Prywatność i ochrona danych

Polityka prywatności

Ostatnia aktualizacja: 25 lipca 2026

Ochrona Państwa danych osobowych jest dla nas ważna. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy podczas Państwa wizyty na naintrading.pl i przy zamówieniach w naszym sklepie internetowym, na jakiej podstawie prawnej to następuje i jakie prawa Państwu przysługują.

Administrator danych

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Nain Trading GmbH
Brook 7
20457 Hamburg
Niemcy
Telefon: +49 40 334 600 873
E-mail: [email protected]

Osoba kontaktowa w sprawach ochrony danych: Dr. Ali Naeini (adres jak wyżej).

Informacje ogólne

O ile poniżej nie wskazano inaczej, podanie Państwa danych osobowych nie jest wymagane ani ustawowo, ani umownie i nie jest konieczne do zawarcia umowy. Nie są Państwo zobowiązani do podania danych; ich niepodanie zasadniczo nie rodzi konsekwencji, chyba że przy poszczególnych operacjach wskazano inaczej. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Hosting i pliki dziennika serwera

Nasza strona jest hostowana przez Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Niemcy; serwery znajdują się w Niemczech. Z Hetzner zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO.

Odwiedzanie naszej strony jest zasadniczo możliwe bez podawania danych osobowych. Przy każdym wejściu Państwa przeglądarka automatycznie przekazuje informacje o użytkowaniu, zapisywane w plikach dziennika serwera – np. odwiedzoną stronę, czas dostępu, adres IP, przesłaną ilość danych oraz dostawcę internetu. Przetwarzanie to następuje na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes w stabilnym i bezpiecznym działaniu naszej strony.

Kontakt e-mailowy

Jeżeli kontaktują się Państwo z nami e-mailem, przetwarzamy podane dane (imię i nazwisko, adres e-mail, wiadomość) w celu obsługi Państwa sprawy. Jeżeli zapytanie dotyczy przygotowania lub wykonania umowy, przetwarzanie następuje na podstawie art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach na podstawie naszego prawnie uzasadnionego interesu w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO). Po zakończeniu obsługi i upływie ustawowych okresów przechowywania usuwamy Państwa dane, chyba że wyrazili Państwo zgodę na dalsze wykorzystanie.

Formularz kontaktowy

Przy korzystaniu z formularza kontaktowego przetwarzamy wprowadzone dane (imię i nazwisko, e-mail, wiadomość) w celu obsługi zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w sprawach przedumownych lub umownych, w pozostałych art. 6 ust. 1 lit. f RODO. Po zakończeniu komunikacji i upływie terminów ustawowych dane są usuwane.

Zamówienia

W ramach zamówień przetwarzamy Państwa dane osobowe (imię i nazwisko, adres, e-mail, dane zamówienia i płatności) w zakresie niezbędnym do wykonania umowy sprzedaży i obsługi związanych z nią zapytań. Podanie tych danych jest niezbędne do zawarcia umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane przekazywane są wyłącznie usługodawcom niezbędnym do realizacji – w szczególności przewoźnikom, dostawcom usług płatniczych oraz dostawcom IT i logistyki – i tylko w wymaganym zakresie.

Dostawca płatności Stripe

Do płatności kartą i innych metod płatności wykorzystujemy dostawcę usług płatniczych Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlandia („Stripe”). Do Stripe przekazywane są dane niezbędne do realizacji płatności (imię i nazwisko, dane płatnicze, kwota). Przetwarzanie następuje na podstawie art. 6 ust. 1 lit. b RODO. Stripe może przekazywać dane do Stripe, Inc. w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: stripe.com/privacy

Dostawca płatności PayPal

Przy płatności przez PayPal płatność realizuje PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Do PayPal przekazywane są dane niezbędne do realizacji płatności. Przetwarzanie następuje na podstawie art. 6 ust. 1 lit. b RODO. Więcej informacji: oświadczenie o ochronie prywatności PayPal

Dostawca płatności Klarna i ocena zdolności kredytowej

Jeżeli wybiorą Państwo metodę płatności Klarna, przekazujemy dane osobowe (dane kontaktowe i dane zamówienia) do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Przekazanie służy realizacji płatności oraz weryfikacji tożsamości i zdolności kredytowej, na podstawie której Klarna decyduje o udostępnieniu swoich opcji płatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Klarna przetwarza Państwa dane na własną odpowiedzialność; szczegóły: polityka prywatności Klarna

Przekazywanie adresu e-mail przewoźnikom

Jeżeli wyrazili Państwo wyraźną zgodę podczas zamówienia, przekazujemy Państwa adres e-mail zleconemu przewoźnikowi, aby mógł informować Państwa o statusie przesyłki. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili odwołać ze skutkiem na przyszłość.

