Polityka prywatności

Polityka prywatności obowiązuje od: 29 lipca 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego NANIKA, dostępnego pod adresem https://www.nanika.pl (dalej: „Sklep”).

Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o świadczeniu usług drogą elektroniczną oraz innymi obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.

Celem niniejszej Polityki jest wyjaśnienie:

kto jest administratorem Twoich danych,
jakie dane zbieramy,
dlaczego je przetwarzamy,
komu możemy je przekazywać,
jak długo je przechowujemy,
jakie prawa Ci przysługują,
w jaki sposób wykorzystujemy pliki cookies.

Definicje

Administrator – NANIKA Mariusz Kępiński.
Sklep – sklep internetowy dostępny pod adresem https://www.nanika.pl.
Użytkownik – osoba korzystająca ze Sklepu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

NANIKA Mariusz Kępiński
Kamienica 85
62-530 Kazimierz Biskupi
NIP: 6222658513

dalej zwany „Administratorem”.

Z Administratorem można skontaktować się:

e-mail: kontakt@nanika.pl
telefon: 783 562 577

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych użytkowników korzystających ze Sklepu.

§2. Zakres obowiązywania Polityki

Niniejsza Polityka dotyczy wszystkich osób korzystających ze Sklepu internetowego NANIKA, w szczególności osób:

odwiedzających stronę internetową,
kontaktujących się z Administratorem,
zapisujących się do newslettera,
zakładających Konto Użytkownika,
dokonujących zakupów,
dodających opinie o produktach,
korzystających z formularza kontaktowego.

Polityka obejmuje również przetwarzanie danych związane z funkcjonowaniem usług świadczonych drogą elektroniczną za pośrednictwem Sklepu.

§3. Zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, kierując się zasadami określonymi w art. 5 RODO.

Dane osobowe są przetwarzane:

zgodnie z prawem, rzetelnie i w sposób przejrzysty;
wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach;
jedynie w zakresie niezbędnym do realizacji tych celów;
z zachowaniem ich prawidłowości i aktualności;
przez okres nie dłuższy niż jest to niezbędne;
z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

Administrator dokłada należytej staranności, aby chronić dane osobowe przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieuprawnionych.

§4. Jakie usługi obejmuje niniejsza Polityka

Niniejsza Polityka obejmuje przetwarzanie danych związane z korzystaniem z następujących funkcjonalności Sklepu:

przeglądanie oferty produktów,
składanie zamówień z założeniem Konta Użytkownika,
składanie zamówień bez rejestracji,
prowadzenie Konta Użytkownika,
formularz kontaktowy,
newsletter prowadzony z wykorzystaniem systemu MailPoet,
publikowanie opinii o produktach przez zweryfikowanych kupujących,
realizacja płatności elektronicznych,
realizacja dostaw zamówień,
analiza statystyk odwiedzin,
działania marketingowe prowadzone po uzyskaniu odpowiednich zgód użytkownika,
zapewnienie bezpieczeństwa Sklepu.

§5. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie jednej lub kilku następujących podstaw prawnych:

wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz dotyczących praw konsumentów (art. 6 ust. 1 lit. c RODO);
prawnie uzasadnionego interesu Administratora, polegającego między innymi na:

prowadzeniu korespondencji,
zapewnieniu bezpieczeństwa Sklepu,
dochodzeniu lub obronie przed roszczeniami,
analizie działania Sklepu,
poprawie jakości świadczonych usług;

zgody użytkownika, jeżeli jest ona wymagana, w szczególności w przypadku:

zapisania się do newslettera,
wyrażenia zgody na wykorzystanie analitycznych lub marketingowych plików cookies,
działań marketingowych prowadzonych drogą elektroniczną.

§6. Cele oraz podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

1. Kontakt z Administratorem

Jeżeli kontaktujesz się z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonicznie, przetwarzamy Twoje dane w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z użytkownikami.

2. Realizacja zamówień

Jeżeli dokonujesz zakupu w Sklepie, przetwarzamy Twoje dane w celu:

przyjęcia zamówienia,
zawarcia i wykonania umowy sprzedaży,
realizacji płatności,
przygotowania i wysyłki zamówienia,
kontaktu dotyczącego realizacji zamówienia,
obsługi zwrotów, reklamacji oraz odstąpienia od umowy,
realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną przetwarzania jest:

art. 6 ust. 1 lit. b RODO,
art. 6 ust. 1 lit. c RODO.

