Polityka prywatności

Ta polityka wyjaśnia, jak Administrator wykorzystuje dane osobowe w sklepie TwojPodarek.pl i jakie prawa Ci przysługują.

1. Administrator i kontakt

Administrator danych: [DO UZUPEŁNIENIA: pełna nazwa Sprzedawcy]
Adres: [DO UZUPEŁNIENIA: adres działalności]
E-mail w sprawach danych osobowych: [DO UZUPEŁNIENIA: adres e-mail]
Kontakt do inspektora ochrony danych: [DO UZUPEŁNIENIA tylko jeśli został wyznaczony; w przeciwnym razie usuń ten wiersz].

2. Jakie dane i skąd pochodzą

Administrator otrzymuje dane podane w zamówieniu, na koncie lub w wiadomości: imię i nazwisko, adres e-mail, adres rozliczeniowy i dostawy, telefon, dane do faktury oraz informacje potrzebne do obsługi zakupu, zwrotu lub reklamacji. Przy personalizacji produktu mogą to być także przekazane teksty lub zdjęcia. Zakres danych zależy od wybranej usługi.

Jeśli kupujący wskazuje inną osobę jako odbiorcę prezentu, Administrator otrzymuje jej dane od kupującego. Wykorzystuje imię, nazwisko, adres i potrzebne dane kontaktowe do organizacji dostawy. Podstawą jest uzasadniony interes Administratora polegający na dostarczeniu zamówionej przesyłki (art. 6 ust. 1 lit. f RODO).

Przy korzystaniu ze strony powstają również dane techniczne, takie jak adres IP, czas połączenia, odwiedzana strona, rodzaj przeglądarki i zdarzenia dotyczące bezpieczeństwa. Zasady zapisywania informacji w przeglądarce opisuje Polityka cookies.

3. Do czego służą dane

• Zamówienia i konto: zawarcie i wykonanie umowy, płatność, dostawa oraz prowadzenie konta — art. 6 ust. 1 lit. b RODO.
• Rozliczenia, zwroty i reklamacje: wykonanie obowiązków prawnych, w tym podatkowych i wynikających z praw konsumenta — art. 6 ust. 1 lit. c RODO; wykonanie umowy — lit. b.
• Kontakt: odpowiedź na pytania i wyjaśnianie spraw, czyli uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO. Jeśli pytanie dotyczy zawarcia lub wykonania umowy, podstawą jest lit. b.
• Ochrona praw i bezpieczeństwo: dochodzenie lub obrona roszczeń, zapobieganie nadużyciom i zapewnienie działania Sklepu, czyli uzasadnione interesy Administratora — art. 6 ust. 1 lit. f RODO.
• Newsletter, jeśli zapis jest dostępny: wysyłka zamówionych wiadomości na podstawie dobrowolnej zgody — art. 6 ust. 1 lit. a RODO oraz zgody wymaganej przez Prawo komunikacji elektronicznej. Z newslettera można zrezygnować w każdej chwili.

Dodatkowe narzędzia analityczne i reklamowe: [DO UZUPEŁNIENIA: nazwy włączonych narzędzi, wykorzystywane dane i cele albo potwierdzony brak takich narzędzi]. Narzędzia wymagające zgody mogą działać dopiero po jej udzieleniu. Zgoda na newsletter nie zastępuje zgody na opcjonalne cookies.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wybranej usługi. Bez danych do dostawy Sklep nie może wysłać zamówienia, a bez danych kontaktowych — odpowiedzieć na wiadomość. Dane do rozliczeń mogą być wymagane prawem. Brak zgody marketingowej nie uniemożliwia zakupów.

4. Kto może otrzymać dane

W niezbędnym zakresie dane otrzymują osoby obsługujące Sklep oraz dostawcy hostingu, poczty, oprogramowania i wsparcia IT, operatorzy płatności, przewoźnicy, podmioty obsługujące magazyny i realizację wysyłek, a także obsługa newslettera, księgowości i pomocy prawnej. Uprawnione organy otrzymują dane, gdy wymagają tego przepisy. Usługodawcy działają na zlecenie Administratora lub jako odrębni administratorzy, np. operatorzy płatności i przewoźnicy.

Przekazywanie danych poza Europejski Obszar Gospodarczy: [DO UZUPEŁNIENIA po sprawdzeniu usług: państwa i odbiorcy, zakres danych oraz właściwa podstawa i zabezpieczenia transferu albo potwierdzony brak takich transferów]. Jeżeli stosowane są zabezpieczenia, informację o nich i sposobie uzyskania ich kopii można otrzymać pod adresem e-mail z punktu 1.

5. Jak długo dane są przechowywane

• Konto: do jego usunięcia. Usunięcie konta nie usuwa dokumentów, które Administrator musi zachować do rozliczeń lub ochrony roszczeń.
• Zamówienia, zwroty i reklamacje: przez czas obsługi umowy i sprawy, a następnie tylko w zakresie potrzebnym do rozliczeń lub do upływu właściwego terminu przedawnienia roszczeń. W razie sporu — także przez czas niezbędny do jego zakończenia.
• Dokumenty podatkowe: do upływu wymaganego prawem okresu, co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Okres może być dłuższy, gdy przewidują to przepisy, np. w razie zawieszenia biegu przedawnienia.
• Wiadomości: do zakończenia sprawy; później tylko wtedy i w takim zakresie, w jakim są potrzebne do wykonania obowiązku prawnego lub ochrony roszczeń.
• Newsletter: do wycofania zgody lub zakończenia usługi. Dowód zgody i rezygnacji może być przechowywany przez okres potrzebny do wykazania prawidłowości działań i ochrony przed roszczeniami, do upływu właściwych terminów przedawnienia.
• Dane techniczne i kopie zapasowe: [DO UZUPEŁNIENIA: okres przechowywania logów oraz okres zastępowania kopii zapasowych zgodny z ustawieniami hostingu]. Dane dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia i ochrony związanych z nim roszczeń.

6. Twoje prawa

Na zasadach określonych w RODO możesz uzyskać dostęp do danych i ich kopię, poprawić dane, żądać ich usunięcia lub ograniczenia przetwarzania. Możesz także przenieść dane przetwarzane automatycznie na podstawie zgody lub umowy, jeśli spełnione są ustawowe warunki.

Masz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw możesz zgłosić w każdej chwili, bez uzasadnienia.

Zgodę możesz wycofać w każdej chwili, kontaktując się z Administratorem; w przypadku newslettera możesz również użyć linku rezygnacji, jeśli znajduje się w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wnioski kieruj na dane kontaktowe z punktu 1. Administrator odpowiada bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli sprawa wymaga przedłużenia tego terminu, poinformuje o tym i poda przyczynę w ciągu pierwszego miesiąca. Usunięcie danych nie obejmuje dokumentów, które trzeba zachować na innej podstawie prawnej. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

7. Automatyczne decyzje i aktualizacje

Administrator nie podejmuje decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływają. Produkty w sekcji „Wybrane dla Ciebie” dobiera Sklep; sekcja nie opiera się na indywidualnym profilowaniu.

Polityka jest aktualizowana w razie zmian przepisów, usług lub sposobu wykorzystania danych. Nowy cel przetwarzania wymagający zgody wymaga odrębnej zgody; sama zmiana polityki jej nie zastępuje.

Ostatnia aktualizacja: 15.10.2026.