Nilchi Kids prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe („Usługi”). Sklep Nilchi Kids jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszymi Warunkami świadczenia usług a niniejszą Polityką prywatności niniejsza Polityka prywatności ma zastosowanie do gromadzenia, przetwarzania i ujawniania informacji osobowych Użytkownika.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w niniejszej Polityce prywatności.

Polityka Prywatności

Ostatnia aktualizacja: 28 kwietnia 2026 r.

Spis treści

1. Administrator danych osobowych
2. Jakie dane osobowe gromadzimy
3. Źródła danych osobowych
4. Cele i podstawy prawne przetwarzania
5. Komu udostępniamy dane osobowe
6. Pliki cookie i technologie śledzące
7. Relacja z Shopify
8. Międzynarodowe przekazywanie danych
9. Okres przechowywania danych
10. Prawa Użytkownika
11. Skargi
12. Dane dzieci
13. Bezpieczeństwo danych
14. Witryny i linki zewnętrzne
15. Zmiany Polityki Prywatności
16. Kontakt

1. Administrator danych osobowych

Administratorem danych osobowych Użytkownika jest:

WALDER SP. z o.o.
ul. Baczyńskiego 36
95-200 Pabianice, Polska
NIP 7311995402
REGON 100621006

Administrator przetwarza dane osobowe Użytkownika zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Jakie dane osobowe gromadzimy

Używając terminu „dane osobowe", odnosimy się do wszelkich informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Dane zanonimizowane w sposób uniemożliwiający identyfikację nie stanowią danych osobowych.

W zależności od sposobu korzystania z naszego Sklepu możemy gromadzić następujące kategorie danych:

Kategoria danych
Szczegóły
Dane kontaktoweImię i nazwisko, adres zamieszkania, adres rozliczeniowy, adres wysyłki, numer telefonu, adres e-mail.
Dane finansowe i płatniczeDane karty płatniczej (przetwarzane przez dostawcę płatności – nie przechowujemy pełnych numerów kart), szczegóły transakcji, formy i potwierdzenia płatności.
Dane kontaNazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej), preferencje i ustawienia konta.
Dane transakcyjneHistoria przeglądanych produktów, zawartość koszyka i listy życzeń, historia zakupów, zwrotów, wymian i anulowań.
Dane z komunikacjiTreść wiadomości przesłanych do naszego działu obsługi klienta, reklamacji i zapytań.
Dane urządzeniaAdres IP, typ przeglądarki, system operacyjny, unikalne identyfikatory urządzenia, dane o połączeniu sieciowym.
Dane o użytkowaniuInformacje o interakcji ze Sklepem: odwiedzane strony, czas spędzony na stronie, sposób nawigacji, kliknięcia.

3. Źródła danych osobowych

Dane osobowe pozyskujemy z następujących źródeł:

• Bezpośrednio od Użytkownika – podczas rejestracji konta, składania zamówienia, kontaktu z obsługą klienta lub innej interakcji ze Sklepem.
• Automatycznie – za pośrednictwem plików cookie i podobnych technologii podczas korzystania ze Sklepu.
• Od dostawców usług – podmiotów przetwarzających dane w naszym imieniu (np. Shopify, dostawcy płatności, kurierzy).
• Od partnerów biznesowych – w zakresie dozwolonym przez obowiązujące przepisy.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe Użytkownika wyłącznie na podstawie co najmniej jednej z podstaw prawnych określonych w art. 6 ust. 1 RODO:

Cel przetwarzaniaPodstawa prawna (art. 6 ust. 1 RODO)
Realizacja zamówień– przetwarzanie płatności, wysyłka, zwroty, wymiana towaru, prowadzenie konta klienta.lit. b) – wykonanie umowy zawartej z Użytkownikiem
Obsługa klienta– odpowiadanie na zapytania, rozpatrywanie reklamacji, utrzymywanie relacji biznesowych.lit. b) – wykonanie umowylit. f) – prawnie uzasadniony interes administratora
Obowiązki prawne i podatkowe– prowadzenie dokumentacji księgowej, wystawianie faktur, odpowiadanie na żądania organów.lit. c) – obowiązek prawny ciążący na administratorze
Marketing bezpośredni (newsletter, e-mail marketing)– wysyłanie informacji handlowych, ofert i promocji.lit. a) – zgoda Użytkownika (którą można wycofać w każdej chwili)
Reklama behawioralna i personalizacja– wyświetlanie spersonalizowanych reklam na podstawie aktywności Użytkownika.lit. a) – zgoda Użytkownika
Analityka i doskonalenie usług– analiza sposobu korzystania ze Sklepu, udoskonalanie oferty i funkcjonalności.lit. f) – prawnie uzasadniony interes administratora
Bezpieczeństwo i zapobieganie oszustwom– uwierzytelnianie, wykrywanie nadużyć, ochrona Sklepu.lit. f) – prawnie uzasadniony interes administratora
Dochodzenie i obrona roszczeń– postępowania sądowe, windykacja, egzekwowanie regulaminu.lit. f) – prawnie uzasadniony interes administratora
Informacja o prawnie uzasadnionym interesie:Tam, gdzie podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), interes ten polega na: prowadzeniu i rozwijaniu działalności gospodarczej, zapewnieniu bezpieczeństwa transakcji, udoskonalaniu usług oraz dochodzeniu i obronie przed roszczeniami. Użytkownikowi przysługuje prawo sprzeciwu wobec takiego przetwarzania (zob. sekcja „Prawa Użytkownika").

