Polityka prywatności i plików cookies
wersja z dnia 26.09.2026
1. Administrator danych
- Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego działającego pod marką DekordueT (https://dekor-duet.pl, dalej: „Sklep”) jest Paweł Malerowicz, prowadzący działalność gospodarczą pod firmą ATRIA Paweł Malerowicz, ul. Różana 2, 89-200 Rynarzewo, NIP: 5581834553, REGON: 364103554 (dalej: „Administrator”).
- Kontakt w sprawach dotyczących danych osobowych: e-mail bok@dekor-duet.pl, pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Cele, podstawy prawne i okres przetwarzania danych
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży (przyjęcie zamówienia, płatność, dostawa, kontakt w sprawie zamówienia) | imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane firmy (nazwa, NIP, adres) przy zakupach na firmę, dane dotyczące zamówienia i płatności | art. 6 ust. 1 lit. b RODO – wykonanie umowy | do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń z tytułu sprzedaży konsumenckiej – 2 lata od wydania rzeczy, z uwzględnieniem przepisów o niezgodności towaru z umową) |
| Wystawienie i przechowywanie faktur, dokumentów księgowych i rozliczenia podatkowe | dane identyfikacyjne i adresowe, NIP, dane transakcji | art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT) | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Prowadzenie konta klienta | imię i nazwisko, e-mail, hasło (w postaci zaszyfrowanej), adresy, historia zamówień | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej | do czasu usunięcia konta przez użytkownika lub na jego żądanie; konta nieaktywne przez 3 lata mogą zostać usunięte po uprzednim powiadomieniu |
| Rozpatrywanie reklamacji, odstąpień od umowy i zwrotów | dane z zamówienia, dane kontaktowe, numer rachunku bankowego, treść reklamacji | art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (obrona i dochodzenie roszczeń) | do zakończenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia roszczeń |
| Odpowiedź na zapytania przesłane przez formularz kontaktowy, e-mail lub telefon | imię i nazwisko, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (komunikacja z osobami zainteresowanymi ofertą) | do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Wysyłka newslettera (informacje o nowościach, promocjach) | adres e-mail | art. 6 ust. 1 lit. a RODO – zgoda; zgoda na otrzymywanie informacji handlowej (art. 10 ustawy o świadczeniu usług drogą elektroniczną) oraz na użycie telekomunikacyjnych urządzeń końcowych (art. 398 ustawy – Prawo komunikacji elektronicznej) | do czasu wycofania zgody (rezygnacji z newslettera) |
| Zaproszenie do wystawienia opinii o zakupionym produkcie i publikacja opinii | adres e-mail, imię lub pseudonim, treść opinii, informacja o zakupie | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (badanie satysfakcji, prezentacja zweryfikowanych opinii) | do czasu wniesienia skutecznego sprzeciwu lub usunięcia opinii |
| Statystyka i analiza ruchu, poprawa działania Sklepu | identyfikatory cookies, adres IP (skrócony), typ przeglądarki i urządzenia, odwiedzane strony | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes; w zakresie cookies analitycznych – zgoda (pkt 6) | zgodnie z okresem ważności cookies (pkt 6), dane statystyczne w formie zagregowanej – bezterminowo |
| Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć, logi serwera | adres IP, data i czas żądania, adres URL, identyfikator przeglądarki | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | 90 dni |
Podanie danych jest dobrowolne, ale w zakresie niezbędnym do realizacji zamówienia lub założenia konta – konieczne do zawarcia umowy. Brak podania danych oznaczonych jako obowiązkowe uniemożliwia złożenie zamówienia.
3. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które przetwarzają je na zlecenie Administratora lub jako odrębni administratorzy, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w pkt 2:
- dostawca hostingu, infrastruktury serwerowej oraz poczty elektronicznej: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław (serwery zlokalizowane w Unii Europejskiej);
- operator płatności online Przelewy24 – PayPro S.A., ul. Pastelowa 8, 60-198 Poznań – jako odrębny administrator w zakresie realizacji płatności; bank prowadzący rachunek Administratora (przelewy tradycyjne);
- przewoźnik: InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (dostawa Paczkomat / kurier, w tym obsługa płatności za pobraniem) – jako odrębny administrator w zakresie doręczenia przesyłki;
- dostawca narzędzia analitycznego Google Analytics 4: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia – wyłącznie po wyrażeniu zgody na cookies analityczne (pkt 6);
- podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe, sądy, Policja) – na ich żądanie.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane są przetwarzane na terenie EOG. W związku z korzystaniem z Google Analytics (po wyrażeniu zgody na cookies analityczne) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) do podmiotów posiadających certyfikację DPF, a w pozostałych przypadkach – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
5. Prawa osób, których dane dotyczą
- Każdej osobie przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO), o ile nie zachodzą przesłanki dalszego przetwarzania (np. obowiązek przechowywania dokumentów księgowych),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu bezpośredniego (art. 21 RODO),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
- Z praw można skorzystać, kontaktując się z Administratorem (pkt 1). Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.
- Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
6. Pliki cookies i podobne technologie
- Sklep wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika – oraz podobne technologie (localStorage, sessionStorage). Przechowywanie informacji lub uzyskiwanie do nich dostępu odbywa się na zasadach określonych w ustawie z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
- Cookies niezbędne są stosowane bez zgody użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika (utrzymanie sesji, koszyk, logowanie, zabezpieczenie formularzy, zapamiętanie decyzji dotyczącej cookies). Cookies analityczne (Google Analytics) są stosowane wyłącznie po wyrażeniu zgody w bannerze cookies. Sklep nie stosuje obecnie cookies marketingowych podmiotów trzecich. Zgodę można w każdej chwili wycofać lub zmienić jej zakres za pomocą przycisku „Ustawienia cookies” w stopce Sklepu; cofnięcie zgody usuwa cookies analityczne z urządzenia i zatrzymuje dalsze zbieranie danych. Do czasu wyrażenia zgody skrypt Google Analytics nie jest ładowany (Google Consent Mode v2 – domyślnie „denied”).
- Wykaz stosowanych cookies:
| Nazwa | Kategoria | Dostawca | Cel | Okres ważności |
|---|---|---|---|---|
| PHPSESSID | niezbędne | Sklep | identyfikator sesji użytkownika (koszyk, logowanie) | sesja / do 1 h bezczynności |
| form_key | niezbędne | Sklep | zabezpieczenie formularzy przed atakami CSRF | sesja |
| private_content_version, section_data_ids, mage-cache-sessid, mage-cache-storage, mage-cache-storage-section-invalidation | niezbędne | Sklep | poprawne wyświetlanie treści spersonalizowanych (koszyk, dane klienta) przy włączonym cache | sesja – 1 rok |
| X-Magento-Vary | niezbędne | Sklep | rozróżnienie wersji strony dla zalogowanych/niezalogowanych w cache | sesja |
| mage-messages | niezbędne | Sklep | wyświetlanie komunikatów systemowych (np. „dodano do koszyka”) | sesja |
| swiece_consent | niezbędne | Sklep | zapamiętanie decyzji użytkownika dotyczącej cookies (wybrane kategorie, data i wersja polityki) | 1 rok |
| recently_viewed_product, recently_viewed_product_previous, product_data_storage | niezbędne (funkcjonalne) | Sklep | lista ostatnio oglądanych produktów | sesja |
| _ga, _ga_H5186HRTW0 | analityczne | Google Ireland Ltd. | statystyka odwiedzin (Google Analytics 4, identyfikator G-H5186HRTW0) – liczba użytkowników, źródła ruchu, zachowanie na stronie; adres IP nie jest zapisywany | 2 lata |
- Użytkownik może również zarządzać cookies z poziomu przeglądarki (blokowanie, usuwanie). Instrukcje: Chrome, Firefox, Safari, Edge. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
7. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Dane analityczne są wykorzystywane wyłącznie w formie zagregowanych statystyk i nie służą do profilowania konkretnych użytkowników.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do ryzyka, w szczególności: szyfrowane połączenie (TLS/HTTPS) na całej stronie Sklepu, przechowywanie haseł wyłącznie w postaci zaszyfrowanej (hash), ograniczenie dostępu do danych do osób upoważnionych, regularne kopie zapasowe oraz aktualizacje oprogramowania. Dane kart płatniczych nie są przetwarzane ani przechowywane przez Administratora – płatności obsługuje operator płatności.
9. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianami przepisów prawa, stosowanych technologii lub zakresu usług. Aktualna wersja jest zawsze dostępna pod adresem https://dekor-duet.pl/polityka-prywatnosci. O istotnych zmianach użytkownicy posiadający konto zostaną poinformowani e-mailem.