POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO DORA

obowiązująca od dnia 01.09.2026 r.

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego prowadzonego pod adresem www.dorashop.pl, w szczególności Klientów składających zamówienia, osób kontaktujących się ze Sprzedawcą, użytkowników posiadających Konto Klienta oraz – jeżeli odpowiednie funkcjonalności zostaną uruchomione – osób korzystających z newslettera lub innych usług świadczonych drogą elektroniczną.

Administratorem danych osobowych jest Dorota Grzesiak prowadząca działalność gospodarczą pod firmą Dorota Grzesiak Group, z adresem wykonywania działalności gospodarczej: Ciecierzyn 40, 21-003 Ciecierzyn, gm. Niemce, NIP: 7142033496, REGON: 523644497, adres poczty elektronicznej: sklep@dorashop.pl, dalej jako „Administrator” lub „Sprzedawca”.

Z Administratorem można kontaktować się:

  1. pocztą elektroniczną pod adresem: sklep@dorashop.pl;

  2. pisemnie pod adresem: Ciecierzyn 40, 21-003 Ciecierzyn;

  3. telefonicznie pod numerem: 506 934 240.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), a także właściwymi przepisami prawa krajowego.

Administrator dokłada należytej staranności, aby dane osobowe były:

  1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;

  2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;

  3. adekwatne, stosowne oraz ograniczone do zakresu niezbędnego do realizacji celów, dla których są przetwarzane;

  4. prawidłowe i, w razie potrzeby, aktualizowane;

  5. przechowywane nie dłużej, niż jest to niezbędne;

  6. odpowiednio zabezpieczone przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem.

§ 2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu oraz rodzaju podejmowanych czynności Administrator może przetwarzać w szczególności następujące dane:

  1. imię i nazwisko;

  2. adres zamieszkania, adres dostawy lub adres prowadzenia działalności gospodarczej;

  3. adres poczty elektronicznej;

  4. numer telefonu;

  5. dane dotyczące prowadzonej działalności gospodarczej, w tym firmę, NIP oraz dane adresowe;

  6. dane dotyczące złożonych zamówień, zakupionych produktów, płatności, dostawy oraz historii transakcji;

  7. dane przekazywane w związku z reklamacją, odstąpieniem od umowy lub innym roszczeniem;

  8. dane zawarte w prowadzonej korespondencji;

  9. dane techniczne związane z korzystaniem ze Strony internetowej, w tym adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce, w zakresie, w jakim informacje te stanowią dane osobowe.

Administrator nie wymaga przekazywania danych szczególnych kategorii w rozumieniu art. 9 RODO. Użytkownik nie powinien przekazywać takich danych, jeżeli nie jest to niezbędne ze względu na charakter kierowanego zapytania lub roszczenia.

Zakres danych wymaganych w poszczególnych formularzach ograniczony jest do danych niezbędnych do realizacji celu, któremu dany formularz służy.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w celu podjęcia działań na żądanie Klienta przed zawarciem umowy oraz w celu zawarcia i wykonania umowy sprzedaży, w tym przyjęcia i obsługi zamówienia, przyjęcia płatności, organizacji dostawy oraz kontaktu dotyczącego realizacji zamówienia – na podstawie art. 6 ust. 1 lit. b RODO.

Dane osobowe mogą być przetwarzane w celu prowadzenia Konta Klienta i świadczenia związanych z nim usług drogą elektroniczną – na podstawie art. 6 ust. 1 lit. b RODO.

Dane osobowe są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych, dokumentacyjnych oraz związanych z wystawianiem i przechowywaniem dokumentów księgowych – na podstawie art. 6 ust. 1 lit. c RODO.

Dane osobowe mogą być przetwarzane w celu obsługi reklamacji, odstąpienia od umowy, rękojmi lub innych uprawnień związanych z zawartą umową – odpowiednio na podstawie art. 6 ust. 1 lit. b i lit. c RODO, a po zakończeniu właściwej procedury również na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

Dane przekazane w związku z zapytaniem lub innym kontaktem niezwiązanym bezpośrednio z wykonywaniem zawartej umowy mogą być przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji – na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli kontakt zmierza do zawarcia umowy – na podstawie art. 6 ust. 1 lit. b RODO.

