Polityka prywatności

CUD Nibiru – cudnibiru.pl
Wersja 2.0 – obowiązująca od 11 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Damian Buczek CUD Nibiru
ul. Słoneczna 10
39-400 Tarnobrzeg
NIP: 8672264270
REGON: 542367502

e-mail: nibiru.stones.kontakt@gmail.com
tel.: +48 533 673 700

dalej jako „Administrator” lub „CUD Nibiru”.

Polityka prywatności wyjaśnia, jakie dane przetwarzamy podczas korzystania ze sklepu internetowego www.cudnibiru.pl, w jakich celach je wykorzystujemy, komu mogą być przekazywane oraz jakie prawa przysługują Ci w związku z ich przetwarzaniem.

Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz polskimi przepisami dotyczącymi ochrony danych osobowych i komunikacji elektronicznej.

2. Jakie dane możemy przetwarzać?

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze Sklepu.

Możemy przetwarzać w szczególności:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• adres dostawy,

• adres do faktury,

• nazwę firmy, NIP i inne dane rozliczeniowe, jeżeli są potrzebne do wystawienia dokumentu sprzedaży,

• informacje dotyczące złożonych zamówień,

• wybraną metodę płatności i informacje o statusie płatności,

• informacje dotyczące dostawy i statusu przesyłki,

• dane związane z Kontem Klienta,

• treść korespondencji prowadzonej z CUD Nibiru,

• dane przekazywane w formularzu kontaktowym,

• dane przekazywane podczas składania reklamacji lub odstąpienia od umowy,

• dane zawarte w wystawianych opiniach,

• dane techniczne związane z korzystaniem ze Sklepu, w tym adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce oraz sposobie korzystania ze strony.

W przypadku Produktów Personalizowanych oraz indywidualnych Usług możemy również przetwarzać dane przekazane przez Ciebie w celu przygotowania konkretnego produktu lub wykonania usługi, np.:

• podany rozmiar lub obwód nadgarstka,

• imię,

• datę urodzenia,

• godzinę urodzenia,

• miejsce urodzenia,

• inne informacje wymagane do przygotowania zamówionej analizy, horoskopu, kosmogramu lub innej Usługi.

Prosimy, aby nie przekazywać nam danych, które nie są potrzebne do wykonania zamówienia lub Usługi, w szczególności szczególnych kategorii danych osobowych, jeżeli nie są one niezbędne do realizacji konkretnego świadczenia.

3. Skąd otrzymujemy dane?

Większość danych otrzymujemy bezpośrednio od Ciebie, np. podczas:

• składania zamówienia,

• zakładania Konta,

• zapisywania się do Newslettera,

• kontaktowania się z nami,

• składania reklamacji,

• wystawiania opinii,

• podawania informacji niezbędnych do personalizacji Produktu lub wykonania Usługi.

Niektóre informacje możemy również otrzymywać od podmiotów uczestniczących w realizacji transakcji, np. potwierdzenie dokonania płatności od operatora płatności albo informację dotyczącą realizacji przesyłki od przewoźnika.

W przypadku korzystania z logowania za pomocą zewnętrznego konta, np. Google lub Facebook w ramach usługi Shoper ONE, możemy otrzymać dane udostępnione zgodnie z zakresem wybranym przez użytkownika i zasadami właściwego dostawcy logowania.

4. Realizacja zamówień i zawieranie umów

Dane podawane podczas składania zamówienia przetwarzamy przede wszystkim w celu:

• przyjęcia i obsługi zamówienia,

• zawarcia i wykonania umowy,

• kontaktu dotyczącego realizacji zamówienia,

• obsługi płatności,

• organizacji dostawy,

• dostarczenia Treści Cyfrowej,

• wykonania zakupionej Usługi,

• przygotowania Produktu Personalizowanego.

Podstawą prawną przetwarzania jest niezbędność danych do podjęcia działań przed zawarciem umowy oraz do jej wykonania – art. 6 ust. 1 lit. b RODO.

Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

5. Rozliczenia, podatki i dokumentacja księgowa

Dane dotyczące zakupów mogą być przetwarzane w celu:

• wystawiania i przechowywania dokumentów sprzedaży,

• prowadzenia wymaganej dokumentacji podatkowej i księgowej,

• wykonywania innych obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO.

Dane przechowywane są przez okres wymagany właściwymi przepisami podatkowymi, rachunkowymi lub innymi przepisami dotyczącymi dokumentacji przedsiębiorcy.

6. Płatności

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia transakcji mogą być przekazywane właściwemu operatorowi płatności.

W zależności od metody wybranej podczas składania zamówienia płatności mogą być obsługiwane w szczególności przez:

Autopay S.A.

oraz

PayPro S.A. – operatora systemu Przelewy24.

Operatorzy płatności mogą przetwarzać określone dane jako niezależni administratorzy danych w zakresie niezbędnym do wykonania usługi płatniczej i spełnienia własnych obowiązków prawnych.

CUD Nibiru nie przechowuje pełnych danych kart płatniczych przekazywanych bezpośrednio operatorom płatności.

W przypadku przelewu tradycyjnego Administrator przetwarza informacje dotyczące dokonanej wpłaty w zakresie niezbędnym do identyfikacji i realizacji zamówienia.

7. Dostawa zamówień

Jeżeli zamawiasz produkt fizyczny wymagający dostawy, dane niezbędne do doręczenia przesyłki mogą zostać przekazane wybranemu przewoźnikowi.

W zależności od wybranej podczas składania zamówienia formy dostawy może to być w szczególności:

• Orlen Paczka,

• InPost,

• DPD,

• DHL,

• UPS,

• Poczta Polska.

Przekazywane są wyłącznie dane niezbędne do realizacji danej usługi dostawy, np. imię i nazwisko, adres, numer telefonu, adres e-mail oraz informacje dotyczące przesyłki.

8. Konto Klienta

Jeżeli korzystasz z Konta Klienta, dane przetwarzane są w celu:

• utworzenia i obsługi Konta,

• umożliwienia logowania,

• zapamiętania danych potrzebnych do zakupów,

• prezentowania historii zamówień,

• udostępnienia funkcjonalności związanych z Kontem.

Podstawą przetwarzania jest wykonywanie usługi Konta – art. 6 ust. 1 lit. b RODO.

Dane związane z Kontem przechowujemy co do zasady do momentu jego usunięcia, a następnie w niezbędnym zakresie przez okres potrzebny do wykonania obowiązków prawnych lub ochrony przed roszczeniami.

9. Logowanie przez Google i Facebook

Sklep może umożliwiać logowanie lub rejestrację przy wykorzystaniu zewnętrznych kont, w szczególności Google lub Facebook, za pośrednictwem funkcjonalności Shoper ONE.

Korzystanie z takiego sposobu logowania jest dobrowolne.

Zakres danych przekazywanych w związku z logowaniem zależy od wybranego dostawcy, ustawień konta użytkownika oraz działania danej integracji.

Google, Meta oraz podmioty uczestniczące w obsłudze Shoper ONE mogą przetwarzać dane zgodnie z własnymi zasadami prywatności i w określonych sytuacjach działać jako niezależni administratorzy danych.

Jeżeli nie chcesz korzystać z zewnętrznego systemu logowania, możesz korzystać z innych sposobów dostępu do Sklepu, o ile są dostępne.

10. Formularz kontaktowy i korespondencja

Jeżeli kontaktujesz się z nami poprzez formularz kontaktowy, wiadomość e-mail, telefon lub inny dostępny kanał, możemy przetwarzać:

• Twoje dane kontaktowe,

• dane identyfikacyjne,

• treść wiadomości,

• informacje dotyczące sprawy, w której się z nami kontaktujesz.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań – art. 6 ust. 1 lit. f RODO.

