Polityka prywatności i cookies
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w sklepie nowacell.pl oraz przy kontakcie telefonicznym i mailowym, w jakim celu, na jakiej podstawie, jak długo i jakie masz prawa. Zasady sprzedaży opisuje Regulamin.
1. Administrator danych
Administratorem danych jest Nowacell Kanstantsin Maskouski, ul. Lubowidzka 41, 80-174 Gdańsk, NIP 5851492276. W sprawach danych osobowych pisz na sklep@nowacell.pl albo dzwoń pod numer +48 786 370 737. Nie wyznaczyliśmy inspektora ochrony danych.
2. Cele, podstawy prawne i okresy przechowywania
Przyjęcie i realizacja zamówienia (w sklepie, telefonicznie, mailowo, przez Allegro)
- Jakie dane
- dane kontaktowe i do wysyłki, zamawiane towary, sposób i status płatności, treść korespondencji
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO — umowa; dane osób kontaktowych firm — art. 6 ust. 1 lit. f RODO
- Jak długo
- do zakończenia realizacji, a następnie do przedawnienia roszczeń z umowy
Konto klienta i konto firmowe (B2B), w tym weryfikacja firmy przed aktywacją konta firmowego
- Jakie dane
- dane konta (imię i nazwisko, adres, e-mail, telefon), dane firmy (nazwa, adres, NIP, VAT-UE), dane osoby kontaktowej, wynik sprawdzenia firmy w publicznie dostępnych rejestrach (wykaz podatników VAT, CEIDG, KRS, VIES): status VAT, nazwa firmy albo imię i nazwisko przedsiębiorcy, adres, REGON, numer KRS
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO — umowa o prowadzenie konta; weryfikacja firmy przed aktywacją konta firmowego i dane osób kontaktowych firm — art. 6 ust. 1 lit. f RODO; sprawdzenie numeru VAT-UE przy wewnątrzwspólnotowej dostawie towarów — art. 6 ust. 1 lit. c RODO
- Jak długo
- do usunięcia konta
Logowanie przez Google lub Facebooka — jeśli wybierzesz ten sposób
- Jakie dane
- imię, nazwisko, adres e-mail i identyfikator konta, które przekazuje nam Google Ireland Limited albo Meta Platforms Ireland Limited
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO — umowa o prowadzenie konta
- Jak długo
- do usunięcia konta
Korespondencja i kontakt telefoniczny
- Jakie dane
- dane kontaktowe, treść wiadomości
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zamówienia; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO
- Jak długo
- do 12 miesięcy od zakończenia sprawy, chyba że dotyczy zamówienia lub reklamacji
Reklamacje, gwarancja, zwroty i odstąpienie od umowy
- Jakie dane
- dane z zamówienia, opis wady, numer rachunku przy zwrocie pieniędzy
- Podstawa prawna
- art. 6 ust. 1 lit. c RODO — przepisy o prawach konsumenta i o odpowiedzialności za towar; art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami
- Jak długo
- przez okres odpowiedzialności za towar, a następnie do przedawnienia roszczeń
Faktury i obowiązki podatkowe
- Jakie dane
- dane nabywcy, przedmiot i wartość sprzedaży
- Podstawa prawna
- art. 6 ust. 1 lit. c RODO
- Jak długo
- 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Bezpieczeństwo sklepu i ochrona przed nadużyciami
- Jakie dane
- adres IP, czas zapytania, adres strony, dane przeglądarki
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO
- Jak długo
- do 120 dni
Kopie zapasowe sklepu
- Jakie dane
- zawartość bazy danych sklepu
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO — odtworzenie danych po awarii
- Jak długo
- ok. 2 tygodnie
Statystyka odwiedzin (Google Analytics) — wyłącznie za Twoją zgodą
- Jakie dane
- identyfikator przeglądarki zapisany w ciasteczku, odwiedzone strony i zdarzenia w sklepie (np. wyszukiwanie, obejrzenie produktu, dodanie do koszyka), źródło wejścia, przybliżona lokalizacja, typ urządzenia i przeglądarki
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 399 ustawy – Prawo komunikacji elektronicznej
- Jak długo
- najpóźniej 14 miesięcy od Twojej ostatniej wizyty zarejestrowanej za zgodą; zbiorcze raporty bez identyfikatorów mogą pozostać dłużej
Własna statystyka korzystania ze sklepu i drogi do zamówienia — wyłącznie za zgodą „Statystyki”
- Jakie dane
