Polityka Prywatności – Novya Warszawa

1) Informacje o zbieraniu danych osobowych oraz dane kontaktowe administratora

1.1

Cieszymy się z Państwa wizyty na naszej stronie internetowej i dziękujemy za zainteresowanie. Poniżej informujemy o sposobie przetwarzania danych osobowych użytkowników podczas korzystania z naszej strony internetowej.
Danymi osobowymi są wszelkie informacje, które umożliwiają identyfikację osoby fizycznej.

1.2

Administratorem danych osobowych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) jest RM Commerce, prowadzący sklep internetowy Novya Warszawa, z siedzibą w Venlo, Holandia (VAT: NL005345714B65).

Administratorem danych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.

Kontakt e-mail: info.rmcommerce@gmail.com

1.3

Ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych poufnych treści (np. zamówień lub zapytań), niniejsza strona internetowa korzysta z szyfrowania SSL lub TLS.
Połączenie szyfrowane można rozpoznać po prefiksie „https://” oraz symbolu kłódki w pasku adresu przeglądarki.

2) Zbieranie danych podczas odwiedzania naszej strony internetowej

Podczas korzystania ze strony wyłącznie w celach informacyjnych, tj. bez rejestracji lub przekazywania nam danych w inny sposób, zbierane są wyłącznie dane przesyłane automatycznie przez przeglądarkę użytkownika do naszego serwera (tzw. pliki dziennika serwera).

Zbierane są następujące dane:

odwiedzona strona internetowa
data i godzina dostępu
ilość przesłanych danych (w bajtach)
źródło/odnośnik, z którego użytkownik trafił na stronę
używana przeglądarka
używany system operacyjny
adres IP (w razie potrzeby w formie zanonimizowanej)

Przetwarzanie tych danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO, na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu stabilności i funkcjonalności strony internetowej.

Dane te nie są przekazywane osobom trzecim ani wykorzystywane w innych celach. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia plików dziennika serwera, jeśli pojawią się konkretne przesłanki wskazujące na niezgodne z prawem wykorzystanie strony.

3) Pliki cookies

Nasza strona internetowa wykorzystuje pliki cookies w celu uczynienia wizyty na stronie bardziej atrakcyjną oraz umożliwienia korzystania z określonych funkcji.
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika.

Niektóre z używanych przez nas plików cookies są usuwane po zakończeniu sesji przeglądarki (tzw. cookies sesyjne). Inne cookies pozostają zapisane na urządzeniu użytkownika i umożliwiają nam lub naszym partnerom rozpoznanie przeglądarki przy kolejnej wizycie (cookies trwałe).

Cookies mogą przetwarzać określone informacje użytkownika, takie jak:

dane przeglądarki
dane lokalizacyjne
adres IP

Cookies trwałe są automatycznie usuwane po określonym czasie, który może się różnić w zależności od rodzaju cookie.

Część cookies służy uproszczeniu procesu składania zamówień (np. zapamiętanie zawartości koszyka).
Jeżeli za pośrednictwem cookies przetwarzane są dane osobowe, przetwarzanie to odbywa się zgodnie z art. 6 ust. 1 lit. b RODO (realizacja umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu funkcjonalności strony).

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce. Należy jednak pamiętać, że wyłączenie cookies może ograniczyć funkcjonalność strony internetowej.

4) Kontakt

W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego lub poczty elektronicznej) przetwarzane są dane osobowe użytkownika. Zakres danych zbieranych w przypadku formularza kontaktowego wynika bezpośrednio z treści formularza.

Dane te są przetwarzane wyłącznie w celu:

udzielenia odpowiedzi na zapytanie
nawiązania kontaktu z użytkownikiem
obsługi technicznej korespondencji

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na obsłudze zapytań).

Jeżeli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO.

Dane użytkownika są usuwane po zakończeniu obsługi zapytania, o ile nie istnieją ustawowe obowiązki przechowywania danych.

5) Przetwarzanie danych przy zakładaniu konta klienta oraz realizacji umowy

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są przetwarzane w przypadku:

założenia konta klienta
realizacji zamówienia
wykonania umowy sprzedaży

Zakres zbieranych danych wynika z formularzy rejestracyjnych i zamówieniowych dostępnych na stronie internetowej.

