1 Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego Nazero Store, dostępnego pod adresem www.nazerostore.com, zwanego dalej „Sklepem”.

Administratorem danych osobowych użytkowników Sklepu jest:

Nazero Team Sp. z o.o.

z siedzibą przy al. Tadeusza Kościuszki 120, 90-446 Łódź.

NIP: 7252366098,

REGON: 544515680,

KRS: 0001235617.

Kontakt z Administratorem: kontakt@nazero.com.pl

Telefon: +48 502 442 433.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pomocą powyższych danych kontaktowych.

2 Podstawa prawna

Dane osobowe użytkowników Sklepu są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „RODO”;
• ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
• przepisów podatkowych, rachunkowych oraz przepisów regulujących sprzedaż konsumencką i działalność sklepów internetowych.

Szczegółowe podstawy prawne przetwarzania danych w poszczególnych celach zostały wskazane w dalszej części Polityki Prywatności, zgodnie z art. 6 ust. 1 RODO.

3 Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące dane:

• imię i nazwisko,
• adres zamieszkania, siedziby lub dostawy,
• adres e-mail,
• numer telefonu,
• nazwę firmy oraz numer NIP,
• dane podane podczas zakładania konta klienta,
• dane dotyczące złożonych zamówień,
• informacje dotyczące wybranej formy płatności i dostawy,
• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,
• dane dotyczące reklamacji, zwrotów i odstąpienia od umowy,
• treść korespondencji prowadzonej z Administratorem,
• adres IP, dane urządzenia, dane przeglądarki oraz logi systemowe,
• informacje zapisywane za pomocą plików cookies i podobnych technologii.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonego celu.

4 Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia i umowy sprzedaży

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przyjęcia płatności, przygotowania przesyłki oraz dostarczenia zamówionych produktów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

Prowadzenie konta klienta

Dane są przetwarzane w celu utworzenia i obsługi konta klienta, umożliwienia logowania, dostępu do historii zamówień oraz korzystania z funkcji dostępnych dla zarejestrowanych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obsługa zapytań i formularza kontaktowego

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomości, pytania dotyczące produktów, zamówień lub działalności Sklepu.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i kontaktów z użytkownikami.

Obsługa reklamacji, zwrotów i odstąpienia od umowy

Dane są przetwarzane w celu rozpatrywania reklamacji, przyjmowania zwrotów, obsługi odstąpienia od umowy oraz realizacji uprawnień przysługujących klientom.

Podstawą prawną jest art. 6 ust. 1 lit. b i lit. c RODO.

Realizacja obowiązków podatkowych i księgowych

Dane są przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej i podatkowej oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Wysyłanie newslettera i informacji handlowych

Jeżeli użytkownik wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do wysyłania newslettera, informacji o produktach, promocjach, nowościach i innych informacji handlowych.

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika. Przesyłanie informacji handlowych odbywa się również zgodnie z przepisami ustawy Prawo komunikacji elektronicznej.

Analityka i marketing

Po uzyskaniu zgody użytkownika dane dotyczące aktywności w Sklepie mogą być przetwarzane w celu prowadzenia analiz, statystyk, mierzenia skuteczności kampanii reklamowych oraz dostosowywania treści marketingowych.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz zgoda udzielona zgodnie z przepisami ustawy Prawo komunikacji elektronicznej.

Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane techniczne i logi systemowe mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, zapobiegania atakom oraz diagnozowania błędów technicznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem ze Sklepu albo zawartymi umowami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do:

• złożenia i realizacji zamówienia,
• zawarcia umowy sprzedaży,
• utworzenia konta klienta,
• wystawienia faktury,
• rozpatrzenia reklamacji lub zwrotu,
• udzielenia odpowiedzi na przesłane zapytanie,
• zapisania się do newslettera.

Niepodanie danych wymaganych do realizacji określonej usługi może uniemożliwić wykonanie zamówienia, utworzenie konta albo obsługę zgłoszenia.

6 Źródło danych

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika, w szczególności podczas:

• składania zamówienia,
• zakładania konta klienta,
• wypełniania formularza kontaktowego,
• zapisywania się do newslettera,
• składania reklamacji lub oświadczenia o odstąpieniu od umowy,
• kontaktu telefonicznego lub e-mailowego,
• korzystania ze strony internetowej Sklepu.

Dane techniczne mogą być zbierane automatycznie podczas korzystania ze Sklepu, w szczególności za pomocą logów serwera, plików cookies oraz podobnych technologii.

