Polityka prywatności

POLITYKA PRYWATNOŚCI

I. WSTĘP

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych przez sklep internetowy www.novella.pl.

Administratorem danych osobowych jest Jolanta Graczyk, prowadząca działalność gospodarczą pod firmą Novella Jolanta Graczyk, z siedzibą w Łodzi (92-730), ul. Marynarzy Polskich 8, NIP: 8281009757, REGON: 730217214, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

W sprawach związanych z ochroną danych osobowych można się z nami skontaktować:

  • Listownie: Novella Jolanta Graczyk, ul. Gdańska 145, 90-536 Łódź

  • E-mailowo: [email protected]

II. INSPEKTOR OCHRONY DANYCH

Administrator nie wyznaczył Inspektora Ochrony Danych w związku z brakiem takiego obowiązku na podstawie art. 37 RODO. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt bezpośrednio z Administratorem.

III. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami, w tym:

  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

  • Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

  • Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.

Podstawy prawne przetwarzania danych to:

  • Art. 6 ust. 1 lit. b RODO – wykonanie umowy (np. realizacja zamówienia)

  • Art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. wystawianie faktur)

  • Art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (np. marketing własny, ochrona przed nadużyciami)

  • Art. 6 ust. 1 lit. a RODO – zgoda (np. na newsletter, pliki cookies)

IV. ZAKRES ZBIERANYCH DANYCH

Podczas korzystania z naszego Sklepu możemy zbierać następujące dane:

  • Podczas rejestracji konta: imię, nazwisko, adres zamieszkania, adres dostawy, numer telefonu, adres e-mail.

  • Podczas zakupów bez rejestracji: imię, nazwisko, adres dostawy, numer telefonu, adres e-mail.

  • Podczas kontaktu z nami: dane zawarte w wiadomości e-mail lub formularzu kontaktowym.

  • Podczas korzystania ze strony internetowej: adres IP, typ przeglądarki, czas dostępu, system operacyjny (zbierane automatycznie w celach technicznych i analitycznych).

  • Podczas korzystania z Google reCAPTCHA: analiza interakcji użytkownika w celu ochrony przed spamem i nadużyciami.

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do realizacji zamówienia.

V. CELE PRZETWARZANIA DANYCH

Dane osobowe przetwarzamy w następujących celach:

  1. Realizacja zamówień – przetwarzanie zamówienia, dostawa, obsługa zwrotów i reklamacji.

  2. Obsługa konta klienta – zarządzanie danymi użytkownika.

  3. Kontakt z klientem – odpowiedzi na zapytania.

  4. Marketing i newsletter – przesyłanie informacji o promocjach, nowych produktach (wyłącznie za zgodą użytkownika, którą można w każdej chwili wycofać).

  5. Wypełnienie obowiązków prawnych – np. prowadzenie dokumentacji księgowej.

  6. Ochrona przed nadużyciami i spamem – analiza ruchu użytkownika poprzez Google reCAPTCHA.

VI. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

W ramach marketingu własnego możemy profilować dane użytkowników w celu dostosowania treści reklamowych do indywidualnych preferencji. Profilowanie polega na automatycznej analizie danych w celu określenia zainteresowań użytkownika i dostosowania oferty. Nie jest to jednak zautomatyzowane podejmowanie decyzji wywołujące skutki prawne wobec osób, których dane dotyczą.

Każdy użytkownik ma prawo sprzeciwić się takiemu przetwarzaniu. W przypadku sprzeciwu zaprzestaniemy profilowania danych tej osoby.

VII. PRAWA UŻYTKOWNIKÓW

Każdy użytkownik ma prawo do:

  • Dostępu do swoich danych

  • Sprostowania danych

  • Usunięcia danych („prawo do bycia zapomnianym")

  • Ograniczenia przetwarzania

  • Przenoszenia danych

  • Sprzeciwu wobec przetwarzania

  • Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem

  • Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

VIII. REALIZACJA PRAW UŻYTKOWNIKÓW

Aby skorzystać z przysługujących praw, prosimy o kontakt:

  • E-mailowo: [email protected]

  • Listownie: Novella Jolanta Graczyk, ul. Gdańska 145, 90-536 Łódź

Administrator udzieli odpowiedzi na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

IX. ODBIORCY DANYCH

Dane mogą być przekazywane następującym podmiotom:

  • Firmy kurierskie (np. InPost, DPD) – w celu realizacji dostawy.

  • Operatorzy płatności (np. Przelewy24) – w celu obsługi płatności.

  • Dostawcy narzędzi analitycznych i reklamowych (np. Google, Facebook) – w celach statystycznych i marketingowych.

  • Organy państwowe – jeśli wymagają tego przepisy prawa.

X. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

W związku z korzystaniem z usług dostawców narzędzi analitycznych i marketingowych takich jak Google Analytics, Google reCAPTCHA czy Facebook Pixel, Twoje dane osobowe mogą być przekazywane do odbiorców z państw trzecich, tj. z państw spoza Europejskiego Obszaru Gospodarczego (np. USA).

W takim przypadku przekazywanie danych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską lub innego odpowiedniego zabezpieczenia zgodnie z art. 46 RODO.

XI. CZAS PRZECHOWYWANIA DANYCH

Dane przechowujemy przez okres:

  • Dane związane z zamówieniami – 5 lat od zakończenia roku podatkowego.

  • Dane marketingowe – do momentu cofnięcia zgody.

  • Dane dotyczące konta klienta – do momentu jego usunięcia.

XII. ZABEZPIECZENIA DANYCH

Stosujemy środki techniczne i organizacyjne, aby chronić dane osobowe, w tym:

  • Szyfrowanie SSL

  • Kontrola dostępu do danych

  • Regularne kopie zapasowe

XIII. WYKORZYSTANIE NARZĘDZIA CHATBASE

W celu poprawy jakości obsługi klienta oraz umożliwienia automatycznej komunikacji na naszej stronie internetowej, korzystamy z narzędzia Chatbase, dostarczanego przez Chatbase.co Inc., 4700 Keele Street, 215 Bergeron Centre, Toronto, ON, Kanada, M3J 1P3.​

Chatbase umożliwia tworzenie chatbotów AI, które analizują interakcje użytkowników w celu udzielenia odpowiedzi na pytania dotyczące naszych produktów i usług. W ramach tego procesu Chatbase może zbierać dane osobowe, takie jak adres IP, czas spędzony na stronie, ruchy myszką, kliknięcia oraz inne informacje o aktywności na stronie.​

Dane te są przetwarzane przez Chatbase zgodnie z ich polityką prywatności, dostępną pod adresem: https://www.chatbase.co/legal/privacy. Podstawą prawną korzystania z usługi Chatbase jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu efektywnej komunikacji z klientami oraz poprawie jakości obsługi.​

Chatbase jest zgodny z RODO, co potwierdza ich zaangażowanie w ochronę danych osobowych i prywatności użytkowników. Więcej informacji na ten temat można znaleźć tutaj: https://www.chatbase.co/blog/chatbase-is-now-gdpr-compliant

POLITYKA COOKIES

I. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Nasza strona wykorzystuje pliki cookies do optymalizacji korzystania z serwisu oraz w celach statystycznych i marketingowych.

Użytkownik może zarządzać zgodami na pliki cookies za pomocą Cookiebot by Usercentrics.

II. RODZAJE PLIKÓW COOKIES

  • Niezbędne – zapewniają prawidłowe działanie strony. Są niezbędne do funkcjonowania sklepu i nie mogą być wyłączone.

    • Przykłady: PHPSESSID (sesja użytkownika), cookieConsent (przechowywanie zgód na cookies)

  • Preferencyjne – zapamiętują ustawienia użytkownika.

    • Przykłady: zapamiętanie preferencji wyglądu, wybranego języka

  • Statystyczne – analizują ruch na stronie (np. Google Analytics).

    • Przykłady: ga, gid, _gat (cookies Google Analytics)

  • Marketingowe – służą do personalizowanych reklam (np. Google Ads, Facebook Pixel).

    • Przykłady: _fbp (Facebook Pixel), IDE (Google DoubleClick)

III. GOOGLE reCAPTCHA

Korzystamy z Google reCAPTCHA, które analizuje interakcje użytkownika w celu ochrony przed spamem. W ramach tego procesu Google może zbierać dane osobowe takie jak adres IP, czas spędzony na stronie, ruchy myszką, kliknięcia oraz inne informacje o aktywności na stronie.

Dane te są przetwarzane przez Google zgodnie z ich polityką prywatności dostępną pod adresem: https://policies.google.com/privacy. Podstawą prawną korzystania z usługi reCAPTCHA jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zabezpieczeniu strony przed spamem i botami.

IV. ZARZĄDZANIE ZGODĄ NA PLIKI COOKIES

Użytkownik może w każdej chwili zmienić ustawienia plików cookies, klikając w link „Ustawienia cookies" dostępny na stronie.

V. BLOKOWANIE PLIKÓW COOKIES

Większość przeglądarek domyślnie akceptuje cookies, ale można je zablokować w ustawieniach przeglądarki:

  • Google Chrome

  • Mozilla Firefox

  • Safari

  • Opera

  • Microsoft Edge

VI. ZMIANY W POLITYCE PRYWATNOŚCI

Zastrzegamy sobie prawo do zmiany niniejszej polityki. Nowe wersje będą publikowane na stronie.

Data ostatniej aktualizacji: 20.03.2025r.