Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SACHIEL.SHOP

Obowiązuje od dnia: 01.06.2026

1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://sachiel.shop (dalej: „Sklep”).

2. Celem niniejszej Polityki Prywatności jest przekazanie użytkownikom Sklepu przejrzystych informacji dotyczących:

• zakresu przetwarzanych danych osobowych,

• celów i podstaw prawnych przetwarzania danych,

• okresu przechowywania danych,

• odbiorców danych,

• praw przysługujących osobom, których dane dotyczą,

• zasad korzystania z plików cookies oraz technologii analitycznych.

3. Administrator dokłada najwyższej staranności, aby zapewnić bezpieczeństwo danych osobowych oraz ich przetwarzanie zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie stosowania plików cookies i podobnych technologii,

• innymi obowiązującymi przepisami prawa.

4. Administrator stosuje odpowiednie środki organizacyjne oraz techniczne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem, modyfikacją lub dostępem osób nieuprawnionych.

5. Korzystanie ze Sklepu jest dobrowolne. Podanie danych osobowych jest również dobrowolne, jednak w zakresie niezbędnym do realizacji Zamówienia ich niepodanie uniemożliwi zawarcie lub wykonanie Umowy sprzedaży.

6. Sklep nie jest przeznaczony dla osób poniżej 16. roku życia. Administrator świadomie nie gromadzi danych osobowych dzieci.

7. Sklep prowadzi sprzedaż wyłącznie na terytorium Rzeczypospolitej Polskiej.

2. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych jest: RAFFA E-COMMERCE Spółka z ograniczoną odpowiedzialnością, ul. Senatorska 50/58-62, 93-192 Łódź, KRS: 0001239533, NIP: 7292770032, REGON: 544647499, dalej zwana „Administratorem”.

2. Administrator prowadzi sklep internetowy dostępny pod adresem: https://sachiel.shop

3. Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych osób korzystających ze Sklepu.

4. Dane osobowe przetwarzane są zgodnie z zasadami: zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, prawidłowości, ograniczenia celu, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

5. Administrator nie sprzedaje ani nie udostępnia danych osobowych osobom trzecim w celach handlowych.

6. Dane osobowe przekazywane są wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, zgodnie z obowiązującymi przepisami prawa.

3. DANE KONTAKTOWE ADMINISTRATORA

1. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem. Adres korespondencyjny: RAFFA E-COMMERCE Sp. z o.o., ul. Senatorska 50/58-62, 93-192 Łódź. Adres e-mail: kontakt@sachiel.shop. Administrator zaleca kontakt drogą elektroniczną, co umożliwia najszybsze udzielenie odpowiedzi na zgłoszenia dotyczące danych osobowych.

2. Administrator udziela odpowiedzi na wszelkie pytania dotyczące przetwarzania danych osobowych bez zbędnej zwłoki, nie później niż w terminie wynikającym z obowiązujących przepisów prawa.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z przepisów prawa. We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się bezpośrednio z Administratorem.

4. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

1. Zakres przetwarzanych danych zależy od celu, w jakim użytkownik korzysta ze Sklepu.

2. Administrator może przetwarzać następujące dane osobowe: imię i nazwisko, adres dostawy, adres zamieszkania (jeżeli jest wymagany do wystawienia dokumentów sprzedaży), adres poczty elektronicznej, numer telefonu, dane firmy (w przypadku faktury VAT), numer NIP, historię Zamówień, informacje dotyczące płatności, informacje o zwrotach oraz reklamacjach, korespondencję prowadzoną z Administratorem.

3. Podczas korzystania ze Sklepu automatycznie mogą być zbierane również dane techniczne, w szczególności: adres IP, identyfikator urządzenia, typ przeglądarki, wersja systemu operacyjnego, język przeglądarki, data i godzina odwiedzin, odwiedzane podstrony, źródło wejścia oraz dane zapisywane za pomocą plików cookies i podobnych technologii.

4. Administrator nie prowadzi rejestracji kont użytkowników. Wszystkie Zamówienia składane są bez konieczności zakładania konta w Sklepie.

5. Administrator nie prowadzi newslettera i nie przetwarza danych osobowych w celu wysyłki informacji handlowych drogą elektroniczną, chyba że w przyszłości użytkownik wyrazi odrębną zgodę w przypadku uruchomienia takiej usługi.

6. Administrator nie pozyskuje ani nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących i naruszeń prawa.

7. Administrator może również automatycznie zapisywać informacje zawarte w logach systemowych serwera. Dane te wykorzystywane są wyłącznie w celu zapewnienia bezpieczeństwa, diagnozowania błędów, prowadzenia statystyk oraz administrowania infrastrukturą techniczną Sklepu.

8. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania Umowy sprzedaży. Niepodanie tych danych uniemożliwia realizację Zamówienia.

5. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wynikających z prowadzonej działalności oraz zgodnie z obowiązującymi przepisami prawa.

