Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych użytkowników Sklepu jest Nuno Sp. z o.o., ul. Inwestycyjna 2, 26-600 Radom, KRS: 0000954294, NIP: 9482632179, REGON: 521267330, dalej jako „Administrator”.
2. W sprawach dotyczących danych osobowych można kontaktować się pod adresem: biuro@nuno.pl lub telefonicznie pod numerem: 790 808 034.
3. Administrator nie powołał inspektora ochrony danych.

2. Kogo dotyczy Polityka

1. Polityka dotyczy osób korzystających ze Sklepu, w szczególności klientów, osób posiadających Konto, korzystających z Subskrypcji, wystawiających opinie lub kontaktujących się ze Sprzedawcą.
2. Sklep działa na platformie Shopify. Część operacji na danych wykonują dostawcy usług technologicznych na zlecenie Administratora. W niektórych sytuacjach mogą oni działać także jako odrębni administratorzy danych, jeżeli wynika to z charakteru świadczonej usługi lub przepisów prawa.

3. Dane pozyskane od A4V Sp. z o.o.

W związku ze zmianą podmiotu prowadzącego sklep internetowy nuno.pl NUNO otrzyma od A4V Sp. z o.o., która wcześniej prowadziła ten sklep, ograniczony zakres danych dotychczasowych klientów.

Przekazaniu mogą podlegać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, dane firmy i NIP, podstawowe dane techniczne dotyczące profilu klienta oraz ograniczona historia zamówień złożonych wcześniej w sklepie nuno.pl.

NUNO nie przejmuje do własnego wykorzystania zgód marketingowych ani newsletterowych udzielonych A4V. Przekazanie nie obejmuje również pełnych danych kart płatniczych, danych uwierzytelniających płatności, haseł ani danych klientów A4V niezwiązanych ze sklepem nuno.pl.

Podstawą początkowego przetwarzania danych otrzymanych od A4V jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem NUNO jest uporządkowane przejęcie prowadzenia sklepu nuno.pl, zachowanie ciągłości podstawowych funkcji profilu klienta oraz umożliwienie dostępu do informacji związanych z wcześniejszym korzystaniem ze sklepu.

Przekazanie ograniczonego zakresu danych pozwala uniknąć konieczności tworzenia profilu od początku i ponownego podawania podstawowych danych oraz umożliwia zachowanie dostępu do informacji o wcześniejszych zakupach w nuno.pl.

Jeżeli klient po migracji zaloguje się do Konta, złoży Zamówienie albo zawrze umowę o Subskrypcję, dane potrzebne do świadczenia danej usługi będą dalej przetwarzane także na podstawie art. 6 ust. 1 lit. b RODO.

Obowiązki prawne NUNO, w szczególności podatkowe i rachunkowe, dotyczą dokumentów i transakcji, za które odpowiada NUNO. Dokumentacja sprzedaży dokonanej wcześniej przez A4V pozostaje po stronie A4V.

Jeżeli profil utworzony w wyniku migracji nie zostanie aktywowany przez zalogowanie się do Konta, złożenie Zamówienia albo zawarcie umowy o Subskrypcję w ciągu 12 miesięcy od migracji, dane znajdujące się wyłącznie w takim profilu, w tym przeniesiona historia zamówień A4V, zostaną usunięte lub zanonimizowane w ciągu kolejnych 30 dni, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.

W przypadku zamówień złożonych przed zmianą podmiotu prowadzącego sklep sprzedawcą pozostaje A4V Sp. z o.o. Udostępnienie informacji o takim zamówieniu w profilu klienta NUNO nie oznacza przejęcia przez NUNO odpowiedzialności za umowę zawartą wcześniej z A4V.

Prawo do sprzeciwu

Jeżeli Twoje dane są przetwarzane przez NUNO na podstawie art. 6 ust. 1 lit. f RODO, masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw możesz przesłać na adres biuro@nuno.pl.

Po otrzymaniu sprzeciwu NUNO zaprzestanie przetwarzania danych objętych sprzeciwem, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Pozostałe informacje o odbiorcach danych, transferach poza Europejski Obszar Gospodarczy, okresach przechowywania oraz prawach osób, których dane dotyczą, znajdują się w dalszych częściach niniejszej Polityki prywatności.

4. Cele i podstawy przetwarzania danych

4.1. Zamówienia i umowy sprzedaży

Przetwarzamy dane potrzebne do przyjęcia i realizacji Zamówienia, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury, dane firmy, NIP i informacje o Zamówieniu. Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

4.2. Konto Klienta

Przetwarzamy adres e-mail, dane profilu, dane adresowe, historię Zamówień i inne informacje potrzebne do prowadzenia Konta. Przy zwykłym zakupie Konto jest dobrowolne, jeżeli Sklep umożliwia zakup jako gość. Przy zawarciu Subskrypcji dostęp do Konta jest tworzony lub aktywowany automatycznie dla adresu e-mail podanego przez Klienta, ponieważ Konto służy do zarządzania Subskrypcją. Podstawa prawna: wykonanie umowy o prowadzenie Konta oraz umowy o Subskrypcję (art. 6 ust. 1 lit. b RODO).

