Polityka prywatności NoseUp

Data ostatniej aktualizacji: 23.09.2026 r.

1. Administrator danych

Administratorem danych osobowych jest Jędrzej Śmiech, prowadzący działalność gospodarczą pod firmą:

Jędrzej Śmiech NoseUp
Aleja Niepodległości 14A/527
65-048 Zielona Góra, Polska
NIP: 9731123779
REGON: 545507487
E-mail: kontakt@noseup.pl

Administrator prowadzi sklep internetowy dostępny pod adresem www.noseup.pl, dalej jako „Sklep”. W sprawach dotyczących danych osobowych można kontaktować się pod wskazanym adresem e-mail.

2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko, adres e-mail oraz numer telefonu;
• adres dostawy i adres rozliczeniowy;
• dane przedsiębiorstwa, w tym nazwę firmy i NIP;
• dane dotyczące zamówienia, zakupionych produktów, dostawy, zwrotu i reklamacji;
• informacje o wybranej metodzie i statusie płatności oraz identyfikator transakcji; co do zasady nie otrzymujemy pełnych danych karty;
• dane przekazane podczas kontaktu z obsługą klienta;
• dane konta klienta, jeżeli ta funkcja jest dostępna;
• adres IP, informacje o urządzeniu, systemie, przeglądarce oraz identyfikatory internetowe;
• informacje o korzystaniu ze Sklepu, koszyku i interakcjach z serwisem;
• informacje o zgodach na pliki cookie i komunikację marketingową.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Niektóre dane techniczne są zbierane automatycznie. Możemy również otrzymywać informacje od Shopify, operatorów płatności, przewoźników oraz innych dostawców niezbędnych do prowadzenia Sklepu.

3. Dane dotyczące zdrowia i bezpieczeństwa wyrobu medycznego

Produkt NoseUp to niesterylne plastry na nos oferowane jako wyrób medyczny klasy I. W związku z reklamacją, pytaniem o działanie produktu albo zgłoszeniem dotyczącym bezpieczeństwa użytkownik może przekazać informacje o zdrowiu, np. o podrażnieniu, reakcji skórnej, urazie, problemie z oddychaniem lub innych okolicznościach używania wyrobu.

Prosimy nie przekazywać danych o zdrowiu, które nie są potrzebne do rozpatrzenia sprawy. Dane te mogą być przetwarzane wyłącznie w niezbędnym zakresie w celu:

• obsługi reklamacji lub zgłoszenia;
• oceny działania i bezpieczeństwa wyrobu;
• prowadzenia nadzoru po wprowadzeniu wyrobu do obrotu;
• realizacji obowiązków dotyczących obserwacji i zgłaszania incydentów;
• podjęcia działań zapobiegawczych lub korygujących;
• wykonania obowiązków wynikających z MDR i przepisów krajowych.

Podstawą przetwarzania zwykłych danych w tym zakresie może być art. 6 ust. 1 lit. c RODO, a danych dotyczących zdrowia - art. 9 ust. 2 lit. i RODO. Jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, podstawą może być również art. 9 ust. 2 lit. f RODO.

4. Cele i podstawy przetwarzania

• Realizacja zamówienia, płatności i dostawy - art. 6 ust. 1 lit. b RODO.
• Prowadzenie konta klienta, jeżeli jest dostępne - art. 6 ust. 1 lit. b RODO.
• Faktury, księgowość i obowiązki podatkowe - art. 6 ust. 1 lit. c RODO.
• Obsługa reklamacji i zgodności produktu z umową - art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy.
• Odpowiedzi na pytania - art. 6 ust. 1 lit. f RODO, a przy działaniach zmierzających do zawarcia umowy także art. 6 ust. 1 lit. b RODO.
• Ustalanie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom - art. 6 ust. 1 lit. f RODO.
• Nadzór po wprowadzeniu wyrobu medycznego do obrotu i obowiązki regulacyjne - art. 6 ust. 1 lit. c RODO oraz, w przypadku danych o zdrowiu, art. 9 ust. 2 lit. i RODO.
• Niekonieczne pliki cookie, analityka i marketing - zgoda użytkownika, w szczególności art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej.
• Newsletter i marketing elektroniczny - zgoda użytkownika oraz przepisy Prawa komunikacji elektronicznej.
• Dokumentowanie zgód i sprzeciwów - art. 6 ust. 1 lit. c lub f RODO.

Prawnie uzasadniony interes Administratora obejmuje w szczególności zapewnienie bezpieczeństwa Sklepu, obsługę korespondencji, przeciwdziałanie nadużyciom oraz ochronę przed roszczeniami.

5. Czy podanie danych jest obowiązkowe?

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie tych danych może uniemożliwić realizację zamówienia. Dane marketingowe są dobrowolne i nie stanowią warunku zakupu.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie podmiotom wspierającym działanie Sklepu, w szczególności:

• Shopify International Limited oraz podmiotom z grupy Shopify;
• operatorom płatności;
• przewoźnikom, operatorom pocztowym oraz podmiotom logistycznym;
• dostawcom hostingu, infrastruktury IT, poczty, obsługi klienta i cyberbezpieczeństwa;
• dostawcom usług księgowych, prawnych, doradczych i ubezpieczeniowych;
• dostawcom newslettera, analityki i reklamy - jeżeli zostaną wdrożeni oraz, gdy jest to wymagane, po uzyskaniu zgody;
• organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa, w tym organom podatkowym, sądom i właściwym organom nadzoru nad wyrobami medycznymi.

