POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

# POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

## nico-home-shop.pl | Wersja: 2026-01

## 1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

**D&D Iwaniuk Spółka z ograniczoną odpowiedzialnością**

ul. Głożyńska 174C, 44-310 Radlin

KRS: 0000961497 | NIP: 6472597250

E-mail: officeiwaniuk@gmail.com | Tel.: +48 539 762 305

## 2. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

📧 officeiwaniuk@gmail.com 

📍 z dopiskiem: „RODO – ochrona danych”

## 3. Jakie dane przetwarzamy i w jakim celu?

| Cel przetwarzania | Zakres danych | Podstawa prawna (art. 6 RODO) | Okres przechowywania |

|—————–|—————|——————————|———————|

| Realizacja zamówienia | Imię, nazwisko, adres, telefon, e-mail, NIP (dla firm) | lit. b – wykonanie umowy | 5 lat od końca roku, w którym zakończono realizację (przedawnienie roszczeń) |

| Obsługa płatności | Dane transakcyjne, identyfikator płatności | lit. b – wykonanie umowy | Zgodnie z polityką operatora płatności (mBank) |

| Obsługa konta klienta | E-mail, hasło (zaszyfrowane), historia zamówień | lit. b – wykonanie umowy | Do momentu usunięcia konta + 5 lat |

| Newsletter | E-mail, imię (opcjonalnie) | lit. a – zgoda | Do cofnięcia zgody + 30 dni na techniczne usunięcie |

| Marketing i analityka | Adres IP, zachowanie na stronie, dane cookies | lit. f – prawnie uzasadniony interes / lit. a – zgoda | Do 26 miesięcy (Google Analytics) |

| Obsługa reklamacji | Dane kontaktowe, opis sprawy, załączniki | lit. b – wykonanie umowy / lit. c – obowiązek prawny | 5 lat od zakończenia postępowania |

| Dochodzenie roszczeń | Wszystkie powyższe, jeśli konieczne | lit. f – prawnie uzasadniony interes | Do przedawnienia roszczeń |

## 4. Komu udostępniamy dane?

Dane mogą być przekazywane wyłącznie podmiotom zaangażowanym w realizację usług na rzecz Sklepu:

– **Operator płatności**: mBank S.A. – w zakresie niezbędnym do przetworzenia płatności,

– **Firmy kurierskie i przewoźnicy**: w zakresie danych niezbędnych do dostawy (imię, nazwisko, adres, telefon),

– **Dostawcy usług IT i hostingu**: w zakresie technicznej obsługi sklepu (zgodnie z umową powierzenia),

– **Biuro rachunkowe**: w zakresie danych niezbędnych do wystawienia faktur,

– **Organy publiczne**: wyłącznie na podstawie obowiązującego prawa.

## 5. Przekazywanie danych poza EOG

Niektóre narzędzia analityczne i reklamowe (Google, Meta) mogą przetwarzać dane w Stanach Zjednoczonych. W takich przypadkach:

– Przekazanie danych odbywa się na podstawie **Standardowych Klauzul Umownych** zatwierdzonych przez Komisję Europejską,

– Zapewniamy, że odbiorcy danych gwarantują odpowiedni poziom ochrony.

## 6. Twoje prawa jako osoby, której dane dotyczą

Przysługuje Ci prawo do:

✅ **Dostępu do danych** – żądania informacji, jakie dane przetwarzamy i w jakim celu, 

✅ **Sprostowania danych** – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych, 

✅ **Usunięcia danych („prawo do bycia zapomnianym”)** – w przypadkach określonych w RODO, 

✅ **Ograniczenia przetwarzania** – czasowego wstrzymania przetwarzania danych, 

✅ **Przenoszenia danych** – otrzymania danych w formacie strukturalnym, 

✅ **Wniesienia sprzeciwu** – wobec przetwarzania w oparciu o prawnie uzasadniony interes, 

✅ **Cofnięcia zgody** – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem, 

✅ **Wniesienia skargi do organu nadzorczego**: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

## 7. Pliki cookies i technologie śledzące

### 7.1. Co to są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, które umożliwiają prawidłowe działanie strony i personalizację treści.

### 7.2. Jakich cookies używamy?

| Typ cookies | Cel | Czas przechowywania | Czy wymagana zgoda? |

|————|—–|——————-|——————-|

| Niezbędne | Działanie koszyka, sesja użytkownika, bezpieczeństwo | Do końca sesji / 30 dni | ❌ Nie (podstawa: art. 6 ust. 1 lit. f RODO) |

| Analityczne (Google Analytics) | Analiza ruchu, statystyki, optymalizacja UX | Do 26 miesięcy | ✅ Tak (możliwość wyrażenia/zmiany zgody) |

| Reklamowe (Google Ads, Meta Pixel) | Personalizacja reklam, remarketing | Do 18 miesięcy | ✅ Tak (możliwość wyrażenia/zmiany zgody) |

| Funkcjonalne | Zapamiętanie preferencji (język, waluta) | Do 12 miesięcy | ✅ Tak |

### 7.3. Zarządzanie cookies

– Przy pierwszej wizycie wyświetlany jest **baner cookies** z możliwością wyboru kategorii,

– Ustawienia można zmienić w dowolnym momencie w panelu „Ustawienia cookies” w stopce strony,

– Można również zarządzać cookies bezpośrednio w przeglądarce (Instrukcje: https://wszystkoociasteczkach.pl).

## 8. Newsletter

– Zapis do newslettera jest **dobrowolny** i wymaga wyraźnej zgody (checkbox przy formularzu),

– W każdej wiadomości znajduje się link do wypisania się z listy,

– Po wypisaniu dane są usuwane w terminie 30 dni.

## 9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zgodne z art. 32 RODO:

🔐 Szyfrowanie połączeń (SSL/TLS), 

🔐 Ograniczenie dostępu do danych tylko do upoważnionych osób, 

🔐 Regularne kopie zapasowe, 

🔐 Procedury reagowania na incydenty bezpieczeństwa.

## 10. Zmiany w Polityce Prywatności

Zastrzegamy prawo do aktualizacji Polityki w przypadku zmian prawnych lub technologicznych. O istotnych zmianach poinformujemy poprzez komunikat na stronie i/lub e-mail.