Dane przechowujemy przez czas niezbędny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – do czasu upływu okresu przedawnienia ewentualnych roszczeń.

11. Reklamacje, zwroty i dochodzenie roszczeń

Dane przekazywane w związku z reklamacją, odstąpieniem od umowy, zwrotem albo innym roszczeniem przetwarzamy w celu:

• obsługi zgłoszenia,

• realizacji obowiązków wynikających z przepisów konsumenckich,

• dokumentowania przebiegu sprawy,

• ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania może być:

• obowiązek prawny Administratora – art. 6 ust. 1 lit. c RODO,

• wykonanie umowy – art. 6 ust. 1 lit. b RODO,

• prawnie uzasadniony interes Administratora polegający na ochronie i dochodzeniu praw – art. 6 ust. 1 lit. f RODO.

Dane przechowujemy przez okres obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń właściwego dla danej sytuacji lub przez okres wymagany przepisami prawa.

12. Newsletter i marketing

Jeżeli zapisujesz się do Newslettera, wykorzystujemy podany adres e-mail do przesyłania informacji o CUD Nibiru, produktach, nowościach, promocjach lub innych treściach marketingowych objętych udzieloną zgodą.

Podstawą przetwarzania danych w zakresie wymagającym zgody jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej.

Zapis do Newslettera jest dobrowolny.

Możesz w każdej chwili zrezygnować z Newslettera, w szczególności poprzez:

• link rezygnacji znajdujący się w wiadomości,

• kontakt pod adresem nibiru.stones.kontakt@gmail.com.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych na jej podstawie przed jej wycofaniem.

Po rezygnacji możemy zachować ograniczone informacje niezbędne do wykazania udzielonej wcześniej zgody albo do zapewnienia, że na dany adres nie będą ponownie wysyłane wiadomości marketingowe bez odpowiedniej podstawy prawnej.

13. Opinie

Jeżeli wystawiasz opinię o Produkcie lub Sklepie, możemy przetwarzać dane związane z jej publikacją i weryfikacją.

Opinie mogą być obsługiwane bezpośrednio w Sklepie albo za pomocą zewnętrznego systemu opinii, jeżeli taki system jest aktualnie wykorzystywany, w tym TrustMate.

Dane mogą być przetwarzane w celu:

• umożliwienia publikacji opinii,

• moderowania treści,

• sprawdzenia, czy opinia pochodzi od rzeczywistego nabywcy, jeżeli jest oznaczana jako zweryfikowana,

• przeciwdziałania fałszywym opiniom i nadużyciom.

Podstawą przetwarzania może być prawnie uzasadniony interes Administratora polegający na zapewnieniu wiarygodnego systemu opinii i ochronie przed nadużyciami – art. 6 ust. 1 lit. f RODO.

14. Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom

Możemy przetwarzać dane techniczne i informacje dotyczące korzystania ze Sklepu w celu:

• zapewnienia prawidłowego działania strony,

• ochrony Kont Klientów,

• zapobiegania oszustwom,

• wykrywania nadużyć i prób nieautoryzowanego dostępu,

• zapewnienia bezpieczeństwa systemów informatycznych,

• dokumentowania zdarzeń związanych z bezpieczeństwem.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa działalności i użytkowników Sklepu – art. 6 ust. 1 lit. f RODO.

15. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie.

Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

W Sklepie mogą być wykorzystywane w szczególności:

Niezbędne pliki cookies

Są potrzebne do prawidłowego działania podstawowych funkcji Sklepu, takich jak:

• koszyk,

• proces składania zamówienia,

• logowanie,

• bezpieczeństwo,

• zapamiętanie ustawień prywatności,

• wybór metod płatności lub dostawy.

W zakresie, w jakim przepisy pozwalają na ich stosowanie bez zgody użytkownika, niezbędne cookies mogą być wykorzystywane bez dodatkowej zgody.

