Polityka prywatności

Ostatnia aktualizacja: 1 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Spletna trgovina, Aleksandr Lepeshkin s.p., prowadzący działalność pod nazwą Nebrito, gromadzi, wykorzystuje, przechowuje i udostępnia dane osobowe, gdy odwiedzasz nasze strony internetowe, tworzysz konto, składasz zamówienie, zapisujesz się na komunikację marketingową, kontaktujesz się z nami, przesyłasz opinię lub odwiedzasz nasz sklep stacjonarny.

Niniejsza Polityka prywatności ma zastosowanie do:

• nebrito.si
• nebrito.com
• sklepu stacjonarnego, showroomu, magazynu i punktu odbioru Nebrito przy Čevljarska ulica 8, 6000 Koper, Słowenia, w stosownym zakresie.

Korzystanie przez nas z plików cookie i podobnych technologii opisano odrębnie w naszej Polityce plików cookie.

1. Kto odpowiada za Twoje dane osobowe?

Administratorem danych jest:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Nazwa handlowa: Nebrito
Čevljarska ulica 8
6000 Koper
Słowenia

Numer rejestracyjny: 8687188000
Numer VAT: SI21179379

E-mail: [email protected]

Mamy siedzibę w Słowenii i przetwarzamy dane osobowe przede wszystkim zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”), słoweńską ustawą o ochronie danych osobowych (ZVOP-2) oraz innymi właściwymi przepisami prawa Unii Europejskiej i Słowenii.

2. Dane osobowe, które gromadzimy

W zależności od sposobu korzystania z Nebrito możemy gromadzić następujące kategorie danych osobowych.

Informacje o koncie

Podczas rejestracji lub gdy konto jest automatycznie tworzone podczas składania zamówienia, możemy przetwarzać:

• imię;
• adres e-mail;
• hasło do konta lub dane uwierzytelniające;
• ustawienia konta;
• informacje techniczne związane z kontem i logowaniem.

Konto jest tworzone dla każdego klienta, który finalizuje zamówienie, w tym również dla klientów, którzy wcześniej nie byli zarejestrowani.

Informacje o zamówieniu i dostawie

Gdy składasz zamówienie, możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• kraj;
• miejscowość;
• kod pocztowy;
• adres rozliczeniowy;
• adres dostawy;
• zamówione produkty;
• wartość zamówienia;
• sposób dostawy;
• sposób płatności;
• status zamówienia;
• informacje dotyczące dostawy i śledzenia przesyłki;
• informacje zawarte w komentarzach, które dobrowolnie dodajesz do zamówienia.

W przypadku klientów biznesowych możemy dodatkowo przetwarzać:

• nazwę firmy;
• numer VAT;
• inne dane rozliczeniowe wymagane do realizacji transakcji.

Prosimy, aby nie wpisywać w polu swobodnego komentarza do zamówienia wrażliwych danych osobowych, chyba że jest to rzeczywiście niezbędne do realizacji zamówienia.

Informacje o płatnościach

Płatności online są obsługiwane przez Stripe, w tym za pomocą metod płatności udostępnianych przez Stripe, takich jak płatności kartą i PayPal, jeśli są dostępne.

Dane karty płatniczej są wprowadzane bezpośrednio w interfejsie płatniczym Stripe. Nebrito nie otrzymuje ani nie przechowuje pełnych numerów kart płatniczych, kodów bezpieczeństwa kart ani równoważnych danych uwierzytelniających do płatności.

Możemy jednak otrzymywać i przechowywać informacje związane z płatnością, takie jak:

• status płatności;
• identyfikator transakcji;
• metoda płatności;
• kwota;
• data i godzina płatności;
• ograniczone informacje dotyczące płatności udostępniane przez Stripe;
• informacje niezbędne do zwrotów, sporów i zapobiegania oszustwom.

W zależności od konkretnej usługi płatniczej Stripe może przetwarzać dane osobowe jako podmiot przetwarzający, administrator lub współadministrator.

Komunikacja

Gdy kontaktujesz się z nami, możemy przetwarzać:

• Twoje imię;
• adres e-mail;
• numer telefonu, jeśli został podany;
• numer zamówienia;
• treść korespondencji;
• załączniki lub inne informacje, które zdecydujesz się przekazać.

