політика конфіденційності
Data wejścia w życie: 21 sierpnia 2026 r. | Wersja 3.0
Poniżej wyjaśniamy, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej, komu je przekazujemy i jakie masz w związku z tym prawa. Dokument przygotowaliśmy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: PKE), która od 10 listopada 2024 r. reguluje m.in. pliki cookies i zgody marketingowe.
Dokument ma charakter informacyjny – nie jest umową ani regulaminem. Zasady zakupów określa Regulamin sklepu internetowego.
Spis treści
- Kto jest administratorem Twoich danych
- Czego dotyczy ta polityka
- Cele i podstawy prawne przetwarzania
- Jakie dane zbieramy
- Jak długo przechowujemy dane
- Komu przekazujemy dane
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Pliki cookies i podobne technologie
- Profilowanie i zautomatyzowane podejmowanie decyzji
- Media społecznościowe i współadministrowanie
- Polecenia znajomym
- Twoje prawa
- Czy podanie danych jest obowiązkowe
- Bezpieczeństwo danych
- Zmiany polityki prywatności
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest:
NAOTEX Sp. z o.o. Spółka Komandytowa
ul. Złota 61 lok. 100, 00-819 Warszawa
KRS 0000425217, NIP 5272679936, REGON 146180049
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS
W sprawach dotyczących danych osobowych napisz do nas na adres:
shop@fajneciuchy24.pl
lub listownie na adres siedziby podany powyżej.
Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego dotyczy ta polityka
Polityka obejmuje przetwarzanie danych w związku z:
- korzystaniem ze sklepu internetowego fajneciuchy24.pl (oraz jego wersji językowych i domen powiązanych),
- składaniem i realizacją zamówień, w tym płatnościami, dostawą, zwrotami i reklamacjami,
- prowadzeniem konta klienta i programu lojalnościowego,
- newsletterem i innymi formami komunikacji marketingowej,
- kontaktem z nami przez e-mail, formularz, czat lub media społecznościowe.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Uwagi |
|---|---|---|
| Zawarcie i realizacja umowy sprzedaży: przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO – wykonanie umowy | Podanie danych jest warunkiem zawarcia umowy |
| Wystawianie i przechowywanie faktur, w tym przesyłanie ich do Krajowego Systemu e-Faktur, prowadzenie ksiąg rachunkowych i rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z ustawy z 11 marca 2004 r. o podatku od towarów i usług, ustawy z 29 sierpnia 1997 r. – Ordynacja podatkowa oraz ustawy z 29 września 1994 r. o rachunkowości | Nie możemy usunąć tych danych na żądanie przed upływem terminów ustawowych |
| Rozpatrywanie reklamacji, odstąpień od umowy i zwrotów | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z art. 27 oraz art. 43a–43g ustawy z 30 maja 2014 r. o prawach konsumenta; wobec przedsiębiorców – przepisy o rękojmi z ustawy z 23 kwietnia 1964 r. – Kodeks cywilny | Obsługa zwrotów odbywa się przez portal zwrotów dostępny w sklepie |
| Prowadzenie konta klienta oraz listy życzeń | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta | Konto możesz usunąć w każdej chwili |
| Program lojalnościowy: naliczanie i wymiana punktów, poziomy klubowicza | art. 6 ust. 1 lit. b RODO – wykonanie umowy (regulamin programu) | Udział w programie jest dobrowolny |
| Rejestrowanie akceptacji regulaminu i zgód składanych przy zamówieniu | art. 6 ust. 1 lit. c RODO – obowiązek wykazania zgodności (art. 5 ust. 2 i art. 7 ust. 1 RODO) | Zapisujemy datę i godzinę zaznaczenia zgody |
| Wysyłka newslettera oraz informacji handlowych e-mailem, SMS-em lub przez powiadomienia web push | art. 6 ust. 1 lit. a RODO – Twoja zgoda, w związku z art. 398 PKE (marketing bezpośredni) oraz art. 399 PKE (zapis identyfikatora subskrypcji w Twoim urządzeniu) | Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem |
| Dopasowanie treści wiadomości marketingowych do Twojej historii zakupów i aktywności w sklepie | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na kierowaniu do klientów komunikacji odpowiadającej ich zainteresowaniom zamiast wysyłki masowej | Możesz wnieść sprzeciw – patrz punkt 12 |
| Zbieranie i publikacja opinii o produktach i sklepie, badanie satysfakcji | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na poznaniu opinii klientów o zakupionych produktach i udostępnieniu tych opinii innym kupującym | Publikujemy podpis, który sam podasz; nie ujawniamy Twojego adresu e-mail |
| Zapamiętywanie Twoich preferencji i udostępnianie funkcji dodatkowych: personalizacja interfejsu, lista życzeń dla osób niezalogowanych, czat, widżety z opiniami | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w panelu zgód, w związku z art. 399 PKE | Bez zgody funkcje te działają w ograniczonym zakresie; nie wpływa to na możliwość złożenia zamówienia |
| Prowadzenie profili na Facebooku i Instagramie, komunikacja z obserwującymi oraz analiza zbiorczych statystyk zasięgu i interakcji | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na promocji sklepu w mediach społecznościowych i ocenie skuteczności prowadzonych tam działań | Statystyki otrzymujemy wyłącznie w postaci zbiorczej; w zakresie współadministrowania z Meta – patrz punkt 10 |
| Statystyka i analityka korzystania ze sklepu, pomiar wydajności i optymalizacja techniczna strony | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w panelu zgód, w związku z art. 399 PKE | Narzędzia analityczne uruchamiamy dopiero po wyrażeniu zgody |
| Marketing internetowy, remarketing i mierzenie skuteczności reklam | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w panelu zgód, w związku z art. 399 PKE | Zgodę możesz zmienić lub wycofać w każdej chwili w ustawieniach cookies |
| Obsługa zapytań kierowanych do nas przez e-mail, formularz lub czat | art. 6 ust. 1 lit. b RODO – gdy zapytanie dotyczy umowy lub zmierza do jej zawarcia; art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, przy czym naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi osobie, która się z nami kontaktuje, i udokumentowanie przebiegu sprawy | — |
| Zapewnienie bezpieczeństwa sklepu, przeciwdziałanie nadużyciom i oszustwom | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu integralności i ciągłości działania sklepu oraz ochronie przed wyłudzeniami zamówień i płatności | W tym celu prowadzimy logi i dzienniki zdarzeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie interesu majątkowego przez możliwość wykazania okoliczności zawarcia i wykonania umowy | — |
4. Jakie dane zbieramy
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, a w przypadku firm – nazwa firmy i NIP.
- Dane o zamówieniach: historia zakupów, wartość i zawartość koszyka, wybrana forma płatności i dostawy, numer przesyłki, zgłoszenia zwrotów i reklamacji, data i godzina akceptacji regulaminu.
- Numer rachunku bankowego – jeżeli podasz go przy odstąpieniu od umowy, zwrocie lub reklamacji, abyśmy mogli zwrócić Ci pieniądze.
- Dane konta, listy życzeń i programu lojalnościowego: login, zapisane produkty, saldo punktów, poziom uczestnictwa, kody poleceń.
- Dane o korzystaniu ze strony: adres IP, identyfikatory z plików cookies i pamięci przeglądarki, typ urządzenia i przeglądarki, przybliżona lokalizacja na podstawie adresu IP, źródło wejścia na stronę, przeglądane produkty i wykonane działania, logi serwera.
- Treści, które sam nam przekazujesz: treść wiadomości, opinii i zgłoszeń, zapisy rozmów na czacie, dołączone zdjęcia.
- Dane osoby polecanej: imię oraz adres e-mail lub numer telefonu, jeżeli poda nam je uczestnik programu poleceń.
Nie zbieramy świadomie szczególnych kategorii danych (art. 9 RODO) ani danych osób poniżej 16. roku życia. Nie przechowujemy pełnych numerów kart płatniczych – obsługują je wyłącznie dostawcy płatności.
