Polityka prywatności sklepu internetowego NOMO, dostępnego pod adresem nomosleep.pl („Sklep”).
Drogi Użytkowniku! Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego poniżej przedstawiamy najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz o plikach cookies wykorzystywanych przez nasz Sklep. Informacje te zostały przygotowane z uwzględnieniem RODO, czyli ogólnego rozporządzenia o ochronie danych.
§ 1 Administrator danych osobowych
Administratorem Twoich danych osobowych jest ALL GOOD THINGS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, KRS: 0001121787, NIP: 8982310857, REGON: 529401608, ul. Jedności Narodowej 248 / B, 50-302 Wrocław, Polska.
Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem Twoich danych osobowych, napisz na adres e-mail: kontakt@nomosleep.pl lub zadzwoń: +48 455 450 203.
§ 2 Twoje uprawnienia
Przysługuje Ci prawo żądania:
dostępu do Twoich danych osobowych, w tym uzyskania kopii Twoich danych (art. 15 RODO),
ich sprostowania (art. 16 RODO),
usunięcia (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przeniesienia danych do innego administratora (art. 20 RODO).
A także prawo:
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych:
z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit. f RODO (tj. na realizowanych przez nas prawnie uzasadnionych interesach), w tym profilowania (art. 21 ust. 1 RODO);
jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).
Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw. Sprzeciw wobec wykorzystywania przez nas plików cookies możesz wyrazić zwłaszcza za pomocą ustawień zgód w Sklepie oraz odpowiednich ustawień przeglądarki.
Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 3 Dane osobowe i prywatność
Poniżej opisujemy każdy przypadek, w którym przetwarzamy Twoje dane: w jakim celu, na jakiej podstawie prawnej, przez jaki czas i co się stanie, jeśli danych nie podasz.
1. Złożenie zamówienia w Sklepie
W jakim celu?
Realizacja Twojego zamówienia, w tym dostawa towaru i obsługa płatności.
Na jakiej podstawie?
umowa sprzedaży (art. 6 ust. 1 lit. b RODO),
obowiązek prawny związany z rachunkowością, zobowiązujący nas do przetwarzania Twoich danych osobowych (art. 6 ust. 1 lit. c RODO).
Jak długo?
przez okres obowiązywania umowy,
do momentu wygaśnięcia ciążącego na nas obowiązku prawnego związanego z rachunkowością,
ponadto Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń — przez Ciebie lub przez nas (zobacz punkt 9).
Co się stanie, jeśli nie podasz danych?
Nie będziesz mieć możliwości złożenia zamówienia.
2. Założenie Konta w Sklepie
W jakim celu?
Realizacja umowy o świadczenie usługi prowadzenia Konta w Sklepie.
Na jakiej podstawie?
Umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO).
Jak długo?
do momentu, w którym Konto zostanie usunięte przez Ciebie lub przez nas na Twoje żądanie,
ponadto Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń (zobacz punkt 9).
Co się stanie, jeśli nie podasz danych?
Nie będziesz mieć możliwości założenia Konta i korzystania z jego funkcji, takich jak historia zamówień, sprawdzenie statusu zamówienia, lista życzeń czy zgłoszenie zwrotu.
3. Logowanie i rejestracja przez Facebooka lub konto Google
W jakim celu?
Umożliwienie Ci założenia Konta i logowania się do niego bez osobnego hasła.
Na jakiej podstawie?
Umowa o świadczenie usługi prowadzenia Konta (art. 6 ust. 1 lit. b RODO) — korzystasz z tej formy logowania dobrowolnie.
Jakie dane otrzymujemy?
Z Facebooka: identyfikator użytkownika, imię i nazwisko oraz — o ile wyrazisz na to zgodę w oknie Facebooka — adres e-mail. Jeżeli Facebook nie udostępni nam adresu e-mail, poprosimy Cię o jego podanie przed dokończeniem rejestracji. Z konta Google: identyfikator konta, imię i nazwisko, adres e-mail oraz informację, czy Google potwierdziło ten adres. W żadnym z tych przypadków nie otrzymujemy Twojego hasła ani dostępu do zawartości Twojego profilu czy skrzynki.
Jak długo?
Do momentu usunięcia Konta lub odłączenia logowania przez Facebooka albo konto Google.
Co się stanie, jeśli nie podasz danych?
