Polityka prywatności i plików cookie

Niniejsza Polityka Prywatności określa zasady dotyczące ochrony danych osobowych, których administratorem jest Nova Lux Ra Sp. z o.o. K. Sp. k. z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa (Sąd Rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, Wydział Gospodarczy Krajowego Rejestru Sądowego), KRS: 0001209402, NIP: 5273195123. Celem, jako administratora danych, jest należyte informowanie o sprawach związanych z bezpieczeństwem danych i przetwarzaniem danych osobowych, w związku z treścią przepisów o ochronie danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”). W niniejszej Polityce Prywatności znajdują się informacje o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach użytkowników serwisu.

§ 1 Definicje

• Administrator – oznacza spółkę Nova Lux Ra Sp. z o.o. K. Sp. k. z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa (Sąd Rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, Wydział Gospodarczy Krajowego Rejestru Sądowego), KRS: 0001209402, NIP: 5273195123.
• Inspektor – oznacza Antonio Martusciello (adres email: novaluxra@gmail.com).
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Platforma/Serwis – oznacza stronę internetową, pod którą Administrator prowadzi platformę/serwis internetowy, działający w domenie [UZUPEŁNIJ_DOMENĘ_NP_WWW.NOVALUXRA.PL].
• Urządzenie – oznacza elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do Serwisu.
• Użytkownik – oznacza podmiot, który korzysta z Serwisu.

§ 2 Zastosowanie Polityki Prywatności

Polityka prywatności ma zastosowanie do danych przetwarzanych przez Administratora, pozyskanych bezpośrednio od Użytkownika i pośrednio w przypadku ich pozyskania z innych źródeł.

§ 3 Cel i Podstawa prawna przetwarzania danych osobowych

1. Dane przetwarzane są w celu: prowadzenia i prawidłowego funkcjonowania serwisu/platformy, informowaniu o prowadzeniu działalności gospodarczej. Dane przetwarzane są w celu obsługi konta użytkownika w zakresie umożliwienia logowania, sprawdzania historii zamówień i zarządzania ustawieniami (Art. 6 ust. 1 lit. b RODO), realizacji Umowy Sprzedaży: Przekazanie Twoich danych Sprzedawcy i firmie kurierskiej w celu dostarczenia zamówienia (Art. 6 ust. 1 lit. b RODO), Obowiązków Podatkowych i Księgowych: Wystawianie faktur i przechowywanie dokumentacji finansowej (Art. 6 ust. 1 lit. c RODO), Marketingu i Newslettera: Przesyłanie informacji o nowościach i promocjach – wyłącznie za Twoją zgodą (Art. 6 ust. 1 lit. a RODO), Dochodzenia Roszczeń i Bezpieczeństwa: Ochrona przed oszustwami, obsługa reklamacji oraz archiwizacja danych dla celów dowodowych (Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes), Analityki i Personalizacji: Dopasowanie oferty Platformy do Twoich preferencji kulinarnych (Art. 6 ust. 1 lit. f RODO), Weryfikacji i Bezpieczeństwa (KYC): Weryfikacja tożsamości Sprzedawców oraz ich uprawnień do sprzedaży określonych Towarów w celu zapobiegania oszustwom i zapewnienia bezpieczeństwa transakcji (Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora oraz Art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów o przeciwdziałaniu praniu pieniędzy, jeśli dotyczy).

2. W przypadku przetwarzania przez Administratora danych osobowy przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, polegającym na interesie Administratora w prowadzeniu serwisu, w określonym celu, ujętym w ust. 1 powyżej – tj. informowanie o prowadzeniu działalności gospodarczej oraz informowanie o zmianach krajowego stanu prawnego, o ile prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego nad interesem Administratora.

§ 4 Rodzaj przetwarzanych danych osobowych

1. Dane przetwarzane w związku z korzystaniem z Serwisu: adres IP, data i godzina rozpoczęcia sesji, informacje o strefie czasowej, informacje o stronie źródłowej, status dostępu/kod dostępu http, adres strony, z której nastąpiło wejście, rodzaj przeglądarki, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki oraz dane identyfikacyjne takie jak: imię i nazwisko oraz nazwa użytkownika, dane kontaktowe: adres e-mail, numer telefonu, dane do wysyłki i faktury: adres zamieszkania/ prowadzenia działalności, NIP, dane transakcyjne: szczegóły zamówień, numery rachunków bankowych (celem ewentualnych zwrotów), dane techniczne: adres IP, rodzaj przeglądarki, dane do aktywności na stronie, logi serwera, dane weryfikacyjne sprzedawców: w przypadku osób fizycznych prowadzących działalność gospodarczą oraz reprezentantów firm – dane z dokumentów tożsamości (w zakresie niezbędnym do weryfikacji), numery PESEL oraz dane z publicznych rejestrów (KRS, CEIDG) oraz kopie zezwoleń i koncesji (np. na sprzedaż alkoholi).