5. Jak długo przechowujemy dane
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane zamówienia, płatności i dostawy | Przez czas realizacji umowy, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych oraz do upływu przedawnienia roszczeń – w zależności od tego, który z tych okresów upływa później |
| Dokumentacja podatkowa | Do upływu przedawnienia zobowiązania podatkowego, czyli co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w zw. z art. 70 § 1 Ordynacji podatkowej) |
| Księgi rachunkowe i dowody księgowe | 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą (art. 74 ust. 2 pkt 1 i 8 w zw. z art. 74 ust. 3 ustawy o rachunkowości) |
| Dane konta klienta i listy życzeń | Do usunięcia konta przez Ciebie lub na Twoje żądanie, a najpóźniej po 36 miesiącach od ostatniej aktywności na koncie – przez aktywność rozumiemy złożenie zamówienia lub kontakt z nami. Zanim usuniemy nieaktywne konto, uprzedzimy Cię o tym e-mailem, żeby można było je zachować. Usunięcie konta nie kasuje danych z Twoich wcześniejszych zamówień, które musimy przechowywać na podstawie przepisów podatkowych i rachunkowych |
| Dane w programie lojalnościowym | Do rezygnacji z udziału w programie lub usunięcia konta |
| Profil marketingowy: historia zakupów i aktywności wykorzystywana do dopasowania treści wiadomości | Do wycofania zgody na otrzymywanie wiadomości marketingowych albo do uwzględnienia Twojego sprzeciwu, a jeżeli sprzeciwu nie wniesiesz – przez 24 miesiące od ostatniej aktywności |
| Zgody marketingowe i dane newslettera | Do wycofania zgody; dowód udzielenia i wycofania zgody zachowujemy przez 3 lata od jej wycofania |
| Dowody akceptacji regulaminu przy zamówieniu | Razem z dokumentacją zamówienia, przez okres przedawnienia roszczeń z umowy |
| Reklamacje, zwroty, odstąpienia | 2 lata od dostarczenia towaru (okres odpowiedzialności za brak zgodności towaru z umową), a następnie do upływu przedawnienia roszczeń |
| Dane niezbędne do obrony przed roszczeniami | Do upływu terminu przedawnienia: 6 lat dla roszczeń konsumenta wobec nas i 3 lata dla naszych roszczeń związanych z prowadzeniem działalności gospodarczej, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego) |
| Korespondencja, zgłoszenia i zapisy czatu | Do upływu terminu przedawnienia roszczeń związanych ze sprawą, której dotyczy korespondencja, a jeżeli sprawa nie wiąże się z żadną umową ani roszczeniem – do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania |
| Logi i dzienniki zdarzeń | Dzienniki, którymi zarządzamy samodzielnie – 12 miesięcy od zarejestrowania wpisu; logi platformy sklepu – przez okres stosowany przez jej dostawcę |
| Dane z plików cookies i narzędzi analityczno-marketingowych | Do wygaśnięcia ważności danego pliku cookie, wycofania zgody lub usunięcia plików przez Ciebie – szczegółowe okresy podaje deklaracja cookies |
| Dane osoby polecanej, która nie skorzystała z zaproszenia | Usuwamy w ciągu 30 dni od przekazania zaproszenia |
| Opinie o produktach | Do usunięcia opinii lub uwzględnienia sprzeciwu |
6. Komu przekazujemy dane
Poniżej podajemy kategorie odbiorców Twoich danych wraz z ich rolą. Podmiot przetwarzający działa wyłącznie na nasze udokumentowane polecenie, na podstawie umowy powierzenia. Odrębny administrator decyduje o celach przetwarzania samodzielnie i odpowiada za nie sam; zasady opisuje jego własna polityka prywatności. Współadministrator ustala cele wspólnie z nami.
Tam, gdzie podajemy kategorię zamiast nazwy, możesz w każdej chwili poprosić nas o wskazanie konkretnych dostawców — napisz na adres z punktu 1, a podamy aktualną listę.
