Polityka prywatności

POLITYKA PRYWATNOŚCI DLAUCHA.PL

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu dlaucha.pl. Prosimy o zapoznanie się z poniższymi informacjami przed rozpoczęciem korzystania z serwisu.

1. ADMINISTRATOR DANYCH I KONTAKT

Administratorem Twoich danych osobowych jest Gabriel Jędrzejczyk, osoba fizyczna prowadząca działalność nieewidencjonowaną (nierejestrowaną) na podstawie art. 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, adres: Juliusza Słowackiego 1/12a, 21-070 Cyców, Polska (dalej: „Dlaucha”, „Administrator”).

  • Kontakt w sprawach ochrony danych: kontakt.dlaucha@gmail.com

  • Administrator nie wyznaczył inspektora ochrony danych (IOD).

2. ZAKRES POLITYKI

Polityka dotyczy przetwarzania danych w związku z odwiedzinami i zakupami w serwisie dlaucha.pl oraz komunikacją z Administratorem we wszystkich kanałach wskazanych w niniejszej Polityce.

Sklep działa w modelu dropshipping: produkty są wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców (co do zasady z Chin), a Administrator organizuje sprzedaż i obsługę zamówień. Szczegóły dot. dostawy, zwrotów i reklamacji znajdują się w Regulaminie Sklepu.

3. JAKIE DANE PRZETWARZAMY I SKĄD JE MAMY

Przetwarzamy dane, które podajesz samodzielnie lub które są zbierane automatycznie podczas korzystania ze Sklepu:

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz (opcjonalnie) adres rozliczeniowy.

  • Dane zamówień: zamówione produkty, kwoty, statusy zamówień, korespondencja dotycząca zamówień, reklamacji i zwrotów.

  • Dane płatności: identyfikatory/transakcyjne tokeny przekazywane przez operatora płatności (nie przechowujemy pełnych danych kart).

  • Dane techniczne i aktywności: adres IP, identyfikatory cookies (w zależności od Twojej zgody), typ przeglądarki/urządzenia, zdarzenia w sklepie (np. wejścia na strony, dodanie do koszyka).

Źródła danych: bezpośrednio od Ciebie (formularze, e-mail), z platformy sklepu (Shopify), od operatora płatności oraz od podmiotów realizujących logistykę/doręczenie (statusy przesyłek). Nie kierujemy oferty do dzieci i nie gromadzimy świadomie danych osób poniżej 16 roku życia.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do:

  • Realizacji zamówienia i obsługi Klienta: (zawarcie i wykonanie umowy, dostawa, kontakt, obsługa zwrotów i reklamacji) — podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne).

  • Obsługi płatności: podstawa: art. 6 ust. 1 lit. b RODO.

  • Prowadzenia korespondencji i obsługi zapytań: podstawa: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

  • Spełnienia obowiązków prawnych: (np. księgowych i podatkowych) — podstawa: art. 6 ust. 1 lit. c RODO.

  • Zapewnienia bezpieczeństwa: (wykrywanie prób oszustw, logi techniczne) — podstawa: art. 6 ust. 1 lit. f RODO.

Jeżeli uruchomimy działania marketingowe (np. narzędzia Meta/TikTok/Google) lub analitykę (Google Analytics), podstawą będzie Twoja zgoda na cookies (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).

5. ODBIORCY DANYCH

Udostępniamy Twoje dane wyłącznie w minimalnym zakresie koniecznym do realizacji celów. Odbiorcami mogą być:

  • Platforma e-commerce: Shopify (hostowanie i infrastruktura sklepu).

  • Operatorzy płatności: obsługujący płatności on-line (VISA, Mastercard, Apple Pay, Google Pay, BLIK, Przelewy24, Klarna).

  • Zewnętrzni dostawcy/agenci logistyczni: podmioty spoza EOG (w szczególności Chiny) – w zakresie niezbędnym do wysyłki zamówienia.

  • Firmy kurierskie i logistyczne: np. InPost, Poczta Polska oraz inni przewoźnicy właściwi dla danego odcinka.

  • Dostawcy usług komunikacyjnych: dostawcy poczty e-mail.

  • Wsparcie IT i księgowe: podmioty świadczące usługi na podstawie właściwych umów.

Nie sprzedajemy Twoich danych.

6. PRZEKAZYWANIE DANYCH POZA EOG

Część naszych dostawców i kontrahentów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z realizacją zamówień (Chiny) oraz platformą Shopify.

Stosujemy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SCC). Jeżeli zawarcie SCC nie jest możliwe, przekazanie może opierać się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Informujemy, że poziom ochrony danych w państwie odbiorcy może być niższy niż w UE.

7. PLIKI COOKIES I PODOBNE TECHNOLOGIE

  • Cookies niezbędne: wymagane do działania sklepu (koszyk, checkout) – działają bez Twojej zgody.

  • Cookies analityczne i marketingowe: uruchamiane wyłącznie po Twojej zgodzie.

Zgodami zarządzasz przez baner cookies oraz ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

8. OKRES PRZECHOWYWANIA DANYCH

Dane przechowujemy przez okres niezbędny do realizacji celów:

  • Dane zamówień i dokumenty księgowe: przez okres wymagany prawem (co do zasady 5 lat od końca roku podatkowego).

  • Dane dot. reklamacji i zwrotów: przez czas trwania procedury oraz okres przedawnienia roszczeń.

  • Korespondencja: co do zasady do 24 miesięcy od ostatniego kontaktu (lub dłużej w celu obrony roszczeń).

  • Dane na podstawie zgody (cookies): do czasu wycofania zgody.

9. TWOJE PRAWA

Zgodnie z RODO przysługuje Ci prawo do:

  • Dostępu do danych oraz otrzymania ich kopii.

  • Sprostowania (poprawiania) danych.

  • Usunięcia danych („prawo do bycia zapomnianym”).

  • Ograniczenia przetwarzania.

  • Przenoszenia danych.

  • Sprzeciwu wobec przetwarzania.

  • Wycofania zgody w dowolnym momencie.

W celu skorzystania z praw napisz na: kontakt.dlaucha@gmail.com. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

  • Szyfrowanie transmisji (TLS/HTTPS).

  • Kontrolę dostępu i zasadę minimalizacji danych.

  • Regularne aktualizacje i kopie bezpieczeństwa.

  • Bezpieczne płatności: dane kart są przetwarzane wyłącznie przez licencjonowanych operatorów płatności.

11. MEDIA SPOŁECZNOŚCIOWE

Prowadzimy profile marki w serwisach takich jak Facebook, Instagram i TikTok. Dane tam publikowane (komentarze, wiadomości) są przetwarzane wspólnie z operatorami tych platform, którzy działają jako niezależni administratorzy zgodnie z ich własnymi politykami prywatności.

12. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Brak podania danych (np. adresu dostawy) uniemożliwi nam realizację Twojego zamówienia.

13. ZMIANY POLITYKI

Możemy aktualizować niniejszą Politykę w razie zmian prawa lub naszych procesów biznesowych. Aktualna wersja będzie zawsze publikowana bezpośrednio na stronie dlaucha.pl.