Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES | ZABŁYSZCZ

Niniejsza Polityka prywatności i plików cookies wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze Sklepu internetowego ZABŁYSZCZ, składających Zamówienia, kontaktujących się ze Sprzedawcą, zapisujących się do Newslettera, publikujących Opinie lub korzystających z innych funkcji Sklepu.

§ 1. Postanowienia ogólne i zakres Polityki

Polityka dotyczy serwisu internetowego dostępnego pod adresem https://www.zablyszcz.pl, zwanego dalej „Sklepem”, oraz usług i funkcji udostępnianych za jego pośrednictwem.

Polityka realizuje obowiązki informacyjne wynikające w szczególności z art. 12-14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej „RODO”, oraz opisuje zasady korzystania z plików cookies i podobnych technologii zgodnie z ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

Polityka ma zastosowanie odpowiednio do Konsumentów, Przedsiębiorców, osób reprezentujących klientów biznesowych, odbiorców Kart Podarunkowych, Użytkowników posiadających Konto oraz pozostałych osób korzystających ze Sklepu.

Użyte w Polityce określenia zapisane wielką literą, które nie zostały w niej odrębnie zdefiniowane, mają znaczenie nadane im w Regulaminie Sklepu.

Polityka nie zastępuje Regulaminu Sklepu ani informacji przekazywanych przez niezależnych administratorów danych, w szczególności operatorów płatności, dostawców logowania społecznościowego, przewoźników oraz właścicieli zewnętrznych serwisów internetowych.

§ 2. Administrator danych i kontakt

Administratorem danych osobowych jest ZABŁYSZCZ Rafał Błyszcz, ul. Ogrodowa 17, 42-700 Lisowice, NIP 5751806189, REGON 386539501, zwany dalej „Administratorem”.

Z Administratorem można skontaktować się:

• pocztą elektroniczną: sklep@zablyszcz.pl;
• za pośrednictwem punktu kontaktowego do spraw ochrony danych: iod@zablyszcz.pl;
• telefonicznie: +48 576 014 896 lub +48 577 424 020;
• pisemnie na adres: ZABŁYSZCZ Rafał Błyszcz, ul. Ogrodowa 17, 42-700 Lisowice.

Powyższe dane kontaktowe mogą być wykorzystywane w szczególności do zadawania pytań dotyczących przetwarzania danych, wycofywania zgód, zgłaszania sprzeciwu oraz wykonywania pozostałych praw wynikających z RODO.

§ 3. Zasady przetwarzania i zakres danych

Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty, w konkretnych i prawnie uzasadnionych celach, ograniczając ich zakres i okres przechowywania do tego, co jest niezbędne.

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy, NIP i REGON;
• dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy i adres rozliczeniowy;
• dane dotyczące Konta, takie jak identyfikator Użytkownika, historia Zamówień, zapisane adresy i ustawienia;
• dane dotyczące Zamówienia, takie jak wybrane Produkty, warianty, wymiary, materiały, wartość Zamówienia, sposób dostawy, montażu i płatności;
• dane rozliczeniowe i księgowe, w tym dane do faktury, informacje o statusie płatności, zwrotach i rozliczeniach; Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej ani danych logowania do bankowości elektronicznej;
• dane związane z reklamacją, odstąpieniem od Umowy, gwarancją, zwrotem, serwisem lub szkodą, w tym opis sprawy, dokumentację zdjęciową i korespondencję;
• dane przekazywane w formularzach, wiadomościach e-mail, rozmowach telefonicznych, zapytaniach ofertowych i innej korespondencji;
• dane dotyczące Newslettera, zgód marketingowych, preferencji i historii komunikacji;
• treść Opinii, ocenę Produktu, podpis lub nazwę autora oraz informacje umożliwiające weryfikację zakupu;
• dane odbiorcy Karty Podarunkowej, w szczególności adres e-mail wskazany do jej dostarczenia, jeżeli jest inny niż adres nabywcy;
• dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory plików cookies i urządzenia, typ przeglądarki, system operacyjny, język, data i czas wizyty, adres strony odsyłającej, odwiedzane podstrony, logi serwera oraz informacje o interakcjach ze Sklepem;
• dane otrzymane od dostawcy logowania przez Facebook lub Google, w zakresie wybranym przez Użytkownika i udostępnionym za pośrednictwem usługi Shoper ONE.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu, poglądach lub wyznaniu. Takich danych nie należy przekazywać, jeżeli nie są rzeczywiście konieczne do rozpatrzenia konkretnej sprawy.

