Polityka Prywatności i Plików Cookies

§1 ADMINISTRATOR DANYCH OSOBOWYCH I ZAKRES STOSOWANIA

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego dostępnego pod adresem www.firanka24.pl (dalej: „Sklep”).
2. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
   Paweł Maszczyński, prowadzący działalność gospodarczą pod adresem:
   ul. Jurajskie Wzgórze 26, 32-087 Bibice
   NIP: 6371060577, REGON: 121529623
   wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki.
3. Kontakt z Administratorem w sprawach ochrony danych osobowych odbywa się poprzez adres e-mail: [email protected] lub telefonicznie pod numerem: +48 730 933 166.
4. Administrator nie powołał Inspektora Ochrony Danych (IOD) i samodzielnie wykonuje obowiązki wynikające z przepisów o ochronie danych osobowych.
5. Administrator pozyskuje dane osobowe w szczególności poprzez:
   • składanie zamówień na towary gotowe oraz szyte na wymiar (imię, nazwisko, adres dostawy, telefon, e-mail, dane firmy i NIP w przypadku faktury VAT),
   • rejestrację i logowanie do Konta Klienta w Sklepie,
   • korzystanie z szybkich płatności elektronicznych (PayNow, Autopay, BLIK),
   • dobrowolny zapis do newslettera z kodami rabatowymi,
   • kontakt e-mailowy, formularz kontaktowy oraz telefoniczny (konsultacje wymiarów i doboru firan),
   • składanie oświadczeń o odstąpieniu od umowy oraz reklamacji (w tym przez elektroniczny formularz zwrotu),
   • udział w badaniach zadowolenia i ocenach produktów (system opinii Opinly),
   • interakcje z wirtualnymi narzędziami doradczymi / asystentem AI w Sklepie,
   • aktywność na oficjalnych profilach Sklepu w mediach społecznościowych (Facebook, Instagram),
   • korzystanie z plików cookies oraz zapisy logów serwerowych podczas przeglądania serwisu.

§2 CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH

Dane osobowe przetwarzane są wyłącznie w adekwatnym zakresie, przez okres niezbędny do realizacji poniższych celów:

§3 ODBIORCY DANYCH OSOBOWYCH

Dla prawidłowego funkcjonowania Sklepu dane mogą być przekazywane zaufanym podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych:

1. Operatorom płatności elektronicznych: mElements S.A. (PayNow) oraz Autopay S.A. – w celu autoryzacji i bezpiecznego rozliczenia płatności bezgotówkowych.
2. Przewoźnikom i operatorom pocztowym: InPost Sp. z o.o. (Paczkomaty i kurier), DPD Polska Sp. z o.o. – w celu fizycznego doręczenia zamówionych Towarów.
3. Dostawcom systemów badania opinii konsumenckich: Opinly – w celu wysyłki zaproszenia do oceny zakupu i publikacji zweryfikowanych recenzji.
4. Biuru rachunkowo-księgowemu – w celu prowadzenia ewidencji księgowej i podatkowej oraz rozliczania sprzedaży.
5. Dostawcom usług hostingowych, infrastruktury chmurowej, poczty elektronicznej i IT – w celu utrzymania serwera, bazy danych, bezpieczeństwa serwisu oraz narzędzi doradczych.

§3A PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

1. W związku z wykorzystywaniem przez Administratora narzędzi analitycznych i marketingowych, niektóre dane osobowe (np. identyfikatory internetowe, zanonimizowany adres IP) mogą być przekazywane podmiotom mającym siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych (Google LLC, Meta Platforms, Ahrefs Pte Ltd).
2. Przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne wymagane przez RODO:
   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach programu EU-U.S. Data Privacy Framework (DPF) dla certyfikowanych podmiotów w USA;
   • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską w przypadku podmiotów spoza ram DPF.

§4 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z przepisami RODO, każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania (poprawiania) danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem (art. 17 RODO);
• ograniczenia przetwarzania danych (art. 18 RODO);
• przenoszenia danych do innego administratora w ustrukturyzowanym formacie (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO) – w tym w dowolnym momencie i bez uzasadnienia wobec przetwarzania w celach marketingu bezpośredniego;
• cofnięcia zgody w dowolnym momencie (np. na newsletter lub cookies marketingowe), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

§4A PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator może stosować profilowanie w celach marketingowych i statystycznych (np. sugerowanie zbliżonych wzorów tkanin lub firan na podstawie oglądanego asortymentu). Profilowanie to polega na automatycznym doborze rekomendacji, jednak nie wywołuje wobec Użytkownika żadnych skutków prawnych ani w podobny sposób istotnie na niego nie wpływa (art. 22 RODO).
2. Administrator oświadcza, że nie stosuje zautomatyzowanego profilowania cenowego (indywidualnego różnicowania cen towarów w oparciu o algorytmy śledzące zachowanie lub historię zakupową użytkownika w rozumieniu dyrektywy Omnibus). Ceny w Sklepie są jednakowe dla wszystkich użytkowników w danym momencie.

§5 POLITYKA PLIKÓW COOKIES

§6 ZARZĄDZANIE PLIKAMI COOKIES I ZMIANA ZGÓD

1. Zgodnie z art. 7 ust. 3 RODO, Użytkownik ma prawo w dowolnym momencie wycofać lub zmienić udzielone zgody na pliki cookies analityczne i marketingowe. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

2. Użytkownicy mogą w każdym czasie zmienić ustawienia dotyczące cookies bezpośrednio w swojej przeglądarce internetowej (blokowanie cookies lub informowanie o ich każdorazowym zamieszczeniu).

§7 LOGI SERWERA

1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem, zapobiegania atakom DDoS oraz zapewnienia bezpieczeństwa i stabilności usług hostingowych.
2. Logi obejmują m.in.: publiczny adres IP, czas nadejścia zapytania, kod odpowiedzi HTTP, referer link oraz informacje o przeglądarce. Dane te nie są kojarzone z konkretnymi osobami składającymi zamówienia.

§8 POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w związku ze zmianami przepisów prawa, rozwojem technologii internetowych lub rozwojem Sklepu.
2. O wszelkich istotnych zmianach będziemy informować w sposób widoczny na stronie internetowej Sklepu.
3. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy Kodeksu Cywilnego oraz RODO.
4. Aktualna wersja Polityki Prywatności została przyjęta i obowiązuje od dnia 12 października 2026 r.