Funkcjonalne pliki cookies

Pozwalają zapamiętywać wybrane ustawienia oraz korzystać z dodatkowych funkcjonalności Sklepu.

Jeżeli ich użycie wymaga zgody, są uruchamiane dopiero po jej udzieleniu.

Analityczne pliki cookies

Mogą służyć do mierzenia ruchu, analizowania sposobu korzystania ze Sklepu, popularności poszczególnych stron i Produktów oraz poprawiania działania serwisu.

Jeżeli ich stosowanie wymaga zgody, uruchamiane są dopiero po jej udzieleniu.

Marketingowe pliki cookies

Mogą być wykorzystywane do mierzenia skuteczności działań reklamowych, tworzenia grup odbiorców oraz lepszego dopasowywania reklam do zainteresowań użytkownika.

Są wykorzystywane wyłącznie w zakresie, w jakim użytkownik udzielił wymaganej zgody.

16. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Sklepie możesz zarządzać kategoriami plików cookies za pomocą dostępnego panelu zgód.

Możesz:

• zaakceptować wszystkie opcjonalne pliki cookies,

• pozostać wyłącznie przy plikach niezbędnych,

• dostosować wybrane kategorie.

Swoją decyzję możesz później zmienić lub wycofać za pomocą dostępnego w stopce Sklepu linku „Ustawienia plików cookies”.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Możesz również zarządzać cookies poprzez ustawienia swojej przeglądarki. Zablokowanie niektórych plików niezbędnych może jednak spowodować, że określone funkcje Sklepu nie będą działały prawidłowo.

17. Zewnętrzni dostawcy i odbiorcy danych

W związku z prowadzeniem Sklepu dane mogą być przekazywane podmiotom, które pomagają nam świadczyć usługi lub realizować obowiązki prawne.

W zależności od konkretnej sytuacji mogą to być w szczególności:

• Shoper S.A. oraz dostawcy usług związanych z platformą sklepową i Shoper ONE,

• Autopay S.A.,

• PayPro S.A. – Przelewy24,

• banki i instytucje płatnicze uczestniczące w wykonaniu transakcji,

• Orlen Paczka,

• InPost,

• DPD,

• DHL,

• UPS,

• Poczta Polska,

• dostawcy hostingu, poczty elektronicznej i infrastruktury IT,

• dostawcy systemów służących do obsługi opinii, w tym TrustMate, jeżeli jest aktualnie wykorzystywany,

• dostawcy systemów analitycznych, marketingowych i reklamowych – jeżeli użytkownik wyraził wymagane zgody,

• Google i Meta w zakresie związanym z wykorzystywanymi integracjami,

• podmioty świadczące usługi księgowe,

• podmioty świadczące usługi prawne, doradcze lub informatyczne,

• organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmiotom przekazujemy dane wyłącznie w zakresie potrzebnym do realizacji danego celu.

W zależności od charakteru współpracy odbiorcy mogą działać jako podmioty przetwarzające dane w naszym imieniu albo jako niezależni administratorzy danych.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywani przez Sklep mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się poza EOG.

Jeżeli w związku z korzystaniem z określonej usługi dochodzi do przekazywania danych do państwa trzeciego, odbywa się to zgodnie z zasadami określonymi w RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,

• odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne,

• innych mechanizmów przewidzianych w rozdziale V RODO.

Zakres konkretnego transferu zależy od usług i integracji wykorzystywanych w danym czasie.

19. Jak długo przechowujemy dane?

Nie przechowujemy danych dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków wynikających z prawa.

