Polityka prywatności

Wersja z 25 października 2026 r.

Ta polityka wyjaśnia, jakie dane są wykorzystywane podczas przeglądania strony NIKI OUTLET PREMIUM, zakupów i kontaktu ze sklepem, w jakich celach oraz jakie prawa przysługują osobom, których dane dotyczą. Uwzględnia rozporządzenie (UE) 2016/679 (RODO).

1. Administrator i kontakt

Administratorem danych osobowych jest NIKI OUTLET PREMIUM WERONIKA PAŚKO, ul. Piękna 100, 39-200 Dębica, NIP 8722461068. Kontakt: nikioutletpremium@gmail.com.

Pytania o prywatność oraz żądania dotyczące danych można przesyłać na powyższy adres e-mail lub pocztą na adres administratora. Kontakt telefoniczny: 504-003-741.

2. Jakie dane są przetwarzane

• Przy zakupie: imię i nazwisko, e-mail, telefon, adres dostawy, ewentualne dane do faktury, zamówione produkty i warianty, kwoty, wybrana dostawa, status płatności oraz historia obsługi zamówienia.
• Przy kontakcie, zwrocie lub reklamacji: dane kontaktowe, treść korespondencji, dane zakupu oraz dokumenty i zdjęcia przekazane przez klienta. Nie przesyłaj danych, które nie są potrzebne do załatwienia sprawy.
• Przy korzystaniu ze strony: adres IP, informacje o przeglądarce i urządzeniu, czasie i adresie żądania oraz informacje techniczne potrzebne do dostarczenia strony, utrzymania bezpieczeństwa i wyjaśniania błędów.
• W pamięci przeglądarki: zawartość i identyfikator koszyka, rozmiary, ilości i ceny wybranych produktów, adres przejścia do zamówienia oraz lista ulubionych produktów.

Dane karty płatniczej podajesz w systemie płatności, a nie w formularzu tej strony. Sklep nie zapisuje pełnych danych kart w swojej aplikacji. Operator płatności może przetwarzać dane transakcji oraz dane potrzebne do zabezpieczenia i rozliczenia płatności zgodnie z własnymi obowiązkami.

3. Cele i podstawy prawne

• Zawarcie i wykonanie umowy: obsługa koszyka i zamówienia, płatności, dostawy oraz kontakt dotyczący zakupu — art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne: rozliczenia podatkowe i księgowe oraz realizacja ustawowych obowiązków dotyczących reklamacji i praw konsumenta — art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi.
• Kontakt poza zamówieniem, bezpieczeństwo i roszczenia: odpowiedzi na pytania, zapobieganie nadużyciom, diagnoza błędów oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa korespondencji, ochrona strony i praw administratora.
• Opcjonalny marketing: po uruchomieniu takiej usługi, wyłącznie na podstawie wymaganej zgody — art. 6 ust. 1 lit. a RODO oraz zgód wymaganych przez Prawo komunikacji elektronicznej. Obecnie newsletter nie jest aktywny.

Jeżeli kupujesz w imieniu firmy, dane jej przedstawiciela mogą być przetwarzane na podstawie uzasadnionego interesu polegającego na zawarciu i obsłudze umowy z firmą. Źródłem są dane podane przez Ciebie lub podmiot, który reprezentujesz.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane niezbędne do zamówienia i dostawy są warunkiem jego realizacji. Dane do dokumentów rozliczeniowych mogą być wymagane przepisami. Bez danych kontaktowych możemy nie być w stanie odpowiedzieć na pytanie lub obsłużyć zgłoszenia. Zgoda marketingowa nigdy nie jest warunkiem zakupu.

5. Odbiorcy danych i wykorzystywane usługi

Dane są przekazywane tylko w zakresie potrzebnym do danego celu. W obsłudze strony i zakupów uczestniczą następujące kategorie odbiorców:

• Shopify: infrastruktura katalogu, koszyka, składania zamówień i rozliczeń. Zakres danych zależy od etapu zakupu i wybranych usług.
• Dostawcy płatności i przewoźnicy: operator wybrany przy zakupie otrzymuje dane potrzebne do płatności lub dostarczenia przesyłki. Konkretny operator jest wskazany podczas zamówienia; polityka nie potwierdza aktywacji konkretnej metody.
• Lovable i dostawcy infrastruktury technicznej: hosting strony, obsługa żądań, bezpieczeństwo i diagnostyka działania.
• Google: obsługa skrzynki kontaktowej Gmail oraz dostarczanie czcionek Google Fonts. Przy pobraniu czcionek przeglądarka łączy się z serwerami Google, przekazując m.in. adres IP i informacje o żądaniu.
• Obsługa księgowa, prawna i uprawnione organy: gdy jest to potrzebne do rozliczeń, obsługi roszczeń lub wykonania obowiązku wynikającego z prawa.

Dostawcy mogą działać jako podmioty przetwarzające na zlecenie administratora albo jako odrębni administratorzy, w zależności od usługi i jej celu. Informacje o Shopify znajdują się w polityce prywatności Shopify, a o Google w polityce prywatności Google.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowych dostawców, w szczególności Shopify, Google i infrastruktury hostingu, może wiązać się z przetwarzaniem danych poza EOG. Takie przekazywanie wymaga podstawy określonej w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych i, gdy są potrzebne, dodatkowych zabezpieczeń.

