Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

sklepu internetowego szczecinski.com.pl

obowiązuje od 28 września 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników i klientów sklepu internetowego szczecinski.com.pl (dalej: „Sklep”) jest „SZCZECIŃSKI” Magdalena Walczyńska, ul. Zaściankowa 27, 71-230 Szczecin, NIP 8513014081, prowadząca działalność pod marką SZCZECIŃSKI Town Shop.

Kontakt z Administratorem: kontakt@szczecinski.com.pl, tel. 503 154 799.

W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Zakres przetwarzanych danych

Administrator przetwarza dane w zakresie niezbędnym do prowadzenia Sklepu i obsługi klienta. W zależności od sposobu korzystania ze Sklepu mogą to być w szczególności:

• imię i nazwisko, adres dostawy i adres rozliczeniowy;

• adres e-mail i numer telefonu;

• dane przedsiębiorcy potrzebne do wystawienia dokumentu sprzedaży, w tym nazwa firmy, adres i NIP;

• dane dotyczące zamówienia, wybranej metody płatności i dostawy, zwrotu, odstąpienia od umowy lub reklamacji;

• dane konta klienta, jeśli klient zdecyduje się je utworzyć;

• treść korespondencji ze Sklepem;

• dane techniczne związane z korzystaniem ze strony, np. adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, sesji i aktywności w Sklepie.

Podanie danych wymaganych do złożenia i realizacji zamówienia jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. Niepodanie tych danych może uniemożliwić realizację zamówienia.

3. Cele i podstawy prawne przetwarzania

• zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, płatności i dostawy – art. 6 ust. 1 lit. b RODO;

• prowadzenie konta klienta, jeśli klient je utworzy – art. 6 ust. 1 lit. b RODO;

• obsługa odstąpienia od umowy, reklamacji i innych uprawnień klienta – art. 6 ust. 1 lit. b i c RODO;

• realizacja obowiązków podatkowych, rachunkowych i innych obowiązków prawnych – art. 6 ust. 1 lit. c RODO;

• udzielanie odpowiedzi na zapytania i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami i klientami;

• ustalanie, dochodzenie i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO;

• zapewnienie bezpieczeństwa, prawidłowego działania Sklepu, diagnostyka błędów i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO, z uwzględnieniem przepisów dotyczących zapisywania i odczytywania informacji na urządzeniu użytkownika;

• wykorzystywanie opcjonalnych cookies lub podobnych technologii, jeżeli wymagają zgody – na podstawie zgody użytkownika.

4. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie potrzebnym do wykonania określonej usługi. Należą do nich w szczególności:

• home.pl S.A. oraz dostawcy technologiczni platformy Sellastik – w związku z utrzymaniem, hostingiem i techniczną obsługą Sklepu;

• dostawcy infrastruktury i narzędzi technicznych wykorzystywanych w ramach platformy Sellastik, w tym Amazon Web Services (AWS) oraz Datadog – w zakresie wynikającym z działania platformy;

• Krajowy Integrator Płatności S.A., operator Tpay – w przypadku wyboru płatności obsługiwanej przez Tpay;

• banki i inni dostawcy usług płatniczych – w zakresie niezbędnym do obsługi wybranej metody płatności;

• DPD Polska oraz podmioty uczestniczące w doręczeniu przesyłki, w tym w ramach punktów odbioru – w zakresie niezbędnym do realizacji dostawy;

• podmioty świadczące na rzecz Administratora usługi księgowe, informatyczne, hostingowe, pocztowe lub prawne – jeśli dostęp do danych jest niezbędny do świadczenia danej usługi.

W zależności od charakteru usługi odbiorca może przetwarzać dane na zlecenie Administratora albo działać jako odrębny administrator danych na podstawie własnych obowiązków prawnych.

5. Płatności Tpay

Jeżeli klient wybierze płatność online obsługiwaną przez Tpay, dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane Krajowemu Integratorowi Płatności S.A. z siedzibą w Poznaniu, operatorowi systemu Tpay.

Krajowy Integrator Płatności S.A. jest administratorem danych osobowych płatnika w zakresie przetwarzania związanego ze świadczeniem usług płatniczych. Szczegółowe zasady przetwarzania danych przez operatora określa jego własna polityka prywatności.

6. Dostawa

W przypadku wyboru dostawy dane niezbędne do doręczenia zamówienia, w szczególności imię i nazwisko, adres, numer telefonu i adres e-mail, mogą zostać przekazane DPD Polska lub innemu podmiotowi uczestniczącemu w realizacji wybranej przez klienta usługi dostawy.