2. W przypadku gdy powyżej zebrane dane stanowią dane osobowe w rozumieniu art. 4 pkt 1 RODO Administrator będzie je przetwarzał zgodnie z obowiązującymi przepisami, w szczególności RODO i na zasadach opisanych in niniejszej polityce.

3. Użytkownik nie jest zobowiązany do podawania innych danych osobowych, jednakże pobranie danych wskazanych w ust. 1 powyżej jest niezbędne do korzystania z Serwisu.

§ 5 Okresy przetwarzania danych osobowych

1. W przypadku przetwarzaniach danych osobowych na podstawie uzasadnionego interesu, okres przetwarzania trwa do momentu ustania ww. interesu lub do momentu sprzeciwienia się dalszemu takiemu przetwarzaniu – o ile sprzeciw taki zgodnie z przepisami prawa przysługuje.

2. W przypadku przetworzenia danych osobowych, gdy jest to konieczne z uwagi na obowiązujące przepisy prawa, okresy przetwarzania danych w tym celu określają te przepisy.

3. Okres przechowywania danych zależy od celu przechowywania:

• Dane konta: Przez czas jego aktywnego istnienia.
• Dane o zamówieniach: Przez 5 lat od końca roku kalendarzowego, w którym dokonano zakupu.
• Dane marketingowe: Do momentu wycofania zgody.
• Logi serwera: Przez okres 12 miesięcy od daty ich zapisania. Po tym czasie są automatycznie usuwane, chyba że ich dalsze przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub stanowi dowód w toczącym się postępowaniu.

§ 6 Przekazywanie danych osobowych podmiotom trzecim

1. Przekazywanie danych podmiotom trzecim odbywa się wyłącznie gdy pozwalają na to przepisy prawa, z poszanowaniem mechanizmu ochrony danych osobowych, a także ochrony poufności i bezpieczeństwa danych.

2. Przekazywanie danych osobowych odbywa się na podstawie umów o powierzenia danych osobowych w celu realizacji określonych czynności niezbędnych do funkcjonowania Serwisu.

3. Dane przekazywane są dostawcy hostingu.

4. Z uwagi na konieczność korzystania z narzędzi zewnętrznych partnerów, może pojawi się potrzeba przekazywania danych do państwa trzeciego (poza Europejski Obszar Gospodarczy), jak również do organizacji międzynarodowych. Powyższa możliwość dotyczy przechowywania danych na serwerach w USA, w szczególności na: Google Ireland Limited (Google Analytics, G-Suite) – analityka i komunikacja oraz Meta Platforms Ireland Ltd (Facebook Pixel) – cele reklamowe i statystyczne. Gwarantujemy, że podmioty te zapewniają odpowiedni poziom ochrony poprzez stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

5. Jako platforma łącząca Kupujących ze Sprzedawcami, dane udostępniane są następującym podmiotom:

• Sprzedawcom: Podmioty oferujące produkty na naszej platformie/ w naszym serwisie otrzymują niezbędne dane (imię, nazwisko, adres, telefon) wyłącznie w celu realizacji zamówienia. Od tego momentu Sprzedawca staje się samodzielnym administratorem danych w zakresie realizacji wysyłki.
• Firmom logistycznym: [Np. InPost, DPD, DHL] w celu dostarczenia przesyłki.
• Operatorom płatności: [Np. PayU, Przelewy24, Stripe] w celu bezpiecznej autoryzacji transakcji.
• Dostawcom usług IT: Hostingodawca, dostawca systemu mailingowego, biuro rachunkowe.
• Organom publicznym: Jeśli wymagają tego przepisy prawa (np. Urząd Skarbowy).
• Podmiotom weryfikującym: Dane mogą być udostępniane wyspecjalizowanym dostawcom usług weryfikacji tożsamości oraz organom nadzorczym w przypadku kontroli uprawnień do sprzedaży produktów akcyzowych.

§ 7 Bezpieczeństwo danych

1. Administrator zastosował wszelkie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczył dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem stosownie do zapisów RODO.

