Polityka prywatności sklepu internetowego Dom pod Ręką
Ta polityka opisuje, jakie dane zbieramy w sklepie dompodreka.pl, po co, na jakiej podstawie, komu je przekazujemy i jakie masz prawa.
§1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Mateusz Gorgol, prowadzący działalność gospodarczą pod firmą Mateusz Gorgol – ComSpec, ul. gen. Józefa Hallera 4/31, 10-693 Olsztyn, NIP 7393801946, REGON 545610707, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) – właściciel sklepu internetowego Dom pod Ręką działającego pod adresem dompodreka.pl (dalej: „my”, „Sklep”).
W sprawach dotyczących danych osobowych napisz na kontakt@dompodreka.pl lub wyślij list na adres wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy nie nakładają na nas takiego obowiązku.
Polityka dotyczy każdego, kto korzysta ze Sklepu: kupujących (także bez konta), posiadaczy konta Klienta, odbiorców newslettera, osób kontaktujących się z nami przez formularz, e-mail, telefon lub czat, a także osób tylko przeglądających stronę (pliki cookies). Przetwarzamy dane zgodnie z RODO (rozporządzenie UE 2016/679), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo komunikacji elektronicznej (w zakresie cookies).
§2. Po co i na jakiej podstawie przetwarzamy dane
Każdy cel ma własną podstawę prawną z art. 6 ust. 1 RODO i własny okres przechowywania. Po jego upływie dane usuwamy lub anonimizujemy.
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Przyjęcie i realizacja zamówienia: potwierdzenie, dostawa, kontakt telefoniczny lub mailowy w sprawie terminu dostawy pelletu, obsługa płatności | imię i nazwisko, adres dostawy, e-mail, telefon, nazwa firmy i NIP (gdy faktura), numer zamówienia, dane przelewu | art. 6 ust. 1 lit. b – wykonanie umowy | do wykonania umowy, potem do upływu przedawnienia roszczeń (do 6 lat od końca roku, w którym zrealizowano zamówienie) |
| Wystawianie paragonów i faktur, rozliczenia podatkowe i księgowe | dane z zamówienia, NIP | art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o rachunkowości, ustawy podatkowe) | 5 lat od końca roku podatkowego |
| Zwroty, odstąpienie od umowy, reklamacje | dane z zamówienia, numer rachunku do zwrotu, treść zgłoszenia, zdjęcia produktu | art. 6 ust. 1 lit. b i c (ustawa o prawach konsumenta) | do zakończenia sprawy, potem do upływu przedawnienia roszczeń |
| Prowadzenie konta Klienta | e-mail, hasło (w formie zaszyfrowanej), dane adresowe, historia zamówień, lista ulubionych | art. 6 ust. 1 lit. b – umowa o świadczenie usługi drogą elektroniczną | do usunięcia konta na Twoje żądanie; konto nieużywane przez 3 lata możemy usunąć po wcześniejszym powiadomieniu e-mailem |
| Odpowiedź na pytania: formularz kontaktowy, e-mail, telefon, czat na stronie | imię, e-mail, temat i treść wiadomości, telefon (jeśli podasz), treść rozmowy na czacie | art. 6 ust. 1 lit. f – nasz uzasadniony interes (odpowiedź na pytanie), a gdy pytanie dotyczy zamówienia – lit. b | do 12 miesięcy od zakończenia korespondencji |
| Newsletter | adres e-mail | art. 6 ust. 1 lit. a – Twoja zgoda (plus zgoda na informację handlową z ustawy o świadczeniu usług drogą elektroniczną i Prawa komunikacji elektronicznej) | do cofnięcia zgody (link w każdym mailu lub wiadomość do nas) |
| Ustalenie, dochodzenie i obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f – nasz uzasadniony interes | do upływu terminów przedawnienia |
| Statystyka ruchu na stronie (Google Analytics 4) | identyfikatory cookies, skrócony adres IP, typ urządzenia i przeglądarki, odwiedzone strony, źródło wejścia | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | do cofnięcia zgody; dane w Google Analytics przechowujemy 14 miesięcy |
| Marketing: pomiar konwersji i remarketing (Google Ads) | identyfikatory cookies, zdarzenia na stronie (wejście na kartę produktu, dodanie do koszyka, zakup, wartość zamówienia) | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | do cofnięcia zgody; czas życia cookies w tabeli w §6 |
| Bezpieczeństwo i prawidłowe działanie strony: logi serwera, ochrona przed nadużyciami i spamem | adres IP, dane przeglądarki, data i godzina, adres odwiedzanej strony | art. 6 ust. 1 lit. f – nasz uzasadniony interes | do 12 miesięcy |
§3. Komu przekazujemy dane
Dane trafiają tylko do podmiotów, bez których nie da się zrealizować zamówienia lub prowadzić Sklepu. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych firm.
