Administrator danych

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe Klientów oraz osób korzystających ze sklepu internetowego sklep-wenaro.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.

1. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu, przetwarzane mogą być następujące dane:

• imię i nazwisko,
• firma i NIP — w przypadku zakupów dokonywanych w związku z działalnością gospodarczą,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące złożonego zamówienia (np. zamówione produkty, wartość zamówienia, wybrana metoda dostawy i płatności),
• dane dotyczące płatności — wyłącznie w zakresie przekazywanym Administratorowi przez operatora płatności,
• dane dotyczące zgłoszonych reklamacji i zwrotów,
• dane konta klienta, jeżeli zostało założone,
• dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz aktywności w Sklepie — jeżeli są zbierane.

Administrator nie przechowuje pełnych danych kart płatniczych — ich obsługa odbywa się po stronie operatora płatności.

2. Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w różnych celach, w oparciu o odpowiednią podstawę prawną:

• Realizacja zamówienia i zawartej umowy — art. 6 ust. 1 lit. b RODO.
• Wypełnianie obowiązków prawnych, w tym obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c RODO.
• Obsługa reklamacji, zwrotów i zgłoszeń — w związku z realizacją umowy oraz obowiązkami prawnymi Administratora.
• Kontakt z Klientem w sprawach związanych z zamówieniem lub zgłoszeniem.
• Ochrona przed nadużyciami, bezpieczeństwo Sklepu oraz ustalenie lub obrona przed roszczeniami — wyłącznie w zakresie, w jakim Administratorowi przysługuje w danej sytuacji prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Marketing i newsletter — wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz zgodnie z wymaganiami przepisów o komunikacji elektronicznej.
• Analityka i reklama oparta na plikach cookies lub podobnych technologiach — wyłącznie w zakresie, w jakim wymagane zgody zostaną rzeczywiście wdrożone i udzielone (zob. § 7).

Realizacja standardowego zamówienia nie jest uzależniona od wyrażenia zgody marketingowej — zgoda nie stanowi podstawy przetwarzania danych niezbędnych do realizacji zwykłego zamówienia.

3. Odbiorcy danych

W zakresie niezbędnym do realizacji celów wskazanych powyżej, dane osobowe mogą być ujawniane następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury IT,
• dostawcy oprogramowania Sklepu oraz jego integracji technicznych,
• systemy obsługi zamówień i integracji sprzedażowych, w tym np. BaseLinker/Base.com,
• firmy kurierskie i operatorzy logistyczni realizujący dostawę,
• operatorzy płatności,
• biuro rachunkowe oraz inne podmioty świadczące usługi wymagane do prawidłowego funkcjonowania Sklepu,
• dostawca poczty elektronicznej,
• dostawcy narzędzi analitycznych, reklamowych lub newsletterowych — wyłącznie jeżeli zostaną faktycznie wdrożeni w Sklepie.

Aktualna lista konkretnych dostawców może ulegać zmianie wraz z rozwojem Sklepu; niniejsza Polityka nie wskazuje nazw podmiotów, których wdrożenie nie zostało jeszcze potwierdzone.

4. Dostawa i podmioty spoza EOG

Przekazanie danych poza EOG następuje wyłącznie wtedy, gdy jest to konieczne do realizacji zamówienia, oraz wyłącznie na podstawie mechanizmu zgodnego z rozdziałem V RODO. W zależności od sytuacji może to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych,
• odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• właściwy wyjątek przewidziany w art. 49 RODO, o ile jego warunki są w danej sytuacji rzeczywiście spełnione.

Nie wszystkie transfery danych poza EOG odbywają się na podstawie tego samego mechanizmu — zależy to od konkretnego odbiorcy i sytuacji. Jeżeli obowiązujące przepisy przewidują taki obowiązek informacyjny, szczegółowe informacje o zastosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu ich przetwarzania, w szczególności:

• dane związane z zamówieniem oraz dokumentacją księgową — przez okres wymagany obowiązującymi przepisami, w tym przepisami podatkowymi,
• dane związane z reklamacją lub innym zgłoszonym roszczeniem — do czasu zakończenia sprawy oraz przez okres odpowiadający właściwemu terminowi przedawnienia roszczeń,
• dane konta klienta — do momentu usunięcia konta lub ustania celu jego prowadzenia, z zastrzeżeniem danych, które Administrator jest zobowiązany zachować na podstawie przepisów prawa,
• dane przetwarzane na podstawie zgody — do jej wycofania, o ile nie istnieje inna, niezależna podstawa dalszego przetwarzania,
• pliki cookies i podobne technologie — zgodnie z okresem działania danego mechanizmu oraz ustawieniami zgód wyrażonych przez użytkownika.

6. Prawa osoby, której dane dotyczą

W zależności od podstawy prawnej i okoliczności konkretnego przetwarzania, osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres i możliwość skorzystania z poszczególnych praw zależy od podstawy prawnej i okoliczności danego przetwarzania — nie każde z powyższych praw przysługuje bezwarunkowo w każdej sytuacji.

7. Cookies i podobne technologie

Sklep może wykorzystywać pliki cookies i podobne technologie, które można podzielić na następujące kategorie:

• Niezbędne — konieczne do prawidłowego działania Sklepu, w tym koszyka, procesu składania zamówienia, bezpieczeństwa i utrzymania sesji użytkownika.
• Analityczne — pozwalające analizować sposób korzystania ze Sklepu.
• Marketingowe/reklamowe — wykorzystywane do personalizacji reklam lub pomiaru ich skuteczności.

Pliki cookies analityczne i marketingowe są uruchamiane wyłącznie za zgodą użytkownika, wyrażoną za pośrednictwem odpowiedniego mechanizmu zarządzania zgodami (CMP) — do czasu wyrażenia takiej zgody odpowiednie skrypty (np. narzędzia analityczne lub reklamowe typu Google Analytics 4, Meta Pixel czy TikTok Pixel) pozostają zablokowane.

Niniejsza Polityka nie deklaruje korzystania z konkretnego narzędzia analitycznego lub reklamowego, dopóki nie zostanie ono faktycznie skonfigurowane w Sklepie.

8. Newsletter i marketing

Zapis na newsletter wymaga odrębnego, dobrowolnego działania użytkownika — zgoda na otrzymywanie newslettera lub komunikacji marketingowej nie jest zaznaczona domyślnie ani wymagana do złożenia zamówienia w Sklepie.

Z newslettera lub innej komunikacji marketingowej można w każdej chwili zrezygnować w łatwy sposób — np. klikając link rezygnacji w wiadomości lub kontaktując się z Administratorem.

9. Zautomatyzowane decyzje i profilowanie

Sklep obecnie nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Klienta lub w podobny sposób istotnie na niego wpływającego.

Jeżeli w przyszłości takie mechanizmy zostaną wdrożone w zakresie wymagającym przekazania informacji na podstawie RODO, niniejsza Polityka zostanie odpowiednio zaktualizowana.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych, adekwatne do charakteru, zakresu i ryzyka związanego z ich przetwarzaniem.

11. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w związku ze zmianą dostawców usług, funkcjonalności Sklepu lub obowiązujących przepisów.

Aktualna wersja Polityki jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: 21 sierpnia 2026 r.