Informacje marketingowe

Jeżeli zapiszesz się na naszą komunikację marketingową, możemy przetwarzać:

• adres e-mail;
• imię, jeśli jest dostępne;
• status subskrypcji;
• datę i źródło zapisu;
• potwierdzenie subskrypcji;
• preferencje marketingowe;
• informacje o wysyłanych do Ciebie wiadomościach marketingowych;
• interakcje z tymi wiadomościami, takie jak dane dotyczące doręczenia, otwarcia lub kliknięcia linku;
• informacje wykorzystywane do odpowiedniej segmentacji marketingowej.

Naszą platformą do e-mail marketingu jest Klaviyo.

W przypadku zapisów marketingowych stosujemy proces potwierdzenia za pośrednictwem wiadomości e-mail. Zapis na komunikację marketingową jest dobrowolny.

Komunikacja marketingowa może obejmować:

• aktualności;
• informacje o nowych produktach;
• oferty promocyjne;
• rekomendacje produktów;
• przypomnienia o porzuconym koszyku.

Nie korzystamy z marketingu SMS.

Informacje o stronie internetowej i dane techniczne

Podczas korzystania z naszych stron internetowych możemy przetwarzać informacje techniczne, takie jak:

• adres IP;
• informacje o przeglądarce i urządzeniu;
• system operacyjny;
• data i godzina dostępu;
• odwiedzane strony;
• strona odsyłająca;
• aktywność na stronie internetowej;
• logi techniczne;
• pliki cookie lub podobne identyfikatory, jeżeli jest to dozwolone;
• preferencje dotyczące zgody i zapisy dotyczące zgody.

Do celów analitycznych i reklamowych korzystamy między innymi z następujących usług:

• Google Tag Manager;
• Google Analytics 4;
• Google Ads, w tym remarketing;
• Meta Pixel i Meta Ads.

Niekonieczne technologie analityczne i reklamowe są stosowane zgodnie z Twoimi wyborami dotyczącymi zgody opisanymi w naszej Polityce plików cookie oraz w interfejsie zarządzania zgodą na pliki cookie.

Możemy również przetwarzać ograniczone informacje techniczne niezbędne do rejestrowania, przekazywania i egzekwowania Twoich preferencji dotyczących prywatności i plików cookie.

Informacje CRM

Korzystamy z HubSpot jako systemu zarządzania relacjami z klientami.

Informacje przechowywane w naszym CRM mogą obejmować dane kontaktowe klientów, informacje dotyczące zamówień, korespondencję, historię obsługi klienta oraz informacje niezbędne do zarządzania relacjami z klientami i kontaktami biznesowymi.

Opinie

Zarejestrowani klienci mogą przesyłać opinie o produktach oraz opinie o sklepie Nebrito.

Możemy wewnętrznie powiązać opinię z kontem klienta i numerem zamówienia w celu potwierdzenia, że pochodzi ona od rzeczywistego klienta.

Gdy opinia zostaje opublikowana na stronie Nebrito, możemy wyświetlać:

• treść opinii;
• imię klienta lub wyświetlaną nazwę użytkownika;
• miejscowość;
• datę właściwego zamówienia;
• ocenę;
• datę publikacji.

Numer zamówienia klienta ani inne szczegóły zamówienia nie są publikowane.

Jeżeli przesyłasz opinię za pośrednictwem Google Maps lub Google Business Profile, Google przetwarza informacje zgodnie z własnymi warunkami i zasadami prywatności. Nebrito może uzyskiwać dostęp do opinii publicznie dostępnych w tych usługach i odpowiadać na nie.

3. Dlaczego wykorzystujemy dane osobowe i jakie są nasze podstawy prawne

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu odpowiednią podstawę prawną.

Tworzenie i zarządzanie kontem

Przetwarzamy dane konta w celu zapewnienia konta klienta, uwierzytelniania użytkowników oraz zapewnienia dostępu do historii zamówień i powiązanych usług.

Podstawa prawna: wykonanie umowy lub podjęcie działań na Twoje żądanie przed zawarciem umowy.

Możemy dodatkowo przetwarzać informacje dotyczące bezpieczeństwa w celu ochrony kont i zapobiegania nadużyciom.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa i integralności naszych usług.

