Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego NICEDREAMS, a także zasady wykorzystywania plików cookies. Polityka została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

§1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego NICEDREAMS, dostępnego pod adresem [uzupełnić adres www], jest Ewelina Niemasik, prowadząca działalność gospodarczą pod nazwą NICEDREAMS, z siedzibą przy ul. Polaczka 4, 32-065 Krzeszowice, NIP: [uzupełnić NIP], zwana dalej „Administratorem”.
2. Z Administratorem można się skontaktować:

• pisemnie, na adres: ul. Polaczka 4, 32-065 Krzeszowice,
• za pośrednictwem poczty elektronicznej: [uzupełnić adres e-mail],
• telefonicznie: [uzupełnić numer telefonu].

3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
4. Wszelkie słowa i wyrażenia pisane w niniejszej Polityce Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu, chyba że z kontekstu wynika inaczej.

§2. Cele, podstawy prawne i zakres przetwarzania danych osobowych

1. Dane osobowe Użytkowników są przetwarzane w następujących celach, na następujących podstawach prawnych i przez wskazany okres:

Zawarcie i wykonanie umowy sprzedaży (obsługa Zamówień)
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy.
Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, w przypadku Przedsiębiorców dodatkowo nazwa firmy i NIP.
Okres przechowywania: przez czas trwania i wykonywania umowy, a po jej zakończeniu do czasu upływu terminów przedawnienia roszczeń związanych z umową (co do zasady 6 lat).

Rozliczenia księgowe i podatkowe
Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (przepisy podatkowe i rachunkowe).
Okres przechowywania: przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

Rozpatrywanie reklamacji i obsługa zwrotów/odstąpienia od umowy
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.
Okres przechowywania: do czasu przedawnienia roszczeń z tego tytułu.

Obsługa płatności elektronicznych za pośrednictwem systemu Przelewy24
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do realizacji płatności w ramach umowy sprzedaży.
Zakres danych: dane przekazywane operatorowi płatności w zakresie niezbędnym do zrealizowania transakcji (m.in. imię i nazwisko, kwota transakcji, dane niezbędne do autoryzacji płatności).
Odbiorca danych: PayPro S.A. (Przelewy24), ul. Kanclerska 15, 60-327 Poznań.

Prowadzenie Konta Klienta
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy o świadczenie usługi Konta.
Okres przechowywania: do czasu usunięcia Konta przez Użytkownika lub zaprzestania świadczenia tej usługi.

Marketing bezpośredni własnych produktów i usług, w tym wysyłka Newslettera (jeżeli Użytkownik wyraził na to zgodę)
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
Okres przechowywania: do czasu wycofania zgody.

Ustalenie, dochodzenie lub obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Okres przechowywania: do czasu przedawnienia roszczeń.

Analiza i statystyka ruchu w Sklepie (np. narzędzia analityczne)
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na poprawie funkcjonalności Sklepu i jakości obsługi Klientów, w niektórych przypadkach art. 6 ust. 1 lit. a RODO – zgoda wyrażona za pośrednictwem banera cookies.
[Uwaga: sekcję tę należy uzupełnić lub usunąć w zależności od tego, czy w Sklepie faktycznie działają narzędzia takie jak Google Analytics, Meta Pixel itp. – patrz §6 Pliki cookies.]

2. Podanie danych osobowych jest zawsze dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia i wykonania umowy z Administratorem (np. do złożenia i zrealizowania Zamówienia) lub do skorzystania z określonych funkcjonalności Sklepu (np. założenia Konta, zapisu na Newsletter). Odmowa podania danych niezbędnych do zawarcia umowy skutkuje brakiem możliwości jej zawarcia.

§3. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w §2:

• podmiotom obsługującym płatności elektroniczne – PayPro S.A. (Przelewy24), ul. Kanclerska 15, 60-327 Poznań,
• firmom kurierskim oraz operatorom pocztowym realizującym dostawę Towarów,
• dostawcy usług hostingowych, na którego serwerach działa Sklep,
• podmiotom świadczącym usługi księgowe, prawne i doradcze na rzecz Administratora,
• dostawcom oprogramowania i usług IT wspierających funkcjonowanie Sklepu (np. system sklepu WooCommerce, wtyczki niezbędne do jego funkcjonowania),
• organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, w celu wykonania ciążących na Administratorze obowiązków (np. organom podatkowym).

2. Administrator nie przekazuje danych osobowych Użytkowników innym podmiotom w celach marketingowych bez odrębnej zgody Użytkownika.
3. Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa, na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych.

