Polityka prywatności RODO

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO NACOMI

Data obowiązywania: 1 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://nacomi-shop.pl (dalej jako „Serwis”), w szczególności klientów, użytkowników posiadających konto klienta, osób zapisujących się do newslettera, osób kontaktujących się z Administratorem oraz osób odwiedzających Serwis.

Celem niniejszej Polityki Prywatności jest zapewnienie przejrzystej informacji o sposobie przetwarzania danych osobowych zgodnie z wymaganiami wynikającymi z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innych powszechnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych.

Administrator przetwarza dane osobowe zgodnie z zasadami:

• zgodności z prawem,

• rzetelności,

• przejrzystości,

• minimalizacji danych,

• prawidłowości,

• ograniczenia celu,

• ograniczenia przechowywania,

• integralności i poufności,

• rozliczalności.

Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych oraz ich ochronę przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Korzystanie z Serwisu jest co do zasady dobrowolne, jednak podanie określonych danych osobowych może być niezbędne do zawarcia i wykonania umowy sprzedaży, prowadzenia konta klienta, obsługi reklamacji, zapisania się do newslettera lub udzielenia odpowiedzi na przesłane zapytanie.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

NACOMI GROUP spółka z ograniczoną odpowiedzialnością
ul. Ziołowa 29
43-365 Wilkowice

NIP: 9372685695

KRS: 0000809677

Administrator prowadzi działalność gospodarczą polegającą między innymi na sprzedaży kosmetyków za pośrednictwem sklepu internetowego oraz realizacji usług związanych z obsługą klientów, marketingiem i komunikacją elektroniczną.

Kontakt z Administratorem możliwy jest:

adres korespondencyjny:

NACOMI GROUP sp. z o.o.
ul. Ziołowa 29
43-365 Wilkowice

adres poczty elektronicznej:

kontakt@nacomi.pl

Administrator dokłada należytej staranności, aby wszelkie informacje przekazywane użytkownikom były kompletne, zrozumiałe oraz zgodne z obowiązującymi przepisami prawa.

3. Inspektor Ochrony Danych

Na dzień wejścia w życie niniejszej Polityki Administrator nie wyznaczył Inspektora Ochrony Danych, gdyż nie istnieje taki obowiązek wynikający z art. 37 RODO.

We wszelkich sprawach dotyczących przetwarzania danych osobowych, wykonywania praw wynikających z RODO lub niniejszej Polityki Prywatności użytkownik może kontaktować się bezpośrednio z Administratorem za pośrednictwem adresu e-mail:

kontakt@nacomi.pl

Administrator udziela odpowiedzi na zgłoszenia dotyczące ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie przewidzianym przepisami RODO.

Uwaga praktyczna: Jeżeli w przyszłości Administrator wyznaczy Inspektora Ochrony Danych, niniejszy rozdział zostanie odpowiednio zaktualizowany poprzez wskazanie jego danych kontaktowych.

4. Definicje

Na potrzeby niniejszej Polityki Prywatności poniższym pojęciom nadaje się następujące znaczenie:

Administrator – NACOMI GROUP sp. z o.o. z siedzibą w Wilkowicach.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Serwis – sklep internetowy prowadzony pod adresem https://nacomi-shop.pl wraz ze wszystkimi jego funkcjonalnościami.

Użytkownik – każda osoba korzystająca z Serwisu, niezależnie od tego, czy dokonuje zakupu.

Klient – użytkownik zawierający z Administratorem umowę sprzedaży.

Konto Klienta – indywidualny panel użytkownika umożliwiający korzystanie z dodatkowych funkcjonalności sklepu internetowego.

Newsletter – usługa polegająca na przesyłaniu informacji handlowych oraz marketingowych drogą elektroniczną po uzyskaniu odpowiednich zgód.

Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Przetwarzanie – każda operacja wykonywana na danych osobowych w rozumieniu art. 4 pkt 2 RODO.

5. Cele, podstawy prawne oraz okres przetwarzania danych osobowych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz wyłącznie na podstawach prawnych przewidzianych przepisami prawa.

5.1. Zawarcie i wykonanie umowy sprzedaży

Administrator przetwarza dane osobowe w celu zawarcia oraz wykonania umowy sprzedaży zawieranej za pośrednictwem Serwisu.

Zakres przetwarzanych danych może obejmować w szczególności:

• imię i nazwisko,

• adres dostawy,

• adres do wystawienia faktury,

• adres poczty elektronicznej,

• numer telefonu,

• dane dotyczące zamówienia,

• historię zakupów,

• informacje dotyczące płatności,

• numer rachunku bankowego – w przypadku zwrotów środków.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy oraz wykonanie umowy.