W szczególności:

• dane związane z realizacją zamówienia – przez okres wykonywania umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi;

• dokumentacja podatkowa i księgowa – przez okres wymagany właściwymi przepisami;

• dane związane z Kontem – do czasu usunięcia Konta, a następnie w niezbędnym zakresie przez okres wymagany prawem lub potrzebny do ochrony roszczeń;

• korespondencja – przez okres potrzebny do zakończenia sprawy, a następnie – jeżeli jest to uzasadnione – do czasu upływu okresu przedawnienia związanych z nią roszczeń;

• reklamacje i zwroty – przez okres obsługi zgłoszenia oraz przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń;

• Newsletter – do czasu wycofania zgody lub rezygnacji z Newslettera, z możliwością dalszego przechowywania ograniczonych danych niezbędnych do wykazania udzielonej zgody lub respektowania rezygnacji;

• opinie – przez okres ich publikacji oraz, jeżeli jest to uzasadnione, przez okres niezbędny do ochrony przed roszczeniami lub nadużyciami;

• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;

• dane związane z cookies – zgodnie z okresem działania poszczególnych plików i ustawieniami wskazanymi w panelu zarządzania cookies.

Okres przechowywania może zostać wydłużony, jeżeli dalsze przechowywanie jest wymagane przepisami albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

20. Twoje prawa

W związku z przetwarzaniem danych osobowych możesz – w przypadkach przewidzianych przez RODO – skorzystać z prawa do:

• dostępu do swoich danych,

• otrzymania kopii danych,

• sprostowania danych,

• uzupełnienia niekompletnych danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

• wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Poszczególne prawa nie mają charakteru bezwzględnego i ich zastosowanie zależy od podstawy oraz celu przetwarzania danych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu skorzystania ze swoich praw skontaktuj się z nami:

nibiru.stones.kontakt@gmail.com

Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

21. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami, masz prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do złożenia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z nami w celu wyjaśnienia sprawy.

22. Profilowanie i automatyczne podejmowanie decyzji

Jeżeli wyrazisz zgodę na wykorzystywanie analitycznych lub marketingowych technologii, informacje dotyczące korzystania ze strony mogą być wykorzystywane do analizy zainteresowań, tworzenia grup odbiorców lub personalizacji treści reklamowych.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

CUD Nibiru nie wykorzystuje danych do podejmowania wyłącznie w sposób zautomatyzowany decyzji wywołujących wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływających.

23. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

• utratą,

• nieuprawnionym dostępem,

• nieuprawnionym ujawnieniem,

• zmianą,

• zniszczeniem,

• innymi formami niezgodnego z prawem przetwarzania.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania powierzonych im zadań lub świadczenia określonych usług.

24. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

W niektórych przypadkach jest jednak konieczne do:

• zawarcia i wykonania umowy,

• zrealizowania płatności,

• dostarczenia zamówienia,

• przygotowania Produktu Personalizowanego,

• wykonania indywidualnej Usługi,

• rozpatrzenia reklamacji lub innego zgłoszenia.

Jeżeli określone dane są niezbędne do wykonania danego świadczenia, ich niepodanie może uniemożliwić jego realizację.

Udzielenie zgód marketingowych, zapis do Newslettera oraz akceptacja opcjonalnych plików cookies są dobrowolne i nie stanowią warunku dokonania zakupu.

25. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,

• zmiany sposobu działania Sklepu,

• wprowadzenia nowych funkcjonalności,

• zmiany dostawców usług,

• zmiany sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie www.cudnibiru.pl.

Zmiana Polityki prywatności nie powoduje zmiany podstawy prawnej wcześniej prowadzonego przetwarzania ani nie pozbawia użytkowników praw przysługujących im na podstawie przepisów.

26. Kontakt w sprawach dotyczących prywatności

W przypadku pytań dotyczących danych osobowych lub niniejszej Polityki prywatności możesz skontaktować się z Administratorem:

Damian Buczek CUD Nibiru
ul. Słoneczna 10
39-400 Tarnobrzeg

e-mail: nibiru.stones.kontakt@gmail.com
tel.: +48 533 673 700

Polityka prywatności – wersja 2.0
obowiązuje od 11 sierpnia 2026 r.