Polityka prywatności

POLITYKA PRYWATNOŚCI

SKLEPU INTERNETOWEGO NICO.COM.PL

Informacje ogólne

Niniejsza strona internetowa działająca w domenie https://nico.com.pl/ (dalej łącznie: „Portal”) jest obsługiwana przez NICO Polska Sp. z o.o. z siedzibą w Modlnicy przy ul. Częstochowskiej 36, 32-085 Modlnica, wpisana do rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000048554, NIP: 9451892695, REGON: 357108726 (dalej: „Spółka”).

Polityka Prywatności określa zasady:

przetwarzania danych osobowych przez Spółkę,
przechowywania informacji o użytkownikach na serwerze Spółki w formie logów,

Za pośrednictwem Portalu mogą być pozyskiwane dane osobowe od użytkowników m.in. w następujący sposób:

poprzez dobrowolnie podawane informacje w formularzach (w tym m.in. kontaktowych),
poprzez zapisywanie logów serwera www przez Spółkę.

Zasady przetwarzania danych osobowych

Szanując prawo do prywatności, osób których dane zostały pozyskane przez Spółkę w zw.
z prowadzoną przez spółkę działalnością gospodarczą, informujemy, że dane te przetwarza są zgodnie z krajowymi i europejskimi przepisami prawa oraz w warunkach zapewaniających ich bezpieczeństwo.

Chcąc zapewnić transparentność realizowanych przez siebie procesów przetwarzania Spółki przedstawia zasady ochrony danych osobowych, ustanowione na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”):

Administratorem danych osobowych jest NICO Polska Sp. z o.o. ul. Częstochowska 36, 32-085 Modlnica;
Administrator wyznaczył Inspektora Ochrony Danych. Z Inspektorem można skontaktować się poprzez e-mail: iodo@nico.com.pl lub listownie na adres Spółki w każdej sprawie dotyczącej przetwarzania danych osobowych.
Administrator w ramach prowadzonej przez siebie działalności gospodarczej przetwarza dane osobowe w następujących celach zależnych od określonego stanu faktycznego:

Cel przetwarzania	Podstawa prawna oraz okres przechowywania danych
Jeżeli kontaktujesz się z nami – obsługa korespondencji i zapytań kontrahentów i osób niebędących kontrahentami, w tym poprzez korespondencję mailową, a także kontakt telefoniczny.	Art. 6 ust 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Art. 6 ust. 1 lit. f RODO jako realizacja prawnie uzasadnionego interesu Administratora polegającego na udzielaniu odpowiedzi na zgłoszenia i zapytania. Dane osobowe będą przechowywane przez czas przygotowania i udzielenia odpowiedzi adresatom wiadomości. Nie dłużej jednak niż przez okres 3 lat.
Prowadzenie ksiąg podatkowych lub rachunkowych.	Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Art. 6 ust. 1 lit. c RODO w zw. z przepisami ustaw: - ordynacja podatkowa, - o podatku dochodowym od osób prawnych, - o podatku od towarów i usług, - o rachunkowości, - o przeciwdziałaniu praniu brudnych pieniędzy oraz finansowaniu terroryzmu, jako realizacja obowiązku prawnego ciążącego na Administratorze. Dane osobowe będą przechowywane przez czas trwania umowy, a także przez okres wskazany przepisami prawa (zasadniczo 5 lat – do momentu przedawnienia zobowiązań podatkowych).
Ewentualne ustalenie, dochodzenie roszczeń lub obrona przed nimi.	Art. 6 ust. 1 lit. f RODO jako realizacja prawnie uzasadnionego interesu Administratora polegającego na obsłudze umowy oraz ewentualnej obronie i dochodzeniu roszczeń. Dane osobowe będą przechowywane przez czas trwania umowy, a także przez okres wskazany przepisami prawa (zasadniczo 10 lat od zakończenia postępowań sądowych i administracyjnych) lub przez okres, na jaki dane zachowują przydatność do celu, w jakim zostały zebrane.
Jeżeli jesteś pracownikiem lub współpracownikiem naszego kontrahenta lub dostawcy i Twoje dane zostały nam udostępnione w związku z wykonywaniem umowy.	Art. 6 ust. 1 lit. f RODO jako realizacja prawnie uzasadnionego interesu Administratora polegającego na obsłudze umowy. Źródłem pozyskania danych jest wówczas Twój pracodawca lub zleceniodawca. Dane osobowe będą przechowywane przez czas trwania umowy, a po zakończeniu jej obowiązywania do czasu upływu terminów roszczeń z niej wynikających, co do zasady 3 lata, maksymalnie 6 lat.
Jeżeli odwiedzasz nasze profile w serwisach społecznościowych (Facebook, Instagram), wchodzisz z nami w interakcje np. poprzez wysłanie wiadomości czy pozostawienie komentarza.	Art. 6 ust. 1 lit. f RODO jako realizacja prawnie uzasadnionego interesu Administratora polegającego na komunikacji z użytkownikami portali społecznościowych. Dane osobowe będą przechowywane przez czas obserwowania naszych portali społecznościowych, a w przypadku zadania pytania – przez czas udzielenia odpowiedzi, a następnie do momentu przedawnienia roszczeń.
Jeżeli zawarłeś z nami umowę – zawarcie i wykonanie umowy sprzedaży z klientem lub kontrahentem lub przygotowujesz się do jej zawarcia – podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem w/w umów.	Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dane osobowe będą przechowywane przez czas trwania umowy, a po zakończeniu jej obowiązywania do czasu upływu terminów roszczeń z niej wynikających, co do zasady 3 lata, maksymalnie 6 lat.
Jeżeli otrzymujesz od nas informacje handlowe, w tym w celach marketingowych.	Art. 6 ust. 1 lit. a RODO w zw. z art. 398 PKE – Twoja zgoda na przetwarzanie danych osobowych dotyczy celu w postaci przekazywania informacji handlowych, ofert specjalnych, promocji oraz newsletterów dotyczących produktów i usług Nico. Dane osobowe będą przechowywane do czasu wycofania zgody lub ustania celu.
Program lojalnościowy Nico Card	Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dane osobowe będą przechowywane przez czas trwania umowy, a po zakończeniu jej obowiązywania do czasu upływu terminów roszczeń z niej wynikających, co do zasady 3 lata, maksymalnie 6 lat.
Reklamacje	Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, w tym obsługi reklamacji, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dane osobowe będą przechowywane przez czas trwania umowy, a po zakończeniu jej obowiązywania do czasu upływu terminów roszczeń z niej wynikających, co do zasady 3 lata, maksymalnie 6 lat.