Komentarze i opinie

Jeżeli zamieszczają Państwo opinię lub komentarz, przetwarzamy wprowadzone dane (imię i nazwisko, e-mail, treść) w celu opublikowania Państwa opinii. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), odwołalna w każdej chwili. Wyświetlane jest wyłącznie podane przez Państwa imię.

Newsletter

Przy zapisie do newslettera wykorzystujemy Państwa adres e-mail wyłącznie do wysyłki własnych informacji i ofert. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Mogą się Państwo w każdej chwili wypisać przez link w newsletterze lub informując nas.

Współpraca z partnerami reklamowymi

Aby zwiększyć zasięg naszego marketingu, współpracujemy z partnerami reklamowymi, m.in. sieciami społecznościowymi takimi jak Facebook, Instagram, Pinterest, TikTok i YouTube oraz platformami reklamowymi takimi jak Google Ads i Google Marketing Platform. Partnerzy ci wykorzystują informacje zebrane za pomocą plików cookie lub porównywalnych technologii, aby wyświetlać Państwu reklamy oparte na zainteresowaniach (w tym retargeting). Przetwarzane mogą być również dane spseudonimizowane (zahaszowane adresy e-mail lub identyfikatory urządzeń) w celu rozpoznania Państwa na zewnętrznych platformach; w braku dopasowania przekazane dane są usuwane. Stosowane procedury haszowania przekształcają dane w formę nieodwracalną. Jeżeli partnerzy przekazują dane poza EOG, następuje to na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w szczególności EU-US Data Privacy Framework) lub odpowiednich zabezpieczeń zgodnie z art. 46 RODO. Technologie te są wykorzystywane wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili w naszych ustawieniach plików cookie.

Pliki cookie

Nasza strona wykorzystuje pliki cookie – małe pliki tekstowe zapisywane przez przeglądarkę na Państwa urządzeniu, umożliwiające rozpoznanie przeglądarki przy kolejnych wizytach. O ich użyciu decydują Państwo w naszych ustawieniach plików cookie oraz w przeglądarce, gdzie można zezwalać na cookie indywidualnie, blokować je ogólnie lub usuwać już zapisane. Bez plików cookie funkcjonalność strony może być ograniczona.

Niezbędne pliki cookie

O ile w niniejszej polityce nie wskazano inaczej, używamy wyłącznie technicznie niezbędnych plików cookie, aby udostępniać naszą stronę w sposób funkcjonalny i bezpieczny – np. aby koszyk i logowanie działały między stronami. Ich użycie opiera się na wyjątku ścisłej niezbędności właściwych przepisów ePrivacy; związane z tym przetwarzanie danych opiera się na art. 6 ust. 1 lit. f RODO i naszym prawnie uzasadnionym interesie w prawidłowym świadczeniu usług. Mają Państwo prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją.

Google Analytics

Korzystamy z usługi analityki internetowej Google Analytics firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”), aby analizować korzystanie z naszej strony i ulepszać naszą ofertę. Gromadzone mogą być m.in.: adres IP, data i godzina dostępu, ścieżka kliknięć, właściwości przeglądarki i urządzenia, odwiedzone podstrony, URL odsyłający i przybliżona lokalizacja. Anonimizacja IP jest aktywna; Państwa adres IP jest skracany w UE/EOG.

Pliki cookie i porównywalne technologie są wykorzystywane, a związane z nimi dane przetwarzane, wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili ze skutkiem na przyszłość w naszych ustawieniach plików cookie. Dane mogą być przekazywane do Google LLC w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: polityka prywatności Google

Piksel Meta (Custom Audiences)

Korzystamy z funkcji remarketingu „Custom Audiences” firmy Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia („Meta”), aby wyświetlać odwiedzającym naszą stronę reklamy oparte na zainteresowaniach na Facebooku i Instagramie. Podczas wizyty na naszych stronach piksel Meta nawiązuje połączenie z serwerami Meta i przekazuje, które strony Państwo odwiedzili; Meta może przypisać te informacje do Państwa profilu. W zakresie gromadzenia i przekazywania tych danych działamy z Meta jako współadministratorzy w rozumieniu art. 26 RODO; porozumienie dostępne jest pod adresem facebook.com/legal/controller_addendum. Piksel jest używany wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili w ustawieniach plików cookie. Dane mogą być przekazywane do Meta Platforms, Inc. w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: polityka prywatności Meta

Śledzenie konwersji Google Ads

Korzystamy z programu reklamowego Google Ads ze śledzeniem konwersji (Google Ireland Limited). Po kliknięciu reklamy Google zapisywany jest plik cookie konwersji o ograniczonym czasie ważności, dzięki któremu Google i my możemy rozpoznać, że trafili Państwo na naszą stronę przez reklamę. Poznajemy jedynie łączną liczbę użytkowników, którzy kliknęli reklamę; nie następuje identyfikacja osobista. Używane wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili. Dane mogą być przekazywane do Google LLC w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO.

