Polityka prywatności i plików cookies

Obowiązuje od listopada 2026 r.

Dbamy o Twoją prywatność. Poniżej wyjaśniamy, jakie dane zbieramy w sklepie nelrosa.com, po co, jak długo je przechowujemy i jakie masz prawa. Polityka spełnia obowiązek informacyjny z art. 13 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Operatorem serwisu nelrosa.com i administratorem Twoich danych osobowych jest HOPE Paweł Tokarczyk, ul. M. Kopernika 11a, 37-600 Lubaczów (dalej: „my”).

W sprawach danych osobowych napisz do nas: info@nelrosa.com albo listownie na adres powyżej.

2. Jakie dane, w jakim celu i jak długo

Zamówienia w sklepie

Imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (np. nazwa firmy, NIP), treść zamówienia, wybrana płatność i dostawa, a także informacje o personalizacji lub dedykacji, jeśli je podasz.

• Cel: zawarcie i wykonanie umowy sprzedaży, wysyłka, kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO).
• Cel: wystawienie faktury i prowadzenie księgowości (art. 6 ust. 1 lit. c RODO).
• Okres: przez czas realizacji zamówienia, a potem przez okres przedawnienia roszczeń. Dokumenty księgowe przechowujemy 5 lat od końca roku, w którym powstał obowiązek podatkowy.

Konto klienta

E-mail, hasło (zapisane w formie zaszyfrowanej), dane adresowe i historia zamówień.

• Cel: prowadzenie konta i ułatwienie kolejnych zakupów (art. 6 ust. 1 lit. b RODO).
• Okres: do usunięcia konta. Konto możesz usunąć w każdej chwili, pisząc do nas.

Reklamacje, zwroty i odstąpienie od umowy

• Cel: rozpatrzenie zgłoszenia (art. 6 ust. 1 lit. b i c RODO).
• Okres: do zakończenia sprawy, a potem przez okres przedawnienia roszczeń.

Kontakt e-mail i formularz kontaktowy

• Cel: odpowiedź na wiadomość, np. pytanie o produkt lub zamówienie indywidualne (art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes, czyli prowadzenie korespondencji). Jeśli wiadomość dotyczy zamówienia, podstawą jest art. 6 ust. 1 lit. b RODO.
• Okres: przez czas korespondencji, a potem nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.

Newsletter

• Cel: wysyłanie informacji o nowościach, kolekcjach i promocjach, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
• Okres: do wycofania zgody. Możesz to zrobić w każdej chwili linkiem w wiadomości albo pisząc do nas.

Statystyki i marketing (cookies)

• Cel: analiza ruchu na stronie (Google Analytics) i mierzenie skuteczności reklam (Meta Pixel), wyłącznie po Twojej zgodzie wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej).
• Okres: do wycofania zgody, nie dłużej niż czas życia plików cookies opisany w punkcie 8.

Ustalenie i dochodzenie roszczeń

• Cel: ochrona przed roszczeniami i ich dochodzenie (art. 6 ust. 1 lit. f RODO).
• Okres: do upływu okresu przedawnienia.

Nasze profile w mediach społecznościowych

Prowadzimy profile NELROSA na Instagramie, Facebooku i Pintereście. Jeśli je obserwujesz, komentujesz lub piszesz do nas, przetwarzamy dane widoczne w Twoim profilu i treść wiadomości, aby prowadzić profil i odpowiadać na wiadomości (art. 6 ust. 1 lit. f RODO). Za dane przetwarzane przez same serwisy odpowiadają ich operatorzy (Meta Platforms Ireland Ltd., Pinterest Europe Ltd.), zgodnie z własnymi politykami prywatności. W zakresie statystyk strony na Facebooku i Instagramie jesteśmy współadministratorem z Meta Platforms Ireland Ltd.

Pinterest

Korzystamy z oficjalnego API Pinteresta, aby publikować Piny na naszym firmowym koncie Pinterest. Nasze narzędzie ma dostęp wyłącznie do konta Pinterest marki NELROSA, na podstawie naszej własnej autoryzacji. Nie zbieramy, nie przechowujemy i nie udostępniamy danych innych użytkowników Pinteresta. Dostęp można w każdej chwili odwołać w ustawieniach Pinteresta (Bezpieczeństwo → Aplikacje).

Zakupy na Etsy

Jeśli kupujesz nasze produkty na Etsy, dane zamówienia otrzymujemy od Etsy i przetwarzamy je w celu realizacji zamówienia, na zasadach opisanych wyżej dla zamówień. Za dane przetwarzane przez platformę Etsy odpowiada Etsy Ireland UC, zgodnie z własną polityką prywatności.

3. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do danego celu:

• dostawcy sklepu internetowego i hostingu (WebTool7),
• operatorom płatności: Przelewy24 (PayPro S.A.) i PayPal (Europe) S.à r.l. et Cie, S.C.A.,
• firmom kurierskim i pośrednikom wysyłek: UPS, serwisowi Apaczka.pl i przewoźnikom, z których korzystamy za jego pośrednictwem,
• biuru rachunkowemu, które prowadzi naszą księgowość,
• dostawcy poczty e-mail i hostingu poczty (OVHcloud),
• Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Fonts) i Meta Platforms Ireland Ltd. (Meta Pixel), po Twojej zgodzie na cookies,
• organom państwowym, gdy wymaga tego prawo.

Nie sprzedajemy Twoich danych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (np. Google, Meta, PayPal, UPS) może przetwarzać dane w Stanach Zjednoczonych lub innych krajach poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Przy wysyłce poza Unię Europejską dane odbiorcy (imię i nazwisko, adres, telefon, zawartość przesyłki) przekazujemy przewoźnikowi i służbom celnym kraju docelowego, bo jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na info@nelrosa.com. Odpowiemy w ciągu miesiąca.

6. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go zrealizować. Bez adresu e-mail nie możemy wysyłać newslettera ani odpowiedzieć na wiadomość.

7. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Cookies niezbędne działają zawsze, bo bez nich sklep nie działa. Cookies analityczne i marketingowe zapisujemy dopiero po Twojej zgodzie w banerze. Zgodę możesz zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.

Niezbędne

• PHPSESSID: sesja odwiedzin, koszyk i logowanie (do zamknięcia przeglądarki),
• user_currency, wver, loginPage i cookies sortowania i filtrowania (np. order_prod_list, CatOrder, ObjOnPage, templateFilter_*, eshFilterClosed): wybrana waluta, wersja strony, ustawienia listy produktów,
• nr_consent i AgreedToPrivPolicy: zapamiętanie Twojego wyboru w banerze cookies (12 miesięcy).

Analityczne (po zgodzie)

• Google Analytics 4 (_ga, _ga_*, do 2 lat): statystyki odwiedzin, np. które strony są oglądane i skąd przychodzą odwiedzający. Dostawca: Google Ireland Ltd.

Marketingowe (po zgodzie)

• Meta Pixel (_fbp, do 3 miesięcy, oraz cookies Meta): mierzenie skuteczności reklam na Facebooku i Instagramie. Dostawca: Meta Platforms Ireland Ltd.

Do zarządzania tymi narzędziami używamy Google Tag Managera i trybu zgody Google (Consent Mode). Do czasu Twojej zgody narzędzia analityczne i reklamowe nie zapisują cookies.

Zasoby zewnętrzne

Strona wczytuje czcionki z Google Fonts i skrypty z serwera jsDelivr. Przy ich pobieraniu Twoja przeglądarka przekazuje tym dostawcom adres IP.

9. Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych mają tylko osoby, które potrzebują ich do obsługi zamówień i korespondencji.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania na górze.