§4. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
2. W przypadku, gdy z uwagi na korzystanie przez Administratora z określonych narzędzi (np. narzędzi analitycznych, marketingowych lub hostingowych dostarczanych przez podmioty spoza EOG) dochodzi do przekazania danych poza EOG, odbywa się to wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych osobowych, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń dotyczących przekazywania danych poza EOG, kontaktując się z Administratorem w sposób wskazany w §1.

§5. Prawa osoby, której dane dotyczą

1. Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

• prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania (poprawiania) swoich danych osobowych (art. 16 RODO),
• prawo do usunięcia danych osobowych, w przypadkach przewidzianych przepisami prawa (art. 17 RODO),
• prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO),
• prawo do przenoszenia danych osobowych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania, jeżeli podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 21 RODO),
• prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody,
• prawo do wniesienia skargi do organu nadzorczego.

2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem w sposób wskazany w §1 niniejszej Polityki Prywatności.
3. Administrator rozpatruje zgłoszenia niezwłocznie, nie później niż w terminie miesiąca od dnia otrzymania żądania, a w przypadkach szczególnie skomplikowanych – w terminie do dwóch miesięcy, o czym Użytkownik zostanie poinformowany.

§6. Prawo wniesienia skargi do organu nadzorczego

Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

§7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w sposób, który wywoływałby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływał.

[Uwaga: jeżeli w Sklepie stosowane są narzędzia dokonujące profilowania w celach marketingowych – np. remarketing, dopasowywanie reklam na podstawie zachowań Użytkownika – zapis ten należy zmienić, wskazując, na czym profilowanie polega, jakie dane są wykorzystywane oraz jakie mogą być tego konsekwencje.]

§8. Pliki cookies

1. Sklep, podobnie jak niemal wszystkie inne strony internetowe, wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie).
2. Pliki cookies wykorzystywane są w celu:

• zapewnienia prawidłowego działania Sklepu, w tym mechanizmu Koszyka oraz procesu składania Zamówień,
• utrzymania sesji Użytkownika po zalogowaniu do Konta,
• dostosowania zawartości Sklepu do indywidualnych preferencji Użytkownika,
• tworzenia anonimowych statystyk odwiedzin Sklepu, pozwalających zrozumieć sposób korzystania ze Sklepu, co umożliwia ulepszanie jego struktury i zawartości,
• w niektórych przypadkach – w celach marketingowych i reklamowych, w tym prezentowania Użytkownikowi reklam dopasowanych do jego zainteresowań (wyłącznie za zgodą Użytkownika).

3. W ramach Sklepu stosowane mogą być następujące rodzaje plików cookies:

• niezbędne pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Sklepu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania,
• pliki cookies służące do zapewnienia bezpieczeństwa,
• wydajnościowe pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu,
• funkcjonalne pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień,
• reklamowe pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.

4. Podmiotami zamieszczającymi na urządzeniu końcowym Użytkownika pliki cookies oraz uzyskującymi do nich dostęp mogą być, oprócz Administratora, także zaufani partnerzy Administratora, w szczególności dostawcy narzędzi analitycznych i marketingowych. [Uwaga: w tym miejscu należy wskazać konkretne narzędzia faktycznie stosowane w Sklepie, np. Google Analytics (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited), narzędzia do obsługi Newslettera itp., wraz z linkami do ich własnych polityk prywatności.]
5. Standardowo oprogramowanie służące do przeglądania stron internetowych domyślnie dopuszcza umieszczanie plików cookies na urządzeniu końcowym Użytkownika. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do urządzenia Użytkownika. Zmiany ustawień Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika.
6. Użytkownik może w każdej chwili usunąć pliki cookies, korzystając z dostępnych funkcji w przeglądarce internetowej, której używa.
7. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie, w tym może utrudnić lub uniemożliwić prawidłowe korzystanie ze Sklepu, np. z Koszyka.
8. Przy pierwszej wizycie w Sklepie Użytkownik jest informowany o stosowaniu plików cookies za pomocą odpowiedniego komunikatu (baneru cookies) i ma możliwość wyrażenia zgody na ich stosowanie w zakresie wykraczającym poza pliki niezbędne do funkcjonowania Sklepu, a także zmiany swoich preferencji w tym zakresie w dowolnym momencie.

§9. Bezpieczeństwo danych osobowych

1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
3. Strona Sklepu wykorzystuje protokół szyfrowanej transmisji danych SSL (Secure Socket Layer), zapewniający bezpieczną transmisję danych w Internecie.

§10. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami technologii wykorzystywanej do prowadzenia Sklepu, zmianami przepisów prawa w zakresie ochrony danych osobowych lub rozwojem funkcjonalności Sklepu.
2. O wszelkich zmianach Polityki Prywatności Użytkownicy będą informowani poprzez zamieszczenie zaktualizowanej treści na stronie Sklepu.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 3.08.2026.