Administratorem Twoich danych jest PRIMODERM Sp. z o.o. — sprzedawca w sklepie drociepa.pl. Dane przetwarzamy, aby zrealizować zamówienie, prowadzić Konto i odpowiadać na wiadomości, a za Twoją zgodą — wysyłać newsletter, prowadzić statystyki i reklamy. Polityka obowiązuje od 16 października 2026 r.
1. Administrator danych
- Administratorem danych osobowych jest PRIMODERM Spółka z ograniczoną odpowiedzialnością z siedzibą w Częstochowie, ul. gen. Leopolda Okulickiego 56/1, 42-200 Częstochowa, NIP 5732961121, REGON 541242916, wpisana do rejestru przedsiębiorców KRS pod numerem 0001163430 („Administrator”, „my”), prowadząca sklep drociepa.pl.
- W sprawach danych osobowych możesz pisać na adres e-mail kontakt@drociepa.pl albo na adres siedziby.
2. Jakie dane przetwarzamy
- dane podane przy zamówieniu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, a przy fakturze na firmę — nazwę firmy, adres i NIP,
- dane Konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), zapisane adresy i historię zamówień,
- treść korespondencji z nami (formularz kontaktowy, e-mail, telefon),
- adres e-mail podany przy zapisie do newslettera,
- dane zbierane przez pliki cookies i podobne technologie: adres IP, identyfikatory urządzenia i przeglądarki, informacje o aktywności w sklepie — szczegóły w Polityce cookies.
Nie mamy dostępu do danych Twojej karty ani konta bankowego — płatności online obsługuje operator płatności PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24).
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo przechowujemy dane |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży, w tym dostawa i kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b — umowa | do realizacji umowy, potem do przedawnienia roszczeń |
| Prowadzenie Konta | art. 6 ust. 1 lit. b — umowa | do usunięcia Konta |
| Obsługa odstąpień od umowy i reklamacji | art. 6 ust. 1 lit. b i c — umowa i obowiązek prawny | do zakończenia sprawy, potem do przedawnienia roszczeń |
| Faktury i dokumentacja księgowa | art. 6 ust. 1 lit. c — przepisy podatkowe i o rachunkowości | 5 lat od końca roku podatkowego |
| Odpowiedzi na wiadomości | art. 6 ust. 1 lit. f — nasz uzasadniony interes, czyli kontakt z Tobą | do zakończenia sprawy, a gdy może dotyczyć roszczeń — do ich przedawnienia |
| Newsletter | art. 6 ust. 1 lit. a — zgoda (także zgoda na komunikację marketingową wymagana przez Prawo komunikacji elektronicznej) | do wycofania zgody |
| Statystyki odwiedzin i sprzedaży (Google Analytics 4) | art. 6 ust. 1 lit. a — zgoda wyrażona w banerze cookies | 14 miesięcy w Google Analytics; pliki cookies — przez okres wskazany w Polityce cookies |
| Pomiar i dopasowanie reklam (piksel Meta, Google Ads) | art. 6 ust. 1 lit. a — zgoda wyrażona w banerze cookies | do wycofania zgody; pliki cookies — przez okres wskazany w Polityce cookies |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — nasz uzasadniony interes | do przedawnienia roszczeń |
| Bezpieczeństwo sklepu i zapobieganie nadużyciom (logi serwera) | art. 6 ust. 1 lit. f — nasz uzasadniony interes | do 30 dni |
4. Komu przekazujemy dane
- Podmiotom, które przetwarzają dane na nasze zlecenie i według naszych poleceń: firmie hostingowej, która utrzymuje sklep i pocztę e-mail, firmie zapewniającej obsługę techniczną sklepu, firmie logistycznej, która magazynuje i wysyła zamówienia, oraz biuru rachunkowemu.
- Podmiotom, które przetwarzają dane jako odrębni administratorzy: operatorowi płatności PayPro S.A. (Przelewy24), firmom kurierskim doręczającym przesyłki, a w zakresie statystyk i reklam — Google Ireland Limited i Meta Platforms Ireland Limited.
- Przy pikselu Meta jesteśmy współadministratorem z Meta Platforms Ireland Limited w zakresie zbierania danych na stronie i przekazywania ich do Meta. Za dalsze przetwarzanie odpowiada Meta, zgodnie ze swoją polityką prywatności.
- Organom publicznym, jeśli wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta mogą przekazywać dane do swoich spółek w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
6. Twoje prawa
- Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia.
- Masz prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze.
- Zgodę możesz wycofać w każdej chwili: w ustawieniach cookies (link „Ustawienia cookies” w stopce sklepu), linkiem w newsletterze albo e-mailem do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia, nie założymy Konta ani nie wyślemy newslettera. Dane do faktury są wymagane przepisami podatkowymi, jeśli chcesz otrzymać fakturę.
8. Profilowanie
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie automatycznie. Za Twoją zgodą narzędzia reklamowe Google i Meta mogą tworzyć profile zainteresowań, aby dopasować wyświetlane reklamy.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (SSL/TLS), hasła przechowujemy w postaci zaszyfrowanej, dostęp do danych mają tylko upoważnione osoby, a dane są regularnie kopiowane.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu. Aktualna wersja jest zawsze dostępna w sklepie, z datą obowiązywania.