POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO WYRABIAJ.PL

obowiązująca od dnia 27 lipca 2026 r.

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Wyrabiaj.pl, dostępnego pod adresem:

   https://wyrabiaj.pl

2. Polityka ma charakter informacyjny i została przygotowana zgodnie w szczególności z:

   a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”,
   b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
   d) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   e) innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych, handlu elektronicznego i praw konsumentów.

3. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.

4. Dane są zabezpieczane za pomocą odpowiednich środków technicznych i organizacyjnych dostosowanych do rodzaju danych, celu przetwarzania i występującego ryzyka.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

MG Maria Gaj
ul. Wrocławska 25/1
59-400 Jawor

NIP: 6951086659
REGON: 545167181

e-mail: sklep@wyrabiaj.pl
telefon: +48 76 722 33 89

Administrator samodzielnie ustala cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem Sklepu.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

3. Źródła danych osobowych

Administrator może otrzymywać dane osobowe:

1. bezpośrednio od użytkownika lub Klienta, w szczególności podczas:

   a) składania Zamówienia,
   b) zakładania Konta Klienta,
   c) kontaktu e-mailowego, telefonicznego lub za pomocą formularza,
   d) zapisu do Newslettera,
   e) składania reklamacji, zwrotu lub oświadczenia o odstąpieniu od umowy,
   f) wystawiania opinii,
   g) korzystania z innych funkcjonalności Sklepu;

2. automatycznie podczas korzystania ze Sklepu, w szczególności za pośrednictwem logów serwera, plików cookies i podobnych technologii;

3. od podmiotów uczestniczących w obsłudze Zamówienia, w szczególności od:

   a) operatora płatności – w zakresie statusu płatności,
   b) przewoźnika – w zakresie statusu przesyłki,
   c) systemu GetReview – w zakresie wystawionej opinii,
   d) dostawców systemów informatycznych obsługujących Sklep.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:

4.1. Dane identyfikacyjne

• imię i nazwisko,

• nazwa firmy,

• numer NIP,

• numer REGON, jeżeli został podany,

• dane osoby reprezentującej firmę.

4.2. Dane kontaktowe i adresowe

• adres e-mail,

• numer telefonu,

• adres dostawy,

• adres zamieszkania lub siedziby,

• adres do wystawienia dokumentu sprzedaży,

• wybrany punkt odbioru lub automat paczkowy.

4.3. Dane dotyczące Zamówień

• numer i data Zamówienia,

• zamówione Towary i ich ilość,

• wartość Zamówienia,

• wybrana metoda płatności,

• status płatności,

• wybrana metoda dostawy,

• status realizacji i dostawy,

• historia Zamówień,

• informacje dotyczące zwrotów, reklamacji i odstąpienia od umowy.

Administrator nie otrzymuje pełnych danych karty płatniczej. Dane potrzebne do dokonania płatności są przetwarzane bezpośrednio przez operatora płatności.

4.4. Dane związane z Kontem Klienta

• login,

• identyfikator Konta,

• zaszyfrowane hasło,

• zapisane adresy,

• historia logowania,

• historia Zamówień,

• ustawienia Konta.

4.5. Dane związane z korespondencją

• treść wiadomości,

• historia kontaktu,

• przekazane załączniki,

• dane podane dobrowolnie w trakcie rozmowy lub korespondencji.

4.6. Dane związane z Newsletterem

• adres e-mail,

• data i sposób zapisania się,

• informacja o udzieleniu albo wycofaniu zgody,

• dane techniczne umożliwiające wykazanie sposobu udzielenia zgody,

• informacje o dostarczeniu wiadomości i rezygnacji z Newslettera.

4.7. Dane związane z opiniami

• imię, nazwę lub pseudonim,

• adres e-mail,

• numer albo identyfikator Zamówienia,

• informacje o zakupionych Towarach,

• wystawione oceny,

• treść opinii,

• dobrowolnie dodane zdjęcie lub materiał wideo,

• datę wystawienia i publikacji opinii,

• informacje o przyznanym kuponie rabatowym.