Konto klienta może zostać usunięte w dowolnym momencie poprzez kontakt z administratorem danych za pośrednictwem poczty elektronicznej.

Dane osobowe są przechowywane i wykorzystywane wyłącznie w celu realizacji umowy.
Po jej zakończeniu lub usunięciu konta dane są blokowane z uwagi na obowiązki wynikające z przepisów podatkowych i handlowych, a po upływie tych okresów usuwane, o ile użytkownik nie wyraził zgody na dalsze przetwarzanie lub nie istnieje inna podstawa prawna.

6) Wykorzystywanie danych do celów marketingu bezpośredniego

6.1 Subskrypcja newslettera e-mail

Jeżeli użytkownik zapisze się do newslettera, będziemy regularnie przesyłać informacje o ofertach i nowościach.
Obowiązkowym polem jest wyłącznie adres e-mail. Pozostałe dane są dobrowolne i służą personalizacji komunikacji.

Wysyłka newslettera odbywa się w ramach procedury double opt-in, co oznacza, że użytkownik otrzymuje wiadomość e-mail z prośbą o potwierdzenie subskrypcji.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

Użytkownik może w dowolnym momencie zrezygnować z subskrypcji newslettera poprzez link dostępny w wiadomości e-mail lub kontakt z administratorem danych. Po rezygnacji adres e-mail zostaje niezwłocznie usunięty z listy mailingowej.

6.2 Newsletter dla klientów

Jeżeli użytkownik podał swój adres e-mail w związku z zakupem produktów lub usług, zastrzegamy sobie prawo do przesyłania informacji o podobnych produktach lub ofertach.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w prowadzeniu marketingu bezpośredniego).

Użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych w tym celu poprzez kontakt e-mailowy. Po otrzymaniu sprzeciwu dalsze przesyłanie wiadomości marketingowych zostaje zakończone.

7) Przetwarzanie danych w celu realizacji zamówień

7.1 Przekazywanie danych do firm transportowych

Dane osobowe zbierane przez nas są przekazywane firmie transportowej odpowiedzialnej za dostawę zamówienia, o ile jest to konieczne do realizacji dostawy.

Przekazywanie danych odbywa się zgodnie z art. 6 ust. 1 lit. b RODO i wyłącznie w zakresie niezbędnym do realizacji umowy.

7.2 Dostawcy usług płatniczych

W celu realizacji płatności korzystamy z zewnętrznych dostawców usług płatniczych. W zależności od wybranej metody płatności, dane płatnicze mogą zostać przekazane odpowiednim instytucjom finansowym.

Obsługiwane metody płatności obejmują między innymi:

Visa
Mastercard
American Express
Apple Pay
BLIK

Dane płatnicze są przetwarzane wyłącznie przez dostawcę płatności i nie są przez nas przechowywane.

Podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b RODO.

8) Kontakt w sprawie przypomnienia o wystawieniu opinii

Możemy wykorzystać adres e-mail użytkownika w celu jednorazowego przypomnienia o możliwości wystawienia opinii dotyczącej zamówienia, o ile użytkownik wyraził na to zgodę podczas lub po złożeniu zamówienia.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
Zgoda może zostać cofnięta w dowolnym momencie poprzez kontakt z administratorem danych.

9) Korzystanie z mediów społecznościowych

9.1 Wtyczki Facebook (rozwiązanie Shariff)

Na naszej stronie internetowej wykorzystywane są tzw. wtyczki społecznościowe serwisu Facebook, obsługiwanego przez Meta Platforms Inc.

W celu zwiększenia ochrony danych osobowych, wtyczki te są zintegrowane w formie linków HTML. Oznacza to, że po wejściu na stronę nie następuje automatyczne połączenie z serwerami Facebooka.

Dopiero po kliknięciu w odpowiedni przycisk następuje przekierowanie do serwisu Facebook, gdzie użytkownik może wchodzić w interakcję z funkcjami platformy.

Cel i zakres zbierania danych oraz dalsze przetwarzanie danych przez Facebooka można znaleźć w polityce prywatności Meta.