Okres przechowywania:

przez okres wykonywania umowy, a następnie przez okres przedawnienia ewentualnych roszczeń wynikających z umowy.

5.2. Prowadzenie Konta Klienta

Administrator umożliwia utworzenie Konta Klienta, dzięki któremu użytkownik może korzystać z dodatkowych funkcjonalności Serwisu, w szczególności:

• przeglądać historię zamówień,

• zarządzać adresami dostawy,

• śledzić status realizacji zamówień,

• korzystać z zapisanych preferencji.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO.

Okres przechowywania:

do momentu usunięcia Konta Klienta przez użytkownika lub Administratora, a następnie przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.

5.3. Obsługa reklamacji, zwrotów oraz odstąpienia od umowy

Administrator przetwarza dane osobowe w celu:

• rozpatrywania reklamacji,

• realizacji ustawowego prawa odstąpienia od umowy,

• obsługi zwrotów towarów,

• zwrotu należności,

• prowadzenia korespondencji związanej z reklamacją.

Podstawa prawna:

• art. 6 ust. 1 lit. c RODO – obowiązek prawny,

• art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Okres przechowywania:

przez okres wymagany przepisami prawa oraz okres przedawnienia roszczeń.

5.4. Realizacja obowiązków podatkowych i rachunkowych

Administrator przetwarza dane zawarte w dokumentach księgowych w celu wykonania obowiązków wynikających z przepisów prawa podatkowego oraz przepisów o rachunkowości.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO.

Okres przechowywania:

przez okres wynikający z obowiązujących przepisów prawa podatkowego oraz ustawy o rachunkowości, nie krócej niż 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy, chyba że przepisy szczególne przewidują dłuższy okres.

5.5. Kontakt z Administratorem

W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innych kanałów komunikacji, Administrator przetwarza dane osobowe wyłącznie w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Zakres danych zależy od treści przekazanej przez użytkownika.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy;

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji.

Okres przechowywania:

do zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

5.6. Newsletter i komunikacja marketingowa

Po wyrażeniu odpowiednich zgód Administrator może przesyłać użytkownikowi informacje handlowe dotyczące produktów, promocji, nowości oraz wydarzeń związanych z działalnością Administratora.

Newsletter może być przesyłany drogą:

• poczty elektronicznej,

• wiadomości SMS – jeżeli użytkownik wyrazi odrębną zgodę,

• innych środków komunikacji elektronicznej zgodnie z obowiązującymi przepisami prawa.

Wyrażenie zgody jest dobrowolne i może zostać cofnięte w każdym czasie.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO,

• przepisy ustawy – Prawo komunikacji elektronicznej dotyczące marketingu bezpośredniego.

Okres przechowywania:

do momentu cofnięcia zgody lub skutecznego wniesienia sprzeciwu wobec przetwarzania danych.

5.7. Marketing własnych produktów

Administrator może prowadzić działania marketingowe dotyczące własnych produktów oraz usług.

Marketing może obejmować między innymi:

• prezentowanie ofert,

• informowanie o promocjach,

• analizowanie skuteczności kampanii,

• prowadzenie działań remarketingowych,

• analizowanie zainteresowania poszczególnymi produktami.

Jeżeli działania marketingowe wymagają zgody użytkownika (np. wykorzystanie marketingowych plików cookies lub przesyłanie informacji handlowych drogą elektroniczną), Administrator uzyskuje ją przed rozpoczęciem przetwarzania.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – w zakresie wymagającym zgody,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji własnych produktów, w przypadkach dopuszczonych przepisami prawa.

5.8. Dochodzenie i obrona przed roszczeniami

Administrator może przetwarzać dane osobowe w zakresie niezbędnym do:

• dochodzenia należności,

• obrony przed roszczeniami,

• prowadzenia postępowań sądowych,

• prowadzenia postępowań administracyjnych,

• prowadzenia postępowań egzekucyjnych.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO.

Okres przechowywania:

do upływu okresu przedawnienia roszczeń wynikającego z obowiązujących przepisów prawa.

5.9. Zapewnienie bezpieczeństwa Serwisu

Administrator przetwarza również dane techniczne niezbędne do zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć, zapobiegania atakom oraz utrzymania ciągłości działania infrastruktury informatycznej.

Dane te mogą obejmować w szczególności:

• adres IP,

• identyfikatory urządzeń,

• informacje o przeglądarce internetowej,

• logi systemowe,

• datę i godzinę połączenia.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO.

