Polityka prywatności NUVO

Obowiązuje od: 28 września 2026 r.

1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Nuvo jest Tomasz Nowicki Nuvo, NIP 8961670970, REGON 545353328, e-mail: nowiccy@nuvo-polska.pl.
  2. Kontakt w sprawach dotyczących danych osobowych: nowiccy@nuvo-polska.pl.
  3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną podane w niniejszej Polityce i na stronie Nuvo.

2. Kogo dotyczy polityka

Polityka dotyczy danych osób korzystających z Platformy Nuvo, w szczególności osób posiadających Konto, kupujących, sprzedających, kontaktujących się z Nuvo, korzystających z płatnych funkcji oraz osób odwiedzających serwis.

Usługi związane z realizacją transakcji i dostawą przedmiotów za pośrednictwem Platformy są świadczone wyłącznie na terytorium Polski.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Nuvo mogą być przetwarzane:

  1. dane identyfikacyjne, np. imię, nazwisko, nazwa użytkownika;
  2. dane kontaktowe, np. e-mail i numer telefonu;
  3. dane niezbędne do realizacji sprzedaży i dostawy, np. adres, dane odbiorcy, dane nadawcy;
  4. dane rozliczeniowe i transakcyjne;
  5. dane dotyczące Ofert, zdjęć, opisów, wiadomości i zgłoszeń;
  6. dane dotyczące Konta, logowania, urządzenia, adresu IP i aktywności;
  7. informacje dotyczące bezpieczeństwa, nadużyć i naruszeń Regulaminu;
  8. dane przekazane w ramach weryfikacji Sprzedającego, jeżeli jest wymagana prawem lub zasadami Platformy.

Nuvo nie powinno żądać danych, które nie są potrzebne do konkretnego celu.

4. Cele i podstawy prawne

Dane mogą być przetwarzane w celu:

  1. założenia i prowadzenia Konta oraz świadczenia usług Platformy – art. 6 ust. 1 lit. b RODO;
  2. obsługi Transakcji, płatności i dostawy – art. 6 ust. 1 lit. b RODO oraz, gdy jest to wymagane, art. 6 ust. 1 lit. c RODO;
  3. wypełnienia obowiązków podatkowych, księgowych i prawnych – art. 6 ust. 1 lit. c RODO;
  4. zapewnienia bezpieczeństwa, przeciwdziałania oszustwom, nadużyciom i obchodzeniu zabezpieczeń – art. 6 ust. 1 lit. f RODO, przy uwzględnieniu praw i wolności Użytkowników;
  5. obsługi reklamacji, zgłoszeń i sporów oraz dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. c RODO, zależnie od sytuacji;
  6. wysyłania marketingu bezpośredniego – na podstawie zgody, jeżeli jest ona wymagana, albo na podstawie prawnie uzasadnionego interesu w zakresie dopuszczonym prawem;
  7. analizy korzystania z Platformy i poprawy jej działania – na podstawie art. 6 ust. 1 lit. f RODO albo zgody, zależnie od rodzaju technologii i przepisów dotyczących cookies;
  8. realizacji obowiązków wynikających z przepisów dotyczących platform internetowych, w tym DSA – art. 6 ust. 1 lit. c RODO, jeżeli obowiązek wynika z prawa.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Nuvo, wyłącznie w zakresie potrzebnym do realizacji danego celu, w szczególności:

  1. operatorom płatności;
  2. przewoźnikom i operatorom punktów odbioru;
  3. dostawcom hostingu, chmury, infrastruktury IT i utrzymania aplikacji;
  4. dostawcom poczty elektronicznej, SMS i komunikacji;
  5. dostawcom narzędzi analitycznych, bezpieczeństwa i monitorowania błędów;
  6. biuru rachunkowemu, doradcom i kancelariom;
  7. podmiotom obsługującym reklamacje, weryfikację lub przeciwdziałanie nadużyciom;
  8. organom publicznym, sądom i innym podmiotom uprawnionym na podstawie prawa.

Jeżeli dany dostawca przetwarza dane w imieniu Nuvo, Administrator zawiera z nim odpowiednią umowę powierzenia albo korzysta z innej podstawy prawnej wymaganej przez RODO.

6. Przekazywanie danych poza EOG

Co do zasady Nuvo dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli dane są przekazywane poza EOG, Nuvo stosuje mechanizmy przewidziane w rozdziale V RODO, np. decyzję Komisji Europejskiej o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne, jeżeli mają zastosowanie.