4.8. Dane techniczne

• adres IP,

• identyfikatory urządzenia i przeglądarki,

• rodzaj urządzenia,

• system operacyjny,

• rodzaj i wersję przeglądarki,

• ustawienia językowe,

• rozdzielczość ekranu,

• datę i godzinę wizyty,

• odwiedzane podstrony,

• źródło wejścia do Sklepu,

• informacje o aktywności w Sklepie,

• identyfikatory cookies,

• dane dotyczące błędów i bezpieczeństwa systemu.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych czy pochodzenia etnicznego. Użytkownik nie powinien przekazywać takich danych w formularzach, opiniach ani wiadomościach.

5. Cele, podstawy prawne i okresy przetwarzania

5.1. Składanie i realizacja Zamówień

Dane są przetwarzane w celu:

• przyjęcia Zamówienia,

• zawarcia i wykonania umowy sprzedaży,

• obsługi płatności,

• przygotowania i dostawy przesyłki,

• kontaktu w sprawie Zamówienia,

• przekazania dokumentu sprzedaży,

• obsługi zwrotu, odstąpienia od umowy lub reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem.

Dane są przechowywane przez czas realizacji umowy, a następnie do czasu upływu okresów przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.

5.2. Prowadzenie Konta Klienta

Dane są przetwarzane w celu:

• utworzenia i prowadzenia Konta,

• umożliwienia logowania,

• zapisywania adresów i danych Klienta,

• prezentowania historii Zamówień,

• umożliwienia zarządzania Kontem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej.

Dane Konta są przetwarzane do czasu jego usunięcia. Dane związane z dokonanymi zakupami mogą być przechowywane dłużej, jeżeli jest to niezbędne do realizacji obowiązków prawnych lub ochrony przed roszczeniami.

5.3. Obsługa zapytań i korespondencji

Dane są przetwarzane w celu:

• udzielania odpowiedzi na pytania,

• przedstawiania informacji o ofercie,

• prowadzenia korespondencji,

• przygotowania indywidualnej oferty,

• rozwiązywania zgłoszonych problemów.

Jeżeli wiadomość dotyczy planowanego albo istniejącego Zamówienia, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

Korespondencja jest przechowywana przez okres niezbędny do zakończenia sprawy, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń.

5.4. Wystawianie i przechowywanie dokumentów księgowych

Dane są przetwarzane w celu:

• wystawiania faktur i innych dokumentów sprzedaży,

• prowadzenia dokumentacji księgowej,

• realizacji obowiązków podatkowych,

• realizacji obowiązków związanych z Krajowym Systemem e-Faktur, jeżeli mają zastosowanie.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

Dane są przechowywane przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi dokumentacji księgowej.

5.5. Zwroty, reklamacje i dochodzenie roszczeń

Dane są przetwarzane w celu:

• rozpatrywania reklamacji,

• obsługi zwrotów i odstąpień od umowy,

• ustalania, dochodzenia albo obrony przed roszczeniami,

• przeciwdziałania nadużyciom.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy,

• art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Dane są przetwarzane przez czas obsługi sprawy, a następnie do czasu upływu właściwego terminu przedawnienia roszczeń.

5.6. Bezpieczeństwo Sklepu i dane techniczne

Dane techniczne oraz logi systemowe mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Sklepu,

• wykrywania prób nieuprawnionego dostępu,

• zapobiegania oszustwom i nadużyciom,

• diagnozowania błędów,

• ochrony danych i systemów informatycznych,

• dokumentowania zdarzeń związanych z bezpieczeństwem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu, użytkowników i danych.

Dane są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia zdarzeń i ochrony przed roszczeniami.

