Wersja: 24 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników i klientów sklepu internetowego novag.pl jest NOVAG sp. z o.o., ul. Irysowa 39, 34-300 Żywiec, KRS 0000610616, NIP 6482777456, REGON 364085000, e-mail: biuro@novag.pl, tel. +48 606 261 297 (dalej: „Administrator” lub „NOVAG”).

W sprawach dotyczących prywatności i ochrony danych można kontaktować się z Administratorem pod powyższym adresem e-mail lub pisemnie na adres siedziby.

2. Zakres i źródło danych

NOVAG przetwarza dane podane bezpośrednio przez użytkownika oraz dane powstające w związku z korzystaniem ze sklepu. W zależności od usługi mogą to być w szczególności:

·        imię i nazwisko, nazwa firmy, NIP oraz dane rozliczeniowe;

·        adres dostawy i adres do faktury;

·        adres e-mail i numer telefonu;

·        dane dotyczące zamówień, płatności, dostawy, reklamacji i zwrotów;

·        dane konta klienta i historia kontaktu;

·        dane techniczne, w tym adres IP, informacje o urządzeniu/przeglądarce, identyfikatory sesji oraz informacje zapisywane w plikach cookies.

3. Cele i podstawy prawne przetwarzania

3.1. Zamówienia i umowa sprzedaży

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, kontaktu w sprawie zamówienia, obsługi dostawy i płatności oraz wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO.

3.2. Konto klienta

Jeżeli użytkownik zakłada konto, dane są przetwarzane w celu prowadzenia konta i udostępnienia jego funkcji – na podstawie art. 6 ust. 1 lit. b RODO.

3.3. Obowiązki prawne

Dane zawarte w dokumentacji sprzedażowej i księgowej są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z prawa – na podstawie art. 6 ust. 1 lit. c RODO.

3.4. Reklamacje i roszczenia

Dane mogą być przetwarzane w celu obsługi reklamacji, zwrotów, ustalania, dochodzenia lub obrony roszczeń. Podstawą jest odpowiednio wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. b, c lub f RODO.

3.5. Bezpieczeństwo sklepu

Dane techniczne i logi mogą być przetwarzane w celu ochrony sklepu, wykrywania nadużyć, nieautoryzowanych prób dostępu, zapewnienia ciągłości działania i dokumentowania incydentów. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

3.6. Newsletter i marketing

Jeżeli użytkownik zapisze się do newslettera lub wyrazi inną wymaganą zgodę marketingową, dane są wykorzystywane w zakresie wynikającym z udzielonej zgody i obowiązujących przepisów. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym NOVAG w prowadzeniu sklepu, wyłącznie w zakresie potrzebnym do realizacji ich zadań, w szczególności: dostawcom hostingu i usług IT, operatorom płatności, przewoźnikom i firmom kurierskim, podmiotom świadczącym usługi księgowe, serwisowe i prawne oraz dostawcom oprogramowania wykorzystywanego przez sklep. Dane mogą być również ujawniane uprawnionym organom, jeżeli obowiązek taki wynika z prawa.

5. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń. Dane przetwarzane na podstawie zgody są wykorzystywane do czasu jej wycofania, chyba że dalsze przetwarzanie ma inną podstawę prawną.

6. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO użytkownikowi może przysługiwać prawo do:

·        dostępu do danych i otrzymania ich kopii;

·        sprostowania danych;

·        usunięcia danych;

·        ograniczenia przetwarzania;

·        przenoszenia danych;

·        wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

·        wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;

·        wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.

7. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak dane oznaczone jako wymagane mogą być konieczne do zawarcia i wykonania umowy, realizacji zamówienia, wystawienia dokumentu sprzedaży albo świadczenia wybranej usługi. Brak wymaganych danych może uniemożliwić realizację danej czynności.

8. Bezpieczeństwo danych

NOVAG stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Obejmują one w szczególności kontrolę dostępu, szyfrowane połączenie HTTPS, zabezpieczenia serwera i zaplecza administracyjnego, aktualizacje oprogramowania, kopie bezpieczeństwa oraz monitorowanie zdarzeń związanych z bezpieczeństwem. Zakres środków jest okresowo dostosowywany do ryzyka i sposobu działania sklepu.

