Polityka prywatności i plików cookies
Spis treści
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Maciej Rybarczyk, prowadzący działalność gospodarczą pod firmą DOMOLA, ul. Westerplatte 47, 58-100 Świdnica, NIP 8842110762, REGON 541995372.
W sprawach dotyczących danych osobowych napisz na kontakt@domola.pl lub listownie na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku, a wszystkie sprawy obsługujemy bezpośrednio.
2. Jakie dane zbieramy i skąd
Przetwarzamy wyłącznie dane, które podajesz nam sami lub które powstają w trakcie korzystania ze sklepu:
- przy zamówieniu – imię i nazwisko, adres dostawy, adres e-mail, numer telefonu (dla kuriera), a w przypadku faktury na firmę także nazwę firmy, adres i NIP;
- przy zakładaniu konta – adres e-mail, hasło (przechowywane w postaci zaszyfrowanej) oraz dane zapisane w profilu;
- przy kontakcie z nami – imię, adres e-mail i treść wiadomości;
- przy zapisie do newslettera – adres e-mail;
- przy reklamacji lub zwrocie – dane z zamówienia, opis sprawy, zdjęcia, numer rachunku bankowego, jeżeli zwrot środków nie może nastąpić tą samą metodą co płatność;
- automatycznie podczas przeglądania strony – adres IP, informacje o przeglądarce i urządzeniu, odwiedzane podstrony oraz dane z plików cookies (szczegóły w pkt 8).
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie zrealizujemy zamówienia ani nie odpowiemy na wiadomość.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i realizacja umowy sprzedaży: przyjęcie zamówienia, płatność, dostawa, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej |
| Wystawianie i przechowywanie faktur oraz dokumentów księgowych | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i rachunkowych |
| Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego |
| Odpowiadanie na wiadomości przesłane przez formularz kontaktowy lub e-mail | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest obsługa zapytań |
| Wysyłka newslettera | art. 6 ust. 1 lit. a RODO – Twoja zgoda, którą możesz wycofać w każdej chwili |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes |
| Statystyka i analiza ruchu na stronie, mierzenie skuteczności reklam Google Ads | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies |
| Zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
4. Komu przekazujemy dane
Dane przekazujemy tylko wtedy, gdy jest to potrzebne do realizacji celów opisanych wyżej, i tylko w niezbędnym zakresie. Odbiorcami danych są:
| Odbiorca | Zakres i cel |
|---|---|
| home.pl S.A., ul. Zbożowa 4, 70-653 Szczecin | hosting strony i skrzynek e-mail – przechowywanie wszystkich danych sklepu na serwerach dostawcy |
| PayPro S.A., ul. Pastelowa 8, 60-198 Poznań (Przelewy24) | obsługa płatności online, BLIK i kartą – dane niezbędne do realizacji i rozliczenia transakcji; PayPro jest odrębnym administratorem tych danych |
| Firmy kurierskie: DHL oraz inni przewoźnicy dobierani do przesyłek wielkogabarytowych | imię i nazwisko, adres, telefon, e-mail – doręczenie przesyłki i powiadomienia o dostawie |
| NATURAL HOME DECOR Sylwia Jaskulska, ul. Franciszka Klimczaka 17 lok. 107, 02-797 Warszawa, NIP 7971800592 | partner logistyczny, z którego magazynu wysyłana jest część towarów – otrzymuje wyłącznie dane potrzebne do przygotowania i nadania przesyłki (imię i nazwisko, adres dostawy, telefon, zawartość zamówienia). Nie otrzymuje danych płatniczych i nie kontaktuje się z Tobą w celach marketingowych |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia | Google Ads – pomiar konwersji i remarketing na podstawie plików cookies, wyłącznie po wyrażeniu zgody w banerze |
| Podmioty świadczące nam usługi księgowe, prawne i informatyczne | w zakresie niezbędnym do obsługi dokumentów, sporów lub utrzymania sklepu, na podstawie umów powierzenia |
Dane mogą zostać udostępnione organom publicznym (np. urzędowi skarbowemu, sądom, policji), gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Dane związane z zamówieniami, kontem i kontaktem przechowujemy na serwerach w Polsce. Jedynym wyjątkiem są narzędzia Google (Google Ads), w ramach których dane z plików cookies mogą być przetwarzane na serwerach w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, a dodatkowo transfer zabezpieczony jest standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską. Narzędzia te działają tylko po wyrażeniu zgody w banerze cookies.
6. Jak długo przechowujemy dane
- dane z zamówień – przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat od końca roku, w którym złożono zamówienie);
- faktury i dokumenty księgowe – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy;
- dane konta klienta – do czasu usunięcia konta; po usunięciu zachowujemy jedynie dane z zamówień na zasadach opisanych wyżej;
- reklamacje i zwroty – do zakończenia sprawy i upływu terminu przedawnienia roszczeń;
- korespondencja – do 3 lat od ostatniej wiadomości, chyba że dotyczy zamówienia lub sporu;
- newsletter – do wycofania zgody;
- pliki cookies – zgodnie z tabelą w pkt 8, nie dłużej niż do wycofania zgody;
- logi serwera – do 12 miesięcy.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, jeżeli nie ma już podstawy do ich przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu,
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z tych praw, napisz na kontakt@domola.pl. Odpowiadamy najpóźniej w ciągu miesiąca; w skomplikowanych sprawach termin może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy.
Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Pliki cookies
Strona domola.pl używa plików cookies – niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić te, które nie są niezbędne, albo wybrać kategorie. Swoje ustawienia możesz zmienić w każdej chwili, klikając link „Ustawienia cookies” w stopce strony, a także usuwając cookies w przeglądarce.
| Kategoria | Do czego służą | Przykłady | Okres |
|---|---|---|---|
| Niezbędne | Działanie sklepu: koszyk, logowanie, przejście przez proces zamówienia, zapamiętanie decyzji o cookies, ochrona przed nadużyciami. Nie wymagają zgody. | woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*, cookie banera zgód | sesja lub do 12 miesięcy |
| Marketingowe | Google Ads: mierzenie, czy reklama doprowadziła do zakupu, oraz wyświetlanie reklam osobom, które odwiedziły sklep (remarketing). Włączane tylko po Twojej zgodzie. | _gcl_au, _gcl_aw, IDE, test_cookie (Google) | od 1 dnia do 13 miesięcy |
Nie używamy cookies analitycznych innych niż wynikające z Google Ads ani cookies serwisów społecznościowych.
Zablokowanie cookies niezbędnych w ustawieniach przeglądarki może uniemożliwić złożenie zamówienia.
9. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (certyfikat SSL). Dane płatnicze – numery kart, loginy do bankowości – są podawane wyłącznie na stronie operatora płatności i nigdy nie trafiają na nasze serwery. Dostęp do panelu sklepu mają tylko osoby upoważnione, a hasła klientów przechowywane są w postaci zaszyfrowanej.
10. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się przepisy, narzędzia, z których korzystamy, lub zakres przetwarzania. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze dokumentu wskazuje, od kiedy obowiązuje.
Zobacz też: Regulamin sklepu · Reklamacje i zwroty