Polityka prywatności sklepu internetowego NEX energia

1. Administrator danych osobowych

Administratorem danych osobowych jest NEX Sp. z o.o. z siedzibą przy ul. Marszałkowskiej 58, 00-693 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001003556, NIP 7011117086, REGON 523737900, prowadząca działalność pod marką NEX energia, dalej jako „Administrator” lub „My”.

Adres sklepu internetowego: sklep.nexenergia.pl.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: biuro@nexenergia.pl.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy oraz NIP, jeżeli są podawane,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• informacje dotyczące złożonych zamówień i zakupionych produktów,
• informacje niezbędne do obsługi płatności,
• dane związane z kontem klienta, jeżeli zostanie utworzone,
• dane dotyczące reklamacji, zwrotów oraz kontaktu z nami,
• adres IP, informacje o urządzeniu, przeglądarce i sposobie korzystania ze sklepu,
• informacje zapisywane za pomocą plików cookies i podobnych technologii — zależnie od udzielonych przez Ciebie zgód.

Nie przechowujemy pełnych danych kart płatniczych. W przypadku płatności obsługiwanych przez Stripe dane niezbędne do realizacji płatności są przetwarzane w ramach infrastruktury operatora płatności.

3. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzamy w celu:

realizacji zamówienia i zawartej umowy — na podstawie art. 6 ust. 1 lit. b RODO;

utworzenia i obsługi konta klienta, jeżeli zdecydujesz się je utworzyć — na podstawie art. 6 ust. 1 lit. b RODO;

obsługi płatności, dostawy, reklamacji, zwrotów i kontaktu dotyczącego zamówienia — w zależności od sytuacji na podstawie wykonania umowy, obowiązku prawnego lub naszego prawnie uzasadnionego interesu;

realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa — na podstawie art. 6 ust. 1 lit. c RODO;

ustalenia, dochodzenia lub obrony przed roszczeniami oraz zapewnienia bezpieczeństwa sklepu — na podstawie art. 6 ust. 1 lit. f RODO;

prowadzenia statystyk i analizy sposobu korzystania ze sklepu — w zakresie wymagającym zgody na podstawie art. 6 ust. 1 lit. a RODO;

pomiaru skuteczności reklam, remarketingu oraz personalizacji reklam — wyłącznie w zakresie, w którym wymagane jest uzyskanie Twojej zgody, na podstawie art. 6 ust. 1 lit. a RODO.

Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do jego realizacji.

4. Płatności Stripe

W przypadku wyboru płatności elektronicznej korzystamy z usług Stripe. W celu przeprowadzenia transakcji odpowiednie dane dotyczące płatności oraz zamówienia są przekazywane do Stripe.

W zależności od rodzaju wykonywanej operacji Stripe może działać jako podmiot przetwarzający dane w naszym imieniu albo jako niezależny administrator danych dla określonych przez Stripe celów, m.in. związanych z bezpieczeństwem płatności i przeciwdziałaniem oszustwom.

Stripe prowadzi główną działalność dotyczącą ochrony danych w Europie poprzez podmioty z siedzibą w Irlandii. W związku ze świadczeniem usług może również dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy. Stripe deklaruje stosowanie odpowiednich mechanizmów prawnych dotyczących takich transferów, w tym EU-U.S. Data Privacy Framework oraz — gdy mają zastosowanie — standardowych klauzul umownych.

Informacje Stripe dotyczące prywatności

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, z których usług korzystamy w zakresie niezbędnym do prowadzenia sklepu, w szczególności:

• operatorom płatności,
• firmom kurierskim, transportowym i innym podmiotom realizującym dostawy,
• dostawcom usług hostingowych i infrastruktury IT,
• podmiotom świadczącym usługi informatyczne i techniczne,
• podmiotom świadczącym usługi księgowe, prawne lub administracyjne,
• dostawcom narzędzi analitycznych i reklamowych — jeżeli wyrazisz odpowiednią zgodę,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego celu.

6. Google Analytics i Google Ads

Sklep może korzystać z usług Google Analytics oraz Google Ads w celu analizy ruchu, pomiaru skuteczności reklam, pomiaru konwersji oraz — po uzyskaniu odpowiedniej zgody — prowadzenia działań remarketingowych i personalizacji reklam.

W zależności od udzielonych zgód technologie Google mogą przetwarzać informacje dotyczące m.in. odwiedzanych stron, interakcji ze sklepem, urządzenia, przeglądarki oraz identyfikatorów internetowych.

Dla użytkowników z Europejskiego Obszaru Gospodarczego przekazujemy do Google informacje o stanie odpowiednich zgód. Google rozróżnia m.in. zgody dotyczące przechowywania danych analitycznych, reklamowych, przesyłania danych użytkownika do celów reklamowych oraz personalizacji reklam.

Brak zgody na analityczne lub reklamowe pliki cookies nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcji sklepu.

Informacje Google o trybie uzyskiwania zgody

7. Pliki cookies

Sklep korzysta z plików cookies i podobnych technologii.

Stosujemy następujące kategorie:

Niezbędne — potrzebne do prawidłowego działania sklepu, w szczególności obsługi koszyka, procesu zamówienia, logowania, bezpieczeństwa oraz zapamiętania ustawień dotyczących prywatności. Ich stosowanie nie zależy od zgody, jeżeli są niezbędne do świadczenia usługi żądanej przez użytkownika.

Analityczne — pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają ze sklepu i które jego elementy wymagają poprawy. Są uruchamiane zgodnie z dokonanym przez Ciebie wyborem.

Reklamowe — służą m.in. do pomiaru skuteczności kampanii reklamowych, tworzenia grup odbiorców, remarketingu oraz — jeżeli wyrazisz na to zgodę — personalizacji reklam.

Możesz zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać poszczególne kategorie.

Swoją decyzję możesz później zmienić. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Google wskazuje obecnie cztery szczególnie istotne sygnały zgody dla Analytics i Ads: analytics_storage, ad_storage, ad_user_data oraz ad_personalization.

8. Logi serwera i bezpieczeństwo

Podczas korzystania ze sklepu serwer może automatycznie zapisywać informacje techniczne, takie jak adres IP, data i czas żądania, żądany zasób, informacje o przeglądarce oraz informacje związane z błędami.

Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania i bezpieczeństwa sklepu, diagnozowania problemów technicznych oraz zapobiegania nadużyciom.

9. Jak długo przechowujemy dane

Dane związane z realizacją zamówień przechowujemy przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres, w którym możliwe jest dochodzenie lub obrona przed roszczeniami.

Dane związane z kontem klienta przechowujemy przez okres funkcjonowania konta oraz przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.

Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub do czasu, gdy przestaną być potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem okresów przechowywania stosowanych przez dostawców poszczególnych usług.

Dane techniczne i logi bezpieczeństwa przechowujemy przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa oraz diagnostyki systemu.

10. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia ich przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania udzielonej zgody w dowolnym momencie.

Poszczególne prawa mają zastosowanie zależnie od podstawy i celu przetwarzania danych.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z przepisami.

Obowiązek przekazania osobie informacji dotyczących okoliczności przetwarzania danych wynika z art. 13 i 14 RODO.

Urząd Ochrony Danych Osobowych

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych dostawców technologii, w szczególności usług Google i Stripe, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

W takich przypadkach dane są przekazywane przy zastosowaniu mechanizmów przewidzianych przez przepisy o ochronie danych, odpowiednio do konkretnego dostawcy i usługi.

12. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Połączenie ze sklepem jest zabezpieczone za pomocą szyfrowanego protokołu HTTPS (TLS).

13. Zmiany polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania sklepu lub wykorzystywanych usług.

Aktualna wersja polityki jest zawsze dostępna na stronie sklepu.

Ostatnia aktualizacja: 2 sierpnia 2026 r.