Pliki cookies i mechanizmy śledzące

Nasz serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania, analizy ruchu oraz personalizacji treści. Zgodnie z wymogami RODO, przed instalacją plików cookies innych niż niezbędne do funkcjonowania strony, uzyskujemy Państwa wyraźną zgodę za pośrednictwem mechanizmu banerowego (tzw. cookie consent). Użytkownik ma możliwość zarządzania swoimi preferencjami w każdej chwili, zmieniając ustawienia przeglądarki lub korzystając z panelu ustawień dostępnego na stronie. Szczegółowe informacje o poszczególnych plikach cookies, ich okresie ważności oraz celach stosowania znajdują się w naszej Deklaracji cookie.

Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia.

Odbiorcy danych i przekazywanie do państw trzecich

Państwa dane mogą być udostępniane podmiotom współpracującym z Nuval, takim jak:

• Firmy kurierskie i pocztowe w celu dostarczenia zamówionych produktów.
• Dostawcy usług IT i hostingowych, którzy zapewniają infrastrukturę techniczną serwisu.
• Platforma PayPal – w zakresie niezbędnym do obsługi płatności.

W przypadku przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. PayPal może przekazywać dane do USA na podstawie decyzji o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

Pliki cookies i mechanizmy zgody

Nasza witryna wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania, analizy ruchu oraz personalizacji treści. Zgodnie z wymogami RODO, przed instalacją plików cookies innych niż niezbędne do funkcjonowania strony, uzyskujemy Państwa wyraźną zgodę za pośrednictwem baneru cookie. Użytkownik ma możliwość zarządzania swoimi preferencjami w każdej chwili, zmieniając ustawienia przeglądarki lub korzystając z panelu ustawień dostępnego na stronie. Szczegółowe informacje o poszczególnych plikach cookies, ich okresie ważności oraz celach stosowania znajdują się w naszej Deklaracji cookie.

Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia.

Odbiorcy danych i przekazywanie do państw trzecich

Państwa dane mogą być udostępniane następującym kategoriom odbiorców:

• Firmy kurierskie i pocztowe w celu dostarczenia zamówionych produktów.
• Dostawcy usług IT i hostingowych, którzy zapewniają infrastrukturę techniczną serwisu.
• Platforma PayPal – w zakresie niezbędnym do obsługi płatności.

W przypadku przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. PayPal może przekazywać dane do USA na podstawie decyzji o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

Pliki cookies i mechanizmy zgody

Nasza witryna wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania, analizy ruchu oraz personalizacji treści. Zgodnie z wymogami RODO, przed instalacją plików cookies innych niż niezbędne do funkcjonowania strony, uzyskujemy Państwa wyraźną zgodę za pośrednictwem baneru cookie. Użytkownik ma możliwość zarządzania swoimi preferencjami w każdej chwili, zmieniając ustawienia przeglądarki lub korzystając z panelu ustawień dostępnego na stronie. Szczegółowe informacje o poszczególnych plikach cookies, ich okresie ważności oraz celach stosowania znajdują się w naszej Deklaracji cookie.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Należą do nich m.in. szyfrowanie transmisji za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa oraz ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników.

Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia.

Prawa użytkowników i sposób ich realizacji

W celu skorzystania z któregokolwiek z wymienionych praw, prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania. W przypadku wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Należą do nich m.in. szyfrowanie transmisji za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa oraz ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w związku z rozwojem technologicznym, zmianami przepisów prawa lub modyfikacjami w funkcjonowaniu serwisu. O wszelkich istotnych zmianach poinformujemy użytkowników za pośrednictwem strony internetowej lub wiadomości e-mail. Zachęcamy do regularnego zapoznawania się z treścią polityki.

Kontakt

We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: [email protected]. Korespondencję można również kierować na adres siedziby: ul. Grzybowska 87, 00-844 Warszawa, Polska.