Ostatnia aktualizacja: 29 października 2026
Polityka prywatności
1. Administrator danych
Nuvara Jewellery
ul. Przykładowa 1
00-001 Warszawa, Poland
E-mail: yusuf.songur@nuvarajewellery.com
2. Jakie dane przetwarzamy i dlaczego
- Zamówienia: imię i nazwisko, adres dostawy, e-mail, opcjonalnie telefon oraz nazwa firmy i numer VAT, treść zamówienia i status płatności: w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz spełnienia obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c RODO; faktury i dokumenty księgowe przechowujemy przez 5 lat od końca roku podatkowego zgodnie z prawem polskim).
- Odstąpienia od umowy: imię i nazwisko, e-mail, numer zamówienia, treść i czas odstąpienia: w celu jego obsługi i udowodnienia otrzymania (art. 6 ust. 1 lit. b i c RODO).
- Konto klienta: imię i nazwisko, e-mail oraz zaszyfrowane hasło (art. 6 ust. 1 lit. b RODO). W każdej chwili możesz poprosić o usunięcie konta.
- Newsletter: adres e-mail, za Twoją zgodą (art. 6 ust. 1 lit. a RODO), potwierdzony podwójnym potwierdzeniem. Zapisujemy, kiedy zapis został potwierdzony, i wysyłamy Ci osobisty jednorazowy kod powitalny. Możesz zrezygnować w każdej chwili przez link w każdym e-mailu.
- Przypomnienia o koszyku: tylko jeśli zaznaczysz pole przy kasie, użyjemy Twojego e-maila i treści nieopłaconego zamówienia, aby wysłać najwyżej jedno przypomnienie i jeden osobisty kod rabatowy (art. 6 ust. 1 lit. a RODO). Możesz je wyłączyć jednym kliknięciem.
- Opinie: jeśli napiszesz opinię po dostawie, opublikujemy Twoją ocenę, treść i wybrane przez Ciebie imię (art. 6 ust. 1 lit. a RODO). Tylko za Twoją zgodą przy kasie wyślemy Ci jedną prośbę o opinię.
- Kod urodzinowy: jeśli dodasz swoje urodziny (dzień i miesiąc, bez roku) na koncie, wykorzystamy je, aby raz w roku wysłać Ci osobisty kod rabatowy (art. 6 ust. 1 lit. a RODO). Możesz je usunąć na koncie w dowolnym momencie.
- Powiadomienia o dostępności: jeśli poprosisz o powiadomienie, zapisujemy Twój e-mail i produkt, aby wysłać jednego e-maila po jego ponownej dostępności, po czym usuwamy zgłoszenie (art. 6 ust. 1 lit. a RODO).
- Karty podarunkowe: e-mail kupującego, imię nadawcy i odbiorcy, e-mail odbiorcy oraz opcjonalna wiadomość: w celu dostarczenia karty i zarządzania jej saldem (art. 6 ust. 1 lit. b RODO).
- Zdjęcia do opinii: zdjęcie przesłane z opinią publikujemy wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO); w każdej chwili możesz poprosić o jego usunięcie.
- Formularz kontaktowy: imię, e-mail i wiadomość: w celu odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. b i f RODO).
- Statystyki sklepu: liczymy wyświetlenia stron produktów, kliknięcia „Dodaj do koszyka” i etapy kasy (np. „otwarto kasę”, „płatność nieudana”) jako sumy dzienne. Te liczniki nie zawierają danych osobowych ani adresów IP i nie używają plików cookie (art. 6 ust. 1 lit. f RODO, ulepszanie sklepu).
- Logi serwera i bezpieczeństwo: adresy IP są przetwarzane krótko ze względów bezpieczeństwa i zapobiegania nadużyciom (np. ograniczanie liczby żądań) i nie są zapisywane przy Twoich zamówieniach (art. 6 ust. 1 lit. f RODO).
3. Odbiorcy i podmioty przetwarzające
- Stripe Payments Europe Ltd. (Irlandia): obsługa płatności; w przypadku PayPal/Klarna odpowiedni dostawca.
- Vercel Inc. (USA): hosting strony; Neon Inc. (USA, baza danych w UE, Frankfurt): baza danych.
- Resend (Plus Five Five, Inc., USA): wysyłka e-maili transakcyjnych (potwierdzenie zamówienia, faktura, śledzenie).
- Google Ireland Limited / Google LLC: analityka internetowa (Google Analytics), tylko za Twoją zgodą.
- DHL, DPD, InPost lub inni przewoźnicy: imię i nazwisko, adres, w razie potrzeby e-mail i telefon, w celu doręczenia.
Podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Przekazywanie danych do USA opiera się na unijno-amerykańskich ramach ochrony danych (EU-U.S. Data Privacy Framework) i/lub standardowych klauzulach umownych UE.
4. Pliki cookie i pamięć lokalna
Pamięć niezbędną technicznie stosujemy bez pytania o zgodę: plik cookie sesji przy logowaniu, koszyk zapisany w pamięci lokalnej przeglądarki, drobne wpisy w pamięci lokalnej, dzięki którym oferta newslettera nie wraca po jej zamknięciu, oraz listy „Ostatnio oglądane” i „Lista życzeń” (nazwy i zdjęcia produktów, które nigdy nie opuszczają Twojego urządzenia). Jeśli wybierzesz kraj, walutę lub język, plik cookie „nuvara-region” (kraj i waluta wyświetlania, przez rok) zapamiętuje ten wybór, a plik cookie „nuvara-consent” zapamiętuje Twoją decyzję dotyczącą plików cookie (przez sześć miesięcy).
Google Analytics (tylko za Twoją zgodą). Jeśli klikniesz „Zaakceptuj analitykę”, wczytamy Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Google LLC, USA), aby zrozumieć, jak używana jest strona, i ją ulepszać. Google zapisuje pliki cookie (_ga, _ga_*) ważne do dwóch lat i otrzymuje Twój adres IP oraz dane o korzystaniu, które mogą być przekazywane do USA (EU-U.S. Data Privacy Framework). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Baner oferuje „Tylko niezbędne” w równie widoczny sposób, a swój wybór możesz w każdej chwili zmienić lub wycofać przez „Ustawienia plików cookie” w stopce. Bez Twojej zgody żaden skrypt Google nie jest wczytywany. Nie używamy reklamowych plików cookie.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu (art. 15–21 RODO), a także prawo do cofnięcia zgody w dowolnym momencie ze skutkiem na przyszłość. Możesz złożyć skargę do organu nadzorczego, np. do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub do organu w państwie Twojego zwykłego pobytu.