1. KTO JEST ADMINISTRATOREM DANYCH

1.1. Administrator danych osobowych: PATINVEST sp. z o.o. („Administrator”/„Sprzedawca”), KRS: 0001062904, NIP: 5223317989, REGON: 526647734.

1.2. Adres biura (adres rejestrowo-biurowy): ul. Górczewska 222/290, 01-460 Warszawa.

1.3. Najważniejszy adres operacyjny (obsługa zamówień, wysyłki, zwroty, wymiany, reklamacje, korespondencja): ul. Łużycka 65/36, 30-658 Kraków („Adres Operacyjny”).

W praktyce operacyjnej Sklepu, wszystkie sprawy związane z realizacją zamówień, obsługą posprzedażową, zwrotami, wymianami, reklamacjami oraz korespondencją w tych obszarach są kierowane i obsługiwane przede wszystkim z Adresu Operacyjnego. W celu sprawnej obsługi rekomendujemy kierowanie przesyłek i dokumentów właśnie na ten adres.

2. JAK SIĘ Z NAMI SKONTAKTOWAĆ W SPRAWACH DANYCH

2.1. Kontakt ogólny:
Telefon: +48 796 697 423
E-mail: biuro@sklepymarzen.pl
Strona kontaktowa: Kontakt z nami

2.2. Kontakt w sprawach danych osobowych: w sprawach dotyczących ochrony danych osobowych (w tym realizacji praw z RODO) rekomendujemy kontakt e-mail na adres biuro@sklepymarzen.pl z dopiskiem „Dane osobowe”.

2.3. Inspektor Ochrony Danych (IOD): jeżeli Administrator wyznaczy IOD, jego dane kontaktowe zostaną udostępnione w tej Polityce oraz/lub w Serwisie. Do tego czasu kontakt w sprawach RODO odbywa się kanałami wskazanymi powyżej.

3. W JAKICH SYTUACJACH PRZETWARZAMY DANE

Przetwarzamy dane osobowe w szczególności, gdy:

a) składasz zamówienie w Sklepie (bez Konta lub z Kontem),
b) dokonujesz płatności online za pośrednictwem operatora płatności,
c) realizujemy dostawę zamówienia przez przewoźnika,
d) kontaktujesz się z nami (telefonicznie, e-mailowo lub przez formularz),
e) tworzysz i korzystasz z Konta Klienta: Moje konto,
f) zapisujesz się do Newslettera i/lub wyrażasz zgody marketingowe (jeżeli są stosowane),
g) korzystasz z Serwisu, w tym gdy wyrażasz lub odmawiasz zgód dotyczących plików cookies i technologii podobnych (narzędzie Cookie-script.com wspierające m.in. Google Consent Mode v2),
h) realizujesz prawo odstąpienia od umowy, zwrot, wymianę lub reklamację.

4. JAKIE DANE MOŻEMY PRZETWARZAĆ

Zakres danych zależy od celu. W szczególności możemy przetwarzać:

4.1. Dane identyfikacyjne: imię i nazwisko; w przypadku firm – nazwa firmy, NIP (jeżeli podany do faktury), dane osoby kontaktowej.

4.2. Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.

4.3. Dane adresowe do realizacji umowy: adres dostawy (ulica, numer, kod, miejscowość, kraj), dodatkowe informacje dla kuriera (jeżeli podane).

4.4. Dane transakcyjne i zamówieniowe: numer i historia zamówień, zakupione produkty, cena brutto (z VAT), statusy realizacji, sposób dostawy, zgłoszenia zwrotów/wymian/reklamacji, komunikacja w sprawie zamówienia.

4.5. Dane rozliczeniowe: informacje niezbędne do wystawienia dokumentu sprzedaży (paragon/faktura), w tym dane firmy i NIP (jeżeli wymagane), a także dane księgowe wymagane przepisami.

4.6. Dane dot. płatności: status płatności, identyfikatory transakcji, potwierdzenia płatności. Administrator co do zasady nie przetwarza pełnych danych umożliwiających obciążenie instrumentu płatniczego – autoryzacja odbywa się w środowisku operatora płatności.

4.7. Dane komunikacyjne: treść zapytań, reklamacji, zgłoszeń, korespondencji e-mail oraz notatki z rozmów telefonicznych (w zakresie niezbędnym do obsługi sprawy).

