Polityka prywatności

Data obowiązywania: 10 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest RW Concept Roksana Wróblewska, z siedzibą pod adresem: 40-008 Katowice, ul. Warszawska 40/2A, NIP: 6321880686, REGON: 545383068, dalej jako „Administrator”.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem:

biuro@swiadomiedoszafy.pl oraz telefonicznie +48 728 024 032

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane osobowe przetwarzamy i skąd je pozyskujemy

2.1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika podczas:

• składania zamówienia;
• zakładania i korzystania z Konta Klienta;
• kontaktowania się ze Sklepem;
• składania reklamacji;
• korzystania z prawa odstąpienia od umowy i dokonywania zwrotu;
• korzystania z innych funkcjonalności Sklepu.

Niektóre dane techniczne są pozyskiwane automatycznie w związku z korzystaniem ze Sklepu.

2.2. W zależności od rodzaju podejmowanej czynności Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• adres dostawy;
• adres rozliczeniowy;
• adres e-mail;
• numer telefonu;
• dane firmy, w tym NIP;
• dane dotyczące zamówienia;
• informacje dotyczące wybranej metody dostawy i punktu odbioru;
• informacje dotyczące płatności, bez pełnych danych instrumentu płatniczego;
• dane dotyczące zwrotów i reklamacji;
• treść korespondencji ze Sklepem;
• adres IP;
• informacje o urządzeniu i przeglądarce internetowej;
• identyfikatory plików cookies;
• logi techniczne.

2.3. Podanie danych oznaczonych w formularzach jako wymagane jest niezbędne do zawarcia i wykonania umowy, realizacji zamówienia lub obsługi żądania użytkownika.

Niepodanie wymaganych danych może uniemożliwić w szczególności przyjęcie i realizację zamówienia, dokonanie dostawy, obsługę płatności, rozpatrzenie reklamacji lub zwrotu albo korzystanie z Konta Klienta.

2.4. Jeżeli użytkownik przekazuje Administratorowi dane osobowe innej osoby, np. osoby będącej odbiorcą przesyłki, powinien posiadać podstawę prawną do przekazania tych danych oraz poinformować tę osobę o ich przekazaniu.

3. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówień i umów

Dane osobowe są przetwarzane w celu przyjęcia i realizacji zamówienia, zawarcia i wykonania umowy sprzedaży, obsługi płatności, przygotowania i dostarczenia przesyłki oraz prowadzenia komunikacji dotyczącej zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.2. Konto Klienta

Jeżeli użytkownik zdecyduje się na założenie Konta Klienta, jego dane są przetwarzane w celu utworzenia i prowadzenia Konta oraz zapewnienia dostępu do historii zamówień i innych funkcjonalności Konta.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Zakup w Sklepie jest możliwy bez zakładania Konta Klienta.

3.3. Kontakt, reklamacje i zwroty

Dane osobowe są przetwarzane w celu obsługi zapytań, kontaktu z użytkownikiem, obsługi reklamacji, zwrotów oraz realizacji prawa odstąpienia od umowy.

Podstawą prawną przetwarzania jest, zależnie od charakteru sprawy, art. 6 ust. 1 lit. b lub c RODO, a w zakresie, w jakim przetwarzanie jest niezbędne do ochrony praw i interesów Administratora, również art. 6 ust. 1 lit. f RODO.

3.4. Obowiązki prawne i rozliczenia

Dane osobowe są przetwarzane w celu wystawiania, przechowywania i obsługi dokumentów księgowych, realizacji obowiązków podatkowych oraz wykonywania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

3.5. Bezpieczeństwo Sklepu i roszczenia

Dane techniczne, logi oraz dane związane z korzystaniem ze Sklepu mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom, wykonywania kopii zapasowych, wykrywania nieprawidłowości oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Sklepu oraz ochrona jego praw i interesów.

3.6. Zgody

Jeżeli określone przetwarzanie danych odbywa się na podstawie zgody użytkownika, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

 4. Odbiorcy danych osobowych

4.1. Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu, realizacji zamówień, obsługi płatności, dostawy Produktów, zapewnienia prawidłowego funkcjonowania infrastruktury informatycznej oraz wykonywania obowiązków księgowych, podatkowych i prawnych.

4.2. Odbiorcami danych mogą być w szczególności:

• operatorzy płatności i dostawcy usług płatniczych – w zakresie niezbędnym do realizacji i rozliczenia płatności;
• firmy kurierskie, operatorzy paczkomatów oraz inni dostawcy usług dostawy – w zakresie niezbędnym do przygotowania, nadania i doręczenia zamówienia;
• dostawcy usług hostingowych, poczty elektronicznej, oprogramowania oraz infrastruktury informatycznej – w zakresie niezbędnym do prowadzenia i utrzymania Sklepu;
• podmioty świadczące usługi księgowe, podatkowe, prawne i doradcze – w zakresie niezbędnym do wykonania powierzonych im usług;
• dostawcy usług informatycznych i technicznych wspierających funkcjonowanie Sklepu;
• banki i instytucje finansowe – w zakresie niezbędnym do realizacji i rozliczania płatności oraz prowadzenia rachunków bankowych Administratora;
• organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

4.3. Administrator korzysta z oprogramowania i usług technicznych wspierających funkcjonowanie Sklepu, w tym platformy WooCommerce oraz innych narzędzi wykorzystywanych do obsługi zamówień, płatności, dostawy, komunikacji z Klientami i utrzymania Sklepu.