Odbiorcy mogą działać jako podmioty przetwarzające dane na zlecenie NoseUp albo jako odrębni administratorzy.

7. Shopify

Sklep korzysta z platformy Shopify. W odniesieniu do klientów z Europejskiego Obszaru Gospodarczego usługi Shopify są co do zasady świadczone przez Shopify International Limited z siedzibą w Irlandii. Shopify może korzystać z podmiotów powiązanych i podwykonawców również poza EOG.

8. Przekazywanie danych poza EOG

W związku z korzystaniem z międzynarodowych dostawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie lub Stanach Zjednoczonych. Transfer odbywa się przy użyciu mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne, wiążące reguły korporacyjne lub inne prawnie dopuszczalne zabezpieczenia.

Informacje o podstawie konkretnego transferu można uzyskać, pisząc na kontakt@noseup.pl.

9. Pliki cookie i podobne technologie

Sklep może korzystać z plików cookie, pamięci lokalnej i podobnych identyfikatorów. Technologie te dzielą się na:

• Niezbędne - potrzebne do działania koszyka, sesji, logowania, bezpieczeństwa i składania zamówienia.
• Analityczne - pomagające mierzyć sposób korzystania ze Sklepu i skuteczność funkcji.
• Marketingowe - używane do pomiaru reklam, remarketingu i dopasowania komunikacji.
• Preferencyjne - zapamiętujące wybrane ustawienia użytkownika.

Technologie, które nie są konieczne do świadczenia żądanej usługi, są uruchamiane dopiero po uzyskaniu wymaganej zgody. Użytkownik może zaakceptować, odrzucić lub skonfigurować poszczególne kategorie oraz później zmienić wybór w ustawieniach prywatności lub plików cookie dostępnych w Sklepie.

Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem. Aktualna lista dostawców i czas działania plików cookie powinny być dostępne w panelu ustawień cookie.

10. Analityka, reklama i profilowanie

Zewnętrzne narzędzia analityczne i reklamowe wymagające zgody są uruchamiane dopiero po dokonaniu odpowiedniego wyboru przez użytkownika. Dane o aktywności mogą wtedy służyć do tworzenia grup odbiorców i dopasowywania reklam, co może stanowić profilowanie.

NoseUp nie podejmuje wyłącznie automatycznie decyzji, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

11. Newsletter i marketing bezpośredni

Jeżeli Sklep umożliwia zapis do newslettera, podanie adresu e-mail jest dobrowolne. Komunikacja marketingowa jest wysyłana po uzyskaniu wymaganej zgody. Zgodę można wycofać w dowolnym momencie przez link rezygnacji w wiadomości, ustawienia konta - jeżeli są dostępne - lub kontakt z Administratorem.

Możemy zachować ograniczone informacje o udzieleniu lub cofnięciu zgody, jeżeli jest to potrzebne do wykazania zgodności z prawem lub ochrony przed roszczeniami.

12. Jak długo przechowujemy dane?

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu ich zebrania, z uwzględnieniem obowiązków prawnych. W szczególności:

• dane zamówień - przez czas realizacji umowy, a następnie przez okres niezbędny do obsługi roszczeń i obowiązków prawnych;
• dokumenty księgowe i podatkowe - przez okres wynikający z przepisów;
• dane konta - przez czas utrzymywania konta, a po jego usunięciu w zakresie wymaganym prawem lub potrzebnym do ochrony przed roszczeniami;
• korespondencję - przez czas obsługi sprawy i odpowiedni okres przedawnienia roszczeń;
• dane marketingowe - do cofnięcia zgody lub zakończenia celu marketingowego;
• logi techniczne - przez okres uzasadniony bezpieczeństwem i diagnostyką;
• dane dotyczące bezpieczeństwa wyrobu medycznego - przez okres niezbędny do wykonania obowiązków wynikających z MDR i przepisów krajowych.

13. Prawa użytkownika

W przypadkach przewidzianych w RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie;
• wniesienia skargi do organu nadzorczego.

W przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie. Prawo do usunięcia danych nie jest bezwzględne - dalsze przechowywanie może być konieczne m.in. z powodu obowiązku prawnego, ochrony roszczeń albo bezpieczeństwa wyrobu medycznego.

14. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Może również wcześniej skontaktować się z NoseUp w celu wyjaśnienia sprawy.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru danych oraz ryzyka. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług. Połączenie ze Sklepem jest zabezpieczane przy użyciu aktualnych mechanizmów szyfrowania transmisji.

16. Zmiany Polityki i kontakt

Polityka może być aktualizowana m.in. po zmianie przepisów, funkcji Sklepu, dostawców technologicznych albo sposobów przetwarzania danych. Aktualna wersja jest publikowana w Sklepie wraz z datą aktualizacji.

W sprawach dotyczących prywatności skontaktuj się z nami:

Jędrzej Śmiech NoseUp
Aleja Niepodległości 14A/527
65-048 Zielona Góra, Polska
E-mail: kontakt@noseup.pl