Nadal możesz założyć Konto i zalogować się przy użyciu adresu e-mail i hasła.
4. Zgłoszenie zwrotu, odstąpienia od umowy lub reklamacji
W jakim celu?
Rozpatrzenie Twojego zgłoszenia, organizacja odbioru towaru i rozliczenie zwrotu płatności.
Na jakiej podstawie?
wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
obowiązek prawny wynikający z przepisów o prawach konsumenta i o rachunkowości (art. 6 ust. 1 lit. c RODO).
Jak długo?
Do upływu okresu, w którym możliwe jest dochodzenie roszczeń związanych ze zgłoszeniem, oraz przez okres wymagany przepisami o rachunkowości.
Co się stanie, jeśli nie podasz danych?
Nie będziemy mogli rozpatrzyć zgłoszenia ani zorganizować odbioru towaru.
5. Nawiązanie z nami kontaktu (np. w celu zadania pytania)
W jakim celu?
Obsługa Twoich zapytań lub zgłoszeń.
Na jakiej podstawie?
umowa lub działania podejmowane na Twoje żądanie, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO) — gdy Twoje zapytanie dotyczy umowy, której jesteśmy lub możemy być stroną,
nasz prawnie uzasadniony interes, polegający na prowadzeniu z Tobą komunikacji (art. 6 ust. 1 lit. f RODO) — jeżeli Twoje zapytanie nie ma związku z umową.
Jak długo?
Przez czas trwania wiążącej nas umowy albo — jeśli umowa nie zostanie zawarta — do upływu okresu dochodzenia roszczeń lub do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania, w zależności od tego, co nastąpi najwcześniej.
Co się stanie, jeśli nie podasz danych?
Nie będziemy mieli możliwości udzielenia odpowiedzi na Twoje zapytanie lub zgłoszenie.
6. Subskrypcja newslettera
W jakim celu?
Wysyłanie newslettera. Korzystamy przy tym z systemu eDrone, do którego przekazujemy Twój adres e-mail oraz imię, jeżeli je podałeś.
Na jakiej podstawie?
Umowa o świadczenie usługi wysyłki newslettera (art. 6 ust. 1 lit. b RODO). Zasady tej usługi opisuje Regulamin newslettera.
Jak długo?
do momentu, w którym wypiszesz się z naszego newslettera,
ponadto Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń (zobacz punkt 9).
Co się stanie, jeśli nie podasz danych?
Nie będziesz mieć możliwości otrzymywania informacji dotyczących Sklepu i naszych usług.
7. Zgoda na pliki cookies analityczne
W jakim celu?
Analiza sposobu, w jaki korzystasz ze Sklepu i poruszasz się po nim, aby dostosować go do potrzeb Użytkowników (więcej w sekcjach Działania analityczne i Pliki cookies).
Na jakiej podstawie?
Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Jak długo?
Do momentu wycofania zgody albo wygaśnięcia ważności lub usunięcia przez Ciebie plików cookies wykorzystywanych do celów analitycznych.
Co się stanie, jeśli nie wyrazisz zgody?
Sklep będzie działał normalnie — nie uwzględnimy jedynie Twoich preferencji w pracach nad jego rozwojem.
8. Zgoda na pliki cookies marketingowe
W jakim celu?
Marketing bezpośredni, w tym dopasowanie prezentowanych treści i reklam (więcej w sekcjach Profilowanie i Pliki cookies). Zgoda uruchamia dwa narzędzia: Meta Pixel wraz z Conversions API oraz eDrone. Do momentu jej udzielenia żadne z nich nie działa, a po jej wycofaniu przestają zbierać dane.
Na jakiej podstawie?
Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Jakie dane przekazujemy?
Informacje o Twojej aktywności w Sklepie — wyświetlone produkty i kategorie, dodania do koszyka oraz złożone zamówienia wraz z ich wartością. Jeżeli jesteś zalogowany, dołączamy Twój adres e-mail: do Meta wyłącznie w postaci nieodwracalnego skrótu, do eDrone w postaci jawnej, bo jest to system, z którego wysyłamy do Ciebie wiadomości.
Jak długo?
Do momentu wycofania zgody albo wygaśnięcia ważności lub usunięcia przez Ciebie plików cookies wykorzystywanych do celów marketingowych.
Co się stanie, jeśli nie wyrazisz zgody?
Nie będziesz otrzymywać sugestii produktów, którymi możesz być zainteresowany.