Przetwarzanie i dostawa zamówień

Przetwarzamy dane klienta, adresowe, dotyczące zamówienia i kontaktowe w celu:

• przyjmowania i zarządzania zamówieniami;
• pobierania płatności;
• przygotowywania produktów do wysyłki lub odbioru;
• organizacji dostawy;
• informowania o statusie zamówienia;
• obsługi zwrotów, refundacji i reklamacji;
• zapewnienia obsługi klienta.

Podstawa prawna: wykonanie umowy.

Księgowość, fakturowanie i podatki

Przetwarzamy i przechowujemy informacje o transakcjach i fakturach, gdy jest to niezbędne do:

• wystawiania faktur;
• prowadzenia dokumentacji księgowej;
• realizacji obowiązków w zakresie VAT i podatków;
• fiskalnego potwierdzania faktur, gdy jest to wymagane;
• spełniania żądań właściwych organów publicznych.

Korzystamy ze słoweńskiej usługi MetaKocka do zarządzania zapasami, księgowej obsługi zamówień i fakturowania. W stosownych przypadkach informacje z faktur są przekazywane do Administracji Finansowej Republiki Słowenii (FURS).

Korzystamy również z usług zewnętrznego słoweńskiego biura księgowego.

Podstawa prawna: wypełnianie obowiązków prawnych.

Komunikacja serwisowa

Wysyłamy wiadomości e-mail o charakterze transakcyjnym i serwisowym, takie jak:

• potwierdzenia rejestracji konta;
• wiadomości dotyczące resetowania hasła;
• potwierdzenia zamówień;
• informacje o płatności;
• aktualizacje dotyczące wysyłki i statusu zamówienia;
• informacje dotyczące zwrotów, refundacji lub obsługi klienta.

Komunikacja ta jest niezbędna do funkcjonowania konta lub realizacji zamówienia i nie wymaga subskrypcji marketingowej.

Wiadomości serwisowe są dostarczane przy użyciu infrastruktury Google Workspace / Google SMTP.

Podstawa prawna: wykonanie umowy oraz, w stosownych przypadkach, nasz prawnie uzasadniony interes w zapewnianiu obsługi klienta oraz utrzymaniu działania i bezpieczeństwa strony internetowej.

Komunikacja marketingowa

Jeżeli zapisałeś się na komunikację marketingową, możemy wysyłać newslettery, oferty promocyjne, informacje o produktach oraz przypomnienia o porzuconym koszyku.

Podstawa prawna: Twoja zgoda.

Możesz wycofać zgodę w dowolnym momencie, korzystając z linku do rezygnacji z subskrypcji zawartego w wiadomościach marketingowych lub kontaktując się z nami pod adresem [email protected].

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Analityka

Jeżeli udzieliłeś wymaganej zgody, korzystamy z narzędzi analitycznych w celu zrozumienia, jak odwiedzający korzystają z naszych stron internetowych, mierzenia ich wydajności i ulepszania naszych usług.

Obejmuje to Google Analytics 4, wdrożony za pośrednictwem Google Tag Manager.

Podstawa prawna: Twoja zgoda.

Reklama i remarketing

Jeżeli udzieliłeś wymaganej zgody, możemy korzystać z Google Ads, Meta Ads i powiązanych technologii w celu:

• mierzenia skuteczności reklam;
• tworzenia grup odbiorców reklam;
• wyświetlania odpowiednich reklam;
• prowadzenia kampanii remarketingowych;
• ustalenia, czy reklama doprowadziła do wizyt lub zakupów.

Podstawa prawna: Twoja zgoda.

Więcej informacji o plikach cookie, identyfikatorach reklamowych i wyborach dotyczących zgody znajduje się w naszej Polityce plików cookie.

Zarządzanie relacjami z klientami

Możemy korzystać z HubSpot w celu organizacji komunikacji z klientami, obsługi klienta, korespondencji związanej ze sprzedażą oraz relacji z klientami biznesowymi.

Podstawa prawna: wykonanie umowy oraz nasze prawnie uzasadnione interesy polegające na sprawnej organizacji obsługi klienta i relacji biznesowych.

Dane HubSpot nie będą wykorzystywane do wysyłania Ci komunikacji marketingowej, chyba że istnieje odpowiednia podstawa prawna do takiego marketingu.