Okres przechowywania:

przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu oraz dochodzenia ewentualnych roszczeń związanych z naruszeniem bezpieczeństwa.

6. Odbiorcy danych osobowych

Administrator przekazuje dane osobowe wyłącznie podmiotom, którym jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności oraz wyłącznie w zakresie wymaganym do świadczenia określonych usług.

Administrator współpracuje wyłącznie z podmiotami zapewniającymi odpowiedni poziom ochrony danych osobowych oraz zobowiązanymi do zachowania poufności zgodnie z obowiązującymi przepisami prawa.

Odbiorcami danych osobowych mogą być w szczególności:

• dostawca platformy sklepu internetowego Shoper S.A. – w zakresie niezbędnym do funkcjonowania sklepu internetowego;

• dostawcy usług płatniczych obsługujący płatności elektroniczne realizowane za pośrednictwem Serwisu;

• operatorzy pocztowi oraz firmy kurierskie realizujące dostawę zamówień;

• dostawcy usług księgowych, podatkowych oraz audytorskich;

• kancelarie prawne współpracujące z Administratorem;

• dostawcy usług informatycznych odpowiedzialni za utrzymanie infrastruktury teleinformatycznej;

• dostawcy usług hostingu;

• podmioty świadczące usługi bezpieczeństwa teleinformatycznego;

• Google Ireland Limited;

• Meta Platforms Ireland Limited;

• podmioty świadczące usługi marketingowe i analityczne na rzecz Administratora;

• organy administracji publicznej oraz organy ścigania – wyłącznie w przypadkach wynikających z obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników ani nie udostępnia ich osobom trzecim w celach niezwiązanych z prowadzoną działalnością.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług świadczonych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym lub należące do międzynarodowych grup kapitałowych, część danych osobowych może być przekazywana poza Europejski Obszar Gospodarczy.

Dotyczy to w szczególności usług świadczonych przez:

• Google,

• Meta,

• innych dostawców technologii wykorzystywanych przez Administratora.

Przekazywanie danych odbywa się wyłącznie zgodnie z rozdziałem V RODO oraz przy zastosowaniu odpowiednich mechanizmów zapewniających właściwy poziom ochrony danych osobowych.

W zależności od konkretnego przypadku podstawą przekazania danych mogą być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;

• standardowe klauzule umowne (Standard Contractual Clauses – SCC);

• inne mechanizmy przewidziane przepisami RODO.

Administrator każdorazowo dokonuje oceny stosowanych zabezpieczeń oraz współpracuje wyłącznie z podmiotami zapewniającymi odpowiedni poziom bezpieczeństwa danych osobowych.

8. Profilowanie oraz zautomatyzowane podejmowanie decyzji

Administrator może wykorzystywać dane osobowe do prowadzenia działań polegających na profilowaniu użytkowników w zakresie niezbędnym do:

• prezentowania produktów odpowiadających zainteresowaniom użytkownika,

• analizowania skuteczności działań marketingowych,

• prowadzenia kampanii remarketingowych,

• dostosowywania treści wyświetlanych w Serwisie.

Profilowanie odbywa się przede wszystkim z wykorzystaniem narzędzi analitycznych i marketingowych, takich jak Google Analytics 4, Google Ads oraz Meta Pixel, wyłącznie w zakresie, w jakim użytkownik wyraził na to odpowiednią zgodę.

Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa w rozumieniu art. 22 RODO.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika.

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z obowiązujących przepisów prawa, w szczególności:

• prawo dostępu do danych osobowych;

• prawo do sprostowania danych;

• prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach przewidzianych przepisami prawa;

• prawo do ograniczenia przetwarzania;

• prawo do przenoszenia danych;

• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO.

W celu wykonania swoich praw użytkownik może skontaktować się z Administratorem za pośrednictwem adresu poczty elektronicznej wskazanego w niniejszej Polityce Prywatności.

10. Dane osób małoletnich

Serwis przeznaczony jest dla osób posiadających pełną zdolność do czynności prawnych oraz osób, które mogą zawierać umowy zgodnie z obowiązującymi przepisami prawa.

Administrator nie zamierza świadomie gromadzić danych osobowych dzieci bez zgody lub udziału rodzica albo opiekuna prawnego, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.

W przypadku uzyskania informacji, że dane dziecka zostały przekazane z naruszeniem obowiązujących przepisów, Administrator podejmie odpowiednie działania w celu ich niezwłocznego usunięcia lub ograniczenia przetwarzania.

