Polityka prywatności
Poniżej opisujemy, jakie dane osobowe o Tobie przetwarzamy, w jakim celu, na jakiej podstawie prawnej, jak długo i komu je przekazujemy. Najważniejsze informacje znajdziesz w tabeli w punkcie 3. Polityka prywatności stanowi integralną część Regulaminu. Zasady dotyczące plików cookies opisuje osobna Polityka cookies.
Polityka prywatności
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest NX Labs s. r. o., Pod Juhom 7666, 911 01 Trenčín, Republika Słowacka, IČO: 55 686 249, DIČ: 2122070071, numer VAT UE: SK2122070071, wpisana do Rejestru Handlowego Sądu Okręgowego w Trenczynie, oddział Sro, wpis nr 45729/R (dalej: „my” lub „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować:
- e-mailem: info@noxium.pl,
- telefonicznie: +421 911 915 808, +421 911 914 808 (pon.–pt. 9:00–17:00),
- pisemnie: NX Labs s. r. o., Pod Juhom 7666, 911 01 Trenčín, Słowacja.
Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nie mamy takiego obowiązku na podstawie art. 37 ust. 1 RODO: nie jesteśmy organem publicznym, naszą główną działalnością jest sprzedaż suplementów diety, a nie monitorowanie osób na dużą skalę ani przetwarzanie szczególnych kategorii danych na dużą skalę.
Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), a w zakresie plików cookies i marketingu elektronicznego kierowanego do odbiorców w Polsce – zgodnie z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”).
2. Jakie dane przetwarzamy i skąd je mamy
Dane, które podajesz nam bezpośrednio:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu,
- dane adresowe: adres rozliczeniowy, adres dostawy lub wybrany punkt odbioru / Paczkomat,
- dane Zamówienia: zamówione produkty, ceny, sposób dostawy i płatności, historia zamówień,
- dane z korespondencji: treść wiadomości, w tym reklamacji i odstąpień od umowy, notatki z rozmów telefonicznych (nie nagrywamy rozmów),
- dane z opinii: imię lub pseudonim i treść opinii, jeżeli zdecydujesz się ją opublikować,
- dane Konta: login i zaszyfrowane hasło, jeżeli zakładasz Konto,
- dane firmowe: nazwa firmy, NIP, jeżeli kupujesz jako przedsiębiorca.
Dane zbierane automatycznie podczas korzystania ze Sklepu: adres IP, identyfikatory plików cookies i urządzenia, dane techniczne (typ przeglądarki, system operacyjny, rozdzielczość ekranu, język, przybliżona lokalizacja na poziomie miasta wynikająca z adresu IP) oraz – wyłącznie za Twoją zgodą – dane o zachowaniu w Sklepie (odwiedzone strony, źródło wizyty, kliknięcia, przewijanie).
Dane od naszych partnerów (w niezbędnym zakresie): od operatora płatności – informacja o statusie płatności; od przewoźnika – informacja o doręczeniu i wybranym punkcie odbioru; od narzędzia do wysyłki e-maili – informacja o doręczeniu i otwarciu wiadomości.
Jeżeli zamówienie złożyła inna osoba, a przesyłka ma zostać doręczona do Ciebie (np. prezent), przetwarzamy Twoje imię, nazwisko, adres i telefon wyłącznie w celu doręczenia, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); dane otrzymaliśmy od zamawiającego (art. 14 RODO).
Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO). Nie pytamy o stan zdrowia i nie wyciągamy z Twoich zakupów wniosków o Twoim zdrowiu. Grupy reklamowe tworzymy z ogólnego kręgu naszych klientów, a nie według poszczególnych produktów, i nie używamy ich do targetowania według cech zdrowotnych.
