Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego novalody.pl (dalej: Serwis) oraz osób korzystających z usług świadczonych przez nova Ice Cream Sp. z o.o. (dalej: Administrator).

Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz polską Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

Korzystanie z Serwisu oznacza akceptację warunków niniejszej Polityki prywatności.

2. Administrator danych osobowych

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Inspektorem Ochrony Danych pod adresem: iod@novalody.pl.

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

3.1. Realizacja zamówień w sklepie online

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Cel: przyjmowanie i realizacja zamówień składanych w sklepie internetowym, kontakt w sprawie zamówienia, wystawianie dokumentów księgowych.

3.2. Newsletter i komunikacja marketingowa

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 Ustawy o świadczeniu usług drogą elektroniczną.
Cel: wysyłanie informacji o nowościach, promocjach i wydarzeniach. Zgoda może być w każdej chwili odwołana.

3.3. Karta lojalnościowa nova App

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) i art. 6 ust. 1 lit. f RODO (uzasadniony interes — analiza preferencji).
Cel: prowadzenie programu lojalnościowego, nagradzanie aktywności, personalizacja oferty.

3.4. Obsługa zapytań i reklamacji

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Cel: odpowiedzi na zapytania przez formularz kontaktowy, e-mail i telefon, rozpatrywanie reklamacji.

3.5. Statystyki, analityka i rozwój Serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes) i art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne).
Cel: mierzenie ruchu w Serwisie, optymalizacja treści, badanie zachowań użytkowników w sposób zanonimizowany.

3.6. Wypełnienie obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Cel: wystawianie faktur, prowadzenie ksiąg rachunkowych, archiwizacja zgodnie z przepisami prawa podatkowego (5 lat).

4. Rodzaje przetwarzanych danych

W zależności od relacji z Administratorem, przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, nick, awatar.
• Dane kontaktowe: e-mail, numer telefonu, adres dostawy.
• Dane transakcyjne: historia zamówień, kwoty, daty, metody płatności (bez numerów kart — te są przetwarzane wyłącznie przez operatora płatności).
• Dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, dane geolokalizacji (tylko za zgodą).
• Dane behawioralne: historia przeglądania Serwisu, kliknięcia, czas spędzony na stronach, oceniane smaki.
• Dane biznesowe (B2B): nazwa firmy, NIP, adres siedziby, dane osoby kontaktowej (gdy klient jest przedsiębiorcą).

5. Odbiorcy danych

Twoje dane osobowe możemy przekazywać następującym kategoriom odbiorców:

• Operatorom płatności online (PayU, Przelewy24, Stripe, BLIK) — w zakresie niezbędnym do realizacji płatności.
• Firmom kurierskim i pocztowym (InPost, DPD, Poczta Polska) — w zakresie niezbędnym do dostawy zamówienia.
• Dostawcom usług hostingowych i informatycznych — w zakresie utrzymania Serwisu i bezpieczeństwa danych.
• Biuru rachunkowemu — w zakresie wystawiania dokumentów księgowych.
• Dostawcom narzędzi marketingowych i analitycznych (Google Analytics, Meta — wyłącznie zanonimizowane lub po wyrażeniu zgody).
• Organom państwowym — gdy obowiązek wynika z przepisów prawa (np. urząd skarbowy, sąd, policja).

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z RODO. Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarliśmy umowę powierzenia przetwarzania danych osobowych.

Transfery danych poza EOG

Niektórzy dostawcy usług (np. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Każdorazowo transfer ten jest zabezpieczony standardowymi klauzulami umownymi Komisji Europejskiej lub innymi mechanizmami zgodnymi z art. 46 RODO.

6. Okres przechowywania danych

• Dane zamówień i faktur: 5 lat od końca roku, w którym wystawiono dokument (obowiązek podatkowy).
• Dane konta nova App: do momentu usunięcia konta przez użytkownika lub 24 miesięcy od ostatniej aktywności.
• Dane do newsletteru: do momentu wycofania zgody.
• Dane reklamacji: 6 lat (okres przedawnienia roszczeń).
• Dane techniczne i statystyczne: 26 miesięcy lub do wycofania zgody na cookies.
• Logi serwera: 12 miesięcy.

7. Twoje prawa

Jako osoba, której dane są przetwarzane, masz prawo do:

1. Dostępu do swoich danych (art. 15 RODO) — uzyskania kopii i informacji jak są przetwarzane.
2. Sprostowania danych (art. 16 RODO) — poprawienia nieprawidłowych lub niepełnych danych.
3. Usunięcia danych "prawo do bycia zapomnianym" (art. 17 RODO) — usunięcia danych jeśli nie ma podstawy do dalszego przetwarzania.
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym formacie do przeniesienia do innego administratora.
6. Sprzeciwu wobec przetwarzania (art. 21 RODO) — szczególnie w przypadku marketingu bezpośredniego.
7. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).

8. Pliki cookies

Serwis wykorzystuje pliki cookies w celu prawidłowego funkcjonowania, zapamiętywania preferencji, analizy ruchu oraz personalizacji treści.

Rodzaje stosowanych cookies

• Niezbędne — konieczne do działania Serwisu, koszyka, sesji użytkownika. Nie wymagają zgody.
• Funkcjonalne — zapamiętują preferencje (język, region, układ).
• Analityczne — Google Analytics, mierzenie ruchu w sposób zanonimizowany.
• Marketingowe — Facebook Pixel, Google Ads, retargeting (wymagają zgody).

Zarządzanie cookies

Możesz w każdej chwili zmienić ustawienia cookies klikając ikonę ciasteczka w lewym dolnym rogu Serwisu lub w ustawieniach przeglądarki. Blokowanie cookies może wpłynąć na poprawne działanie niektórych funkcji.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatną do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

• szyfrowanie połączenia protokołem HTTPS/TLS,
• regularne kopie zapasowe baz danych,
• kontrola dostępu i logowanie operacji,
• aktualizacje oprogramowania i polityki haseł,
• szkolenia pracowników z zakresu ochrony danych.

10. Prawo do wniesienia skargi

Jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmian przepisów prawa, technologii lub zakresu świadczonych usług. Nowa wersja będzie publikowana w Serwisie z datą jej obowiązywania.

O istotnych zmianach poinformujemy w sposób widoczny (np. komunikat na stronie głównej, e-mail do zarejestrowanych użytkowników).

Ostatnia aktualizacja: 18 maja 2026 r.