Polityka prywatności
§ 1 Administrator danych osobowych
- Administratorem danych osobowych Klientów sklepu internetowego DoOdnawiania.pl (dalej: Sklep) jest Ewa Mowińska, prowadząca działalność gospodarczą pod firmą Mo Shop Ewa Mowińska, ul. Kcyńska 13, 85-304 Bydgoszcz, NIP 9532307063, REGON 523920709 (dalej: Administrator).
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
E-mail: kontakt@doodnawiania.pl.
Listownie: Mo Shop Ewa Mowińska, ul. Kcyńska 13, 85-304 Bydgoszcz.
- Administrator nie powołał inspektora ochrony danych, ponieważ nie ma takiego obowiązku ze względu na skalę i charakter przetwarzania.
- Polityka prywatności realizuje obowiązek informacyjny z art. 13 RODO, czyli Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO).
§ 2 Cele, podstawy prawne i okresy przetwarzania
Administrator przetwarza dane osobowe wyłącznie w celach opisanych niżej, w zakresie, w jakim Klient faktycznie korzysta z danej funkcji Sklepu.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Przyjęcie i realizacja zamówienia (umowa sprzedaży): obsługa płatności, pakowanie, wysyłka, kontakt w sprawie zamówienia. | Imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia, a przy fakturze na firmę także nazwa, adres i NIP firmy. | Art. 6 ust. 1 lit. b RODO (wykonanie umowy). | Czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń z umowy. |
| Prowadzenie Konta klienta. | E-mail, hasło (w postaci zaszyfrowanej), dane zapisane w Koncie, historia zamówień. | Art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi Konta). | Do usunięcia Konta. |
| Rozpatrywanie reklamacji i odstąpień od umowy. | Dane z zamówienia, treść reklamacji lub oświadczenia o odstąpieniu, numer rachunku do zwrotu. | Art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta). | Czas procedury, a następnie do upływu terminów przedawnienia roszczeń. |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe. | Dane nabywcy z faktury. | Art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i o rachunkowości). | Pięć lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. |
| Newsletter: wysyłka informacji o ofercie, promocjach i nowościach. | Adres e-mail. | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez zapis); wysyłka na adres e-mail za zgodą z art. 398 ustawy Prawo komunikacji elektronicznej. | Do cofnięcia zgody (rezygnacji z Newslettera). |
| Odpowiedzi na wiadomości przesłane przez formularz kontaktowy, e-mail lub telefon. | Imię, e-mail, treść wiadomości i dane w niej podane. | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji). | Czas prowadzenia korespondencji, a następnie do upływu terminów przedawnienia ewentualnych roszczeń. |
| Statystyka odwiedzin i analiza działania Sklepu (Google Analytics, Jetpack Stats) przez pliki cookies. | Dane o korzystaniu ze strony: odwiedzone podstrony, przybliżona lokalizacja, typ urządzenia i przeglądarki, identyfikatory cookies. | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies); dostęp do urządzenia na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. | Zgodnie z okresami plików cookies wskazanymi w Polityce cookies, do cofnięcia zgody. |
| Ustalenie, dochodzenie lub obrona roszczeń. | Dane z zamówień, Konta i korespondencji. | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona praw Administratora). | Do upływu terminów przedawnienia roszczeń. |
§ 3 Odbiorcy danych
- Administrator przekazuje dane osobowe innym podmiotom tylko wtedy, gdy jest to niezbędne do realizacji celów opisanych w § 2. Odbiorcami danych są:
- dostawca hostingu strony Sklepu: cyber_Folks S.A. z siedzibą w Poznaniu (przechowywanie danych Sklepu na serwerach, na podstawie umowy powierzenia);
- operator płatności elektronicznych: PayPro S.A., operator serwisu Przelewy24, w zakresie danych niezbędnych do obsługi płatności;
- przewoźnicy doręczający przesyłki: InPost (Paczkomaty 24/7 i usługi kurierskie), w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia;
- dostawca systemu wysyłki Newslettera: MailerLite (UAB „MailerLite” z siedzibą w Wilnie, Litwa), w zakresie adresów e-mail subskrybentów;
- dostawcy narzędzi statystycznych działających przez pliki cookies: Google (Google Analytics) i Automattic (Jetpack Stats), w zakresie opisanym w Polityce cookies;
- podmiot świadczący obsługę księgową Administratora, w zakresie danych z dokumentów sprzedaży;
- upoważnione przez Administratora osoby współpracujące przy obsłudze Sklepu, wyłącznie w zakresie niezbędnym do wykonywania ich zadań.
- Dane mogą zostać udostępnione podmiotom publicznym (np. sądom, organom podatkowym), jeżeli obowiązek taki wynika z przepisów prawa.
§ 4 Przekazywanie danych poza Europejski Obszar Gospodarczy
- Dane związane z zamówieniami, Kontem i Newsletterem są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
- W związku z korzystaniem z narzędzi statystycznych (Google Analytics dostarczanego przez Google LLC oraz Jetpack Stats dostarczanego przez Automattic Inc.) dane zbierane przez pliki cookies mogą być przekazywane do Stanów Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework, w odniesieniu do podmiotów certyfikowanych w tym programie, a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 45 i 46 RODO).
- Więcej informacji o zasadach przetwarzania danych przez tych dostawców: polityka prywatności Google, polityka prywatności Automattic.
§ 5 Prawa osoby, której dane dotyczą
- Każdej osobie, której dane przetwarza Administrator, przysługują prawa:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- Prawo sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) można w każdej chwili wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją (art. 21 ust. 1 RODO). Jeżeli dane byłyby przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania jest skuteczny zawsze i nie wymaga uzasadnienia (art. 21 ust. 2 i 3 RODO).
- Aby skorzystać z powyższych praw, wystarczy napisać na adres kontakt@doodnawiania.pl albo listownie na adres Administratora. Odpowiedź zostanie udzielona bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator uprzedzi.
§ 6 Skarga do organu nadzorczego
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO). Szczegóły: uodo.gov.pl.
§ 7 Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne: bez danych oznaczonych w formularzu zamówienia jako wymagane nie da się zawrzeć i wykonać umowy sprzedaży, a bez adresu e-mail nie da się założyć Konta ani zapisać się na Newsletter.
- Niepodanie danych wymaganych skutkuje brakiem możliwości skorzystania z danej usługi i nie wywołuje żadnych innych konsekwencji.
§ 8 Profilowanie i decyzje automatyczne
- Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klientów (art. 22 RODO).
- Narzędzia statystyczne opisane w § 2 analizują ruch na stronie w sposób zbiorczy: służą ocenie popularności treści i ulepszaniu Sklepu, a nie podejmowaniu decyzji wobec konkretnych osób.
§ 9 Pliki cookies
Sklep korzysta z plików cookies, własnych i podmiotów trzecich. Rodzaje plików, ich cele, okresy przechowywania oraz sposób zarządzania zgodą (baner zgód i ustawienia przeglądarki) opisuje odrębna Polityka cookies.
§ 10 Zmiany Polityki prywatności
- Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu przetwarzania albo listy odbiorców czy narzędzi, z których korzysta Sklep.
- Aktualna treść Polityki prywatności jest zawsze dostępna na stronie Sklepu wraz z datą, od której obowiązuje. O istotnych zmianach Administrator poinformuje na stronie Sklepu.
- Niniejsza Polityka prywatności obowiązuje od dnia 8 lipca 2026 r.