Sklep i nasze produkty nie są przeznaczone dla osób poniżej 16. roku życia. Nie przetwarzamy świadomie danych takich osób; jeżeli dowiemy się, że je otrzymaliśmy, niezwłocznie je usuniemy.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja Zamówienia i umowy sprzedaży (przyjęcie, potwierdzenie, wysyłka, doręczenie, e-maile transakcyjne o statusie) | Identyfikacyjne, kontaktowe, adresowe, dane Zamówienia | Art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem) | Przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady do 6 lat, art. 118 Kodeksu cywilnego) |
| Księgowość i podatki, w tym rozliczenie VAT w procedurze OSS | Dane rozliczeniowe, dane płatności | Art. 6 ust. 1 lit. c RODO (obowiązek prawny: słowacka ustawa o rachunkowości nr 431/2002 Z. z., ustawa o VAT nr 222/2004 Z. z., art. 63c rozporządzenia wykonawczego Rady (UE) nr 282/2011) | 10 lat od końca roku, którego dotyczy dokument |
| Rozpatrywanie reklamacji, odstąpień od umowy i wniosków z Gwarancji zwrotu pieniędzy | Identyfikacyjne, kontaktowe, adresowe, dane Zamówienia, korespondencja | Art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (obrona roszczeń) | Do upływu terminu przedawnienia roszczeń, co do zasady do 6 lat od rozpatrzenia |
| Obsługa klienta (zapytania niezwiązane z konkretnym zamówieniem, formularz kontaktowy) | Kontaktowe, treść korespondencji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na wiadomość) | 2 lata od ostatniego kontaktu |
| Prowadzenie Konta | Login, hasło, dane kontaktowe i adresowe, historia zamówień | Art. 6 ust. 1 lit. b RODO | Do usunięcia Konta; nieaktywne Konto usuwamy po 3 latach od ostatniego logowania |
| Newsletter i oferty marketingowe e-mailem | E-mail, imię, historia zamówień i otwarć e-maili | Art. 6 ust. 1 lit. a RODO oraz art. 398 PKE (Twoja zgoda); profilowanie treści newslettera – art. 6 ust. 1 lit. f RODO | Do wycofania zgody; najdłużej 3 lata od ostatniej aktywności (zakup, otwarcie, kliknięcie) |
| Dowód udzielenia i wycofania zgody | E-mail, data i godzina, treść zgody | Art. 6 ust. 1 lit. f RODO (wykazanie zgodności, art. 5 ust. 2 i art. 7 ust. 1 RODO) | 3 lata od wycofania zgody |
| Prośba o opinię po zakupie | E-mail, numer i zawartość zamówienia | Art. 6 ust. 1 lit. a RODO i art. 398 PKE – zgoda wyrażona przy składaniu zamówienia | Jednorazowo po zakupie; informację o rezygnacji przechowujemy 3 lata |
| Publikacja opinii | Imię lub pseudonim, treść opinii, informacja o weryfikacji zakupu | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez dodanie opinii) | Do wycofania zgody lub usunięcia opinii |
| Analityka i statystyki Sklepu | Cookies, IP, dane techniczne, dane o zachowaniu | Art. 6 ust. 1 lit. a RODO i art. 399 PKE (zgoda) | Według okresów w Polityce cookies; dane w Google Analytics 14 miesięcy |
| Reklama, remarketing i pomiar konwersji | Cookies, IP, identyfikatory urządzenia, dane o zachowaniu i zakupie | Art. 6 ust. 1 lit. a RODO i art. 399 PKE (zgoda) | Według okresów w Polityce cookies; zgodę odnawiamy najpóźniej po 13 miesiącach |
| Grupy reklamowe z danych kontaktowych (Google Customer Match, Meta Custom Audiences) | E-mail i telefon w postaci zahashowanej (SHA-256) | Art. 6 ust. 1 lit. a RODO (odrębna zgoda) | Do wycofania zgody, najdłużej 13 miesięcy |
| Zapobieganie nadużyciom i bezpieczeństwo Sklepu | IP, dane techniczne, dane Zamówienia | Art. 6 ust. 1 lit. f RODO | 1 rok |
| Dochodzenie i obrona roszczeń | Dane związane z umową i sporem | Art. 6 ust. 1 lit. f RODO | Przez czas trwania sporu i do upływu terminu przedawnienia |
Prawnie uzasadniony interes: tam, gdzie powołujemy się na art. 6 ust. 1 lit. f RODO, oceniliśmy, że nasz interes nie jest nadrzędny wobec Twoich praw i że przetwarzanie mieści się w granicach, jakich klient sklepu internetowego może rozsądnie oczekiwać. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO).
Podanie danych identyfikacyjnych, kontaktowych i adresowych jest warunkiem zawarcia i realizacji umowy – bez nich nie zrealizujemy zamówienia. Podanie danych rozliczeniowych jest wymogiem ustawowym. Podanie danych w celach marketingowych i analitycznych jest całkowicie dobrowolne i nie wpływa na zamówienie, jego cenę ani rozpatrzenie reklamacji.
