Sklep internetowy www.wieczniezywechoinki.pl
Obowiązuje od dnia: 15.09.2026 r.
Spis treści
- Informacje ogólne
- Cele, podstawy prawne i zakres przetwarzania
- Profilowanie i zautomatyzowane podejmowanie decyzji
- Okresy przechowywania danych
- Odbiorcy danych osobowych
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Prawa osoby, której dane dotyczą
- Pliki cookies
- Bezpieczeństwo danych
- Skarga do organu nadzorczego
- Postanowienia końcowe
I. Informacje ogólne
1. Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Sklepie internetowym działającym pod adresem www.wieczniezywechoinki.pl (dalej: „Sklep internetowy").
2. Administratorem danych osobowych jest ADAL Spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem: ul. Lipowa 72, Koziegłówki, 42-350 Koziegłowy, KRS: 0000565530, NIP: 8971810622, REGON: 361956871 (dalej: „Administrator" lub „Sprzedawca").
3. Dane kontaktowe w sprawach dotyczących danych osobowych:
a) e-mail: [email protected];
b) adres korespondencyjny: ul. Lipowa 72, Koziegłówki, 42-350 Koziegłowy;
c) telefon: +48 666 893 132, +48 734 214 901
4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w pkt 3.
5. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE), która z dniem 10 listopada 2024 r. zastąpiła ustawę - Prawo telekomunikacyjne.
6. Sklep internetowy nie jest adresowany do dzieci poniżej 16 roku życia. Administrator nie gromadzi w sposób zamierzony danych osobowych dzieci poniżej 16 roku życia. W razie powzięcia informacji o przetwarzaniu takich danych Administrator niezwłocznie je usuwa.
7. Podanie danych osobowych jest dobrowolne, jednak w zakresie wskazanym w formularzach Sklepu internetowego jest niezbędne do zawarcia i wykonania umowy oraz do świadczenia usług drogą elektroniczną. Konsekwencją niepodania danych jest brak możliwości złożenia zamówienia, założenia Konta lub skorzystania z danej usługi.
II. Cele, podstawy prawne i zakres przetwarzania
Administrator przetwarza dane osobowe Klientów będących osobami fizycznymi w następujących celach:
1. Realizacja zamówienia i umowy sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Zakres danych: imię i nazwisko, adres e-mail, dane adresowe, numer telefonu, dane dotyczące płatności, a w przypadku przedsiębiorców również firma i NIP.
2. Prowadzenie Konta Klienta
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi Konta).
Zakres danych: adres e-mail, ustanowione hasło oraz dane uzupełnione dobrowolnie przez Klienta w panelu Konta.
3. Newsletter i marketing bezpośredni
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ust. 1 ustawy - Prawo komunikacji elektronicznej, który uzależnia przesyłanie informacji handlowych oraz prowadzenie marketingu bezpośredniego z użyciem poczty elektronicznej, telefonu lub SMS od uprzedniej zgody odbiorcy.
Zakres danych: adres e-mail oraz numer telefonu (jeżeli Klient wyraził zgodę na kontakt SMS).
Zgoda jest dobrowolna, konkretna i jednoznaczna, wskazuje kanał komunikacji, którego dotyczy, i może zostać wycofana w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Obsługa reklamacji, zwrotów, skarg, wniosków i zapytań
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań niezwiązanych z zawartą umową).
Zakres danych: dane podane w zgłoszeniu lub formularzu kontaktowym, dane dotyczące zamówienia oraz dokumenty załączone do zgłoszenia.
5. Wystawianie i przechowywanie dokumentacji księgowej
Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową.
Zakres danych: dane nabywcy wskazane na dokumencie sprzedaży.
6. Publikacja i weryfikacja opinii o Towarach
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek weryfikacji opinii wynikający z ustawy o prawach konsumenta wdrażającej dyrektywę Omnibus) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prezentowaniu opinii innym Klientom).
Zakres danych: imię lub podpis wskazany przez Klienta, treść opinii, ocena, informacja o dokonaniu zakupu.
7. Moderacja treści i obsługa zgłoszeń nielegalnych treści
Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2065 (Akt o usługach cyfrowych, DSA).
Zakres danych: dane zgłaszającego, treść zgłoszenia i korespondencji, dane autora zgłoszonej treści.
8. Statystyka, analityka i zapewnienie funkcjonalności Sklepu
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania i poprawie funkcjonalności Sklepu), a w zakresie cookies wymagających zgody - art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE.
Zakres danych: dane o aktywności w Sklepie, przeglądanych Towarach, sesji urządzenia, systemie operacyjnym, przeglądarce, przybliżonej lokalizacji, unikalny identyfikator, adres IP.
9. Badanie satysfakcji i jakości obsługi
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na utrzymaniu jakości obsługi), a w przypadku ankiet wysyłanych drogą elektroniczną - zgoda zgodnie z art. 398 PKE.