9. Ustalenie, dochodzenie lub obrona roszczeń
W jakim celu?
Ustalenie, dochodzenie lub obrona ewentualnych roszczeń związanych z zawartą umową lub świadczonymi usługami.
Na jakiej podstawie?
Nasz prawnie uzasadniony interes, polegający na przetwarzaniu danych osobowych we wskazanym powyżej celu (art. 6 ust. 1 lit. f RODO).
Jak długo?
Do upływu okresu przedawnienia roszczeń lub do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania, w zależności od tego, co nastąpi najwcześniej.
Co się stanie, jeśli nie podasz danych?
Brak możliwości ustalenia, dochodzenia lub obrony roszczeń.
§ 4 Profilowanie
Jeżeli wyrazisz zgodę na pliki cookies marketingowe, możemy dokonywać profilowania polegającego na automatycznej ocenie, jakimi produktami możesz być zainteresowany, na podstawie informacji o przeglądanych przez Ciebie treściach. Dzięki temu prezentowane Ci treści i reklamy będą lepiej dopasowane do Twoich potrzeb.
Profilowanie, którego dokonujemy, nie skutkuje podejmowaniem decyzji wywołujących wobec Ciebie skutki prawne ani wpływających na Ciebie w podobnie istotny sposób. Nie profilujemy Cię, jeśli nie wyrazisz zgody na pliki cookies marketingowe.
§ 5 Działania analityczne
Jeżeli wyrazisz zgodę na pliki cookies analityczne, prowadzimy działania mające na celu zwiększenie intuicyjności i przystępności Sklepu. W ramach analizy bierzemy pod uwagę sposób, w jaki poruszasz się po Sklepie — na przykład ile czasu spędzasz na danej podstronie i w które miejsca klikasz. Dzięki temu możemy dostosować układ, wygląd i treści Sklepu do potrzeb Użytkowników.
§ 6 Bezpieczeństwo danych
Przetwarzając Twoje dane osobowe, stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym szyfrowanie połączenia za pomocą certyfikatu SSL. Hasła do Kont przechowujemy wyłącznie w postaci zaszyfrowanej, a danych Twojej karty płatniczej nie przechowujemy w ogóle — obsługuje je operator płatności.
§ 7 Pliki cookies
Nasz Sklep, jak większość witryn internetowych, korzysta z plików cookies (ciasteczek). Pliki te są zapisywane w pamięci Twojego urządzenia (komputera, telefonu itd.) i nie powodują zmian w jego ustawieniach.
Dzielimy je na trzy kategorie: niezbędne (konieczne do działania Sklepu — zapisywane zawsze), analityczne oraz marketingowe (zapisywane wyłącznie po wyrażeniu przez Ciebie zgody). Swoją decyzję możesz zmienić lub wycofać w każdej chwili:
Poniżej znajdziesz informacje o plikach cookies zapisywanych bezpośrednio przez Sklep oraz o okresie ich ważności.
Nazwanomo_consent
Kategorianiezbędny
Okres ważności1 rok
Funkcjazapamiętanie Twojej decyzji o zgodach na pliki cookies
Nazwa_medusa_jwt
Kategorianiezbędny
Okres ważności7 dni
Funkcjautrzymanie sesji zalogowanego użytkownika
Nazwa_medusa_cart_id
Kategorianiezbędny
Okres ważności7 dni
Funkcjazapamiętanie zawartości koszyka
Nazwa_medusa_completed_orders
Kategorianiezbędny
Okres ważności7 dni
Funkcjadostęp do potwierdzenia złożonego zamówienia bez logowania
Nazwa_medusa_locale
Kategorianiezbędny
Okres ważności1 rok
Funkcjazapamiętanie wybranego języka
Nazwa_medusa_cache_id
Kategorianiezbędny
Okres ważnościczas trwania sesji
Funkcjapoprawne działanie pamięci podręcznej Sklepu
Nazwa_nomo_social_return
Kategorianiezbędny
Okres ważności10 minut
Funkcjapowrót na właściwą stronę po logowaniu przez Facebooka
Nazwa_nomo_social_token
Kategorianiezbędny
Okres ważności15 minut
Funkcjadokończenie logowania przez Facebooka, gdy potrzebny jest adres e-mail
Nazwa
Kategoria
Okres ważności
Funkcja
nomo_consent
niezbędny
1 rok
zapamiętanie Twojej decyzji o zgodach na pliki cookies
_medusa_jwt
niezbędny
7 dni
utrzymanie sesji zalogowanego użytkownika
_medusa_cart_id
niezbędny
7 dni
zapamiętanie zawartości koszyka
_medusa_completed_orders
niezbędny
7 dni
dostęp do potwierdzenia złożonego zamówienia bez logowania
_medusa_locale
niezbędny
1 rok
zapamiętanie wybranego języka
_medusa_cache_id
niezbędny
czas trwania sesji
poprawne działanie pamięci podręcznej Sklepu
_nomo_social_return
niezbędny
10 minut
powrót na właściwą stronę po logowaniu przez Facebooka
_nomo_social_token
niezbędny
15 minut
dokończenie logowania przez Facebooka, gdy potrzebny jest adres e-mail
Poniższe pliki cookies zapisują narzędzia zewnętrzne, z których korzystamy. Pojawiają się w Twoim urządzeniu wyłącznie po wyrażeniu przez Ciebie zgody marketingowej — do tego czasu skrypty tych narzędzi nie są w ogóle uruchamiane.
Nazwa_fbp
Kategoriamarketingowy
Okres ważności3 miesiące
Funkcjarozpoznanie przeglądarki przez Meta Pixel (Facebook, Instagram)
Nazwa_fbc
Kategoriamarketingowy
Okres ważności3 miesiące
Funkcjazapamiętanie kliknięcia w reklamę Meta; zapisywany tylko po wejściu do Sklepu z reklamy
Nazwafp_ccid
Kategoriamarketingowy
Okres ważności360 dni
Funkcjarozpoznanie powracającego Użytkownika przez system eDrone
Nazwafp_sid
Kategoriamarketingowy
Okres ważnościczas trwania sesji
Funkcjapowiązanie zdarzeń w ramach jednej wizyty przez system eDrone
Nazwa
Kategoria
Okres ważności
Funkcja
_fbp
marketingowy
3 miesiące
rozpoznanie przeglądarki przez Meta Pixel (Facebook, Instagram)
_fbc
marketingowy
3 miesiące
zapamiętanie kliknięcia w reklamę Meta; zapisywany tylko po wejściu do Sklepu z reklamy
fp_ccid
marketingowy
360 dni
rozpoznanie powracającego Użytkownika przez system eDrone
fp_sid
marketingowy
czas trwania sesji
powiązanie zdarzeń w ramach jednej wizyty przez system eDrone
Poza plikami cookies system eDrone zapisuje w pamięci lokalnej przeglądarki (localStorage) informacje o Twojej zgodzie oraz identyfikatory pozwalające rozpoznać Cię przy kolejnej wizycie. Dane te usuniesz razem z danymi witryny w ustawieniach przeglądarki.
Jeżeli włączymy kolejne narzędzia analityczne lub marketingowe, zapisywane przez nie pliki cookies pojawią się w Sklepie dopiero po wyrażeniu przez Ciebie odpowiedniej zgody, a powyższe tabele zostaną uzupełnione.
Korzystając z odpowiednich opcji swojej przeglądarki, w każdej chwili możesz usunąć pliki cookies oraz zablokować ich wykorzystanie w przyszłości. W takich przypadkach nie będziemy ich już dłużej przetwarzać. Aby dowiedzieć się, jak zarządzać plikami cookies w Twojej przeglądarce, skorzystaj z jej pliku pomocy (zwykle klawisz F1).
§ 8 Usługi zewnętrzne i odbiorcy danych
Korzystamy z usług podmiotów zewnętrznych, które wspierają nas w prowadzeniu działalności. Powierzamy im do przetwarzania Twoje dane — podmioty te przetwarzają dane wyłącznie na nasze udokumentowane polecenie.
