Polityka prywatności

Data wejścia w życie: 01.05.2025

1. Informacje ogólne

1.1. Administratorem danych osobowych jest P.P.H. „Justyna” Justyna Teresa Zielonka, ul. Łąki 16, 24-260 Wąwolnica, NIP: 7162460238, REGON: 060175879, e‑mail: sklep@poduszkarnia.pl, tel.: +48 501 710 436 (dalej: „Administrator”).

1.2. Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów i Użytkowników sklepu internetowego dostępnego pod adresem https://poduszkarnia.pl (dalej: „Sklep”).

1.3. Kontakt w sprawach dotyczących danych osobowych: e‑mail: sklep@poduszkarnia.pl.

2. Zakres i cel przetwarzania danych

2.1. Administrator przetwarza dane osobowe w następujących celach:

realizacja zamówień (w tym wystawianie faktur i prowadzenie rozliczeń);
obsługa płatności i dostaw;
obsługa reklamacji, gwarancji i zwrotów;
prowadzenie konta klienta (jeżeli Użytkownik założy konto);
kontakt z Klientem w sprawach związanych z zamówieniem;
marketing bezpośredni własnych produktów i usług — wyłącznie za zgodą (np. newsletter);
realizacja obowiązków prawnych (np. przechowywanie dokumentacji księgowej);
zapewnienie bezpieczeństwa i zapobieganie nadużyciom (anty‑fraud).

3. Kategorie przetwarzanych danych

3.1. W zależności od celu przetwarzania Administrator może przetwarzać następujące kategorie danych:

dane identyfikacyjne: imię i nazwisko (firma w przypadku Przedsiębiorcy), NIP (jeśli podano);
dane kontaktowe: adres e‑mail, numer telefonu, adres dostawy i rozliczeniowy;
dane transakcyjne: historia zamówień, informacje o płatnościach (bez danych wrażliwych kart płatniczych — te przetwarzane są przez operatorów płatności);
dane techniczne: adres IP, identyfikatory plików cookies, dane dotyczące urządzenia i przeglądarki;
inne dane dobrowolnie przekazane przez Użytkownika (np. opinie, zdjęcia do reklamacji).

4. Podstawy prawne przetwarzania

4.1. Administrator przetwarza dane na podstawie następujących podstaw prawnych:

art. 6 ust. 1 lit. b) RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed zawarciem umowy (realizacja zamówień);
art. 6 ust. 1 lit. c) RODO — wypełnianie obowiązków prawnych (np. przechowywanie dokumentacji księgowej);
art. 6 ust. 1 lit. a) RODO — zgoda na przetwarzanie danych w celach marketingowych (np. newsletter);
art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (np. bezpieczeństwo systemu, dochodzenie roszczeń, analiza działalności) — przy zastosowaniu odpowiednich środków ochronnych.

5. Odbiorcy danych

5.1. Dane mogą być udostępniane następującym kategoriom odbiorców:

operatorzy płatności (np. PayU, Przelewy24, Stripe — jeśli korzystane) — w celu realizacji płatności;
firmy kurierskie i dostawcy usług logistycznych — w zakresie niezbędnym do dostawy;
dostawcy usług IT i hostingowych (np. obsługa sklepu, backup, systemy CRM, platforma e‑mailingowa);
biuro rachunkowe/księgowość — w zakresie niezbędnym do rozliczeń;
podmioty upoważnione na podstawie przepisów prawa (np. organy podatkowe).

5.2. Administrator zapewnia, że z podmiotami przetwarzającymi dane zawierane są odpowiednie umowy/standardowe klauzule zabezpieczające przetwarzanie danych.