5.7. Newsletter

Po uzyskaniu dobrowolnej zgody adres e-mail może być wykorzystywany do przesyłania Newslettera zawierającego w szczególności:

• informacje o nowych produktach,

• informacje o promocjach i ofertach specjalnych,

• kody rabatowe,

• informacje o nowych artykułach i poradnikach,

• inspiracje związane z pakowaniem, cukiernictwem i gastronomią,

• informacje dotyczące działalności Wyrabiaj.pl.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Przesyłanie informacji handlowych i marketingowych drogą elektroniczną odbywa się po uzyskaniu uprzedniej zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.

Zapis do Newslettera jest dobrowolny i nie stanowi warunku złożenia Zamówienia.

Zgodę można wycofać w dowolnym momencie:

• poprzez link rezygnacji znajdujący się w wiadomości,

• poprzez kontakt na adres sklep@wyrabiaj.pl.

Dane są przetwarzane do czasu wycofania zgody. Po rezygnacji Administrator może przechowywać ograniczony zakres informacji o wcześniej udzielonej zgodzie przez okres niezbędny do wykazania jej prawidłowego uzyskania i ochrony przed roszczeniami.

5.8. Opinie o Sklepie, zakupach i Towarach

Administrator umożliwia wystawianie opinii dotyczących:

• Sklepu,

• obsługi Zamówienia,

• dostawy,

• zakupionych Towarów.

Po realizacji Zamówienia Klient może otrzymać neutralną wiadomość z dobrowolną prośbą o wystawienie opinii.

Prośba o opinię nie stanowi Newslettera i nie powinna zawierać reklam innych produktów ani innych treści marketingowych.

Dane są przetwarzane w celu:

• wysłania zaproszenia do wystawienia opinii,

• udostępnienia formularza,

• powiązania zaproszenia z Zamówieniem,

• sprawdzenia, czy opinia pochodzi od osoby, która dokonała zakupu,

• moderowania i publikacji opinii,

• odpowiadania na opinie,

• przeciwdziałania fałszywym opiniom i spamowi,

• przyznania kuponu rabatowego za wypełnienie formularza.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO – świadczenie usługi elektronicznej polegającej na przyjęciu i publikacji opinii,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na badaniu jakości obsługi, rozwijaniu Sklepu, prezentowaniu rzetelnych opinii i ochronie przed nadużyciami.

Obsługa opinii odbywa się przy wykorzystaniu systemu GetReview, którego dostawcą jest:

Refericon sp. z o.o.
ul. Wielka 18/12
61-774 Poznań.

Do systemu GetReview mogą zostać przekazane w szczególności:

• imię Klienta,

• adres e-mail,

• identyfikator Zamówienia,

• informacje o zamówionych Towarach,

• status realizacji Zamówienia.

Opinie wystawiane poprzez indywidualny link wygenerowany na podstawie konkretnego Zamówienia są weryfikowane poprzez powiązanie zaproszenia z Zamówieniem złożonym w Sklepie.

Publikowane mogą być zarówno opinie pozytywne, jak i negatywne. Opinie nie są usuwane ani odrzucane wyłącznie z powodu niskiej oceny.

Administrator może odmówić publikacji lub usunąć opinię, która:

• jest niezgodna z prawem,

• zawiera wulgaryzmy, groźby albo treści obraźliwe,

• narusza prawa innych osób,

• zawiera dane osobowe lub dane kontaktowe,

• jest reklamą, spamem albo duplikatem,

• nie dotyczy Sklepu, Zamówienia lub Towaru,

• zawiera szkodliwe linki albo automatycznie wygenerowaną treść.

Administrator nie zmienia przyznanej liczby gwiazdek ani merytorycznej treści opinii.

Klient może dobrowolnie dodać do opinii zdjęcie lub materiał wideo. Dodany materiał nie powinien przedstawiać innych osób ani naruszać ich praw bez odpowiedniego uprawnienia.

Opinia, imię albo pseudonim, ocena, data oraz dobrowolnie dodane materiały mogą być publicznie wyświetlane w Sklepie.

Opinia może być przetwarzana przez czas jej publikowania, do chwili jej usunięcia, uwzględnienia skutecznego sprzeciwu albo zakończenia prowadzenia programu opinii.