| Rola w naszym sklepie | Odbiorca | Siedziba | Rola wobec danych |
|---|---|---|---|
| Platforma sklepu internetowego i hosting | Shopify International Limited (grupa Shopify Inc.) | Irlandia / Kanada | Podmiot przetwarzający |
| Aplikacje rozszerzające funkcje sklepu: newsletter i powiadomienia, opinie o produktach, program lojalnościowy, lista życzeń, zarządzanie zgodami na cookies, rejestrowanie akceptacji regulaminu, optymalizacja techniczna i czat | Dostawcy tych narzędzi. Dostawców, którzy korzystają z plików cookies, wymienia z nazwy deklaracja cookies | EOG, Wielka Brytania, USA, Izrael, Singapur, Indie, Hongkong | Podmioty przetwarzające |
| Statystyka, analityka ruchu i atrybucja sprzedaży | Dostawcy narzędzi analitycznych, w tym Google Ireland Limited (Google Analytics 4) | Irlandia / USA | Podmioty przetwarzające (usługi analityczne) |
| Reklama internetowa, remarketing i pomiar skuteczności reklam | Google Ireland Limited, Microsoft Ireland Operations Limited, TikTok Technology Limited | Irlandia | Odrębni administratorzy (usługi reklamowe) |
| Zarządzanie zamówieniami i wysyłkami | Dostawca systemu do zarządzania zamówieniami i wysyłkami | Polska | Podmiot przetwarzający |
| Statystyki profili społecznościowych i piksel Meta | Meta Platforms Ireland Limited | Irlandia | Współadministrator – patrz punkt 10 |
| Płatności kartą, BLIK-iem i portfelami cyfrowymi (Shopify Payments) | Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia, oraz Stripe Payments Europe, Ltd. jako operator rozliczeń. W zakresie rozliczania płatności Shopify działa jako odrębny administrator, a nie jako nasz podmiot przetwarzający | Irlandia | Odrębni administratorzy |
| Płatności odroczone | PayPo sp. z o.o., ul. Domaniewska 39, 02-672 Warszawa, KRS 0000575158, NIP 5213705997 | Polska | Odrębny administrator |
| Dostawa przesyłek i płatność za pobraniem | Przewoźnicy realizujący wybraną przez Ciebie formę dostawy – kurier, paczkomat lub punkt odbioru; przy płatności za pobraniem przewoźnik inkasuje również należność. Nazwę przewoźnika widzisz przy wyborze sposobu dostawy i w potwierdzeniu zamówienia | Polska i pozostałe państwa EOG | Odrębni administratorzy |
| Portal zwrotów i organizacja przesyłek zwrotnych | Dostawca portalu zwrotów i organizacji przesyłek zwrotnych | Polska | Podmiot przetwarzający |
| Księgowość | Biuro rachunkowe oraz dostawca oprogramowania księgowego | Polska | Podmiot przetwarzający |
| Poczta elektroniczna (skrzynki firmowe) | Dostawca poczty elektronicznej | Polska | Podmiot przetwarzający |
| Obowiązkowe e-fakturowanie | Krajowy System e-Faktur – Szef Krajowej Administracji Skarbowej | Polska | Odrębny administrator |
Dane możemy również udostępnić organom publicznym, jeżeli zwrócą się do nas na podstawie przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę poza EOG. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO:
- Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony – dla Kanady w zakresie podmiotów objętych ustawą PIPEDA, a także dla Wielkiej Brytanii i Izraela.
- EU-U.S. Data Privacy Framework – dla dostawców z USA, którzy przystąpili do programu i figurują na liście prowadzonej przez Departament Handlu USA. Decyzja Komisji Europejskiej z 10 lipca 2023 r. obowiązuje, ale jest przedmiotem postępowania przed Trybunałem Sprawiedliwości UE. Gdyby przestała obowiązywać, przekazywanie danych do USA oprzemy na standardowych klauzulach umownych.
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) – stosujemy je wobec dostawców z Singapuru, Indii i Hongkongu oraz wobec pozostałych dostawców spoza EOG nieobjętych decyzją o odpowiednim stopniu ochrony ani programem DPF, wraz z oceną skutków przekazania.
Osobnym przypadkiem jest przesyłka wysyłana poza EOG. Jeżeli zamawiasz dostawę do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie Twoich danych adresowych przewoźnikowi i jego zagranicznemu partnerowi jest niezbędne do wykonania umowy zawartej na Twoje żądanie – podstawą jest wtedy art. 49 ust. 1 lit. b RODO. Bez tego przesyłka nie może zostać doręczona.
Możesz uzyskać u nas kopię zastosowanych zabezpieczeń – napisz na adres podany w punkcie 1.