Opinie

Gdy dobrowolnie przesyłasz opinię do publikacji, przetwarzamy tę opinię oraz informacje, które zdecydowałeś się upublicznić.

Podstawa prawna: Twoja zgoda i Twoje żądanie publikacji opinii.

Możemy wewnętrznie powiązać opinię z Twoim kontem klienta i informacjami o zamówieniu, aby potwierdzić, że pochodzi od rzeczywistego klienta, oraz zapobiegać opiniom wprowadzającym w błąd lub oszukańczym.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na utrzymaniu wiarygodności i autentyczności opinii klientów.

Bezpieczeństwo strony, zapobieganie oszustwom i roszczenia prawne

Możemy przetwarzać informacje techniczne, transakcyjne i dotyczące konta, gdy jest to niezbędne do:

• zabezpieczenia naszych stron internetowych i infrastruktury;
• wykrywania oszustw lub nadużyć;
• badania incydentów bezpieczeństwa;
• ustalania, dochodzenia lub obrony roszczeń prawnych;
• odpowiadania na zgodne z prawem żądania organów.

Podstawa prawna: nasze prawnie uzasadnione interesy oraz, w stosownych przypadkach, wypełnianie obowiązków prawnych.

Rejestrowanie zgody

Możemy przechowywać zapisy potwierdzające Twoje wybory dotyczące zgody, w tym zgodę marketingową i preferencje dotyczące prywatności lub plików cookie, a także późniejsze wycofania lub zmiany.

Podstawa prawna: wypełnianie naszych obowiązków prawnych oraz nasz prawnie uzasadniony interes w wykazaniu zgodności z obowiązującymi przepisami dotyczącymi ochrony danych.

4. Firmy kurierskie i dostawcze

W celu dostarczenia zamówienia przekazujemy wybranemu przewoźnikowi informacje niezbędne do dostawy.

Nasi przewoźnicy mogą obejmować:

• Pošta Slovenije;
• GLS;
• DPD;
• ich lokalnych partnerów dostawczych;
• krajowych operatorów pocztowych i innych partnerów dostawczych w kraju docelowym.

Przekazywane informacje zwykle obejmują Twoje imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, jeśli jest to konieczne, informacje o przesyłce oraz inne dane wymagane do dostarczenia i śledzenia paczki.

W przypadku przesyłek międzynarodowych przewoźnicy mogą przekazywać informacje o przesyłce swoim partnerom lub operatorom pocztowym w kraju docelowym.

Jeżeli zamawiasz dostawę do kraju spoza EOG, przekazanie niezbędnych informacji dotyczących dostawy do tego kraju może być konieczne do wykonania naszej umowy z Tobą.

5. Kto otrzymuje Twoje dane osobowe?

W zależności od danej usługi dane osobowe mogą być ujawniane:

• dostawcom usług płatniczych, w tym Stripe oraz metodom płatności dostępnym za pośrednictwem Stripe;
• firmom kurierskim i operatorom pocztowym;
• dostawcom hostingu i infrastruktury IT;
• Google Workspace i dostawcom infrastruktury poczty elektronicznej;
• Klaviyo;
• HubSpot;
• MetaKocka;
• naszemu zewnętrznemu księgowemu;
• Google w związku z analityką, reklamą i powiązanymi usługami;
• Meta w związku z reklamą i powiązanymi usługami;
• dostawcom usług wspierającym nas w obsłudze, utrzymaniu lub zabezpieczaniu strony internetowej;
• FURS i innym organom publicznym, gdy jest to wymagane prawem;
• sądom, organom ścigania lub profesjonalnym doradcom, gdy jest to niezbędne w związku z roszczeniami prawnymi lub przestrzeganiem prawa.

Niektórzy dostawcy działają jako podmioty przetwarzające w naszym imieniu, podczas gdy inni mogą działać jako niezależni administratorzy lub współadministratorzy w odniesieniu do określonych czynności przetwarzania.

Nasza infrastruktura internetowa jest hostowana na terenie Europejskiego Obszaru Gospodarczego (EOG). Naszym obecnym dostawcą hostingu jest Hetzner. Możemy zmieniać lokalizacje serwerów w obrębie EOG bez zmiany podstawowych zabezpieczeń mających zastosowanie do Twoich danych osobowych.