4.8. Dane techniczne i analityczne: adres IP, identyfikatory urządzenia/przeglądarki, logi serwerowe, informacje o zdarzeniach w Serwisie – w zakresie wynikającym z ustawień Serwisu oraz udzielonych zgód cookies. Szczegóły: Polityka plików cookies.

4.9. Dane Newslettera: adres e-mail oraz ewentualnie preferencje dotyczące treści – jeżeli podane lub wynikające z konfiguracji subskrypcji.

5. SKĄD MAMY DANE

5.1. Dane otrzymujemy bezpośrednio od Ciebie, gdy wypełniasz formularze w Sklepie, składasz zamówienie, zakładasz Konto, zapisujesz się do Newslettera lub kontaktujesz się z nami.

5.2. W ograniczonym zakresie dane mogą pochodzić od podmiotów wspierających realizację Umowy (np. potwierdzenia statusów płatności od operatora płatności lub statusów doręczeń od przewoźnika) – wyłącznie w zakresie niezbędnym do realizacji procesu.

6. CELE I PODSTAWY PRAWNE PRZETWARZANIA (RODO)

Przetwarzamy dane osobowe w jasno zdefiniowanych celach biznesowo-operacyjnych, na podstawach prawnych wskazanych w RODO:

6.1. Zawarcie i wykonanie umowy sprzedaży oraz obsługa zamówienia
Cel: przyjęcie zamówienia, komunikacja transakcyjna, realizacja płatności, przygotowanie i wysyłka towaru, obsługa posprzedażowa, rozliczenia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed zawarciem umowy).

6.2. Realizacja obowiązków prawnych Administratora
Cel: prowadzenie dokumentacji księgowej i podatkowej, wystawianie dokumentów sprzedaży (paragon/faktura), archiwizacja wymagana przepisami, obsługa żądań organów uprawnionych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

6.3. Obsługa zwrotów, wymian, reklamacji oraz roszczeń
Cel: przyjęcie zgłoszenia, kontakt, rozpatrzenie, realizacja uprawnień, rozliczenia zwrotów, a także dochodzenie lub obrona przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obrona/doch. roszczeń).

6.4. Prowadzenie Konta Klienta
Cel: utrzymanie konta, uwierzytelnienie dostępu, historia zamówień, preferencje ustawień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6.5. Kontakt i obsługa zapytań
Cel: udzielanie odpowiedzi na pytania, prowadzenie korespondencji, wsparcie klienta, weryfikacja zgłoszeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zapytań i poprawa jakości obsługi) lub art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy czynności przedumownych.

6.6. Newsletter i komunikacja marketingowa
Cel: wysyłka Newslettera oraz informacji handlowych – jeżeli Klient się zapisze i/lub wyrazi wymagane zgody.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – marketing własny), przy czym stosowanie kanałów komunikacji i technologii (np. cookies/identyfikatorów) odbywa się z poszanowaniem wymogów prawa krajowego i Twoich ustawień zgód.

6.7. Analityka, statystyka, bezpieczeństwo, utrzymanie i rozwój Serwisu
Cel: zapewnienie bezpieczeństwa i ciągłości działania, przeciwdziałanie nadużyciom, tworzenie statystyk i analiz, poprawa UX, optymalizacja procesów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo i rozwój) oraz/lub art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie działań realizowanych przy wykorzystaniu cookies i narzędzi wymagających zgody.

6.8. Spełnienie wymogów organizacyjnych i compliance
Cel: dokumentowanie zgód i sprzeciwów (jeżeli dotyczy), obsługa praw osób, wewnętrzne procedury, audyt i kontrola jakości usług.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zgodność i bezpieczeństwo procesu).

7. CZY PODANIE DANYCH JEST OBOWIĄZKOWE

7.1. Podanie danych wymaganych do realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy Sprzedaży (bez tych danych nie możemy zrealizować zamówienia).

7.2. Podanie danych do wystawienia faktury (w tym NIP) jest dobrowolne, lecz konieczne, jeżeli Klient oczekuje faktury.

7.3. Podanie danych do Newslettera jest dobrowolne. Brak podania danych oznacza brak możliwości świadczenia usługi Newsletter.