7. Okres przechowywania danych

Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przepisami prawa.

• dane związane z zamówieniami i dokumentacją sprzedaży – przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia ewentualnych roszczeń;

• dane dotyczące reklamacji i odstąpienia od umowy – przez czas obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;

• dane konta klienta – przez czas funkcjonowania konta, a po jego zakończeniu w zakresie wymaganym przez prawo lub niezbędnym do ochrony roszczeń;

• dane z korespondencji – przez okres potrzebny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, do upływu terminu przedawnienia związanych z nią roszczeń;

• dane przetwarzane na podstawie zgody – do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że dalsze przechowywanie jest wymagane na innej podstawie prawnej.

8. Prawa użytkownika

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje – zależnie od podstawy i celu przetwarzania – prawo do:

• dostępu do danych i otrzymania ich kopii;

• sprostowania danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@szczecinski.com.pl.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

Na dzień wejścia w życie niniejszej Polityki Administrator nie prowadzi newslettera ani nie wykorzystuje we własnym zakresie Google Analytics lub Meta Pixel do profilowania użytkowników Sklepu. Jeżeli takie funkcje zostaną uruchomione, niniejsza Polityka zostanie odpowiednio zaktualizowana, a narzędzia wymagające zgody będą uruchamiane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania cookies.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Platforma Sellastik korzysta z infrastruktury i dostawców technologicznych o międzynarodowym zasięgu. W związku z tym w określonych przypadkach dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, powinien on odbywać się z zastosowaniem mechanizmu przewidzianego przez RODO właściwego dla danego transferu, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.

11. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie. Są to informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony.

Na podstawie informacji technicznych dotyczących platformy Sellastik w Sklepie mogą być wykorzystywane w szczególności:

• cookies niezbędne – służące do prawidłowego działania Sklepu, m.in. koszyka, sesji, logowania, autoryzacji, konta klienta, procesu składania zamówienia i zapamiętania wyborów dotyczących cookies;

• cookies funkcjonalne/personalizacyjne – umożliwiające zapamiętanie określonych ustawień lub informacji ułatwiających korzystanie ze Sklepu;

• technologie analityczne i diagnostyczne wykorzystywane przez platformę Sellastik do zapewnienia jej działania, analizy sesji, diagnostyki błędów lub pomiaru źródeł ruchu, w tym rozwiązania techniczne związane z Datadog;

• cookies lub technologie podmiotów trzecich – tylko wtedy, gdy odpowiednia integracja zostanie uruchomiona w Sklepie.

Okres działania poszczególnych cookies zależy od ich funkcji. Mogą być one usuwane po zakończeniu sesji albo pozostawać na urządzeniu przez określony czas, np. kilka godzin, 30, 90, 180 lub 365 dni, zgodnie z konfiguracją techniczną platformy.

12. Zarządzanie zgodami na cookies

Sklep korzysta z mechanizmu zarządzania zgodami na cookies dostępnego w platformie Sellastik. Użytkownik może zaakceptować cookies, wybrać określone kategorie albo odmówić stosowania cookies, które nie są niezbędne do działania Sklepu. Użytkownik może później zmienić swój wybór w ustawieniach cookies dostępnych w Sklepie.

Cookies niezbędne do świadczenia usługi i prawidłowego działania Sklepu mogą być stosowane bez zgody w zakresie dopuszczonym przez obowiązujące przepisy. Ograniczenie niektórych technologii może wpłynąć na dostępność określonych funkcji strony.

13. Google Analytics, Meta Pixel i newsletter

Na dzień wejścia w życie niniejszej Polityki Administrator nie prowadzi newslettera oraz nie uruchomił świadomie w Sklepie integracji Google Analytics ani Meta Pixel.

Jeżeli w przyszłości Administrator uruchomi newsletter, Google Analytics, Meta Pixel lub inne narzędzie analityczne albo marketingowe, przed rozpoczęciem korzystania z niego Polityka zostanie uzupełniona o informacje wymagane dla danego narzędzia, a zgoda użytkownika zostanie pozyskana tam, gdzie wymagają tego przepisy.

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyka, mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań.

15. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności Sklepu, wykorzystywanych narzędzi, dostawców usług lub sposobu przetwarzania danych. Aktualna wersja Polityki będzie publikowana w Sklepie wraz z datą jej obowiązywania.