Polityka Prywatności
Zasady przetwarzania danych osobowych - zgodne z RODO (Rozporządzenie UE 2016/679)
Obowiązuje od: 1 czerwca 2025
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest NOVAO, [Ulica i numer], [Kod pocztowy] [Miasto], NIP: [NIP], REGON: [REGON], email: novaostore.contact@gmail.com, strona: novao-store.pl (dalej: „Administrator").
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:
- email: novaostore.contact@gmail.com
- pisemnie: [Ulica i numer], [Kod pocztowy] [Miasto]
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie pytania dotyczące danych osobowych kieruj bezpośrednio do Administratora.
2. Jakie dane zbieramy
Zbieramy dane osobowe, które podajesz nam w następujących sytuacjach:
- Składanie zamówienia: imię, nazwisko, adres email, numer telefonu, adres dostawy (lub wybrany paczkomat InPost)
- Założenie konta w Sklepie: adres email oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej - nie znamy Twojego hasła)
- Aktywacja Pakietu treningowego (formularz QR novao-store.pl/start): imię, email, telefon, cel treningowy, poziom zaawansowania, miasto
- Kontakt z obsługą: dane podane w wiadomości email lub przez Instagram
- Automatycznie podczas korzystania ze strony: adres IP, typ przeglądarki, czas wizyty - szczegóły w Polityce Cookies
Dane płatnicze (numer karty, dane BLIK) podajesz bezpośrednio operatorowi płatności Stripe na jego stronie płatności - Administrator nigdy ich nie widzi i nie przechowuje.
3. Cele i podstawy prawne przetwarzania
3.1. Realizacja zamówienia i umowy sprzedaży
Podstawa: art. 6 ust. 1 lit. b RODO - niezbędne do wykonania umowy
Zakres danych: imię, nazwisko, adres dostawy, email, telefon.
Okres przechowywania: przez czas trwania umowy oraz przez okres przedawnienia roszczeń - 6 lat od końca roku, w którym transakcja miała miejsce.
3.2. Prowadzenie konta użytkownika
Podstawa: art. 6 ust. 1 lit. b RODO - niezbędne do świadczenia usługi konta (USUDE)
Zakres: email, zaszyfrowane hasło, historia zamówień powiązanych z kontem. Okres: do czasu usunięcia konta przez użytkownika (opcja „Usuń konto" w panelu konta) lub żądania usunięcia danych.
3.3. Przekazanie danych trenerowi NOVAO
Podstawa: art. 6 ust. 1 lit. b RODO - niezbędne do wykonania umowy (Pakiet treningowy)
Po aktywacji kodu QR przekazujemy trenerowi: imię, email, telefon, cel treningowy, poziom zaawansowania - wyłącznie w celu umówienia i przeprowadzenia konsultacji oraz obsługi rabatu 25%.
Trener zobowiązany jest do zachowania poufności i nieużywania tych danych w innych celach.
3.4. Obowiązki prawne (podatki, rachunkowość)
Podstawa: art. 6 ust. 1 lit. c RODO - obowiązek prawny
Zakres: dane z faktury VAT. Okres: 5 lat od końca roku podatkowego, zgodnie z ustawą o rachunkowości.
3.5. Marketing bezpośredni (newsletter, promocje)
Podstawa: art. 6 ust. 1 lit. a RODO - Twoja dobrowolna zgoda
Zakres: email, imię. Przetwarzamy wyłącznie jeśli wyraziłeś zgodę.
Masz prawo cofnąć zgodę w każdej chwili (link „wypisz się" w każdym emailu) bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
3.6. Bezpieczeństwo i poprawa działania strony
Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora
Dane: adres IP i podstawowe dane techniczne - wykorzystywane do ochrony Sklepu przed nadużyciami (np. limity liczby prób logowania) oraz do diagnostyki błędów. Możesz wyrazić sprzeciw wobec przetwarzania na tej podstawie.
3.7. Obsługa reklamacji i zwrotów
Podstawa: art. 6 ust. 1 lit. b i c RODO
Dane: dane z zamówienia, korespondencja w sprawie reklamacji. Okres: do czasu rozpatrzenia sprawy i upływu terminu przedawnienia roszczeń.
4. Komu przekazujemy Twoje dane
Twoje dane osobowe możemy przekazywać wyłącznie:
- Operatorowi płatności Stripe (Stripe Payments Europe, Ltd., Irlandia) - w zakresie obsługi transakcji finansowych
- Firmom kurierskim i operatorom paczkomatów (np. InPost, DHL, DPD) - imię, nazwisko, adres, telefon - w celu realizacji dostawy
- Trenerom personalnym NOVAO - imię, email, telefon, dane treningowe - w celu realizacji Pakietu treningowego
- Dostawcom usług IT - na podstawie umów powierzenia przetwarzania danych: Supabase (baza danych i system kont, serwery w UE), Vercel (hosting strony), Resend (wysyłka emaili transakcyjnych, np. potwierdzeń zamówień)
- Organom państwowym - wyłącznie na podstawie przepisów prawa (organy podatkowe, sądy)
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach komercyjnych.
Przekazanie danych poza EOG: niektórzy dostawcy usług IT (Stripe, Vercel, Resend) mogą przetwarzać dane na serwerach w USA. Odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności EU–US Data Privacy Framework.
5. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO)
- Prawo sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO)
- Prawo usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) - z zastrzeżeniem obowiązków prawnych
- Prawo ograniczenia przetwarzania (art. 18 RODO)
- Prawo przenoszenia danych (art. 20 RODO)
- Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- Prawo cofnięcia zgody - dla przetwarzania opartego na zgodzie (art. 7 ust. 3 RODO)
Jak skorzystać z praw: wyślij wiadomość na novaostore.contact@gmail.com. Odpowiemy w terminie do 30 dni od otrzymania żądania. Konto w Sklepie możesz też usunąć samodzielnie w panelu konta.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl - jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
6. Bezpieczeństwo danych
Stosujemy następujące środki ochrony danych osobowych:
- Szyfrowanie transmisji danych protokołem SSL/TLS
- Hasła kont przechowywane wyłącznie w postaci zaszyfrowanej (hash)
- Kontrola dostępu - dane dostępne wyłącznie dla upoważnionych osób
- Regularne kopie zapasowe danych
- Umowy powierzenia przetwarzania danych z wszystkimi podmiotami zewnętrznymi
W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia Twoich praw lub wolności poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
7. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki w związku ze zmianami przepisów prawa lub sposobu działania Sklepu. O istotnych zmianach poinformujemy Cię mailowo lub przez komunikat na stronie z co najmniej 14-dniowym wyprzedzeniem.
Data ostatniej aktualizacji: 1 czerwca 2025
Zobacz też: Polityka Cookies · Regulamin Sklepu