7 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

• dostawcy platformy sklepowej,
• dostawcom usług hostingowych i serwerowych,
• dostawcom usług informatycznych i technicznych,
• operatorom płatności elektronicznych oraz bankom,
• firmom kurierskim, pocztowym i dostawcom przesyłek,
• biurom rachunkowym i dostawcom systemów księgowych,
• dostawcom poczty elektronicznej,
• dostawcom systemów newsletterowych,
• dostawcom narzędzi analitycznych i marketingowych,
• kancelariom prawnym, doradcom oraz podmiotom windykacyjnym,
• organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane są udostępniane wyłącznie w zakresie niezbędnym do wykonania określonej usługi lub realizacji obowiązku prawnego.

8 Operatorzy płatności i dostawcy przesyłek

Jeżeli użytkownik wybierze płatność elektroniczną, dane niezbędne do obsługi płatności mogą zostać przekazane wybranemu operatorowi płatności lub bankowi.

Jeżeli użytkownik wybierze dostawę zamówienia, dane takie jak imię i nazwisko, adres dostawy, adres e-mail oraz numer telefonu mogą zostać przekazane wybranej firmie kurierskiej, operatorowi pocztowemu albo innemu dostawcy przesyłek.

Operatorzy płatności oraz dostawcy przesyłek mogą przetwarzać dane również jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.

9 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych, analitycznych, marketingowych lub komunikacyjnych mogą posiadać siedzibę albo infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to zgodnie z przepisami RODO oraz przy zastosowaniu odpowiednich zabezpieczeń, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych;
• na podstawie standardowych klauzul umownych;
• przy zastosowaniu innych mechanizmów przewidzianych w rozdziale V RODO.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

10 Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, w szczególności:

• dane związane z zamówieniem – przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń;
• dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi;
• dane konta klienta – przez okres prowadzenia konta, do czasu jego usunięcia, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane dotyczące reklamacji i zwrotów – przez okres obsługi sprawy oraz do czasu przedawnienia związanych z nią roszczeń;
• dane z korespondencji – przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy;
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody, chyba że istnieje inna podstawa dalszego przetwarzania;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania;
• dane techniczne i logi systemowe – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.

11 Prawa użytkownika

Osobie, której dane są przetwarzane, przysługują prawa określone w RODO, w tym prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania nieprawidłowych lub nieaktualnych danych,
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
• wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Wniosek dotyczący realizacji praw można przesłać na adres: kontakt@nazero.com.pl.

Przed realizacją wniosku Administrator może zwrócić się o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej wniosek.

12 Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z przepisami prawa, może wnieść skargę do:

Przed wniesieniem skargi użytkownik może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

13 Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookies, informacje o jego aktywności w Sklepie mogą być wykorzystywane do tworzenia profilu zainteresowań, dostosowywania treści reklamowych oraz mierzenia skuteczności reklam.

Użytkownik może w dowolnym momencie wycofać zgodę na takie działania, zmieniając ustawienia plików cookies.

14 Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie w celu:

• zapewnienia prawidłowego działania strony i koszyka,
• utrzymania sesji użytkownika,
• obsługi procesu składania zamówienia,
• zapamiętywania ustawień i preferencji,
• zapewnienia bezpieczeństwa Sklepu,
• prowadzenia statystyk i analiz,
• prowadzenia działań marketingowych.

Pliki cookies niezbędne do wykonania transmisji komunikatu elektronicznego lub dostarczenia usługi żądanej przez użytkownika mogą być stosowane bez dodatkowej zgody.

Analityczne, funkcjonalne i marketingowe pliki cookies są stosowane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.

Zgoda na pliki cookies może zostać w dowolnym momencie zmieniona lub wycofana za pomocą panelu ustawień cookies dostępnego w Sklepie.

Szczegółowe informacje dotyczące plików cookies znajdują się w odrębnej Polityce Plików Cookies dostępnej na stronie Sklepu.

15 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• nieuprawnionym dostępem,
• utratą,
• przypadkowym lub bezprawnym zniszczeniem,
• nieuprawnioną zmianą,
• ujawnieniem osobom nieuprawnionym,
• innym niezgodnym z prawem przetwarzaniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, ryzyka związanego z ich przetwarzaniem oraz aktualnych możliwości technicznych.

Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty, którym dane zostały powierzone lub udostępnione zgodnie z przepisami prawa.

16 Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian przepisów prawa, zmian sposobu działania Sklepu, wdrożenia nowych funkcjonalności lub zmiany wykorzystywanych dostawców usług.

Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu wraz z datą ostatniej aktualizacji.

17 Kontakt

W sprawach dotyczących przetwarzania i ochrony danych osobowych można skontaktować się z Administratorem: