POLITYKA PRYWATNOŚCI sklep.formabreloczki.pl

Obowiązuje od: 15.04.2026

§ 1 Postanowienia ogólne

1. Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną sklep.formabreloczki.pl jest Krzysztof Smokowski Usługi IT, z siedzibą w Poznaniu, os. Kosmonautów 6/29, 61-624 Poznań, NIP: 9721345024, REGON: 526707761, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

2. Administrator wyznaczył adres e-mail sklep@formabreloczki.pl jako punkt kontaktowy do spraw związanych z ochroną danych osobowych. Z Administratorem można się kontaktować również pisemnie pod adresem: os. Kosmonautów 6/29, 61-624 Poznań.

3. Celem niniejszej Polityki jest określenie zasad przetwarzania danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług.

4. Administrator w pełni respektuje i szanuje prawo użytkowników i klientów do prywatności i ochrony danych osobowych, zgodnie z:

- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);

- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

- Ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

5. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez opublikowanie nowej treści Polityki na tej stronie. W przypadku istotnych zmian polityki plików cookie baner cookie wyświetli się ponownie z prośbą o wyrażenie zgody. O zmianach będących skutkiem zmian przepisów prawa, Administrator informuje na 7 dni przed wejściem zmian w życie.

§ 2 Podstawy przetwarzania, cele i przechowywanie danych osobowych

Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i przez następujące okresy:

Cel przetwarzania

Podstawa prawna

Okres przechowywania

Zakres danych

Realizacja zamówienia (zawarcie i wykonanie umowy sprzedaży)

Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Do przedawnienia roszczeń

Imię, nazwisko, adres dostawy, kod pocztowy, miejscowość, kraj, adres e-mail. Numer telefonu jest wymagany w celu dostawy InPost paczkomaty

Rejestracja konta klienta

Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

5 lat od zakończenia stosunków gospodarczych z klientem

Imię, nazwisko, adres e-mail, hasło (zaszyfrowane). Numer telefonu jest opcjonalny

Obsługa klienta, reklamacje, zwroty

Art. 6 ust. 1 lit. b i lit. f RODO

2 lata od zakończenia postępowania reklamacyjnego

Imię, nazwisko, adres e-mail, numer telefonu, dane zamówienia

Marketing bezpośredni — newsletter

Art. 6 ust. 1 lit. a RODO (zgoda)

Do cofnięcia zgody. Przetwarzanie przed cofnięciem pozostaje zgodne z prawem

Adres e-mail

Powiadomienia o dostępności produktów / zmianie cen

Art. 6 ust. 1 lit. a RODO (zgoda)

Do cofnięcia zgody

Adres e-mail

Wysyłka towaru

Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Do realizacji dostawy

Imię, nazwisko, adres, numer telefonu

Przetworzenie płatności

Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Do realizacji rozliczeń

Imię, nazwisko, adres, dane transakcyjne

Prowadzenie ksiąg rachunkowych

Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

5 lat od końca roku obrotowego

Imię, nazwisko, adres, NIP/nazwa firmy, dane transakcyjne

Zapewnienie funkcjonowania serwisu

Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

2 lata od ostatniej wizyty

Adres IP, typ przeglądarki, system operacyjny, dane sesji

Bezpieczeństwo serwisu i zapobieganie nadużyciom

Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

3 lata

Adres IP, logi serwera, dane techniczne

Zgoda na pliki cookie (dowód zgody)

Art. 7 ust. 1 RODO i art. 6 ust. 1 lit. f RODO

365 dni, automatycznie usuwane

Adres IP, user-agent, kategoria zgody, źródło zgody, timestamp

Kontakt e-mail/telefoniczny

Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Do rozpatrzenia zapytania, max. 2 lata

Imię, nazwisko, adres e-mail, numer telefonu, treść zapytania

Ustalenie, dochodzenie lub obrona roszczeń

Art. 6 ust. 1 lit. f RODO

Do przedawnienia roszczeń

Imię, nazwisko, adres, dane transakcyjne

§ 3 Dane zbierane automatycznie

1. Podczas wizyty na stronie sklep.formabreloczki.pl automatycznie zbierane są dane techniczne: adres IP, nazwa domeny, typ i wersja przeglądarki, typ systemu operacyjnego, źródło odsyłania (referer), data i godzina wizyty, strony odwiedzone.

2. Adres IP jest przechowywany w celach technicznych (identyfikacja sesji, bezpieczeństwo, zapobieganie nadużyciom) na podstawie art. 6 ust. 1 lit. f RODO oraz jako element dowodu zgody na pliki cookie na podstawie art. 7 ust. 1 RODO.

3. Dane techniczne nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

§ 4 Rejestracja konta i zamówienia bez rejestracji

1. Podczas rejestracji konta klient proszony jest o podanie: imienia i nazwiska, adresu e-mail oraz hasła. Podanie tych danych jest dobrowolne, ale niezbędne do założenia konta.

