POLITYKA PRYWATNOŚCI I COOKIES SKLEPU INTERNETOWEGO A DREAM TWIG
obowiązująca od dnia 4.07.2026r.
- 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://adreamtwig.com.
- Administratorem danych osobowych jest:
A dream twig – Wedding Accessories Magdalena Falenta
- Edwarda Dembowskiego 4/20
20-130 Lublin
NIP: 9462729740
REGON: 525646158
e-mail: hello@adreamtwig.com
telefon: +48 570 121 040
dalej zwana „Administratorem".
- Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- innymi obowiązującymi przepisami prawa.
- Administrator dokłada szczególnej staranności w celu ochrony danych osobowych oraz stosuje odpowiednie środki organizacyjne i techniczne zapewniające bezpieczeństwo przetwarzanych danych.
- 2. Kontakt z Administratorem
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:
- e-mail: hello@adreamtwig.com
- telefon: +48 570 121 040
- korespondencyjnie:
A dream twig – Wedding Accessories Magdalena Falenta
ul. Edwarda Dembowskiego 4/20
20-130 Lublin
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku na podstawie obowiązujących przepisów.
- 3. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Złożenie i realizacja zamówienia
Dane przetwarzane są w celu:
- zawarcia i wykonania umowy sprzedaży,
- realizacji zamówienia,
- przygotowania i wysyłki produktów,
- kontaktu dotyczącego realizacji zamówienia.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO.
Obowiązki księgowe i podatkowe
Dane przetwarzane są w celu:
- wystawienia faktury,
- prowadzenia dokumentacji księgowej,
- realizacji obowiązków podatkowych.
Podstawa prawna:
- art. 6 ust. 1 lit. c RODO.
Reklamacje i zwroty
Dane przetwarzane są w celu:
- rozpatrywania reklamacji,
- realizacji obowiązków wynikających z przepisów prawa,
- prowadzenia korespondencji dotyczącej reklamacji.
Podstawa prawna:
- art. 6 ust. 1 lit. c RODO,
- art. 6 ust. 1 lit. b RODO – jeżeli jest to niezbędne do wykonania umowy.
Konto klienta
Jeżeli Kupujący zdecyduje się założyć konto, dane przetwarzane są w celu:
- utworzenia konta,
- umożliwienia logowania,
- obsługi historii zamówień.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO.
Kontakt
W przypadku kontaktu drogą elektroniczną lub telefoniczną dane przetwarzane są w celu:
- udzielenia odpowiedzi,
- prowadzenia dalszej korespondencji,
- archiwizacji korespondencji.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z klientami.
Dochodzenie i obrona roszczeń
Administrator może przetwarzać dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO.
- 4. Odbiorcy danych osobowych
- Administrator może przekazywać dane osobowe wyłącznie podmiotom, z których usług korzysta przy prowadzeniu Sklepu, w zakresie niezbędnym do realizacji określonych celów.
- Odbiorcami danych mogą być w szczególności:
- dostawca platformy sklepowej Shoper S.A.,
- operatorzy płatności, w szczególności PayPro S.A. (Przelewy24) oraz PayU S.A.,
- firmy kurierskie i operatorzy logistyczni, w szczególności DPD Polska Sp. z o.o. oraz InPost Sp. z o.o.,
- dostawcy usług hostingowych oraz informatycznych,
- biuro rachunkowe lub podmiot świadczący usługi księgowe,
- dostawcy usług prawnych, jeżeli jest to niezbędne do ochrony praw Administratora,
- podmioty świadczące usługi analityczne oraz marketingowe, w zakresie wykorzystywanych narzędzi.
- Każdy podmiot przetwarzający dane na zlecenie Administratora zobowiązany jest do zapewnienia odpowiednich środków bezpieczeństwa oraz przetwarzania danych zgodnie z obowiązującymi przepisami prawa.
- 5. Okres przechowywania danych
- Dane związane z realizacją zamówienia przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.
- Dane dotyczące reklamacji oraz zwrotów przechowywane są przez okres niezbędny do zakończenia postępowania reklamacyjnego, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
- Dane związane z kontem klienta przechowywane są do momentu usunięcia konta przez użytkownika lub zakończenia świadczenia usługi prowadzenia konta, z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na podstawie przepisów prawa.
- Dane zawarte w korespondencji prowadzonej drogą elektroniczną lub telefoniczną przechowywane są przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres uzasadniony koniecznością zabezpieczenia ewentualnych roszczeń lub archiwizacji korespondencji.
- Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.
- 6. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli podstawą przetwarzania jest umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli dane przetwarzane są na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie danych narusza przepisy RODO.
- 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator korzysta z usług podmiotów, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w związku z wykorzystywaniem usług Google oraz Meta.
- W przypadkach, w których dochodzi do przekazania danych poza EOG, odbywa się ono zgodnie z obowiązującymi przepisami prawa, z zastosowaniem odpowiednich mechanizmów zabezpieczających, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne przyjęte przez Komisję Europejską.
- Administrator każdorazowo dąży do korzystania wyłącznie z usług dostawców zapewniających odpowiedni poziom ochrony danych osobowych.