Polityka prywatności

Obowiązuje od: [DD.MM.RRRR]

§ 1. Postanowienia ogólne i administrator danych

1. Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe osób korzystających ze sklepu internetowego Dwie Aury GraMar dostępnego pod adresem https://dwieaury.pl/ („Sklep”), oraz jak korzystamy z plików cookies i podobnych technologii.
2. Administratorem Twoich danych osobowych jest Marcel Fituch, prowadzący działalność gospodarczą pod firmą Marcel Fituch Development, adres do korespondencji: ul. Leśna 1, 26-660 Jedlińsk, NIP 7962948243, REGON 522075264 („Administrator”, „my”).
3. We wszystkich sprawach dotyczących Twoich danych możesz skontaktować się z nami:
   • e-mailem: kontakt@dwieaury.pl,
   • pisemnie: ul. Leśna 1, 26-660 Jedlińsk.
4. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych, ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE).
5. Pojęcia pisane wielką literą (np. Klient, Konto, Zamówienie) mają znaczenie nadane im w [Regulaminie Sklepu – link].

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Twoje dane przetwarzamy wyłącznie w celach opisanych poniżej, na wskazanej podstawie i nie dłużej, niż to konieczne.

Cel przetwarzania	Podstawa prawna	Jak długo przechowujemy dane
Zawarcie i realizacja umowy sprzedaży (przyjęcie Zamówienia, płatność, wysyłka, kontakt w sprawie Zamówienia)	art. 6 ust. 1 lit. b RODO – wykonanie umowy	do zakończenia realizacji umowy, a potem przez okres przedawnienia roszczeń
Prowadzenie Konta w Sklepie	art. 6 ust. 1 lit. b RODO – umowa o świadczenie usługi drogą elektroniczną	do usunięcia Konta, a potem przez okres przedawnienia roszczeń
Rozpatrywanie reklamacji (niezgodność towaru z umową) i odstąpienia od umowy (zwroty)	art. 6 ust. 1 lit. c RODO – obowiązki z ustawy o prawach konsumenta i Kodeksu cywilnego	przez okres odpowiedzialności za niezgodność towaru z umową (co do zasady 2 lata od wydania towaru) i okres przedawnienia roszczeń
Wystawianie faktur i rachunków, prowadzenie księgowości	art. 6 ust. 1 lit. c RODO – obowiązki z przepisów podatkowych i o rachunkowości	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Odpowiedź na pytania przesłane e-mailem, formularzem, czatem lub telefonicznie	art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w prowadzeniu korespondencji; art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy umowy	do zakończenia sprawy, a następnie do (12 miesięcy) na wypadek dalszych pytań
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w ochronie praw	do upływu terminów przedawnienia z Kodeksu cywilnego (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata – liczone do końca roku kalendarzowego)
Marketing własnych produktów wobec Klientów (np. przypomnienie o porzuconym koszyku)	art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes; w kanałach elektronicznych dodatkowo zgoda z art. 398 PKE	do wniesienia sprzeciwu lub cofnięcia zgody
Statystyka i analityka ruchu w Sklepie	art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE – zgoda wyrażona w banerze cookies	do cofnięcia zgody lub wygaśnięcia plików cookies (zob. § 8)
Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu (logi serwera, ochrona przed nadużyciami)	art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes	(do 12 miesięcy)

Jeśli dane przetwarzamy w kilku celach, przechowujemy je do upływu najdłuższego z okresów wskazanych w tabeli.

