Polityka prywatności
Wersja 1.0 — obowiązuje od 01.05.2026 r.
NORD KIDS sp. z o.o. | nordkids-b2b.com
1. Administrator danych
- Administratorem danych osobowych jest NORD KIDS sp. z o.o. z siedzibą w Warszawie, ul. Świeradowska 47, 02-662 Warszawa, NIP 5214148814, KRS 0001217860, REGON 543757665, e-mail: biuro@nordkids.pl, tel. 573 499 812.
- Na dzień publikacji administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: biuro@nordkids.pl.
2. Kogo dotyczy polityka
- Polityka dotyczy osób odwiedzających stronę internetową, osób zakładających konto, użytkowników kont kontrahentów, osób kontaktowych po stronie kontrahentów, odbiorców przesyłek, osób składających reklamacje, osób otrzymujących informacje marketingowe oraz innych osób, których dane pojawiają się w związku z realizacją współpracy B2B.
3. Zakres danych
- Administrator może przetwarzać w szczególności: dane identyfikacyjne przedsiębiorcy, NIP, adresy, imię i nazwisko osoby kontaktowej, stanowisko, adres e-mail, numer telefonu, dane dostawy, dane rozliczeniowe, historię zamówień, dane dotyczące salda i limitów, dane z korespondencji, dane reklamacyjne, identyfikatory systemowe, adres IP, logi bezpieczeństwa, dane sesji, informacje o urządzeniu i przeglądarce oraz informacje o udzielonych zgodach.
- Zakres danych zależy od celu i modelu współpracy. Administrator nie przetwarza więcej danych, niż jest to potrzebne do danego celu.
4. Cele i podstawy przetwarzania
- Założenie i prowadzenie konta, weryfikacja klienta, obsługa logowania i autoryzacji – art. 6 ust. 1 lit. b lub f RODO.
- Przyjmowanie, realizacja i rozliczanie zamówień, w tym dropshipping, fulfillment, magazynowanie, dostawy, obsługa płatności, fakturowanie, reklamacje i zwroty – art. 6 ust. 1 lit. b i c RODO.
- Kontakt handlowy i operacyjny z klientem, prowadzenie korespondencji, wsparcie posprzedażowe – art. 6 ust. 1 lit. f RODO.
- Dochowanie obowiązków prawnych wynikających z przepisów podatkowych, rachunkowych, przeciwdziałania nadużyciom oraz archiwizacji – art. 6 ust. 1 lit. c RODO.
- Ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
- Zapewnienie bezpieczeństwa platformy, prowadzenie logów systemowych, kopii zapasowych, audytu – art. 6 ust. 1 lit. f RODO.
- Wysyłka informacji marketingowych, newslettera, kampanii e-mail, SMS lub remarketing – na podstawie zgody lub prawnie uzasadnionego interesu administratora.
- Analityka, statystyka, poprawa funkcjonalności platformy – art. 6 ust. 1 lit. f RODO lub zgoda.
5. Odbiorcy danych
- Dane mogą być przekazywane podmiotom świadczącym usługi: hostingowe, chmurowe, IT, utrzymania platformy, ERP/CRM, płatnicze, księgowe, prawne, reklamowe, analityczne, kurierskie, fulfillment, windykacyjne i archiwizacyjne.
- Odbiorcami mogą być: PayPro S.A. (Przelewy24), BL Logistics sp. z o.o. (BLPaczka), G3 Worldwide Mail (Poland) sp. z o.o. (Spring), Romania Express Courier & Logistics sp. z o.o., dostawcy hostingu, systemów e-commerce, ERP i operatorzy narzędzi analitycznych lub marketingowych.
6. Transfer danych poza EOG
- Co do zasady administrator preferuje przetwarzanie danych w Europejskim Obszarze Gospodarczym.
- Jeżeli dane są przekazywane do Wielkiej Brytanii, transfer odbywa się do państwa objętego decyzją adekwatności Komisji Europejskiej.
- Jeżeli administrator korzysta z narzędzi przekazujących dane poza EOG, transfer odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO.
7. Okres przechowywania danych
- Dane konta i historii współpracy – przez czas utrzymywania konta i współpracy, a następnie do upływu okresu przedawnienia roszczeń.
- Dane rozliczeniowe, zamówienia, faktury – co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Dane reklamacyjne – przez okres rozpatrywania reklamacji, a następnie przez czas niezbędny do obrony lub dochodzenia roszczeń.
- Logi bezpieczeństwa – od 6 do 12 miesięcy.
- Kopie zapasowe – w cyklach rotacyjnych, od 30 do 90 dni.
- Dane marketingowe – do czasu wycofania zgody lub wniesienia sprzeciwu.
- Dane dotyczące zgód i ich historii – przez okres niezbędny do wykazania faktu udzielenia lub cofnięcia zgody.
8. Prawa osób
- Osobie, której dane dotyczą, przysługują – w granicach RODO – prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu oraz prawo cofnięcia zgody w każdym czasie.
- Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator może korzystać z mechanizmów zautomatyzowanego podejmowania decyzji lub profilowania w zakresie niezbędnym do prowadzenia platformy B2B, zarządzania ryzykiem handlowym, bezpieczeństwem, przyznawaniem limitów kupieckich, blokadą kont lub wstrzymywaniem zamówień.
- Osoba, której dane dotyczą, może żądać uzyskania dodatkowych informacji i ręcznej weryfikacji sprawy.
10. Dobrowolność podania danych
- Podanie danych wymaganych do założenia konta i realizacji współpracy jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie danych może uniemożliwić rejestrację, realizację zamówienia lub kontakt.
11. Cookies i narzędzia zewnętrzne
- Szczegółowe informacje o cookies i podobnych technologiach znajdują się w Polityce cookies. Narzędzia analityczne i marketingowe są uruchamiane zgodnie z ustawieniami zgód użytkownika.