Jeżeli przesłane materiały zawierają dane nadmiarowe, Administrator może je usunąć, zanonimizować albo ograniczyć ich dalsze wykorzystywanie.

§ 4. Źródła danych

Administrator pozyskuje dane przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas zakładania Konta, składania Zamówienia, zapisywania się do Newslettera, przesyłania formularza, publikowania Opinii albo kontaktu ze Sklepem.

Dane mogą również pochodzić:

• od osoby składającej Zamówienie, gdy wskazuje ona innego odbiorcę dostawy lub Karty Podarunkowej;
• od pracodawcy, kontrahenta lub innej organizacji, którą dana osoba reprezentuje albo z którą współpracuje;
• od operatora płatności, banku lub przewoźnika, w zakresie informacji o statusie płatności, zwrotu lub dostawy;
• od Facebooka lub Google, jeżeli Użytkownik wybierze logowanie za pośrednictwem usługi Shoper ONE;
• z publicznych rejestrów przedsiębiorców, gdy jest to potrzebne do weryfikacji danych firmowych, zawarcia Umowy, wystawienia dokumentów lub dochodzenia roszczeń;
• z urządzenia i przeglądarki Użytkownika, za pośrednictwem logów, plików cookies i podobnych technologii.

Osoba przekazująca Administratorowi dane innej osoby powinna posiadać odpowiednią podstawę do ich przekazania i poinformować tę osobę o przekazaniu danych oraz o dostępności niniejszej Polityki.

§ 5. Konto i Usługi Elektroniczne

Dane związane z założeniem i prowadzeniem Konta są przetwarzane w celu zawarcia i wykonania umowy o świadczenie Usługi Elektronicznej oraz podjęcia działań na żądanie Użytkownika przed jej zawarciem - na podstawie art. 6 ust. 1 lit. b RODO.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do utworzenia i obsługi Konta. Brak ich podania uniemożliwi korzystanie z tej funkcji.

Dane Konta są przetwarzane przez okres jego prowadzenia, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych, zabezpieczenia dowodów oraz ustalenia, dochodzenia lub obrony roszczeń.

Użytkownik może w każdym czasie wystąpić o usunięcie Konta. Usunięcie Konta nie powoduje automatycznego usunięcia danych, które Administrator musi lub może nadal przechowywać na innej podstawie prawnej, w szczególności danych o Zamówieniach i dokumentach księgowych.

§ 6. Zamówienia, Umowy i Karty Podarunkowe

Dane są przetwarzane w celu przyjęcia i obsługi Zamówienia, zawarcia i wykonania Umowy, kontaktu dotyczącego realizacji, przygotowania Produktu, dostawy, wniesienia, montażu, realizacji Karty Podarunkowej oraz obsługi płatności i zwrotów - na podstawie art. 6 ust. 1 lit. b RODO.

Dane mogą być przetwarzane również w celu wykonania obowiązków wynikających z przepisów konsumenckich, podatkowych, rachunkowych i innych przepisów prawa - na podstawie art. 6 ust. 1 lit. c RODO.

Dane dotyczące historii Umowy, uzgodnień, protokołów, potwierdzeń i korespondencji mogą być przechowywane w celu zabezpieczenia dowodów oraz ustalenia, dochodzenia lub obrony roszczeń - na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowego wykonania Umowy.

Podanie danych wymaganych w Formularzu Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Brak wymaganych danych może uniemożliwić przyjęcie Zamówienia, dostawę, montaż, wystawienie faktury lub przekazanie Karty Podarunkowej.

Jeżeli nabywca wskazuje dane innego odbiorcy, dane tego odbiorcy są wykorzystywane wyłącznie w zakresie koniecznym do dostarczenia Produktu lub Karty Podarunkowej, kontaktu związanego z doręczeniem i rozpatrywania ewentualnych roszczeń.

Dane związane z Kartą Podarunkową mogą być przechowywane przez okres jej ważności i korzystania z salda, a następnie przez okres wymagany przepisami lub potrzebny do rozliczeń i obsługi roszczeń.

§ 7. Płatności, Autopay i dostawa

W przypadku wyboru płatności elektronicznej dane niezbędne do zainicjowania, autoryzacji, rozliczenia i ewentualnego zwrotu płatności są przekazywane operatorowi wskazanemu w Sklepie, w szczególności Autopay S.A. Operator płatności może przetwarzać dane jako odrębny administrator na zasadach określonych w jego własnej polityce prywatności i dokumentacji usługi.

Administrator może otrzymać od operatora płatności informacje potrzebne do obsługi Zamówienia, w szczególności identyfikator transakcji, wybraną metodę, kwotę i status płatności. Administrator co do zasady nie otrzymuje pełnych danych karty ani danych logowania do bankowości elektronicznej.

W zakresie obsługi płatności podstawą przetwarzania przez Administratora jest wykonanie Umowy - art. 6 ust. 1 lit. b RODO, obowiązek prawny - art. 6 ust. 1 lit. c RODO oraz, w odpowiednim zakresie, prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa transakcji i obsłudze roszczeń - art. 6 ust. 1 lit. f RODO.

W celu dostarczenia, wniesienia, montażu lub odbioru Produktu Administrator może przekazać niezbędne dane przewoźnikowi, operatorowi pocztowemu, firmie spedycyjnej, ekipie montażowej albo podwykonawcy realizującemu uzgodnioną usługę. Zakres danych jest ograniczany do informacji koniecznych do wykonania danej czynności.

§ 8. Reklamacje, zwroty, gwarancja i obsługa posprzedażowa

Dane dotyczące reklamacji, zgodności Produktu z Umową, odstąpienia od Umowy, gwarancji, zwrotu, serwisu, naprawy lub szkody są przetwarzane w celu przyjęcia i rozpatrzenia zgłoszenia, komunikacji, odbioru lub wysyłki Produktu, wykonania obowiązków Sprzedawcy i rozliczenia sprawy.

Podstawą przetwarzania jest wykonanie Umowy - art. 6 ust. 1 lit. b RODO, wykonanie obowiązku prawnego - art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes Administratora polegający na zabezpieczeniu dowodów i obsłudze roszczeń - art. 6 ust. 1 lit. f RODO.

Podanie danych umożliwiających identyfikację Umowy i kontakt jest dobrowolne, ale brak informacji niezbędnych do zweryfikowania i rozpatrzenia sprawy może uniemożliwić albo opóźnić jej obsługę.

Dane są przechowywane przez czas prowadzenia sprawy, obowiązywania odpowiedzialności Sprzedawcy lub gwaranta, a następnie do czasu upływu właściwych terminów przedawnienia roszczeń i okresów wymaganych przepisami.

§ 9. Kontakt, zapytania ofertowe i relacje B2B

Jeżeli Użytkownik kontaktuje się ze Sklepem, jego dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Gdy kontakt zmierza do zawarcia Umowy lub dotyczy jej wykonania, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań i rozwoju relacji biznesowych - art. 6 ust. 1 lit. f RODO.

Dane osób reprezentujących klientów, kontrahentów, projektantów, architektów, dostawców i podwykonawców są przetwarzane w celu zawarcia i wykonania Umowy z reprezentowanym podmiotem, utrzymywania kontaktów zawodowych, dokumentowania uzgodnień i obsługi roszczeń - na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli dana osoba jest stroną Umowy - również art. 6 ust. 1 lit. b RODO.

Korespondencja jest przechowywana przez czas potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony charakterem kontaktu, obowiązkami prawnymi i możliwością dochodzenia roszczeń.

§ 10. Newsletter i marketing bezpośredni

Dane osoby zapisującej się do Newslettera są przetwarzane w celu wysyłania informacji o Produktach, realizacjach, trendach, poradach, promocjach i ofertach ZABŁYSZCZ.

Podstawą przetwarzania danych na potrzeby Newslettera jest zgoda - art. 6 ust. 1 lit. a RODO. Korzystanie z adresu e-mail, numeru telefonu lub innego telekomunikacyjnego urządzenia końcowego do przesyłania informacji handlowych lub marketingu bezpośredniego odbywa się po uzyskaniu zgody wymaganej art. 398 ustawy - Prawo komunikacji elektronicznej, o ile przepisy nie przewidują innej dopuszczalnej podstawy.

Zapis do Newslettera jest dobrowolny. Zgoda może być wycofana w każdym czasie, w szczególności przez użycie odnośnika rezygnacji w wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Dane są wykorzystywane do wysyłki Newslettera do czasu wycofania zgody, rezygnacji albo zakończenia świadczenia usługi. Informacje o udzieleniu i wycofaniu zgody mogą być następnie przechowywane przez okres potrzebny do wykazania zgodności działań z prawem i obrony przed roszczeniami.

Administrator może korzystać z dostawcy systemu e-mail marketingu, który przetwarza dane na jego zlecenie. Aktualnie wykorzystywane narzędzia i technologie mogą być również ujawniane w panelu ustawień cookies, jeżeli działają z użyciem takich technologii.

Niezależnie od zgody na Newsletter Administrator może prowadzić marketing własnych Produktów na podstawie prawnie uzasadnionego interesu - art. 6 ust. 1 lit. f RODO - wyłącznie w granicach dozwolonych prawem. Wobec przetwarzania do celów marketingu bezpośredniego można w każdym czasie wnieść sprzeciw, po którym dane nie będą już przetwarzane w tym celu.

§ 11. Opinie, ankiety, promocje i konkursy

Dane przekazane wraz z Opinią są przetwarzane w celu jej przyjęcia, weryfikacji, moderacji, publikacji i ochrony Sklepu przed treściami bezprawnymi lub nierzetelnymi - na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prezentowanie rzetelnych informacji o Produktach i ochrona wiarygodności systemu Opinii.

Jeżeli Opinia jest oznaczana jako pochodząca z potwierdzonego zakupu, Administrator może powiązać ją z Zamówieniem, adresem e-mail lub indywidualnym zaproszeniem, bez publikowania tych danych, o ile nie są częścią podpisu wybranego przez autora.

Opinia może być przechowywana do czasu jej usunięcia, skutecznego sprzeciwu albo utraty przydatności, z uwzględnieniem okresu potrzebnego do obsługi roszczeń i udokumentowania moderacji.

Dane uczestników promocji, ankiet, programów rabatowych lub konkursów są przetwarzane w celu ich organizacji i rozliczenia - na podstawie art. 6 ust. 1 lit. b RODO, zgody - art. 6 ust. 1 lit. a RODO albo obowiązku prawnego - art. 6 ust. 1 lit. c RODO, zależnie od zasad danej akcji.

§ 12. Bezpieczeństwo, statystyka i ochrona roszczeń

Dane techniczne, logi i informacje o aktywności mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom, wykrywania błędów, prowadzenia diagnostyki, zabezpieczenia transakcji i ochrony systemów informatycznych - na podstawie art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie ciągłości i bezpieczeństwa usług, ochrona Użytkowników i Administratora oraz możliwość ustalenia okoliczności incydentu.

Administrator może prowadzić wewnętrzne statystyki dotyczące sprzedaży, obsługi Zamówień, popularności Produktów, źródeł kontaktu i jakości usług - na podstawie art. 6 ust. 1 lit. f RODO. W miarę możliwości dane wykorzystywane do statystyk są agregowane lub anonimizowane.

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, prowadzenia postępowań i zabezpieczania dowodów - na podstawie art. 6 ust. 1 lit. f RODO.

Logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, wykonania obowiązku prawnego lub ochrony roszczeń.

§ 13. Odbiorcy danych

Dane mogą być ujawniane podmiotom, które pomagają Administratorowi prowadzić Sklep i realizować opisane cele, wyłącznie w niezbędnym zakresie.

Odbiorcami danych mogą być w szczególności:

