Polityka prywatności

Administratorem danych osobowych jest NOVALERM Sp. z o.o., ul. Henryka Sienkiewicza 36/5, 26-600 Radom, Polska, KRS 0000833122, NIP 5223180616, REGON 385748734.

Kontakt w sprawach danych osobowych: sklep@novalerm.com; telefon +48 500 790 525. Na adres siedziby można kierować również korespondencję pisemną. Nie wskazujemy odrębnego inspektora ochrony danych, o ile nie został formalnie wyznaczony.

W zależności od używanych funkcji sklepu mogą to być: imię, nazwisko, dane firmy i NIP, adresy, e-mail, telefon, login i dane konta, adres IP, informacje techniczne o urządzeniu i sesji, dane koszyka, zamówień, faktur, płatności i dostaw, historia kontaktu, reklamacji, odstąpień i zwrotów.

W Klubie Novalerm przetwarzamy ponadto zgodę na regulamin klubu, historię punktów, sposób ich naliczenia i wykorzystania, daty ważności, korekty, powiązania poleceń oraz dane niezbędne do rozliczenia bonusu newsletterowego. W związku z newsletterem przetwarzamy adres e-mail, historię zgody, status subskrypcji, potwierdzenia adresu i dane techniczne niezbędne do obsługi wysyłki oraz bezpieczeństwa.

Jeżeli użytkownik zamieszcza opinię, możemy przetwarzać treść opinii, ocenę, nazwę wyświetlaną, identyfikator konta i potwierdzenie zakupu.

• Zakup, dostawa, płatność, obsługa konta i Klubu Novalerm: wykonanie umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Dokumentacja księgowa, podatkowa i obowiązki wynikające z prawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Newsletter i elektroniczna komunikacja marketingowa: zgoda (art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy Prawa komunikacji elektronicznej). Zgoda jest dobrowolna i nie jest wymagana do zakupu ani zwykłego członkostwa w Klubie.
• Bezpieczeństwo, zapobieganie nadużyciom, obsługa roszczeń, dokumentowanie prawidłowości rozliczenia punktów i poleceń: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), o ile nie przeważają prawa i wolności osoby.
• Nieobowiązkowe analityczne lub reklamowe cookies: zgoda, jeżeli wymagają jej przepisy; szczegóły w Polityce cookies.

Brak danych koniecznych do wykonania zamówienia może uniemożliwić zakup. Brak zgody marketingowej nie uniemożliwia zakupów.

Zapis do Novalerm Beauty Letter jest dobrowolny. Do zarządzania listą mailingową, zgodami, statusem subskrypcji oraz wysyłkami wykorzystujemy platformę MailerLite, która przetwarza dane subskrybentów na nasze zlecenie.

Po zapisaniu się możemy wysłać e-mail z unikalnym linkiem do potwierdzenia adresu. Prowadzimy informacje niezbędne do weryfikacji i zapobiegania wielokrotnemu przyznawaniu bonusu, w tym znacznik potwierdzenia, datę i stan uprawnienia. Potwierdzenie e-mail jest osobnym warunkiem promocyjnego bonusu; sam zapis nie tworzy konta ani nie przyznaje punktów.

Z newslettera można zrezygnować w dowolnym momencie przez link w wiadomości albo pisząc na sklep@novalerm.com. Wycofanie zgody nie wpływa na legalność wcześniejszej wysyłki ani nie usuwa punktów zebranych w zwykłym Klubie Novalerm.

Klub przechowuje informacje o kwalifikujących się zakupach, zdobytych i wykorzystanych zwykłych punktach, saldzie i terminie ważności, poleceniach, ocenach produktów oraz niezbędnych korektach. Program Poleceń może zapisać kod polecający w przeglądarce po uzyskaniu wymaganej zgody, aby prawidłowo przypisać polecenie. Dla konta powiązanie polecenia może zostać zachowane po stronie serwera.

Promocyjny bonus newsletterowy jest rozliczany oddzielnie: jednorazowo do 3 000 punktów o wartości 30 zł, po potwierdzonym zapisie i spełnieniu warunków Klubu. Dla potwierdzenia uprawnienia i ochrony przed nadużyciami sprawdzamy status aktywnej subskrypcji w MailerLite oraz przechowujemy historię przyznania, wykorzystania, zwrotu i wygaśnięcia bonusu. Zasady szczegółowe określają Regulamin sklepu i Regulamin Klubu.

W celu wykonania zamówienia przekazujemy niezbędne dane wybranym podmiotom obsługującym płatności (w tym Przelewy24, jeżeli klient z niego korzysta), wysyłkę i logistykę (w tym Apaczka oraz odpowiednim przewoźnikom, np. InPost), a także dostawcom infrastruktury sklepu i usług księgowych.

