Polityka prywatności

Data publikacji: 18.11.2025 r.
 

§1 POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z usług Sklepu internetowego drzwi-premium.pl.

Administrator przykłada szczególną wagę do poszanowania prywatności Użytkowników oraz ochrony ich danych osobowych. Wszystkie dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

§2 ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych Użytkowników Sklepu jest:

Adrian Grabarczyk Dor-Bud Matyniów 59A 26-212 Smyków NIP: 658-183-68-48 REGON: 260289743 e-mail: sprzedaz@drzwi-premium.pl telefon: 721-205-863

Kontakt w sprawach ochrony danych osobowych: e-mail: sprzedaz@drzwi-premium.pl telefon: 721-205-863

§3 DEFINICJE

Administrator - Adrian Grabarczyk Dor-Bud, podmiot określający cele i sposoby przetwarzania danych osobowych.

Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Użytkownik - osoba fizyczna korzystająca z usług Sklepu.

Sklep - sklep internetowy prowadzony pod adresem www.drzwi-premium.pl

Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

§4 ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

1. Dane zbierane podczas zakupów w Sklepie:

• imię i nazwisko
• adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość)
• adres e-mail
• numer telefonu
• dane do faktury (w przypadku żądania wystawienia faktury VAT): nazwa firmy, NIP, adres

2. Dane zbierane podczas rejestracji konta użytkownika:

• imię i nazwisko
• adres e-mail
• numer telefonu (opcjonalnie)
• hasło (w formie zaszyfrowanej)

3. Dane zbierane podczas korzystania z newslettera:

• adres e-mail

4. Dane zbierane podczas kontaktu:

• imię i nazwisko
• adres e-mail
• treść wiadomości
• numer telefonu (w przypadku kontaktu telefonicznego)

5. Dane zbierane automatycznie:

• adres IP
• typ przeglądarki
• typ urządzenia
• data i godzina wizyty
• strony odwiedzone w Sklepie
• informacje o lokalizacji (przybliżona, na podstawie adresu IP)
• dane zapisywane w plikach Cookies (zgodnie z Polityką Cookies)

§5 CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO):

Cel: realizacja zamówień, dostawa produktów, obsługa płatności, wystawienie dokumentów księgowych.

Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury.

Podstawa prawna: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą.

Czas przetwarzania: do momentu wykonania umowy oraz przez okres wymagany przepisami prawa do przechowywania dokumentów księgowych (5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

2. Prowadzenie konta użytkownika (art. 6 ust. 1 lit. b RODO):

Cel: świadczenie usługi konta użytkownika, umożliwienie zarządzania zamówieniami, przechowywanie historii zakupów.

Zakres danych: imię i nazwisko, adres e-mail, hasło (zaszyfrowane), historia zamówień.

Podstawa prawna: przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi konta użytkownika.

Czas przetwarzania: do momentu usunięcia konta przez Użytkownika lub dezaktywacji konta przez Administratora z powodu braku aktywności.

3. Newsletter (art. 6 ust. 1 lit. a RODO):

Cel: wysyłka informacji handlowych, promocji, nowości produktowych.

Zakres danych: adres e-mail.

Podstawa prawna: zgoda osoby, której dane dotyczą.

Czas przetwarzania: do momentu wycofania zgody przez Użytkownika.

4. Marketing bezpośredni (art. 6 ust. 1 lit. f RODO):

Cel: marketing produktów i usług własnych Administratora.

Zakres danych: adres e-mail, historia zakupów.

Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do momentu zgłoszenia sprzeciwu przez Użytkownika.

5. Obsługa reklamacji i zapytań (art. 6 ust. 1 lit. b i c RODO):

Cel: rozpatrywanie reklamacji, odpowiedzi na zapytania, realizacja praw konsumentów.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść korespondencji, dane dotyczące zamówienia.

Podstawa prawna: realizacja umowy, wypełnienie obowiązków prawnych.

Czas przetwarzania: do momentu zakończenia sprawy oraz przez okres wynikający z przedawnienia roszczeń (zgodnie z Kodeksem cywilnym).

6. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):

Cel: wystawienie i przechowywanie dokumentów księgowych, rozliczenia podatkowe.

Zakres danych: dane niezbędne do wystawienia faktury VAT.

Podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (przepisy podatkowe i rachunkowe).

Czas przetwarzania: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

7. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO):

Cel: ochrona praw Administratora, w tym dochodzenie roszczeń z tytułu niewykonania lub nienależytego wykonania umowy.

Podstawa prawna: prawnie uzasadniony interes Administratora.