6. Międzynarodowe przekazywanie danych osobowych

Niektórzy z usługodawców, z których korzystamy, są organizacjami międzynarodowymi i mogą przetwarzać dane osobowe poza Słowenią lub poza EOG.

Jeżeli dane osobowe są przekazywane poza EOG, stosujemy lub opieramy się, gdy jest to wymagane, na odpowiednim mechanizmie przekazywania, który może obejmować:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework) w przypadku kwalifikujących się certyfikowanych odbiorców;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• inne zabezpieczenia dozwolone na mocy RODO.

Niektóre transfery międzynarodowe mogą być również konieczne do wykonania umowy z Tobą. Na przykład, jeśli zamawiasz dostawę do kraju spoza EOG, niezbędne informacje dotyczące dostawy muszą zostać przekazane operatorom pocztowym lub kurierskim obsługującym ten kraj.

Możesz skontaktować się z nami pod adresem [email protected], aby uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń.

7. Jak długo przechowujemy dane osobowe

Nie zamierzamy przechowywać danych osobowych dłużej, niż jest to rozsądnie konieczne do celu, w którym zostały zebrane, z zastrzeżeniem ustawowych obowiązków przechowywania.

Co do zasady stosujemy następujące okresy przechowywania.

Konta klientów

Informacje o koncie i profilu są zazwyczaj przechowywane tak długo, jak konto pozostaje aktywne.

Konta nieaktywne przez dłuższy czas mogą zostać usunięte lub zanonimizowane. Co do zasady możemy usunąć konto po około 5 latach nieaktywności, pod warunkiem że żaden obowiązek prawny, umowny ani księgowy nie wymaga dalszego przechowywania powiązanych informacji.

Usunięcie konta nie oznacza obowiązku usunięcia faktur, zapisów transakcji ani innych informacji, które zgodnie z prawem musimy przechowywać.

Zamówienia i dokumentacja umowna

Ogólna dokumentacja dotycząca zamówień i obsługi klienta może być przechowywana do 5 lat po zakończeniu danej transakcji, gdy jest to potrzebne w związku z reklamacjami, kwestiami gwarancyjnymi, sporami lub roszczeniami prawnymi.

Informacje podlegające dłuższym ustawowym okresom przechowywania z zakresu księgowości lub podatków są przechowywane przez wymagany okres.

Faktury, dokumentacja księgowa i podatkowa

Faktury i związane z nimi informacje księgowe są co do zasady przechowywane przez co najmniej 10 lat po zakończeniu roku, którego dotyczą odpowiednie dokumenty, lub dłużej, jeśli wymagają tego właściwe przepisy.

Informacje o płatnościach

Nebrito nie przechowuje pełnych danych kart płatniczych.

Potwierdzenia płatności, identyfikatory transakcji i informacje księgowe mogą być przechowywane wraz z odpowiednimi danymi dotyczącymi zamówienia i księgowości przez właściwy ustawowy okres.

Korespondencja z klientami

Ogólna korespondencja z obsługą klienta może być zwykle przechowywana do 3 lat po rozwiązaniu danej sprawy, chyba że stanowi część dokumentacji dotyczącej zamówienia, księgowości lub roszczenia prawnego, którą należy przechowywać dłużej.

Subskrypcje marketingowe

Informacje o profilu marketingowym i subskrypcji są przechowywane do czasu rezygnacji z subskrypcji lub innego wycofania zgody.

Po wycofaniu zgody możemy zachować minimalny zapis o wycofaniu lub statusie blokady, gdy jest to niezbędne, aby nie wysyłać dalszych wiadomości marketingowych oraz wykazać wykonanie Twojego żądania.

Porzucone koszyki

Informacje używane specjalnie do obsługi przypomnienia o porzuconym koszyku mogą być zazwyczaj wykorzystywane w aktywnym procesie przypominania przez okres do 30 dni.

Jeżeli jesteś również subskrybentem marketingowym lub klientem, inne informacje związane z Twoim profilem klienta lub marketingowym mogą być przechowywane zgodnie z właściwym okresem opisanym w niniejszej Polityce.

Rejestry zgód

Zapisy niezbędne do wykazania zgody i jej wycofania w zakresie prywatności, plików cookie lub marketingu mogą być zwykle przechowywane do 5 lat po zakończeniu korzystania z danej zgody, chyba że dłuższy okres jest konieczny w związku ze sporem lub obowiązkiem prawnym.

