Polityka prywatności

§ 1 Postanowienia ogólne

1. Niniejszy dokument stanowi Politykę prywatności Noma sp. z o.o., który określa zasady funkcjonowania Sklepu internetowego oraz zasady dotyczące przetwarzania danych osobowych.

2. W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, aby wszystkie operacje na danych osobowych były rejestrowane i dokonywane tylko przez osoby uprawnione.

3. Dane osobowe zbierane za pośrednictwem niniejszej strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.

§ 2 Administrator danych osobowych

1. Administratorem danych osobowych jest Noma sp. z o.o. z siedzibą w Gdyni, przy ul. Janka Wiśniewskiego 20, 81 – 335 Gdynia, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000115699, NIP: 583-000-99-03, REGON: 001331963, kapitał zakładowy 50 000,00 zł.

2. Z administratorem danych osobowych można skontaktować się pod adresem poczty elektronicznej: info@noma.gdynia.pl pisemnie na adres: Noma sp. z o.o. ul. Janka Wiśniewskiego 20, 81 – 335 Gdynia.

§ 3 Cele, podstawa prawna oraz okres retencji danych

1. Cele, podstawy prawne i okres retencji danych osobowych:

a)     w celu świadczenia usługi Konta (podstawa prawna: art. 6 ust. 1 lit. b RODO), przez czas niezbędny do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,

b)    w celu zawarcia i wykonania umów sprzedaży, (podstawa prawna: art. 6 ust. 1 lit. b RODO), przez czas niezbędny do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,

c)     w celu realizacji obowiązków podatkowych wynikających z przepisów podatkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO), przez okres ich przechowywania określony przez przepisy podatkowe,

d)    w celu realizacji obowiązków w zakresie rachunkowości wynikających z ustawy o rachunkowości (podstawa prawna: art. 6 ust. 1 lit. c RODO), przez okres ich przechowywania określony przez przepisy o rachunkowości,

e)     w celu umożliwienia kontaktu z Administratorem za pomocą formularza kontaktowego, co stanowi prawnie uzasadniony interes administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO), przez czas trwania korespondencji,

f)     w celu realizacji usługi Newsletter, na podstawie zgody osoby (podstawa prawna: art. 6 ust. 1 lit. a RODO), do czasu wycofania wyrażonej zgody,

g)    w celu zamieszczania opinii o produktach, co stanowi prawnie uzasadniony interes administratora, (podstawa prawna: art. 6 ust. 1 lit. f RODO), polegający na zatwierdzeniu dodawanych przez Użytkowników opinii i ich publikowaniu, przez okres wyświetlania opinii,

h)    w związku z prowadzeniem profilu w mediach społecznościowych Facebook w celu informowania Użytkowników o aktywności Administratora oraz promowaniu usług oraz produktów, a także w celu komunikacji z Użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych.  Podstawą prawną przetwarzania danych osobowych Użytkowników odwiedzających profile Administratora prowadzone na Facebook’u jest prawnie uzasadniony interes Administratora polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką (podstawa prawna: art. 6 ust. 1 lit. f RODO),

i)      w celu dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes administratora, (podstawa prawna: art. 6 ust. 1 lit. f RODO), przez okres odpowiadający okresowi przedawnienia roszczeń.

2. Administrator danych może przetwarzać następujące dane osobowe:

a)     w celu zawarcia i wykonania umowy sprzedaży, przetwarzane są takie dane jak: imię, nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, nazwa firmy, NIP, numer rachunku bankowego,

b)    w celu świadczenia usługi rejestracji Konta, przetwarzane są takie dane jak: imię, nazwisko, adres korespondencyjny, numer telefonu, adres e-mail,

c)     w celu realizacji obowiązków podatkowych przetwarzane są takie dane jak: imię, nazwisko, adres korespondencyjny, numer rachunku bankowego,

d)    w celu realizacji obowiązków w zakresie rachunkowości przetwarzane są takie dane jak: imię, nazwisko, adres korespondencyjny, numer rachunku bankowego,

e)     w celu świadczenia usługi formularza kontaktowego przetwarzane jest imię, nazwisko, numer telefonu,

f)     w celu realizacji usługi Newsletter, przetwarzany jest adres e-mail,

g)    w celu zamieszczania opinii, przetwarzane jest imię, miejscowość.