Dane potrzebne do wykazania autentyczności opinii mogą być przechowywane przez czas jej publikowania, a następnie przez okres konieczny do ochrony przed roszczeniami i wykazania zgodności z prawem.

5.9. Kupony rabatowe za wystawienie opinii

Za wypełnienie formularza opinii Klient może otrzymać jednorazowy kupon rabatowy na kolejne zakupy.

Przyznanie kuponu:

• nie jest uzależnione od wystawienia pozytywnej opinii,

• nie zależy od liczby przyznanych gwiazdek,

• nie uprawnia Administratora do wpływania na treść opinii,

• następuje na zasadach wskazanych przy formularzu i w wiadomości zawierającej kod.

Kupon skonfigurowany w chwili opublikowania niniejszej Polityki:

• zapewnia rabat 5%,

• obowiązuje przy Zamówieniu o wartości co najmniej 80 zł,

• może zostać wykorzystany jeden raz,

• posiada termin ważności wskazany w wiadomości,

• nie łączy się z innymi kuponami lub rabatami, chyba że Sklep wyraźnie wskaże inaczej.

Dane dotyczące kuponu są przetwarzane do chwili jego wykorzystania albo utraty ważności, a następnie przez okres niezbędny do rozpatrzenia ewentualnej reklamacji i ochrony przed roszczeniami.

5.10. Analityka i statystyka

Po uzyskaniu wymaganej zgody dane dotyczące sposobu korzystania ze Sklepu mogą być przetwarzane w celu:

• tworzenia statystyk,

• sprawdzania liczby odwiedzin,

• analizowania popularności podstron i Towarów,

• badania skuteczności działań promocyjnych,

• poprawiania funkcjonalności i użyteczności Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Zgoda może zostać w dowolnym momencie wycofana za pośrednictwem ustawień cookies.

6. Dobrowolność i obowiązek podania danych

1. Podanie danych jest co do zasady dobrowolne.

2. Podanie danych niezbędnych do zawarcia i wykonania umowy sprzedaży jest warunkiem realizacji Zamówienia. Brak tych danych może uniemożliwić:

   a) złożenie Zamówienia,
   b) dokonanie płatności,
   c) dostarczenie przesyłki,
   d) wystawienie faktury,
   e) rozpatrzenie reklamacji.

3. Założenie Konta, zapis do Newslettera, wystawienie opinii oraz dodanie zdjęcia są dobrowolne.

4. Cofnięcie zgody na Newsletter lub cookies nie wpływa na możliwość dokonywania zakupów, z wyjątkiem funkcji, które technicznie wymagają określonych niezbędnych plików cookies.

7. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do wykonania określonej usługi.

Odbiorcami danych mogą być w szczególności:

1. Shoper S.A. – dostawca oprogramowania sklepu internetowego, hostingu i infrastruktury technicznej;

2. PayU S.A. oraz inni operatorzy płatności dostępni w Sklepie – w zakresie niezbędnym do obsługi wybranej płatności;

3. operatorzy płatności odroczonych lub ratalnych, jeżeli Klient wybierze taką usługę;

4. przewoźnicy i operatorzy logistyczni, w szczególności:

   • InPost,

   • DPD,

   • ORLEN Paczka;

5. Fakturownia sp. z o.o. – dostawca systemu służącego do wystawiania i przechowywania dokumentów sprzedaży;

6. Refericon sp. z o.o. – dostawca systemu GetReview;

7. dostawcy usług poczty elektronicznej, Newslettera, hostingu, serwerów, kopii zapasowych i narzędzi IT;

8. Google oraz dostawcy narzędzi analitycznych i reklamowych – wyłącznie w zakresie wynikającym z wyrażonych zgód;

9. biura rachunkowe, księgowi i doradcy podatkowi;

10. kancelarie prawne, doradcy, firmy windykacyjne i ubezpieczyciele – gdy jest to konieczne do ochrony praw Administratora;

11. banki i instytucje finansowe;

12. organy publiczne – gdy obowiązek udostępnienia wynika z przepisów prawa.

