Prywatność i RODO
Twoje dane. Jasne zasady.
Wyjaśniamy, jakie dane zbieramy podczas korzystania ze sklepu, w jakim celu je wykorzystujemy, komu możemy je przekazać oraz jakie prawa przysługują użytkownikowi.
Obowiązuje od: 22 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest:
2B Dariusz Piotrowiczul. Dzielnik 10A, 05-332 Dzielnik
NIP: 1132585156
e-mail: malzenstwozpasja@gmail.com
telefon: +48 537 559 224
W sprawach dotyczących danych osobowych najlepiej skontaktować się e-mailem, wpisując w temacie „Dane osobowe”. Administrator nie wyznaczył inspektora ochrony danych, o ile obowiązek taki nie wynika z późniejszej zmiany okoliczności.
2. Zakres, cele i podstawy przetwarzania
- Zamówienia: imię, nazwisko, e-mail, telefon, wybrany Paczkomat, dane zamówienia i płatności - w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
- Płatności: identyfikatory i status transakcji oraz dane niezbędne operatorowi płatności - w celu realizacji umowy i rozliczenia płatności (art. 6 ust. 1 lit. b i c RODO). Sklep nie otrzymuje danych logowania do banku ani pełnych danych karty.
- Dostawa: dane kontaktowe, identyfikator Paczkomatu i dane przesyłki - w celu dostarczenia zamówienia (art. 6 ust. 1 lit. b RODO).
- Kontakt i reklamacje: dane przekazane w formularzu lub korespondencji - w celu udzielenia odpowiedzi, obsługi reklamacji oraz obrony lub dochodzenia roszczeń (art. 6 ust. 1 lit. b, c lub f RODO).
- Newsletter: adres e-mail i informacja o zgodzie - na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili.
- Bezpieczeństwo serwisu: techniczne logi serwera, adres IP, czas żądania, informacje o przeglądarce i zdarzenia bezpieczeństwa - na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie Sklepu, diagnozowaniu błędów i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).
Podanie danych oznaczonych w formularzu jako wymagane jest konieczne do obsługi zamówienia lub wiadomości. Niepodanie ich uniemożliwi wykonanie danej czynności. Zapis do newslettera jest dobrowolny i nie jest warunkiem zakupu.
3. Odbiorcy danych
Dane mogą zostać przekazane wyłącznie w zakresie niezbędnym do wykonania określonego zadania:
- operatorowi płatności PayPro S.A. (Przelewy24), gdy Klient wybierze płatność elektroniczną,
- operatorowi dostawy InPost sp. z o.o.,
- dostawcom hostingu i infrastruktury, w szczególności Hostinger oraz Supabase/PostgreSQL,
- dostawcy poczty elektronicznej i narzędzi służących do obsługi korespondencji,
- podmiotom świadczącym usługi księgowe, prawne, informatyczne lub bezpieczeństwa,
- organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające działają na polecenie Administratora i na podstawie odpowiednich umów, a niezależni administratorzy - jak operator płatności lub przewoźnik - przetwarzają dane także zgodnie z własnymi obowiązkami prawnymi.
4. Przekazywanie danych poza EOG
Administrator wybiera dostawców oferujących przetwarzanie danych w Europejskim Obszarze Gospodarczym. Jeżeli określony dostawca pomocniczy przetwarza dane poza EOG, odbywa się to wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Szczegółowe informacje można uzyskać pod adresem e-mail Administratora.
5. Okres przechowywania
- dane zamówień i dokumentacji rozliczeniowej - przez okres realizacji umowy, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi,
- dane związane z reklamacją lub roszczeniami - do zakończenia sprawy i upływu właściwych terminów przedawnienia,
- korespondencja - przez czas potrzebny do obsługi sprawy, a później, jeśli jest to potrzebne do wykazania przebiegu kontaktu lub obrony roszczeń,
- dane newslettera - do wycofania zgody lub zakończenia wysyłki newslettera, z możliwością zachowania minimalnej informacji o sprzeciwie,
- logi techniczne - przez czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki i udokumentowania zdarzeń.
6. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania przysługuje prawo:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw, napisz na malzenstwozpasja@gmail.com. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość.
7. Cookies i pamięć urządzenia
- Sklep korzysta z technologii niezbędnych do działania, w tym pamięci lokalnej przeglądarki służącej do zachowania zawartości koszyka. Usunięcie danych witryny w ustawieniach przeglądarki usuwa również zapisany koszyk.
- Panel właściciela wykorzystuje bezpieczny cookie sesyjny potrzebny do utrzymania zalogowania. Nie służy on profilowaniu klientów.
- W chwili publikacji tej wersji Sklep nie wykorzystuje cookies analitycznych ani reklamowych i nie prowadzi marketingowego śledzenia między witrynami. Dlatego nie wyświetla bannera zgód na opcjonalne cookies.
- Jeżeli w przyszłości zostaną włączone narzędzia analityczne lub reklamowe wymagające zgody, zostaną uruchomione dopiero po dokonaniu wyboru w mechanizmie zarządzania zgodami, a niniejsza polityka zostanie zaktualizowana.
- Linki do Facebooka, TikToka i YouTube prowadzą do zewnętrznych serwisów. Dane są przekazywane tym podmiotom dopiero po przejściu użytkownika do ich witryn, zgodnie z ich zasadami prywatności.
8. Profilowanie i decyzje automatyczne
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego na podstawie zachowania w Sklepie. Quiz produktowy działa lokalnie jako funkcja pomocnicza i nie wpływa na cenę ani możliwość zakupu.
9. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie panelu oraz ograniczenie zakresu zbieranych danych. Polityka może być aktualizowana po zmianie prawa, dostawców lub funkcji Sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem. Zasady zakupów opisuje Regulamin sklepu.
