Polityka prywatności
1. Administrator i kontakt
Administratorem danych jest NORTH spółka z ograniczoną odpowiedzialnością, ul. Jarzębinowa 3, 84-110 Sobieńczyce, Polska, NIP 5871746099, KRS 0001101156. W sprawach danych osobowych kontaktuj się na kontakt@northpure.pl lub pisemnie na adres administratora. Nie wyznaczyliśmy inspektora ochrony danych; sprawy dotyczące ochrony danych obsługuje administrator pod wskazanym adresem. Polityka dotyczy sklepu https://www.northpure.pl, kont, zamówień, subskrypcji, korespondencji, formularzy i newsletterów.
2. Jakie dane i z jakich źródeł
Otrzymujemy od Ciebie dane kontaktowe, adresowe, dane zamówień, treść zgłoszeń, a przy fakturze również firmę, NIP i adres. W formularzach B2B otrzymujemy informacje o firmie i osobie kontaktowej oraz dobrowolnie podany wolumen. Jeżeli reprezentujesz firmę, dane mogą pochodzić także od niej. W zakresie potrzebnym do rozliczenia otrzymujemy statusy i identyfikatory płatności od operatorów oraz informacje o dostawie od przewoźnika.
Platforma rejestruje dane techniczne, np. IP, przeglądarkę, zdarzenia bezpieczeństwa i korzystanie ze sklepu. Zakres dodatkowych danych analitycznych i marketingowych zależy od uruchomionych usług i Twoich zgód. Nie prosimy o dane dotyczące zdrowia ani inne dane szczególnych kategorii w formularzach kontaktowych. Nie wpisuj ich, jeśli nie są potrzebne do rozwiązania sprawy.
3. Cele, podstawy i czas przetwarzania
| Cel | Podstawa RODO | Okres lub kryterium |
|---|---|---|
| Zamówienie, dostawa, płatność, subskrypcja i obsługa konta | art. 6 ust. 1 lit. b — umowa lub działania przed jej zawarciem | Czas realizacji umowy i prowadzenia konta/subskrypcji; dalej wyłącznie w zakresie odrębnych celów ustawowych lub roszczeń |
| Obowiązki podatkowe, rachunkowe i konsumenckie | art. 6 ust. 1 lit. c — obowiązek prawny | Według właściwego przepisu; dokumenty podatkowe co do zasady do przedawnienia zobowiązania, zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania; dokumenty rachunkowe według właściwych zasad archiwizacji |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — uzasadniony interes ochrony praw | Do upływu właściwego terminu przedawnienia: zazwyczaj sześć lat lub trzy lata dla roszczeń związanych z działalnością gospodarczą, z uwzględnieniem przepisów szczególnych i zdarzeń wpływających na bieg terminu; w razie sporu do jego prawomocnego zakończenia i rozliczenia |
| Odpowiedź na Twoje pytanie przed zakupem | art. 6 ust. 1 lit. b | Do zakończenia sprawy, następnie ewentualnie w zakresie roszczeń |
| Pozostała korespondencja i kontakt z reprezentantem firmy | art. 6 ust. 1 lit. f — interes prowadzenia korespondencji i relacji biznesowych | Do zakończenia korespondencji i następnie przez czas niezbędny do udokumentowania ustaleń; jeżeli stanowią one dowód dotyczący umowy lub roszczenia — do przedawnienia właściwego roszczenia, według zasad wskazanych wyżej. Zwykłe pytanie bez dalszych ustaleń nie uzasadnia archiwizacji przez cały okres przedawnienia. |
| Newsletter konsumencki i B2B | art. 6 ust. 1 lit. a — zgoda; wymagane zgody komunikacyjne zgodnie z Prawem komunikacji elektronicznej | Do wycofania zgody lub zakończenia usługi. Dowód zgody i jej wycofania może być zachowany w ograniczonym zakresie do przedawnienia związanych z nimi roszczeń; dane potrzebne do respektowania rezygnacji zachowujemy tak długo, jak jest to konieczne do zapobiegania ponownej wysyłce. Nie wykorzystujemy ich do dalszego marketingu. |
| Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f — interes ochrony sklepu i klientów | Przez czas potrzebny do wykrycia i wyjaśnienia incydentów, z uwzględnieniem rotacji logów w używanej usłudze. Dane zabezpieczone w związku z konkretnym incydentem — do jego wyjaśnienia i upływu właściwego terminu przedawnienia roszczeń, bez zachowywania z tego powodu wszystkich zwykłych logów. Informacje o okresie właściwym dla konkretnego zapisu można uzyskać od administratora. |
| Opcjonalne cookies i powiązana analityka/marketing | art. 6 ust. 1 lit. a i wymagana zgoda na dostęp/zapis w urządzeniu | Według czasu określonego w polityce cookies i ustawieniach konkretnej usługi; wcześniejsze wycofanie zgody zatrzymuje dalsze operacje oparte na niej |
Podane podstawy dotyczą różnych operacji; nie oznaczają, że wszystkie dane przechowujemy zawsze przez najdłuższy możliwy termin. Usunięcie konta lub wycofanie marketingu nie usuwa dokumentacji, którą musimy zachować z innej podstawy.
4. Komu przekazujemy dane
- Shopify i podmiotom obsługującym platformę, konta, formularze, wysyłkę wiadomości i subskrypcje — w zakresie używanych funkcji. Zasady ról i powierzenia opisuje https://www.shopify.com/legal/dpa, a listę dalszych dostawców https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
- Operatorom płatności i instytucjom uczestniczącym w rozliczeniach, stosownie do wybranej metody; w odpowiednim zakresie działają również jako samodzielni administratorzy.
- DPD — w celu doręczenia i ewentualnego rozliczenia pobrania.
- Appfleece, dostawcy Payflow — w zakresie danych potrzebnych do reguł płatności i dostaw oraz uruchomionych funkcji. Polityka dostawcy: https://appfleece.com/privacy
- Dostawcom infrastruktury poczty i komunikacji — w zakresie niezbędnym do obsługi korespondencji.
- Uprawnionym organom oraz doradcom prawnym, gdy istnieje podstawa i konieczność przekazania danych.
Obecnie nie korzystamy z dodatkowych zewnętrznych systemów reklamowych lub analitycznych Google ani Meta.
5. Shopify i transfery zagraniczne
Korzystanie z infrastruktury Shopify i jej dostawców może wiązać się z przetwarzaniem poza EOG. Właściwy podmiot umowny, kraje i mechanizmy transferu wynikają z aktualnych warunków Shopify i DPA. Transfery są oparte odpowiednio na decyzjach o odpowiednim stopniu ochrony lub standardowych klauzulach umownych i wymaganych zabezpieczeniach. Informacje o stosowanych mechanizmach oraz możliwość uzyskania kopii zabezpieczeń można uzyskać przez kontakt z administratorem.
Sklep działa na Shopify i korzysta z Shopify Network Intelligence. Shopify przetwarza dane także w ramach rozszerzonych usług, które służą personalizacji doświadczeń, dopasowaniu reklam i analizie interakcji ze sklepem. W odniesieniu do określonych funkcji Shopify występuje również jako odrębny administrator na zasadach wskazanych w swojej polityce i DPA. Wymagane zgody na opcjonalne operacje są obsługiwane przez ustawienia prywatności. Informacje Shopify dla klientów: https://www.shopify.com/legal/privacy i https://privacy.shopify.com/
6. Dobrowolność i prawa
Dane niezbędne do zamówienia i dostawy są warunkiem realizacji zakupu; bez nich nie wykonamy umowy. Obowiązkowe dane podatkowe wynikają z prawa. Newsletter, opcjonalne cookies i przewidywany wolumen w formularzu B2B są dobrowolne. Niepodanie danych kontaktowych może uniemożliwić odpowiedź na zgłoszenie.
Na warunkach RODO masz prawo dostępu i otrzymania kopii danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia, gdy spełnione są przesłanki. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją, a wobec marketingu bezpośredniego — w każdym czasie, bez uzasadnienia.
Zgodę wycofasz równie łatwo, jak została udzielona: przez link rezygnacji w newsletterze, ustawienia prywatności dla cookies lub kontakt z nami. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych; aktualne informacje na https://uodo.gov.pl/
Weryfikujemy żądania w sposób proporcjonalny, bez zbierania nadmiarowych danych. Odpowiadamy zasadniczo w ciągu miesiąca; w przypadkach przewidzianych RODO termin może zostać przedłużony po poinformowaniu osoby.
7. Automatyzacja i cookies
System automatycznie obsługuje odnowienia subskrypcji i reguły płatności oraz dostawy na podstawie wybranych warunków. Nie utożsamiamy tego z decyzją z art. 22 RODO. Zdarzenia zakupowe i informacje techniczne mogą być analizowane dla celów statystycznych, personalizacji i zapobiegania nadużyciom w ramach używanych funkcji Shopify; opcjonalne cele wymagają odpowiedniej zgody. Operatorzy płatności mogą wykonywać własne oceny ryzyka na zasadach opisanych w ich politykach, w tym przy udostępnianiu płatności odroczonych. W sprawach decyzji objętych art. 22 RODO przysługują zabezpieczenia określone w tym przepisie, w tym odpowiednio interwencja człowieka, przedstawienie stanowiska i zakwestionowanie decyzji.
Niezbędne technologie umożliwiają m.in. koszyk, logowanie, bezpieczeństwo i zapamiętanie zgód. Pozostałe kategorie wybierasz w banerze i możesz zmienić przez „Ustawienia prywatności”. Szczegóły opisuje osobna polityka cookies. Zgoda na cookies nie jest zgodą na newsletter i odwrotnie.
Data aktualizacji: 1 listopada 2026 r.. O istotnych zmianach poinformujemy odpowiednio do ich zakresu; nowa polityka nie legalizuje wstecznie nowych celów przetwarzania.