| Odbiorca | Po co | Zakres |
|---|---|---|
| InPost sp. z o.o. (Paczkomaty, kurier) | doręczenie przesyłki | imię i nazwisko, adres, telefon, e-mail, numer zamówienia |
| Partner logistyczny Sprzedawcy – gdy produkt jest wysyłany z jego magazynu | kompletacja i dostawa | dane adresowe i kontaktowe z zamówienia |
| Bank prowadzący nasz rachunek | księgowanie przelewów tradycyjnych | dane nadawcy przelewu |
| Dostawca hostingu i poczty e-mail | utrzymanie strony, kopie zapasowe, wysyłka potwierdzeń zamówień i korespondencja | dane w bazie Sklepu, adres e-mail, treść wiadomości |
| Obsługa księgowa | księgowość, rozliczenia podatkowe | dane z faktur i paragonów |
| Dostawca narzędzia czatu na stronie | obsługa czatu „Automatyczny asystent sklepu” | treść rozmowy, identyfikator sesji |
| Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager) | statystyka ruchu, pomiar konwersji, remarketing – tylko po Twojej zgodzie na cookies | identyfikatory cookies, zdarzenia na stronie, skrócony adres IP |
| Organy publiczne (urząd skarbowy, sąd, policja) | tylko gdy przepis prawa nas do tego zobowiązuje | zakres wskazany w żądaniu |
Z dostawcami usług, którzy przetwarzają dane w naszym imieniu (hosting, poczta, księgowość, czat), mamy zawarte umowy powierzenia przetwarzania zgodnie z art. 28 RODO.
Przekazywanie poza Europejski Obszar Gospodarczy. Google może przetwarzać część danych na serwerach w USA. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. o adekwatności (EU-US Data Privacy Framework), w którym Google posiada certyfikację, a dodatkowo standardowe klauzule umowne przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@dompodreka.pl. Pozostali odbiorcy przetwarzają dane na terenie EOG.
§4. Twoje prawa
W każdej chwili możesz skorzystać z praw, które daje Ci RODO. Wystarczy wiadomość na kontakt@dompodreka.pl – odpowiadamy najpóźniej w ciągu miesiąca, a w skomplikowanych sprawach w ciągu trzech miesięcy, o czym Cię uprzedzimy.
- Dostęp do danych (art. 15) – informacja, jakie dane o Tobie mamy, oraz ich kopia.
- Sprostowanie (art. 16) – poprawienie błędnych lub nieaktualnych danych.
- Usunięcie (art. 17) – gdy dane nie są już potrzebne, cofniesz zgodę albo wniesiesz skuteczny sprzeciw. Nie obejmuje danych, które musimy przechowywać z mocy prawa (np. faktury).
- Ograniczenie przetwarzania (art. 18) – np. na czas wyjaśnienia poprawności danych.
- Przenoszenie danych (art. 20) – otrzymanie danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego, i przekazanie ich innemu administratorowi.
- Sprzeciw (art. 21) – wobec przetwarzania opartego na naszym uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw uwzględniamy zawsze.
- Cofnięcie zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Zgodę na newsletter cofniesz linkiem w stopce każdej wiadomości, zgodę na cookies – w ustawieniach cookies na stronie (§6).
- Skarga do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę możesz złożyć, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby chronić Twoje dane, przed realizacją żądania możemy poprosić o potwierdzenie tożsamości, np. przez odpowiedź z adresu e-mail użytego przy zamówieniu.
§5. Dobrowolność podania danych, profilowanie i decyzje automatyczne
Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu dostawy, adresu e-mail i numeru telefonu nie możemy przyjąć i dostarczyć zamówienia – telefon jest potrzebny, aby umówić dostawę pelletu. NIP podajesz tylko wtedy, gdy chcesz fakturę na firmę. Dane w formularzu kontaktowym i na czacie podajesz, jeśli chcesz uzyskać odpowiedź. Zapis na newsletter jest zawsze dobrowolny i nie jest warunkiem zakupu.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia reklamowe (Google Ads) mogą dopasowywać wyświetlane Ci reklamy na podstawie tego, co oglądałeś w Sklepie (remarketing) – dzieje się to wyłącznie po Twojej zgodzie na cookies marketingowe i nie wpływa na ceny ani warunki zakupu.
