Polityka prywatności

Polityka prywatności sklepu kurtynatermiczna.pl

Obowiązuje od dnia: 12 września 2026 r.

§1. Administrator danych osobowych

  1. Administratorem Twoich danych osobowych jest:

Tomasz Januchta Usługi E-Commerce

ul. Łysogórska 37, 26-010 Wilków

NIP: 657-297-57-28

REGON: 524033643

E-mail: kurtynatermiczna@gmail.com

Tel.: +48 886 803 931

(dalej: „Administrator" lub „Sprzedawca").

  1. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: kurtynatermiczna@gmail.com.
  1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

§2. Zakres przetwarzanych danych

Administrator przetwarza następujące dane osobowe Klientów:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
  • dane do dostawy: adres dostawy (ulica, kod pocztowy, miasto), opcjonalnie nazwa firmy;
  • dane do faktury: dane firmy, NIP (jeśli faktura na firmę);
  • dane transakcyjne: numer i wartość zamówienia, sposób płatności, status płatności – Administrator nie przetwarza i nie przechowuje numeru karty płatniczej Klienta;
  • dane techniczne (zbierane automatycznie): adres IP, typ przeglądarki, urządzenie, system operacyjny, dane z plików cookies (zob. §7);
  • dane behawioralne (z narzędzi analitycznych i reklamowych): aktywność na stronie, źródło wejścia, lista wyświetlonych produktów (zob. §7);
  • treść komunikacji (e-maile reklamacyjne, opinie o produktach – jeśli Klient je dobrowolnie zostawia).

§3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel Podstawa prawna RODO Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, dostawa, obsługa płatności) art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy przez okres realizacji zamówienia i przedawnienia roszczeń (do 6 lat)
Wystawianie i przechowywanie faktur, prowadzenie ksiąg rachunkowych art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa) 5 lat od końca roku podatkowego
Rozpatrywanie reklamacji, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora do upływu terminu przedawnienia roszczeń
Marketing własnych produktów i usług (e-mail marketing, retargeting), o ile Klient wyrazi zgodę art. 6 ust. 1 lit. a RODO – zgoda do czasu wycofania zgody
Analiza ruchu na stronie, statystyki, optymalizacja Sklepu art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes do czasu wniesienia sprzeciwu lub wycofania zgody na cookies analityczne
Personalizacja reklam (Meta Pixel, TikTok Pixel, Google Ads – jeśli Klient wyrazi zgodę) art. 6 ust. 1 lit. a RODO – zgoda do czasu wycofania zgody
Obsługa konta Klienta (jeśli Klient utworzył konto) art. 6 ust. 1 lit. b RODO do czasu usunięcia konta przez Klienta

§4. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie i na podstawie umów powierzenia przetwarzania danych:

  1. Dostawca platformy sklepu: Shopify International Ltd. (siedziba: Dublin, Irlandia) – hosting Sklepu i obsługa zamówień.
  1. Operatorzy płatności:
  • Stripe Payments Europe Ltd. (Shopify Payments) – płatności kartą, BLIK, Apple Pay, Google Pay;
  • Klarna Bank AB (Sztokholm, Szwecja) – płatności odroczone i ratalne;
  1. Firmy kurierskie i logistyczne:
  • InPost S.A. (Kraków) – paczkomaty i kurier InPost, w tym przesyłki za pobraniem;
  • DPD Polska Sp. z o.o. (Warszawa) – punkty DPD Pickup;
  • PKN Orlen S.A. / Orlen Paczka – punkty Orlen Paczka.
  1. Dostawcy usług dodatkowych:
  • Globe Pickup Points (Appfleece) – wybór punktu odbioru w koszyku; aplikacji przekazywany jest wyłącznie kod pocztowy lub adres dostawy w celu wyświetlenia najbliższych paczkomatów i punktów odbioru;
  • Judge.me (Ekoma Technologies Ltd., Hongkong) – system zbierania i wyświetlania opinii o produktach (tylko dane Klientów, którzy dobrowolnie wystawili opinię);
  1. Dostawcy narzędzi analitycznych i marketingowych (przetwarzają dane wyłącznie za zgodą Klienta wyrażoną w banerze cookies):
  • Google LLC – Google Analytics 4 (statystyki), Google Ads (reklamy);
  • Meta Platforms Ireland Ltd. – Meta Pixel (reklamy na Facebooku i Instagramie);
  • TikTok Technology Ltd. – TikTok Pixel (reklamy na TikToku).
  1. Biuro księgowe / firma księgowa obsługująca Sprzedawcę – w zakresie wystawiania faktur i prowadzenia ksiąg rachunkowych.
  1. Organy publiczne – w przypadkach przewidzianych przepisami prawa (np. organy podatkowe, sądy).

