PL
Koszyk(0)
Menu

Polityka prywatności

Obowiązuje od 15 października 2026 r.

Administrator i kontakt

Administratorem danych jest Paweł Choszczyk prowadzący działalność gospodarczą pod firmą Creman – Paweł Choszczyk, ul. Stefana Batorego 18/108, 02-591 Warszawa, Polska, NIP 9522260213. Prowadzimy sklep Reflective pod adresem reflective.ooo i produkujemy lampy tej marki. Informacje o firmie: creman.eu.

W sprawach danych i realizacji swoich praw napisz na hello@reflective.ooo albo wyślij list na powyższy adres. Informacje i kontakt z producentem: creman.eu.

Polityka wyjaśnia przetwarzanie danych przy zakupie, kontakcie i korzystaniu ze sklepu. Jej przeczytanie ani akceptacja regulaminu nie oznaczają zgody na opcjonalną analitykę lub reklamę.

Dane i ich źródła

  • Zakup i dostawa: imię i nazwisko, dane kontaktowe, adres dostawy i rozliczeniowy, dane firmy i NIP, jeśli je podasz, produkty i warianty, kwoty, dane rozliczenia oraz statusy zamówienia, płatności i przesyłki. Dane karty wprowadzasz w mechanizmie operatora płatności; do obsługi zamówienia wykorzystujemy informacje o transakcji.
  • Konto klienta: dane identyfikacyjne i kontaktowe, historia zamówień oraz informacje potrzebne do logowania i obsługi funkcji konta.
  • Kontakt, zwrot i reklamacja: dane kontaktowe, treść sprawy, informacje pozwalające ustalić zakup, opis problemu i przekazane zdjęcia. Podawaj tylko dane potrzebne w sprawie.
  • Korzystanie ze sklepu: adres IP, dane urządzenia i przeglądarki, odwiedzane strony, czas wizyty, źródło wejścia, identyfikatory sesji/cookies i interakcje, takie jak kliknięcia, przewijanie i zdarzenia zakupowe. Zakres opcjonalnego pomiaru zależy od Twoich wyborów prywatności.
  • Wybory prywatności: informacje potrzebne do zapamiętania wyboru i wykazania udzielenia, odmowy lub wycofania zgody.

Dane otrzymujemy od Ciebie, Twojej przeglądarki oraz dostawców uczestniczących w realizacji usług, np. status transakcji od operatora płatności lub status paczki od DPD. Jeżeli kupujący wskazał Cię jako odbiorcę lub osobę kontaktową, dane otrzymujemy od niego w zakresie potrzebnym do obsługi dostawy i kontaktu.

Cele i podstawy prawne

Podstawy poniżej odnoszą się do art. 6 ust. 1 RODO.

Cel Podstawa
Ustalenia przed zakupem na Twoje żądanie, zamówienie, płatność i dostawa wykonanie umowy lub działania przed jej zawarciem — lit. b
Prowadzenie konta klienta wykonanie umowy dotyczącej konta — lit. b
Rozliczenia, faktury i wymagane dokumenty podatkowe obowiązek prawny — lit. c
Odstąpienie, reklamacje i realizacja praw klientów wykonanie umowy i obowiązki prawne — lit. b oraz c, zależnie od czynności
Pozostała korespondencja, kontakt z przedstawicielem firmy lub wskazanym odbiorcą uzasadniony interes polegający na odpowiedzi, obsłudze relacji i dostawy — lit. f
Bezpieczeństwo, utrzymanie sklepu i wyjaśnianie usterek/nadużyć uzasadniony interes ochrony usług i użytkowników — lit. f
Opcjonalna analityka zachowania przez Clarity i pomiar odwiedzin Shopify zgoda — lit. a, wraz ze zgodą na technologie urządzenia, gdy jest wymagana
Pomiar skuteczności reklam Meta i dopasowanie reklam, w tym profilowanie reklamowe zgoda — lit. a, wraz ze zgodą wymaganą dla technologii urządzenia
Zapamiętanie i udokumentowanie wyborów prywatności, obsługa praw właściwe obowiązki prawne — lit. c; ochrona przed roszczeniami w potrzebnym zakresie — lit. f
Ustalenie, dochodzenie lub obrona roszczeń uzasadniony interes ochrony praw — lit. f

Zgoda marketingowa nie jest potrzebna do przekazania danych zamówienia do BaseLinker i DPD w celu realizacji umowy. Nie uzależniamy zakupu od opcjonalnych zgód. Nie wysyłamy marketingu e-mailem wyłącznie dlatego, że podałeś adres przy zamówieniu lub zapytaniu.