Czas przetwarzania: do momentu przedawnienia roszczeń zgodnie z Kodeksem cywilnym.

8. Analiza statystyczna i poprawa jakości usług (art. 6 ust. 1 lit. f RODO):

Cel: analiza ruchu w Sklepie, poprawa funkcjonalności, optymalizacja procesów zakupowych.

Zakres danych: dane dotyczące korzystania ze Sklepu, dane w formie zanonimizowanej lub zagregowanej.

Podstawa prawna: prawnie uzasadniony interes Administratora.

Czas przetwarzania: przez okres niezbędny do realizacji celów analitycznych.

9. Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO):

Cel: zapewnienie bezpieczeństwa usług, zapobieganie oszustwom, wykrywanie i przeciwdziałanie nadużyciom.

Zakres danych: adres IP, dane techniczne, historia aktywności.

Podstawa prawna: prawnie uzasadniony interes Administratora.

Czas przetwarzania: przez okres niezbędny do zapewnienia bezpieczeństwa.

§6 ODBIORCY DANYCH OSOBOWYCH

Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:

1. Podmioty świadczące usługi na rzecz Administratora:

Operatorzy płatności - w celu realizacji płatności elektronicznych.

Firmy kurierskie i pocztowe - w celu dostarczenia zamówionych produktów.

Dostawcy usług hostingowych i IT - w celu utrzymania infrastruktury technicznej Sklepu.

Dostawcy systemów newsletter - w celu wysyłki komunikatów marketingowych (jeśli Użytkownik wyraził zgodę).

Dostawcy usług księgowych - w celu prowadzenia rachunkowości i rozliczeń podatkowych.

Dostawcy usług prawnych - w przypadku konieczności uzyskania porady prawnej lub dochodzenia roszczeń.

2. Inne podmioty:

Organy publiczne - w przypadkach przewidzianych prawem (np. organy podatkowe, organy ścigania).

Banki i instytucje finansowe - w zakresie niezbędnym do obsługi płatności i rozliczeń.

Wszyscy odbiorcy danych osobowych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z RODO. Administrator współpracuje wyłącznie z podmiotami gwarantującymi odpowiedni poziom ochrony danych osobowych.

§7 PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

Co do zasady, Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z usług dostawców spoza EOG (np. narzędzi analitycznych), Administrator zapewnia odpowiednie zabezpieczenia, w tym:

• korzystanie z dostawców objętych decyzją Komisji Europejskiej o odpowiednim poziomie ochrony
• zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• przestrzeganie innych mechanizmów prawnych dopuszczonych przez RODO

§8 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do:

1. Prawo dostępu do danych (art. 15 RODO):

Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce, ma prawo:

• uzyskać dostęp do swoich danych osobowych
• uzyskać informację o celach przetwarzania, kategoriach danych, odbiorcach danych
• uzyskać informację o okresie przechowywania danych
• uzyskać kopię danych

2. Prawo do sprostowania danych (art. 16 RODO):

Użytkownik ma prawo żądać od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz prawo żądać uzupełnienia niekompletnych danych osobowych.

3. Prawo do usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO):

Użytkownik ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, w przypadku gdy:

• dane nie są już niezbędne do celów, dla których zostały zebrane
• Użytkownik wycofał zgodę i nie ma innej podstawy prawnej przetwarzania
• Użytkownik wniósł sprzeciw wobec przetwarzania
• dane są przetwarzane niezgodnie z prawem
• dane muszą być usunięte w celu wywiązania się z obowiązku prawnego

Ograniczenia: Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do:

• wywiązania się z obowiązku prawnego (np. przechowywanie faktur)
• ustalenia, dochodzenia lub obrony roszczeń

4. Prawo do ograniczenia przetwarzania (art. 18 RODO):

Użytkownik ma prawo żądać od Administratora ograniczenia przetwarzania danych w przypadku gdy:

• kwestionuje prawidłowość danych osobowych
• przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych
• Administrator nie potrzebuje już danych, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń
• Użytkownik wniósł sprzeciw wobec przetwarzania

5. Prawo do przenoszenia danych (art. 20 RODO):

Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jego dotyczące, które dostarczył Administratorowi, oraz ma prawo przesłać te dane innemu administratorowi.

6. Prawo do sprzeciwu (art. 21 RODO):

Sprzeciw wobec marketingu bezpośredniego: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby marketingu bezpośredniego.

Sprzeciw wobec przetwarzania z prawnie uzasadnionego interesu: Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jego szczególną sytuacją.

