1. Postanowienia ogólne

Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną www.nowo-nowo.pl jest Oliwia Ledzińska Studio Projektowe, z siedzibą: ul. Dąbrowskiej 13, 86-100 Świecie, NIP 5592059365 (dalej: „Administrator”).

Serwis wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: info@nowo-nowo.pl. Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Serwisem. Z Serwisem można się kontaktować również pisemnie, pod jego adresem: ul. Dąbrowskiej 13, 86-100 Świecie lub za pomocą formularza kontaktowego znajdującego się na stronie. Komunikacja może być prowadzona w języku polskim lub angielskim.

Polityka określa działania związane z gromadzeniem danych osobowych poprzez stronę internetową Administratora oraz powiązane usługi i narzędzia używane przez użytkowników, a także w ramach zawierania i realizowania umów poza stroną internetową.

W razie potrzeby postanowienia niniejszej Polityki mogą być zmienione. Informacja o zmianach zostanie przekazana użytkownikom poprzez publikację nowej wersji Polityki, a osoby, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały adres e-mail przy realizacji umów, zostaną dodatkowo powiadomione o zmianach drogą e-mailową.

2. Podstawy przetwarzania, cele i przechowywanie danych osobowych
Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych, Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r., wraz z późniejszymi nowelizacjami tych ustaw.

Administrator może zbierać następujące dane w następujących celach:

• Wykonanie umowy z Klientem lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów

  • Podstawa prawna: Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy).
  • Okres przechowywania danych: przez okres obowiązywania umowy do momentu wygaśnięcia obowiązku prawnego związanego z rachunkowością oraz do upływu okresu, w którym możliwe jest dochodzenie roszczeń.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Nazwa firmy; Numer Identyfikacji Podatkowej (NIP).

• Marketing bezpośredni

  • Podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora).
  • Okres przechowywania danych: do momentu wycofania zgody, przy czym dane będą przetwarzane zgodnie z prawem do momentu cofnięcia zgody oraz do upływu okresu, w którym możliwe jest dochodzenie roszczeń.
  • Przetwarzane dane: Adres e-mail; Numer telefonu.

• Marketing

  • Podstawa prawna: Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda).
  • Okres przechowywania danych: do momentu wycofania zgody lub wypisania się z newslettera, przy czym dane będą przetwarzane zgodnie z prawem do momentu cofnięcia zgody oraz do upływu okresu, w którym możliwe jest dochodzenie roszczeń.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj).

• Wyrażenie przez Klienta opinii

  • Podstawa prawna: Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO.
  • Okres przechowywania danych: przy braku wyrażenia opinii przez 30 dni od zakupu lub do momentu uwzględnienia sprzeciwu; przy wyrażeniu opinii – do momentu jej usunięcia lub do momentu uwzględnienia sprzeciwu oraz do upływu okresu, w którym możliwe jest dochodzenie roszczeń.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu.

• Prowadzenie ksiąg rachunkowych

  • Podstawa prawna: Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej lub art. 74 ust. 2 ustawy o rachunkowości.
  • Okres przechowywania danych: przez okres wymagany przepisami prawa nakazującymi przechowywanie ksiąg podatkowych lub rachunkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej) lub przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Numer Identyfikacji Podatkowej (NIP); Nazwa firmy.

• Dokonanie zwrotu pieniędzy

  • Podstawa prawna: Wykonanie Umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy (artykuł 6 ust. 1 lit. b) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; PESEL; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Dane podmiotu gospodarczego.

• Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora

  • Podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO.
  • Okres przechowywania danych: przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej działalności gospodarczej.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Numer Identyfikacji Podatkowej (NIP); Nazwa firmy.

• Prowadzenie badań i analiz w celu poprawy działania dostępnych usług

  • Podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO.
  • Okres przechowywania danych: do upływu okresu, w którym możliwe jest dochodzenie roszczeń lub do momentu wygaśnięcia ważności/usunięcia plików cookies wykorzystywanych do celów analitycznych.
  • Przetwarzane dane: Nazwa firmy; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Podzespoły komputerowe; Ustawienia; Zainstalowane oprogramowanie.

• Rejestracja konta Klienta

  • Podstawa prawna: Wykonanie Umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy (artykuł 6 ust. 1 lit. b) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; PESEL; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Dane podmiotu gospodarczego.