• Shoper S.A. oraz dostawcy hostingu, infrastruktury, oprogramowania sklepowego, usług IT, utrzymania i cyberbezpieczeństwa;
• Autopay S.A., banki, organizacje płatnicze i inni dostawcy usług płatniczych;
• operatorzy pocztowi, firmy kurierskie i spedycyjne, w tym operatorzy automatów paczkowych, przewoźnicy, ekipy montażowe i podwykonawcy usług dostawy lub serwisu;
• dostawcy poczty elektronicznej, systemów Newslettera, komunikacji, obsługi klienta, zarządzania relacjami i archiwizacji;
• dostawcy narzędzi analitycznych, marketingowych, reklamowych, obsługi Opinii oraz zarządzania zgodami cookies - wyłącznie w zakresie wynikającym z wybranych ustawień i udzielonych zgód;
• Facebook, Google i Shoper ONE w przypadku korzystania z logowania za pośrednictwem konta zewnętrznego;
• dostawcy Produktów, producenci, dystrybutorzy, serwisy lub podwykonawcy, jeżeli ich udział jest potrzebny do realizacji Zamówienia, dostawy, reklamacji albo gwarancji;
• podmioty świadczące obsługę księgową, podatkową, prawną, audytową, ubezpieczeniową lub windykacyjną;
• organy publiczne, sądy i inne uprawnione podmioty, gdy obowiązek lub uprawnienie do ujawnienia danych wynika z przepisów.

Część odbiorców przetwarza dane wyłącznie na udokumentowane polecenie Administratora jako podmioty przetwarzające, a część - w szczególności operatorzy płatności, przewoźnicy w określonym zakresie oraz dostawcy kont zewnętrznych - może działać jako odrębny administrator danych.

Jeżeli Użytkownik wybiera usługę odrębnego administratora, powinien zapoznać się również z jego informacjami o przetwarzaniu danych.

§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, usług chmurowych, analitycznych, marketingowych, społecznościowych lub mailingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo korzystać z podwykonawców w takich państwach.

Jeżeli dochodzi do takiego przekazania, jest ono oparte na mechanizmie przewidzianym w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym - w odniesieniu do uprawnionych podmiotów z USA - Ramach Ochrony Danych UE-USA;
• standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, w razie potrzeby uzupełnionych dodatkowymi środkami ochrony;
• innym mechanizmie dopuszczonym w rozdziale V RODO.

Informację o zastosowanym zabezpieczeniu oraz możliwość otrzymania jego kopii można uzyskać, kontaktując się z Administratorem, z uwzględnieniem ograniczeń wynikających z tajemnicy przedsiębiorstwa i praw osób trzecich.

§ 15. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków ustawowych oraz terminów przedawnienia roszczeń.

W szczególności:

• dane Konta są przechowywane przez okres jego prowadzenia, a następnie w zakresie niezbędnym do rozliczeń, obowiązków prawnych i ochrony roszczeń;
• dane Zamówień i Umów są przechowywane przez okres realizacji i obsługi posprzedażowej, a następnie do upływu właściwych terminów przedawnienia;
• dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany właściwymi przepisami, co do zasady przez 5 lat liczonych zgodnie z zasadami prawa podatkowego i rachunkowego;
• dane reklamacji, zwrotów, gwarancji i serwisu są przechowywane przez czas obsługi sprawy, okres odpowiedzialności lub gwarancji oraz późniejszy okres ochrony roszczeń;
• dane Newslettera są wykorzystywane do czasu rezygnacji, wycofania zgody albo zakończenia usługi, a dowody zgody przez okres potrzebny do wykazania zgodności z prawem;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu są przetwarzane do czasu jego ustania albo uwzględnienia skutecznego sprzeciwu;
• dane z plików cookies i podobnych technologii są przechowywane przez okres wskazany w panelu ustawień cookies lub do czasu ich usunięcia, wycofania zgody albo wygaśnięcia danego identyfikatora;
• dane potrzebne do ochrony roszczeń są przechowywane do czasu upływu właściwego terminu przedawnienia, a w razie sporu - do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.

Po zakończeniu okresu przechowywania dane są usuwane, trwale anonimizowane albo pozostawiane wyłącznie w zakresie, w którym ich dalsze przechowywanie jest wymagane lub dopuszczone prawem.

§ 16. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania lub uzupełnienia danych;
• prawo żądania usunięcia danych;
• prawo żądania ograniczenia przetwarzania;
• prawo przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub Umowy;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
• prawo wniesienia w każdym czasie sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji praw można złożyć za pomocą danych kontaktowych wskazanych w § 2.

Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy. Zakres takiej weryfikacji będzie proporcjonalny do charakteru żądania i ryzyka ujawnienia danych osobie nieuprawnionej.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym wnioskodawca zostanie poinformowany wraz z podaniem przyczyn.