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia i egzekwowania roszczeń albo obrony przed roszczeniami kierowanymi wobec Administratora – na podstawie art. 6 ust. 1 lit. f RODO.

Dane osobowe mogą być przetwarzane w celu zapewnienia bezpieczeństwa Strony internetowej, zapobiegania nadużyciom, wykrywania nieprawidłowości oraz prowadzenia niezbędnych analiz technicznych – na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli Administrator prowadzi newsletter lub przesyła informacje handlowe wymagające uprzedniej zgody, dane są przetwarzane w tym celu zgodnie z właściwymi przepisami prawa oraz – w zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda – na podstawie art. 6 ust. 1 lit. a RODO.

Jeżeli na Stronie wykorzystywane są narzędzia analityczne lub marketingowe wymagające zgody Użytkownika, dane związane z korzystaniem z tych narzędzi są przetwarzane wyłącznie po uzyskaniu wymaganej zgody, chyba że dane narzędzie może być zgodnie z prawem stosowane bez jej uzyskania.

Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Podanie danych osobowych

Podanie danych osobowych jest co do zasady dobrowolne, jednak w przypadkach, w których dane są niezbędne do zawarcia lub wykonania umowy, ich niepodanie może uniemożliwić złożenie lub realizację zamówienia.

Podanie danych wymaganych przepisami prawa, w szczególności danych niezbędnych do wystawienia dokumentu księgowego, jest konieczne w zakresie wynikającym z obowiązujących przepisów.

Podanie danych w celu otrzymywania newslettera lub innych treści marketingowych jest dobrowolne i nie stanowi warunku dokonania zakupu.

§ 5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Sklepu i realizacji zamówień, wyłącznie w zakresie niezbędnym do wykonywania powierzonych im zadań.

Odbiorcami danych mogą być w szczególności:

  1. dostawcy usług hostingowych, informatycznych i serwisowych;

  2. dostawcy oprogramowania i infrastruktury wykorzystywanej do prowadzenia Sklepu;

  3. operatorzy płatności;

  4. banki oraz instytucje finansowe;

  5. firmy kurierskie, operatorzy pocztowi oraz inne podmioty realizujące dostawę;

  6. biuro rachunkowe oraz podmioty świadczące usługi księgowe;

  7. kancelarie prawne, doradcy oraz podmioty świadczące usługi związane z dochodzeniem lub obroną przed roszczeniami;

  8. dostawcy narzędzi do obsługi poczty elektronicznej, komunikacji z Klientami oraz – jeżeli są wykorzystywane – systemów newsletterowych;

  9. podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

Administrator przekazuje odbiorcom wyłącznie dane niezbędne do realizacji określonego celu i, jeżeli wymagają tego przepisy, zawiera odpowiednie umowy dotyczące przetwarzania danych osobowych.

Szczegółowy katalog odbiorców danych zależy od rozwiązań technicznych i usług faktycznie wykorzystywanych przez Administratora.

§ 6. Okres przechowywania danych

Dane przetwarzane w celu zawarcia i wykonania umowy są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa oraz przez okres, w którym możliwe jest dochodzenie roszczeń związanych z umową.

Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany właściwymi przepisami prawa.

Dane przetwarzane w związku z reklamacjami, odstąpieniem od umowy lub innymi roszczeniami są przechowywane przez czas niezbędny do rozpatrzenia danej sprawy, a następnie przez okres właściwy dla przedawnienia związanych z nią roszczeń.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania celu ich przetwarzania lub skutecznego wniesienia sprzeciwu, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie przepisów RODO.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, z zastrzeżeniem możliwości przechowywania informacji niezbędnych do wykazania faktu i treści udzielonej zgody oraz jej wycofania.

§ 7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:

  1. uzyskania dostępu do swoich danych osobowych;

  2. otrzymania kopii danych;

  3. sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;

  4. żądania usunięcia danych;

  5. żądania ograniczenia przetwarzania;

  6. przenoszenia danych, jeżeli spełnione są przesłanki określone w RODO;

  7. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;

  8. wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

W celu realizacji przysługujących praw można skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w § 1.

Administrator może zwrócić się o przekazanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.

Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, chyba że w przyszłości wdrożone zostaną rozwiązania przewidujące takie przetwarzanie i Użytkownicy zostaną o tym uprzednio poinformowani zgodnie z wymaganiami prawa.

Jeżeli Administrator będzie wykorzystywał profilowanie do celów marketingowych lub analitycznych, zasady takiego przetwarzania zostaną określone stosownie do faktycznie wykorzystywanych narzędzi.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do korzystania z usługodawców przetwarzających dane na terytorium Europejskiego Obszaru Gospodarczego.

Ze względu na charakter usług świadczonych przez niektórych dostawców technologicznych, w szczególności dostawców usług informatycznych, analitycznych, marketingowych lub chmurowych, może jednak dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie danych odbywa się wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO, odpowiednich do konkretnego odbiorcy i państwa, do którego dane są przekazywane.

Informacje dotyczące konkretnych transferów danych poza Europejski Obszar Gospodarczy wymagają dostosowania niniejszej Polityki do narzędzi faktycznie wykorzystywanych przez Sklep.

§ 10. Pliki cookies i podobne technologie

Strona internetowa może wykorzystywać pliki cookies oraz inne podobne technologie służące zapewnieniu jej prawidłowego działania, utrzymaniu sesji Użytkownika, zapamiętywaniu wybranych ustawień oraz – jeżeli odpowiednie narzędzia zostaną wdrożone – prowadzeniu analiz statystycznych lub działań marketingowych.

Pliki cookies niezbędne do prawidłowego funkcjonowania Strony mogą być wykorzystywane w zakresie dopuszczalnym przez obowiązujące przepisy bez konieczności uzyskiwania zgody Użytkownika.

Wykorzystywanie plików cookies lub podobnych technologii, które nie są niezbędne do korzystania ze Strony, następuje po uzyskaniu uprzedniej zgody Użytkownika, jeżeli zgoda taka jest wymagana przez obowiązujące przepisy prawa.

Użytkownik powinien mieć możliwość dokonania wyboru dotyczącego poszczególnych kategorii opcjonalnych plików cookies, w szczególności analitycznych i marketingowych, oraz późniejszej zmiany dokonanego wyboru.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania niektórych plików cookies może jednak wpłynąć na działanie określonych funkcjonalności Strony.

Szczegółowe informacje o konkretnych plikach cookies, czasie ich działania, ich dostawcach i celach stosowania powinny odpowiadać narzędziom faktycznie uruchomionym na Stronie i mogą zostać przedstawione w panelu zarządzania zgodami lub odrębnej Polityce Cookies.

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiadającego charakterowi przetwarzania oraz związanemu z nim ryzyku.

Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty, których udział jest niezbędny do realizacji określonych procesów związanych z funkcjonowaniem Sklepu.

Administrator podejmuje działania zmierzające do ochrony danych w szczególności przed nieuprawnionym dostępem, bezprawnym wykorzystaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

§ 12. Dane osób trzecich

Jeżeli Klient przekazuje Administratorowi dane osobowe innej osoby, w szczególności dane odbiorcy przesyłki, powinien posiadać podstawę do ich przekazania.

Dane takie są przetwarzane wyłącznie w zakresie niezbędnym do realizacji celu, dla którego zostały przekazane, w szczególności wykonania i dostarczenia zamówienia.

§ 13. Zmiany Polityki Prywatności

Administrator może dokonywać zmian niniejszej Polityki Prywatności, w szczególności w przypadku:

  1. zmiany przepisów prawa;

  2. zmiany sposobu funkcjonowania Sklepu;

  3. wdrożenia nowych funkcjonalności lub usług;

  4. zmiany dostawców usług technologicznych;

  5. zmiany zakresu lub celów przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest publikowana na Stronie internetowej.

Zmiana Polityki Prywatności nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed wejściem zmiany w życie.

§ 14. Postanowienia końcowe

Niniejsza Polityka Prywatności ma charakter informacyjny i służy realizacji obowiązków Administratora wynikających z przepisów o ochronie danych osobowych.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem przy wykorzystaniu danych wskazanych w § 1.

Polityka Prywatności obowiązuje od dnia 01.09.2026 r.