Po upływie najdłuższego z okresów przechowywania dane usuwamy lub anonimizujemy.
4. Narzędzia analityczne i reklamowe
Narzędzia analityczne i reklamowe uruchamiają się dopiero po wyrażeniu zgody w banerze cookies. Do tego czasu nie zapisują plików cookies umożliwiających Twoją identyfikację. Google otrzymuje również bez zgody podstawowy sygnał o braku zgody (tzw. consent mode) wraz z ograniczonymi danymi o wizycie bez cookies, co technicznie wiąże się z przekazaniem adresu IP; dane te służą wyłącznie do modelowania zbiorczych statystyk.
- Google Analytics 4 i Google Ads – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, wraz z Google LLC (USA). Informacje o tym, jak Google wykorzystuje dane: business.safety.google/privacy. Personalizację reklam Google możesz wyłączyć w usłudze „Moje centrum reklam”.
- Meta Pixel i Conversions API – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, wraz z Meta Platforms, Inc. (USA). Przy zbieraniu i przekazywaniu danych przez piksel i Conversions API jesteśmy z Meta współadministratorami (art. 26 RODO): my odpowiadamy za uzyskanie zgody i przekazanie informacji, Meta – za dalsze przetwarzanie w swoich systemach. Swoje prawa możesz realizować wobec każdego z nas; wnioski dotyczące danych w systemach Meta przekażemy Meta.
Jeżeli wyrazisz zgodę na marketingowe pliki cookies, dochodzi do profilowania w celach reklamowych (wyświetlanie bardziej dopasowanych reklam). Profilowanie to nie wywołuje wobec Ciebie skutków prawnych, nie wpływa na cenę ani dostępność produktów i możesz je w każdej chwili zatrzymać, wycofując zgodę. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne (art. 22 RODO). Operator płatności może samodzielnie przeprowadzać automatyczną ocenę ryzyka transakcji (przeciwdziałanie oszustwom) na własnych zasadach.
5. Odbiorcy danych
Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które potrzebują ich do realizacji zamówienia, prowadzenia księgowości lub działania Sklepu. Dostęp do danych mają też w niezbędnym zakresie nasi pracownicy i współpracownicy zobowiązani do zachowania poufności.
Podmioty przetwarzające dane na nasze zlecenie (art. 28 RODO):
| Podmiot | Cel | Kraj |
|---|---|---|
| Shoptet, a.s., Dvořeckého 628/8, 169 00 Praha 6 | Platforma sklepu, hosting, zbieranie i publikacja opinii | Czechy |
| Packeta Slovakia s. r. o., Vajnorská 100/B, 831 04 Bratislava | Doręczanie przesyłek i obsługa zwrotów | Słowacja / Polska |
| Partnerzy doręczający Packeta w Polsce: InPost, DPD Polska, Poczta Polska | Doręczenie przesyłki do Paczkomatu, punktu lub pod adres | Polska |
| Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové | Obsługa płatności online | Czechy |
| Leadhub s.r.o., Jilmová 1456/75, 130 00 Praha 3 | Wysyłka newslettera i e-maili transakcyjnych | Czechy |
| SupportBox s.r.o., Brozany 136, 533 52 Staré Hradiště | Obsługa korespondencji z klientami (helpdesk) | Czechy |
| SuperFaktura, s.r.o., Fraňa Kráľa 986/35, 811 05 Bratysława | Wystawianie i archiwizacja faktur | Słowacja |
| EkoM, s. r. o., Nábrežná 3, 911 01 Trenčín | Prowadzenie księgowości | Słowacja |
Odrębni administratorzy: Google Ireland Limited i Google LLC (Google Analytics, Google Ads, Customer Match – tylko za zgodą), Microsoft (Clarity – tylko za zgodą), Meta Platforms, Inc. (dalsze przetwarzanie w systemach Meta – tylko za zgodą). Operator płatności może w zakresie obowiązków regulacyjnych (np. przeciwdziałanie praniu pieniędzy) działać jako odrębny administrator.
