POLITYKA PRYWATNOŚCI

sklepu internetowego nishove.com

Administrator danych	Nishove Bogusław Borożyński
Adres	ul. Ruda 34M, 86-302 Ruda
E-mail	shop@nishove.com
Telefon	+48 668 766 838
NIP	9532454717
REGON	543625314

I. Postanowienia ogólne

Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem ze sklepu internetowego działającego pod adresem www.nishove.pl (dalej: „Serwis” lub „Sklep”), a także zasady stosowania plików cookies i podobnych technologii.
Administratorem danych osobowych Użytkowników Serwisu jest Nishove Bogusław Borożyński, ul. Ruda 34M, 86-302 Ruda, NIP 9532454717, REGON 543625314, e-mail: shop@nishove.com, tel. +48 668 766 838 (dalej: „Administrator”).
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem shop@nishove.com.
Dane osobowe przetwarzane przez Administratora są:

przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nieprzetwarzane dalej w sposób niezgodny z tymi celami,
adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
prawidłowe i w razie potrzeby uaktualniane,
przechowywane nie dłużej, niż jest to niezbędne do realizacji celów przetwarzania,
przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.

II. Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna i okres przechowywania
Założenie i obsługa konta Użytkownika, realizacja umowy o świadczenie usług drogą elektroniczną	Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane przechowywane przez czas posiadania konta, a po jego usunięciu — do upływu terminu przedawnienia ewentualnych roszczeń.
Zawarcie i realizacja umowy sprzedaży (przyjęcie i obsługa zamówienia, płatność, dostawa, obsługa reklamacji i zwrotów)	Art. 6 ust. 1 lit. b RODO. Dane przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją (art. 70 § 1 Ordynacji podatkowej).
Komunikacja z Użytkownikiem (obsługa zapytań, korespondencja)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z Użytkownikiem). Dane przechowywane przez czas niezbędny do udzielenia odpowiedzi, nie dłużej niż przez 12 miesięcy od ostatniego kontaktu.
Marketing bezpośredni własnych produktów i usług, w tym newsletter	Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Dane przechowywane do czasu cofnięcia zgody.
Analiza ruchu w Serwisie i statystyka odwiedzin (Google Analytics)	Art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies) lub art. 6 ust. 1 lit. f RODO w zakresie danych zanonimizowanych/zagregowanych. Dane przechowywane maksymalnie przez 14 miesięcy (domyślny okres retencji Google Analytics 4) lub do cofnięcia zgody.
Marketing i remarketing w mediach społecznościowych (Meta Pixel)	Art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies). Dane przechowywane zgodnie z zasadami Meta Platforms Ireland Ltd., maksymalnie przez 180 dni od zebrania, lub do cofnięcia zgody.
Obsługa płatności online	Art. 6 ust. 1 lit. b RODO. Dane przekazywane operatorowi płatności (patrz pkt VI.3) i przechowywane przez czas niezbędny do rozliczenia transakcji oraz obsługi ewentualnych zwrotów lub reklamacji.
Ustalenie, dochodzenie lub obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO. Dane przechowywane do upływu terminu przedawnienia roszczeń wynikającego z Kodeksu cywilnego (co do zasady 6 lat, a w zakresie roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata).

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych oznaczonych jako wymagane przy zakładaniu konta lub składaniu zamówienia — niezbędne do zawarcia i wykonania umowy. Odmowa podania tych danych uniemożliwia realizację zamówienia lub założenie konta.

III. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie zgodnie z art. 173 ustawy Prawo telekomunikacyjne.
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, wykorzystywane m.in. do zapewnienia prawidłowego działania Serwisu, zapamiętywania preferencji Użytkownika, prowadzenia statystyk odwiedzin oraz wyświetlania spersonalizowanych treści marketingowych.
W Serwisie stosowane są następujące kategorie plików cookies:

Niezbędne — konieczne do prawidłowego funkcjonowania Serwisu (np. obsługa koszyka, logowanie); nie wymagają zgody Użytkownika.
Analityczne — wykorzystywane do analizy sposobu korzystania z Serwisu (Google Analytics); wymagają zgody Użytkownika.
Marketingowe/reklamowe — wykorzystywane do wyświetlania spersonalizowanych reklam oraz remarketingu (Meta Pixel); wymagają zgody Użytkownika.

Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner umożliwiający wyrażenie, ograniczenie lub odmowę zgody na poszczególne kategorie plików cookies innych niż niezbędne. Zgoda może zostać w każdej chwili wycofana poprzez zmianę ustawień w banerze cookies lub w ustawieniach przeglądarki internetowej.

Użytkownik może samodzielnie zarządzać plikami cookies poprzez zmianę ustawień swojej przeglądarki internetowej, w tym zablokować lub ograniczyć ich zapisywanie. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

IV. Google Analytics

Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: „Google”), w celu analizy ruchu w Serwisie, badania statystyk odwiedzin oraz optymalizacji jego funkcjonalności.
Google Analytics wykorzystuje pliki cookies i podobne technologie w celu zbierania anonimowych lub pseudonimizowanych informacji o sposobie korzystania z Serwisu, takich jak: odwiedzane podstrony, czas spędzony w Serwisie, źródło ruchu, przybliżona lokalizacja, typ urządzenia i przeglądarki.
Dane zbierane przez Google Analytics mogą być przekazywane do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym do Stanów Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiących element umowy powierzenia przetwarzania danych zawartej pomiędzy Administratorem a Google.
Użytkownik może zablokować przekazywanie danych do Google Analytics, instalując dodatek do przeglądarki blokujący Google Analytics (Google Analytics Opt-out Browser Add-on), dostępny pod adresem: https://tools.google.com/dlpage/gaoptout, lub poprzez odmowę zgody na cookies analityczne w banerze zgody.
Więcej informacji na temat przetwarzania danych przez Google znajduje się w polityce prywatności Google, dostępnej pod adresem: https://policies.google.com/privacy.