Nie każda usługa ani każdy odbiorca podlega tym samym zasadom. Informacje o podstawie konkretnego transferu i kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem. Udostępnienie może wymagać ochrony informacji poufnych i danych innych osób.

7. Jak długo przechowujemy dane

• Dane zamówienia — przez okres jego obsługi, a następnie w zakresie wymaganym przez przepisy rozliczeniowe i do upływu właściwych terminów przedawnienia roszczeń.
• Dokumenty podatkowe — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; termin może ulec przedłużeniu w przypadkach wynikających z prawa. Dokumenty księgowe — przez właściwy ustawowy okres.
• Korespondencja, reklamacje i zwroty — przez okres potrzebny do zakończenia sprawy, a dalej tylko gdy jest to uzasadnione obowiązkiem prawnym lub ochroną przed roszczeniami.
• Dane techniczne i diagnostyczne — przez okres niezbędny do bezpieczeństwa i wyjaśnienia błędów, z uwzględnieniem zasad retencji dostawcy; nie mają służyć bezterminowemu gromadzeniu historii użytkownika.
• Zapisy koszyka i ulubionych w lokalnej pamięci — do ich usunięcia, wyczyszczenia danych strony lub usunięcia przez przeglądarkę. Aplikacja nie ustawia automatycznej daty wygaśnięcia tych zapisów.

8. Twoje prawa

Na warunkach określonych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Usunięcie nie zawsze jest możliwe, np. gdy dane muszą być zachowane z powodu obowiązku podatkowego lub roszczeń.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez potrzeby uzasadnienia. Zgodę można cofnąć w dowolnym momencie; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.

Żądanie wyślij na nikioutletpremium@gmail.com. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, nie żądając nadmiernych danych. Odpowiedź następuje co do zasady w ciągu miesiąca; przy skomplikowanym żądaniu termin może zostać przedłużony o kolejne dwa miesiące, z podaniem przyczyny w pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe znajdują się na uodo.gov.pl.

9. Pamięć przeglądarki i cookies

Strona wykorzystuje lokalną pamięć przeglądarki (localStorage), która nie jest tym samym co pliki cookies, ale również przechowuje informacje na Twoim urządzeniu:

• niki-shopify-cart — zawartość i identyfikator koszyka Shopify oraz adres przejścia do zamówienia; umożliwia kontynuowanie zakupów po odświeżeniu.
• niki-fav — lista produktów dodanych przez Ciebie do ulubionych; umożliwia zachowanie tej listy w tej samej przeglądarce.

Te zapisy służą funkcjom koszyka i ulubionych, z których korzystasz, a nie reklamie. Możesz je usunąć w ustawieniach przeglądarki, czyszcząc dane tej strony; spowoduje to utratę lokalnego koszyka lub ulubionych. Samo wyczyszczenie przeglądarki nie usuwa już złożonego zamówienia.

Shopify i operatorzy płatności mogą używać własnych cookies i podobnych technologii w systemie zamówień, m.in. do utrzymania sesji i bezpieczeństwa. Ich zakres, okres działania i ustawienia są przedstawiane w danym systemie. Zasady przechowywania informacji dotyczą także innych technologii niż cookies; zgoda nie jest wymagana wyłącznie w ustawowo przewidzianych przypadkach, np. gdy zapis jest niezbędny do usługi wyraźnie żądanej przez użytkownika.

W obecnej aplikacji sklepu nie wdrożono własnych narzędzi reklamowych takich jak Meta Pixel ani Google Analytics. Ewentualne uruchomienie opcjonalnej analityki lub reklamy wymaga uprzedniej aktualizacji informacji i zebrania zgody tam, gdzie wymaga tego prawo. Usługi hostingu mogą niezależnie przetwarzać informacje techniczne o żądaniach.

10. Newsletter, konto i zewnętrzne strony

Formularz newslettera nie zapisuje obecnie adresów do listy mailingowej ani nie wysyła wiadomości. Konto klienta i historia zamówień w tej aplikacji także nie są aktywne. Przed uruchomieniem tych usług polityka zostanie zaktualizowana o ich zasady, odbiorców i okresy przechowywania danych.

Linki do Facebooka i Instagrama prowadzą do zewnętrznych serwisów. Po przejściu na nie zastosowanie mają również zasady prywatności ich operatorów. Sam link na tej stronie nie jest osadzonym widżetem społecznościowym.

11. Automatyczne decyzje i bezpieczeństwo

W aplikacji sklepu nie stosujemy profilowania ani wyłącznie zautomatyzowanych decyzji wywołujących wobec klientów skutki prawne lub podobnie istotny wpływ. Dostawca płatności może stosować własne mechanizmy oceny bezpieczeństwa transakcji; informacje o nich należy sprawdzić u wybranego dostawcy.

Administrator powinien stosować środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczać dostęp do danych do osób i usług, które potrzebują ich do realizacji celu. Nie przesyłaj e-mailem pełnych danych karty płatniczej, haseł ani kopii dokumentu tożsamości, jeśli nie jest to niezbędne i nie uzgodniono bezpiecznego sposobu przekazania.

12. Zmiany polityki

Polityka może być aktualizowana przy zmianie prawa, dostawców lub funkcji sklepu. Aktualna wersja i jej data są dostępne na tej stronie. Nowy cel wymagający zgody nie zostanie uruchomiony wyłącznie na podstawie zmiany dokumentu.

Zasady zakupów, reklamacji i odstąpienia od umowy znajdują się w Regulaminie.