Administrator i punkt kontaktu

Administratorem danych przetwarzanych w związku z obsługą sklepu jest podmiot prowadzący sklep NIVVA. Sprawy dotyczące danych osobowych, w tym żądania realizacji praw, możesz kierować na wsparcie@nivva.pl.

Informacja obejmuje dane klientów, osób kontaktujących się ze sklepem, użytkowników konta i odbiorców zamówień. Dodatkowe wyjaśnienia techniczne i organizacyjne znajdziesz w Polityce prywatności NIVVA.

Kategorie i źródła danych

Zakres danych zależy od wykonywanej czynności. Przy zakupie obejmuje dane identyfikacyjne i kontaktowe, dane adresowe, wybrany sposób doręczenia, zamówione produkty, wartość transakcji, status płatności i dostawy oraz wymagane dane rozliczeniowe. Przy kontakcie obejmuje treść korespondencji i przekazane załączniki. Przy koncie obejmuje dane służące obsłudze konta i powiązaną historię zakupów.

Przetwarzane mogą być także techniczne dane sesji i przeglądarki, adres IP oraz informacje o wyrażonych zgodach. Nie wymagamy podawania danych dotyczących zdrowia do zakupu produktów NIVVA.

Dane uzyskujemy bezpośrednio od Ciebie, z Twojej przeglądarki oraz od podmiotów obsługujących zamówienie w zakresie statusu płatności lub doręczenia. Jeżeli inna osoba wskazała Cię jako odbiorcę przesyłki, źródłem danych do doręczenia jest zamawiający. W takim przypadku chodzi o imię i nazwisko, adres lub punkt odbioru oraz potrzebne dane kontaktowe, a nie o dane pochodzące z publicznych baz.

Cele i podstawy przetwarzania

• Przygotowanie zakupu, wykonanie umowy i konto klienta: art. 6 ust. 1 lit. b RODO, podjęcie działań przed zawarciem umowy na Twoje żądanie lub wykonanie umowy.
• Rozliczenia i ustawowe obowiązki przy zwrotach i reklamacjach: art. 6 ust. 1 lit. c RODO, wykonanie obowiązków wynikających między innymi z przepisów podatkowych, rachunkowych i konsumenckich. Czynności umowne mogą opierać się także na art. 6 ust. 1 lit. b RODO.
• Odpowiedzi na zapytania poza umową: art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na prowadzeniu korespondencji i wyjaśnianiu spraw.
• Bezpieczeństwo i ochrona roszczeń: art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na zapobieganiu nadużyciom, ochronie systemów oraz ustalaniu, dochodzeniu i obronie praw.
• Doręczenie osobie wskazanej przez zamawiającego: art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na wykonaniu zamówienia dla wskazanego odbiorcy.
• Dobrowolna komunikacja marketingowa, jeśli się na nią zapiszesz: art. 6 ust. 1 lit. a RODO. Wysyłanie bezpośredniego marketingu elektronicznego wymaga także właściwej zgody przewidzianej w Prawie komunikacji elektronicznej.
• Nieniezbędne cookies i podobne identyfikatory: ich zapis lub odczyt wymaga uprzedniej zgody, a związane z nimi przetwarzanie danych na potrzeby dobrowolnej analityki lub reklamy opiera się na odpowiedniej zgodzie. Szczegóły opisuje Polityka cookies NIVVA.

Przetwarzanie oparte na uzasadnionym interesie podlega ocenie uwzględniającej Twoje prawa. Danych z zamówienia nie traktujemy jako automatycznej zgody marketingowej.

Odbiorcy danych

W zależności od sprawy dane mogą trafić do dostawcy platformy Shopify, InPost, operatora wybranej płatności, dostawców usług technicznych i korespondencji, obsługi księgowej lub prawnej oraz uprawnionych organów publicznych. Przekazujemy zakres potrzebny do określonej funkcji, rozliczenia lub obowiązku.

Podmioty działające na zlecenie sklepu przetwarzają dane na podstawie odpowiednich ustaleń i instrukcji. Operatorzy świadczący odrębne usługi, na przykład bank lub przewoźnik, mogą także realizować własne cele jako niezależni administratorzy. Pobieranie fontów stron informacyjnych łączy przeglądarkę z usługą Google Fonts. Więcej o rolach dostawców i danych technicznych przeczytasz w części polityki prywatności o odbiorcach.

Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowej infrastruktury Shopify może wiązać się z przetwarzaniem danych poza EOG. Zabezpieczenia i właściwe dokumenty Shopify wskazujemy w części polityki prywatności o transferach.

Transfer poza EOG wymaga spełnienia warunków rozdziału V RODO. W zależności od odbiorcy i kraju podstawą może być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne lub wiążące reguły korporacyjne. W sprawie informacji o transferze swoich danych i dostępu do właściwych zabezpieczeń napisz na wsparcie@nivva.pl.

Okresy przechowywania

Dane umowne przechowujemy przez czas wykonania i rozliczenia umowy, a następnie w zakresie wynikającym z prawa lub potrzebnym do ochrony roszczeń. Dokumentacja podatkowa podlega ustawowym okresom, co do zasady pięciu latom od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na bieg tego okresu.

Dane konta są potrzebne przez czas korzystania z usługi. Po zamknięciu konta mogą pozostać dane zamówień wymagane do rozliczeń i obowiązków prawnych. Korespondencję oraz reklamacje zachowujemy do zakończenia sprawy, a następnie, jeżeli to konieczne, do upływu właściwego terminu przedawnienia roszczeń.

Dane przetwarzane wyłącznie na podstawie zgody pozostają w danym celu do jej wycofania lub wcześniejszego zakończenia tego celu. Dowód wyrażenia i wycofania zgody może być zachowany w ograniczonym zakresie dla wykazania zgodności działania. Dane techniczne zachowuje się przez okres uzasadniony ich funkcją i bezpieczeństwem, a cookies także zgodnie z ich czasem działania. Nie stosujemy jednego, bezterminowego okresu dla wszystkich danych.

Prawa i sposób ich realizacji

W przypadkach przewidzianych RODO możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Prawo przenoszenia dotyczy danych dostarczonych przez Ciebie i przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.

Możesz zgłosić sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz zgłosić w dowolnym momencie i nie musisz go uzasadniać.

Zgodę możesz wycofać w każdej chwili. Nie wpływa to na legalność przetwarzania sprzed jej wycofania. Prawo do usunięcia nie obejmuje sytuacji, gdy dalsze przetwarzanie określonych danych jest wymagane prawem albo konieczne na innej właściwej podstawie.

Odpowiedź przekazujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania wniosku. Gdy stopień skomplikowania lub liczba żądań tego wymaga, termin może być przedłużony o dwa miesiące. Informację o przedłużeniu i powodach przekazujemy w pierwszym miesiącu. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na stronie UODO. Nie musisz wcześniej wyczerpywać kontaktu ze sklepem.

Wymóg podania danych i konsekwencje odmowy

Dane niezbędne do zamówienia stanowią warunek jego zawarcia i wykonania. Bez adresu doręczenia lub wybranego punktu odbioru, potrzebnych danych kontaktowych i informacji do płatności realizacja wybranej usługi może być niemożliwa. Dane na dokumentach rozliczeniowych mogą wynikać z obowiązku ustawowego.

Konto, dodatkowe dane w korespondencji oraz zgody na komunikację marketingową są dobrowolne. Odmowa marketingu lub nieniezbędnych cookies nie odbiera prawa do zakupu, odstąpienia od umowy ani reklamacji.

Automatyczne funkcje i zmiana celu

Obsługa sklepu obejmuje automatyczne czynności techniczne, takie jak aktualizacja koszyka i statusu płatności. Informacje o automatyzacji, profilowaniu i odrębnych usługach dostawców znajdziesz w polityce prywatności.

Jeżeli dane miałyby być wykorzystane w innym celu, przed rozpoczęciem takiego przetwarzania należy przekazać odpowiednią informację i zapewnić wymaganą podstawę prawną. Sama aktualizacja tej strony nie zastępuje zgody, gdy jest ona potrzebna.

Ta informacja została przygotowana zgodnie ze strukturą obowiązków informacyjnych wynikających z art. 13 i, w odpowiednich sytuacjach, art. 14 RODO.