Polityka Prywatności

POLITYKA PRYWATNOŚCI PEWNY KROK

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Pewny Krok.

§1. Administrator danych osobowych

Administratorem danych osobowych jest sklep Pewny Krok, zwany dalej „Administratorem”.

Adres e-mail: pewny-krok@o2.pl

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),

  • ustawą o ochronie danych osobowych,

  • przepisami dotyczącymi świadczenia usług drogą elektroniczną i komunikacji elektronicznej.

§2. Zakres przetwarzanych danych

W związku z prowadzeniem Sklepu Administrator może przetwarzać następujące dane:

  • imię i nazwisko,

  • adres dostawy i adres rozliczeniowy,

  • adres e-mail,

  • numer telefonu,

  • dane dotyczące zamówienia, w tym zamówione produkty, ich ilość i wartość,

  • informacje o wybranej metodzie płatności oraz statusie płatności,

  • dane niezbędne do wystawienia faktury,

  • dane zawarte w korespondencji z obsługą klienta,

  • adres IP, dane dotyczące urządzenia, przeglądarki i aktywności w Sklepie,

  • informacje zbierane za pomocą plików cookies i podobnych technologii.

Pełne dane karty płatniczej są przetwarzane przez wybranego operatora płatności i co do zasady nie są udostępniane Administratorowi.

§3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

  • zawarcie i realizacja Umowy sprzedaży – art. 6 ust. 1 lit. b RODO,

  • obsługa zamówienia, płatności i dostawy – art. 6 ust. 1 lit. b RODO,

  • obsługa zwrotów, odstąpień od umowy i reklamacji – art. 6 ust. 1 lit. b oraz lit. c RODO,

  • wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych – art. 6 ust. 1 lit. c RODO,

  • kontakt z Klientem i udzielanie odpowiedzi na zapytania – art. 6 ust. 1 lit. f RODO,

  • zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie oszustwom i nadużyciom oraz prowadzenie podstawowych statystyk – art. 6 ust. 1 lit. f RODO,

  • ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO,

  • marketing własnych produktów i usług – art. 6 ust. 1 lit. f RODO, a w przypadkach, w których przepisy wymagają zgody, na podstawie art. 6 ust. 1 lit. a RODO,

  • wysyłanie newslettera lub informacji handlowych drogą elektroniczną – na podstawie dobrowolnie udzielonej zgody,

  • prowadzenie analiz statystycznych i działań marketingowych z wykorzystaniem opcjonalnych plików cookies – na podstawie zgody użytkownika.

Prawnie uzasadnionym interesem Administratora jest w szczególności obsługa zapytań, zapewnienie bezpieczeństwa Sklepu, marketing własnych produktów oraz dochodzenie i obrona przed roszczeniami.

§4. Źródło danych

Dane osobowe są pozyskiwane bezpośrednio od Klienta podczas:

  • składania zamówienia,

  • zakładania Konta Klienta,

  • dokonywania płatności,

  • kontaktowania się z obsługą Sklepu,

  • składania reklamacji lub oświadczenia o odstąpieniu od umowy,

  • zapisywania się do newslettera,

  • korzystania ze strony internetowej i ustawień plików cookies.

§5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do działania Sklepu lub realizacji zamówienia, w szczególności:

  • Shopify, jako dostawcy platformy sklepowej,

  • operatorom płatności obsługującym wybraną przez Klienta metodę płatności,

  • dostawcom i partnerom realizującym zamówienia w modelu dropshippingowym,

  • przewoźnikom, firmom kurierskim i operatorom pocztowym,

  • dostawcom hostingu, poczty elektronicznej i usług informatycznych,

  • dostawcom narzędzi analitycznych i reklamowych, jeżeli Klient wyraził zgodę na odpowiednie pliki cookies,

  • biurom księgowym, doradcom podatkowym i kancelariom prawnym,

  • podmiotom świadczącym usługi windykacyjne,

  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty otrzymują wyłącznie dane niezbędne do wykonania powierzonych im zadań.

§6. Przekazywanie danych w ramach dropshippingu

Sklep działa w modelu dropshippingowym. W celu realizacji zamówienia dane niezbędne do wysyłki, takie jak imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje dotyczące zamówionych Produktów, mogą zostać przekazane zewnętrznemu dostawcy.

