Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej nivelage.com.pl oraz składaniem zamówień na produkty oferowane przez Administratora. Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Nivelage Polska sp. z o.o. z siedzibą w Warszawie, ul. Marszałkowska 27/35, 00-639 Warszawa, (dalej: Administrator).
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected] lub pisemnie na adres siedziby.
Ze względu na skalę i charakter prowadzonej działalności Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) w rozumieniu art. 37 RODO. Wszelkie zapytania dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora na wskazany powyżej adres e-mail.
2. Cel i podstawa prawna przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych (art. 6 ust. 1 RODO):
- Realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO) — przetwarzanie danych jest niezbędne do wykonania umowy zawartej z Użytkownikiem, w tym do potwierdzenia zamówienia przez operatora telefonicznego, organizacji dostawy kurierskiej oraz obsługi ewentualnych zwrotów i reklamacji.
- Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) — w przypadku wyrażenia przez Użytkownika dobrowolnej zgody na przetwarzanie danych w celach marketingowych lub otrzymywanie informacji handlowych drogą elektroniczną. Zgoda może zostać cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — przetwarzanie danych w celu dochodzenia roszczeń lub obrony przed roszczeniami, prowadzenia analiz statystycznych ruchu na stronie internetowej, a także w celu zapewnienia bezpieczeństwa informatycznego strony i zapobiegania nadużyciom.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przetwarzanie danych w zakresie wymaganym przepisami prawa podatkowego i rachunkowego (przechowywanie dokumentacji księgowej).
3. Zakres zbieranych danych
Przez formularz zamówienia na stronie nivelage.com.pl zbieramy następujące dane osobowe:
- Imię — niezbędne do identyfikacji Użytkownika i potwierdzenia zamówienia przez operatora.
- Nazwisko — niezbędne do prawidłowej realizacji zamówienia i wystawienia dokumentów sprzedaży.
- Numer telefonu — niezbędny do kontaktu z Użytkownikiem w celu potwierdzenia zamówienia oraz przekazania informacji o statusie dostawy.
Podanie powyższych danych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia. Brak podania wymaganych danych uniemożliwia realizację zamówienia.
Administrator nie zbiera za pośrednictwem formularza zamówienia adresu dostawy — adres jest ustalany telefonicznie z operatorem podczas potwierdzania zamówienia.
4. Okres przechowywania danych
Dane osobowe Użytkowników przechowywane są przez okres 5 lat od daty realizacji zamówienia, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa (np. przepisów podatkowych wymagających przechowywania dokumentacji przez okres 5 lat od końca roku podatkowego). Po upływie tego okresu dane zostają trwale usunięte lub zanonimizowane.
W przypadku danych przetwarzanych na podstawie zgody, dane przechowywane są do momentu cofnięcia zgody przez Użytkownika. W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora, dane przechowywane są do momentu wniesienia skutecznego sprzeciwu.
5. Prawa osoby, której dane dotyczą (art. 15–21 RODO)
Zgodnie z RODO, każdemu Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych:
- Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe dotyczące Użytkownika, oraz prawo do uzyskania kopii tych danych.
- Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy Użytkownik cofnął zgodę stanowiącą podstawę przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO, np. gdy Użytkownik kwestionuje prawidłowość danych.
- Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
- Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi.
W celu skorzystania z powyższych praw prosimy o kontakt na adres e-mail: [email protected]. Administrator rozpatrzy każde żądanie w terminie 30 dni od jego otrzymania.
Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
6. Odbiorcy danych osobowych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Firmy kurierskie — InPost sp. z o.o. oraz DPD Polska sp. z o.o. — w celu dostarczenia zamówienia pod wskazany adres.
- Operator call center — zewnętrzny podmiot obsługujący potwierdzenia zamówień telefonicznie, działający na podstawie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
- Dostawcy usług IT — podmioty zapewniające hosting strony internetowej i obsługę techniczną, działające na podstawie umów powierzenia przetwarzania danych.
Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych. Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO.
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Strona internetowa nivelage.com.pl jest zabezpieczona protokołem SSL/TLS.
8. Pliki cookie
Strona nivelage.com.pl wykorzystuje pliki cookie w celach funkcjonalnych i analitycznych. Szczegółowe informacje na temat rodzajów plików cookie, ich nazw, celów i okresów przechowywania znajdują się w Polityce cookies.
9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez zamieszczenie zaktualizowanej wersji na stronie nivelage.com.pl. Korzystanie ze strony po wprowadzeniu zmian oznacza akceptację nowej treści Polityki Prywatności.
Data ostatniej aktualizacji: 20 maja 2026 r.
Kontakt: [email protected]
