Polityka prywatności
Obowiązuje od: 23 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Przybylscy & Partners Sp. z o.o. z siedzibą w Poznaniu, ul. Święty Marcin 29/8, 61-806 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0001166771, NIP 7831926620, REGON 541422920 (dalej: „Administrator”, „my”).
Kontakt w sprawach danych osobowych: kontakt@powrotdobliskosci.pl albo pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych (IOD).
2. Jakie dane zbieramy
- Przy zamówieniu: adres e-mail, imię, a jeśli chcesz fakturę na firmę: nazwę firmy, adres firmy i NIP.
- Dane o zamówieniu i płatności: numer i data zamówienia, kupione produkty, kwota, metoda płatności, status płatności. Danych karty ani danych logowania do banku nie widzimy, przetwarza je operator płatności.
- Przy kontakcie z nami: treść wiadomości i adres, z którego piszesz.
- Dane techniczne: adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookies, informacje o odwiedzonych stronach i zdarzeniach w sklepie (np. wejście na stronę zamówienia, zakup). Część z nich zbieramy tylko po Twojej zgodzie (pkt 3 i Polityka cookies).
Nie zbieramy informacji o stanie cywilnym, zdrowiu, sytuacji w związku ani innych danych szczególnych kategorii. Nie podawaj ich w formularzach ani w mailach, jeśli nie musisz.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy: przyjęcie zamówienia, dostarczenie plików, obsługa konta (jeśli je założysz), komunikacja o zamówieniu | art. 6 ust. 1 lit. b (umowa) | przez czas wykonywania umowy, a potem do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, koniec roku kalendarzowego) |
| Wystawienie faktur i innych dowodów sprzedaży, prowadzenie księgowości, rozliczenia podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny: ustawa o VAT, ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa reklamacji, odstąpień od umowy i gwarancji satysfakcji (zwroty) | art. 6 ust. 1 lit. b i c | do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń |
| Dokumentowanie zgody na dostarczenie treści cyfrowej przed upływem terminu odstąpienia (art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta) | art. 6 ust. 1 lit. c i f (wykazanie spełnienia obowiązków) | do upływu terminów przedawnienia roszczeń |
| Newsletter i wiadomości marketingowe e-mail (wskazówki, informacje o produktach), w tym przypomnienie o niedokończonym zamówieniu | art. 6 ust. 1 lit. a (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej | do wycofania zgody; potem przez okres przedawnienia przechowujemy tylko informację o udzieleniu i wycofaniu zgody (art. 6 ust. 1 lit. f) |
| Analityka ruchu i sprzedaży (Google Analytics 4) | art. 6 ust. 1 lit. a (zgoda na cookies analityczne) | do wycofania zgody; dane w GA4 do 14 miesięcy |
| Pomiar skuteczności reklam i dopasowanie reklam (Meta Pixel, Meta Conversions API) | art. 6 ust. 1 lit. a (zgoda na cookies marketingowe) | do wycofania zgody; po stronie Meta zgodnie z jej zasadami |
| Odpowiedzi na wiadomości i zapytania | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: kontakt z Tobą) | do zakończenia korespondencji, maks. 12 miesięcy, chyba że dotyczy zamówienia |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia |
| Bezpieczeństwo sklepu i zapobieganie nadużyciom (logi serwera, ochrona przed spamem) | art. 6 ust. 1 lit. f | logi serwera: 30 dni |
Podanie danych przy zamówieniu jest dobrowolne, ale bez adresu e-mail i imienia nie możemy przyjąć zamówienia ani dostarczyć plików. Podanie NIP jest potrzebne tylko do faktury na firmę. Zgody marketingowe i zgody na cookies są całkowicie dobrowolne i nie wpływają na możliwość zakupu.
4. Odbiorcy danych
Twoje dane przekazujemy tylko tym podmiotom, które pomagają nam prowadzić sklep, i tylko w potrzebnym zakresie. Działają one na podstawie umów powierzenia przetwarzania (art. 28 RODO) albo jako odrębni administratorzy:
- Operator płatności: PayU S.A. z siedzibą w Poznaniu. Operator płatności jest odrębnym administratorem danych o płatności.
- Hosting i infrastruktura: SeoHost.pl (dostawca serwera, na którym działa sklep).
- System mailingowy i wysyłka maili transakcyjnych: FluentCRM działający na naszym serwerze oraz dostawca usługi poczty e-mail.
- Fakturowanie i księgowość: system do wystawiania faktur i biuro rachunkowe, z którymi współpracujemy; przy fakturach na firmę także Krajowy System e-Faktur (KSeF, Ministerstwo Finansów).
- Meta Platforms Ireland Ltd. (Meta Pixel, Conversions API) – tylko po zgodzie na cookies marketingowe. W zakresie zbierania i przekazywania danych przez piksel jesteśmy z Meta współadministratorami; Meta odpowiada za dalsze przetwarzanie. Dane przekazywane przez Conversions API (e-mail i imię) są wcześniej hashowane (SHA-256).
- Google Ireland Ltd. (Google Analytics 4, Google Tag Manager) – tylko po zgodzie na cookies analityczne.
- Organy publiczne (np. urząd skarbowy, sąd) – gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Część naszych dostawców (Meta, Google) należy do grup z siedzibą w USA albo korzysta z podwykonawców spoza EOG. Dane mogą więc trafić do USA i innych państw trzecich. Odbywa się to na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, dla firm, które w nim uczestniczą), albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@powrotdobliskosci.pl.
6. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17), o ile nie musimy ich dalej przechowywać, np. ze względu na faktury,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę marketingową wycofasz linkiem „wypisz się” w każdym mailu albo pisząc do nas; zgody na cookies zmienisz w ustawieniach cookies (link w stopce strony),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z praw, napisz na kontakt@powrotdobliskosci.pl z adresu użytego przy zakupie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
7. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Po zgodzie na cookies marketingowe Meta może wykorzystać dane o wizytach w sklepie do dopasowania wyświetlanych Ci reklam (profilowanie marketingowe). Możesz to w każdej chwili wyłączyć, wycofując zgodę.
8. Dyskrecja
Wiemy, że temat naszych produktów jest osobisty. Dlatego: zbieramy tylko e-mail i imię, nazwy produktów na fakturze, w opisie płatności i w tematach maili są neutralne, a dane przekazywane do Meta są hashowane i nie zawierają informacji o treści produktu.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (SSL/TLS), ograniczony dostęp do panelu sklepu (indywidualne konta, uwierzytelnianie dwuskładnikowe), kopie zapasowe i chronione linki do pobierania plików.
10. Zmiany polityki
Możemy zmienić tę politykę, np. gdy zmienimy dostawcę usług albo zmienią się przepisy. Aktualna wersja jest zawsze dostępna pod adresem https://powrotdobliskosci.pl/polityka-prywatnosci/, z datą obowiązywania na górze.