7. Okresy przechowywania

Dane przechowujemy przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami lub potrzebny do obrony przed roszczeniami. Przykładowo:

  1. dane Konta – przez okres istnienia Konta, a po jego zamknięciu przez czas niezbędny do rozliczeń, bezpieczeństwa i obrony roszczeń;
  2. dane Transakcji i dokumentacji księgowej – przez okres wynikający z przepisów podatkowych i rachunkowych;
  3. dane związane z reklamacjami i sporami – do czasu zakończenia sprawy oraz przez okres przedawnienia potencjalnych roszczeń;
  4. dane wykorzystywane do marketingu – do wycofania zgody lub wniesienia skutecznego sprzeciwu, z uwzględnieniem innych podstaw prawnych, jeżeli mają zastosowanie;
  5. logi bezpieczeństwa – przez okres wynikający z potrzeb bezpieczeństwa i zasad retencji przyjętych przez Nuvo.

8. Prawa użytkownika

Użytkownik może, na zasadach określonych w RODO:

  1. żądać dostępu do danych;
  2. żądać ich sprostowania;
  3. żądać usunięcia danych;
  4. żądać ograniczenia przetwarzania;
  5. wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w szczególności sprzeciw wobec marketingu bezpośredniego;
  6. żądać przeniesienia danych, gdy spełnione są warunki z art. 20 RODO;
  7. wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
  8. złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nuvo może wykorzystywać zautomatyzowane mechanizmy do personalizacji wyników, bezpieczeństwa, wykrywania nadużyć lub dopasowywania treści.

Jeżeli Nuvo podejmuje wobec Użytkownika decyzję wyłącznie w sposób zautomatyzowany, która wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, Użytkownik otrzyma informacje i prawa wymagane przez art. 22 RODO, w zakresie, w jakim przepis ten ma zastosowanie.

10. Cookies i podobne technologie

Nuvo może używać plików cookies i podobnych technologii do:

  1. zapewnienia działania serwisu i aplikacji;
  2. utrzymania sesji i bezpieczeństwa;
  3. zapamiętywania ustawień;
  4. analityki i pomiaru działania;
  5. marketingu – jeżeli użytkownik wyrazi wymaganą zgodę.

Technologie inne niż niezbędne są stosowane zgodnie z obowiązującymi przepisami, a zgody są zbierane za pomocą odpowiedniego mechanizmu zarządzania zgodami, gdy jest to wymagane.

11. Dane dzieci

Nuvo nie jest kierowane do osób, które nie mogą zgodnie z Regulaminem zawrzeć umowy o korzystanie z Platformy. Jeżeli Nuvo uzyska informację, że dane zostały przekazane przez osobę nieuprawnioną, może podjąć działania mające na celu ich usunięcie lub zabezpieczenie zgodnie z prawem.

12. Bezpieczeństwo

Nuvo stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności mechanizmy kontroli dostępu, monitoring bezpieczeństwa i procedury reagowania na incydenty – odpowiednio do charakteru systemu.

W przypadku naruszenia ochrony danych Nuvo postępuje zgodnie z RODO, w tym – jeżeli zachodzą wymagane przesłanki – dokonuje zgłoszenia organowi nadzorczemu i zawiadamia osoby, których dane dotyczą.

13. Dane innych osób

Jeżeli Użytkownik przekazuje Nuvo dane innej osoby, powinien mieć odpowiednią podstawę do ich przekazania i, jeżeli jest to wymagane, poinformować tę osobę o przetwarzaniu. Dotyczy to w szczególności danych odbiorcy przesyłki.

14. Zmiany polityki

Polityka może być aktualizowana, gdy zmieniają się przepisy, funkcjonalności Platformy, wykorzystywane technologie lub sposoby przetwarzania danych. Aktualna wersja jest publikowana w Platformie wraz z datą obowiązywania.

15. Kontakt i skarga

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem nowiccy@nuvo-polska.pl.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje o prawach osób, których dane dotyczą, są dostępne na stronie UODO.

Podstawy prawne

Polityka uwzględnia w szczególności wymagania RODO (UE) 2016/679, DSA (UE) 2022/2065, dyrektywy 2011/83/UE w sprawie praw konsumentów, polskiej ustawy o świadczeniu usług drogą elektroniczną oraz przepisy dotyczące usług cyfrowych i ochrony konsumentów.