POLITYKA PRYWATNOŚCI

§ 1. Postanowienia ogólne i Administrator Danych

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz wykorzystywania plików cookies w sklepie internetowym www.nanushki.com (dalej: „Sklep”).

1.2. Administratorem danych osobowych Klientów jest firma: Teneo Group Tomasz Bukowski, ul. Reymonta 6 lok. 33, 11-430 Korsze, NIP: 7421962444, REGON: 519466573 (dalej: „Administrator”).

1.3. Kontakt z Administratorem w sprawach związanych z prywatnością jest możliwy pod adresem e-mail: privacy@koloroweskarpetki.pl.

1.4. Dane osobowe są przetwarzane zgodnie z rozporządzeniem RODO (UE 2016/679), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

2.1. Realizacja zamówienia i umowy sprzedaży – Administrator przetwarza dane takie jak: imię, nazwisko, adres dostawy, e-mail, numer telefonu (oraz NIP i nazwę firmy w przypadku przedsiębiorców).

- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

- Okres przechowywania: przez czas niezbędny do realizacji zamówienia oraz do momentu upływu terminów przedawnienia roszczeń z tytułu umowy.

2.2. Prowadzenie Konta Klienta – Administrator przetwarza dane podczas rejestracji (e-mail, dane konta oraz historia zamówień).

- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).

- Okres przechowywania: do czasu usunięcia Konta przez Klienta.

2.3. Obsługa korespondencji i formularza kontaktowego – Administrator przetwarza dane niezbędne do udzielenia odpowiedzi na pytania.

- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – kontakt z Klientem).

- Okres przechowywania: do czasu zakończenia korespondencji lub wniesienia skutecznego sprzeciwu.

2.4. Wysyłka Newslettera – Administrator przetwarza adres e-mail Klienta.

- Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda).

- Okres przechowywania: do czasu wycofania zgody (wypisania się z newslettera).

2.5. Obowiązki księgowe i podatkowe – Administrator przetwarza dane fakturowe.

- Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych).

- Okres przechowywania: przez okres wymagany przepisami prawa (z reguły 5 lat od końca roku podatkowego).

2.6. Dochodzenie lub obrona przed roszczeniami – Administrator przetwarza dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń o charakterze prawnym lub finansowym.

- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

- Okres przechowywania: do upływu ustawowych terminów przedawnienia roszczeń (zgodnie z Kodeksem cywilnym).

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy sprzedaży. Niepodanie wymaganych danych uniemożliwi realizację zamówienia.

§ 3. Odbiorcy danych osobowych

3.1. Dane osobowe Klientów mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Sklepu. Podmioty te przetwarzają dane zgodnie z obowiązującymi przepisami prawa oraz – w zależności od charakteru współpracy – jako podmioty przetwarzające lub odrębni administratorzy danych.

3.2. Do głównych odbiorców danych należą:

a) Dostawcy usług logistycznych i kurierskich (w celu dostarczenia przesyłki),

b) Operatorzy płatności elektronicznych (w celu procesowania zapłaty za zamówienie),

c) Dostawcy usług IT i hostingu (w celu utrzymania Sklepu na serwerze i obsługi poczty),

d) Biuro rachunkowe (w celu obsługi księgowej i podatkowej).

3.3. W zależności od udzielonych przez Klienta zgód Administrator może korzystać z narzędzi analitycznych i marketingowych dostarczanych przez podmioty trzecie, w szczególności Google oraz Meta, takich jak Google Analytics, Google Ads oraz Meta Pixel. Korzystanie z tych narzędzi odbywa się wyłącznie po uzyskaniu zgody Klienta za pośrednictwem mechanizmu zarządzania plikami cookies, z wyjątkiem technologii niezbędnych do działania Sklepu.

W związku z korzystaniem z tych usług dane mogą być przekazywane dostawcom tych narzędzi, w tym do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych. Przekazywanie danych odbywa się na zasadach przewidzianych w RODO, z zastosowaniem odpowiednich zabezpieczeń prawnych, w szczególności standardowych klauzul umownych lub innych mechanizmów dopuszczonych przepisami prawa.

§ 4. Prawa osób, których dane dotyczą

Każdemu Klientowi przysługują następujące prawa wynikające z RODO:

4.1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.

4.2. Prawo do sprostowania (poprawiania) swoich danych.

4.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – jeśli brak jest podstaw do ich dalszego przetwarzania.

4.4. Prawo do ograniczenia przetwarzania danych.

4.5. Prawo do przenoszenia danych do innego administratora.

4.6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (w przypadku, gdy podstawą jest uzasadniony interes Administratora).

4.7. Prawo do cofnięcia zgody w dowolnym momencie (np. na newsletter) bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

4.8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Klient uzna, że jego dane są przetwarzane niezgodnie z prawem.

§ 5. Pliki cookies i technologie śledzące

5.1. Sklep Nanushki wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe pliki tekstowe zapisywane na urządzeniu końcowym Klienta (komputerze, telephone).

5.2. Sklep stosuje trzy główne rodzaje plików cookies:

a) Niezbędne – umożliwiające prawidłowe działanie Sklepu, koszyka zakupowego i logowania (nie wymagają zgody Klienta).

b) Analityczne – służą do tworzenia statystyk odwiedzin Sklepu.

c) Marketingowe – umożliwiają prowadzenie działań reklamowych, pomiar skuteczności kampanii, tworzenie grup odbiorców oraz wyświetlanie reklam dopasowanych do zainteresowań użytkowników (np. poprzez narzędzia Google Ads lub Meta Pixel).

5.3. Klient może w dowolnym momencie zmienić lub wycofać udzielone zgody poprzez ustawienia dostępne w panelu zarządzania plikami cookies.

5.4. Klient może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (całkowicie je zablokować lub usunąć). Ograniczenie plików cookies niezbędnych może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. działanie koszyka).

5.5. Niezależnie od plików cookies serwer Sklepu może automatycznie zapisywać dane techniczne dotyczące połączenia (tzw. logi serwera), takie jak adres IP, data i godzina połączenia, informacje o przeglądarce i systemie operacyjnym.

5.6. Dane z logów serwera wykorzystywane są wyłącznie w celu zapewnienia bezpieczeństwa (np. ochrony przed cyberatakami), diagnozowania błędów oraz prawidłowego działania Sklepu. Dane te mogą stanowić dane osobowe w rozumieniu RODO, jednak są wykorzystywane wyłącznie w celach technicznych, bezpieczeństwa i administracji Sklepem.

§ 6. Postanowienia końcowe

6.1. Administrator stosuje nowoczesne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności bezpieczne szyfrowanie połączenia (certyfikat SSL).

6.2. Dane osobowe Klientów nie będą podlegały zautomatyzowanemu podejmowaniu decyzji wywołującemu wobec nich skutki prawne ani podobnie istotnie na nich wpływającemu. Administrator może wykorzystywać narzędzia analityczne i marketingowe, w tym pliki cookies oraz technologie śledzące, wyłącznie w zakresie, na jaki Klient wyraził zgodę.

6.3. Polityka Prywatności może być aktualizowana w przypadku zmian technologicznych lub prawnych. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu.

6.4. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają odpowiednie przepisy RODO oraz obowiązujące przepisy prawa polskiego.

6.5. Niniejsza Polityka Prywatności wchodzi w życie z dniem: 25.07.2026