11. Źródła pozyskiwania danych osobowych

Co do zasady Administrator pozyskuje dane osobowe bezpośrednio od użytkownika.

Dane mogą zostać przekazane Administratorowi w szczególności poprzez:

• złożenie zamówienia,

• utworzenie Konta Klienta,

• zapisanie się do newslettera,

• przesłanie formularza kontaktowego,

• kontakt telefoniczny,

• kontakt za pośrednictwem poczty elektronicznej,

• udział w akcjach promocyjnych, konkursach lub programach lojalnościowych organizowanych przez Administratora.

W uzasadnionych przypadkach Administrator może również pozyskiwać dane od podmiotów współpracujących z Administratorem, w szczególności:

• operatorów płatności – w zakresie niezbędnym do identyfikacji transakcji,

• przewoźników realizujących dostawę zamówień,

• podmiotów świadczących usługi marketingowe,

• partnerów handlowych – wyłącznie w przypadku uzyskania odpowiedniej podstawy prawnej.

Administrator nie pozyskuje danych osobowych z publicznie dostępnych źródeł w celu prowadzenia marketingu bezpośredniego wobec osób fizycznych.

12. Bezpieczeństwo danych osobowych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do charakteru, zakresu, kontekstu oraz celów przetwarzania, a także do ryzyka naruszenia praw lub wolności osób fizycznych.

W szczególności Administrator stosuje rozwiązania zapewniające:

• szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS;

• kontrolę dostępu do systemów informatycznych;

• uwierzytelnianie użytkowników systemów;

• zabezpieczenia przed nieuprawnionym dostępem do danych;

• wykonywanie kopii zapasowych;

• monitorowanie bezpieczeństwa infrastruktury teleinformatycznej;

• regularną aktualizację wykorzystywanego oprogramowania;

• procedury zarządzania incydentami bezpieczeństwa;

• okresową ocenę stosowanych środków ochrony danych.

Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora lub podmioty przetwarzające dane na podstawie odpowiednich umów.

Administrator podejmuje działania mające na celu zapewnienie poufności, integralności oraz dostępności danych osobowych przez cały okres ich przetwarzania.

13. Linki do zewnętrznych serwisów internetowych

Serwis może zawierać odnośniki do stron internetowych prowadzonych przez podmioty trzecie.

Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez administratorów tych stron internetowych.

Po przejściu na stronę internetową podmiotu trzeciego użytkownik powinien zapoznać się z obowiązującą u tego podmiotu polityką prywatności oraz zasadami przetwarzania danych osobowych.

14. Media społecznościowe

Administrator prowadzi profile w mediach społecznościowych, w szczególności w serwisach Facebook, Instagram, TikTok, YouTube oraz innych platformach społecznościowych wykorzystywanych do komunikacji z klientami.

Korzystanie z profili Administratora w mediach społecznościowych jest dobrowolne.

Administrator może przetwarzać dane osób odwiedzających profile społecznościowe w celu:

• prowadzenia komunikacji z użytkownikami,

• odpowiadania na wiadomości i komentarze,

• prowadzenia działań promocyjnych,

• analizowania statystyk odwiedzin udostępnianych przez operatorów poszczególnych serwisów społecznościowych.

Szczegółowe zasady przetwarzania danych przez operatorów poszczególnych serwisów społecznościowych określają ich odrębne polityki prywatności.

15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w szczególności w przypadku:

• zmian obowiązujących przepisów prawa;

• wydania nowych wytycznych przez organy nadzorcze;

• zmian technologicznych;

• zmian sposobu funkcjonowania Serwisu;

• wdrożenia nowych usług;

• zmian organizacyjnych dotyczących działalności Administratora.

Nowa wersja Polityki Prywatności publikowana jest w Serwisie wraz z datą wejścia jej w życie.

Jeżeli zmiany będą miały istotny wpływ na prawa użytkowników lub sposób przetwarzania danych osobowych, Administrator poinformuje o tym użytkowników w sposób odpowiedni do charakteru zmian.

16. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia 1 sierpnia 2026 r.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);

• ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

• ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny – w zakresie właściwym dla zawieranych umów;

• ustawy z dnia 30 maja 2014 r. o prawach konsumenta;

• innych powszechnie obowiązujących przepisów prawa.

W sprawach dotyczących ochrony danych osobowych użytkownik może kontaktować się z Administratorem pod adresem poczty elektronicznej wskazanym w niniejszej Polityce Prywatności.