• Przesyłanie powiadomień do Klienta

  • Podstawa prawna: Wykonanie Umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy (artykuł 6 ust. 1 lit. b) RODO) oraz wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; PESEL; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Dane podmiotu gospodarczego.

• Zapewnienie obsługi klienta

  • Podstawa prawna: Wykonanie Umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy (artykuł 6 ust. 1 lit. b) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem lub przez 2 lata po ostatniej aktualizacji zapytania Klienta.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Dane podmiotu gospodarczego.

• Poprawne funkcjonowanie serwisu

  • Podstawa prawna: Utrzymanie wydajności Serwisu i jego doskonalenie (art. 6 ust. 1 lit. f) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Informacje o działaniach wykonywanych na stronie internetowej (kliknięcia przycisków, czas trwania wizyty, powiadomienia o przeczytaniu, inne informacje w zależności od konkretnego przypadku biznesowego).

• Śledzenie wizyt w serwisie ze względów bezpieczeństwa

  • Podstawa prawna: Ochrona i zabezpieczenie serwisu, interesy Klientów, zabezpieczenie bezpieczeństwa Klienta (art. 6 ust. 1 lit. f) RODO).
  • Okres przechowywania danych: przez 3 lata.
  • Przetwarzane dane: Identyfikator użytkownika; Adres IP; Przeglądarka; Zawartość i adresy URL, do których uzyskał dostęp użytkownik; Data i godzina połączenia.

• Ochrona Klientów przed użyciem ujawnionego hasła do logowania

  • Podstawa prawna: Ochrona i zabezpieczenie serwisu, interesy Klientów, zabezpieczenie bezpieczeństwa Klienta (art. 6 ust. 1 lit. f) RODO).
  • Okres przechowywania danych: przez czas konieczny do sprawdzenia hasła przez Administratora.
  • Przetwarzane dane: Identyfikator użytkownika; Hasło klienta.

• Umożliwienie Klientowi zresetowanie hasła

  • Podstawa prawna: Ochrona i zabezpieczenie serwisu, interesy Klientów, zabezpieczenie bezpieczeństwa Klienta (art. 6 ust. 1 lit. f) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Dane podmiotu gospodarczego; Hasło klienta; Identyfikator użytkownika.

• Nadzorowanie zgodności z regulaminami, umowami, polityką prywatności

  • Podstawa prawna: Ochrona i zabezpieczenie serwisu, interesy Klientów, zabezpieczenie bezpieczeństwa Klienta (art. 6 ust. 1 lit. f) RODO).
  • Okres przechowywania danych: przez 5 lat po zakończeniu stosunków gospodarczych z Klientem.
  • Przetwarzane dane: Dane transakcji; Dane podmiotu gospodarczego.

• Rozpatrywanie wniosków dotyczących danych osobowych

  • Podstawa prawna: Artykuł 6 ust. 1 lit. c) RODO.
  • Okres przechowywania danych: przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej działalności gospodarczej.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Numer Identyfikacji Podatkowej (NIP); Nazwa firmy.

• Dostarczanie informacji do organów odpowiedzialnych za egzekwowanie prawa i innych instytucji państwowych

  • Podstawa prawna: Artykuł 6 ust. 1 lit. c) RODO.
  • Okres przechowywania danych: przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej działalności gospodarczej.
  • Przetwarzane dane: Imię i nazwisko; Adres e-mail; Numer telefonu; Adres (ulica, numer domu, numer mieszkania, kod pocztowy, miasto, kraj); Numer Identyfikacji Podatkowej (NIP); Nazwa firmy.

Dane osobowe użytkowników są przechowywane tylko tak długo, jak to konieczne do realizacji celów przetwarzania, czyli do momentu cofnięcia zgody, jeżeli przetwarzanie opiera się na tej zgodzie, do momentu przedawnienia roszczeń Administratora i drugiej strony (w przypadku umów sprzedaży/umów o świadczenie usług 2 lata, licząc do końca roku), oraz do momentu realizacji zapytania e-mailowego lub zakończenia rozpatrywania reklamacji. Po tym czasie dane osobowe Klienta będą przetwarzane przez Administratora na podstawie art. 6 ust. 1 lit. f RODO, tj. w celach związanych z prawnie uzasadnionymi interesami, takimi jak kampanie marketingowe.