3. Konto Użytkownika

Jeżeli zdecydujesz się założyć Konto Użytkownika, przetwarzamy Twoje dane w celu:

utworzenia konta,
umożliwienia logowania,
przechowywania historii zamówień,
zarządzania ustawieniami konta,
ułatwienia kolejnych zakupów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4. Newsletter

Jeżeli zapiszesz się do newslettera, będziemy przetwarzać Twój adres e-mail w celu przesyłania informacji dotyczących:

nowości,
promocji,
ofert specjalnych,
informacji o produktach,
treści marketingowych dotyczących działalności NANIKA.

Newsletter prowadzony jest z wykorzystaniem systemu MailPoet.

Podstawą przetwarzania jest dobrowolnie wyrażona zgoda (art. 6 ust. 1 lit. a RODO).

Zgodę możesz wycofać w każdej chwili poprzez kliknięcie linku znajdującego się w każdej wiadomości newsletter lub kontakt z Administratorem.

5. Opinie o produktach

Sklep umożliwia publikowanie opinii dotyczących zakupionych produktów.

Możliwość dodania opinii przysługuje wyłącznie Klientom, którzy dokonali zakupu danego produktu za pośrednictwem Sklepu.

Opinie publikowane są w celu umożliwienia innym Klientom zapoznania się z doświadczeniami dotyczącymi produktów oraz poprawy jakości oferowanych usług.

Podstawą przetwarzania jest:

art. 6 ust. 1 lit. b RODO – realizacja usługi,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu systemu opinii.

6. Obowiązki prawne

Administrator przetwarza dane również w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności dotyczących:

rachunkowości,
podatków,
praw konsumentów,
prowadzenia dokumentacji sprzedaży,
rozpatrywania reklamacji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

7. Dochodzenie i obrona roszczeń

Administrator może przetwarzać dane osobowe w celu:

ustalenia,
dochodzenia,
obrony przed roszczeniami,

wynikającymi z zawartych umów lub korzystania ze Sklepu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

8. Marketing

Jeżeli wyrazisz odpowiednie zgody, Administrator może przetwarzać dane w celu prowadzenia działań marketingowych dotyczących produktów oraz usług NANIKA.

Działania marketingowe mogą obejmować między innymi:

Google Ads,
Meta Ads (Facebook i Instagram),
remarketing,
pomiar skuteczności kampanii reklamowych.

Marketing prowadzony jest wyłącznie w zakresie wynikającym z udzielonych zgód.

9. Statystyki i analityka

Administrator analizuje sposób korzystania ze Sklepu w celu:

poprawy funkcjonowania strony,
zwiększenia bezpieczeństwa,
analizy popularności produktów,
optymalizacji procesu zakupowego.

Do tego celu wykorzystywane jest między innymi narzędzie Google Analytics 4.

Dane analityczne mają charakter statystyczny i nie są wykorzystywane do podejmowania wobec użytkownika zautomatyzowanych decyzji.

Przetwarzanie odbywa się wyłącznie po uzyskaniu zgody na analityczne pliki cookies.

§7. Zakres przetwarzanych danych

W zależności od celu przetwarzania Administrator może przetwarzać następujące dane osobowe:

Formularz kontaktowy

imię i nazwisko,
adres e-mail,
numer telefonu (jeżeli został podany),
treść wiadomości.

Konto Użytkownika

imię,
nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
adres rozliczeniowy,
historia zamówień.

Zamówienia

imię i nazwisko,
adres dostawy,
adres rozliczeniowy,
adres e-mail,
numer telefonu,
dane firmy (jeżeli są wymagane do wystawienia faktury),
informacje dotyczące zakupionych produktów,
informacje o płatnościach.

adres e-mail.

Opinie o produktach

imię lub pseudonim wyświetlany przy opinii,
treść opinii,
ocena produktu,
informacje potwierdzające dokonanie zakupu.

Dane techniczne

Podczas korzystania ze Sklepu automatycznie mogą być zbierane informacje takie jak:

adres IP,
typ urządzenia,
rodzaj przeglądarki,
system operacyjny,
przybliżona lokalizacja,
źródło wejścia na stronę,
informacje zapisane w plikach cookies,
identyfikatory internetowe.