- losowy identyfikator wizyty, źródło i strona wejścia, odwiedzone strony, czas aktywności, błędy i opóźnienia działania, typ urządzenia i przeglądarki, adres IP i przybliżony region; po zakupie powiązanie tych informacji z numerem zamówienia, a jeżeli dostawca statystyki ujawni te dane — słowo kluczowe reklamy i wyszukiwana fraza
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 399 ustawy – Prawo komunikacji elektronicznej
- Jak długo
- szczegóły wizyty do 90 dni, adres IP do 30 dni; dane pierwszego wejścia w pamięci przeglądarki do 180 dni lub do wycofania zgody; raporty zbiorcze bez identyfikatorów mogą pozostać dłużej
Powiązanie wizyty z połączeniem telefonicznym z witryny (Zadarma) — wyłącznie za zgodą „Statystyki”
- Jakie dane
- daty wizyt, powiązane połączenia, pierwsze i ostatnie oznaczenia źródła wejścia, identyfikatory i adresy IP; do Google Analytics trafiają numer dzwoniącego bez ostatnich 4 cyfr oraz czas trwania połączenia
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 399 ustawy – Prawo komunikacji elektronicznej
- Jak długo
- przez okres potrzebny do powiązania wizyty z połączeniem i sporządzenia raportów; dane usług telekomunikacyjnych — przez okres wynikający z właściwych przepisów; dane zdarzeń w Google Analytics — najpóźniej 14 miesięcy od ostatniej wizyty zarejestrowanej za zgodą
Pomiar skuteczności reklam Google, w tym połączeń z reklam
- Jakie dane
- identyfikator kliknięcia w reklamę i źródło wejścia; przy połączeniach z reklam — czas, długość i numer dzwoniącego, kampania oraz słowo kluczowe
- Podstawa prawna
- dane z wizyty w sklepie — art. 6 ust. 1 lit. a RODO, zgoda „Reklama Google”, w związku z art. 399 ustawy – Prawo komunikacji elektronicznej; dane połączeń z reklam Google przetwarza jako odrębny administrator zgodnie ze swoimi zasadami
- Jak długo
- identyfikator kliknięcia w ciasteczku — do 90 dni; pozostałe dane pomiaru — przez okres potrzebny do sporządzenia i oceny raportów skuteczności reklam
Kopie wiadomości e-mail wysyłanych przez sklep (potwierdzenia zamówień, powiadomienia o koncie, w tym o wniosku o konto firmowe)
- Jakie dane
- adres odbiorcy, treść wiadomości, czas wysłania
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO — dowód wysłania wiadomości i obrona przed roszczeniami
- Jak długo
- do 2 lat od wysłania
Dochodzenie roszczeń i obrona przed nimi
- Jakie dane
- dane z zamówień, korespondencji i dokumentów księgowych
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO
- Jak długo
- do przedawnienia roszczeń
Przyjęcie, weryfikacja zakupu, moderacja i publikacja opinii o Towarze
- Jakie dane
- identyfikator Konta albo — przy opinii dodanej przez link z wiadomości — zamówienia, identyfikator Towaru, powiązanie z zamówieniem oraz jego stan, podpis autora (imię lub pseudonim), ocena, tytuł, treść i data opinii; adres e-mail do kontaktu w sprawie moderacji i do ustalenia, że opinie dodane z Konta i przez link pochodzą od tego samego Klienta
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO — usługa dodania i publikacji opinii; art. 6 ust. 1 lit. c RODO — obowiązek informowania o weryfikacji opinii (art. 6 ust. 4 pkt 7 ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym); art. 6 ust. 1 lit. f RODO — zapobieganie fałszywym opiniom i dochodzenie lub obrona roszczeń
- Jak długo
- przez okres publikacji opinii, do jej usunięcia na wniosek autora lub z przyczyn opisanych w Regulaminie; po usunięciu tylko dane niezbędne do dochodzenia lub obrony konkretnych roszczeń, do ich przedawnienia
Logowanie przez Google lub Facebooka. Gdy wybierzesz „Kontynuuj przez Google” albo „Kontynuuj przez Facebooka”, logujesz się na stronie tego serwisu, a on przekazuje nam Twoje imię, nazwisko, adres e-mail i identyfikator konta. Przy pierwszym logowaniu zakładamy z nich konto w sklepie; adres dostawy i numer telefonu podajesz przy pierwszym zamówieniu. Hasła do konta Google ani Facebooka nie otrzymujemy. Jak Google i Meta przetwarzają dane w związku z logowaniem, opisują ich polityki prywatności.