Opinie

Opublikowane opinie mogą być przechowywane tak długo, jak pozostają opublikowane.

Jeżeli poprosisz nas o usunięcie opinii, zwykle usuniemy jej publiczną wersję oraz usuniemy lub zanonimizujemy powiązane informacje, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Logi bezpieczeństwa strony internetowej

Logi techniczne i bezpieczeństwa są co do zasady przechowywane do 12 miesięcy, chyba że muszą być przechowywane dłużej w celu zbadania incydentu bezpieczeństwa, oszustwa lub roszczenia prawnego.

Informacje analityczne i reklamowe

Informacje analityczne i reklamowe są przechowywane zgodnie z naszymi skonfigurowanymi ustawieniami przechowywania, Twoimi wyborami dotyczącymi zgody oraz właściwymi mechanizmami przechowywania danego dostawcy.

Tam, gdzie jest to konfigurowalne, staramy się stosować rozsądne i proporcjonalne okresy przechowywania oraz unikać bezterminowego przechowywania identyfikowalnych informacji analitycznych.

Więcej informacji znajduje się w naszej Polityce plików cookie.

8. Monitoring wizyjny w naszym sklepie stacjonarnym

Monitoring wizyjny jest stosowany w lokalu Nebrito pod adresem:

Čevljarska ulica 8, 6000 Koper, Słowenia

Celem monitoringu wizyjnego jest ochrona osób i mienia, zapobieganie incydentom bezpieczeństwa i ich wyjaśnianie oraz, w razie potrzeby, kontrola dostępu do pomieszczeń.

Monitoring wizyjny nie jest wykorzystywany do celów marketingowych, profilowania klientów ani analizowania zachowań zakupowych.

Nagrania CCTV są przechowywane lokalnie na urządzeniach znajdujących się w sklepie i nie są rutynowo przesyłane do chmury.

Dostęp do nagrań jest ograniczony do osób upoważnionych, a nagrania mogą być przeglądane lub ujawniane wyłącznie wtedy, gdy jest to konieczne do celów, dla których monitoring został zgodnie z prawem ustanowiony, w tym w celu wyjaśnienia incydentu, ochrony praw lub współpracy z właściwymi organami.

Nagrania CCTV są zwykle przechowywane nie dłużej niż 30 dni.

Jeżeli nagranie jest potrzebne do wyjaśnienia konkretnego incydentu lub na potrzeby postępowania prawnego, odpowiednie nagranie może być przechowywane dłużej w tym celu, jednak nie dłużej niż przez maksymalny okres dozwolony przez obowiązujące prawo.

W monitorowanym lokalu umieszczono odpowiednie oznaczenie dotyczące monitoringu wizyjnego.

Pytania lub wnioski dotyczące monitoringu wizyjnego można kierować na [email protected].

9. Pliki cookie i podobne technologie

Nasze strony internetowe korzystają z plików cookie i podobnych technologii.

Niektóre technologie są niezbędne do działania strony internetowej, zarządzania kontem, działania koszyka, zapewnienia bezpieczeństwa oraz zapamiętywania ustawień prywatności.

Technologie analityczne, reklamowe, remarketingowe oraz inne technologie niekonieczne są kontrolowane za pośrednictwem naszego systemu zarządzania zgodą na pliki cookie.

Możesz zmienić lub wycofać swoje wybory za pomocą ustawień plików cookie dostępnych na stronie internetowej.

Szczegółowe informacje o kategoriach plików cookie, dostawcach, celach, okresach przechowywania i sposobie zarządzania preferencjami znajdują się w naszej Polityce plików cookie.

10. Czy podanie danych osobowych jest obowiązkowe?

Niektóre informacje są niezbędne, abyśmy mogli świadczyć nasze usługi.

Na przykład zazwyczaj nie możemy przetworzyć i dostarczyć zamówienia bez informacji takich jak:

• Twoje imię i nazwisko;
• adres dostawy;
• adres e-mail;
• numer telefonu, jeśli jest wymagany do dostawy;
• informacje o płatności przetwarzane przez dostawcę usług płatniczych.

Jeżeli informacje są niezbędne do wykonania umowy lub wymagane prawem, ich niepodanie może uniemożliwić nam realizację zamówienia lub świadczenie żądanej usługi.