§ 3. Zakres danych i dobrowolność ich podania

1. W zależności od tego, z jakich funkcji Sklepu korzystasz, możemy przetwarzać:
   • przy Zamówieniu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, wybrany punkt odbioru, dane do faktury (nazwa firmy, NIP, adres), historię Zamówień;
   • przy zwrocie lub reklamacji: dodatkowo numer rachunku bankowego do zwrotu płatności i opis zgłoszenia;
   • przy Koncie: adres e-mail, hasło (w formie zaszyfrowanej), zapisane adresy, ulubione produkty;
   • automatycznie podczas korzystania ze Sklepu: adres IP, typ urządzenia i przeglądarki, identyfikatory z plików cookies, informacje o odwiedzanych podstronach.
2. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy lub założenia Konta – bez nich nie będziemy mogli zrealizować Zamówienia ani świadczyć danej usługi. Podanie danych do faktury jest obowiązkowe, jeśli chcesz ją otrzymać. Pola obowiązkowe oznaczamy w formularzach gwiazdką.
3. Nie przetwarzamy danych szczególnych kategorii (np. o zdrowiu) i nie kierujemy Sklepu do osób poniżej 16. roku życia.
4. Jeśli logujesz się przez konto Google lub Facebook, otrzymujemy od tego serwisu Twoje imię, nazwisko i adres e-mail. Źródłem danych jest wtedy dostawca logowania; nie otrzymujemy Twojego hasła do tego serwisu. Logowanie przez Google lub Facebook jest dobrowolne – Konto możesz też założyć, podając sam adres e-mail.

§ 4. Odbiorcy danych

1. Twoje dane przekazujemy tylko wtedy, gdy jest to niezbędne do realizacji celów z § 2. Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie na nasze polecenie.

Kategoria odbiorcy	Przykładowy podmiot – uzupełnij	Rola
Dostawca hostingu sklepu	Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaka, Cypr – serwer, na którym działa Sklep (WordPress z wtyczką WooCommerce)	podmiot przetwarzający
Operator płatności	(np. PayU, Przelewy24, Tpay, Stripe)	odrębny administrator w zakresie obsługi płatności
Przewoźnicy i operatorzy punktów odbioru	(np. InPost, DPD, Poczta Polska)	odrębni administratorzy w zakresie doręczenia przesyłki
Biuro rachunkowe	inFakt sp. z o.o., ul. Szlak 49, 31-135 Kraków	podmiot przetwarzający
Narzędzie analityczne	Google Analytics 4 – Google Ireland Ltd.	podmiot przetwarzający – zob. § 8
Dostawcy logowania przez Google i Facebook	Google Ireland Ltd., Meta Platforms Ireland Ltd. (obsługa przez wtyczkę np. Nextend Social Login)	odrębni administratorzy – tylko gdy wybierzesz logowanie przez ich konto
Dostawca poczty e-mail	Hostinger International Limited (jw.)	podmiot przetwarzający
Kancelaria prawna, firmy windykacyjne	– w razie sporu	odrębni administratorzy lub podmioty przetwarzające

2. Dane możemy też udostępnić organom publicznym (np. urzędowi skarbowemu, sądom, policji), jeśli wymagają tego przepisy prawa.
3. Nie sprzedajemy Twoich danych osobowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część naszych dostawców (Google, Meta) może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności w USA.
2. Przekazujemy dane poza EOG tylko wtedy, gdy zapewniony jest odpowiedni poziom ich ochrony, w szczególności na podstawie:
   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), np. dla podmiotów certyfikowanych w ramach EU–US Data Privacy Framework, lub
   • standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. Kopię stosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami pod adresem wskazanym w § 1.

§ 6. Twoje prawa

1. W związku z przetwarzaniem danych przysługuje Ci prawo do:
   • dostępu do danych i otrzymania ich kopii (art. 15 RODO),
   • sprostowania danych (art. 16 RODO),
   • usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
   • sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO),
   • sprzeciwu wobec marketingu bezpośredniego – w każdej chwili i bez podawania przyczyny; po jego wniesieniu przestaniemy przetwarzać dane w tym celu (art. 21 ust. 2 i 3 RODO),
   • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO) – np. zmieniając ustawienia w panelu cookies.
2. Aby skorzystać z praw, napisz do nas na adres z § 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Możemy poprosić o dodatkowe informacje potwierdzające Twoją tożsamość.
3. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 7. Profilowanie i zautomatyzowane decyzje