Poszczególne prawa nie mają charakteru bezwzględnego. Administrator może odmówić realizacji żądania w zakresie, w którym dalsze przetwarzanie jest konieczne na podstawie przepisów, do wykonania Umowy, ochrony praw innych osób albo ustalenia, dochodzenia lub obrony roszczeń.

§ 17. Profilowanie i zautomatyzowane podejmowanie decyzji

Jeżeli Użytkownik wyrazi zgodę na analityczne lub marketingowe cookies, Administrator i dostawcy wykorzystywanych narzędzi mogą analizować informacje o korzystaniu ze Sklepu, odwiedzanych Produktach, kliknięciach, źródle wizyty, urządzeniu oraz - w zakresie dozwolonym prawem - wcześniejszych interakcjach lub zakupach.

Analiza może służyć tworzeniu grup odbiorców, mierzeniu skuteczności kampanii, ograniczaniu liczby powtarzalnych reklam, personalizacji treści i prezentowaniu ofert lepiej dopasowanych do przewidywanych zainteresowań.

Podstawą takiego profilowania jest zgoda - art. 6 ust. 1 lit. a RODO - gdy wykorzystywane są niekonieczne pliki cookies lub podobne technologie, a w odpowiednim zakresie prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO - przy prowadzeniu dozwolonego marketingu własnego i wewnętrznych analiz.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Zgodę na analityczne lub marketingowe technologie można wycofać przez panel ustawień cookies, a wobec marketingu bezpośredniego można wnieść sprzeciw.

§ 18. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak pamięć lokalna przeglądarki, identyfikatory urządzeń, znaczniki i piksele. Są to informacje zapisywane w urządzeniu Użytkownika lub odczytywane z tego urządzenia.

Technologie te mogą służyć w szczególności do zapewnienia działania koszyka, sesji, logowania, bezpieczeństwa, zapamiętywania preferencji, obsługi płatności i dostawy, prowadzenia statystyk, mierzenia skuteczności kampanii, personalizacji oraz prezentowania reklam.

W Sklepie mogą być używane następujące kategorie:

• niezbędne - wymagane do transmisji danych, działania Sklepu lub dostarczenia usługi wyraźnie żądanej przez Użytkownika; nie wymagają zgody, a ich zablokowanie może uniemożliwić korzystanie z kluczowych funkcji;
• funkcjonalne i preferencyjne - zapamiętują wybory Użytkownika i rozszerzają wygodę korzystania ze Sklepu;
• analityczne - pomagają mierzyć ruch, źródła wizyt, popularność Produktów, sposób korzystania ze stron i wydajność Sklepu;
• analityczne dostawcy oprogramowania Shoper - służą analizom rozwoju oprogramowania i pomiarowi skuteczności kampanii zgodnie z informacjami prezentowanymi w panelu zgód;
• marketingowe - pozwalają mierzyć działania reklamowe, tworzyć grupy odbiorców i dopasowywać reklamy do przewidywanych zainteresowań.

Poza technologiami niezbędnymi, zapisanie informacji w urządzeniu lub uzyskanie do niej dostępu następuje po uprzednim przekazaniu informacji i uzyskaniu zgody, zgodnie z art. 399 ustawy - Prawo komunikacji elektronicznej oraz właściwymi przepisami RODO.

Podczas pierwszej wizyty Użytkownik może zaakceptować wszystkie kategorie, pozostawić wyłącznie niezbędne albo dostosować wybór. Brak zgody lub odrzucenie niekoniecznych cookies nie ogranicza dostępu do podstawowej treści Sklepu, ale niektóre dodatkowe funkcje mogą być niedostępne.

Zgodę można w każdym czasie wycofać lub zmienić, korzystając z odnośnika „Ustawienia plików cookies” dostępnego w dolnej części Sklepu. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Panel ustawień cookies zawiera aktualne informacje o dostępnych kategoriach i dostawcach technologii używanych w Sklepie. Zawartość panelu może zmieniać się wraz z włączaniem lub wyłączaniem integracji.

Użytkownik może także usuwać i blokować cookies za pomocą ustawień przeglądarki. Ustawienia przeglądarki działają niezależnie od panelu Sklepu i mogą wpływać na wszystkie odwiedzane serwisy.

Samo usunięcie cookies z urządzenia nie zawsze jest równoznaczne z wycofaniem zgody zapisanej w panelu, a wycofanie zgody nie zawsze usuwa automatycznie pliki już zapisane. Dla pełnej kontroli można skorzystać zarówno z panelu zgód, jak i ustawień przeglądarki.