8. Pliki cookies i podobne technologie
Nasz sklep zapisuje i odczytuje informacje w Twoim urządzeniu za pomocą plików cookies oraz technologii o podobnym działaniu (pamięć lokalna przeglądarki, piksele, identyfikatory urządzenia). Zgodnie z art. 399 PKE robimy to wyłącznie za Twoją zgodą, z wyjątkiem informacji niezbędnych do świadczenia usługi, o którą wyraźnie prosisz – na przykład utrzymania zawartości koszyka, zalogowanej sesji, obsługi konta i programu lojalnościowego po zalogowaniu czy zapamiętania Twoich wyborów w panelu zgód.
| Kategoria | Do czego służy | Czy wymaga zgody |
|---|---|---|
| Niezbędne | Koszyk, logowanie, bezpieczeństwo, zapamiętanie decyzji o zgodach, wybór języka i waluty, funkcje konta i programu lojalnościowego po zalogowaniu | Nie |
| Funkcjonalne | Personalizacja interfejsu, lista życzeń dla niezalogowanych, czat, wyświetlanie widżetów z opiniami | Tak |
| Analityczne | Statystyki odwiedzin i zachowań na stronie, pomiar wydajności sklepu (m.in. Google Analytics 4) | Tak |
| Marketingowe | Remarketing, personalizacja reklam i pomiar ich skuteczności (m.in. Meta, Google Ads, Microsoft Advertising, TikTok) | Tak |
Jak zarządzać zgodami: panel zgód pojawia się przy pierwszej wizycie. Możesz w nim zaakceptować wszystkie kategorie, odrzucić wszystkie opcjonalne albo wybrać poszczególne. Swoją decyzję zmienisz w każdej chwili — otwórz ustawienia plików cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Pełną, aktualizowaną listę plików cookies wraz z ich dostawcami i okresami ważności znajdziesz w deklaracji cookies.
Możesz też usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki. Pamiętaj, że zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
9. Profilowanie i zautomatyzowane podejmowanie decyzji
Jeżeli wyrazisz zgodę na cookies marketingowe lub analityczne, dopasowujemy do Ciebie treści i reklamy na podstawie tego, jakie produkty oglądasz i jakie działania podejmujesz w sklepie. Niezależnie od cookies dobieramy też treść wiadomości marketingowych do Twojej historii zakupów i aktywności – robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a nie zgody na cookies – system automatycznie przypisuje Cię do grup odbiorców (np. osoby zainteresowane określoną kategorią odzieży lub rozmiarem) i na tej podstawie wybiera, którą wiadomość Ci wyślemy. Konsekwencją jest to, że widzisz inne rekomendacje i oferty niż inni klienci; nie wpływa to na ceny ani na dostępność produktów.
Profilowanie, które prowadzimy, nie prowadzi do zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.
Wyjątkiem jest wybór płatności odroczonej: decyzję o jej udostępnieniu podejmuje w sposób zautomatyzowany dostawca tej usługi (PayPo sp. z o.o.) jako odrębny administrator, na podstawie art. 22 ust. 2 lit. a RODO, czyli w związku z zawarciem umowy. Zasady tej oceny opisuje polityka prywatności tego dostawcy.
10. Media społecznościowe i współadministrowanie
Prowadzimy profile na Facebooku i Instagramie. W zakresie statystyk tych profili oraz działania piksela Meta w naszym sklepie jesteśmy współadministratorami danych razem z Meta Platforms Ireland Limited. Podział obowiązków wygląda następująco:
- Meta odpowiada za realizację obowiązku informacyjnego wobec użytkowników w zakresie danych przetwarzanych na jej platformach, za zapewnienie podstawy prawnej dla tego przetwarzania oraz za bezpieczeństwo swoich systemów;
- my odpowiadamy za decyzję o wykorzystaniu statystyk i narzędzi reklamowych, za konfigurację kampanii oraz za informowanie Cię o tym w niniejszej polityce;
- swoje prawa możesz wykonywać wobec każdego z nas – jeżeli zgłoszenie dotyczy danych przetwarzanych po stronie Meta, przekażemy je spółce Meta lub wskażemy właściwy kanał kontaktu.
Zasadniczą treść tych uzgodnień określają dokumenty Meta: Page Insights Controller Addendum oraz Controller Addendum dla narzędzi biznesowych Meta.
Korzystanie z pikseli i wtyczek Google, Microsoft i TikTok oznacza, że dostawcy ci przetwarzają dane również we własnych celach, jako niezależni administratorzy. Szczegóły znajdziesz w ich politykach prywatności.
11. Polecenia znajomym
W programie lojalnościowym możesz polecić nasz sklep innej osobie. Udostępniamy Ci w tym celu gotowy link z Twoim kodem polecenia — zaproszenie przekazujesz samodzielnie, wybranym przez siebie kanałem. Nie wysyłamy w Twoim imieniu wiadomości marketingowych do osób, które nie wyraziły na to zgody; wymaga jej art. 398 PKE.