2. Zamówienie w sklepie może być złożone bez konieczności rejestracji konta. W tym przypadku wymagane są: imię, nazwisko, adres dostawy (ulica, kod pocztowy, miejscowość, kraj), numer telefonu (wymagany przez operatora dostawy InPost do powiadomień SMS o paczce) oraz adres e-mail.

3. Hasła są przechowywane w formie zaszyfrowanej (hash), w sposób uniemożliwiający ich odczytanie przez Administratora.

§ 5 Newsletter

1. Zapisując się do newslettera, klient podaje swój adres e-mail. Zgoda na newsletter jest dobrowolna i może zostać cofnięta w dowolnym momencie:

- poprzez kliknięcie linku „Wypisz się" w każdej wiadomości newslettera;

- poprzez kontakt e-mail na adres sklep@formabreloczki.pl;

- poprzez zmianę ustawień na swoim koncie klienta (jeśli jest zarejestrowany).

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

§ 6 Pliki cookie

6.1 Informacje ogólne

Strona sklep.formabreloczki.pl wykorzystuje pliki cookie, które służą identyfikacji przeglądarki klienta podczas korzystania z serwisu. Pliki cookie nie zawierają danych osobowych pozwalających na identyfikację konkretnego użytkownika. Warunkiem działania plików cookie jest ich akceptacja przez przeglądarkę.

Przy pierwszej wizycie w sklepie wyświetlany jest baner cookie, w którym klient może wyrazić lub odmówić zgody na poszczególne kategorie plików cookie. Zgodę można cofnąć w dowolnym momencie, klikając ikonę plików cookie w lewym dolnym rogu strony lub korzystając z ustawień przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

6.2 Pliki cookie niezbędne (nie wymagają zgody)

Pliki niezbędne do działania strony, bez których strona nie będzie funkcjonować poprawnie.

Nazwa pliku cookie

Przeznaczenie

Czas przechowywania

Pochodzenie

PrestaShop-*

Identyfikacja sesji, koszyk, stan logowania

20 dni

Własne

PHPSESSID

Utrzymanie sesji PHP

Sesyjne

Wlasne

Następujące pliki cookie mogą być ustawione w zależności od konfiguracji sklepu i działań użytkownika:

Nazwa pliku cookie

Przeznaczenie

Czas przechowywania

Pochodzenie

_lscache_vary

Optymalizacja buforowania LiteSpeed (jeśli serwer korzysta z LiteSpeed)

Sesyjne

Własne

checksum

Zabezpieczenie integralności sesji (podczas logowania)

Sesyjne

Własne

gdpr_consent

Zapis preferencji zgody na pliki cookie

180 dni

Własne

id_lang

Zapamiętanie wybranego języka (jeśli dostępny inny)

21 dni

Własne

id_currency

Zapamiętanie wybranej waluty (jeśli dostępna inna)

21 dni

Własne

id_country

Zapamiętanie wykrytego kraju dostawy

21 dni

Własne

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zapewnienie prawidłowego funkcjonowania sklepu).

6.3 Pliki cookie funkcjonalne (nie wymagają osobnej zgody, związane z konkretną funkcją)

Nazwa / moduł

Przeznaczenie

Podstawa prawna

blockwishlist

Przechowywanie produktów na liście życzeń

Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ułatwienie zakupów)

productcomments

Obsługa ocen i komentarzy produktowych

Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — funkcjonalność sklepu)

6.4 Pliki cookie wymagające zgody

Nazwa / moduł

Przeznaczenie

Podstawa prawna

Uwagi

ps_emailsubscription

Zapis i zarządzanie subskrypcją newslettera

Art. 6 ust. 1 lit. a RODO (zgoda)

Wymaga osobnej zgody w formularzu newslettera

ps_emailalerts

Powiadomienia o dostępności produktu / zmianie ceny

Art. 6 ust. 1 lit. a RODO (zgoda)

Automatycznie blokowany przez system zgód do momentu wyrażenia zgody marketingowej

6.5 Pliki cookie analityczne (wymagają zgody)

Obecnie sklep nie używa plików cookie analitycznych. Po ich wprowadzeniu niniejszy wykaz zostanie zaktualizowany, a baner cookie wyświetli ponownie prośbę o zgodę.

6.6 Pliki cookie marketingowe (wymagają zgody)

Obecnie sklep nie używa zewnętrznych plików cookie marketingowych (np. Google Ads, Facebook Pixel). Po ich wprowadzeniu niniejszy wykaz zostanie zaktualizowany, a baner cookie wyświetli ponownie prośbę o zgodę.

6.7 Pliki cookie podmiotów trzecich

Podczas płatności za pośrednictwem PayU S.A., na stronie płatności PayU (domena payu.pl) mogą być umieszczane pliki cookie niezbędne do przeprowadzenia transakcji. PayU przetwarza dane na własnych stronach zgodnie z własną polityką prywatności: https://payu.pl/polityka-prywatnosci. Administrator nie ma kontroli nad plikami cookie ustawianymi na stronach PayU.