8. ODBIORCY DANYCH (KOMU MOŻEMY JE UJAWNIĆ)

Twoje dane mogą być ujawniane podmiotom, które wspierają nas w realizacji usług i procesów, przy czym ujawniamy je wyłącznie w zakresie niezbędnym:

8.1. Operator płatności (płatności online): PayPro S.A. (Przelewy24) – w zakresie obsługi płatności, identyfikacji transakcji i potwierdzeń.

8.2. Przewoźnik / dostawca usług kurierskich: InPost sp. z o.o. – w zakresie doręczenia przesyłki (np. imię i nazwisko, adres, telefon do kontaktu kurierskiego).

8.3. Dostawcy IT i hostingu: podmioty zapewniające utrzymanie infrastruktury, serwerów, systemów sklepowych, poczty e-mail, kopii zapasowych oraz bezpieczeństwa (na podstawie umów powierzenia, jeżeli dotyczy).

8.4. Dostawcy narzędzi do zarządzania zgodami cookies: Cookie-script.com – w zakresie realizacji mechanizmu zgód i preferencji cookies (szczegóły: Polityka plików cookies).

8.5. Dostawcy usług komunikacyjnych: operatorzy poczty elektronicznej, systemy do obsługi zgłoszeń, narzędzia do wysyłki Newslettera (jeżeli wykorzystywane) – w zakresie niezbędnym do komunikacji.

8.6. Biuro rachunkowe / doradcy: w zakresie rozliczeń i wypełnienia obowiązków prawnych (np. księgowość, podatki) – jeżeli Administrator korzysta z takich usług.

8.7. Organy publiczne: gdy ujawnienie wynika z przepisów prawa lub żądania uprawnionego organu.

9. PRZEKAZYWANIE DANYCH POZA EOG

9.1. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG).

9.2. Jeżeli korzystamy z narzędzi dostawców, których infrastruktura lub wsparcie operacyjne może wiązać się z transferem danych poza EOG (np. globalne narzędzia analityczne, marketingowe lub chmurowe), transfer taki odbywa się wyłącznie w oparciu o mechanizmy przewidziane przez RODO (np. decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne) oraz adekwatne środki bezpieczeństwa.

9.3. Szczegóły transferów (jeżeli mają zastosowanie w danym wdrożeniu) mogą być doprecyzowane w Polityce cookies lub w dedykowanych klauzulach narzędzi, które są uruchamiane zgodnie z Twoimi ustawieniami zgód.

10. OKRESY PRZECHOWYWANIA DANYCH

Przechowujemy dane przez okres nie dłuższy niż jest to niezbędne do celów, dla których są przetwarzane, z uwzględnieniem wymogów prawa:

10.1. Zamówienia i umowy: przez czas realizacji Umowy, a następnie przez okres niezbędny do wykazania wykonania Umowy, obsługi roszczeń i rozliczeń.

10.2. Dokumenty księgowe i podatkowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady przez okres kilku lat liczonych zgodnie z właściwymi przepisami).

10.3. Reklamacje i roszczenia: przez okres obsługi reklamacji, a następnie przez okres przedawnienia potencjalnych roszczeń i okres potrzebny do obrony przed roszczeniami.

10.4. Konto Klienta: przez czas utrzymywania Konta; po jego usunięciu – przez okres niezbędny do rozliczeń i obrony roszczeń (o ile dotyczy), a część danych może pozostać w dokumentach księgowych zgodnie z prawem.

10.5. Newsletter: do czasu wycofania zgody lub rezygnacji z Newslettera, a następnie przez czas niezbędny do wykazania zgodności (np. dowodowo) – w rozsądnym zakresie.

10.6. Dane techniczne i cookies: zgodnie z okresami wskazanymi w Polityce plików cookies oraz zależnie od Twoich ustawień zgód.

11. TWOJE PRAWA (RODO)

W zależności od podstawy prawnej przetwarzania, przysługują Ci następujące prawa:

11.1. Prawo dostępu do danych (uzyskania informacji, czy przetwarzamy Twoje dane, oraz kopii danych).

11.2. Prawo sprostowania danych (gdy są nieprawidłowe lub niekompletne).

11.3. Prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez RODO.

11.4. Prawo ograniczenia przetwarzania – w przypadkach przewidzianych przez RODO.

11.5. Prawo przenoszenia danych – gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

11.6. Prawo sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (w tym marketingu własnego).

11.7. Prawo wycofania zgody – w każdym momencie, gdy przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność przetwarzania sprzed wycofania).