§8. Odbiorcy danych osobowych

W związku z prowadzeniem Sklepu Administrator może przekazywać dane osobowe podmiotom, które świadczą usługi niezbędne do jego funkcjonowania. Dane przekazywane są wyłącznie w zakresie koniecznym do realizacji określonych celów oraz na podstawie odpowiednich umów lub obowiązujących przepisów prawa.

Odbiorcami danych mogą być w szczególności:

dostawca hostingu oraz infrastruktury serwerowej;
dostawcy usług informatycznych wspierających funkcjonowanie Sklepu;
operator płatności elektronicznych;
firmy kurierskie i operatorzy logistyczni realizujący dostawę zamówień;
dostawcy usług księgowych i podatkowych;
podmioty obsługujące wysyłkę newslettera;
dostawcy narzędzi analitycznych i marketingowych;
podmioty świadczące wsparcie techniczne lub prawne;
organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom ochrony danych osobowych.

§9. Kategorie podmiotów przetwarzających dane

W celu prawidłowego funkcjonowania Sklepu Administrator korzysta z usług następujących kategorii podmiotów:

Hosting

Strona internetowa utrzymywana jest na serwerach firmy LH.pl.

Hostingodawca zapewnia infrastrukturę niezbędną do działania Sklepu oraz przechowywania danych.

Operator płatności

Płatności elektroniczne realizowane są przez operatora Przelewy24.

W przypadku wyboru płatności elektronicznej niezbędne dane przekazywane są operatorowi wyłącznie w zakresie koniecznym do realizacji płatności.

Firmy kurierskie

Realizacja dostawy zamówień odbywa się za pośrednictwem:

InPost,
DPD.

Przekazywane są wyłącznie dane niezbędne do doręczenia przesyłki, takie jak:

imię i nazwisko,
adres dostawy,
numer telefonu,
adres e-mail (jeżeli wymagany przez przewoźnika).

Obsługa zamówień

Administrator wykorzystuje system BaseLinker, który wspiera zarządzanie zamówieniami, wysyłką oraz logistyką.

Do systemu przekazywane są wyłącznie dane niezbędne do obsługi procesu realizacji zamówienia.

Wysyłka newslettera realizowana jest przy wykorzystaniu systemu MailPoet.

Do systemu przekazywany jest adres e-mail osoby zapisanej do newslettera oraz informacje związane z udzieloną zgodą.

Narzędzia analityczne i marketingowe

Administrator korzysta lub może korzystać z narzędzi takich jak:

Google Analytics 4,
Google Ads,
Meta Pixel.

Narzędzia te służą do analizy ruchu w Sklepie, pomiaru skuteczności działań marketingowych oraz prowadzenia kampanii reklamowych.

Ich działanie uzależnione jest od zgód udzielonych przez użytkownika za pośrednictwem banera cookies.

Google reCAPTCHA

Formularze znajdujące się w Sklepie zabezpieczone są usługą Google reCAPTCHA v3, która pomaga wykrywać automatyczne próby przesyłania formularzy oraz chroni Sklep przed spamem.

Usługa analizuje informacje techniczne związane z korzystaniem ze strony zgodnie z zasadami określonymi przez Google.

§10. Okres przechowywania danych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

Zamówienia

Dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami prawa podatkowego oraz rachunkowego.

Konto Użytkownika

Dane przechowywane są do momentu usunięcia konta przez użytkownika lub Administratora, chyba że przepisy prawa wymagają ich dalszego przechowywania.

Formularz kontaktowy

Dane przetwarzane są przez okres niezbędny do prowadzenia korespondencji oraz ewentualnego dochodzenia roszczeń. Administrator nie wykorzystuje danych przesłanych za pośrednictwem formularza kontaktowego do przesyłania informacji marketingowych, chyba że użytkownik wyrazi na to odrębną zgodę.

Dane przetwarzane są do momentu cofnięcia zgody lub skutecznego wypisania się z newslettera.

Opinie

Opinie mogą być przechowywane do czasu ich usunięcia przez Administratora, wycofania przez autora lub zakończenia funkcjonowania Sklepu.

Dane analityczne

Dane gromadzone za pośrednictwem plików cookies przechowywane są przez okres wynikający z ustawień poszczególnych narzędzi lub do momentu usunięcia plików cookies przez użytkownika.

