Polityka prywatności i plików cookies

Ostatnia aktualizacja: 17 października 2026 r.

1. Kto odpowiada za dane?

Administratorem danych w sklepie nolinu.pl jest NOLINU Polska Sp. z o.o., ul. Marszałkowska 10, 00-590 Warszawa, Polska. W sprawach prywatności napisz na kontakt@nolinu.pl lub na powyższy adres.

2. Jakie dane i w jakim celu?

•   Zamówienia i PDF: dane kontaktowe, adresowe, ewentualne dane do faktury oraz dane zamówienia i płatności — do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).

•   Rozliczenia i obowiązki wobec klientów: dane wymagane przepisami podatkowymi, rachunkowymi i konsumenckimi (art. 6 ust. 1 lit. c RODO).

•   Pytania, roszczenia i bezpieczeństwo: dane z korespondencji, dobrowolnie przesłane zdjęcia i niezbędne dane techniczne — nasz prawnie uzasadniony interes w obsłudze zapytań, ochronie praw i sklepu (art. 6 ust. 1 lit. f RODO).

•   Newsletter: e-mail i dane zgody — na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO i przepisy o komunikacji elektronicznej).

•   Analityka i reklama: adres IP, identyfikatory, urządzenie i aktywność w Google Analytics oraz Pixel Meta — po wymaganej zgodzie (art. 6 ust. 1 lit. a RODO i przepisy dotyczące urządzeń użytkowników).

Dane podajesz dobrowolnie, ale bez danych niezbędnych do zamówienia nie zrealizujemy umowy. Zgody marketingowe i analityczne nie są warunkiem zakupu. Do standardowego zamówienia nie potrzebujemy danych dziecka; publikację zdjęć lub opinii uzgadniamy odrębnie na właściwej podstawie.

3. Komu udostępniamy dane?

W niezbędnym zakresie korzystamy z Shopify, operatorów płatności, InPost i DPD, dostawców poczty, newslettera i IT, księgowości oraz doradców. Dane udostępniamy też uprawnionym organom, gdy wymaga tego prawo. Google i Meta otrzymują dane analityczne lub reklamowe po wymaganej zgodzie.

W EOG właściwym podmiotem Shopify jest Shopify International Ltd. Shopify przetwarza dane na podstawie odpowiedniej umowy, a w opisanych przez siebie przypadkach działa jako odrębny administrator. Dokumenty: prywatność Shopify, umowa powierzenia, prywatność Google i prywatność Meta.

Usługi międzynarodowe mogą wiązać się z przekazaniem danych poza EOG, m.in. do USA lub Kanady. Stosuje się właściwą podstawę, np. decyzję Komisji Europejskiej o odpowiednim poziomie ochrony albo zabezpieczenia RODO, w tym standardowe klauzule umowne; Shopify wskazuje również wiążące reguły korporacyjne. O informacje i kopię zabezpieczeń możesz poprosić nas lub dostawcę.

4. Jak długo przechowujemy dane?

•   Zamówienia: przez realizację umowy, a następnie w zakresie wymaganym dla rozliczeń lub dochodzenia i obrony roszczeń.

•   Dokumenty podatkowe i księgowe: przez okres wymagany przepisami dla danego dokumentu.

•   Reklamacje i korespondencja: przez obsługę sprawy oraz właściwy okres przedawnienia związanych z nią roszczeń.

•   Newsletter: do wycofania zgody lub zakończenia usługi; dowód zgody lub rezygnacji — w zakresie uzasadnionym wykazaniem zgodności i ochroną roszczeń.

•   Analityka i reklama: zgodnie z celem, zakresem zgody, ustawieniami retencji i okresem identyfikatora. Wycofanie zgody kończy dalsze przetwarzanie oparte wyłącznie na niej.

5. Twoje prawa

Na zasadach RODO możesz uzyskać dostęp do danych, żądać ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili.

Zgodę możesz wycofać równie łatwo, jak ją udzielić, bez wpływu na wcześniejsze zgodne z prawem działania. Z newslettera zrezygnujesz linkiem w wiadomości lub pisząc do nas. Wnioski: kontakt@nolinu.pl; odpowiadamy co do zasady w ciągu miesiąca, zgodnie z RODO. Możesz złożyć skargę do Prezesa UODO: uodo.gov.pl.

6. Cookies — wybór należy do Ciebie

Cookies i podobne technologie służą działaniu sklepu, zapamiętywaniu ustawień, analityce i reklamie. Niezbędne cookies koszyka, płatności, bezpieczeństwa i wyboru zgód działają bez odrębnej zgody wyłącznie w niezbędnym zakresie.

Pozostałe kategorie — dodatkowe preferencje, Google Analytics i Pixel Meta — wymagają zgody. Możesz je odrzucić, wybrać lub zmienić w ustawieniach cookies. Nie są domyślnie zaznaczone ani wymagane do zakupów. Samo przeglądanie nie oznacza zgody. Narzędzia wymagające zgody powinny działać dopiero po jej uzyskaniu.

Pliki sesyjne działają podczas sesji; trwałe do upływu terminu ważności lub usunięcia. Okres przechowywania powiązanych danych może być inny. Ustawienia przeglądarki pozwalają usuwać lub blokować cookies, ale zablokowanie niezbędnych plików może zakłócić zakupy i nie zastępuje wycofania zgody w sklepie.

Nazwy, funkcje i okresy ważności zależą od konfiguracji usług. Dokumentacja: Shopify, Google i Meta. O konkretny identyfikator lub okres przechowywania zapytaj na kontakt@nolinu.pl.

7. Profilowanie i zmiany polityki

Po uzyskaniu zgody reklamy mogą być dopasowywane do zainteresowań wynikających z aktywności. Opisana analityka i reklama nie służą decyzjom opartym wyłącznie na automatycznym przetwarzaniu, wywołującym skutki prawne lub podobnie istotne. Stosujemy odpowiednie zabezpieczenia i ograniczenia dostępu.

Aktualizujemy politykę przy zmianie usług lub przepisów. Jej zmiana nie zastępuje wymaganej zgody ani informacji o nowym celu przetwarzania.