Polityka prywatności

Ostatnia aktualizacja: 17 października 2026 r.

1. Kto odpowiada za Twoje dane?

Administratorem danych osobowych przetwarzanych w związku ze sklepem nolinu.pl jest NOLINU Polska Sp. z o.o., ul. Marszałkowska 10, 00-590 Warszawa, Polska. W sprawach danych osobowych napisz na kontakt@nolinu.pl lub wyślij pismo na powyższy adres.

Ta polityka opisuje przetwarzanie związane z zakupami, obsługą klienta, newsletterem oraz narzędziami Shopify, Google Analytics i Pixel Meta wykorzystywanymi w sklepie. Nie oznacza zgody na wszystkie te działania tylko dlatego, że odwiedzasz stronę.

2. Jakie dane przetwarzamy?

Dane potrzebne do zamówienia: imię i nazwisko, e-mail, adres dostawy, ewentualnie dane do faktury i numer telefonu wymagany dla wybranej dostawy.
Dane transakcyjne: produkty, kwoty, status płatności i zamówienia oraz identyfikatory transakcji przekazywane przez operatora.
Dane podane w korespondencji, przy zwrocie lub reklamacji, w tym dobrowolnie przesłane zdjęcia.
Dane newslettera: przede wszystkim e-mail, informacje o zgodzie i rezygnacji.
Dane techniczne i dotyczące aktywności: m.in. adres IP, identyfikatory cookies, przeglądarka, urządzenie oraz zdarzenia na stronie — zależnie od użytej funkcji i udzielonych zgód.

Nie prosimy o dane dziecka do standardowego zamówienia. Jeżeli wysyłasz zdjęcia lub opinię z danymi innych osób, ogranicz ich zakres do informacji niezbędnych do obsługi sprawy. Ewentualną publikację wizerunku lub wypowiedzi ustalamy odrębnie, na właściwej podstawie prawnej.

3. Cele i podstawy prawne

Zawarcie i wykonanie umowy: przyjęcie zamówienia, kontakt dotyczący realizacji, płatność, dostawa i udostępnienie PDF — art. 6 ust. 1 lit. b RODO.
Obowiązki prawne: rozliczenia podatkowe i rachunkowe oraz wykonanie ustawowych obowiązków związanych z prawami klientów — art. 6 ust. 1 lit. c RODO.
Obsługa korespondencji i ochrona praw: odpowiedź na pytania niezwiązane jeszcze z umową, ustalenie, dochodzenie i obrona roszczeń oraz bezpieczeństwo sklepu — art. 6 ust. 1 lit. f RODO, tj. odpowiednie prawnie uzasadnione interesy administratora.
Newsletter: przesyłanie zamówionych wiadomości marketingowych na podstawie odrębnej zgody — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej.
Analityka i reklama wymagające zgody: Google Analytics i Pixel Meta, w tym pomiar kampanii oraz dostosowanie reklam — art. 6 ust. 1 lit. a RODO i właściwe przepisy dotyczące zapisywania lub odczytu informacji z urządzenia.

Podanie danych potrzebnych do zakupu jest dobrowolne, ale bez niezbędnych danych nie zrealizujemy umowy. Zgody marketingowe i analityczne są dobrowolne i nie stanowią warunku zakupów.

4. Komu przekazujemy dane?

Dane otrzymują tylko podmioty potrzebne do danego celu, w odpowiednim zakresie: dostawca platformy Shopify, operatorzy płatności, InPost lub DPD, dostawcy poczty i newslettera, obsługi IT, księgowości oraz doradcy wspierający rozpatrywanie spraw. Uprawnionym organom udostępniamy dane, gdy wymaga tego prawo.

Shopify zapewnia platformę sklepu. Dla użytkowników z Europejskiego Obszaru Gospodarczego właściwym podmiotem Shopify jest Shopify International Ltd. W zakresie obsługi sklepu Shopify przetwarza dane zgodnie z odpowiednią umową; w niektórych opisanych przez Shopify sytuacjach może również działać jako odrębny administrator. Więcej informacji: polityka prywatności Shopify oraz umowa powierzenia Shopify.

Po uzyskaniu właściwej zgody dane związane z analityką lub reklamą mogą otrzymywać Google i Meta. Szczegóły: polityka prywatności Google i polityka prywatności Meta. Nie utożsamiamy przyjęcia zamówienia ze zgodą na przekazanie danych do reklamy.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z międzynarodowych usług dane mogą być przekazywane poza EOG, m.in. do Kanady lub USA. Takie przekazanie wymaga właściwej podstawy, np. odpowiedniej decyzji Komisji Europejskiej lub zabezpieczeń przewidzianych w RODO. Shopify wskazuje m.in. wiążące reguły korporacyjne i standardowe klauzule umowne. Informacje o zabezpieczeniach i możliwości uzyskania ich kopii możesz otrzymać, kontaktując się z nami lub korzystając z dokumentacji danego dostawcy.

6. Jak długo przechowujemy dane?

Dane zamówień — przez czas realizacji umowy, a następnie w zakresie potrzebnym do obowiązków prawnych lub ochrony roszczeń.
Dokumenty podatkowe i księgowe — przez okres wymagany przepisami właściwymi dla danego dokumentu.
Reklamacje i korespondencja — przez czas obsługi sprawy oraz okres potrzebny do ustalenia, dochodzenia lub obrony związanych z nią roszczeń.
Newsletter — do wycofania zgody lub wcześniejszego zakończenia usługi; dowód zgody lub rezygnacji może być zachowany w zakresie uzasadnionym obowiązkiem wykazania zgodności i ochroną roszczeń.
Dane analityczne i reklamowe — nie dłużej niż wymaga wskazany cel, zgodnie z zakresem zgody, ustawieniami retencji i okresem działania danego identyfikatora. Pliki sesyjne działają w ramach danej sesji, a trwałe do upływu ich terminu lub wcześniejszego usunięcia. Wycofanie zgody kończy dalsze przetwarzanie oparte wyłącznie na tej zgodzie; nie wyłącza przechowywania danych na innej właściwej podstawie prawnej. Szczegółowe informacje dostawców i zasady zarządzania zgodą wskazujemy w Polityce plików cookies.

7. Twoje prawa

W przypadkach przewidzianych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu, a w odniesieniu do marketingu bezpośredniego — w dowolnej chwili.

Zgodę możesz wycofać w każdej chwili, równie łatwo jak ją udzielić. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Rezygnację z newslettera umożliwia link w wiadomości; możesz też napisać do nas. Wnioski dotyczące danych przyjmujemy pod adresem kontakt@nolinu.pl. Odpowiadamy zgodnie z terminami RODO, co do zasady w ciągu miesiąca.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej wniesienia znajdziesz na uodo.gov.pl.

8. Profilowanie i bezpieczeństwo

Po wyrażeniu właściwych zgód narzędzia reklamowe mogą wykorzystywać informacje o aktywności do przypisania zainteresowań i doboru reklam. Opisane wykorzystanie analityki i reklamy nie służy podejmowaniu wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Inne ewentualne procesy automatyczne wymagają osobnego opisania, jeżeli zostaną wdrożone.

Stosujemy zabezpieczenia i ograniczenia dostępu odpowiednie do zakresu przetwarzania. Nie obiecujemy całkowitego wyeliminowania wszystkich zagrożeń związanych z korzystaniem z internetu.

9. Zmiany polityki

Politykę aktualizujemy w razie zmian sposobu przetwarzania lub przepisów. Zmiana dokumentu nie zastępuje wymaganej zgody ani obowiązku poinformowania o nowym celu.