Polityka prywatności
Poniżej opisujemy prostym językiem, jakie dane osobowe przetwarzamy w związku z prowadzeniem sklepu ZGRZEWKA®, w jakich celach to robimy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem danych osobowych jest Maksym Melnychuk, prowadzący sprzedaż w ramach działalności nierejestrowanej, ul. Płońska 24B/24, 05-190 Nasielsk, Polska.
Kontakt w sprawach danych osobowych: kontakt@zgrzewkaa.pl
2. Zakres przetwarzanych danych
Zakres danych zależy od tego, z jakich funkcji sklepu korzystasz. Może obejmować:
- Imię i nazwisko.
- Adres dostawy oraz adres rozliczeniowy.
- Adres e-mail.
- Numer telefonu podany przy zamówieniu.
- Informacje dotyczące zamówienia, płatności i dostawy.
- Dane techniczne niezbędne do działania i bezpieczeństwa sklepu (np. dane sesji, podstawowe informacje o urządzeniu i połączeniu).
Nie przechowujemy pełnych danych Twojej karty płatniczej. Płatności realizowane są przez zewnętrzną infrastrukturę płatniczą Shopify / Shopify Payments.
3. Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy sprzedaży oraz realizacja zamówienia — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Obsługa płatności i dostawy zamówienia — art. 6 ust. 1 lit. b RODO.
- Obsługa kontaktu, zwrotów i odstąpień od umowy — art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań).
- Rozpatrywanie reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. b RODO.
- Realizacja obowiązków prawnych, podatkowych i rachunkowych, jeżeli mają zastosowanie — art. 6 ust. 1 lit. c RODO.
- Ustalanie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
- Zapewnienie technicznego działania i bezpieczeństwa sklepu — art. 6 ust. 1 lit. f RODO.
- Przetwarzanie na podstawie zgody, jeżeli o taką zgodę poprosimy (np. opcjonalne cookies) — art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom faktycznie uczestniczącym w funkcjonowaniu sklepu i realizacji zamówień:
- Shopify — infrastruktura e-commerce, checkout, obsługa zamówień oraz Shopify Payments.
- Lovable — techniczna infrastruktura i front-end sklepu, w zakresie, w jakim uczestniczy w przetwarzaniu danych.
- DSers — obsługa procesu realizacji zamówień.
- AliExpress oraz dostawca/sprzedawca realizujący konkretne zamówienie — w zakresie danych niezbędnych do realizacji i wysyłki.
- home.pl — domena i poczta elektroniczna, w zakresie, w jakim usługi te przetwarzają dane.
- Przewoźnicy i operatorzy logistyczni — w zakresie niezbędnym do dostarczenia zamówienia.
5. Przekazywanie danych poza EOG
W związku z korzystaniem z dostawców technologicznych oraz realizacją zamówień dane mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy. Jeżeli taki transfer ma miejsce, powinien odbywać się z wykorzystaniem mechanizmów prawnych wymaganych przez RODO, takich jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informacje o mechanizmach stosowanych przez poszczególnych usługodawców udostępniamy na żądanie, po ich weryfikacji.
6. Okres przechowywania danych
- Dane zamówienia — przez czas potrzebny do realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi, jeżeli mają zastosowanie.
- Dane związane z reklamacjami i odstąpieniami od umowy — do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń.
- Dane z korespondencji — przez czas potrzebny do obsługi sprawy oraz ewentualnej ochrony przed roszczeniami.
- Dane przetwarzane na podstawie zgody — do jej wycofania.
- Dane techniczne — przez czas niezbędny do zapewnienia działania i bezpieczeństwa sklepu.
7. Twoje prawa
Zależnie od podstawy prawnej i sytuacji przysługuje Ci prawo do:
- Dostępu do danych i otrzymania ich kopii.
- Sprostowania danych.
- Usunięcia danych.
- Ograniczenia przetwarzania.
- Przenoszenia danych.
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na podstawie zgody — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Cookies i podobne technologie
Sklep wykorzystuje pliki cookies i podobne technologie w podziale na:
- Niezbędne do działania sklepu — umożliwiają podstawowe funkcje, takie jak zapamiętanie zawartości koszyka, utrzymanie sesji oraz zapewnienie bezpieczeństwa i poprawnego działania strony. Są aktywne zawsze, ponieważ bez nich sklep nie działałby prawidłowo.
- Opcjonalne cookies analityczne — obecnie nie są wykorzystywane. Jeżeli zostaną wdrożone, będą służyć do analizy sposobu korzystania ze sklepu i będą wymagać Twojej zgody.
- Opcjonalne cookies marketingowe — obecnie nie są wykorzystywane. Jeżeli zostaną wdrożone, będą wymagać Twojej zgody.
Sklep nie korzysta obecnie z Google Analytics, Meta Pixel / Facebook Pixel ani newslettera marketingowego. Jeżeli w przyszłości uruchomimy opcjonalne cookies wymagające zgody, będziesz mógł wyrazić, odmówić lub później zmienić swoją zgodę za pomocą mechanizmu zarządzania zgodami dostępnego w sklepie.
9. Kontakt w sprawach prywatności
W sprawach dotyczących danych osobowych napisz na: kontakt@zgrzewkaa.pl. Odpowiadamy na zgłoszenia bez zbędnej zwłoki, w terminach wynikających z RODO.
10. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się wykorzystywane narzędzia lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.
Data wejścia w życie polityki: 7 września 2026 r.
