POLITYKA PRYWATNOŚCI
I. WSTĘP
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych przez sklep internetowy www.novella.pl.
Administratorem danych osobowych jest Jolanta Graczyk, prowadząca działalność gospodarczą pod firmą Novella Jolanta Graczyk, z siedzibą w Łodzi (92-730), ul. Marynarzy Polskich 8, NIP: 8281009757, REGON: 730217214, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
W sprawach związanych z ochroną danych osobowych można się z nami skontaktować:
Listownie: Novella Jolanta Graczyk, ul. Gdańska 145, 90-536 Łódź
E-mailowo: [email protected]
II. INSPEKTOR OCHRONY DANYCH
Administrator nie wyznaczył Inspektora Ochrony Danych w związku z brakiem takiego obowiązku na podstawie art. 37 RODO. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt bezpośrednio z Administratorem.
III. PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami, w tym:
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.
Podstawy prawne przetwarzania danych to:
Art. 6 ust. 1 lit. b RODO – wykonanie umowy (np. realizacja zamówienia)
Art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. wystawianie faktur)
Art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (np. marketing własny, ochrona przed nadużyciami)
Art. 6 ust. 1 lit. a RODO – zgoda (np. na newsletter, pliki cookies)
IV. ZAKRES ZBIERANYCH DANYCH
Podczas korzystania z naszego Sklepu możemy zbierać następujące dane:
Podczas rejestracji konta: imię, nazwisko, adres zamieszkania, adres dostawy, numer telefonu, adres e-mail.
Podczas zakupów bez rejestracji: imię, nazwisko, adres dostawy, numer telefonu, adres e-mail.
Podczas kontaktu z nami: dane zawarte w wiadomości e-mail lub formularzu kontaktowym.
Podczas korzystania ze strony internetowej: adres IP, typ przeglądarki, czas dostępu, system operacyjny (zbierane automatycznie w celach technicznych i analitycznych).
Podczas korzystania z Google reCAPTCHA: analiza interakcji użytkownika w celu ochrony przed spamem i nadużyciami.
Podanie danych osobowych jest dobrowolne, ale może być niezbędne do realizacji zamówienia.
V. CELE PRZETWARZANIA DANYCH
Dane osobowe przetwarzamy w następujących celach:
Realizacja zamówień – przetwarzanie zamówienia, dostawa, obsługa zwrotów i reklamacji.
Obsługa konta klienta – zarządzanie danymi użytkownika.
Kontakt z klientem – odpowiedzi na zapytania.
Marketing i newsletter – przesyłanie informacji o promocjach, nowych produktach (wyłącznie za zgodą użytkownika, którą można w każdej chwili wycofać).
Wypełnienie obowiązków prawnych – np. prowadzenie dokumentacji księgowej.
Ochrona przed nadużyciami i spamem – analiza ruchu użytkownika poprzez Google reCAPTCHA.
VI. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
W ramach marketingu własnego możemy profilować dane użytkowników w celu dostosowania treści reklamowych do indywidualnych preferencji. Profilowanie polega na automatycznej analizie danych w celu określenia zainteresowań użytkownika i dostosowania oferty. Nie jest to jednak zautomatyzowane podejmowanie decyzji wywołujące skutki prawne wobec osób, których dane dotyczą.
Każdy użytkownik ma prawo sprzeciwić się takiemu przetwarzaniu. W przypadku sprzeciwu zaprzestaniemy profilowania danych tej osoby.
VII. PRAWA UŻYTKOWNIKÓW
Każdy użytkownik ma prawo do:
Dostępu do swoich danych
Sprostowania danych
Usunięcia danych („prawo do bycia zapomnianym")
Ograniczenia przetwarzania
Przenoszenia danych
Sprzeciwu wobec przetwarzania
Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
VIII. REALIZACJA PRAW UŻYTKOWNIKÓW
Aby skorzystać z przysługujących praw, prosimy o kontakt:
E-mailowo: [email protected]
Listownie: Novella Jolanta Graczyk, ul. Gdańska 145, 90-536 Łódź
Administrator udzieli odpowiedzi na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
IX. ODBIORCY DANYCH
Dane mogą być przekazywane następującym podmiotom:
Firmy kurierskie (np. InPost, DPD) – w celu realizacji dostawy.
Operatorzy płatności (np. Przelewy24) – w celu obsługi płatności.
Dostawcy narzędzi analitycznych i reklamowych (np. Google, Facebook) – w celach statystycznych i marketingowych.
Organy państwowe – jeśli wymagają tego przepisy prawa.
X. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
W związku z korzystaniem z usług dostawców narzędzi analitycznych i marketingowych takich jak Google Analytics, Google reCAPTCHA czy Facebook Pixel, Twoje dane osobowe mogą być przekazywane do odbiorców z państw trzecich, tj. z państw spoza Europejskiego Obszaru Gospodarczego (np. USA).
W takim przypadku przekazywanie danych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską lub innego odpowiedniego zabezpieczenia zgodnie z art. 46 RODO.
XI. CZAS PRZECHOWYWANIA DANYCH
Dane przechowujemy przez okres:
Dane związane z zamówieniami – 5 lat od zakończenia roku podatkowego.
Dane marketingowe – do momentu cofnięcia zgody.
Dane dotyczące konta klienta – do momentu jego usunięcia.
XII. ZABEZPIECZENIA DANYCH
Stosujemy środki techniczne i organizacyjne, aby chronić dane osobowe, w tym:
Szyfrowanie SSL
Kontrola dostępu do danych
Regularne kopie zapasowe
XIII. WYKORZYSTANIE NARZĘDZIA CHATBASE
W celu poprawy jakości obsługi klienta oraz umożliwienia automatycznej komunikacji na naszej stronie internetowej, korzystamy z narzędzia Chatbase, dostarczanego przez Chatbase.co Inc., 4700 Keele Street, 215 Bergeron Centre, Toronto, ON, Kanada, M3J 1P3.
Chatbase umożliwia tworzenie chatbotów AI, które analizują interakcje użytkowników w celu udzielenia odpowiedzi na pytania dotyczące naszych produktów i usług. W ramach tego procesu Chatbase może zbierać dane osobowe, takie jak adres IP, czas spędzony na stronie, ruchy myszką, kliknięcia oraz inne informacje o aktywności na stronie.
Dane te są przetwarzane przez Chatbase zgodnie z ich polityką prywatności, dostępną pod adresem: https://www.chatbase.co/legal/privacy. Podstawą prawną korzystania z usługi Chatbase jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu efektywnej komunikacji z klientami oraz poprawie jakości obsługi.
Chatbase jest zgodny z RODO, co potwierdza ich zaangażowanie w ochronę danych osobowych i prywatności użytkowników. Więcej informacji na ten temat można znaleźć tutaj: https://www.chatbase.co/blog/chatbase-is-now-gdpr-compliant
POLITYKA COOKIES
I. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
Nasza strona wykorzystuje pliki cookies do optymalizacji korzystania z serwisu oraz w celach statystycznych i marketingowych.
Użytkownik może zarządzać zgodami na pliki cookies za pomocą Cookiebot by Usercentrics.
II. RODZAJE PLIKÓW COOKIES
Niezbędne – zapewniają prawidłowe działanie strony. Są niezbędne do funkcjonowania sklepu i nie mogą być wyłączone.
Przykłady: PHPSESSID (sesja użytkownika), cookieConsent (przechowywanie zgód na cookies)
Preferencyjne – zapamiętują ustawienia użytkownika.
Przykłady: zapamiętanie preferencji wyglądu, wybranego języka
Statystyczne – analizują ruch na stronie (np. Google Analytics).
Przykłady: ga, gid, _gat (cookies Google Analytics)
Marketingowe – służą do personalizowanych reklam (np. Google Ads, Facebook Pixel).
Przykłady: _fbp (Facebook Pixel), IDE (Google DoubleClick)
III. GOOGLE reCAPTCHA
Korzystamy z Google reCAPTCHA, które analizuje interakcje użytkownika w celu ochrony przed spamem. W ramach tego procesu Google może zbierać dane osobowe takie jak adres IP, czas spędzony na stronie, ruchy myszką, kliknięcia oraz inne informacje o aktywności na stronie.
Dane te są przetwarzane przez Google zgodnie z ich polityką prywatności dostępną pod adresem: https://policies.google.com/privacy. Podstawą prawną korzystania z usługi reCAPTCHA jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zabezpieczeniu strony przed spamem i botami.
IV. ZARZĄDZANIE ZGODĄ NA PLIKI COOKIES
Użytkownik może w każdej chwili zmienić ustawienia plików cookies, klikając w link „Ustawienia cookies" dostępny na stronie.
V. BLOKOWANIE PLIKÓW COOKIES
Większość przeglądarek domyślnie akceptuje cookies, ale można je zablokować w ustawieniach przeglądarki:
Google Chrome
Mozilla Firefox
Safari
Opera
Microsoft Edge
VI. ZMIANY W POLITYCE PRYWATNOŚCI
Zastrzegamy sobie prawo do zmiany niniejszej polityki. Nowe wersje będą publikowane na stronie.
Data ostatniej aktualizacji: 20.03.2025r.