POLITYKA PRYWATNOŚCI sklep.formabreloczki.pl
Obowiązuje od: 15.04.2026
§ 1 Postanowienia ogólne
1. Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną sklep.formabreloczki.pl jest Krzysztof Smokowski Usługi IT, z siedzibą w Poznaniu, os. Kosmonautów 6/29, 61-624 Poznań, NIP: 9721345024, REGON: 526707761, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
2. Administrator wyznaczył adres e-mail sklep@formabreloczki.pl jako punkt kontaktowy do spraw związanych z ochroną danych osobowych. Z Administratorem można się kontaktować również pisemnie pod adresem: os. Kosmonautów 6/29, 61-624 Poznań.
3. Celem niniejszej Polityki jest określenie zasad przetwarzania danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług.
4. Administrator w pełni respektuje i szanuje prawo użytkowników i klientów do prywatności i ochrony danych osobowych, zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- Ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.
5. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez opublikowanie nowej treści Polityki na tej stronie. W przypadku istotnych zmian polityki plików cookie baner cookie wyświetli się ponownie z prośbą o wyrażenie zgody. O zmianach będących skutkiem zmian przepisów prawa, Administrator informuje na 7 dni przed wejściem zmian w życie.
§ 2 Podstawy przetwarzania, cele i przechowywanie danych osobowych
Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i przez następujące okresy:
|
Cel przetwarzania |
Podstawa prawna |
Okres przechowywania |
Zakres danych |
|
Realizacja zamówienia (zawarcie i wykonanie umowy sprzedaży) |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Do przedawnienia roszczeń |
Imię, nazwisko, adres dostawy, kod pocztowy, miejscowość, kraj, adres e-mail. Numer telefonu jest wymagany w celu dostawy InPost paczkomaty |
|
Rejestracja konta klienta |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
5 lat od zakończenia stosunków gospodarczych z klientem |
Imię, nazwisko, adres e-mail, hasło (zaszyfrowane). Numer telefonu jest opcjonalny |
|
Obsługa klienta, reklamacje, zwroty |
Art. 6 ust. 1 lit. b i lit. f RODO |
2 lata od zakończenia postępowania reklamacyjnego |
Imię, nazwisko, adres e-mail, numer telefonu, dane zamówienia |
|
Marketing bezpośredni — newsletter |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Do cofnięcia zgody. Przetwarzanie przed cofnięciem pozostaje zgodne z prawem |
Adres e-mail |
|
Powiadomienia o dostępności produktów / zmianie cen |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Do cofnięcia zgody |
Adres e-mail |
|
Wysyłka towaru |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Do realizacji dostawy |
Imię, nazwisko, adres, numer telefonu |
|
Przetworzenie płatności |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Do realizacji rozliczeń |
Imię, nazwisko, adres, dane transakcyjne |
|
Prowadzenie ksiąg rachunkowych |
Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
5 lat od końca roku obrotowego |
Imię, nazwisko, adres, NIP/nazwa firmy, dane transakcyjne |
|
Zapewnienie funkcjonowania serwisu |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
2 lata od ostatniej wizyty |
Adres IP, typ przeglądarki, system operacyjny, dane sesji |
|
Bezpieczeństwo serwisu i zapobieganie nadużyciom |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
3 lata |
Adres IP, logi serwera, dane techniczne |
|
Zgoda na pliki cookie (dowód zgody) |
Art. 7 ust. 1 RODO i art. 6 ust. 1 lit. f RODO |
365 dni, automatycznie usuwane |
Adres IP, user-agent, kategoria zgody, źródło zgody, timestamp |
|
Kontakt e-mail/telefoniczny |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Do rozpatrzenia zapytania, max. 2 lata |
Imię, nazwisko, adres e-mail, numer telefonu, treść zapytania |
|
Ustalenie, dochodzenie lub obrona roszczeń |
Art. 6 ust. 1 lit. f RODO |
Do przedawnienia roszczeń |
Imię, nazwisko, adres, dane transakcyjne |
§ 3 Dane zbierane automatycznie
1. Podczas wizyty na stronie sklep.formabreloczki.pl automatycznie zbierane są dane techniczne: adres IP, nazwa domeny, typ i wersja przeglądarki, typ systemu operacyjnego, źródło odsyłania (referer), data i godzina wizyty, strony odwiedzone.
2. Adres IP jest przechowywany w celach technicznych (identyfikacja sesji, bezpieczeństwo, zapobieganie nadużyciom) na podstawie art. 6 ust. 1 lit. f RODO oraz jako element dowodu zgody na pliki cookie na podstawie art. 7 ust. 1 RODO.
3. Dane techniczne nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
§ 4 Rejestracja konta i zamówienia bez rejestracji
1. Podczas rejestracji konta klient proszony jest o podanie: imienia i nazwiska, adresu e-mail oraz hasła. Podanie tych danych jest dobrowolne, ale niezbędne do założenia konta.
