Polityka prywatności

Wersja 2 · obowiązuje od 25 sierpnia 2026 r. · zastępuje wersję z 29 lipca 2025 r.

1. Administrator danych i kontakt

1. Administratorem danych osobowych jest WEŹ SIĘ RUSZ K. Nienałtowska P. Szczygieł spółka jawna z siedzibą w Warszawie (ul. Elektoralna 26/31, 00-892 Warszawa), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001173715, NIP 5273165665, REGON 541792858.
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się:
   • listownie: ul. Elektoralna 26/31, 00-892 Warszawa,
   • e-mailem: info@wezsierusz.pl,
   • telefonicznie: 502 906 250, 696 049 340.
3. Administrator nie powołał inspektora ochrony danych. Wszystkie zgłoszenia dotyczące danych osobowych prosimy kierować na powyższe dane kontaktowe.

2. Definicje

1. Sklep – serwis internetowy działający pod adresem www.wezsierusz.pl.
2. Użytkownik – każda osoba fizyczna odwiedzająca sklep lub korzystająca z jego funkcjonalności.
3. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, o których mowa w art. 4 pkt 1 RODO.
4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

3. Źródło danych

1. Dane osobowe pozyskiwane są bezpośrednio od użytkownika, w szczególności z formularza zamówienia oraz korespondencji.
2. W ograniczonych przypadkach administrator może otrzymać dane z publicznych rejestrów (CEIDG, KRS), jeżeli wymaga tego wystawienie dokumentu sprzedaży.

4. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do prowadzenia sklepu. Każdemu celowi przypisana jest podstawa prawna wynikająca z art. 6 RODO:

• Przyjmowanie, realizacja i rozliczenie zamówień oraz dostarczenie produktu cyfrowego – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Bez tych danych nie dostarczymy produktu ani nie umożliwimy płatności.
• Obsługa płatności internetowych – art. 6 ust. 1 lit. b RODO. Niezbędne dane przekazujemy operatorowi płatności, aby umożliwić wybór metody zapłaty.
• Wystawianie i przechowywanie dokumentów księgowych – art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 ustawy o rachunkowości oraz przepisami podatkowymi.
• Rozpatrywanie reklamacji – art. 6 ust. 1 lit. b oraz lit. c RODO.
• Prowadzenie korespondencji z użytkownikiem – art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie).
• Marketing własnych produktów, w tym newsletter – art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyrazi zgodę, albo art. 6 ust. 1 lit. f RODO w stosunku do własnych klientów. Zgodę można wycofać w każdej chwili, a wobec przetwarzania opartego na uzasadnionym interesie przysługuje sprzeciw.
• Analiza ruchu i statystyki sklepu – art. 6 ust. 1 lit. f RODO, przy czym narzędzia analityczne uruchamiane są wyłącznie po wyrażeniu zgody na pliki cookies inne niż niezbędne.
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Podanie w korespondencji informacji o stanie zdrowia następuje z inicjatywy użytkownika i nie jest przez administratora wymagane.

5. Odbiorcy danych

1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców, w zakresie, w jakim administrator faktycznie korzysta z ich usług:
   • operator płatności online (PayPro S.A. – Przelewy24),
   • dostawca hostingu i poczty elektronicznej,
   • dostawcy narzędzi analitycznych i marketingowych,
   • podmioty świadczące obsługę księgową, prawną lub informatyczną.
2. Każdy podmiot przetwarzający dane na zlecenie administratora działa na podstawie umowy powierzenia przetwarzania danych osobowych lub innego instrumentu prawnego zapewniającego zgodność z RODO.
3. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
2. Jeżeli przekazanie okaże się niezbędne, w szczególności przy korzystaniu z usług dostawcy mającego serwery poza EOG, administrator zastosuje instrumenty prawne przewidziane w rozdziale V RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Okres przechowywania danych

1. Dane przetwarzane w celu wykonania umowy – przez okres jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń.
2. Dane przetwarzane na podstawie obowiązku prawnego, w szczególności dokumenty księgowe – przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu zgłoszenia skutecznego sprzeciwu.

8. Prawa osoby, której dane dotyczą

1. Użytkownikowi przysługuje prawo do:
   • dostępu do swoich danych oraz otrzymania ich kopii,
   • sprostowania danych,
   • usunięcia danych („prawo do bycia zapomnianym”),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora,
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. W celu realizacji powyższych praw należy skontaktować się z administratorem, korzystając z danych wskazanych w pkt 1.
3. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe użytkownika mogą być wykorzystywane do profilowania marketingowego, wyłącznie jeżeli użytkownik wyraził zgodę na pliki cookies marketingowe.
2. Administrator nie podejmuje wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

10. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka i kategorii przetwarzanych danych.
2. Połączenie ze sklepem jest szyfrowane certyfikatem SSL.
3. Dostęp do danych mają wyłącznie osoby upoważnione przez administratora, zobowiązane do zachowania poufności.

11. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
2. Konsekwencją niepodania danych oznaczonych jako obowiązkowe jest brak możliwości złożenia zamówienia.

12. Skarga do organu nadzorczego

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

13. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce.
2. Nowa wersja polityki jest publikowana w sklepie i obowiązuje od dnia jej opublikowania.
3. O istotnych zmianach administrator poinformuje użytkowników z odpowiednim wyprzedzeniem poprzez komunikat w sklepie lub wiadomość e-mail.

Pobierz politykę prywatności w formacie PDF