5. Komu udostępniamy dane osobowe

Dane osobowe Użytkownika mogą być udostępniane następującym kategoriom odbiorców:

• Shopify Inc. – jako dostawca platformy e-commerce, hostingu i infrastruktury technicznej Sklepu. Shopify przetwarza dane jako podmiot przetwarzający na nasze zlecenie oraz, w określonych przypadkach, jako niezależny administrator (szczegóły w sekcji „Relacja z Shopify").
• Dostawcy usług płatniczych – w celu przetwarzania transakcji (np. Shopify Payments, PayPal, Stripe lub inny operator płatności).
• Firmy kurierskie i logistyczne – w celu realizacji wysyłki zamówień.
• Dostawcy usług IT – hosting, przechowywanie danych w chmurze, analityka, zarządzanie e-mail marketingiem.
• Partnerzy marketingowi – wyłącznie na podstawie zgody Użytkownika, w celu wyświetlania spersonalizowanych reklam.
• Podmioty powiązane – w ramach naszej grupy kapitałowej (o ile dotyczy).
• Organy publiczne – gdy jesteśmy do tego zobowiązani na mocy obowiązującego prawa lub decyzji organu.
• Doradcy profesjonalni – prawnicy, księgowi, audytorzy – w zakresie niezbędnym do świadczenia usług na naszą rzecz.
• Nabywcy przedsiębiorstwa – w przypadku fuzji, przejęcia, sprzedaży aktywów lub postępowania upadłościowego.

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

6. Pliki cookie i technologie śledzące

Nasz Sklep wykorzystuje pliki cookie i podobne technologie (piksele śledzące, web beacons) w następujących celach:

• Niezbędne (techniczne) – zapewnienie prawidłowego działania Sklepu, koszyka zakupowego, procesu płatności i bezpieczeństwa sesji. Podstawa: art. 6 ust. 1 lit. f) RODO, art. 173 ust. 3 ustawy Prawo telekomunikacyjne.
• Analityczne – zbieranie anonimowych statystyk dotyczących sposobu korzystania ze Sklepu (np. Google Analytics). Podstawa: art. 6 ust. 1 lit. a) RODO – zgoda Użytkownika.
• Marketingowe i reklamowe – wyświetlanie spersonalizowanych reklam, remarketing, śledzenie skuteczności kampanii (np. Facebook Pixel, Google Ads). Podstawa: art. 6 ust. 1 lit. a) RODO – zgoda Użytkownika.

Użytkownik może zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą banera cookie wyświetlanego przy pierwszej wizycie w Sklepie, a także w ustawieniach swojej przeglądarki. Wycofanie zgody na pliki cookie analityczne i marketingowe nie wpływa na możliwość korzystania ze Sklepu, ale może ograniczyć personalizację treści.

7. Relacja z Shopify

Nasz Sklep jest hostowany na platformie Shopify Inc. (z siedzibą w Kanadzie). Shopify gromadzi i przetwarza dane osobowe Użytkownika w celu świadczenia usług platformy e-commerce.

Shopify działa jako:

• Podmiot przetwarzający – w odniesieniu do danych przetwarzanych na nasze zlecenie (np. obsługa zamówień, płatności).
• Niezależny administrator – w odniesieniu do danych wykorzystywanych do własnych celów Shopify (np. zabezpieczanie i ulepszanie platformy, zaawansowane funkcje analityczne).

W przypadku gdy Shopify działa jako niezależny administrator, to Shopify odpowiada za realizację praw Użytkownika w odniesieniu do tych operacji przetwarzania.

Szczegółowe informacje o przetwarzaniu danych przez Shopify: Polityka prywatności Shopify oraz Portal prywatności Shopify.

8. Międzynarodowe przekazywanie danych

Dane osobowe Użytkownika mogą być przekazywane i przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności do Kanady (siedziba Shopify) oraz Stanów Zjednoczonych (dostawcy infrastruktury).

