Polityka Prywatności

§1 Informacje ogólne

Administratorem danych osobowych jest Inter Serwis Igor Barański, ul. Kasztanowa 5, 05-270 Marki, prowadzący działalność gospodarczą wpisaną do CEIDG, NIP: 1251141879, REGON: 015187691, właściciel marki NEXANO oraz sklepu stacjonarnego przy ul. Piłsudskiego 205A, 05-270 Marki (dalej: „Administrator”).

Administrator przetwarza dane osobowe zgodnie z RODO, ustawą o ochronie danych osobowych i innymi obowiązującymi przepisami prawa.
Administrator zapewnia poufność danych i stosuje odpowiednie środki techniczne i organizacyjne chroniące je przed nieuprawnionym dostępem.

Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach dotyczących ochrony danych można kontaktować się bezpośrednio na adres: kontakt@nexano.pl.

§2 Dane zbierane i sposób ich pozyskiwania

Administrator zbiera dane osobowe w następujących sytuacjach:

• rejestracja konta w sklepie (adres e-mail, hasło),
  
  
• składanie zamówienia (imię, nazwisko, adres dostawy, e-mail, telefon, w przypadku firm także NIP i nazwa firmy),
  
  
• kontakt przez formularz lub e-mail (imię, e-mail, treść wiadomości),
  
  
• zapis do newslettera (e-mail, z zastosowaniem procedury double opt-in),
  
  
• zakupy w sklepie stacjonarnym (w przypadku płatności kartą – dane niezbędne do realizacji transakcji),
  
  
• reklamacje i gwarancje (dane konieczne do obsługi zgłoszenia),
  
  
• działania marketingowe i remarketingowe (dane analityczne dotyczące aktywności użytkownika w sklepie),
  
  
• automatyczne zbieranie danych technicznych: adres IP, rodzaj urządzenia, przeglądarka, system operacyjny, aktywność w serwisie, dane lokalizacyjne.
  
  

Sklep nie przetwarza świadomie danych dzieci poniżej 16 roku życia.

§3 Cele i podstawy przetwarzania danych

Dane są przetwarzane w następujących celach:

• realizacja zamówień i dostaw – art. 6 ust. 1 lit. b RODO,
  
  
• prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO,
  
  
• obsługa płatności – art. 6 ust. 1 lit. b RODO,
  
  
• obsługa reklamacji, zwrotów i gwarancji – art. 6 ust. 1 lit. b i c RODO,
  
  
• działania marketingowe, remarketingowe i newsletter – art. 6 ust. 1 lit. a RODO (zgoda),
  
  
• kontakt i obsługa zapytań – art. 6 ust. 1 lit. f RODO, uzasadniony interes Administratora polega na umożliwieniu efektywnej komunikacji z klientami i potencjalnymi klientami oraz udzielaniu odpowiedzi na ich zapytania dotyczące działalności i oferty sklepu.
  
  
• analizy statystyczne i badanie ruchu – art. 6 ust. 1 lit. f RODO, uzasadniony interes Administratora polega na analizowaniu i monitorowaniu aktywności użytkowników w celu optymalizacji funkcjonowania sklepu, poprawy jego wydajności oraz dostosowania oferty do potrzeb klientów.
  
  
• profilowanie marketingowe (np. Google Ads, Meta Ads) – art. 6 ust. 1 lit. a RODO (zgoda), profilowanie jest wykorzystywane do personalizacji treści reklamowych wyświetlanych Użytkownikowi poza sklepem (remarketing), ale nie prowadzi do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osoby, której dane dotyczą.
  
  
• dochodzenie roszczeń i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO, uzasadniony interes Administratora polega na ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami związanymi z prowadzoną działalnością gospodarczą.
  
  
• obowiązki podatkowe i księgowe – art. 6 ust. 1 lit. c RODO.
  