Odbiorcami Pani/Pana danych osobowych, a więc podmiotom, którym Spółka może przekazywać dane osobowe, mogą być:

organy państwowe lub inne podmioty upoważnione do dostępu do danych w zakresie i celu określonym w przepisach szczególnych,
Poczta Polska oraz firmy kurierskie,
banki w przypadku konieczności prowadzenia rozliczeń,
kancelarie prawne,
podmioty świadczące na rzecz Administratora usługi wspierające jego funkcjonowanie w zakresie świadczonych usług tj. m.in. dostawcy usług IT, podmioty audytujące, podmioty świadczące usługi księgowe, podmioty świadczące usługi marketingowe – przy czym takie podmioty przetwarzają dane na podstawie umowy powierzenia i wyłącznie zgodnie z poleceniami administratora,

Każdej osobie, której dane są przetwarzane w sytuacjach przewidzianych prawem, przysługują następujące prawa:

prawo dostępu do swoich danych oraz otrzymania ich kopii,
prawo do sprostowania (poprawiania) swoich danych,
prawo do usunięcia danych osobowych,
prawo do ograniczenia przetwarzania danych,
prawo do przenoszenia danych,
prawo wniesienia sprzeciwu,
prawo do cofnięcia zgody na przetwarzanie danych, przy czym cofnięcie to nie ma wpływu na przetwarzanie przed terminem cofnięcia.

Każdej osobie, której dane są przetwarzane w sytuacjach przewidzianych prawem przysługują również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji na temat wniesienia skargi znajduje się pod adresem: https://uodo.gov.pl/pl/526/2464.

Administrator zasadniczo nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Korzystając z niektórych narzędzi (zwłaszcza IT) możemy przekazywać niektóre Państwa dane (w określonych sytuacjach, m. in. takich jak interakcja z naszym profilem na platformie Instagram, Facebook) do krajów spoza Europejskiego Obszaru Gospodarczego. Poziom ochrony danych w tych krajach może być niższy niż w Państwach EOG. Instrumentem prawnym zabezpieczającym taki transfer danych są: standardowe klauzule umowne przyjęte przez Komisję Europejską (ich treść jest dostępna na stronie http://eur-lex.europa.eu, można je także uzyskać poprzez kontakt z Administratorem).

Podanie danych osobowych jest zasadniczo dobrowolne, jednak jest niezbędne do wykonania określonej czynności przetwarzania m.in.: uzyskania odpowiedzi na przesłane do Administratora pytanie, zawarcia i realizacji umowy z Administratorem, otrzymywania materiałów (newsletter) od Administratora. Odmowa podania takich danych wiąże się z brakiem możliwości wykonania danej czynności. Jeżeli jakieś dane przetwarzane są na podstawie obowiązku prawnego, to podanie danych jest obowiązkowe. Jeżeli jakieś dane przetwarzane są na podstawie zgody, to podanie danych jest zawsze dobrowolne.

Logi serwera

Informacje o niektórych działaniach na Portalu są zapisywane w postaci logów na serwerze Spółki. Dane zbierane w ten sposób wykorzystywane są jedynie w celu administrowania Portalem.

Dane zebrane w sposób opisany w niniejszym rozdziale nie pozwalają na identyfikację określonych osób.

Przeglądane treści identyfikowane są za pomocą adresów URL. Dopuszcza się również możliwość zapisu informacji o przeglądarce użytkownika, adresie IP oraz dacie i godzinie wejścia.