Publikacja opinii. Dodanie opinii jest dobrowolne. Podpis (imię lub pseudonim), ocena, tytuł, treść i data zatwierdzonej opinii są widoczne dla wszystkich odwiedzających stronę Towaru. Nie publikujemy adresu e-mail, numeru zamówienia ani pozostałych danych Konta lub zamówienia. Nie podawaj w podpisie lub treści danych, których nie chcesz ujawnić publicznie, ani danych osób trzecich. Adres e-mail służy kontaktowi w sprawie moderacji; w powiadomieniu zespołu o nowej opinii przekazujemy Towar, ocenę, podpis autora, tytuł i treść opinii, numer zamówienia potwierdzającego zakup oraz odsyłacz do panelu sklepu, bez adresu e-mail i pozostałych danych Konta. Usunięcie opinii możesz zgłosić na sklep@nowacell.pl.
3. Odbiorcy danych
Dane przekazujemy tylko w niezbędnym zakresie: dostawcom usług informatycznych, z których korzysta sklep (serwer, system magazynowo-zamówieniowy, poczta e-mail, komunikacja zespołu obsługi, sieć dostarczająca zdjęcia w opisach produktów), Google Ireland Limited jako dostawcy usługi Google Analytics — wyłącznie za Twoją zgodą, dostawcom usług płatniczych obsługującym płatności online, biuru rachunkowemu, przewoźnikom realizującym dostawę oraz organom uprawnionym na podstawie przepisów prawa. Podmioty, które przetwarzają dane w naszym imieniu, robią to na podstawie umowy powierzenia (art. 28 RODO). Operator płatności online oraz dostawcy wybranych metod płatności (np. Klarna) przetwarzają dane płatności także jako odrębni administratorzy — w zakresie wynikającym z ciążących na nich obowiązków prawnych (m.in. z przepisów o przeciwdziałaniu praniu pieniędzy) oraz z umów, które zawierasz z nimi bezpośrednio. Przy zamówieniach przez Allegro operator platformy, Allegro.pl sp. z o.o., jest odrębnym administratorem danych. Gdy piszesz do nas przez WhatsApp, Twój numer telefonu i treść rozmowy przetwarza także dostawca komunikatora, WhatsApp Ireland Limited, na zasadach opisanych w jego polityce prywatności.
Google Ads. Google Ireland Limited przetwarza dane pomiaru reklam jako odrębny administrator. Zadarma przetwarza dane powiązania wizyt z połączeniami w naszym imieniu na podstawie umowy powierzenia, która stanowi część warunków usługi Zadarma. Stroną umowy jest grupa Zadarma: IP Telecom Bulgaria LTD (Bułgaria), Voice Cloud S.L. (Hiszpania), Smartvoice LTD (Wielka Brytania) i Kosmaz Technologies LLC (USA).
Wybór punktu odbioru. Przy wyszukiwaniu punktu przekazujemy dostawcy listy punktów (InPost przy Paczkomatach InPost, Base Courier przy punktach Orlen Paczka i DPD) wyłącznie wpisany kod pocztowy lub kod punktu i wybraną firmę dostawczą. Zapytanie wysyła sklep: nie przekazujemy adresu IP Twojej przeglądarki, nazwiska, telefonu ani e-maila. Jeżeli przy Paczkomacie InPost otworzysz mapę („Wybierz na mapie”), Twoja przeglądarka pobiera mapę i listę Paczkomatów bezpośrednio z serwerów InPost sp. z o.o., która otrzymuje wtedy adres IP i dane techniczne przeglądarki. Mapa ładuje się dopiero po jej otwarciu. Wybrany punkt zapisujemy z zamówieniem. Dane niezbędne do doręczenia, w tym imię i nazwisko odbiorcy, telefon, adres e-mail oraz kod i adres punktu, otrzymują system obsługi zamówień, pośrednik obsługujący przesyłkę i wybrany przewoźnik (InPost, Orlen Paczka albo DPD). Służy to realizacji umowy (art. 6 ust. 1 lit. b RODO).
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawcy poczty e-mail, sieci dostarczającej zdjęcia w opisach produktów, usług Google Analytics i Google Ads oraz komunikatora WhatsApp należą do grup z siedzibą w USA. W grupie Zadarma są także spółki z Wielkiej Brytanii i USA. Dane mogą więc być przekazywane poza Europejski Obszar Gospodarczy. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). W przypadku organizacji certyfikowanych w programie EU-U.S. Data Privacy Framework stosuje się decyzję wykonawczą Komisji (UE) 2023/1795 z 10 lipca 2023 r. Informację o zastosowanych zabezpieczeniach przekażemy na Twój wniosek.
5. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale bez danych kontaktowych i do wysyłki nie zrealizujemy zamówienia, a bez danych nabywcy nie wystawimy faktury. Bez imienia i nazwiska oraz adresu e-mail nie założymy konta, bez adresu i numeru telefonu nie wyślemy zamówienia, a bez nazwy firmy i NIP nie założymy konta firmowego. Zgody na statystyki odwiedzin i połączeń oraz pomiar reklam Google są dobrowolne i nie wpływają na korzystanie ze sklepu.
6. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).
7. Twoje prawa
- dostęp do danych i ich kopia (art. 15 RODO), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18) i przenoszenie danych (art. 20);
- sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21);
- wycofanie zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania. Zgody na statystyki, pomiar reklam Google i pozostałe opcjonalne ciasteczka wycofasz jednym kliknięciem na stronie Wycofanie zgody albo w oknie „Preferencje cookie”, które otwiera link „Ustawienia cookies” w stopce każdej strony;
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl (art. 77 RODO).
Wnioski wysyłaj na sklep@nowacell.pl albo na adres firmy. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli nie będziemy pewni, kto składa wniosek, możemy poprosić o dodatkowe informacje.
Usunięcie konta i danych. Napisz na sklep@nowacell.pl z adresu e-mail przypisanego do konta — usuniemy konto oraz dane, których przepisy nie nakazują nam dłużej przechowywać (np. faktury). Dotyczy to także kont założonych przez logowanie przez Google lub Facebooka; połączenie ze sklepem możesz dodatkowo odłączyć w ustawieniach konta Google albo Facebooka.
8. Ciasteczka i podobne technologie
Ciasteczka to małe pliki zapisywane przez przeglądarkę na Twoim urządzeniu; podobnie działa pamięć lokalna przeglądarki. Ciasteczka niezbędne do działania sklepu zapisujemy bez zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). Pozostałe — z grup „Statystyki”, „Reklama Google” i „Cechy komfortu” — wyłącznie za Twoją zgodą (art. 399 ust. 1 tej ustawy i art. 6 ust. 1 lit. a RODO).
Niezbędne
- Do czego służą
- działanie sklepu: sesja i logowanie, zabezpieczenie formularzy, strefa czasowa, zapamiętanie Twojej decyzji w oknie zgody
- Kto ma dostęp
- nowacell.pl
- Jak długo
- do zamknięcia przeglądarki albo 30 dni
- Zgoda
- nie wymagają
Statystyczne (Google Analytics)
- Do czego służą
- rozróżnienie przeglądarek i wizyt w statystyce odwiedzin
- Kto ma dostęp
- nowacell.pl i Google
- Jak długo
- do 2 lat według ustawień Google (przeglądarki mogą ten czas skracać); sklep usuwa je od razu po wycofaniu zgody, a po jej wygaśnięciu — przy Twojej najbliższej wizycie
- Zgoda
- tylko za zgodą
Statystyczne (Zadarma)
- Do czego służą
- powiązanie wizyty z połączeniem na numer pokazany na stronie
- Kto ma dostęp
- nowacell.pl i Zadarma
- Jak długo
- do 7 dni
- Zgoda
- tylko za zgodą „Statystyki”
Reklamowe (Google Ads)
- Do czego służą
- zapamiętanie kliknięcia w reklamę Google i pomiar jej skuteczności
- Kto ma dostęp
- nowacell.pl i Google
- Jak długo
- do 90 dni
- Zgoda
- tylko za zgodą „Reklama Google”
Cechy komfortu
- Do czego służą
- zapamiętanie zgody na materiały wideo osadzone z serwisów zewnętrznych oraz ustawień wyświetlania strony (np. zamkniętych komunikatów)
- Kto ma dostęp
- nowacell.pl
- Jak długo
- 30 dni; ustawienia w pamięci lokalnej — do wyczyszczenia danych witryny
- Zgoda
- tylko za zgodą
Poprawa działania sklepu. Po zgodzie „Statystyki” analizujemy źródła wejścia i sposób korzystania ze sklepu, w tym drogę do zamówienia oraz błędy i opóźnienia, aby poprawiać jego wygodę. Nie zbieramy w tym celu wpisanych wartości pól kontaktowych i płatniczych. Przy zamówieniu zespół obsługi może zobaczyć źródło, drogę do zakupu, dane techniczne i przybliżony region. Odmowa zgody nie wpływa na złożenie ani realizację zamówienia.