§ 4 Odbiorcy danych

1. Administrator nie udostępnia danych osobowych Klientów innym podmiotom, z wyjątkiem:

a)     firm realizujących przesyłki na zlecenie Administratora,

b)    banków w przypadku konieczności prowadzenia rozliczeń,

c)     podmiotu obsługującego płatności elektroniczne lub kartą płatniczą,

d)    upoważnionym organom państwowym, w szczególności Policji, Prokuraturze, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów. 

2. Ponadto dane osobowe mogą być ujawnione podmiotom przetwarzającym na zlecenie i w imieniu Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych, w celu świadczenia określonych w umowie usług na rzecz Administratora takich jak: dostawca oprogramowania do prowadzenia Sklepu internetowego, dostawca hostingu, dostawca oprogramowania do zarządzania działalnością firmy (np. oprogramowanie księgowe), a także podmiot świadczący usługi księgowe oraz usługi prawne.

§ 5 Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:

a)     dostępu do swoich danych osobowych (art. 15 RODO),

b)    do otrzymywania kopii danych (art. 15 ust. 3 RODO),

c)     do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO),

d)    do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO),

e)     do ograniczenia przetwarzania danych (art. 18 RODO) – żądania ograniczenia przetwarzania danych, gdy:

·      osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,

·      przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,

·      Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

·      osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą,

f)     do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO),

g)    do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, Administrator będzie zobowiązany zaprzestać przetwarzania danych w tym celach (art. 21 RODO),

h)    do cofnięcia zgody w dowolnym momencie i bez podawania przyczyny w przypadku, gdy dana osoba wyraziła zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej wycofaniem. 

2. W celu skorzystania z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe z Administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać. Wniosek dotyczący realizacji praw podmiotów danych można złożyć za pośrednictwem poczty elektronicznej: info@noma.gdynia.pl lub pisemnie na adres: Noma sp. z o.o. ul. Janka Wiśniewskiego 20, 81 – 335 Gdynia.

3. Jeżeli po otrzymaniu wniosku, Administrator danych nie będzie w stanie ustalić treści żądania lub zidentyfikować osobę składającą wniosek w oparciu o dokonane zgłoszenie, Administrator zwróci się do osoby składającej wniosek o udzielenie dodatkowych informacji.

4. Odpowiedź na zgłoszenie zostanie udzielona w ciągu miesiąca od dnia jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje osobę składającą wniosek o przyczynach takiego przedłużenia.  Odpowiedź zostanie udzielona na adres e-mail, z którego został wysłany wniosek, a w przypadku wniosków przesłanych w formie pisemnej, odpowiedź zostanie przesłana listem poleconym na adres wskazany przez osobę składającą wniosek, o ile z treści wniosku nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail.

§ 6 Prawo wniesienia skargi do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo do wniesienia skargi do organu nadzorczego, zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, 00-193 Warszawa.

2. Kontakt z Prezesem Urzędu Ochrony danych Osobowych możliwy jest:

a)     listownie: Biuro Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa,

b)    przez elektroniczną skrzynkę dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt,

c)     telefonicznie (Infolinia Urzędu): 606 950 000.

§ 7 Informacja o wymogu/dobrowolności podania danych

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być konieczne. Konieczność podania danych występuje w następujących przypadkach:

a)     zawierania i wykonania umowy sprzedaży, niepodanie danych osobowych niezbędnych do zawarcia i wykonania umowy będzie skutkować brakiem możliwości zawarcia takiej umowy,

b)    rejestracji Konta w Sklepie, niepodanie danych osobowych wskazanych w formularzu rejestracji Konta, uniemożliwi rejestrację Konta,

c)     z uwagi na obowiązki ustawowe administratora, a takim obowiązkiem jest przetwarzanie danych osobowych w celu realizacji obowiązków podatkowych oraz w związku z prowadzeniem dokumentacji księgowej. Niepodania danych osobowych będzie skutkować niewykonaniem powyższych obowiązków.