Dane możemy też przekazać sądom, organom podatkowym, organom ochrony konsumentów i innym organom publicznym, jeżeli wymaga tego prawo, a w uzasadnionych przypadkach – adwokatowi lub doradcy podatkowemu w celu dochodzenia lub obrony roszczeń.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część danych jest przekazywana do Stanów Zjednoczonych: w przypadku narzędzi analitycznych i reklamowych (wyłącznie za Twoją zgodą) oraz w przypadku narzędzia do obsługi korespondencji, w którym dane mogą być udostępniane dostawcom infrastruktury serwerowej z USA. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) wobec podmiotów certyfikowanych (lista: dataprivacyframework.gov), a uzupełniająco – na podstawie standardowych klauzul umownych przyjętych decyzją Komisji (UE) 2021/914. Kopię zabezpieczeń udostępnimy na żądanie (info@noxium.pl). Dane potrzebne do realizacji zamówienia, dostawy, płatności, wysyłki e-maili i księgowości pozostają w UE.
7. Twoje prawa
| Prawo | Co oznacza |
|---|---|
| Dostęp do danych (art. 15 RODO) | Potwierdzenie, czy przetwarzamy Twoje dane, i ich kopia wraz z informacjami o celach, odbiorcach i okresie przechowywania. |
| Sprostowanie (art. 16 RODO) | Poprawienie lub uzupełnienie nieprawidłowych danych. |
| Usunięcie (art. 17 RODO) | Usunięcie danych, gdy nie są już potrzebne, po wycofaniu zgody, po skutecznym sprzeciwie lub gdy były przetwarzane niezgodnie z prawem. Nie usuniemy danych, które musimy przechowywać z mocy prawa (np. faktur). |
| Ograniczenie przetwarzania (art. 18 RODO) | Czasowe wstrzymanie przetwarzania, np. na czas weryfikacji prawidłowości danych. |
| Przenoszenie danych (art. 20 RODO) | Otrzymanie danych przetwarzanych na podstawie zgody lub umowy w formacie nadającym się do odczytu maszynowego lub przesłanie ich innemu administratorowi. |
| Sprzeciw (art. 21 RODO) | Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu; wobec marketingu bezpośredniego – w każdej chwili i bez uzasadnienia. |
| Wycofanie zgody (art. 7 ust. 3 RODO) | W każdej chwili, równie łatwo jak jej udzielenie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. |
| Skarga do organu nadzorczego (art. 77 RODO) | Patrz punkt 8. |
Prawa realizujesz jednym e-mailem na info@noxium.pl. Odpowiadamy w ciągu miesiąca; w złożonych przypadkach termin możemy przedłużyć o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca. Realizacja praw jest bezpłatna. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje.
Wycofanie zgody: pliki cookies – w ustawieniach banera cookies (link „Edytuj ustawienia plików cookie” w stopce Sklepu); newsletter – linkiem w stopce każdej wiadomości (rezygnację realizujemy najpóźniej w ciągu 3 dni roboczych); pozostałe zgody – e-mailem na info@noxium.pl.
8. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego w państwie członkowskim swojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia:
- w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl,
- na Słowacji (organ wiodący dla Administratora, którego siedziba znajduje się na Słowacji): Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk.
Będziemy wdzięczni, jeśli najpierw napiszesz do nas – większość spraw rozwiązujemy od ręki. Nie jest to jednak warunek złożenia skargi.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO), w szczególności: szyfrowane połączenie HTTPS w całym Sklepie, indywidualne konta i – tam, gdzie to możliwe – uwierzytelnianie dwuskładnikowe w panelu administracyjnym, zobowiązanie do poufności osób mających dostęp do danych, umowy powierzenia z podmiotami przetwarzającymi, brak przetwarzania danych kart płatniczych (pozostają u operatora płatności) oraz kopie zapasowe zapewniane przez operatora platformy. W razie naruszenia ochrony danych zgłosimy je organowi nadzorczemu w ciągu 72 godzin (art. 33 RODO), a jeżeli może ono powodować wysokie ryzyko dla Ciebie – poinformujemy również Ciebie (art. 34 RODO).
10. Linki do innych stron
Sklep może zawierać linki do stron osób trzecich i naszych profili w mediach społecznościowych. Za przetwarzanie danych na tych stronach odpowiadają ich administratorzy.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w razie zmiany przepisów lub używanych narzędzi. O istotnych zmianach poinformujemy w Sklepie, a osoby, które podały adres e-mail, również e-mailem. Zmiana Polityki nigdy nie zastępuje zgody – jeżeli będziemy chcieli przetwarzać dane w nowym celu wymagającym zgody, poprosimy o nią osobno.
Polityka prywatności obowiązuje od dnia 2 października 2026.