Działaniekażde działanie w Sklepie
Odbiorcy danychdostawca hostingu i infrastruktury serwerowej
Przekazanie poza Europejski Obszar Gospodarczynie ma miejsca
Działaniezłożenie zamówienia w Sklepie
Odbiorcy danychdostawca płatności
Przekazanie poza Europejski Obszar Gospodarczynie ma miejsca
Działaniezłożenie zamówienia w Sklepie
Odbiorcy danychprzewoźnicy i operatorzy dostawy
Przekazanie poza Europejski Obszar Gospodarczynie ma miejsca
Działaniezłożenie zamówienia w Sklepie
Odbiorcy danychdostawca systemu ERP wspierającego realizację zamówień
Przekazanie poza Europejski Obszar Gospodarczynie ma miejsca
Działaniezłożenie zamówienia w Sklepie
Odbiorcy danychbiuro rachunkowe oraz dostawca oprogramowania księgowego
Przekazanie poza Europejski Obszar Gospodarczynie ma miejsca
korzystanie ze Sklepu po wyrażeniu zgody marketingowej, w tym złożenie zamówienia
Meta Platforms Ireland Limited
może mieć miejsce
korzystanie ze Sklepu po wyrażeniu zgody marketingowej oraz subskrypcja newslettera
edrone sp. z o.o.
nie ma miejsca
zgłoszenie zwrotu lub reklamacji
operator usługi zwrotów oraz przewoźnik odbierający towar
nie ma miejsca
subskrypcja newslettera
dostawca systemu do wysyłki newslettera
nie ma miejsca
wyświetlanie opinii o produktach
dostawca platformy zbierającej opinie
nie ma miejsca
nawiązanie z nami kontaktu
dostawca standardowego oprogramowania biurowego (w tym poczty elektronicznej)
nie ma miejsca
A ponadto: odpowiednie organy publiczne w zakresie, w jakim jesteśmy zobowiązani do udostępnienia im danych.
Podmioty, z których usług korzystamy
Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, KRS: 0000320590 — obsługa płatności online (karta, BLIK, szybki przelew). Autopay jest krajową instytucją płatniczą nadzorowaną przez Komisję Nadzoru Finansowego.
InPost S.A. oraz DPD Polska sp. z o.o. — dostawa towaru kurierem i do automatów paczkowych, a także obsługa przesyłek zwrotnych. W przypadku Dostawy NOMO towar dostarczamy własnym transportem.
Meta Platforms Ireland Limited — po pierwsze logowanie i rejestracja przez Facebooka, po drugie narzędzie pomiarowe Meta Pixel wraz z Conversions API. To drugie uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody marketingowej i przekazujemy nim informacje o Twojej aktywności w Sklepie (wyświetlenia produktów, dodania do koszyka, złożone zamówienia) — częściowo z Twojej przeglądarki, a częściowo bezpośrednio z naszego serwera. Dane identyfikujące, takie jak adres e-mail, przekazujemy w postaci nieodwracalnego skrótu. Korzystasz z tych funkcji dobrowolnie; dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
Google Ireland Limited — logowanie i rejestracja kontem Google. Korzystasz z tej funkcji dobrowolnie; otrzymujemy wyłącznie identyfikator konta, imię i nazwisko oraz adres e-mail wraz z informacją, czy Google go potwierdziło. Nie otrzymujemy Twojego hasła ani dostępu do zawartości konta. Dane mogą być przekazywane do Stanów Zjednoczonych na zasadach opisanych wyżej.
edrone sp. z o.o. z siedzibą w Krakowie — system marketing automation, z którego wysyłamy newsletter i wiadomości marketingowe (np. przypomnienie o porzuconym koszyku). Przekazujemy tam Twój adres e-mail, imię, jeżeli je podałeś, oraz informacje o Twojej aktywności w Sklepie i złożonych zamówieniach. Robimy to wyłącznie po wyrażeniu przez Ciebie zgody marketingowej albo po zapisaniu się przez Ciebie do newslettera.
Resend, Inc. (Stany Zjednoczone) — wysyłka wiadomości e-mail związanych z obsługą zamówienia i Konta, takich jak potwierdzenie zamówienia, informacja o wysyłce czy link do zmiany hasła. Przekazujemy tam Twój adres e-mail oraz treść wiadomości. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
TrustMate S.A. — platforma, z której pobieramy i na której publikowane są opinie o naszych produktach.
Listę aktualizujemy, gdy zmieniają się narzędzia, z których korzystamy przy prowadzeniu Sklepu.
§ 9 Zmiany Polityki prywatności
Politykę prywatności aktualizujemy, gdy zmienia się sposób działania Sklepu, zakres przetwarzanych danych albo obowiązujące przepisy. Data ostatniej aktualizacji znajduje się na górze tej strony. Jeżeli zmiana będzie dotyczyć zgód, poprosimy Cię o ich ponowne wyrażenie.