Okres działania poszczególnych cookies zależy od ich rodzaju. Cookies sesyjne wygasają po zakończeniu sesji, a trwałe pozostają do określonej daty, ich usunięcia albo wycofania zgody. Szczegóły są prezentowane w ustawieniach lub dokumentacji danego dostawcy.

§ 19. Logowanie przez Facebook i Google oraz zewnętrzne serwisy

Sklep umożliwia logowanie za pomocą konta Facebook lub Google w ramach usługi Shoper ONE. Skorzystanie z tej funkcji jest dobrowolne.

Po wyborze logowania Użytkownik zostaje przekierowany do dostawcy konta, który uwierzytelnia Użytkownika i przekazuje Sklepowi uzgodniony zakres danych, np. imię, nazwisko, adres e-mail i identyfikator konta. Zakres jest prezentowany przez dostawcę przed zatwierdzeniem połączenia.

Dane otrzymane przez Sklep są przetwarzane w celu utworzenia lub obsługi Konta i umożliwienia logowania - na podstawie art. 6 ust. 1 lit. b RODO. Dostawca logowania i Shoper ONE mogą przetwarzać dane na własnych zasadach, opisanych w ich dokumentacji.

Odłączenie logowania społecznościowego albo usunięcie Konta w Sklepie nie powoduje automatycznego usunięcia danych przetwarzanych niezależnie przez Facebook lub Google.

Sklep może zawierać odnośniki do zewnętrznych stron, profili społecznościowych, map, filmów, katalogów i innych usług. Po przejściu do takiego serwisu dane są przetwarzane według zasad jego właściciela.

Jeżeli zewnętrzna treść lub funkcja wymaga niekoniecznych cookies, powinna zostać uruchomiona dopiero po uzyskaniu odpowiedniej zgody w panelu cookies.

§ 20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dobrane z uwzględnieniem charakteru danych, zakresu przetwarzania i rozpoznanego ryzyka, aby chronić dane przed utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem.

Stosowane środki mogą obejmować w szczególności szyfrowanie transmisji z użyciem protokołu TLS, kontrolę dostępu, uwierzytelnianie, kopie zapasowe, aktualizacje, rejestrowanie zdarzeń, ograniczanie uprawnień i zobowiązanie osób przetwarzających dane do poufności.

Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego braku ryzyka. Użytkownik powinien chronić dane logowania, korzystać z unikalnych haseł i nie przekazywać ich osobom trzecim.

Nie należy przesyłać pocztą elektroniczną pełnych danych karty, haseł do bankowości, kodów jednorazowych ani innych danych uwierzytelniających. Administrator nie prosi o takie informacje do zwykłej obsługi Zamówienia.

Podejrzenie naruszenia bezpieczeństwa Konta lub danych należy niezwłocznie zgłosić Administratorowi.

§ 21. Dane dzieci i osób małoletnich

Sklep nie jest kierowany do dzieci i nie służy świadomemu zbieraniu danych dzieci bez odpowiedniej podstawy prawnej.

Osoba małoletnia może korzystać ze Sklepu i zawierać Umowy wyłącznie w zakresie dozwolonym przepisami oraz, gdy jest to wymagane, za zgodą albo przy udziale przedstawiciela ustawowego.

Jeżeli Administrator otrzyma wiarygodną informację, że dane dziecka zostały przekazane bez wymaganej podstawy, podejmie odpowiednie działania, w tym może zażądać potwierdzenia zgody albo usunąć dane.

§ 22. Zmiany Polityki i postanowienia końcowe

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, funkcji Sklepu, dostawców usług, zakresu przetwarzanych danych albo sposobów ich ochrony.

Aktualna wersja jest publikowana pod adresem https://www.zablyszcz.pl/polityka-prywatnosci. Przy istotnych zmianach Administrator może dodatkowo przekazać informację za pomocą Sklepu, Konta lub poczty elektronicznej, jeżeli posiada odpowiednią podstawę do kontaktu.

Zmiana Polityki nie ogranicza praw nabytych ani nie legalizuje wstecznie przetwarzania prowadzonego bez właściwej podstawy.

Polityka obowiązuje od 5 sierpnia 2026 r.