  

§4 Udostępnianie danych

Dane osobowe mogą być przekazywane:

• firmom kurierskim (np. InPost, DPD),
  
  
• operatorom płatności (np. Przelewy24, PayU, PayPal, Blik),
  
  
• dostawcom hostingu (np. CyberFolks),
  
  
• dostawcom systemu sklepu (WooCommerce, WordPress),
  
  
• biurom rachunkowym,
  
  
• dostawcom narzędzi marketingowych i analitycznych (np. Google Analytics 4, Google Ads, Meta Ads, MailerLite),
  
  
• podmiotom wspierającym obsługę techniczną sklepu i IT.
  
  

Dane mogą być także przekazane organom publicznym, jeśli wymagają tego przepisy prawa. Przekazanie danych tym podmiotom odbywa się na podstawie umowy powierzenia przetwarzania danych osobowych, co gwarantuje, że podmioty te zapewniają odpowiedni poziom bezpieczeństwa i poufności danych.

§5 Transfer danych poza EOG

W przypadku korzystania z usług takich jak Google, Meta (Facebook/Instagram), Mailchimp dane mogą być przekazywane do państw trzecich (USA).
Administrator korzysta wyłącznie z usług podmiotów gwarantujących odpowiedni stopień ochrony danych (np. standardowe klauzule umowne zgodne z RODO).
Przekazanie danych do państw trzecich odbywa się wyłącznie w oparciu o mechanizmy zgodne z RODO, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, oraz wdrożenie dodatkowych środków zabezpieczających (np. szyfrowanie) tam, gdzie jest to wymagane.

§6 Okres przechowywania danych

• dane związane z zamówieniami – do wygaśnięcia roszczeń (6 lat, a dla przedsiębiorców 3 lata),
  
  
• dane księgowe – przez okres wymagany przepisami prawa (minimum 5 lat),
  
  
• dane marketingowe i newsletter – do momentu cofnięcia zgody,
  
  
• dane analityczne – przez okres wskazany w polityce danego narzędzia (np. Google Analytics),
  
  
• dane w systemie kopii zapasowych – przechowywane wyłącznie na serwerach w UE.
  
  
• dane konta klienta są przechowywane do momentu żądania jego usunięcia przez klienta lub do czasu nieaktywności konta przez określony, rozsądny czas (np. 5 lat), jeśli klient nie złożył zamówienia.
  
  

§7 Pliki cookies i technologie podobne

Sklep wykorzystuje pliki cookies w celach:

• prawidłowego działania strony i panelu klienta,
  
  
• zapamiętywania preferencji użytkownika,
  
  
• prowadzenia analiz statystycznych (Google Analytics 4),
  
  
• personalizacji treści i reklam (Google Ads, Meta Ads),
  
  
• działań remarketingowych.
  
  

Cookies techniczne są niezbędne do funkcjonowania strony.
Cookies analityczne i marketingowe są instalowane wyłącznie na podstawie zgody użytkownika (wyrażanej przez baner cookies). Mechanizm wyrażania zgody pozwala Użytkownikowi na dostosowanie poziomu zgody na poszczególne kategorie plików cookies (np. osobno analityczne i osobno marketingowe).

§8 Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do danych,
  
  
• sprostowania danych,
  
  
• usunięcia danych,
  
  
• ograniczenia przetwarzania,
  
  
• przenoszenia danych,
  
  
• sprzeciwu wobec przetwarzania,
  
  
• cofnięcia zgody w dowolnym momencie.

Prawo sprzeciwu dotyczy:

• Przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
• Przetwarzania danych w celach marketingu bezpośredniego (w tym profilowania marketingowego).
  
  

Realizacja praw możliwa jest poprzez kontakt: kontakt@nexano.pl.
Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§9 Bezpieczeństwo danych

Administrator stosuje zabezpieczenia organizacyjne i techniczne, w tym:

• szyfrowanie SSL,
  
  
• zapory systemowe (firewalle),
  
  
• procedury tworzenia kopii zapasowych,
  
  
• ograniczony dostęp do danych wyłącznie dla osób upoważnionych.
  
  

§10 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
Nowa wersja będzie publikowana na stronie sklepu i obowiązuje od dnia jej opublikowania.

01.10.2025r.