4.4. Jeżeli podmioty zewnętrzne uzyskują dostęp do danych osobowych w związku ze świadczeniem usług na rzecz Administratora, dane są udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz na podstawie odpowiedniej podstawy prawnej. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do przetwarzania danych zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych oraz na warunkach określonych w zawartych z Administratorem umowach.

4.5. Dane osobowe nie są przekazywane odbiorcom niezwiązanym z realizacją określonego celu przetwarzania, wykonaniem obowiązków prawnych Administratora lub prawnie uzasadnionymi potrzebami związanymi z prowadzeniem Sklepu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Administrator dąży do korzystania z dostawców, którzy przetwarzają dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG).

5.2. Jeżeli w związku z korzystaniem z konkretnej usługi dojdzie do przekazania danych osobowych poza EOG, Administrator zapewni odpowiednią podstawę prawną takiego przekazania oraz zastosuje wymagane przez RODO zabezpieczenia, w szczególności odpowiedni mechanizm transferu danych przewidziany w RODO.

6. Okres przechowywania danych

6.1. Dane związane z zamówieniem

Dane związane z realizacją zamówienia i zawartą umową są przechowywane przez okres niezbędny do wykonania umowy, obsługi płatności, dostawy, zwrotów i reklamacji.

Po tym czasie dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

6.2. Dokumentacja księgowa i podatkowa

Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przepisami prawa dotyczącymi rachunkowości i zobowiązań podatkowych.

6.3. Konto Klienta

Dane związane z Kontem Klienta są przechowywane do czasu jego usunięcia przez użytkownika.

Po usunięciu Konta dane mogą być nadal przechowywane w zakresie wymaganym przepisami prawa lub niezbędnym do ustalenia, dochodzenia albo obrony przed roszczeniami.

6.4. Reklamacje, zwroty i korespondencja

Dane związane z reklamacjami, zwrotami i korespondencją są przechowywane przez okres niezbędny do obsługi danej sprawy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

6.5. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody lub ustania celu, dla którego została udzielona, chyba że przepisy prawa wymagają ich dalszego przechowywania.

6.6. Dane techniczne i logi

Dane techniczne, w tym logi systemowe i informacje związane z bezpieczeństwem Sklepu, są przechowywane przez okres niezbędny do zapewnienia prawidłowego działania, bezpieczeństwa, diagnostyki i ochrony Sklepu, zgodnie z przyjętymi zasadami retencji danych.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – następujące prawa:

• prawo dostępu do swoich danych osobowych;
• prawo otrzymania kopii danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych w przypadkach określonych w RODO.

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może wnieść sprzeciw w każdym czasie.

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

biuro@swiadomiedoszafy.pl

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do zapewnienia bezpieczeństwa danych.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu.

9. Pliki cookies i podobne technologie

9.1. Sklep wykorzystuje pliki cookies oraz podobne technologie. Są to niewielkie pliki zapisywane na urządzeniu użytkownika, które pomagają zapewnić prawidłowe działanie Sklepu, bezpieczeństwo oraz wygodne korzystanie z jego funkcji.

9.2. W Sklepie mogą być wykorzystywane następujące kategorie plików cookies:

cookies niezbędne – konieczne do prawidłowego działania Sklepu, w tym obsługi koszyka, sesji, logowania i procesu składania zamówienia;

cookies funkcjonalne – umożliwiające zapamiętywanie wybranych ustawień i preferencji użytkownika;

cookies analityczne – służące do analizy sposobu korzystania ze Sklepu i poprawy jego funkcjonowania;

cookies marketingowe – wykorzystywane do działań reklamowych i dopasowania wyświetlanych treści, jeżeli takie narzędzia zostaną uruchomione w Sklepie.

9.3. Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika, jeżeli są konieczne do świadczenia usług żądanych przez użytkownika lub zapewnienia prawidłowego działania Sklepu.

Cookies, które nie są niezbędne, są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy prawa.

9.4. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie opcjonalnych cookies za pomocą ustawień dostępnych w Sklepie. Użytkownik może również w dowolnym momencie zmienić lub wycofać udzieloną zgodę.

9.5. Użytkownik może również zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

Ograniczenie lub wyłączenie niektórych plików cookies może spowodować, że część funkcji Sklepu, w tym koszyk lub proces składania zamówienia, może nie działać prawidłowo.

9.6. Szczegółowe informacje o plikach cookies wykorzystywanych przez Sklep, ich dostawcach, celach oraz okresach przechowywania są dostępne w ustawieniach cookies w Sklepie.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

W ramach stosowanych środków bezpieczeństwa Administrator wykorzystuje w szczególności szyfrowanie transmisji HTTPS, kontrolę dostępu, aktualizacje oprogramowania oraz kopie zapasowe, odpowiednio do poziomu ryzyka.

11. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmiany obowiązujących przepisów prawa;
• zmiany konfiguracji Sklepu;
• rozpoczęcia korzystania z nowych usług lub dostawców;
• zmiany sposobu przetwarzania danych osobowych;
• zmiany funkcjonalności Sklepu.

Aktualna wersja Polityki Prywatności jest publikowana w Sklepie wraz z informacją o dacie jej obowiązywania.

Polityka Prywatności obowiązuje od dnia 10 sierpnia 2026 r.