Jeżeli podasz nam dane kontaktowe osoby polecanej, przetwarzamy je wyłącznie po to, żeby przekazać jej jednorazowe zaproszenie, na podstawie art. 6 ust. 1 lit. f RODO — naszym prawnie uzasadnionym interesem jest umożliwienie Ci polecenia sklepu osobie, którą znasz. Przetwarzamy wtedy tylko jej imię oraz adres e-mail lub numer telefonu.
Ponieważ dane te otrzymujemy nie od samej osoby polecanej, w pierwszej wiadomości przekazujemy jej informację wymaganą przez art. 14 RODO: kto jest administratorem i jak się z nami skontaktować, jakie dane przetwarzamy i od kogo je otrzymaliśmy, w jakim celu i na jakiej podstawie prawnej, jak długo je przechowujemy, a także informację o prawie dostępu, sprostowania, usunięcia, ograniczenia i sprzeciwu oraz o prawie wniesienia skargi do Prezesa UODO. Wiadomość zawiera możliwość natychmiastowej rezygnacji, a jeżeli osoba polecana nie skorzysta z zaproszenia, jej dane usuwamy w ciągu 30 dni.
12. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) – z zastrzeżeniem danych, które musimy zachować na podstawie przepisów podatkowych i rachunkowych,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych do innego administratora (art. 20 RODO),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli sprostujemy, usuniemy lub ograniczymy przetwarzanie Twoich danych, poinformujemy o tym każdego odbiorcę, któremu je ujawniliśmy – chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Na Twoje żądanie wskażemy Ci tych odbiorców (art. 19 RODO).
Prawo sprzeciwu
Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), masz prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO).
Jeżeli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu, możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny – po jego otrzymaniu przestaniemy przetwarzać Twoje dane w tym celu (art. 21 ust. 2 i 3 RODO).
Sprzeciw wnieś na adres shop@fajneciuchy24.pl lub listownie na adres naszej siedziby.
Aby skorzystać z pozostałych praw, napisz na ten sam adres. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym wraz z uzasadnieniem (art. 12 ust. 3 RODO). Zgodę na newsletter wycofasz również, klikając link „Wypisz się” w stopce każdej wiadomości, a zgody na cookies – w panelu ustawień cookies.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
uodo.gov.pl
Jeżeli mieszkasz lub pracujesz w innym państwie Europejskiego Obszaru Gospodarczego albo do naruszenia doszło w innym państwie EOG, skargę możesz wnieść również do tamtejszego organu nadzorczego (art. 77 ust. 1 RODO).
13. Czy podanie danych jest obowiązkowe
| Dane | Charakter wymogu | Skutek niepodania |
|---|---|---|
| Dane do zamówienia i dostawy | Warunek zawarcia umowy | Nie zawrzemy umowy i nie wyślemy towaru |
| Dane wymagane na fakturze | Wymóg ustawowy | Nie wystawimy faktury |
| Adres e-mail przy zakładaniu konta lub zapisie do newslettera | Dobrowolne, ale niezbędne do uruchomienia usługi | Nie założysz konta ani nie otrzymasz newslettera |
| Zgoda na cookies analityczne i marketingowe | Dobrowolna | Brak zgody nie blokuje zakupów. Bez cookies funkcjonalnych nie zadziała czat i lista życzeń dla osób niezalogowanych; bez analitycznych i marketingowych nie personalizujemy treści ani reklam |
14. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie połączenia certyfikatem TLS, ograniczenie dostępu do danych do osób, które go potrzebują, oraz umowy powierzenia przetwarzania z dostawcami, którzy przetwarzają dane w naszym imieniu.
15. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmienią się przepisy, nasze narzędzia albo zakres przetwarzania danych. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę wejścia w życie podajemy na początku dokumentu. O istotnych zmianach poinformujemy zarejestrowanych klientów e-mailem.
Aktualizacja tego dokumentu sama w sobie nie rozszerza celów przetwarzania Twoich danych – jeżeli chcielibyśmy przetwarzać je w nowym celu, poinformujemy Cię o tym wcześniej i, gdy będzie to wymagane, poprosimy o zgodę.