2. Zamówienie w sklepie może być złożone bez konieczności rejestracji konta. W tym przypadku wymagane są: imię, nazwisko, adres dostawy (ulica, kod pocztowy, miejscowość, kraj), numer telefonu (wymagany przez operatora dostawy InPost do powiadomień SMS o paczce) oraz adres e-mail.
3. Hasła są przechowywane w formie zaszyfrowanej (hash), w sposób uniemożliwiający ich odczytanie przez Administratora.
§ 5 Newsletter
1. Zapisując się do newslettera, klient podaje swój adres e-mail. Zgoda na newsletter jest dobrowolna i może zostać cofnięta w dowolnym momencie:
- poprzez kliknięcie linku „Wypisz się" w każdej wiadomości newslettera;
- poprzez kontakt e-mail na adres sklep@formabreloczki.pl;
- poprzez zmianę ustawień na swoim koncie klienta (jeśli jest zarejestrowany).
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
§ 6 Pliki cookie
6.1 Informacje ogólne
Strona sklep.formabreloczki.pl wykorzystuje pliki cookie, które służą identyfikacji przeglądarki klienta podczas korzystania z serwisu. Pliki cookie nie zawierają danych osobowych pozwalających na identyfikację konkretnego użytkownika. Warunkiem działania plików cookie jest ich akceptacja przez przeglądarkę.
Przy pierwszej wizycie w sklepie wyświetlany jest baner cookie, w którym klient może wyrazić lub odmówić zgody na poszczególne kategorie plików cookie. Zgodę można cofnąć w dowolnym momencie, klikając ikonę plików cookie w lewym dolnym rogu strony lub korzystając z ustawień przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
6.2 Pliki cookie niezbędne (nie wymagają zgody)
Pliki niezbędne do działania strony, bez których strona nie będzie funkcjonować poprawnie.
|
Nazwa pliku cookie |
Przeznaczenie |
Czas przechowywania |
Pochodzenie |
|
PrestaShop-* |
Identyfikacja sesji, koszyk, stan logowania |
20 dni |
Własne |
|
PHPSESSID |
Utrzymanie sesji PHP |
Sesyjne |
Wlasne |
Następujące pliki cookie mogą być ustawione w zależności od konfiguracji sklepu i działań użytkownika:
|
Nazwa pliku cookie |
Przeznaczenie |
Czas przechowywania |
Pochodzenie |
|
_lscache_vary |
Optymalizacja buforowania LiteSpeed (jeśli serwer korzysta z LiteSpeed) |
Sesyjne |
Własne |
|
checksum |
Zabezpieczenie integralności sesji (podczas logowania) |
Sesyjne |
Własne |
|
gdpr_consent |
Zapis preferencji zgody na pliki cookie |
180 dni |
Własne |
|
id_lang |
Zapamiętanie wybranego języka (jeśli dostępny inny) |
21 dni |
Własne |
|
id_currency |
Zapamiętanie wybranej waluty (jeśli dostępna inna) |
21 dni |
Własne |
|
id_country |
Zapamiętanie wykrytego kraju dostawy |
21 dni |
Własne |
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zapewnienie prawidłowego funkcjonowania sklepu).
6.3 Pliki cookie funkcjonalne (nie wymagają osobnej zgody, związane z konkretną funkcją)
|
Nazwa / moduł |
Przeznaczenie |
Podstawa prawna |
|
blockwishlist |
Przechowywanie produktów na liście życzeń |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ułatwienie zakupów) |
|
productcomments |
Obsługa ocen i komentarzy produktowych |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — funkcjonalność sklepu) |
6.4 Pliki cookie wymagające zgody
|
Nazwa / moduł |
Przeznaczenie |
Podstawa prawna |
Uwagi |
|
ps_emailsubscription |
Zapis i zarządzanie subskrypcją newslettera |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Wymaga osobnej zgody w formularzu newslettera |
|
ps_emailalerts |
Powiadomienia o dostępności produktu / zmianie ceny |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Automatycznie blokowany przez system zgód do momentu wyrażenia zgody marketingowej |
6.5 Pliki cookie analityczne (wymagają zgody)
Obecnie sklep nie używa plików cookie analitycznych. Po ich wprowadzeniu niniejszy wykaz zostanie zaktualizowany, a baner cookie wyświetli ponownie prośbę o zgodę.
6.6 Pliki cookie marketingowe (wymagają zgody)
Obecnie sklep nie używa zewnętrznych plików cookie marketingowych (np. Google Ads, Facebook Pixel). Po ich wprowadzeniu niniejszy wykaz zostanie zaktualizowany, a baner cookie wyświetli ponownie prośbę o zgodę.
6.7 Pliki cookie podmiotów trzecich
Podczas płatności za pośrednictwem PayU S.A., na stronie płatności PayU (domena payu.pl) mogą być umieszczane pliki cookie niezbędne do przeprowadzenia transakcji. PayU przetwarza dane na własnych stronach zgodnie z własną polityką prywatności: https://payu.pl/polityka-prywatnosci. Administrator nie ma kontroli nad plikami cookie ustawianymi na stronach PayU.