9.2 Wtyczki Instagram (rozwiązanie Shariff)

Na naszej stronie wykorzystywane są również wtyczki społecznościowe serwisu Instagram, należącego do Meta Platforms Inc.

Zasady działania i ochrony danych są analogiczne do wtyczek Facebook. Dane użytkownika są przetwarzane przez Instagram wyłącznie po aktywnym kliknięciu odpowiedniego linku.

Szczegółowe informacje dotyczące ochrony danych dostępne są w polityce prywatności Instagram.

10) Marketing internetowy

10.1 Meta Ads (Facebook i Instagram)

Nasza strona internetowa korzysta z narzędzi reklamowych oferowanych przez Meta Platforms Inc. (Facebook oraz Instagram).

W ramach tych narzędzi wykorzystywany jest tzw. Meta Pixel, który umożliwia analizę zachowań użytkowników po kliknięciu reklamy wyświetlanej na Facebooku lub Instagramie.
Pozwala to mierzyć skuteczność kampanii reklamowych oraz optymalizować przyszłe działania marketingowe.

Zebrane dane są dla nas anonimowe i nie pozwalają na bezpośrednią identyfikację użytkownika. Jednakże dane te są przechowywane i przetwarzane przez Meta, co może umożliwić przypisanie ich do profilu użytkownika.

Przetwarzanie danych odbywa się wyłącznie po wyrażeniu zgody przez użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Szczegółowe informacje na temat przetwarzania danych przez Meta można znaleźć w polityce prywatności Meta.

11) Usługi analityczne

Google Analytics (z anonimizacją IP)

Nasza strona internetowa może korzystać z Google Analytics, usługi analizy sieci oferowanej przez Google LLC.

Google Analytics wykorzystuje pliki cookies, które umożliwiają analizę sposobu korzystania ze strony przez użytkowników.
Adres IP użytkownika jest skracany (anonimizowany), co uniemożliwia bezpośrednią identyfikację osoby.

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, tj. naszego prawnie uzasadnionego interesu w analizie i optymalizacji strony internetowej.

Użytkownik może w każdej chwili sprzeciwić się gromadzeniu danych przez Google Analytics poprzez odpowiednie ustawienia przeglądarki lub instalację dodatku blokującego Google Analytics.

12) Remarketing i reklama oparta na zainteresowaniach

W ramach działań marketingowych możemy korzystać z technologii remarketingowych, które umożliwiają wyświetlanie użytkownikom reklam dopasowanych do ich zainteresowań.

W tym celu wykorzystywane są pliki cookies oraz podobne technologie śledzące.
Użytkownik może w każdej chwili ograniczyć lub wyłączyć reklamy spersonalizowane poprzez ustawienia swojej przeglądarki lub ustawienia reklam platform reklamowych.

13) Prawa osób, których dane dotyczą

13.1 Prawa wynikające z RODO

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych, użytkownikowi przysługują następujące prawa wobec administratora danych:

Prawo dostępu do swoich danych osobowych (art. 15 RODO)
Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO)
Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieją podstawy prawne do dalszego przetwarzania (art. 17 RODO)
Prawo do ograniczenia przetwarzania danych (art. 18 RODO)
Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO)
Prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
Prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych (art. 77 RODO)

13.2 Prawo sprzeciwu

Jeżeli przetwarzamy dane osobowe użytkownika na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.

W przypadku wniesienia sprzeciwu zaprzestaniemy przetwarzania danych osobowych, chyba że wykażemy istnienie nadrzędnych, prawnie uzasadnionych podstaw do dalszego przetwarzania danych lub dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane osobowe są przetwarzane w celach marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w tym celu. W takim przypadku dane nie będą już przetwarzane w celach marketingowych.

14) Okres przechowywania danych osobowych

Okres przechowywania danych osobowych zależy od odpowiednich ustawowych okresów przechowywania, w szczególności wynikających z przepisów prawa podatkowego i handlowego.

Po upływie tych okresów dane osobowe są rutynowo usuwane, o ile:

nie są już niezbędne do realizacji umowy lub jej zawarcia
nie istnieje prawnie uzasadniony interes w dalszym przechowywaniu danych