V. Meta Pixel (Facebook Pixel)

Administrator korzysta z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: „Meta”), w celu prowadzenia działań marketingowych, w tym wyświetlania reklam dopasowanych do zainteresowań Użytkownika (remarketing) w serwisach Facebook i Instagram oraz mierzenia skuteczności kampanii reklamowych.
Meta Pixel zbiera informacje o aktywności Użytkownika w Serwisie (np. odwiedzone podstrony, przeglądane produkty, dokonane zakupy) i za pomocą plików cookies łączy je z kontem Użytkownika w serwisach Meta, o ile Użytkownik posiada takie konto i jest do niego zalogowany.
Administrator oraz Meta mogą występować jako współadministratorzy danych w zakresie zdarzeń przekazywanych za pośrednictwem Meta Pixel, zgodnie z zasadami określonymi w dokumencie Meta „Controller Addendum”, dostępnym na stronie Meta.
Dane przekazywane do Meta mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Użytkownik może zarządzać wyświetlaniem reklam spersonalizowanych Meta w ustawieniach swojego konta Facebook/Instagram (sekcja „Reklamy”) lub poprzez odmowę zgody na cookies marketingowe w banerze zgody stosowanym w Serwisie.
Więcej informacji na temat przetwarzania danych przez Meta znajduje się w polityce prywatności Meta, dostępnej pod adresem: https://www.facebook.com/privacy/policy/.

VI. Odbiorcy danych osobowych

Dane osobowe Użytkownika, w zależności od celu przetwarzania, mogą być ujawniane następującym kategoriom odbiorców:
podmiotom świadczącym na rzecz Administratora usługi hostingowe i informatyczne,
podmiotom świadczącym usługi księgowe i prawne,
podmiotom świadczącym usługi kurierskie i pocztowe, w celu dostarczenia zamówienia,
operatorowi płatności internetowych — spółce PayPro S.A. (Przelewy24), na zasadach opisanych poniżej,
dostawcom narzędzi analitycznych i marketingowych — Google Ireland Limited oraz Meta Platforms Ireland Limited, na zasadach opisanych w rozdziałach IV i V,
organom państwowym uprawnionym do żądania udostępnienia danych na podstawie przepisów prawa.
Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach innych niż wskazane w niniejszej Polityce.

Operator płatności — PayPro S.A. (Przelewy24)

Obsługę płatności elektronicznych w Serwisie zapewnia PayPro S.A. (Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000347935, NIP 7792369887 (dalej: „PayPro”).

W zakresie obsługi płatności PayPro działa jako odrębny administrator danych osobowych Użytkownika dokonującego płatności (Płatnika) — dane przekazane w związku ze zleceniem płatności przetwarzane są przez PayPro na zasadach opisanych w dokumencie „Obowiązek informacyjny RODO — Płatnicy”, dostępnym na stronie: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

W przypadku aktywacji płatności kartą płatniczą operatorem kart płatniczych jest PayPro SA Agent Rozliczeniowy, ul. Pastelowa 8, 60-198 Poznań, wpisany do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Użytkowników są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
W związku z korzystaniem przez Administratora z narzędzi Google Analytics oraz Meta Pixel, część danych może być przekazywana do państw trzecich (spoza EOG), w tym do Stanów Zjednoczonych. Przekazywanie takie odbywa się wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych osobowych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską decyzją z dnia 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO), stosowanych odpowiednio przez Google Ireland Limited oraz Meta Platforms Ireland Limited.
Użytkownik może uzyskać kopię odpowiednich zabezpieczeń poprzez kontakt z Administratorem pod adresem shop@nishove.com.

VIII. Prawa osób, których dane dotyczą

Użytkownikowi Serwisu przysługuje prawo do:

dostępu do treści swoich danych osobowych,
sprostowania (poprawiania) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania danych,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec profilowania na potrzeby marketingu bezpośredniego,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Realizacja powyższych praw następuje poprzez kontakt z Administratorem pod adresem e-mail shop@nishove.com.

Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w sytuacji, w której uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

W związku ze stosowaniem narzędzi Google Analytics oraz Meta Pixel, opisanych w rozdziałach IV i V, Administrator może dokonywać profilowania Użytkowników na potrzeby marketingowe, polegającego na dopasowywaniu wyświetlanych treści reklamowych do zainteresowań i zachowań Użytkownika w Serwisie.
Profilowanie, o którym mowa powyżej, nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób nie wpływa istotnie na jego sytuację — nie dochodzi w tym zakresie do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
Użytkownik może w każdym czasie wyrazić sprzeciw wobec profilowania poprzez odmowę zgody na cookies marketingowe i analityczne w banerze zgody lub poprzez kontakt z Administratorem.

X. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem.
Dane przekazywane w związku z płatnościami online są chronione zgodnie ze standardem bezpieczeństwa PCI DSS, stosowanym przez operatora płatności PayPro S.A.

XI. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu działalności Serwisu lub wdrożeniem nowych narzędzi i technologii. Zmiany nie ograniczą praw Użytkowników wynikających z niniejszego dokumentu.
O wszelkich istotnych zmianach Polityki Użytkownicy zostaną poinformowani poprzez komunikat opublikowany w Serwisie, a w przypadku posiadaczy konta — dodatkowo drogą elektroniczną.
Niniejsza Polityka obowiązuje od dnia jej publikacji w Serwisie.

Data ostatniej aktualizacji: 14.08.2026