§11. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

Użytkownik ma prawo do:

dostępu do swoich danych;
otrzymania kopii danych;
sprostowania danych;
usunięcia danych („prawo do bycia zapomnianym”), jeżeli przepisy prawa na to pozwalają;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w niniejszej Polityce.

§12. Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z tego prawa nie ogranicza możliwości dochodzenia swoich praw przed właściwym sądem.

§13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

Jednak w związku z korzystaniem przez Administratora z usług dostarczanych przez globalnych dostawców technologii, takich jak Google czy Meta, niektóre dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych.

W takich przypadkach przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich mechanizmów zabezpieczających, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
Standardowych Klauzul Umownych (SCC),
innych mechanizmów przewidzianych w art. 44–49 RODO.

Administrator każdorazowo dąży do zapewnienia odpowiedniego poziomu ochrony przekazywanych danych.

§14. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne oraz organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych.

W szczególności stosowane są rozwiązania mające na celu ochronę danych przed:

utratą,
zniszczeniem,
nieuprawnionym dostępem,
przypadkową zmianą,
ujawnieniem osobom nieuprawnionym.

Administrator regularnie analizuje poziom bezpieczeństwa stosowanych rozwiązań i podejmuje działania mające na celu ich aktualizację oraz dostosowanie do aktualnych zagrożeń.

§15. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej.

Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Sklepu.

Rodzaje wykorzystywanych plików cookies

W Sklepie mogą być wykorzystywane następujące kategorie plików cookies:

1. Niezbędne

Są wymagane do prawidłowego funkcjonowania Sklepu.

Bez nich korzystanie z podstawowych funkcji, takich jak logowanie, koszyk czy składanie zamówień, może być niemożliwe.

Ich stosowanie nie wymaga zgody użytkownika.

2. Analityczne

Pozwalają analizować sposób korzystania ze Sklepu oraz przygotowywać anonimowe statystyki odwiedzin.

Dzięki nim Administrator może ulepszać funkcjonowanie strony internetowej.

Do tego celu wykorzystywane jest między innymi narzędzie Google Analytics 4.

Pliki te instalowane są wyłącznie po wyrażeniu zgody przez użytkownika.

3. Marketingowe

Służą do prowadzenia działań reklamowych oraz pomiaru skuteczności kampanii marketingowych.

Mogą być wykorzystywane przez narzędzia takie jak:

Google Ads,
Meta Pixel.

Ich instalacja następuje wyłącznie po uzyskaniu zgody użytkownika.

Zarządzanie plikami cookies

Podczas pierwszej wizyty w Sklepie użytkownik może samodzielnie zdecydować, na które kategorie plików cookies wyraża zgodę.

Zgoda może zostać w każdej chwili zmieniona lub cofnięta za pomocą ustawień banera cookies lub ustawień przeglądarki internetowej.

Wyłączenie niektórych plików cookies może jednak spowodować ograniczenie funkcjonalności Sklepu.

§16. Google reCAPTCHA

W celu ochrony formularzy przed spamem oraz nadużyciami Administrator wykorzystuje usługę Google reCAPTCHA v3.

Usługa analizuje informacje techniczne dotyczące sposobu korzystania z formularzy oraz strony internetowej, co pozwala odróżnić działania wykonywane przez człowieka od działań automatycznych.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez Google dostępne są w dokumentacji Google.

§17. Linki do serwisów zewnętrznych

Sklep może zawierać odnośniki do stron internetowych lub profili prowadzonych przez podmioty trzecie, w szczególności w mediach społecznościowych.

Po przejściu na zewnętrzną stronę użytkownik powinien zapoznać się z obowiązującą tam polityką prywatności, ponieważ Administrator nie odpowiada za zasady przetwarzania danych stosowane przez inne podmioty.

§18. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

zmiany obowiązujących przepisów prawa;
zmiany sposobu funkcjonowania Sklepu;
wdrożenia nowych usług lub funkcjonalności;
zmiany wykorzystywanych narzędzi technologicznych;
konieczności doprecyzowania postanowień dokumentu.

Nowa wersja Polityki Prywatności publikowana jest na stronie internetowej Sklepu i obowiązuje od dnia jej opublikowania, chyba że wskazano inny termin wejścia w życie.

§19. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej Sklepu.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa polskiego oraz przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
W przypadku pytań dotyczących przetwarzania danych osobowych użytkownik może skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w §1 niniejszej Polityki.