2. Administrator nie będzie przetwarzał danych w sposób zautomatyzowany, w tym nie będą podlegać profilowaniu.

§ 8 Polityka cookies

1. Platforma/Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w tzw. „plikach cookies”.

2. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki, które są zapisywane i przechowywane na komputerze lokalnym lub innym urządzeniu podczas, gdy odwiedzana jest strona WWW. Pomagają one w dostosowaniu zawartości strony internetowej do oczekiwań odbiorcy, ułatwiają nawigację na stronach i zapewniają skuteczność procedur bezpieczeństwa.

3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.

4. Pliki cookies wykorzystywane są w celu:

• dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki cy pozwalają rozpoznać urządzenie Użytkownika Platformy/Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
• tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Platformy/Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
• utrzymanie sesji Użytkownika Platformy/Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.

5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

6. Platforma wykorzystuje pliki cookies niezbędne celem umożliwienia działania koszyka, logowania i bezpieczeństwa oraz pliki cookies analityczne pomagające zrozumieć, jakie produkty cieszą się największą popularnością oraz pliki cookie reklamowe pozwalające wyświetlać reklamy produktów oferowanych przez platformę/serwis na innych stronach (np. Facebook).

7. W ramach Serwisu stosowane są następujące rodzaje plików cookies:

Nazwa	Rodzaj	Cel zapisania
_ga	Stałe – 365 dni	Ciasteczko wykorzystywane przez Google Analytics – w celu gromadzenia zagregowanych danych statystycznych użytkownikach Platformy/Serwisu.
cookieyes-consent	Stałe – 365 dni	Jest to ciasteczko związane z banerem informującym o stosowanych na stronie cookies oraz późniejszym wyrażeniu zgody lub odrzuceniu ich.
CONSENT	Stałe – 365 dni	Jest to ciasteczko związane z banerem informującym o stosowanych na stronie cookies oraz późniejszym wyrażeniu zgody lub odrzuceniu ich. Informuje ono o wyrażeniu zgody na pliki cookies.
SOCS	Stałe – 365 dni	Służy do przechowywania informacji dotyczących wyrażania zgody na politykę cookies.
ENID	Stałe – 6 miesięcy	Służy do przechowywania preferencji użytkownika oraz innych informacji, takich jak preferowany języki, ilość wyników wyszukiwania na stronie, a także kwestię włączenia filtra Google SeafeSearch.
_GRECAPTCHA	Stałe – 6 miesięcy	Zapobiega wysyłaniu niechcianych wiadomości mailowych przez formularz kontaktowy.
AEC	Stałe – 6 miesięcy	Służy ochronie przed spamem.
OTZ	Stałe – 1 miesiąc	Służy optymalizacji wyszukiwania przez Google.
wp-wpml_current_language	sesyjne	Przechowuje informacje dotyczące wybranego przez użytkownika języka strony.

§ 9 Prawa użytkownika

1. Użytkownik platformy/serwisu ma prawo do:

• wglądu w swoje dane osobowe oraz otrzymywania ich kopii,
• zmiany danych osobowych, sprostowania ich lub usunięcia („prawo do bycia zapomnianym”) – w przypadkach gdy prawo nie nakazuje ich dłuższego przechowywania,
• ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa),
• sprzeciwu wobec profilowania i marketingu bezpośredniego,
• prawo do ograniczenia przetwarzania danych.

2. Prawo do wniesienia sprzeciwu przysługuje użytkownikowi w przypadku, gdy przetwarzanie odbywa się na podstawie uzasadnionego interesu lub dla celów statystycznych i sprzeciw jest uzasadniony szczególną sytuacją.

3. Prawo do żądania ograniczenia przetwarzania danych przysługuje użytkownikowi:

• w przypadku kwestionowania przez Użytkownika prawdziwości danych osobowych,
• jeżeli przetwarzanie danych jest niezgodne z prawem, a użytkownik sprzeciwi się usunięciu danych i zażąda ograniczenia przetwarzania danych,
• jeżeli ustanie potrzeba przetwarzania danych osobowych przez Administratora, ale Użytkownik uzna je za potrzebne do ustalenia, dochodzenia lub obronnych swoich roszczeń,
• w przypadku wniesienia sprzeciwu, o którym mowa w art. 21 ust. 1 RODO, do czasu ustalenia nadrzędności interesu Administratora nad prawem Użytkownika do wniesienia sprzeciwu.

4. Wszelkie skargi, zastrzeżenia lub pytania powinny być kierowane na adres email: novaluxra@gmail.com.

§ 10 Zmiany w polityce prywatności

Zastrzegamy prawo do zmian w niniejszej polityce prywatności (np. w przypadku wprowadzania nowych funkcji Platformy). O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani drogą mailową.