Podmioty działające na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów i wyłącznie zgodnie z jego poleceniami, chyba że dany podmiot jest odrębnym administratorem danych na podstawie przepisów lub własnych warunków świadczenia usług.

8. Odrębni administratorzy danych

Niektóre podmioty uczestniczące w realizacji usług mogą przetwarzać dane jako odrębni administratorzy, samodzielnie określający cele i zasady przetwarzania.

Dotyczy to w szczególności:

• operatorów płatności,

• banków,

• dostawców płatności odroczonych lub ratalnych,

• firm kurierskich,

• operatorów serwisów społecznościowych.

Szczegółowe zasady przetwarzania danych przez te podmioty są określone w ich własnych politykach prywatności.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Podstawowa infrastruktura Sklepu oraz podmioty obsługujące Zamówienia działają przede wszystkim na terenie Europejskiego Obszaru Gospodarczego.

2. W związku z korzystaniem z usług globalnych dostawców technologicznych, w szczególności Google lub Meta, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

3. Przekazywanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności:

   a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   b) udziału odbiorcy w programie EU–US Data Privacy Framework, jeżeli ma zastosowanie,
   c) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
   d) dodatkowych zabezpieczeń technicznych i organizacyjnych.

4. Informacje dotyczące zabezpieczeń stosowanych przez konkretnego dostawcę są dostępne w jego polityce prywatności.

10. Pliki cookies i podobne technologie

10.1. Czym są pliki cookies

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Sklep może również korzystać z podobnych technologii, takich jak pamięć lokalna przeglądarki, piksele, znaczniki i identyfikatory internetowe.

10.2. Rodzaje cookies

Sklep może wykorzystywać następujące kategorie cookies:

a) Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu, w szczególności do:

• utrzymania sesji,

• obsługi koszyka,

• logowania do Konta,

• zapewnienia bezpieczeństwa,

• zapamiętania ustawień prywatności,

• realizacji płatności i Zamówienia.

Cookies niezbędne mogą być stosowane bez dodatkowej zgody, ponieważ są potrzebne do dostarczenia usługi żądanej przez użytkownika.

b) Cookies funkcjonalne

Służą do zapamiętywania ustawień użytkownika i dostosowania sposobu działania Sklepu, np. wybranych preferencji.

Są uruchamiane po wyrażeniu zgody, jeżeli nie są konieczne do świadczenia wybranej usługi.

c) Cookies analityczne

Służą do tworzenia statystyk i analizowania sposobu korzystania ze Sklepu, w tym liczby odwiedzin, popularności stron i źródeł ruchu.

Są uruchamiane dopiero po wyrażeniu zgody.

d) Cookies marketingowe

Mogą służyć do:

• mierzenia skuteczności reklam,

• tworzenia grup odbiorców,

• remarketingu,

• dopasowywania reklam,

• ograniczania częstotliwości wyświetlania reklam.

Są uruchamiane dopiero po wyrażeniu zgody.

10.3. Zgoda na cookies

Przy pierwszej wizycie użytkownik może dokonać wyboru za pomocą panelu zarządzania cookies.

Użytkownik może:

• zaakceptować wszystkie opcjonalne cookies,

• odrzucić opcjonalne cookies,

• zaakceptować wybrane kategorie,

• zmienić lub wycofać zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

10.4. Zarządzanie cookies

Użytkownik może zmieniać ustawienia:

• w panelu cookies dostępnym w Sklepie,

• w ustawieniach swojej przeglądarki,

• poprzez usunięcie zapisanych cookies.

Zablokowanie niezbędnych cookies może spowodować, że część funkcji, np. koszyk, logowanie lub składanie Zamówienia, nie będzie działać prawidłowo.

Czas działania konkretnych plików cookies zależy od ich rodzaju. Aktualna lista cookies, ich dostawców, celów i czasu działania powinna być dostępna w panelu ustawień cookies.