Google Remarketing / Podobne grupy odbiorców

Korzystamy z funkcji remarketingu i „podobnych grup odbiorców” Google, aby wyświetlać odwiedzającym naszą stronę reklamy oparte na zainteresowaniach w sieci reklamowej Google. Google używa w tym celu plików cookie rejestrujących wizyty na naszej stronie. Używane wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili. Dane mogą być przekazywane do Google LLC w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO.

Microsoft Advertising

Korzystamy z Microsoft Advertising firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft”) w celach marketingowych i do pomiaru skuteczności reklam (śledzenie konwersji). Gromadzone mogą być: adres IP, identyfikatory nadane przez Microsoft, przeglądarka, typ urządzenia i URL odsyłający; nie następuje identyfikacja osobista. Używane wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: oświadczenie o ochronie prywatności Microsoft

Pinterest Tag

Korzystamy z Pinterest Tag firmy Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia, aby wyświetlać odwiedzającym naszą stronę spersonalizowane reklamy na Pinterest i mierzyć skuteczność kampanii. Przekazywane są odwiedzone strony (strony produktów, koszyk, transakcje); jeżeli są Państwo zalogowani w Pinterest, może on przypisać dane do Państwa profilu. Używane wyłącznie za Państwa zgodą na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, odwołalną w każdej chwili. Dane mogą być przekazywane do Pinterest, Inc. w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: polityka prywatności Pinterest

Google Tag Manager

Korzystamy z Google Tag Manager (Google Ireland Limited) do centralnego zarządzania tagami strony. Sam Tag Manager nie zapisuje plików cookie i nie przetwarza danych osobowych; jedynie uruchamia inne tagi, które mogą gromadzić dane w sposób opisany w niniejszej polityce.

Google Maps

Osadzamy Google Maps (Google Ireland Limited) w celu wyświetlania interaktywnych map. Przy otwieraniu stron z osadzonymi mapami informacje o użytkowaniu (adres IP) są przekazywane do Google. Przetwarzanie następuje na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes w atrakcyjnej prezentacji naszych lokalizacji; w zakresie dostępu do Państwa urządzenia pozyskujemy zgodę na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego. Dane mogą być przekazywane do Google LLC w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO.

YouTube

Osadzamy filmy przez YouTube (Google Ireland Limited) w rozszerzonym trybie ochrony danych. Samo otwarcie strony z osadzonym filmem nie przekazuje danych do YouTube; dopiero gdy aktywnie odtworzą Państwo film, nawiązywane jest połączenie z serwerami YouTube i przekazywane dane, takie jak adres IP i informacje o urządzeniu. Podstawą prawną jest Państwa zgoda na podstawie art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu wdrożonym do właściwego prawa krajowego w związku z art. 6 ust. 1 lit. a RODO, udzielana przez uruchomienie filmu. Dane mogą być przekazywane do USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: polityka prywatności YouTube

Google Fonts

Dla jednolitego wyświetlania czcionek korzystamy z Google Fonts (Google Ireland Limited). Przy otwieraniu naszych stron przeglądarka pobiera potrzebne czcionki z serwerów Google; Państwa adres IP i informacje o przeglądarce mogą być przy tym przekazywane do Google. Nie następuje powiązanie z ewentualnym kontem Google. Przetwarzanie następuje na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes w jednolitej i przyjaznej prezentacji. Dane mogą być przekazywane do Google LLC w USA. Dostawca lub jego amerykańska spółka macierzysta posiada certyfikację w ramach EU-US Data Privacy Framework (DPF). Ewentualne przekazanie danych osobowych do USA opiera się zatem na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795); dodatkowo obowiązują standardowe klauzule umowne UE jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO. Więcej informacji: FAQ Google Fonts

Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do wypełnienia obowiązków umownych lub ustawowych. Po pełnej realizacji umowy dane są najpierw przechowywane przez okres ustawowej odpowiedzialności za wady, a następnie zgodnie z podatkowymi i handlowymi okresami przechowywania. Po upływie tych terminów dane są usuwane, chyba że wyrazili Państwo zgodę na dalsze przetwarzanie.

Państwa prawa

Przy spełnieniu przesłanek ustawowych przysługują Państwu następujące prawa: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Udzielone zgody mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania dokonanego do momentu odwołania – w przypadku plików cookie i śledzenia najłatwiej w ustawieniach plików cookie w stopce strony.

Prawo sprzeciwu (art. 21 RODO)

Mają Państwo prawo w każdej chwili wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. f RODO. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w każdej chwili wnieść sprzeciw wobec przetwarzania w tym celu; dane nie będą już przetwarzane do tych celów.

Po wniesieniu sprzeciwu nie będziemy już przetwarzać danych, których on dotyczy, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Prawo skargi do organu nadzorczego

Zgodnie z art. 77 RODO mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl). Organem właściwym dla naszej firmy jest: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Niemcy, datenschutz-hamburg.de.