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do wybranej usługi: bez adresu dostawy nie wyślemy paczki, a bez kontaktu nie odpowiemy na zgłoszenie. Obowiązek podania części danych rozliczeniowych wynika z przepisów. Odmowa opcjonalnej analityki lub reklamy nie blokuje zakupu.

Odbiorcy i używane usługi

Dane udostępniamy w zakresie potrzebnym do danego celu:

  • Shopify — infrastruktura sklepu, koszyk, konto, zamówienia, formularze, wiadomości systemowe oraz pomiar działania sklepu. Shopify zasadniczo obsługuje dane na nasze zlecenie; dla określonych własnych usług i celów może być odrębnym administratorem według informacji Shopify.
  • BaseLinker (Base), BaseLinker sp. z o.o. — obsługa zamówień i wysyłek. Zamówienie ze Shopify trafia do BaseLinker, a następnie dane potrzebne do nadania i doręczenia przekazujemy do DPD Polska sp. z o.o. Są to w szczególności dane odbiorcy, adres, telefon/e-mail i informacje przesyłki. DPD przetwarza dane również jako odrębny administrator dla wykonywania usług przewozowych i własnych obowiązków.
  • Shopify Payments, PayPal i Klarna, banki i podmioty uczestniczące w rozliczeniu wybranej płatności — dane potrzebne do transakcji. Dla własnych obowiązków finansowych, bezpieczeństwa lub przeciwdziałania oszustwom operatorzy mogą działać jako odrębni administratorzy.
  • inFakt — fakturowanie i rozliczenia; Microsoft 365/Outlook — korespondencja biznesowa, OneDrive — kopie dokumentacji.
  • Microsoft, usługa Clarity — pomiar zachowania na stronie, mapy kliknięć i przewijania oraz odtworzenia sesji służące wykrywaniu problemów i ulepszaniu sklepu. Microsoft otrzymuje dane techniczne i interakcje opisane w tej polityce. W zależności od udzielonych zgód przetwarzanie może obejmować także cele reklamowe Microsoft opisane w jego informacji o prywatności.
  • Meta Platforms Ireland Limited — Pixel Meta, zaawansowane dopasowywanie i API konwersji: pomiar zdarzeń i skuteczności reklam oraz dopasowanie reklam w usługach Meta. Włączony jest poziom udostępniania danych „Maksymalne”. Oprócz zdarzeń z przeglądarki integracja przekazuje zdarzenia serwerowo; do dopasowania mogą służyć dane kontaktowe i identyfikacyjne klienta. Dane obejmują informacje urządzenia, identyfikatory i zdarzenia strony, np. obejrzenie produktu, dodanie do koszyka czy zakup. Meta może powiązać aktywność z profilem w swoich usługach, jeśli rozpozna użytkownika.
  • Podmioty obsługujące technicznie sklep, księgowość lub pomoc prawną w zakresie powierzonych czynności, oraz uprawnione organy publiczne na właściwej podstawie prawnej.

Informacje dostawców: Shopify, Base, DPD, PayPal, Klarna, Microsoft, Meta. Możesz poprosić nas o informacje o odbiorcach Twoich danych.

Shopify Network Intelligence

W sklepie jest włączone Shopify Network Intelligence. Shopify wykorzystuje informacje o interakcjach ze sklepem wraz z danymi z innych sklepów tej platformy, aby ulepszać usługi, personalizację i dopasowanie reklam. Inni sprzedawcy nie otrzymują dostępu do Twoich danych. Dla tych usług Shopify przetwarza dane także jako odrębny administrator, zgodnie z Polityką prywatności konsumentów Shopify. Shopify uwzględnia wybory przekazane przez nasz mechanizm zgód. Swoje prawa wobec Shopify możesz realizować również w jego portalu prywatności.

Transfery poza EOG

Usługi Shopify, Microsoft i Meta korzystają z międzynarodowej infrastruktury. Może się to wiązać z przekazaniem danych lub dostępem do nich poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W warunkach powierzenia Shopify opisano wiążące reguły korporacyjne dla transferów z EOG między spółkami Shopify oraz standardowe klauzule umowne dla odpowiednich innych transferów. Transfer wymaga podstawy przewidzianej w rozdziale V RODO, np. odpowiedniej decyzji Komisji Europejskiej albo stosownych zabezpieczeń. Certyfikacja EU–US Data Privacy Framework może być podstawą tylko wobec odbiorcy i zakresu rzeczywiście nią objętych.

O informacje o podstawie konkretnego transferu i kopię właściwych zabezpieczeń możesz wystąpić na hello@reflective.ooo; chronione informacje w kopii mogą wymagać odpowiedniego wyłączenia.