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. Niektórzy z odbiorców danych (Shopify, Google, Meta, TikTok, Judge.me, Klarna) mają siedzibę lub serwery poza EOG (m.in. w Stanach Zjednoczonych, Wielkiej Brytanii, Hongkongu).
  1. Przekazywanie danych odbywa się na podstawie:
  • decyzji Komisji Europejskiej o adekwatnym poziomie ochrony (np. Data Privacy Framework dla USA);
  • lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

§6. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

  1. Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
  2. Prawo do sprostowania (poprawiania) danych nieprawidłowych lub niekompletnych (art. 16 RODO).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym") w przypadkach przewidzianych prawem (art. 17 RODO).
  4. Prawo do ograniczenia przetwarzania w sytuacjach określonych w art. 18 RODO.
  5. Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi (art. 20 RODO).
  6. Prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
  7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
  8. Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem: kurtynatermiczna@gmail.com.

§7. Pliki cookies i narzędzia śledzące

  1. Sklep wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia poprawnego działania, analizy ruchu i dostarczania spersonalizowanych reklam.
  1. Stosujemy następujące kategorie cookies:
  • Niezbędne (konieczne) – wymagane do działania Sklepu (sesja, koszyk, logowanie, preferencje); nie wymagają zgody.
  • Analityczne – Google Analytics 4 (gromadzą zanonimizowane dane o ruchu); wymagają zgody.
  • Marketingowe – Meta Pixel, TikTok Pixel, Google Ads (pozwalają na retargeting i pomiar konwersji reklam); wymagają zgody.
  • Funkcjonalne – m.in. Judge.me (zapamiętywanie ustawień opinii); wymagają zgody, jeśli wykraczają poza funkcję niezbędną.
  1. Przy pierwszej wizycie na stronie wyświetlany jest baner cookies, w którym Klient może:
  • zaakceptować wszystkie cookies;
  • odrzucić cookies inne niż niezbędne;
  • wybrać szczegółowe kategorie.
  1. Zgodę na cookies można wycofać lub zmienić w każdej chwili, klikając w link „Ustawienia plików cookies" w stopce Sklepu lub czyszcząc cookies w przeglądarce.
  1. Większość przeglądarek pozwala na zarządzanie cookies w ustawieniach. Wyłączenie cookies niezbędnych może spowodować ograniczenie funkcjonalności Sklepu.

§8. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń i kategorii danych, w tym:
  • szyfrowanie połączenia (SSL/TLS);
  • kontrolę dostępu do panelu administracyjnego;
  • regularne aktualizacje oprogramowania;
  • umowy powierzenia z podmiotami przetwarzającymi.
  1. Dane osobowe przechowywane są na serwerach Shopify (UE, USA – z odpowiednimi mechanizmami transferu zgodnymi z RODO).

§9. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian prawnych, technologicznych lub w zakresie świadczonych usług.
  1. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie kurtynatermiczna.pl/policies/privacy-policy. Data ostatniej aktualizacji widoczna jest na początku dokumentu.

§10. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

E-mail: kurtynatermiczna@gmail.com

Adres: Tomasz Januchta Usługi E-Commerce, ul. Łysogórska 37, 26-010 Wilków

Telefon: +48 886 803 931 (pn–pt 9:00–17:00)