NNiskootanie zakupy
Pierwsze zamówienie na koncie? KodSTART- 10%
Darmowa dostawa od 99,00 złWysyłka w 24h

Polityka prywatności

Obowiązuje od 13 października 2026 r.

W skrócie

  • Twoje dane przetwarza Niskoo Marcin Gonta, czyli sklep Niskoo.
  • Zbieramy tylko to, czego potrzebujemy do realizacji zamówienia, prowadzenia konta, wystawienia faktury i wysyłki newslettera, jeśli się na niego zapiszesz.
  • Nie sprzedajemy danych, nie używamy cookies reklamowych i nie tworzymy profili zakupowych.
  • Danych karty płatniczej nie widzimy - wpisujesz je wyłącznie na stronie operatora płatności PayU.
  • W każdej chwili możesz zapytać, jakie dane o Tobie mamy, poprawić je albo usunąć konto. Wystarczy napisać na kontakt@niskoo.pl.

1. Administrator danych

  1. Administratorem Twoich danych osobowych jest Niskoo Marcin Gonta, Stare Berezowo 119, 17-200 Stare Berezowo, NIP 6030086239, REGON 545478716 (dalej: „Niskoo”, „my”).
  2. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@niskoo.pl, dzwonić pod numer 884 514 338 albo pisać na adres pocztowy podany wyżej.
  3. Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku (art. 37 RODO). Każdą sprawę dotyczącą danych prowadzimy bezpośrednio pod adresem podanym wyżej.

2. Skąd mamy Twoje dane

  1. Przede wszystkim od Ciebie: z formularza zamówienia, rejestracji, danych konta, zapisu do newslettera, formularza opinii i z wiadomości, które do nas wysyłasz.
  2. Od PayU otrzymujemy informację, czy i jaką metodą zapłacono za zamówienie. Nie otrzymujemy danych karty ani dostępu do rachunku bankowego.
  3. Jeśli logujesz się przez Google, Google przekazuje nam Twój adres e-mail oraz imię i nazwisko z konta Google, o ile są tam podane.
  4. Od Epaki i przewoźników otrzymujemy numer przesyłki i informacje o jej doręczeniu.

3. W jakim celu, na jakiej podstawie i jak długo

Poniżej każdy cel osobno: jakie dane, na jakiej podstawie prawnej z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) i przez jaki czas je trzymamy.

Zamówienie i dostawa

Dane
imię i nazwisko, e-mail, numer telefonu, adres, wybrany punkt odbioru, zamówione produkty, kwoty, użyty kod rabatowy
Podstawa
wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO)
Jak długo
do końca realizacji zamówienia, a potem do upływu terminu przedawnienia roszczeń wynikających z umowy

Płatność

Dane
numer i kwota zamówienia, wybrana metoda płatności, e-mail, imię i nazwisko, a przy płatności BLIK w naszym sklepie także kod BLIK, który przekazujemy do PayU i nie zapisujemy
Podstawa
wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Jak długo
tak jak dane zamówienia

Faktury i rozliczenia podatkowe

Dane
dane nabywcy z faktury: imię i nazwisko albo nazwa firmy, adres, NIP
Podstawa
obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. c RODO)
Jak długo
do upływu terminu przedawnienia zobowiązania podatkowego - co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku

Konto klienta

Dane
e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), imię, nazwisko, telefon, zapisane adresy, ostatnio wybrany punkt odbioru, ulubione, ostatnio oglądane produkty, zawartość koszyka, a przy logowaniu adres IP i informacja o przeglądarce
Podstawa
wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO), a adres IP przy logowaniu - nasz uzasadniony interes, czyli ochrona konta przed przejęciem (art. 6 ust. 1 lit. f RODO)
Jak długo
do usunięcia konta. Zamówienia złożone z konta zostają w bazie jako dokument sprzedaży (patrz „Zamówienie” i „Faktury”), traci się tylko ich powiązanie z kontem

Newsletter

Dane
e-mail oraz dowód zgody: data i godzina, adres IP i treść zgody
Podstawa
Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dowód zgody - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Jak długo
do wycofania zgody. Niepotwierdzone zapisy usuwamy po 7 dniach. Szczegóły w regulaminie newslettera
Regulamin newslettera

Opinie o produktach

Dane
ocena, treść, tytuł, podpis, który sam wybierasz, i powiązanie z zamówieniem. Publicznie widać tylko ocenę, treść, tytuł i podpis
Podstawa
wykonanie umowy o dodanie opinii na zasadach regulaminu opinii (art. 6 ust. 1 lit. b RODO)
Jak długo
do usunięcia opinii
Regulamin opinii

Kontakt, zwroty i reklamacje

Dane
treść korespondencji, dane podane w wiadomości lub zgłoszeniu, numer zamówienia, zdjęcia dołączone do zgłoszenia, a przy etykiecie zwrotnej także adres, spod którego kurier odbiera paczkę
Podstawa
wykonanie umowy i obowiązki sprzedawcy z ustawy o prawach konsumenta (art. 6 ust. 1 lit. b i c RODO)
Jak długo
do załatwienia sprawy, a potem do upływu terminu przedawnienia roszczeń

Bezpieczeństwo sklepu

Dane
adres IP przy sprawdzaniu statusu zamówienia, kodu rabatowego, zapisie do newslettera, składaniu zamówienia, wysyłaniu wiadomości z formularza kontaktowego i zgłoszeniu zwrotu lub reklamacji. W bazie zapisujemy tylko skrót (hash) adresu, nie sam adres
Podstawa
nasz uzasadniony interes, czyli ochrona przed masowym odpytywaniem i nadużyciami (art. 6 ust. 1 lit. f RODO)
Jak długo
przez czas liczenia limitu prób

Dochodzenie roszczeń i obrona przed nimi

Dane
dane zamówienia i korespondencji
Podstawa
nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Jak długo
do upływu terminu przedawnienia roszczeń

4. Komu przekazujemy dane

Przekazujemy tylko to, czego dana firma potrzebuje do swojego zadania. Większość z nich działa na nasze zlecenie (tzw. podmioty przetwarzające) i nie może używać danych do własnych celów.

PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań

Obsługa płatności. PayU jest odrębnym administratorem danych płatności - przetwarza je w celu realizacji transakcji, informowania o jej statusie, rozpatrywania reklamacji i wypełnienia własnych obowiązków prawnych.

Polityka prywatności PayU

epaka.pl S.A., ul. Sochacz 16a, 21-400 Łuków

Zamawianie przesyłek, także etykiet zwrotnych przy reklamacji. Epaka przekazuje dane adresowe, telefon i e-mail przewoźnikowi, który dostarcza paczkę albo odbiera ją od Ciebie: InPost, ORLEN Paczka, DPD albo firmie kurierskiej.

Infakt sp. z o.o., ul. Szlak 49, 31-153 Kraków

Wystawianie i przechowywanie faktur.

Supabase

Baza danych sklepu i obsługa logowania. Dane przechowywane są na serwerach we Frankfurcie (Niemcy).

Vercel Inc. (USA)

Serwery, na których działa strona sklepu, oraz statystyka odwiedzin Vercel Analytics, która działa bez cookies, nie zapisuje adresu IP i pokazuje nam tylko zbiorcze liczby. Vercel podaje nam też przybliżone położenie ustalone z adresu IP (miasto) - używamy go tylko po to, żeby mapa punktów odbioru otworzyła się w Twojej okolicy, i nie zapisujemy go.

Resend

Wysyłka e-maili: potwierdzeń zamówień, informacji o wysyłce, wiadomości z konta i newslettera. Wysyłka idzie z serwerów w Irlandii.

OVH oraz Google

Obsługa skrzynki kontakt@niskoo.pl. Wiadomości wysłane na ten adres trafiają przez serwery OVH do skrzynki Gmail.

Google

Logowanie przez Google, jeśli z niego korzystasz. Google działa tu jako odrębny administrator danych Twojego konta Google.

komoot GmbH (Photon)

Zamiana adresu dostawy na położenie na mapie, żeby mapa punktów odbioru otworzyła się w Twojej okolicy. Wysyłamy sam adres, bez imienia, nazwiska i danych kontaktowych.

OpenStreetMap oraz cdnjs (Cloudflare)

Gdy otwierasz mapę punktów odbioru, Twoja przeglądarka pobiera z ich serwerów fragmenty mapy i program wyświetlający mapę. Widzą przy tym Twój adres IP, tak jak każda strona, z której przeglądarka coś pobiera.

Biuro rachunkowe

Jeżeli korzystamy z jego usług - w zakresie potrzebnym do prowadzenia rozliczeń podatkowych.

Organy publiczne

Na przykład urząd skarbowy - tylko wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część naszych dostawców (Vercel, Supabase, Resend, Google) to firmy z USA albo należące do grup z siedzibą w USA. Nawet jeśli dane leżą na serwerach w Unii Europejskiej, mogą być dla nich dostępne z USA, na przykład przy obsłudze technicznej.
  2. W takich przypadkach dane przekazywane są na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@niskoo.pl.

6. Twoje prawa

  1. Masz prawo: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofania zgody w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
  2. Część rzeczy zrobisz sam, bez pisania do nas: dane i adresy poprawisz w ustawieniach konta, tam też usuniesz konto, a z newslettera wypiszesz się linkiem w stopce każdej wiadomości.
  3. W pozostałych sprawach napisz na kontakt@niskoo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, na przykład wiadomością z adresu e-mail użytego przy zamówieniu.
  4. Usunięcie danych nie obejmuje tego, co musimy przechowywać z mocy prawa - przede wszystkim faktur i danych zamówień potrzebnych do rozliczeń podatkowych.
  5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Czy musisz podać dane

  1. Podanie danych jest dobrowolne, ale bez danych do dostawy i faktury nie zrealizujemy zamówienia, a bez adresu e-mail i hasła nie założysz konta.
  2. Zapis do newslettera i dodanie opinii są całkowicie dobrowolne i nie wpływają na możliwość zakupów.
  3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, i nie profilujemy klientów.

8. Cookies i pamięć przeglądarki

  1. Używamy wyłącznie cookies niezbędnych do działania sklepu: cookies sesji, które utrzymują zalogowanie. Nie wymagają one zgody.
  2. Część informacji zapisujemy w pamięci Twojej przeglądarki, nie u nas: koszyk osoby niezalogowanej, ostatnio oglądane produkty, ostatnie wyszukiwania i wpisany kod rabatowy. Dane wpisane w formularzu zamówienia przeglądarka trzyma tylko do zamknięcia karty albo do złożenia zamówienia.
  3. Szczegóły i sposób usunięcia tych danych znajdziesz na stronie Ustawienia cookies.

9. Bezpieczeństwo

  1. Połączenie ze sklepem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci zaszyfrowanego skrótu - nikt, także my, nie może ich odczytać.
  2. Baza danych pozwala każdemu klientowi zobaczyć tylko jego własne dane, a dostęp do panelu sklepu jest chroniony hasłem.

10. Zmiany polityki

  1. Politykę zmieniamy, gdy zmieniają się przepisy albo sposób działania sklepu, na przykład gdy dochodzi nowa usługa przetwarzająca dane. Aktualna wersja jest zawsze na tej stronie, z datą, od której obowiązuje.