Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO HEBANOWYDOM.PL

Data ostatniej aktualizacji: 5 listopada 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://hebanowydom.pl, zwanego dalej „Sklepem”.
2. Polityka została przygotowana z uwzględnieniem w szczególności:
– rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
– ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
– ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
– innych właściwych przepisów dotyczących ochrony prywatności i danych osobowych.
3. Polityka ma na celu poinformowanie użytkowników o tym, jakie dane są zbierane, w jakich celach są wykorzystywane oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych osób korzystających ze Sklepu jest:
Hebanowy Dom Artur Przybylski
ul. Hebanowa 26/3
62-020 Zalasewo
NIP: 7792233780
REGON: 527124547
Strona internetowa: https://hebanowydom.pl
Adres e-mail: [email protected]
2. Kontakt z Administratorem jest możliwy:
– za pośrednictwem poczty elektronicznej: [email protected];
– za pośrednictwem formularza kontaktowego dostępnego w Sklepie;
– pisemnie na adres wskazany powyżej.
3. Administrator nie wyznaczył inspektora ochrony danych osobowych.

§ 3. Zakres i cele przetwarzania danych

1. Administrator może przetwarzać dane osobowe w następujących celach:
a. Utworzenie i obsługa konta klienta – w szczególności imię, nazwisko, adres e-mail, dane logowania oraz dane podane w ustawieniach konta.
b. Przyjmowanie i realizacja zamówień – w szczególności imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, dane dotyczące zamówienia oraz informacje niezbędne do obsługi płatności i dostawy.
c. Obsługa płatności – dane niezbędne do przeprowadzenia i rozliczenia transakcji, w tym informacje o statusie płatności.
d. Obsługa dostaw i przesyłek – dane niezbędne do przygotowania, nadania i doręczenia zamówienia.
e. Obsługa reklamacji, zwrotów i odstąpień od umowy – dane identyfikacyjne, kontaktowe oraz informacje dotyczące zamówienia i zgłoszenia.
f. Kontakt z klientami i obsługa zapytań – dane podane w korespondencji, formularzach kontaktowych lub podczas kontaktu telefonicznego.
g. Publikowanie opinii o produktach lub Sklepie – dane podane dobrowolnie przez osobę zamieszczającą opinię, w szczególności jej treść oraz ewentualnie imię lub pseudonim.
h. Prowadzenie listy życzeń – dane związane z produktami zapisanymi przez użytkownika na jego liście życzeń oraz dane konta, jeśli funkcjonalność jest z nim powiązana.
i. Wypełnianie obowiązków prawnych – w szczególności obowiązków podatkowych, rachunkowych i związanych z prawami konsumenta.
j. Ustalenie, dochodzenie lub obrona roszczeń – dane niezbędne do zabezpieczenia prawnie uzasadnionych interesów Administratora.
k. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu – w szczególności dane techniczne, informacje o aktywności w serwisie, adres IP, dane dotyczące urządzenia i przeglądarki oraz logi systemowe.
l. Analiza działania Sklepu i jego widoczności w wyszukiwarce – w zakresie korzystania z narzędzia Google Search Console.
2. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do założenia konta, złożenia zamówienia, realizacji umowy lub rozpatrzenia zgłoszenia.
3. Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji danego celu.

§ 4. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na następujących podstawach prawnych:
1. Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, w szczególności w związku z obsługą konta, zamówień, płatności i dostaw.
2. Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych.
3. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności:
– zapewnienie bezpieczeństwa i prawidłowego działania Sklepu;
– obsługa korespondencji i zapytań;
– ustalanie, dochodzenie lub obrona roszczeń;
– prowadzenie analiz technicznych w zakresie uzasadnionym działalnością Sklepu.
4. Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w przypadkach, w których jest ona wymagana, w szczególności w odniesieniu do określonych plików cookies lub podobnych technologii niewymaganych do działania Sklepu.

§ 5. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Odbiorcami danych mogą być w szczególności:
a. Dostawca hostingu i infrastruktury serwerowej – dhosting.pl, w zakresie przechowywania danych i zapewnienia technicznego działania Sklepu.
b. Operator płatności – Paynow, w zakresie obsługi płatności elektronicznych i przekazywania informacji o ich statusie.
c. Podmioty obsługujące dostawy i przesyłki – w tym Furgonetka oraz przewoźnicy realizujący dostawę zamówień.
d. Dostawcy usług informatycznych i technicznych – w zakresie utrzymania, bezpieczeństwa, optymalizacji i prawidłowego działania Sklepu.
e. Google – w zakresie korzystania z Google Search Console, Google Fonts oraz widżetu opinii Google, który może nawiązywać bezpośrednie połączenia z usługami Google.
f. Podmioty obsługujące komunikację i pocztę elektroniczną – w zakresie wysyłania i odbierania wiadomości związanych z funkcjonowaniem Sklepu.
g. Biuro rachunkowe, doradcy prawni i inni profesjonalni usługodawcy – w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony interesów Administratora.
h. Organy publiczne i uprawnione instytucje – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów lub innych właściwych podstaw prawnych.
4. Dane nie są sprzedawane osobom trzecim.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator dąży do korzystania z usługodawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
2. Niektóre usługi zewnętrzne, w szczególności usługi Google lub inne narzędzia informatyczne, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
3. Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności:
– decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, jeżeli ma zastosowanie;
– standardowych klauzul umownych przyjętych przez Komisję Europejską;
– innych zabezpieczeń dopuszczonych przez obowiązujące przepisy.
4. Szczegółowe informacje dotyczące konkretnego przekazania danych można uzyskać, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązujących przepisów prawa.
2. W szczególności:
– dane związane z zamówieniami i umowami – przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń;
– dane konta klienta – do czasu usunięcia konta, z uwzględnieniem danych, które muszą być przechowywane na podstawie przepisów prawa lub w celu ochrony roszczeń;
– dane związane z reklamacjami i zwrotami – przez okres obsługi zgłoszenia, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
– dane z korespondencji – przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony ochroną interesów Administratora;
– dane związane z opiniami – do czasu ich usunięcia lub utraty przydatności, z uwzględnieniem uzasadnionych interesów Administratora;
– dane techniczne i logi – przez okres wynikający z potrzeb bezpieczeństwa, diagnostyki i prawidłowego działania Sklepu;
– dane przetwarzane na podstawie zgody – do czasu jej wycofania, o ile nie istnieje inna podstawa dalszego przetwarzania.
3. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane przepisami prawa.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:
– dostępu do swoich danych osobowych;
– uzyskania kopii danych;
– sprostowania danych;
– usunięcia danych;
– ograniczenia przetwarzania;
– przenoszenia danych;
– wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
– wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 2.
4. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 9. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji użytkownika, obsługi koszyka, zapamiętywania ustawień oraz wyświetlania treści pochodzących z usług zewnętrznych.
2. Pliki cookies mogą być:
– niezbędne – konieczne do prawidłowego działania Sklepu i korzystania z jego podstawowych funkcji;
– funkcjonalne – umożliwiające zapamiętywanie wybranych ustawień;
– analityczne lub statystyczne – służące analizie sposobu korzystania ze Sklepu, jeżeli są wykorzystywane;
– związane z treściami zewnętrznymi – umożliwiające wyświetlanie elementów pochodzących z usług innych dostawców, w tym widżetu opinii Google.
3. Pliki cookies inne niż niezbędne są wykorzystywane zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu wymaganej zgody użytkownika.
4. Użytkownik może zarządzać swoimi zgodami za pomocą narzędzia do ustawień prywatności dostępnego w Sklepie.
5. Mechanizm zarządzania zgodami umożliwia użytkownikowi wybór kategorii plików cookies i podobnych technologii, zgodnie z dostępnymi ustawieniami.
6. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie stosowania niektórych plików cookies może jednak wpłynąć na działanie wybranych funkcji Sklepu.
7. Szczegółowe informacje o wykorzystywanych plikach cookies, ich dostawcach i czasie przechowywania mogą być dostępne w panelu ustawień prywatności Sklepu.

§ 10. Google Search Console, Google Fonts i widżet opinii Google

1. Administrator korzysta z narzędzia Google Search Console w celu monitorowania widoczności Sklepu w wynikach wyszukiwania Google, diagnozowania problemów technicznych oraz poprawy jakości działania serwisu.
2. Administrator nie korzysta z Google Analytics.
3. W Sklepie wykorzystywane są czcionki Google Fonts. Wtyczka służąca do obsługi czcionek w wykorzystywanej przez Administratora wersji bezpłatnej pobiera je bezpośrednio z serwerów Google, a nie lokalnie z serwera Sklepu.
4. W związku z ładowaniem czcionek Google Fonts przeglądarka użytkownika może nawiązywać połączenie z serwerami Google, co może wiązać się z przekazaniem danych technicznych, takich jak adres IP, informacje o przeglądarce i urządzeniu.
5. W Sklepie wykorzystywany jest również widżet prezentujący opinie Google. Widżet nawiązuje bezpośrednie połączenie z usługami Google i może powodować przekazywanie Google danych technicznych użytkownika oraz wykorzystywanie plików cookies lub podobnych technologii.
6. Zakres danych przekazywanych w związku z korzystaniem z usług Google zależy od sposobu działania poszczególnych usług, ustawień przeglądarki użytkownika oraz udzielonych zgód.
7. Korzystanie z usług Google odbywa się zgodnie z zasadami prywatności określonymi przez Google. Informacje na temat przetwarzania danych przez Google są dostępne w dokumentacji prywatności tego dostawcy.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
2. Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.
3. Dostęp do danych osobowych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji powierzonych zadań.