Dane zebrane w ramach badania satysfakcji nie są wykorzystywane w celach reklamowych.
10. Ustalenie, dochodzenie i obrona roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw Administratora).
Zakres danych: dane podane przy zakupie lub rejestracji Konta, dane dotyczące korzystania z usług oraz inne dane niezbędne do wykazania istnienia roszczenia lub rozmiaru szkody.
11. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie systemów teleinformatycznych i zapobieganiu oszustwom).
III. Profilowanie i zautomatyzowane podejmowanie decyzji
1. Dane osobowe Klientów mogą podlegać profilowaniu, polegającemu na analizie preferencji zakupowych i aktywności w Sklepie, w celu dopasowania prezentowanych treści i ofert marketingowych.
2. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
3. Klientowi przysługuje prawo wniesienia sprzeciwu wobec profilowania na potrzeby marketingu bezpośredniego. Sprzeciw taki jest bezwzględnie skuteczny i skutkuje zaprzestaniem przetwarzania danych w tym celu.
IV. Okresy przechowywania danych
1. Dane przetwarzane w celu wykonania umowy - przez czas jej trwania, a następnie do upływu terminu przedawnienia roszczeń. Termin przedawnienia wynosi co do zasady 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - 3 lata, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego.
2. Dane zawarte w dokumentacji księgowej - przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dane przetwarzane na podstawie zgody - do czasu jej wycofania, a po wycofaniu przez okres przedawnienia ewentualnych roszczeń.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu lub do ustania tego interesu.
5. Dane związane z reklamacjami i odstąpieniem od umowy - przez okres odpowiedzialności Sprzedawcy za brak zgodności Towaru z umową, a następnie do upływu terminu przedawnienia roszczeń.
6. Dane zawarte w plikach cookies - przez okres wskazany w sekcji VIII, nie dłużej niż do usunięcia plików przez Klienta lub wycofania zgody.
V. Odbiorcy danych osobowych
1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
a) przewoźnikom i operatorom logistycznym realizującym dostawę (m.in. DPD Polska sp. z o.o.) oraz przewoźnikom realizującym transport dedykowany;
b) dostawcom usług płatniczych, w tym operatorowi płatności elektronicznych oraz bankom;
c) dostawcom usług hostingowych, poczty elektronicznej oraz oprogramowania sklepowego;
d) biurom rachunkowym i podmiotom świadczącym usługi księgowe;
e) dostawcom narzędzi analitycznych i marketingowych, w zakresie objętym zgodą Klienta na pliki cookies;
f) podmiotom obsługującym systemy zbierania i publikacji opinii;
g) kancelariom prawnym i podmiotom windykacyjnym - w zakresie niezbędnym do dochodzenia roszczeń;
h) organom publicznym (m.in. Policja, prokuratura, Prezes UODO, Prezes UOKiK, organy podatkowe) - wyłącznie na podstawie i w zakresie przewidzianym przepisami prawa.
2. Podmioty wskazane w pkt 1 lit. a-g przetwarzają dane albo na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem, albo jako niezależni administratorzy, jeżeli samodzielnie ustalają cele i sposoby przetwarzania (dotyczy to w szczególności banków i dostawców usług płatniczych oraz przewoźników).
VI. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Co do zasady dane osobowe Klientów przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W zakresie, w jakim Administrator korzysta z narzędzi analitycznych lub marketingowych dostarczanych przez podmioty z siedzibą poza EOG, dane mogą być przekazywane do państw trzecich. Przekazanie następuje wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w rozdziale V RODO, w szczególności:
a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym decyzji wykonawczej z dnia 10 lipca 2023 r. dotyczącej ram ochrony danych UE - USA (EU-US Data Privacy Framework), gdy odbiorca posiada aktualną certyfikację w ramach tego programu;
b) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Klient ma prawo uzyskać od Administratora kopię zastosowanych zabezpieczeń, kontaktując się na adres wskazany w sekcji I.
VII. Prawa osoby, której dane dotyczą
1. Klientowi przysługują następujące prawa:
a) prawo dostępu do danych (art. 15 RODO) - uzyskania potwierdzenia czy dane są przetwarzane, informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania, źródle danych i zautomatyzowanym podejmowaniu decyzji, a także uzyskania kopii danych;
b) prawo do sprostowania danych (art. 16 RODO) - żądania poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
c) prawo do usunięcia danych (art. 17 RODO) - w przypadkach wskazanych w RODO, w szczególności, gdy dane nie są już niezbędne do celów, w których zostały zebrane, zgoda została wycofana lub wniesiono skuteczny sprzeciw;
d) prawo do ograniczenia przetwarzania (art. 18 RODO) - m.in. w razie zakwestionowania prawidłowości danych lub wniesienia sprzeciwu, na czas rozpatrzenia żądania;
e) prawo do przenoszenia danych (art. 20 RODO) - otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania ich innemu administratorowi, o ile jest to technicznie możliwe;
f) prawo do sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego sprzeciw jest bezwzględnie skuteczny i nie wymaga uzasadnienia;
g) prawo do cofnięcia zgody (art. 7 ust. 3 RODO) - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
h) prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).