§6. Pliki cookies i podobne technologie
Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Część umieszczamy my (cookies własne), część nasi dostawcy, np. Google (cookies zewnętrzne). Oprócz cookies używamy podobnych technologii: pamięci lokalnej przeglądarki (local storage) i pikseli śledzących.
| Kategoria | Do czego służy | Przykładowe pliki | Czas przechowywania | Czy wymaga zgody |
|---|---|---|---|---|
| Niezbędne | koszyk, sesja zakupowa, logowanie do konta, zapamiętanie Twoich wyborów w banerze cookies, ochrona przed nadużyciami | wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart, wordpress_logged_in_*, cookie zapamiętujące wybór w banerze zgód | od zamknięcia przeglądarki do 1 roku | nie – bez nich Sklep nie działa |
| Funkcjonalne | lista ulubionych bez logowania, ostatnio oglądane produkty | woocommerce_recently_viewed | do 30 dni | tak |
| Analityczne | statystyki odwiedzin: skąd przychodzą użytkownicy, które strony oglądają (Google Analytics 4) | _ga, _ga_* | do 2 lat | tak |
| Marketingowe | pomiar skuteczności reklam i remarketing (Google Ads) | _gcl_au, _gcl_aw, IDE, test_cookie | od 3 miesięcy do 2 lat | tak |
Jak zarządzasz zgodą. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, zostawić tylko niezbędne albo wybrać kategorie. Swój wybór zmienisz w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Do czasu wyrażenia zgody cookies analityczne i marketingowe nie są zapisywane, a tagi Google działają w trybie zgody (Google Consent Mode v2), czyli bez identyfikatorów użytkownika.
Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge – sekcja „Prywatność”). Zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia.
§7. Narzędzia zewnętrzne, z których korzystamy
Google Analytics 4 – statystyki ruchu na stronie. Adres IP jest skracany, a dane nie pozwalają nam Cię zidentyfikować. Możesz zablokować zbieranie danych wtyczką Google Analytics Opt-out. Informacje o przetwarzaniu danych przez Google: policies.google.com/privacy.
Google Ads – tag konwersji mierzy, czy po kliknięciu reklamy doszło do zakupu, a remarketing pozwala pokazywać reklamy Sklepu osobom, które go odwiedziły. Personalizację reklam Google wyłączysz na adssettings.google.com.
Google Tag Manager – narzędzie do zarządzania tagami na stronie; samo nie zbiera danych osobowych.
Czat „Automatyczny asystent sklepu” – treść rozmowy i identyfikator sesji przechowujemy do 12 miesięcy (§2), abyśmy mogli odpowiedzieć na pytanie i poprawiać działanie asystenta. Nie podawaj na czacie danych wrażliwych.
Newsletter – mierzymy otwarcia i kliknięcia w wiadomościach, aby dopasować treści.
InPost – po nadaniu przesyłki InPost przetwarza Twoje dane jako odrębny administrator w celu doręczenia i powiadomień o paczce: inpost.pl/polityka-prywatnosci.
§8. Bezpieczeństwo, linki zewnętrzne i zmiany polityki
Połączenie ze Sklepem jest szyfrowane (HTTPS/SSL). Hasła do kont przechowujemy wyłącznie w postaci zaszyfrowanej. Dostęp do danych mają tylko osoby upoważnione i dostawcy związani z nami umowami powierzenia. Regularnie wykonujemy kopie zapasowe i aktualizujemy oprogramowanie Sklepu.
Na stronie znajdują się linki do serwisów zewnętrznych (InPost, Google, producenci). Nie odpowiadamy za zasady ochrony danych stosowane na tych stronach – sprawdź ich własne polityki prywatności.
Politykę możemy aktualizować, gdy zmienią się przepisy, narzędzia lub zakres usług Sklepu. Aktualna wersja z datą obowiązywania jest zawsze dostępna pod adresem dompodreka.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy posiadaczy konta i odbiorców newslettera e-mailem.
Niniejsza polityka obowiązuje od 23 października 2026 r.