§ 12. Narzędzia i rozwiązania techniczne wykorzystywane w Sklepie

1. Sklep działa w oparciu o system WordPress oraz platformę WooCommerce. W celu zapewnienia prawidłowego funkcjonowania serwisu Administrator korzysta z dodatkowych rozwiązań informatycznych wspierających obsługę zamówień, płatności, dostaw, komunikacji z klientami, bezpieczeństwa oraz zarządzania ustawieniami prywatności.
2. W zależności od funkcjonalności Sklepu wykorzystywane są narzędzia służące w szczególności do:
– obsługi koszyka, zamówień i kont klientów;
– obsługi płatności elektronicznych;
– organizacji dostaw i przesyłek;
– obsługi formularzy kontaktowych i korespondencji elektronicznej;
– prezentowania opinii o produktach i Sklepie;
– zarządzania listami życzeń;
– optymalizacji działania i wydajności strony internetowej;
– zabezpieczenia kont użytkowników i panelu administracyjnego;
– zarządzania zgodami na pliki cookies;
– integracji z wybranymi usługami zewnętrznymi.
3. Korzystanie z powyższych rozwiązań może wiązać się z przetwarzaniem danych osobowych w zakresie niezbędnym do realizacji ich funkcji. Szczegółowe informacje o celach, podstawach prawnych, odbiorcach danych i ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy zostały przedstawione w odpowiednich postanowieniach niniejszej Polityki.
4. Administrator korzysta z rozwiązań informatycznych, których wykorzystanie jest uzasadnione potrzebami prowadzenia i zabezpieczenia Sklepu, oraz podejmuje działania mające na celu zapewnienie odpowiedniego poziomu ochrony przetwarzanych danych osobowych.

§ 13. Konto klienta

1. Użytkownik może założyć konto w Sklepie, podając wymagane dane.
2. Konto umożliwia w szczególności przeglądanie historii zamówień oraz korzystanie z funkcji dostępnych dla zarejestrowanych użytkowników.
3. Użytkownik jest odpowiedzialny za zachowanie poufności danych logowania.
4. Użytkownik może wystąpić o usunięcie konta, kontaktując się z Administratorem.
5. Usunięcie konta nie oznacza automatycznego usunięcia danych, których przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

§ 14. Opinie o produktach i Sklepie

1. Sklep może umożliwiać użytkownikom publikowanie opinii dotyczących produktów lub jakości obsługi.
2. Dane podane podczas publikowania opinii są przetwarzane w celu jej zamieszczenia, wyświetlania oraz ewentualnej moderacji.
3. Użytkownik powinien unikać umieszczania w treści opinii danych osobowych swoich lub innych osób, jeżeli nie jest to konieczne.
4. Opinie mogą być usuwane w przypadku naruszenia prawa, dobrych obyczajów lub zasad korzystania ze Sklepu.
5. W przypadku prezentowania opinii pochodzących z usług Google zastosowanie mają również postanowienia § 5, § 6, § 9 i § 10 niniejszej Polityki.

§ 15. Formularze kontaktowe i korespondencja

1. Sklep może udostępniać formularze kontaktowe umożliwiające przesyłanie zapytań do Administratora.
2. Dane podane w formularzu lub wiadomości e-mail są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji i obsługi zgłoszonej sprawy.
3. Podanie danych jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi lub podjęcia działań na żądanie użytkownika.

§ 16. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu lub wykorzystywanych usług.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Sklepu.
3. Data ostatniej aktualizacji znajduje się na początku dokumentu.

§ 17. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:
Hebanowy Dom Artur Przybylski
ul. Hebanowa 26/3
62-020 Zalasewo
NIP: 7792233780
REGON: 527124547
E-mail: [email protected]
Strona internetowa: https://hebanowydom.pl