9. Płatności i dostawa

W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji transakcji mogą być przekazywane właściwemu operatorowi płatności. Jeżeli płatność odbywa się w systemie operatora, NOVAG nie przechowuje pełnych danych karty płatniczej klienta.

W celu dostarczenia zamówienia dane niezbędne do obsługi przesyłki mogą być przekazywane wybranemu przewoźnikowi, w szczególności imię i nazwisko lub nazwa firmy, adres, numer telefonu, adres e-mail oraz informacje potrzebne do realizacji dostawy.

10. Pliki cookies i podobne technologie

Sklep novag.pl korzysta z plików cookies i podobnych technologii. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony.

Cookies niezbędne mogą być stosowane bez zgody, gdy są konieczne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika, np. utrzymania sesji, koszyka, logowania, bezpieczeństwa lub obsługi funkcji płatniczych. Dla cookies i podobnych technologii, które nie są niezbędne, NOVAG uzyskuje uprzednią zgodę za pomocą modułu zarządzania zgodami.

10.1. Cookies zidentyfikowane podczas weryfikacji sklepu

Lista może ulec zmianie wraz z rozwojem sklepu lub uruchomieniem nowych usług. Aktualna konfiguracja mechanizmu zgód powinna odpowiadać faktycznie uruchamianym technologiom.

11. Baner zgody na cookies

Przy pierwszej wizycie użytkownik powinien otrzymać możliwość zaakceptowania albo odrzucenia cookies innych niż niezbędne. Odrzucenie takich cookies nie powinno blokować podstawowego korzystania ze sklepu. Cookies niezbędne pozostają aktywne, ponieważ są potrzebne do działania żądanych funkcji sklepu.

Rekomendowana treść banera

„Używamy niezbędnych plików cookies, aby sklep działał prawidłowo, m.in. do obsługi sesji, koszyka i bezpieczeństwa. Za Twoją zgodą możemy również korzystać z opcjonalnych cookies analitycznych lub marketingowych, jeśli zostaną uruchomione. Możesz zaakceptować wszystkie opcjonalne cookies albo je odrzucić. Swój wybór możesz później zmienić w ustawieniach cookies. Więcej informacji znajdziesz w Polityce prywatności i cookies.”

Przyciski: „Akceptuję” | „Odrzucam” | opcjonalnie „Ustawienia cookies”.

Przycisk „Odrzucam” powinien być dostępny na tym samym poziomie interfejsu co „Akceptuję”. Zgoda nie powinna być domyślnie zaznaczona. Użytkownik powinien mieć łatwo dostępny mechanizm ponownego otwarcia ustawień i wycofania zgody.

12. Zarządzanie zgodą i ustawieniami cookies

Użytkownik może zmienić lub wycofać zgodę dotyczącą opcjonalnych cookies za pomocą mechanizmu „Ustawienia cookies” dostępnego w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem. Użytkownik może również korzystać z ustawień swojej przeglądarki, przy czym ograniczenie cookies niezbędnych może wpłynąć na działanie wybranych funkcji sklepu.

13. Usługi zewnętrzne i przekazywanie danych poza EOG

Jeżeli w sklepie zostaną uruchomione usługi zewnętrzne powodujące przetwarzanie danych przez innych dostawców, w tym ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy, NOVAG odpowiednio zaktualizuje niniejszą politykę i mechanizm zgód, wskazując wymagane informacje o odbiorcach, celach, podstawach prawnych i zabezpieczeniach transferu.

14. Zautomatyzowane podejmowanie decyzji

Na dzień publikacji niniejszej wersji polityki NOVAG nie deklaruje stosowania wobec klientów zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika. Jeżeli taki mechanizm zostanie wdrożony, polityka zostanie uzupełniona o wymagane informacje.

15. Zmiany polityki

Polityka może być aktualizowana w szczególności w razie zmian przepisów, funkcjonalności sklepu, stosowanych technologii, dostawców usług lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w serwisie novag.pl.