Dostawca może wysłać Produkt bezpośrednio do Klienta.

Jeżeli dostawca znajduje się poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych lub innej właściwej podstawy prawnej.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Shopify, dostawców realizujących zamówienia oraz narzędzi informatycznych, analitycznych lub reklamowych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, między innymi w Kanadzie lub Stanach Zjednoczonych.

Przekazywanie danych odbywa się zgodnie z RODO, w szczególności na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,

  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

  • wiążących reguł korporacyjnych,

  • innych mechanizmów przewidzianych prawem.

Informacje dotyczące zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem: pewny-krok@o2.pl.

§8. Okres przechowywania danych

Dane osobowe są przechowywane:

  • przez czas niezbędny do zawarcia i wykonania Umowy sprzedaży,

  • przez okres wymagany przepisami podatkowymi i rachunkowymi,

  • do czasu upływu okresu przedawnienia możliwych roszczeń,

  • przez czas niezbędny do rozpatrzenia reklamacji, zwrotu lub zapytania,

  • w przypadku newslettera – do czasu wycofania zgody,

  • w przypadku marketingu opartego na prawnie uzasadnionym interesie – do czasu wniesienia skutecznego sprzeciwu,

  • w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania,

  • w przypadku plików cookies – przez okres wskazany w ustawieniach cookies lub do czasu ich usunięcia.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w przypadku danych wymaganych podczas składania zamówienia jest niezbędne do zawarcia i realizacji Umowy sprzedaży.

Niepodanie wymaganych danych może uniemożliwić złożenie zamówienia, dostawę Produktu, wystawienie faktury lub rozpatrzenie reklamacji.

Podanie danych do celów marketingowych i zapisanie się do newslettera są całkowicie dobrowolne.

§10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – na zasadach określonych w RODO – prawo do:

  • uzyskania dostępu do swoich danych,

  • otrzymania kopii danych,

  • sprostowania nieprawidłowych danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,

  • wycofania zgody w dowolnym momencie,

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów, w szczególności gdy dalsze przechowywanie danych jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem: pewny-krok@o2.pl.

§11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed ich utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Stosowane zabezpieczenia obejmują w szczególności:

  • szyfrowanie połączenia za pomocą certyfikatu SSL,

  • zabezpieczenie dostępu do systemów i kont,

  • ograniczenie dostępu do danych wyłącznie do upoważnionych osób i podmiotów,

  • stosowanie aktualnych zabezpieczeń informatycznych,

  • wykonywanie kopii zapasowych w zakresie zapewnianym przez wykorzystywane systemy.

§12. Profilowanie i automatyczne podejmowanie decyzji

Dane użytkowników mogą być wykorzystywane do profilowania marketingowego, w szczególności do dopasowania reklam i treści do zainteresowań użytkownika, jeżeli użytkownik wyrazi zgodę na odpowiednie pliki cookies.

Profilowanie nie prowadzi do podejmowania wobec Klienta decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

§13. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie w celu:

  • zapewnienia prawidłowego działania strony,

  • zapamiętywania zawartości koszyka i ustawień użytkownika,

  • zapewnienia bezpieczeństwa,

  • prowadzenia analiz statystycznych,

  • mierzenia skuteczności działań reklamowych,

  • dopasowywania treści marketingowych.

Cookies niezbędne mogą być zapisywane bez dodatkowej zgody, ponieważ są konieczne do działania Sklepu.

Cookies analityczne i marketingowe są wykorzystywane po uzyskaniu zgody użytkownika. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą ustawień cookies dostępnych na stronie.

Szczegółowe informacje dotyczące stosowanych plików cookies powinny znajdować się w Polityce cookies Sklepu.

§14. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona w przypadku zmiany przepisów prawa, sposobu działania Sklepu albo wykorzystywanych usług i technologii.

Nowa wersja Polityki obowiązuje od dnia jej opublikowania na stronie Sklepu.

§15. Kontakt w sprawach ochrony danych

Wszelkie pytania, żądania i sprzeciwy związane z przetwarzaniem danych osobowych należy kierować na adres:

E-mail: pewny-krok@o2.pl

Ostatnia aktualizacja: 16.09.2026