Podanie danych osobowych do celów marketingowych jest dobrowolne i nie stanowi warunku zakupu produktów w Nebrito.

Pole komentarza do zamówienia i podobne pola tekstowe są opcjonalne.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nebrito nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec klientów skutki prawne lub w podobny sposób istotnie na nich wpływają w rozumieniu art. 22 RODO.

Nasi dostawcy usług analitycznych i reklamowych mogą tworzyć grupy odbiorców, wykonywać pomiary lub profilowanie, jeżeli udzieliłeś wymaganej zgody.

Dostawcy usług płatniczych, tacy jak Stripe, mogą również korzystać z automatycznych systemów zapobiegania oszustwom i zarządzania ryzykiem zgodnie z własnymi obowiązkami prawnymi i zasadami prywatności.

12. Twoje prawa

Z zastrzeżeniem warunków i ograniczeń przewidzianych we właściwych przepisach dotyczących ochrony danych możesz mieć prawo do:

• uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe;
• żądania dostępu do swoich danych osobowych;
• żądania sprostowania nieprawidłowych lub niekompletnych danych;
• żądania usunięcia swoich danych osobowych;
• żądania ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• otrzymania określonych danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz żądania ich przenoszenia;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
• wniesienia w dowolnym momencie sprzeciwu wobec wykorzystywania danych osobowych do marketingu bezpośredniego;
• wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

Wycofanie zgody dotyczy przyszłego przetwarzania i nie powoduje, że wcześniejsze przetwarzanie oparte na ważnej zgodzie staje się niezgodne z prawem.

Prawo do usunięcia danych nie jest bezwzględne. Na przykład możemy nadal przechowywać dane osobowe, jeżeli jest to niezbędne do przestrzegania przepisów podatkowych i księgowych lub do ustalenia, dochodzenia lub obrony roszczeń prawnych.

13. Jak wykonywać swoje prawa

Aby skorzystać z prawa dotyczącego ochrony danych lub zadać pytanie związane z prywatnością, skontaktuj się z nami:

[email protected]

lub napisz na adres:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Čevljarska ulica 8
6000 Koper
Słowenia

Przed realizacją wniosku możemy poprosić o informacje, które są rozsądnie niezbędne do potwierdzenia Twojej tożsamości.

Odpowiemy w terminach wymaganych przez obowiązujące przepisy dotyczące ochrony danych.

14. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że Twoje dane osobowe były przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do właściwego organu nadzorczego.

Naszym wiodącym organem nadzorczym w Słowenii jest:

Information Commissioner of the Republic of Slovenia
Dunajska cesta 22
SI-1000 Ljubljana
Słowenia

E-mail: [email protected]

Możesz mieć również prawo do wniesienia skargi do organu nadzorczego w kraju UE lub EOG, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.

15. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Środki te mogą obejmować ograniczenia dostępu, uwierzytelnianie kont, szyfrowaną komunikację sieciową, monitorowanie systemów, kopie zapasowe i inne zabezpieczenia odpowiednie do charakteru informacji i związanych z nimi ryzyk.

Żaden system oparty na Internecie nie może zagwarantować całkowitego bezpieczeństwa.

16. Dzieci

Produkty i usługi Nebrito nie są skierowane specjalnie do dzieci.

Nie prowadzimy świadomie usług zaprojektowanych w celu zbierania danych osobowych dzieci do reklamy behawioralnej lub podobnych celów.

Jeżeli dowiemy się, że dane osobowe dziecka zostały zebrane w okolicznościach, w których prawo wymaga dodatkowej zgody rodzica lub opiekuna, podejmiemy odpowiednie działania.

17. Zmiany niniejszej Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian naszych usług, usługodawców, czynności przetwarzania lub obowiązujących wymogów prawnych.

Aktualna wersja będzie zawsze publikowana na naszych stronach internetowych wraz z datą ostatniej aktualizacji.

Jeżeli zmiana istotnie wpływa na przetwarzanie oparte na Twojej zgodzie, poprosimy o nową zgodę, jeżeli będzie to wymagane prawem.

Drobne zmiany, wyjaśnienia lub zmiany, które nie wpływają na charakter ani podstawę prawną przetwarzania, nie wymagają ponownej zgody.