11. Google Analytics 4

1. Po uzyskaniu zgody Sklep może korzystać z Google Analytics 4, dostarczanego przez Google Ireland Limited.

2. Narzędzie służy do tworzenia statystyk dotyczących sposobu korzystania ze Sklepu, takich jak:

   • liczba użytkowników i sesji,

   • odwiedzane podstrony,

   • przybliżone źródło ruchu,

   • informacje o urządzeniu i przeglądarce,

   • działania wykonywane w Sklepie,

   • skuteczność wybranych działań promocyjnych.

3. Google Analytics może wykorzystywać cookies oraz identyfikatory urządzenia.

4. Dane są przetwarzane dopiero po wyrażeniu zgody na cookies analityczne.

5. Użytkownik może w dowolnym momencie wycofać zgodę w ustawieniach cookies.

12. Google Ads i Meta Pixel

1. Jeżeli narzędzia są aktywne w Sklepie i użytkownik wyrazi zgodę marketingową na cookies, Sklep może korzystać z:

   a) Google Ads,
   b) Meta Pixel.

2. Narzędzia te mogą służyć do:

   • pomiaru skuteczności reklam,

   • analizowania działań wykonanych po kliknięciu reklamy,

   • tworzenia grup odbiorców,

   • remarketingu,

   • dopasowywania przekazu reklamowego.

3. Narzędzia marketingowe nie są uruchamiane przed wyrażeniem zgody.

4. Użytkownik może w dowolnym momencie cofnąć zgodę w panelu ustawień cookies.

5. Administrator nie otrzymuje od dostawców narzędzi danych pozwalających mu bezpośrednio poznać imię i nazwisko konkretnego użytkownika wyłącznie na podstawie raportów reklamowych. Dostawcy mogą jednak przetwarzać identyfikatory zgodnie z własnymi zasadami.

13. Media społecznościowe

1. Sklep może prowadzić profile w serwisach społecznościowych, w szczególności Facebook i Instagram.

2. Jeżeli użytkownik:

   • obserwuje profil,

   • reaguje na treści,

   • pozostawia komentarz,

   • wysyła wiadomość,

   • bierze udział w akcji prowadzonej w serwisie,

Administrator może przetwarzać dane widoczne w profilu oraz dane przekazane w wiadomości.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu profilu, komunikacji z odbiorcami i prezentowaniu działalności Sklepu.

4. W przypadku wiadomości dotyczących Zamówienia lub planowanego zakupu podstawą może być również art. 6 ust. 1 lit. b RODO.

5. Operator serwisu społecznościowego przetwarza dane jako odrębny administrator zgodnie z własną polityką prywatności.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Dane dotyczące aktywności w Sklepie mogą być wykorzystywane po uzyskaniu zgody do podstawowego profilowania marketingowego, np. tworzenia grup odbiorców reklam lub analizowania zainteresowania kategoriami produktów.

3. Administrator nie podejmuje na tej podstawie decyzji dotyczących zawarcia umowy, ceny Towaru lub możliwości dokonania zakupu.

4. Operatorzy płatności odroczonych lub ratalnych mogą stosować własne mechanizmy automatycznej oceny, np. zdolności płatniczej. Zasady te określa polityka prywatności danego operatora, który działa jako odrębny administrator.

15. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane związane z Zamówieniami i umowami – przez czas realizacji umowy, a następnie przez okres wymagany przepisami i do czasu przedawnienia roszczeń;

2. dokumenty księgowe i podatkowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;

3. dane Konta Klienta – do chwili usunięcia Konta, z zastrzeżeniem obowiązku dalszego przechowywania danych dotyczących Zamówień;

4. korespondencja – do zakończenia sprawy i upływu okresu przedawnienia ewentualnych roszczeń;

5. reklamacje i zwroty – przez czas obsługi, a następnie do upływu terminów przedawnienia;

6. dane Newslettera – do wycofania zgody, a następnie w ograniczonym zakresie w celu wykazania, że zgoda była prawidłowa;

7. dane dotyczące zaproszenia do wystawienia opinii – przez czas obsługi programu opinii i przypomnienia;

8. opublikowane opinie – przez okres publikacji albo do chwili ich usunięcia;

9. dane potwierdzające powiązanie opinii z Zamówieniem – przez okres publikacji opinii i ochrony przed roszczeniami;

10. dane dotyczące kuponów – do wykorzystania lub utraty ważności, a następnie przez okres potrzebny do obsługi reklamacji;

11. dane analityczne i marketingowe – do wycofania zgody lub przez okres wynikający z czasu działania konkretnych cookies;

12. logi bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia zdarzeń.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem.

16. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – zależnie od podstawy i celu przetwarzania – prawo do:

1. uzyskania informacji o przetwarzaniu danych;

2. dostępu do danych;

3. otrzymania kopii danych;

4. sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;

5. usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;

6. ograniczenia przetwarzania;

7. przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

8. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

9. wniesienia sprzeciwu wobec marketingu bezpośredniego;

10. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie;

11. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w RODO.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z praw należy skontaktować się z Administratorem:

sklep@wyrabiaj.pl

Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie.

17. Prawo wniesienia skargi

Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Skorzystanie z prawa do skargi nie wyklucza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

18. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające chronić dane przed:

• utratą,

• zniszczeniem,

• przypadkową zmianą,

• nieuprawnionym ujawnieniem,

• nieuprawnionym dostępem,

• wykorzystaniem niezgodnym z przeznaczeniem.

Stosowane zabezpieczenia obejmują w szczególności:

• szyfrowanie połączenia SSL/TLS,

• kontrolę dostępu,

• zabezpieczenie Kont hasłami,

• ograniczanie zakresu uprawnień,

• wykonywanie kopii zapasowych,

• aktualizacje oprogramowania,

• zabezpieczenia dostawcy platformy Shoper,

• korzystanie z usług sprawdzonych dostawców,

• procedury reagowania na incydenty.

Żaden sposób przesyłania lub przechowywania informacji nie gwarantuje całkowitego wyeliminowania ryzyka, jednak Administrator podejmuje działania adekwatne do charakteru przetwarzania.

19. Dane osób niepełnoletnich

1. Oferta Sklepu nie jest kierowana specjalnie do dzieci.

2. Osoby nieposiadające pełnej zdolności do czynności prawnych powinny korzystać ze Sklepu przy udziale przedstawiciela ustawowego w zakresie wymaganym prawem.

3. Administrator nie zbiera świadomie danych dzieci w celach marketingowych bez wymaganej zgody.

4. W przypadku uzyskania informacji, że dane dziecka zostały przekazane bez odpowiedniej podstawy, Administrator podejmie działania zmierzające do ich usunięcia.

20. Linki do zewnętrznych stron

Sklep może zawierać linki prowadzące do stron zewnętrznych, w tym operatorów płatności, przewoźników i serwisów społecznościowych.

Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego operatora. Administrator nie odpowiada za polityki prywatności ani działanie niezależnych stron internetowych.

21. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w szczególności w przypadku:

   • zmiany przepisów,

   • uruchomienia nowych funkcjonalności,

   • zmiany sposobów płatności lub dostawy,

   • zmiany dostawców usług,

   • wdrożenia nowych narzędzi analitycznych lub marketingowych,

   • zmiany sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest dostępna w Sklepie.

3. Zmiany nie ograniczają praw nabytych przez osoby, których dane dotyczą.

4. Jeżeli zmiana wymaga ponownego uzyskania zgody, Administrator zwróci się o jej udzielenie przed rozpoczęciem danego przetwarzania.

22. Kontakt w sprawach dotyczących prywatności

We wszystkich sprawach dotyczących danych osobowych, plików cookies lub realizacji praw można kontaktować się z Administratorem:

MG Maria Gaj
ul. Wrocławska 25/1
59-400 Jawor

e-mail: sklep@wyrabiaj.pl
telefon: +48 76 722 33 89

Pobierz Politykę sklepu (PDF)