Statystyki. Google Analytics oraz podmiana numeru i pomiar połączeń z witryny przez Zadarma uruchamiają się po Twojej zgodzie na grupę „Statystyki”. Na stronie możesz wtedy zobaczyć inny numer telefonu, który łączy z naszym numerem +48 786 370 737. Zadarma wiąże wizytę z połączeniem i przekazuje do Google Analytics numer dzwoniącego bez ostatnich 4 cyfr oraz czas trwania połączenia. Dane wizyty obejmują jej datę, powiązane połączenia, pierwsze i ostatnie oznaczenia źródła wejścia, identyfikatory i adresy IP.
Reklama Google. Zapisanie identyfikatora kliknięcia w reklamę i przekazywanie danych reklamowych do Google wymagają osobnej zgody na grupę „Reklama Google”. Informacje o wykorzystaniu danych przez Google znajdziesz na stronie Ochrona prywatności w usługach Google.
Pomiar opłaconych zamówień. Za zgodą na „Statystyki” łączymy identyfikator wizyty Google Analytics z wizytą w sklepie i połączeniem telefonicznym. Dodatkowa zgoda na „Reklamę Google” pozwala ustalić, czy kliknięcie reklamy doprowadziło do opłaconego zamówienia z witryny lub przez telefon. Do Google Ireland Limited przekazujemy oznaczenie kliknięcia reklamy, numer transakcji, datę potwierdzonej pełnej zapłaty oraz wartość i walutę zamówienia. Tym sposobem nie przekazujemy numeru telefonu, adresu e-mail ani adresu dostawy. Podstawą przetwarzania jest Twoja zgoda. Odmowa nie wpływa na zakup, płatność ani obsługę telefoniczną.
Dane służące połączeniu wizyty, reklamy, rozmowy i zamówienia przechowujemy u siebie do 90 dni. Do porównania rozmowy z zamówieniem używamy technicznego oznaczenia zamiast pełnego numeru telefonu. Minimalny rejestr numerów transakcji, wykonanych przekazań i decyzji dotyczących ich poprawności zachowujemy do 24 miesięcy, aby zapobiegać podwójnemu liczeniu i wyjaśniać rozbieżności. Po wycofaniu zgody usuwamy powiązanie wizyty z pomiarem i wstrzymujemy dalsze przekazywanie związanych z nią danych. Wycofanie zgody nie zmienia zgodności z prawem wcześniejszego przetwarzania; możesz też skorzystać z praw opisanych w tej polityce wobec danych przekazanych Google.
Zgody udzielasz przełącznikami i przyciskiem „Zapisz” albo przyciskiem „Akceptuj wszystkie pliki cookie”. Obowiązują 30 dni; przy pierwszej wizycie po tym terminie okno zgody pojawi się ponownie. Jak Google wykorzystuje dane ze stron korzystających z jego usług, opisuje również strona policies.google.com/technologies/partner-sites. Google Analytics możesz zablokować we wszystkich witrynach dodatkiem do przeglądarki: tools.google.com/dlpage/gaoptout.
9. Jak zarządzać zgodą
Decyzję podejmujesz w oknie „Preferencje cookie”: „Akceptuj wszystkie pliki cookie” włącza grupy opcjonalne, „Odrzuć” zostawia wyłącznie ciasteczka niezbędne, a „Skonfiguruj” pozwala wybrać grupy przełącznikami i zapisać wybór przyciskiem „Zapisz”. Decyzję zmienisz w każdej chwili: link „Ustawienia cookies” w stopce każdej strony otwiera to samo okno, a strona Wycofanie zgody jednym przyciskiem wycofuje wszystkie zgody w tej przeglądarce. Ciasteczkami możesz też zarządzać w ustawieniach przeglądarki — przeglądać je, usuwać i blokować; zablokowanie ciasteczek niezbędnych uniemożliwi logowanie do konta.
Decyzje z okna zgody i ich wycofanie zapisujemy przez 24 miesiące. Wpis obejmuje czas, rodzaj decyzji, wybrane grupy, wersję tekstu okna i rodzaj strony.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania sklepu albo przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie.
Ostatnia aktualizacja: 28.10.2026