Opinie o produktach podlegają weryfikacji zakupu. W przypadku klubowego programu nagród za opinię przetwarzamy dane pozwalające zweryfikować zakup, uniknąć wielokrotnej nagrody i oznaczyć opinię, za którą przyznano punkty. Ocena nie musi być pozytywna.

Dane mogą otrzymywać tylko w niezbędnym zakresie: dostawcy hostingu, poczty i administracji IT, operatorzy płatności, firmy transportowe, broker wysyłkowy, MailerLite, podmioty wspierające księgowość i obsługę prawną oraz organy publiczne, jeżeli wynika to z przepisów prawa.

Konkretny podmiot płatniczy lub przewoźnik otrzymuje dane zasadniczo wtedy, gdy korzystamy z jego usługi. Korzystanie z WooCommerce i WordPress nie oznacza, że wszelkie dane klientów są automatycznie przekazywane producentom tych rozwiązań.

Nie deklarujemy bezwarunkowo, że żadne dane nigdy nie są przetwarzane poza EOG. Korzystając z usług dostawców technologicznych, analizujemy ich aktualne warunki i listy podwykonawców. MailerLite informuje o przechowywaniu danych nowej wersji usługi w UE, lecz jego umowa powierzenia dopuszcza, zgodnie z wymaganiami prawa, także transfery przy korzystaniu z określonych podwykonawców.

Jeżeli wystąpi przekazanie danych do państwa trzeciego, stosuje się odpowiedni mechanizm z rozdziału V RODO, np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne, zależnie od konkretnego transferu. Informację o stosowanych zabezpieczeniach można uzyskać pod adresem sklep@novalerm.com.

• Zamówienia i dokumenty rozliczeniowe: przez okres realizacji umowy oraz czas wynikający z obowiązków księgowych i podatkowych, a następnie ewentualnie do przedawnienia roszczeń.
• Konto i zwykłe punkty: w czasie uczestnictwa w usłudze oraz odpowiednio dłużej, gdy jest to konieczne do rozliczeń, reklamacji, wykazania prawidłowości przyznania punktów lub obrony roszczeń.
• Newsletter: do wycofania zgody, rezygnacji lub innego zakończenia subskrypcji; ograniczony dowód udzielenia i wycofania zgody może być przechowywany w czasie potrzebnym do wykazania zgodności z prawem.
• Bonus newsletterowy, weryfikacja i polecenia: przez czas realizacji programu oraz okres niezbędny do zapobiegania powieleniu jednorazowego bonusu, korekt i rozpatrywania sporów.
• Logi bezpieczeństwa i zapisy cookies: przez okres wymagany do zapewnienia bezpieczeństwa lub wynikający z konkretnego narzędzia; czasy cookies opisano osobno.

Przetwarzanie może zakończyć się wcześniej, jeżeli nie ma już podstawy, lub trwać dłużej, gdy wymagają tego przepisy i roszczenia. Stosujemy okresy odpowiednie dla poszczególnych kategorii danych.

Na warunkach wynikających z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, otrzymać dane w zakresie prawa do przenoszenia, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i wycofać zgodę w dowolnym momencie. Sprzeciw wobec marketingu bezpośredniego oznacza zaprzestanie przetwarzania w tym celu.

Wniosek możesz wysłać na sklep@novalerm.com lub adres siedziby. Możemy poprosić o dane niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Co do zasady odpowiadamy w ciągu miesiąca, z możliwością przedłużenia w przypadkach określonych w RODO.

Masz prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych – uodo.gov.pl.

Stosujemy niezbędne cookies związane z działaniem sklepu oraz — jeśli użytkownik wyrazi wymaganą zgodę — określone cookies dodatkowe. Wykaz kategorii i sposób zarządzania zgodami znajdują się w Polityce cookies.

Przyznawanie i rozliczanie punktów oraz techniczne sprawdzanie uprawnień do bonusu odbywa się według ustalonych reguł. Nie prowadzimy na tej podstawie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę w rozumieniu art. 22 RODO; w razie sporu decyzje mogą być weryfikowane przez obsługę sklepu.

Wykorzystujemy uzasadnione organizacyjne i techniczne środki ochrony, m.in. kontrolę dostępu, aktualizacje i zabezpieczenia dostępu do panelu. Nie ujawniamy publicznie szczegółów naszych mechanizmów bezpieczeństwa.

Polityka może być aktualizowana w przypadku zmiany prawa, dostawców usług lub sposobu działania sklepu. Aktualna wersja jest dostępna na tej stronie. Zmiana polityki sama w sobie nie zastępuje wymaganego poinformowania o nowych celach przetwarzania ani pozyskania zgody, jeśli będzie niezbędna.