6.8 Jak zmienić ustawienia plików cookie w przeglądarce

Większość przeglądarek pozwala na zarządzanie plikami cookie w ustawieniach prywatności:

- Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron

- Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron

- Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn

- Safari: Preferencje → Prywatność → Pliki cookie i dane stron

- Opera: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie

Wyłączenie plików cookie może utrudnić lub uniemożliwić korzystanie z niektórych funkcji sklepu, w tym składanie zamówień i dokonywanie płatności.

§ 7 Udostępnianie danych osobowych

1. Administrator zapewnia, że wszelkie zebrane dane osobowe służą wyłącznie do realizacji celów określonych w niniejszej Polityce i nie są sprzedawane podmiotom trzecim.

2. Dane osobowe mogą być przekazywane następującym odbiorcom:

a) PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 — dostawca usług płatniczych. Przekazywane dane: imię, nazwisko, adres, nazwa firmy, NIP — w zakresie niezbędnym do przetworzenia płatności. PayU S.A. nie wykorzystuje tych danych w żadnym innym celu. Polityka prywatności PayU: https://payu.pl/polityka-prywatnosci.

b) InPost paczkomaty sp. z o.o. z siedzibą w Krakowie, ul. Grzegórzecka 4, 31-964 — dostawca usług dostawy. Przekazywane dane: imię, nazwisko, adres, numer telefonu — w zakresie niezbędnym do dostarczenia przesyłki. Polityka prywatności InPost: https://inpost.pl/polityka-prywatnosci.

c) Podmioty świadczące usługi hostingowe i techniczne — wyłącznie w zakresie niezbędnym do zapewnienia działania serwisu.

3. Dane osobowe mogą być udostępnione organom państwowym na podstawie obowiązujących przepisów prawa, w szczególności organom ścigania i sądom, na podstawie odpowiednich żądań, nakazów lub orzeczeń.

§ 8 Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Administrator nie przekazuje celowo danych osobowych poza Europejski Obszar Gospodarczy.

2. W przypadku korzystania w przyszłości z usług podmiotów przetwarzających dane poza EOG, Administrator zapewni odpowiednie zabezpieczenia w postaci standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2016/1250) lub na podstawie decyzji o odpowiedniości przyjętej przez Komisję Europejską.

§ 9 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

2. Żadne decyzje nie są podejmowane wyłącznie na podstawie automatycznego przetwarzania danych, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób wpływałyby na nią w sposób istotny.

§ 10 Prawa użytkownika

Zgodnie z RODO użytkownik ma następujące prawa:

1. Prawo dostępu (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe dotyczące użytkownika, oraz dostępu do tych danych.

2. Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia niedokładnych danych lub uzupełnienia danych niekompletnych.

3. Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym") — prawo do żądania usunięcia danych osobowych, chyba że przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych lub dochodzenia lub obrony roszczeń.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.

5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — prawo do cofnięcia zgody w dowolnym momencie: poprzez kliknięcie linku „Wypisz się" w wiadomości newslettera, kliknięcie ikony plików cookie w lewym dolnym rogu strony, lub kontakt e-mail na adres sklep@formabreloczki.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

8. Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://www.uodo.gov.pl.

Wszelkie żądania dotyczące praw wymienionych powyżej należy kierować na adres: sklep@formabreloczki.pl lub pisemnie na adres: os. Kosmonautów 6/29, 61-624 Poznań.

§ 11 Zmiana danych osobowych

1. Po zalogowaniu się do konta klienta, użytkownik może wprowadzić zmiany lub usunąć swoje dane osobowe zbierane podczas rejestracji.

2. Danych użytych do transakcji zakupu nie można usunąć, gdyż stanowią one część rachunku lub faktury, zgodnie z ustawą o rachunkowości.

3. Żądanie usunięcia danych zebranych automatycznie (np. logi, dane sesji) można złożyć kontaktując się z Administratorem na adres sklep@formabreloczki.pl.

§ 12 Zabezpieczenie danych osobowych

1. Komunikacja między serwerem a komputerem klienta odbywa się przy wykorzystaniu protokołu SSL/TLS (certyfikat HTTPS), co zapewnia szyfrowanie danych przesyłanych między użytkownikiem a serwisem.

2. Bazy danych Administratora są zabezpieczone przed wglądem osób trzecich. Dostęp do danych mają wyłącznie uprawnieni pracownicy w zakresie niezbędnym do wykonywania ich obowiązków.

3. Hasła kont klientów są przechowywane w formie zaszyfrowanej (hash), w sposób uniemożliwiający ich odczytanie przez Administratora.

4. Administrator nigdy nie wysyła żadnej korespondencji z prośbą o podanie danych do logowania, w szczególności hasła dostępowego do konta klienta.

§ 13 Kontakt

Administrator danych:

Krzysztof Smokowski Usługi IT

os. Kosmonautów 6/29

61-624 Poznań

NIP: 9721345024

REGON: 526707761

Adres e-mail: sklep@formabreloczki.pl

Organ nadzorczy:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

https://www.uodo.gov.pl