Polityka prywatności

obowiązująca od dnia 26 czerwca 2025 r.

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym dobrerzeczy.xyz (dalej: „Sklep”), prowadzonym przez XYZ PROSTA SPÓŁKA AKCYJNA z siedzibą w Warszawie (Al. Jana Pawła II 27, 00-867 Warszawa), wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001105420, posiadającą NIP: 5273112143 oraz REGON: 52862213500000 (dalej: „Administrator” lub „Sprzedawca”).

2. Administratorem danych osobowych w rozumieniu RODO jest Sprzedawca.

3. Kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@dobrerzeczy.xyz lub telefonicznie: +48 733 976 976.

4. W sprawach danych osobowych prosimy o kontakt z dopiskiem „DANE OSOBOWE”.

§ 2. PODSTAWY PRAWNE I CELE PRZETWARZANIA

1. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Dane są przetwarzane w następujących celach:

a) realizacja Umowy Sprzedaży (art. 6 ust. 1 lit. b RODO),

b) świadczenie Usługi Konta (art. 6 ust. 1 lit. b RODO),

c) realizacja obowiązków prawnych (np. podatkowych) (art. 6 ust. 1 lit. c RODO),

d) marketing produktów własnych (art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO w przypadku zgody),

e) obsługa reklamacji i zgłoszeń (art. 6 ust. 1 lit. b i f RODO),

f) prowadzenie analiz i statystyk w celu optymalizacji funkcjonalności Sklepu i oferty (art. 6 ust. 1 lit. f RODO)

§ 3. ZAKRES PRZETWARZANYCH DANYCH

1. Przetwarzane są dane podane przez Klienta w formularzach, w tym:

a) dane identyfikacyjne (imię, nazwisko, login),

b) dane kontaktowe (e-mail, numer telefonu, adres dostawy),

c) dane dotyczące płatności i numeru konta bankowego,

d) dane zawarte w opinii lub zgłoszeniu reklamacyjnym.

2. Podanie danych osobowych jest dobrowolne, ale konieczne do realizacji Umowy Sprzedaży, świadczenia usług Konta lub obsługi zgłoszeń. Brak podania danych może uniemożliwić wykonanie tych czynności.

§ 4. ODBIORCY DANYCH

1. Dane mogą być przekazywane następującym kategoriom odbiorców:

a) operatorom płatności (np. Przelewy24),

b) firmom kurierskim i operatorom logistycznym,

c) dostawcom usług IT,

d) biurom rachunkowym i firmom świadczącym usługi księgowe,

e) podmiotom świadczącym usługi marketingowe,

f) organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

§ 5. OKRES PRZECHOWYWANIA DANYCH

1. Dane będą przechowywane przez okres:

a) niezbędny do realizacji Umowy Sprzedaży i Usługi Konta,

b) wynikający z obowiązków podatkowych i rachunkowych (do 6 lat),

c) do momentu cofnięcia zgody (w przypadku danych przetwarzanych na podstawie zgody),

d) do czasu skutecznego wniesienia sprzeciwu (w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora).

§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Klient ma prawo do:

a) dostępu do danych i uzyskania ich kopii,

b) sprostowania (poprawienia) danych,

c) usunięcia danych (prawo do bycia zapomnianym),

d) ograniczenia przetwarzania danych,

e) przenoszenia danych,

f) wniesienia sprzeciwu wobec przetwarzania danych,

g) cofnięcia zgody na przetwarzanie danych (jeśli odbywa się na podstawie zgody),

h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli Klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

2. W celu realizacji praw należy skontaktować się z Administratorem na adres: kontakt@dobrerzeczy.xyz.

§ 7. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

a) szyfrowanie transmisji (SSL),

b) zabezpieczenia serwerów, baz danych i aplikacji,

c) systemy kontroli dostępu i hasła,

d) regularne aktualizacje oprogramowania zabezpieczającego.

§ 8. PLIKI COOKIES

1. Sklep korzysta z plików cookies, w tym cookies własnych oraz podmiotów trzecich, w następujących celach:

a) zapewnienia prawidłowego działania Sklepu,

b) dostosowania treści do preferencji Klienta,

c) prowadzenia statystyk,

d) działań marketingowych (remarketing, narzędzia analityczne).

2. Pliki cookies mogą być również wykorzystywane przez podmioty trzecie, np. Google, Facebook.

3. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.

4. Szczegółowe informacje znajdują się w Polityce cookies dostępnej w Sklepie.

5. Czas przechowywania plików cookies zależy od ich rodzaju – sesyjne pliki są usuwane po zamknięciu przeglądarki, natomiast trwałe mogą być przechowywane przez maksymalnie 12 miesięcy. Informacje mogą być udostępniane dostawcom narzędzi analitycznych, takich jak Google Analytics (Google LLC).

§ 9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Administrator może przetwarzać dane osobowe Użytkownika w sposób zautomatyzowany, w tym w formie profilowania.

2. Profilowanie może być stosowane w celu analizy aktywności w Sklepie (np. przeglądane produkty, historia zakupów), co może skutkować prezentowaniem dopasowanych treści reklamowych lub ofert.

3. Zautomatyzowane podejmowanie decyzji nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację.

§ 10. POSTANOWIENIA KOŃCOWE

1.Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadkach przewidzianych w Regulaminie, w szczególności w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych.

2. Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie.

3. W zakresie nieuregulowanym Polityką prywatności zastosowanie mają przepisy RODO oraz inne obowiązujące przepisy prawa polskiego.