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

§ 8. Pliki cookies i podobne technologie

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Podobnie działają inne technologie, np. localStorage, piksele śledzące czy skrypty analityczne – poniższe zasady stosujemy do nich wszystkich.
2. Zgodnie z art. 399 PKE pliki cookies niezbędne do działania Sklepu (np. koszyk, logowanie, zapamiętanie wyboru w banerze) zapisujemy bez Twojej zgody. Wszystkie pozostałe pliki – analityczne i marketingowe – uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze cookies.
3. Zgoda jest dobrowolna: odmowa nie blokuje możliwości robienia zakupów. Swoje wybory możesz w każdej chwili zmienić lub cofnąć, klikając [link „Ustawienia cookies” w stopce Sklepu].
4. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Zablokowanie cookies niezbędnych może utrudnić korzystanie ze Sklepu.
5. Stosujemy następujące kategorie plików cookies (uzupełnij na podstawie skanu strony lub listy z panelu sklepu / narzędzia do zgód):

Kategoria	Narzędzie / dostawca	Cel	Czy wymaga zgody	Okres ważności
Niezbędne	WordPress / WooCommerce	obsługa koszyka, sesji i logowania, bezpieczeństwo	nie	(sesja / do 12 miesięcy)
Niezbędne	(wtyczka do zgód, np. Complianz, CookieYes)	zapamiętanie Twoich wyborów dotyczących cookies	nie	(do 12 miesięcy)
Analityczne	Google Analytics 4 – Google Ireland Ltd.	statystyki odwiedzin i poprawa działania Sklepu	tak	do 2 lat (pliki _ga i _ga_<ID>)

§ 9. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:
   • szyfrowane połączenie ze Sklepem (certyfikat SSL/TLS),
   • przechowywanie haseł do Kont wyłącznie w formie zaszyfrowanej,
   • dostęp do danych tylko dla upoważnionych osób, chroniony hasłem i – tam, gdzie to możliwe – uwierzytelnianiem dwuskładnikowym,
   • umowy powierzenia z dostawcami przetwarzającymi dane w naszym imieniu,
   • regularne aktualizacje oprogramowania Sklepu i kopie zapasowe.
2. Dane do płatności (np. numer karty) podajesz bezpośrednio operatorowi płatności – nie mamy do nich dostępu.
3. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, niezwłocznie Cię o tym poinformujemy (art. 34 RODO).

§ 10. Nasze profile w mediach społecznościowych (opcjonalnie)

1. Prowadzimy profile Sklepu w serwisach [Facebook, Instagram, TikTok – dostosuj]. Jeśli je obserwujesz, komentujesz lub piszesz do nas wiadomość, przetwarzamy Twoje dane (nazwę profilu, treść komentarzy i wiadomości) w celu prowadzenia profilu i odpowiadania na wiadomości – na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), do czasu usunięcia treści lub wniesienia sprzeciwu.
2. W zakresie statystyk profilu (np. Facebook Page Insights) jesteśmy współadministratorem z operatorem serwisu (np. Meta Platforms Ireland Ltd.). Operator przetwarza dane także we własnych celach, na zasadach opisanych w swojej polityce prywatności.

§ 11. Postanowienia końcowe

1. Polityka prywatności ma charakter informacyjny i realizuje nasz obowiązek z art. 13 i 14 RODO.
2. Możemy zmienić Politykę prywatności, w szczególności w razie zmiany przepisów, wprowadzenia nowych narzędzi lub zmiany celów przetwarzania. Nowa wersja zostanie opublikowana w Sklepie z datą obowiązywania. O istotnych zmianach (np. nowym celu przetwarzania) poinformujemy zarejestrowanych Klientów e-mailem przed ich wejściem w życie.
3. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, PKE oraz inne powszechnie obowiązujące przepisy prawa.

Obowiązuje od [DD.MM.RRRR].