7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO):

W przypadku gdy przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo w dowolnym momencie wycofać zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

8. Prawo do wniesienia skargi do organu nadzorczego:

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa telefon: 22 531 03 00 e-mail: kancelaria@uodo.gov.pl

§9 SPOSÓB REALIZACJI PRAW

W celu realizacji swoich praw, Użytkownik powinien skontaktować się z Administratorem:

• e-mail: sprzedaz@drzwi-premium.pl
• pisemnie: Adrian Grabarczyk Dor-Bud, Matyniów 59A, 26-212 Smyków
• telefonicznie: 721-205-863

Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, w każdym przypadku w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

§10 BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

1. Środki techniczne:

• szyfrowanie transmisji danych (protokół SSL/TLS)
• zabezpieczenie serwerów firewallem
• regularne aktualizacje oprogramowania
• zaszyfrowane przechowywanie haseł
• kopie zapasowe danych
• system wykrywania i zapobiegania włamaniom
• monitoring bezpieczeństwa

2. Środki organizacyjne:

• ograniczenie dostępu do danych tylko dla uprawnionych osób
• szkolenia pracowników w zakresie ochrony danych osobowych
• procedury reagowania na incydenty bezpieczeństwa
• umowy powierzenia przetwarzania danych z podmiotami zewnętrznymi
• regularne przeglądy bezpieczeństwa

§11 DANE DZIECI

Sklep nie jest przeznaczony dla osób poniżej 18. roku życia. Administrator nie przetwarza świadomie danych osobowych dzieci poniżej 18. roku życia bez zgody rodziców lub opiekunów prawnych. W przypadku stwierdzenia, że Administrator przetwarza dane dziecka bez wymaganej zgody, dane te zostaną niezwłocznie usunięte.

§12 PLIKI COOKIES

Szczegółowe informacje dotyczące wykorzystywania plików Cookies w Sklepie zawiera odrębny dokument - Polityka Cookies, dostępny na stronie Sklepu.

§13 ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez:

• publikację zaktualizowanej wersji Polityki Prywatności na stronie Sklepu
• wiadomość e-mail na podany przez Użytkownika adres (w przypadku istotnych zmian)

Zmiany w Polityce Prywatności mogą wynikać w szczególności ze:

• zmian w obowiązujących przepisach prawa
• zmian w sposobie działania Sklepu
• wprowadzenia nowych usług lub funkcjonalności
• zmian w technologii przetwarzania danych

Nowa wersja Polityki Prywatności wchodzi w życie z dniem jej opublikowania, chyba że Administrator wskaże inny termin.

Użytkownik ma obowiązek zapoznać się z aktualizacją Polityki Prywatności. Dalsze korzystanie z usług Sklepu po wprowadzeniu zmian oznacza akceptację nowej Polityki Prywatności.

§14 PROFILOWANIE

Administrator może prowadzić profilowanie danych osobowych w celu:

• personalizacji treści i ofert wyświetlanych Użytkownikowi
• analizy preferencji zakupowych
• optymalizacji procesu sprzedaży
• dostosowania komunikacji marketingowej

Profilowanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne wobec Użytkownika ani w podobny sposób istotnie wpływających na jego sytuację.

Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec profilowania jego danych.

§15 ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym w oparciu o profilowanie, które wywołują skutki prawne wobec Użytkownika lub w podobny sposób istotnie wpływają na jego sytuację.

§16 OCHRONA DANYCH W MARKETINGU

1. Marketing bezpośredni produktów własnych:

Administrator może przetwarzać dane osobowe (adres e-mail) w celu marketingu bezpośredniego własnych produktów i usług na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania.

2. Newsletter:

Wysyłka newslettera odbywa się wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera poprzez kliknięcie linku rezygnacji zawartego w każdej wiadomości lub kontakt z Administratorem.

3. Marketing produktów partnerów:

Administrator nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.

§17 POLITYKA PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez okres:

• realizacji umowy i przez okres niezbędny do dochodzenia roszczeń
• wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych)
• do momentu wycofania zgody (w przypadku przetwarzania na podstawie zgody)
• do momentu wniesienia skutecznego sprzeciwu (w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu)

Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane.

§18 DANE KONTAKTOWE

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Adres korespondencyjny: Adrian Grabarczyk Dor-Bud Matyniów 59A 26-212 Smyków

E-mail: sprzedaz@drzwi-premium.pl Telefon: 721-205-863

§19 POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Sklepu internetowego drzwi-premium.pl.

Polityka Prywatności jest dostępna w formie, która umożliwia jej pobranie, utrwalenie i wydrukowanie.

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781)
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344)
• Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2019 poz. 2460)

Data ostatniej aktualizacji: 18.11.2025 r.