6. Okres przechowywania danych

6.1. Dane będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz zgodnie z obowiązującymi przepisami prawa. Przykładowo:

dane związane z zamówieniem i fakturami: przez okres wymagany przepisami podatkowymi i rachunkowymi — zwykle 5 lat od końca roku obrotowego, którego dotyczą;
dane w celu reklamacji/obsługi gwarancyjnej: przez okres niezbędny do realizacji reklamacji/gwarancji;
dane marketingowe (newsletter): do czasu wycofania zgody przez Użytkownika;
dane konta klienta: do czasu usunięcia konta przez Użytkownika lub zakończenia działalności Administratora, chyba że istnieje inna podstawa prawna przetwarzania.

7. Prawa osób, których dane dotyczą

7.1. Osoby, których dane dotyczą, mają prawo do:

- dostępu do swoich danych;
  - dostępu do swoich danych;
  - sprostowania danych;
  - usunięcia danych („prawo do bycia zapomnianym”) — zgodnie z obowiązującymi przepisami;
  - ograniczenia przetwarzania;
  - przenoszenia danych;
  - wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
  - wycofania zgody na przetwarzanie danych w celach marketingowych (bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem);
  - wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7.2. W celu realizacji swoich praw prosimy o kontakt: sklep@poduszkarnia.pl. Administrator może zażądać weryfikacji tożsamości w celu potwierdzenia uprawnienia do wykonania żądania.

8. Pliki cookies i podobne technologie

8.1. Sklep używa plików cookies i podobnych technologii (np. localStorage) w celach:

zapewnienia prawidłowego działania sklepu (cookies sesyjne);
zapamiętywania ustawień i preferencji użytkownika;
analizy ruchu na stronie (np. Google Analytics) — za zgodą, jeżeli wymagana;
realizacji funkcji marketingowych i śledzenia konwersji (np. narzędzia reklamowe, remarketing) — za zgodą.

8.2. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub za pomocą dostępnych na stronie narzędzi do zarządzania zgodami. Wyłączenie niektórych cookies może wpłynąć na funkcjonalność Sklepu.

9. Przetwarzanie danych w celach marketingowych

9.1. Marketing bezpośredni (newsletter, oferty) jest realizowany wyłącznie za zgodą Użytkownika. Zgoda może zostać wycofana w dowolnym momencie, co nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.

9.2. W przypadku prowadzenia profilowania lub automatycznego podejmowania decyzji w celach marketingowych Administrator poinformuje o tym Użytkownika i uzyska ewentualną wymaganą zgodę.

10. Przekazywanie danych poza EOG

10.1. Administrator może korzystać z usług dostawców, którzy przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku Administrator zapewni odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE) lub będzie przetwarzać dane tylko w jurysdykcjach zapewniających odpowiedni poziom ochrony danych.

11. Bezpieczeństwo danych

11.1. Administrator wdrożył środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych, w tym m.in. zabezpieczenia serwerów, szyfrowanie danych przesyłanych (HTTPS), kontrolę dostępu oraz regularne kopie zapasowe.

11.2. Dostęp do danych mają wyłącznie osoby upoważnione i przeszkolone w zakresie ochrony danych.

12. Okresowe przeglądy i zmiany polityki prywatności

12.1. Polityka prywatności może być okresowo aktualizowana. Wszelkie zmiany będą publikowane na stronie Sklepu z podaniem daty wejścia w życie. W przypadku istotnych zmian wpływających na prawa Użytkowników Administrator poinformuje o tym Użytkowników e‑mailem, jeżeli dysponuje ich adresem e‑mail.

13. Dane kontaktowe i inspektor ochrony danych (jeśli dotyczy)

13.1. W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: sklep@poduszkarnia.pl, tel. +48 501 710 436.

13.2. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych (IODO), dane kontaktowe IODO: [WSTAW; jeśli brak — usuń tę sekcję].

14. Postanowienia końcowe

14.1. Korzystanie ze Sklepu oznacza akceptację zasad określonych w niniejszej Polityce prywatności.

14.2. W przypadku pytań dotyczących Polityki prywatności prosimy o kontakt: sklep@poduszkarnia.pl.