Polityka prywatności

§1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Tomasz Januchta Usługi E-Commerce
ul. Łysogórska 37, 26-010 Wilków
NIP: 657-297-57-28
REGON: 524033643
E-mail: zadymdrinka@gmail.com
Tel.: +48 886 803 931
(dalej: „Administrator" lub „Sprzedawca").
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: zadymdrinka@gmail.com.
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
§2. Zakres przetwarzanych danych
Administrator przetwarza następujące dane osobowe Klientów:
dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
dane do dostawy: adres dostawy (ulica, kod pocztowy, miasto), opcjonalnie nazwa firmy;
dane do faktury: dane firmy, NIP (jeśli faktura na firmę);
dane transakcyjne: numer i wartość zamówienia, sposób płatności, status płatności – Administrator nie przetwarza i nie przechowuje numeru karty płatniczej Klienta;
dane techniczne (zbierane automatycznie): adres IP, typ przeglądarki, urządzenie, system operacyjny, dane z plików cookies (zob. §7);
dane behawioralne (z narzędzi analitycznych i reklamowych): aktywność na stronie, źródło wejścia, lista wyświetlonych produktów (zob. §7);
treść komunikacji (e-maile reklamacyjne, opinie o produktach – jeśli Klient je dobrowolnie zostawia).
§3. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
Cel    Podstawa prawna RODO    Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, dostawa, obsługa płatności)    art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy    przez okres realizacji zamówienia i przedawnienia roszczeń (do 6 lat)
Wystawianie i przechowywanie faktur, prowadzenie ksiąg rachunkowych    art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa)    5 lat od końca roku podatkowego
Rozpatrywanie reklamacji, dochodzenie i obrona roszczeń    art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora    do upływu terminu przedawnienia roszczeń
Marketing własnych produktów i usług (e-mail marketing, retargeting), o ile Klient wyrazi zgodę    art. 6 ust. 1 lit. a RODO – zgoda    do czasu wycofania zgody
Analiza ruchu na stronie, statystyki, optymalizacja Sklepu    art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes    do czasu wniesienia sprzeciwu lub wycofania zgody na cookies analityczne
Personalizacja reklam (Meta Pixel, TikTok Pixel, Google Ads – jeśli Klient wyrazi zgodę)    art. 6 ust. 1 lit. a RODO – zgoda    do czasu wycofania zgody
Obsługa konta Klienta (jeśli Klient utworzył konto)    art. 6 ust. 1 lit. b RODO    do czasu usunięcia konta przez Klienta
§4. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie i na podstawie umów powierzenia przetwarzania danych:
Dostawca platformy sklepu: Shopify International Ltd. (siedziba: Dublin, Irlandia) – hosting Sklepu i obsługa zamówień.
Operatorzy płatności:
Stripe Payments Europe Ltd. (Shopify Payments) – płatności kartą, BLIK, Apple Pay, Google Pay;
Klarna Bank AB (Sztokholm, Szwecja) – płatności odroczone / ratalne.
Firmy kurierskie i logistyczne:
InPost S.A. (Kraków) – paczkomaty i kurier InPost;
DPD Polska Sp. z o.o. (Warszawa) – punkty Pickup i kurier DPD;
PKN Orlen S.A. / Orlen Paczka – punkty Orlen Paczka;
DHL Parcel Polska Sp. z o.o. – kurier DHL.
Dostawcy usług dodatkowych:
Judge.me (Ekoma Technologies Ltd., Hongkong) – system zbierania i wyświetlania opinii o produktach (tylko dane Klientów, którzy dobrowolnie wystawili opinię);
Globe Logistics (CCS) – kalkulator dostawy w checkout (przekazywany jest tylko kod pocztowy w celu wyszukania najbliższych punktów odbioru).
Dostawcy narzędzi analitycznych i marketingowych (przetwarzają dane wyłącznie za zgodą Klienta wyrażoną w banerze cookies):
Google LLC – Google Analytics 4 (statystyki), Google Ads (reklamy);
Meta Platforms Ireland Ltd. – Meta Pixel (reklamy na Facebooku i Instagramie);
TikTok Technology Ltd. – TikTok Pixel (reklamy na TikToku).
Biuro księgowe / firma księgowa obsługująca Sprzedawcę – w zakresie wystawiania faktur i prowadzenia ksiąg rachunkowych.
Organy publiczne – w przypadkach przewidzianych przepisami prawa (np. organy podatkowe, sądy).
§5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Niektórzy z odbiorców danych (Shopify, Google, Meta, TikTok, Judge.me, Klarna) mają siedzibę lub serwery poza EOG (m.in. w Stanach Zjednoczonych, Wielkiej Brytanii, Hongkongu).
Przekazywanie danych odbywa się na podstawie:
decyzji Komisji Europejskiej o adekwatnym poziomie ochrony (np. Data Privacy Framework dla USA);
lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.
§6. Prawa osoby, której dane dotyczą
Zgodnie z RODO przysługują Ci następujące prawa:
Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
Prawo do sprostowania (poprawiania) danych nieprawidłowych lub niekompletnych (art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym") w przypadkach przewidzianych prawem (art. 17 RODO).
Prawo do ograniczenia przetwarzania w sytuacjach określonych w art. 18 RODO.
Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi (art. 20 RODO).
Prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem: zadymdrinka@gmail.com.
§7. Pliki cookies i narzędzia śledzące
Sklep wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia poprawnego działania, analizy ruchu i dostarczania spersonalizowanych reklam.
Stosujemy następujące kategorie cookies:
Niezbędne (konieczne) – wymagane do działania Sklepu (sesja, koszyk, logowanie, preferencje); nie wymagają zgody.
Analityczne – Google Analytics 4 (gromadzą zanonimizowane dane o ruchu); wymagają zgody.
Marketingowe – Meta Pixel, TikTok Pixel, Google Ads (pozwalają na retargeting i pomiar konwersji reklam); wymagają zgody.
Funkcjonalne – m.in. Judge.me (zapamiętywanie ustawień opinii); wymagają zgody, jeśli wykraczają poza funkcję niezbędną.
Przy pierwszej wizycie na stronie wyświetlany jest baner cookies, w którym Klient może:
zaakceptować wszystkie cookies;
odrzucić cookies inne niż niezbędne;
wybrać szczegółowe kategorie.
Zgodę na cookies można wycofać lub zmienić w każdej chwili, klikając w link „Ustawienia plików cookies" w stopce Sklepu lub czyszcząc cookies w przeglądarce.
Większość przeglądarek pozwala na zarządzanie cookies w ustawieniach. Wyłączenie cookies niezbędnych może spowodować ograniczenie funkcjonalności Sklepu.
§8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń i kategorii danych, w tym:
szyfrowanie połączenia (SSL/TLS);
kontrolę dostępu do panelu administracyjnego;
regularne aktualizacje oprogramowania;
umowy powierzenia z podmiotami przetwarzającymi.
Dane osobowe przechowywane są na serwerach Shopify (UE, USA – z odpowiednimi mechanizmami transferu zgodnymi z RODO).
§9. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian prawnych, technologicznych lub w zakresie świadczonych usług.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie zadymdrinka.pl/policies/privacy-policy. Data ostatniej aktualizacji widoczna jest na początku dokumentu.
§10. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
E-mail: zadymdrinka@gmail.com
Adres: Tomasz Januchta Usługi E-Commerce, ul. Łysogórska 37, 26-010 Wilków
Telefon: +48 886 803 931 (pn–pt 9:00–15:00)