Polityka prywatności
(obowiązuje od 10.10.2025r; dokument zgodny z RODO – Rozporządzeniem (UE) 2016/679)
1. Administrator danych
Administratorem danych osobowych jest prowadzący Sklep „Na Miarę Psa”.
Dane kontaktowe Administratora: e-mail: kontakt@namiarepsa.pl.
2. Zakres i kategorie danych
Przetwarzamy dane podane podczas zakupów lub korzystania ze Sklepu: imię, nazwisko, adres e-mail, adres dostawy, numer telefonu, dane do faktury, dane zamówienia (produkty, kwoty, sposób dostawy i płatności), historia korespondencji i reklamacji.
W przypadku konta – również dane logowania (hasła przechowujemy w formie zaszyfrowanej).
Dane techniczne/cookies – adres IP, identyfikatory urządzenia/przeglądarki, statystyki sesji (szczegóły w sekcji „Cookies”).
3. Cele i podstawy prawne przetwarzania
Realizacja zamówienia, płatności, dostawy, obsługa konta i korespondencji (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
Obsługa reklamacji, dochodzenie roszczeń, rozliczenia księgowe, archiwizacja dowodów (art. 6 ust. 1 lit. c RODO – obowiązek prawny; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
Marketing własny, newsletter, personalizacja treści – wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO) lub w granicach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przy czym możesz wnieść sprzeciw lub wycofać zgodę w dowolnym momencie.
Bezpieczeństwo serwisu, zapobieganie nadużyciom, statystyki (art. 6 ust. 1 lit. f RODO).
4. Okres przechowywania danych
Dane związane z umową i rozliczeniami – przez okres wymagany przepisami (np. podatkowymi/rachunkowymi) oraz do upływu terminów przedawnienia roszczeń.
Dane konta – do czasu usunięcia konta lub braku aktywności przez 24 miesiące (potem usuwane lub anonimizowane).
Dane przetwarzane na podstawie zgody – do jej wycofania.
Dane techniczne/analityczne – zgodnie z cyklem życia cookies lub do czasu wniesienia skutecznego sprzeciwu.
5. Odbiorcy danych
Przewoźnicy i operatorzy punktów odbioru (w celu dostawy).
Operatorzy płatności: Stripe (w celu obsługi płatności).
Dostawcy IT/hostingu, systemu sklepowego, poczty e-mail, systemu powiadomień, księgowości.
Organy publiczne – gdy obowiązek wynika z przepisów prawa.
Z każdym podmiotem przetwarzającym mamy odpowiednie umowy powierzenia (art. 28 RODO).
6. Przekazywanie danych poza EOG
Jeśli korzystamy z usług dostawców mających serwery poza EOG Stripe, OVH, przekazywanie odbywa się zgodnie z RODO – na podstawie decyzji stwierdzających odpowiedni poziom ochrony lub standardowych klauzul umownych.
Szczegóły dot. stosowanych zabezpieczeń możesz uzyskać kontaktując się z nami.
7. Twoje prawa
Prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych.
Prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
Prawo wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa) – jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Wnioski dotyczące praw możesz kierować na: kontakt@namiarepsa.pl.
8. Cookies i podobne technologie
Sklep korzysta z plików cookies niezbędnych (zapewniają poprawne działanie strony, logowanie, koszyk) oraz – za Twoją zgodą – z cookies analitycznych/marketingowych (np. do statystyk i personalizacji).
Możesz zarządzać zgodami poprzez baner cookies lub ustawienia przeglądarki. Brak zgody na cookies marketingowe nie wpływa na możliwość dokonania zakupu.
9. Marketing, profilowanie, decyzje zautomatyzowane
Możemy kierować komunikację marketingową (np. newsletter) wyłącznie za Twoją zgodą oraz w granicach obowiązującego prawa.
Możemy prowadzić podstawową personalizację ofert/treści (tzw. profilowanie) na podstawie historii zakupów, przeglądanych produktów czy zainteresowań – NIE podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny istotny sposób wyłącznie w oparciu o zautomatyzowane przetwarzanie.
Zawsze możesz wnieść sprzeciw wobec profilowania marketingowego lub wycofać zgodę.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie haseł, kontrolę dostępu, regularne aktualizacje oprogramowania i kopie zapasowe.
Współpracujemy z zaufanymi dostawcami usług i dbamy o zawarcie właściwych umów powierzenia przetwarzania.
11. Zmiany w Polityce prywatności
Zastrzegamy prawo do aktualizacji niniejszej Polityki w przypadku zmian w przepisach, technologii lub sposobach przetwarzania danych.
O istotnych zmianach poinformujemy w serwisie z odpowiednim wyprzedzeniem.
Aktualna wersja obowiązuje od: 10.10.2025.