2. Dane osobowe mogą być przetwarzane w następujących celach:

a) Realizacja Umowy sprzedaży – przyjęcie Zamówienia, zawarcie Umowy, przygotowanie Towaru do wysyłki, realizacja dostawy, kontakt z Klientem, obsługa płatności, wystawienie dokumentów sprzedaży. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

b) Wypełnienie obowiązków prawnych – realizacja obowiązków wynikających z przepisów podatkowych, rachunkowych oraz dotyczących ochrony konsumentów. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

c) Rozpatrywanie reklamacji oraz zwrotów – obsługa reklamacji, realizacja prawa odstąpienia od Umowy, prowadzenie korespondencji. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.

d) Dochodzenie lub obrona roszczeń – ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

e) Kontakt z użytkownikiem – udzielanie odpowiedzi na pytania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (gdy dotyczy Zamówienia) lub lit. f RODO (w pozostałych przypadkach).

f) Cele analityczne i statystyczne – poprawa funkcjonalności, bezpieczeństwa i optymalizacji Sklepu z wykorzystaniem Google Analytics 4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. f RODO (anonimowe statystyki).

g) Marketing własnych usług – działania dotyczące własnych produktów oraz analiza skuteczności kampanii w Meta (Facebook, Instagram). Administrator nie prowadzi newslettera. Podstawa prawna: art. 6 ust. 1 lit. a oraz lit. f RODO.

3. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

6. ODBIORCY DANYCH OSOBOWYCH

1. Administrator przekazuje dane osobowe wyłącznie podmiotom, które uczestniczą w realizacji usług świadczonych za pośrednictwem Sklepu lub są do tego uprawnione na podstawie przepisów prawa.

2. Odbiorcami danych mogą być w szczególności:

• operator płatności PayNow,

• banki uczestniczące w realizacji płatności,

• operatorzy płatności Apple Pay oraz Google Pay realizowanych za pośrednictwem PayNow,

• InPost Sp. z o.o., DPD Polska Sp. z o.o., ORLEN Paczka,

• dostawcy usług hostingowych i informatycznych,

• podmioty świadczące obsługę księgową, kancelarie prawne,

• dostawcy usług analitycznych,

• organy administracji publicznej oraz organy ścigania, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Administrator przekazuje wyłącznie dane niezbędne do wykonania określonej usługi.

4. Wszystkie podmioty przetwarzające dane na zlecenie Administratora zobowiązane są do zapewnienia odpowiednich środków bezpieczeństwa zgodnie z RODO.

7. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

2. Dane związane z realizacją Zamówień przechowywane są przez okres wykonywania Umowy oraz przez czas wymagany przepisami prawa podatkowego i rachunkowego.

3. Dane dotyczące reklamacji, zwrotów oraz dochodzenia roszczeń przechowywane są do czasu przedawnienia roszczeń.

4. Dane przetwarzane na podstawie zgody przechowywane są do momentu jej cofnięcia, chyba że przepisy prawa wymagają ich dalszego przechowywania.

5. Dane przetwarzane w celach analitycznych oraz marketingowych przechowywane są przez okres wynikający z ustawień plików cookies lub do momentu wycofania zgody.

6. Po upływie okresu przechowywania dane są usuwane lub poddawane anonimizacji, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.

8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

2. Osoba, której dane dotyczą, ma prawo do: dostępu do swoich danych, uzyskania kopii danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).

3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.

4. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@sachiel.shop

5. Administrator udziela odpowiedzi na zgłoszenia bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia ich otrzymania, chyba że przepisy prawa przewidują możliwość jego wydłużenia.

6. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Co do zasady dane osobowe przetwarzane przez Administratora przechowywane są na terytorium Europejskiego Obszaru Gospodarczego (EOG).

2. W związku z korzystaniem z usług globalnych dostawców technologii może dochodzić do przekazywania danych poza EOG, w szczególności do Stanów Zjednoczonych Ameryki.

3. Przekazywanie danych poza EOG może nastąpić wyłącznie w przypadkach przewidzianych przepisami RODO, w szczególności w związku z korzystaniem z usług Google Ireland Limited (Google Analytics 4, Google Tag Manager), Meta Platforms Ireland Limited (Meta Pixel) oraz innych dostawców usług technologicznych.

4. Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom ochrony danych osobowych.

5. Jeżeli przekazanie danych odbywa się do państwa bez decyzji o adekwatności, Administrator stosuje odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w szczególności Standardowe Klauzule Umowne (SCC).

6. Użytkownik ma prawo uzyskać informacje dotyczące stosowanych zabezpieczeń, kontaktując się z Administratorem.

10. ŚRODKI BEZPIECZEŃSTWA

1. Administrator stosuje środki organizacyjne oraz techniczne zapewniające ochronę danych osobowych odpowiednią do charakteru, zakresu oraz celu ich przetwarzania.

2. W szczególności Administrator stosuje: szyfrowanie połączenia (SSL/TLS), zabezpieczenia serwerów przed nieuprawnionym dostępem, systemy kontroli dostępu, regularne aktualizacje oprogramowania, zabezpieczenia przed utratą danych oraz ograniczenie dostępu wyłącznie osobom upoważnionym.