W każdym przypadku przekazania danych poza EOG stosujemy odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO, w tym:

• Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (art. 45 RODO) – np. Kanada posiada taką decyzję w odniesieniu do podmiotów objętych PIPEDA.
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
• Inne uznane mechanizmy przekazywania danych, w tym wiążące reguły korporacyjne.

Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z nami pod adresem wskazanym w sekcji „Kontakt".

9. Okres przechowywania danych

Przechowujemy dane osobowe Użytkownika przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:

• Dane związane z zamówieniami i umowami – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady 6 lat od końca roku, w którym roszczenie stało się wymagalne).
• Dane księgowe i podatkowe – przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy, zgodnie z Ordynacją podatkową i ustawą o rachunkowości.
• Dane przetwarzane na podstawie zgody – do momentu wycofania zgody.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
• Dane konta użytkownika – do momentu usunięcia konta przez Użytkownika.

10. Prawa Użytkownika

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, czy przetwarzamy dane Użytkownika, oraz do uzyskania ich kopii.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia niedokładnych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym") – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów przetwarzania, zgoda została wycofana lub dane były przetwarzane niezgodnie z prawem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, dane nie będą dalej przetwarzane w tym celu.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) – prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.

Jak skorzystać z praw

Aby skorzystać z któregokolwiek z powyższych praw, prosimy o kontakt:

• E-mail: contact@nilchihorse.com
• Poczta: ul. Baczyńskiego 36, 95-200 Pabianice, Polska
• Portal prywatności Shopify: https://privacy.shopify.com/pl

Odpowiemy na żądanie Użytkownika bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania (termin ten może zostać przedłużony o kolejne 60 dni w przypadku szczególnie skomplikowanych żądań, o czym Użytkownik zostanie poinformowany). Realizacja praw jest bezpłatna, chyba że żądania są oczywiście nieuzasadnione lub nadmierne.

W celu weryfikacji tożsamości możemy poprosić Użytkownika o potwierdzenie danych identyfikujących.

Zarządzanie komunikacją marketingową

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania wiadomości marketingowych, klikając link „Wypisz się" w wiadomości e-mail lub kontaktując się z nami. Rezygnacja z komunikacji marketingowej nie wpływa na otrzymywanie wiadomości dotyczących zamówień i obsługi konta.

11. Skargi

Jeśli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego. W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Telefon: +48 22 531 03 00
Strona internetowa: https://uodo.gov.pl

Zachęcamy jednak do wcześniejszego skontaktowania się z nami, abyśmy mogli spróbować rozwiązać problem bezpośrednio.

12. Dane dzieci

Nasz Sklep nie jest przeznaczony dla osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16 lat. Jeżeli Użytkownik jest rodzicem lub opiekunem prawnym i dowie się, że jego dziecko przekazało nam swoje dane osobowe, prosimy o niezwłoczny kontakt pod adresem contact@nilchihorse.com. Po potwierdzeniu tego faktu niezwłocznie usuniemy takie dane.

13. Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych Użytkownika przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

• Szyfrowanie transmisji danych (SSL/TLS).
• Kontrola dostępu do systemów przetwarzających dane osobowe.
• Regularne przeglądy i aktualizacje zabezpieczeń.
• Szkolenie personelu w zakresie ochrony danych osobowych.

Żadna metoda transmisji ani przechowywania danych nie jest w 100% bezpieczna. W przypadku podejrzenia naruszenia bezpieczeństwa danych prosimy o niezwłoczny kontakt.

14. Witryny i linki zewnętrzne

Nasz Sklep może zawierać linki do witryn i platform obsługiwanych przez podmioty trzecie. Nie ponosimy odpowiedzialności za praktyki ochrony prywatności ani treści tych witryn. Zachęcamy do zapoznania się z ich politykami prywatności. Zamieszczenie linku nie oznacza poparcia dla danej witryny ani jej treści.

15. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w celu odzwierciedlenia zmian w naszych praktykach przetwarzania danych lub zmian w obowiązujących przepisach prawa. O istotnych zmianach poinformujemy Użytkownika poprzez:

• Opublikowanie zaktualizowanej wersji Polityki na tej stronie z nową datą „Ostatniej aktualizacji".
• Powiadomienie za pośrednictwem poczty e-mail lub komunikatu w Sklepie (w przypadku istotnych zmian).

16. Kontakt

W razie jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności, sposobu przetwarzania danych osobowych lub w celu skorzystania z przysługujących praw, prosimy o kontakt:

WALDER sp. z o.o.
ul. Baczyńskiego 36, 95-200 Pabianice, Polska
E-mail: contact@nilchihorse.com
Telefon: +48605316392