Czas przechowywania

  • Dane potrzebne do wykonania zamówienia przechowujemy przez czas jego realizacji i obsługi związanych z nim obowiązków. Potem zachowujemy tylko część potrzebną do rozliczeń, obowiązków prawnych lub ochrony roszczeń.
  • Dokumentację podatkową co do zasady przechowuje się przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie przedawnienia oraz przepisy szczególne mogą wydłużyć właściwy okres.
  • Dane konta przechowujemy przez czas jego prowadzenia. Zamknięcie konta nie usuwa automatycznie danych zamówień podlegających odrębnym obowiązkom.
  • Korespondencję przechowujemy przez czas obsługi sprawy; dalsze zachowanie obejmuje informacje potrzebne dla ustawowych obowiązków lub ochrony roszczeń. Dokumentację reklamacji i zwrotów zachowujemy również przez czas potrzebny do wykazania ich prawidłowego rozpatrzenia.
  • Dane dla ochrony roszczeń zachowujemy do upływu właściwego przedawnienia lub zakończenia postępowania i rozliczenia skutków. Co do zasady terminy wynoszą 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych 3 lata, z uwzględnieniem przepisów szczególnych. Nie oznacza to przechowywania wszystkich danych przez 6 lat.
  • Dane opcjonalnego pomiaru i reklamy przetwarzamy w granicach zgody i okresu potrzebnego do tego celu. Microsoft dokumentuje zwykły okres dostępności odtworzeń Clarity 30 dni oraz dłuższe przechowywanie wybranych odtworzeń i danych map do 13 miesięcy. Okres danych w usłudze jest odrębny od ważności cookies w przeglądarce.
  • Minimalny dowód zgody, jej wycofania lub sprzeciwu zachowujemy przez czas potrzebny do wykazania zgodności i obrony roszczeń. Nie uprawnia to do dalszego pomiaru lub reklamy po wycofaniu zgody.

Cookies i profilowanie reklamowe

Niezbędne technologie zapewniają działanie koszyka, płatności, sesji, bezpieczeństwa i zapamiętanie wyborów prywatności. Opcjonalne technologie służą analityce Shopify/Clarity i reklamom Meta. Google Analytics nie jest używane w Reflective.

Opcjonalny zapis lub odczyt danych urządzenia wymaga uprzedniej zgody, gdy wymagają jej przepisy. W zakresie danych osobowych stosujemy dodatkowo właściwą podstawę RODO. Zgoda na samą analitykę nie oznacza zgody na reklamę. Profilowanie reklamowe polega na wykorzystaniu aktywności i zainteresowania produktami do dopasowania reklamy lub grup odbiorców. Nie jest zgodą na wykorzystanie całej korespondencji czy danych rozliczeń do reklamy.

Wyborów dokonujesz w banerze i przez link „Ustawienia cookies”. Możesz odmówić opcjonalnych celów albo zmienić i wycofać zgodę. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Szczegóły opisuje Polityka cookies.

Twoje prawa

W granicach RODO możesz:

  • uzyskać dostęp i kopię swoich danych oraz sprostować dane nieprawidłowe;
  • żądać usunięcia lub ograniczenia przetwarzania, gdy zachodzą przesłanki;
  • przenieść dane dostarczone na podstawie zgody lub umowy, przetwarzane automatycznie, do siebie lub innego administratora;
  • wnieść w każdej chwili sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
  • wnieść sprzeciw z przyczyn swojej szczególnej sytuacji wobec przetwarzania na uzasadnionym interesie; dalsze przetwarzanie wymaga wykazania właściwych nadrzędnych podstaw lub potrzeby ochrony roszczeń;
  • wycofać zgodę w dowolnym momencie bez uzasadnienia;
  • złożyć skargę do Prezesa UODO lub właściwego organu w państwie zwykłego pobytu, pracy albo zarzucanego naruszenia.

Żądanie wyślij na hello@reflective.ooo. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W razie złożoności lub liczby żądań termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu informujemy o przedłużeniu i przyczynie. Przy uzasadnionych wątpliwościach możemy poprosić o konieczne informacje potwierdzające tożsamość, bez danych nadmiarowych. Co do zasady realizacja praw jest bezpłatna.

Zmiany

Aktualizujemy politykę przy zmianie przepisów, usług lub przetwarzania. Nowa wersja otrzymuje datę. Sama zmiana dokumentu nie zastępuje wymaganej zgody ani nie pozwala na użycie danych do niezgodnego celu. O istotnych zmianach dotyczących Twoich danych informujemy zgodnie z przepisami.