4.3. Subskrypcja

Przetwarzamy dane identyfikacyjne i adresowe, adres e-mail, harmonogram Subskrypcji, historię płatności i dostaw oraz identyfikatory techniczne potrzebne do jej obsługi. Adres e-mail użyty przy zakupie Subskrypcji jest powiązany z Kontem służącym do zarządzania Subskrypcją. Podstawa prawna: wykonanie umowy o Subskrypcję (art. 6 ust. 1 lit. b RODO).

4.4. Płatności i zwroty

Przetwarzamy dane Zamówienia, kwotę, status transakcji i identyfikatory przekazywane operatorowi płatności. Płatności jednorazowe mogą być obsługiwane przez Tpay, a płatności cykliczne w ramach Subskrypcji są obsługiwane przez Shopify Payments. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Sprzedawca nie ma dostępu do pełnych danych karty płatniczej.

4.5. Dostawa

Przetwarzamy dane potrzebne do doręczenia przesyłki, w szczególności imię i nazwisko, numer telefonu, adres e-mail, adres dostawy lub wybrany Paczkomat oraz dane Zamówienia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

4.6. Wiadomości transakcyjne

Przetwarzamy adres e-mail i dane związane z Zamówieniem w celu wysyłania potwierdzeń, informacji o płatności, dostawie i innych wiadomości potrzebnych do wykonania umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Na dzień wejścia w życie tej Polityki Sklep nie prowadzi odrębnych wysyłek marketingowych e-mail.

4.7. Reklamacje, odstąpienia i kontakt

Przetwarzamy dane kontaktowe, dane Zamówienia, treść zgłoszenia i dokumentację sprawy. Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO, zależnie od rodzaju sprawy.

4.8. Księgowość i podatki

Przetwarzamy dane wymagane przez przepisy podatkowe i rachunkowe, w tym dane na fakturach. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4.9. Opinie o Towarach

Przetwarzamy adres e-mail, informację o zakupie, dane Towaru, treść opinii oraz oznaczenie wybrane przez autora, na przykład imię lub pseudonim. Dane służą do wysłania zaproszenia do wystawienia opinii, potwierdzenia zakupu oraz publikacji opinii zweryfikowanego kupującego. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prezentowaniu rzetelnych opinii o Towarach.

4.10. Analityka i rozwój Sklepu

Za zgodą użytkownika możemy przetwarzać adres IP, identyfikatory internetowe, informacje o urządzeniu i dane o sposobie korzystania ze Sklepu przy użyciu Google Analytics 4 i PostHog. Technologie te są uruchamiane zgodnie z ustawieniami zgód użytkownika. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

4.11. Bezpieczeństwo i zapobieganie nadużyciom

Możemy przetwarzać adres IP, dane urządzenia, informacje o transakcji i sygnały bezpieczeństwa, aby chronić Sklep, Konta i płatności przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w niektórych przypadkach także wykonanie umowy lub obowiązek prawny.

4.12. Roszczenia

Możemy przechowywać i wykorzystywać dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Czy podanie danych jest obowiązkowe

1. Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne są potrzebne do skorzystania z danej funkcji, w szczególności do złożenia Zamówienia, prowadzenia Konta lub realizacji Subskrypcji.
2. Brak danych potrzebnych do wykonania umowy może uniemożliwić jej zawarcie albo realizację.
3. Zgoda na fakultatywne technologie analityczne jest dobrowolna i nie jest warunkiem dokonania zakupu.

6. Shopify i dodatkowe usługi Shopify

1. Sklep działa na platformie Shopify. Shopify przetwarza dane potrzebne do działania Sklepu, Konta, checkoutu, płatności, bezpieczeństwa i funkcji związanych z Subskrypcją.
2. Shopify może, zależnie od konfiguracji usług aktywnych dla Sklepu, świadczyć dodatkowe usługi, w tym Shopify Network Intelligence lub inne ulepszone funkcje. Jeżeli dana funkcja jest aktywna, Shopify może przetwarzać informacje o interakcjach użytkownika ze Sklepem, Shopify i innymi sprzedawcami korzystającymi z Shopify w celu świadczenia tych usług, w szczególności w zakresie bezpieczeństwa, pomiaru i personalizacji.
3. Funkcje dodatkowe, które wymagają zgody użytkownika w Europejskim Obszarze Gospodarczym, są uruchamiane wyłącznie zgodnie z wyborem dokonanym w ustawieniach prywatności Sklepu. NUNO nie prowadzi na dzień wejścia w życie tej Polityki odrębnych kampanii marketingowych e-mail ani kampanii opartych na Meta Pixel.
4. Więcej informacji o przetwarzaniu danych konsumentów przez Shopify znajduje się pod adresem https://www.shopify.com/legal/privacy/consumers. Portal prywatności Shopify jest dostępny pod adresem https://privacy.shopify.com/.