Polityka cookies

§ 1 Pliki Cookies

1. Sklep internetowy wykorzystuje mechanizm działania plików cookies. Pliki cookies są to małe pliki tekstowe, które są zapisywane przez system teleinformatyczny w systemie teleinformatycznym Użytkownika (na komputerze, telefonie, tablecie) podczas przeglądania Sklepu internetowego i pozwalają na późniejszą identyfikację Użytkownika w przypadku ponownego połączenia ze stroną Sklepu z urządzenia (np. komputera, telefonu, tabletu), na którym zostały zapisane. Pliki te mają na celu zapewnić prawidłowe działanie Sklepu.

2. Każda osoba odwiedzająca Sklep internetowy, niezależnie od tego czy jest Klientem Sklepu lub osobą odwiedzającą, ma możliwość wyboru zakresu stosowania technologii plików cookies, a następnie wyrażenia stosownej zgody. W zależności od wybranego zakresu stosowania mechanizmu plików cookies, za jej pośrednictwem mogą być zbierane dane o osobie odwiedzającej, np. w jaki sposób korzysta ze strony Sklepu internetowego. 

3. Pliki cookies wykorzystywane w Sklepie internetowym nie są szkodliwe ani dla osoby odwiedzającej ani dla urządzenia końcowego wykorzystywanego przez osobę odwiedzającą.

§ 2 Rodzaje wykorzystywanych Plików Cookies

1. Sklep internetowy wykorzystuje dwa typy plików cookies:

a)     cookies sesyjne – są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych ani żadnych informacji poufnych z urządzenia Użytkownika,

b)    cookies trwałe – są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia Użytkownika. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych ani żadnych informacji poufnych z urządzenia Użytkownika.

2. Poniżej następujące rodzaje plików cookies: 

Pliki cookies niezbędne (1) – są konieczne do funkcjonowania Strony internetowej, tj. przeglądania oferty, logowania się do Konta, dokonywania zamówień. Strona internetowa nie może funkcjonować poprawnie bez tych plików cookies.

Pliki cookies statystyczne (3) – pomagają Administratorowi strony internetowej zrozumieć, w jaki sposób użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.

§ 3 Narzędzia społecznościowe

Strona internetowa używa wtyczki społecznościowe serwisów społecznościowych, co powoduje, iż w urządzeniu Użytkownika mogą być umieszczone pliki cookies pochodzące od innych podmiotów w szczególności takich jak: Facebook, Instagram. Poniżej szczegóły:

a)     Facebook – używamy przycisku Facebook Like, aby zintegrować naszą Stronę internetową z naszą stroną na Facebook’u. Powoduje to, że niektóre pliki cookie zostaną utworzone przez Facebook, które wykrywają liczbę „lubię” i czy jesteś zalogowany na Facebook, czy nie. Prosimy o zapoznanie z Polityką prywatności Facebook,

b)    Instagram – wtyczkę tę można rozpoznać pod logiem Instagram. Informacja o prywatności dostępna na stronie instagram.com

§ 4 Zarządzanie plikami cookie

Mechanizm działania plików cookie można zmienić zarządzając zakresem stosowania technologii plików cookie oraz wyrażoną zgodą w ramach ustawień na Stronie internetowej (w zależności od narzędzi wprowadzonych przez Administratora lub poprzez zmianę ustawień przeglądarki internetowej). W przypadku korzystania z ustawień przeglądarki internetowej, sposób usunięcia plików cookie różni się w zależności od używanej przeglądarki internetowej. Szczegółowe informacje na temat możliwości i sposobów obsługi plików cookie dostępne są w przeglądarkach internetowych w dziale pomocy danej przeglądarki internetowej, z której korzysta Użytkownik. Niemniej jednak, gdyby wykorzystywanie plików cookie było dla osoby odwiedzającej Stronę internetową z jakiegokolwiek powodu niekomfortowe, Administrator przypomina, iż można zrezygnować z plików cookie oraz uniemożliwić przeglądarce internetowej ich zapisywanie.