3. Administrator podejmuje działania mające na celu ochronę danych przed przypadkowym zniszczeniem, utratą, modyfikacją, ujawnieniem i nieuprawnionym dostępem.

4. Pomimo stosowania odpowiednich zabezpieczeń korzystanie z Internetu wiąże się z ryzykiem wystąpienia zdarzeń pozostających poza kontrolą Administratora.

5. Użytkownik powinien we własnym zakresie dbać o bezpieczeństwo urządzenia, stosować aktualne oprogramowanie oraz chronić swoje dane dostępowe.

6. Administrator nie ponosi odpowiedzialności za skutki udostępnienia przez użytkownika danych osobom nieuprawnionym ani za działania wynikające z niewłaściwego zabezpieczenia urządzenia użytkownika.

11. PLIKI COOKIES ORAZ PODOBNE TECHNOLOGIE

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, poprawy komfortu korzystania, prowadzenia analiz statystycznych oraz działań marketingowych.

2. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze Sklepu.

3. Administrator wykorzystuje następujące rodzaje plików cookies:

a) Niezbędne – umożliwiające prawidłowe funkcjonowanie Sklepu (obsługa koszyka, zapamiętywanie zgód, bezpieczeństwo). Nie wymagają zgody użytkownika.

b) Analityczne – do analizy korzystania ze Sklepu i tworzenia anonimowych statystyk (Google Analytics 4). Instalowane wyłącznie po uzyskaniu zgody.

c) Marketingowe – do oceny skuteczności kampanii reklamowych (Meta Pixel). Wykorzystywane wyłącznie po uzyskaniu zgody.

4. Podczas pierwszej wizyty użytkownik otrzymuje możliwość wyboru zakresu wykorzystywania plików cookies za pośrednictwem banera zgód.

5. Użytkownik może w dowolnym momencie zmienić zakres udzielonych zgód, wycofać zgodę, usunąć zapisane pliki cookies lub zmienić ustawienia przeglądarki.

6. Ograniczenie stosowania plików cookies może wpłynąć na prawidłowe działanie niektórych funkcjonalności Sklepu.

7. Administrator stosuje mechanizm zarządzania zgodami zgodny z obowiązującymi przepisami oraz wymaganiami usług Google i Meta, w tym z zasadami Google Consent Mode v2.

12. NARZĘDZIA ANALITYCZNE I MARKETINGOWE

1. W celu analizy ruchu na stronie oraz oceny skuteczności działań marketingowych Administrator korzysta z wybranych narzędzi dostarczanych przez podmioty trzecie.

2. Administrator wykorzystuje: Google Analytics 4 (anonimowe statystyki korzystania ze Sklepu), Google Tag Manager (zarządzanie kodami analitycznymi i marketingowymi) oraz Meta Pixel (analiza skuteczności kampanii w Facebook i Instagram).

3. Dane przetwarzane przez wskazane narzędzia wykorzystywane są wyłącznie zgodnie z zakresem zgód udzielonych przez użytkownika.

4. Administrator nie korzysta z narzędzi służących do nagrywania sesji użytkowników ani map cieplnych (np. Hotjar, Microsoft Clarity).

5. Szczegółowe informacje dotyczące zasad przetwarzania danych przez dostawców wskazanych usług dostępne są w politykach prywatności tych podmiotów.

13. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku wystąpienia ważnych przyczyn, w szczególności: zmiany przepisów prawa, wydania nowych wytycznych przez organy nadzorcze, wprowadzenia nowych funkcjonalności w Sklepie, zmiany sposobu świadczenia usług, rozpoczęcia korzystania z nowych narzędzi analitycznych lub marketingowych oraz zmian organizacyjnych lub technicznych.

2. Zmiany Polityki Prywatności nie będą ograniczały praw osób, których dane dotyczą.

3. Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej https://sachiel.shop.

4. Każda wersja Polityki Prywatności zawiera datę rozpoczęcia obowiązywania.

5. Administrator rekomenduje okresowe zapoznawanie się z treścią Polityki Prywatności.

14. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej https://sachiel.shop.

2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną, ustawy – Prawo komunikacji elektronicznej oraz innych obowiązujących przepisów prawa polskiego.

3. Niniejsza Polityka Prywatności ma charakter informacyjny i nie ogranicza praw przysługujących osobom, których dane dotyczą.

4. W przypadku rozbieżności pomiędzy postanowieniami niniejszej Polityki a bezwzględnie obowiązującymi przepisami prawa, zastosowanie mają odpowiednie przepisy prawa.

5. Wszelkie pytania dotyczące przetwarzania danych osobowych można kierować na adres: kontakt@sachiel.shop lub korespondencyjnie na adres: RAFFA E-COMMERCE Sp. z o.o., ul. Senatorska 50/58-62, 93-192 Łódź.

6. Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z zasadami legalności, rzetelności, przejrzystości oraz z poszanowaniem prywatności użytkowników Sklepu.

7. Dokument został sporządzony zgodnie z aktualnym stanem prawnym obowiązującym na dzień jego publikacji.