2. Wszystkie żądania można zgłaszać w dowolnej formie, w szczególności:
a) pocztą elektroniczną na adres: [email protected];
b) pisemnie na adres: ul. Lipowa 72, Koziegłówki, 42-350 Koziegłowy;
c) w zakresie danych zawartych w Koncie Klienta - samodzielnie, po zalogowaniu do Sklepu internetowego;
d) w zakresie rezygnacji z Newslettera - poprzez link rezygnacyjny zawarty w każdej wiadomości.
3. Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator informuje w terminie miesiąca od otrzymania żądania, podając przyczyny opóźnienia.
4. Realizacja żądania jest nieodpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań.
5. W celu realizacji żądania Administrator może zwrócić się o dodatkowe informacje pozwalające zidentyfikować osobę zgłaszającą.
VIII. Pliki cookies
1. Sklep internetowy wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Klienta, oraz zbliżone technologie (m.in. local storage, piksele).
2. Podstawa prawna. Zgodnie z art. 399 ustawy - Prawo komunikacji elektronicznej przechowywanie informacji w urządzeniu końcowym Klienta i uzyskiwanie do nich dostępu wymaga uprzedniej zgody Klienta. Zgoda nie jest wymagana wyłącznie wtedy, gdy jest to niezbędne do wykonania transmisji komunikatu albo do świadczenia usługi wyraźnie żądanej przez Klienta.
3. Zgoda na pliki cookies wyrażana jest poprzez aktywne działanie Klienta w banerze zgód wyświetlanym przy pierwszej wizycie w Sklepie internetowym. Dalsze korzystanie ze strony, przewijanie jej ani ustawienia przeglądarki nie stanowią wyrażenia zgody. Klient może w każdej chwili zmienić lub wycofać zgodę, korzystając z ustawień cookies dostępnych na stronie Sklepu.
4. Administrator stosuje następujące kategorie plików cookies:
a) niezbędne - zapewniające podstawowe funkcje Sklepu, w tym obsługę koszyka, logowania i bezpieczeństwa. Nie wymagają zgody i nie można ich wyłączyć;
b) funkcjonalne - zapamiętujące preferencje Klienta, np. język lub zawartość koszyka. Wymagają zgody;
c) analityczne i statystyczne - służące badaniu sposobu korzystania ze Sklepu i poprawie jego działania. Wymagają zgody;
d) marketingowe - służące prezentowaniu dopasowanych treści reklamowych, także w serwisach zewnętrznych. Wymagają zgody.
5. Ze względu na czas przechowywania Administrator stosuje:
a) cookies sesyjne - usuwane po zamknięciu przeglądarki;
b) cookies trwałe - przechowywane do czasu ich usunięcia przez Klienta lub upływu okresu ważności. Okres ważności zgody na cookies wynosi nie więcej niż 12 miesięcy, po czym baner zgód wyświetlany jest ponownie.
6. W Sklepie mogą być wykorzystywane pliki cookies podmiotów zewnętrznych, w szczególności dostawców narzędzi analitycznych i reklamowych. Szczegółowy wykaz stosowanych plików cookies wraz z ich nazwą, celem, okresem przechowywania i podmiotem je zamieszczającym dostępny jest w panelu ustawień cookies w Sklepie internetowym.
7. Mechanizm cookies nie służy pobieraniu z urządzenia Klienta danych poufnych ani instalowaniu oprogramowania. Klient może ograniczyć lub wyłączyć obsługę cookies w ustawieniach przeglądarki, przy czym może to uniemożliwić korzystanie z części funkcjonalności Sklepu.
IX. Bezpieczeństwo danych
1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności szyfrowanie transmisji danych protokołem SSL/TLS, kontrolę dostępu do danych, kopie zapasowe oraz zobowiązania do zachowania poufności.
2. W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Administrator zawiadamia te osoby bez zbędnej zwłoki oraz zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych zgodnie z art. 33 i 34 RODO.
X. Skarga do organu nadzorczego
Klient, który uważa, że przetwarzanie jego danych osobowych narusza RODO, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
XI. Postanowienia końcowe
1. Niniejsza Polityka stanowi uzupełnienie Regulaminu Sklepu internetowego. W sprawach nieuregulowanych zastosowanie mają postanowienia Regulaminu oraz powszechnie obowiązujące przepisy prawa.
2. Administrator zastrzega sobie prawo do zmiany Polityki, w szczególności w związku ze zmianą przepisów prawa, wdrożeniem nowych narzędzi lub zmianą zakresu świadczonych usług. O zmianach Klienci posiadający Konto oraz zapisani do Newslettera informowani są pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.
3. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu internetowego wraz z datą jej wejścia w życie.