7. Odbiorcy danych i dostawcy usług

Dane mogą być przekazywane podmiotom, które pomagają nam prowadzić Sklep i realizować Zamówienia. Zakres przekazywanych danych jest ograniczony do tego, co jest potrzebne do wykonania danej usługi:

• Shopify i podmioty z grupy Shopify — platforma sklepu, Konto, checkout, bezpieczeństwo, funkcje Subskrypcji i inne usługi Shopify.
• Shopify Payments i współpracujące instytucje płatnicze — obsługa cyklicznych płatności w ramach Subskrypcji oraz bezpieczne przechowywanie i tokenizacja danych płatniczych.
• Tpay i współpracujące instytucje płatnicze — obsługa płatności i zwrotów w transakcjach realizowanych przez Tpay.
• InPost — realizacja dostaw do Paczkomatów i innych usług przewozowych dostępnych w Sklepie.
• Base — integracja i obsługa danych potrzebnych do realizacji Zamówień.
• SubLoop — autorskie narzędzie do zarządzania Subskrypcją, korzystające z mechanizmów Shopify. Zaplecze techniczne tego narzędzia jest hostowane z wykorzystaniem usług Cloudflare.
• Cloudflare — infrastruktura techniczna i bezpieczeństwo zaplecza SubLoop.
• WorkflowMail Emails — wysyłka wiadomości transakcyjnych związanych z Zamówieniami.
• Judge.me — wysyłanie zaproszeń do wystawienia opinii, potwierdzanie zakupu oraz zbieranie i publikowanie opinii zweryfikowanych kupujących.
• Google — Google Analytics 4 oraz integracja Google & YouTube w zakresie funkcji faktycznie włączonych w Sklepie.
• PostHog — analityka sposobu korzystania ze Sklepu po uzyskaniu wymaganej zgody.
• Podmioty zewnętrzne — podmioty świadczące usługi księgowe, prawne, informatyczne, hostingowe, serwisowe i doradcze — w zakresie potrzebnym do wykonania tych usług.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z globalnych dostawców, w szczególności Shopify, Google, Cloudflare, Judge.me lub PostHog, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer opiera się na tej decyzji. W pozostałych przypadkach stosowane są zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne lub inny właściwy mechanizm prawny.
3. Zakres transferów może zależeć od aktualnej konfiguracji usług i lokalizacji infrastruktury danego dostawcy. Informację o stosowanych zabezpieczeniach lub ich kopię, w zakresie, w jakim może zostać udostępniona, można uzyskać, pisząc na adres biuro@nuno.pl.

9. Okres przechowywania danych

• Dane dotyczące Zamówień, faktur i dokumentacji księgowej: przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady przez 5 lat, przy czym sposób liczenia tego okresu wynika z właściwych przepisów; jeżeli jest to potrzebne, dane mogą być przechowywane dłużej do upływu terminu przedawnienia roszczeń;
• Dane Konta: przechowujemy do jego usunięcia, a następnie tylko w zakresie potrzebnym do rozliczeń, wykonania obowiązków prawnych i ochrony roszczeń;
• Dane Subskrypcji: przechowujemy przez okres jej trwania i później przez czas potrzebny do rozliczeń i ochrony roszczeń;
• Dane związane z opiniami: przechowujemy przez okres publikacji opinii lub do czasu ustania celu jej przechowywania, z uwzględnieniem potrzeb dowodowych;
• Dane analityczne: przechowujemy zgodnie z okresem działania danego identyfikatora, ustawieniami użytkownika i konfiguracją dostawcy, nie dłużej niż jest to potrzebne do danego celu;
• Dane związane z reklamacjami, odstąpieniami i kontaktem: przechowujemy przez okres obsługi sprawy, a następnie przez czas potrzebny do wykazania prawidłowości działania i ochrony roszczeń.

10. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych w przypadkach określonych w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Żądania dotyczące tych praw można kierować na adres: biuro@nuno.pl. Jeżeli będzie to uzasadnione, przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.

11. Zautomatyzowane przetwarzanie i profilowanie

1. Narzędzia analityczne, bezpieczeństwa i płatnicze mogą wykorzystywać automatyczne reguły lub modele statystyczne, na przykład do wykrywania nadużyć, pomiaru działania Sklepu lub dostosowania usług Shopify.
2. Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że jest to dopuszczalne przez prawo i spełnione są wymagane warunki ochrony użytkownika.

12. Cookies i podobne technologie

1. Sklep korzysta z cookies i podobnych technologii. Technologie niezbędne mogą być używane bez zgody w zakresie dozwolonym przez prawo. Technologie analityczne i inne fakultatywne są uruchamiane po uzyskaniu wymaganej zgody.
2. Szczegółowe informacje o używanych technologiach i sposobie zmiany zgód znajdują się w Polityce cookies.

13. Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
2. Za bezpieczeństwo części procesów odpowiadają również dostawcy platformy, płatności, hostingu i innych usług, którzy stosują własne środki bezpieczeństwa odpowiednie do świadczonych usług.

14. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmiany prawa, sposobu przetwarzania danych, dostawców lub funkcji Sklepu. Aktualna wersja jest publikowana w Sklepie.
2. Polityka obowiązuje od 2 października 2026 r.