W celu prawidłowego funkcjonowania strony internetowej i przeprowadzania operacji płatności, strona korzysta z metadanych użytkownika. Metadane to informacje dotyczące konfiguracji i komponentów komputera użytkownika, odczytywane przez system informatyczny strony, aby dopasować stronę do możliwości komputera i zapewnić bezpieczne połączenie. Metadane nie mogą zidentyfikować użytkownika ani nie są szkodliwe dla danych na komputerze. Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie metadanych poprzez odpowiednie ustawienia przeglądarki lub instalację wtyczki.

Dane osobowe użytkowników, związane z prowadzeniem konta użytkownika, są przechowywane przez 2 lata od ostatniego zakupu dokonanego za jego pomocą, ale nie dłużej niż 3 lata od ostatniej aktywności. Administrator może używać profilowania do celów marketingu bezpośredniego, jednak decyzje na jego podstawie nie wpływają na możliwość zawarcia umowy lub korzystania z usług. Profilowanie może skutkować przyznaniem rabatu lub przesłaniem propozycji produktów zgodnych z zainteresowaniami użytkownika. Decyzje dotyczące skorzystania z rabatów lub lepszych warunków pozostają w gestii użytkownika. Profilowanie polega na analizie zachowań użytkownika na stronie, takich jak dodawanie produktów do koszyka czy przeglądanie konkretnych stron.

Strona internetowa może gromadzić informacje, takie jak adres IP, informacje o urządzeniu i oprogramowaniu (np. identyfikatory sprzętowe, identyfikatory urządzeń mobilnych), rodzaj platformy, przybliżone dane geolokalizacyjne, dane dotyczące przeglądarki, w tym rodzaj przeglądarki i preferowany język. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie danych odbywało się zgodnie z przepisami, a te środki są regularnie przeglądane i aktualizowane. Administrator stosuje technologie zabezpieczające dane osobowe przed nieuprawnionym dostępem i modyfikacjami.

3. Udostępnianie danych

Administrator zapewnia, że zebrane dane osobowe służą realizacji zobowiązań wobec użytkowników. Dane te nie będą udostępniane osobom trzecim, z wyjątkiem przypadków, gdy:

• użytkownik wyrazi na to wyraźną zgodę,
• przekazanie danych wynika z obowiązujących przepisów prawa, np. organom ścigania.

Dane osobowe mogą być przekazywane następującym odbiorcom:

• dostawcom usług technicznych, informatycznych i organizacyjnych, umożliwiającym Administratorowi prowadzenie działalności gospodarczej, w tym strony internetowej i świadczonych usług elektronicznych,
• dostawcom usług księgowych, prawnych i doradczych wspierających Administratora (np. biura księgowe, kancelarie prawne).

Administrator może udostępniać zanonimizowane dane zewnętrznym usługodawcom w celu analizy atrakcyjności reklam i usług. Dane mogą być przekazywane do krajów trzecich, spełniających odpowiednie standardy ochrony danych. Podmioty, którym mogą być przekazywane dane, to m.in.:

• Google LLC,
• Meta Platforms, Inc.,
• TikTok Technology Limited,
• Pinterest Inc.,
• Hotjar Limited,
• Microsoft Corporation,

Administrator informuje użytkowników o zamiarze przekazania danych poza EOG. W stosownych przypadkach stosowane będą standardowe klauzule umowne UE oraz inne zabezpieczenia. W przypadku danych przekazywanych do Stanów Zjednoczonych, Administrator zapewnia zgodność z nowymi „Ramami ochrony danych UE – USA” (EU-US Data Privacy Framework).

Administrator na bieżąco analizuje ryzyko i dba o bezpieczne przetwarzanie danych osobowych, w tym rejestrowanie operacji na danych oraz uprawnienia do dostępu dla pracowników i współpracowników. Technologie analityczne stron trzecich mogą łączyć dane zebrane podczas korzystania ze strony Administratora z innymi informacjami gromadzonymi na przestrzeni czasu. Administrator zachęca do zapoznania się z zasadami ochrony danych tych firm.

Strona Administratora może korzystać z Google Analytics do analizy oglądalności stron, przy czym adresy IP są skracane. Informacje generowane przez cookies są przekazywane do Google i przechowywane na serwerach w USA. Użytkownik może zainstalować wtyczkę do przeglądarki, aby zapobiec gromadzeniu danych przez Google.

Administrator udostępnia dane podmiotom trzecim tylko, jeśli spełniają one kryteria i wymagania RODO, stosując standardowe klauzule umowne UE oraz inne zabezpieczenia w przypadku transferów poza EOG.