11.8. Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

11.9. Jak realizować prawa: wniosek możesz złożyć przez e-mail biuro@sklepymarzen.pl lub pisemnie na Adres Operacyjny: ul. Łużycka 65/36, 30-658 Kraków. Dla sprawnej obsługi rekomendujemy wskazanie, czego dotyczy żądanie oraz podanie danych umożliwiających identyfikację.

11.10. Weryfikacja tożsamości: dla bezpieczeństwa możemy poprosić o dodatkowe informacje pozwalające potwierdzić, że wniosek składa osoba uprawniona (minimalizacja ryzyk nadużyć).

12. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

12.1. Co do zasady realizacja zamówień nie opiera się na zautomatyzowanym podejmowaniu decyzji wywołującym wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływające.

12.2. Jeżeli w Serwisie są wykorzystywane narzędzia analityczne lub marketingowe, mogą one tworzyć segmenty odbiorców (profilowanie marketingowe) na podstawie aktywności w Serwisie – wyłącznie w zakresie i na zasadach wynikających z Twoich ustawień zgód cookies oraz konfiguracji narzędzi. Szczegóły opisujemy w Polityce plików cookies.

13. BEZPIECZEŃSTWO DANYCH

13.1. Stosujemy środki organizacyjne i techniczne adekwatne do charakteru przetwarzania i ryzyk, w tym m.in.: szyfrowanie połączenia (SSL/HTTPS), kontrolę dostępu, minimalizację uprawnień, kopie zapasowe, procedury bezpieczeństwa, aktualizacje systemów.

13.2. Pamiętaj, że bezpieczeństwo zależy również od Ciebie (np. ochrona hasła do Konta, aktualne oprogramowanie, ostrożność przy linkach w wiadomościach).

14. PLIKI COOKIES I USTAWIENIA ZGÓD

14.1. Sklep korzysta z plików cookies i technologii podobnych, w tym narzędzia Cookie-script.com wspierającego mechanizmy zgód (w tym Google Consent Mode v2).

14.2. Możesz w każdym czasie zmienić ustawienia cookies (w tym wycofać zgodę) poprzez panel zarządzania zgodami dostępny w Serwisie. Zmiana ustawień może wpływać na dostępność niektórych funkcjonalności.

14.3. Szczegółowe informacje o rodzajach cookies, celach, okresach przechowywania i sposobach zarządzania zgodami znajdują się w: Polityce plików cookies.

15. NEWSLETTER – ZASADY I WYCOFANIE ZGODY

15.1. Newsletter jest usługą świadczoną drogą elektroniczną polegającą na przesyłaniu treści informacyjnych i handlowych na wskazany adres e-mail.

15.2. Zapis do Newslettera jest dobrowolny. Podstawą przetwarzania danych w tym obszarze jest zgoda (jeżeli jest wymagana) i/lub uzasadniony interes Administratora w prowadzeniu marketingu własnego – z poszanowaniem Twoich preferencji.

15.3. Rezygnacja z Newslettera jest możliwa w każdym momencie, w szczególności poprzez link rezygnacji w wiadomości Newslettera lub kontakt e-mail na biuro@sklepymarzen.pl.

15.4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

16. DANE DZIECI

16.1. Sklep nie jest ukierunkowany na pozyskiwanie danych dzieci. Jeżeli jesteś rodzicem/opiekunem i podejrzewasz, że dziecko przekazało nam dane bez Twojej wiedzy, skontaktuj się z nami – podejmiemy adekwatne działania.

17. ZMIANY POLITYKI

17.1. Polityka może być aktualizowana, gdy zmieniają się procesy, narzędzia, wymogi prawne lub model operacyjny Sklepu (np. uruchomienie standardowej sprzedaży do państw UE).

17.2. Aktualna wersja Polityki jest publikowana w Serwisie pod adresem: Polityka prywatności.

18. POSTANOWIENIA KOŃCOWE

18.1. W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa.

18.2. Jeżeli chcesz poznać zasady zakupów, dostaw, zwrotów, wymian i reklamacji, przejdź do dokumentu: Regulamin sklepu oraz do podstrony procesowej: Zwroty, wymiany oraz reklamacje.