6.8 Jak zmienić ustawienia plików cookie w przeglądarce
Większość przeglądarek pozwala na zarządzanie plikami cookie w ustawieniach prywatności:
- Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron
- Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron
- Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn
- Safari: Preferencje → Prywatność → Pliki cookie i dane stron
- Opera: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
Wyłączenie plików cookie może utrudnić lub uniemożliwić korzystanie z niektórych funkcji sklepu, w tym składanie zamówień i dokonywanie płatności.
§ 7 Udostępnianie danych osobowych
1. Administrator zapewnia, że wszelkie zebrane dane osobowe służą wyłącznie do realizacji celów określonych w niniejszej Polityce i nie są sprzedawane podmiotom trzecim.
2. Dane osobowe mogą być przekazywane następującym odbiorcom:
a) PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 — dostawca usług płatniczych. Przekazywane dane: imię, nazwisko, adres, nazwa firmy, NIP — w zakresie niezbędnym do przetworzenia płatności. PayU S.A. nie wykorzystuje tych danych w żadnym innym celu. Polityka prywatności PayU: https://payu.pl/polityka-prywatnosci.
b) InPost paczkomaty sp. z o.o. z siedzibą w Krakowie, ul. Grzegórzecka 4, 31-964 — dostawca usług dostawy. Przekazywane dane: imię, nazwisko, adres, numer telefonu — w zakresie niezbędnym do dostarczenia przesyłki. Polityka prywatności InPost: https://inpost.pl/polityka-prywatnosci.
c) Podmioty świadczące usługi hostingowe i techniczne — wyłącznie w zakresie niezbędnym do zapewnienia działania serwisu.
3. Dane osobowe mogą być udostępnione organom państwowym na podstawie obowiązujących przepisów prawa, w szczególności organom ścigania i sądom, na podstawie odpowiednich żądań, nakazów lub orzeczeń.
§ 8 Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
1. Administrator nie przekazuje celowo danych osobowych poza Europejski Obszar Gospodarczy.
2. W przypadku korzystania w przyszłości z usług podmiotów przetwarzających dane poza EOG, Administrator zapewni odpowiednie zabezpieczenia w postaci standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2016/1250) lub na podstawie decyzji o odpowiedniości przyjętej przez Komisję Europejską.
§ 9 Profilowanie i zautomatyzowane podejmowanie decyzji
1. Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
2. Żadne decyzje nie są podejmowane wyłącznie na podstawie automatycznego przetwarzania danych, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób wpływałyby na nią w sposób istotny.
§ 10 Prawa użytkownika
Zgodnie z RODO użytkownik ma następujące prawa:
1. Prawo dostępu (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe dotyczące użytkownika, oraz dostępu do tych danych.
2. Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia niedokładnych danych lub uzupełnienia danych niekompletnych.
3. Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym") — prawo do żądania usunięcia danych osobowych, chyba że przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych lub dochodzenia lub obrony roszczeń.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — prawo do cofnięcia zgody w dowolnym momencie: poprzez kliknięcie linku „Wypisz się" w wiadomości newslettera, kliknięcie ikony plików cookie w lewym dolnym rogu strony, lub kontakt e-mail na adres sklep@formabreloczki.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://www.uodo.gov.pl.
Wszelkie żądania dotyczące praw wymienionych powyżej należy kierować na adres: sklep@formabreloczki.pl lub pisemnie na adres: os. Kosmonautów 6/29, 61-624 Poznań.
§ 11 Zmiana danych osobowych
1. Po zalogowaniu się do konta klienta, użytkownik może wprowadzić zmiany lub usunąć swoje dane osobowe zbierane podczas rejestracji.
2. Danych użytych do transakcji zakupu nie można usunąć, gdyż stanowią one część rachunku lub faktury, zgodnie z ustawą o rachunkowości.
3. Żądanie usunięcia danych zebranych automatycznie (np. logi, dane sesji) można złożyć kontaktując się z Administratorem na adres sklep@formabreloczki.pl.
§ 12 Zabezpieczenie danych osobowych
1. Komunikacja między serwerem a komputerem klienta odbywa się przy wykorzystaniu protokołu SSL/TLS (certyfikat HTTPS), co zapewnia szyfrowanie danych przesyłanych między użytkownikiem a serwisem.
2. Bazy danych Administratora są zabezpieczone przed wglądem osób trzecich. Dostęp do danych mają wyłącznie uprawnieni pracownicy w zakresie niezbędnym do wykonywania ich obowiązków.
3. Hasła kont klientów są przechowywane w formie zaszyfrowanej (hash), w sposób uniemożliwiający ich odczytanie przez Administratora.
4. Administrator nigdy nie wysyła żadnej korespondencji z prośbą o podanie danych do logowania, w szczególności hasła dostępowego do konta klienta.
§ 13 Kontakt
Administrator danych:
Krzysztof Smokowski Usługi IT
os. Kosmonautów 6/29
61-624 Poznań
NIP: 9721345024
REGON: 526707761
Adres e-mail: sklep@formabreloczki.pl
Organ nadzorczy:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://www.uodo.gov.pl