1. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: niviuk.pl
2. Operatorem serwisu oraz Administratorem danych osobowych jest: IMPERATIVO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Stefana Batorego 18 / 108, 02-591 Warszawa, Polska – KRS 0001044367 NIP 7011152680 REGON 525690308
3. Adres kontaktowy poczty elektronicznej operatora: info@niviuk.pl
4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
5. Serwis wykorzystuje dane osobowe w następujących celach:
   • Prowadzenie newslettera
   • Przygotowanie, pakowanie, wysyłka towarów
   • Obsługa zapytań przez formularz
   • Realizacja zamówionych usług
   • Prezentacja oferty lub informacji
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
   2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający Operator klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
3. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
4. Operator okresowo zmienia swoje hasła administracyjne.
5. W celu minimalizacji ryzyka nieuprawnionego dostępu od danych, Operator stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków.
6. W serwisie jest stosowana autentykacja dwuskładnikowa, co stanowi dodatkową formę ochrony logowania do Serwisu.
7. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych.
8. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.

3. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: cyberFolks.pl
2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
   • czas nadejścia zapytania,
   • czas wysłania odpowiedzi,
   • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link),
   • informacje o przeglądarce użytkownika,
   • informacje o adresie IP.

4. Twoje prawa i dodatkowe informacje

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom:
   • firma hostingowa na zasadzie powierzenia
   • operatorzy pocztowi
   • upoważnieni pracownicy i współpracownicy
   • firmy świadczące usługi marketingu
2. Twoje dane osobowe przetwarzane są nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami.
3. Przysługuje Ci prawo żądania od Administratora dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.
4. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

5. Istotne techniki marketingowe

1. Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics.
2. Operator korzysta z piksela Facebooka.
3. Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie.