Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Serwisu internetowego https://www.sezonika.pl (zwanego dalej: „Serwisem Internetowym”) oraz zasady stosowania plików cookies.

1. Dane Administratora

Administratorem Państwa danych osobowych w rozumieniu RODO jest Oliwier Rygielski prowadzący działalność gospodarczą pod firmą Oliwier Rygielski – Sezonika, z siedzibą: ul. Senatorska 29 lok. 240, 93-192 Łódź, NIP: 7292765172, REGON: 542683953 (dalej jako: „Administrator”). W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@sezonika.pl lub pisemnie na adres siedziby Administratora. Administrator nie wyznaczył inspektora ochrony danych.

Dane osobowe zbierane przez Administratora za pośrednictwem sklepu internetowego Sezonika.pl przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym również RODO.

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane przez Administratora na podstawie:

a) niezbędności do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – w celu zawarcia i realizacji umowy sprzedaży, w tym dostawy Produktów, prowadzenia Konta, obsługi zwrotów i reklamacji, a także realizacji zamówień złożonych u Administratora za pośrednictwem platform sprzedażowych (Allegro, Erli, TikTok Shop);

b) obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – w celu wystawiania faktur, prowadzenia ewidencji i dokumentacji księgowej oraz rozpatrywania reklamacji zgodnie z przepisami prawa;

c) zgody (art. 6 ust. 1 lit. a RODO) – w celu wysyłki Newslettera i informacji handlowych drogą elektroniczną oraz w celu stosowania analitycznych i marketingowych plików cookies;

d) prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), odrębnie dla celu:

– marketingu bezpośredniego produktów własnych Administratora, gdzie uzasadnionym interesem Administratora jest promocja własnej oferty; analityka i profilowanie z użyciem plików cookies odbywają się wyłącznie na podstawie zgody (lit. c),

– korzystania z formularzy kontaktowych udostępnionych przez Administratora Serwisu, gdzie uzasadnionym interesem Administratora jest opieka nad użytkownikami Serwisu oraz udzielanie odpowiedzi na zadane pytania,

– publikacji opinii o Produktach, gdzie uzasadnionym interesem Administratora jest prezentowanie rzetelnych opinii kupujących,

– obrony przed ewentualnymi roszczeniami, gdzie uzasadnionym interesem Administratora jest dochodzenie lub obrona roszczeń.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy sprzedaży; w zakresie danych niezbędnych do wystawienia faktury jest wymogiem ustawowym. Niepodanie danych uniemożliwia realizację Zamówienia.

3. Przekazywanie danych osobowych

Dane mogą być przekazane podmiotom przetwarzającym na zlecenie na podstawie umów zawartych z Administratorem, ale tylko w celu i zakresie niezbędnym dla realizacji wymienionych celów, w tym m.in. podmiotom świadczącym usługi informatyczne, hostingowe, księgowe lub inne usługi zapewniające prawidłowe funkcjonowanie Serwisu, przy czym takie podmioty przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.

Niektórzy dostawcy usług, z których korzysta Administrator (w szczególności Stripe – operator płatności, Google – narzędzia analityczne, Meta – narzędzia reklamowe, a także dostawca usługi Newsletter), mogą przekazywać dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework) w odniesieniu do podmiotów nim objętych albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

4. Okres przechowywania danych osobowych

Dane osobowe są przetwarzane jedynie przez okres niezbędny do spełnienia celu ich przechowywania lub dopóki jest to wymagane zgodnie z prawem, w szczególności do momentu przedawnienia ewentualnych roszczeń lub wygaśnięcia obowiązku archiwizacji wynikającego z przepisów prawa, w tym obowiązku dotyczącego przechowywania dokumentów księgowych, który wynosi 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

W przypadku przetwarzania danych osobowych w celu świadczenia usługi newsletter, korzystania z formularzy, dane osobowe będą przetwarzane przez okres niezbędny do świadczenia tej usługi, do czasu rezygnacji z niej przez Państwa.

W razie przetwarzania danych osobowych w oparciu o wyrażoną zgodę, dane będą przechowywane do momentu jej wycofania. W każdej chwili istnieje możliwość wycofania zgód wyrażonych w serwisie. Odwołanie zgody na przetwarzanie nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, Administrator przestanie wcześniej przetwarzać dane, jeżeli zostanie skutecznie zgłoszony sprzeciw wobec przetwarzania danych.

5. Przysługujące prawa

1. Prawo dostępu do danych (art. 15 RODO)

Mają Państwo prawo uzyskać informację odnośnie przechowywanych przez Administratora danych osobowych na Państwa temat, w tym kopię tych danych.

2. Prawo do sprostowania danych (art. 16 RODO)

Mają Państwo prawo żądania sprostowania danych osobowych, które są nieprawidłowe oraz uzupełnienia niekompletnych danych osobowych.

3. Prawo do usunięcia danych (art. 17 RODO)

Mają Państwo prawo domagać się usunięcia danych osobowych w następujących przypadkach:

– dane osobowe nie są już niezbędne do celów, w których zostały zebrane,

– cofnięto zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,

– wniesiono sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub sprzeciw dotyczy przetwarzania danych w celach marketingu bezpośredniego,

– dane osobowe były przetwarzane niezgodnie z prawem,

– dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,

– dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

4. Prawo do przenoszenia danych (art. 20 RODO)

Mają Państwo prawo otrzymać w powszechnie używanym formacie dane osobowe dotyczące Państwa, które zostały dostarczone Administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, a także prawo żądania przesłania tych danych innemu administratorowi, o ile istnieje taka możliwość techniczna.

5. Prawo ograniczenia przetwarzania (art. 18 RODO)

Mają Państwo prawo żądać ograniczenia przetwarzania danych w następujących przypadkach:

– kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,

– przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,

– Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń,

– wniesiono sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu.

6. Prawo do wniesienia sprzeciwu (art. 21 RODO)

Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, przysługuje prawo do sprzeciwu w dowolnym czasie wobec takiego przetwarzania. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw jest zawsze skuteczny.

7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Mają Państwo prawo do wycofania wyrażonej zgody na przetwarzanie danych osobowych w dowolnej chwili. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Jeśli chcą Państwo skorzystać z przysługujących praw, prosimy o przesłanie wiadomości e-mail na adres kontakt@sezonika.pl lub pocztą tradycyjną na adres Administratora.

8. Skarga do organu nadzorczego

Bezpieczeństwo danych osobowych jest priorytetem; jeżeli jednak uznają Państwo, że przetwarzając dane osobowe Administrator narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Terminy realizacji żądań

W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy, informując Użytkownika w terminie miesiąca od otrzymania żądania o przedłużeniu terminu oraz przyczynach.

10. Kontakt

Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.

11. Standardowe klauzule umowne

Użytkownik ma prawo żądać od Administratora przekazania kopii standardowych klauzul umownych, kierując zapytanie na adres kontakt@sezonika.pl.

6. Wybrane metody ochrony danych stosowane przez Administratora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL).

2. W serwisie może być stosowana autentykacja dwuskładnikowa.

3. Administrator okresowo zmienia hasła administracyjne.

4. W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa.

5. Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania.

7. Informacje o sposobie wykorzystania danych osobowych

W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej umowy lub do zrealizowania obowiązków Administratora. Dotyczy to następujących grup odbiorców:

a) kurierzy i operatorzy pocztowi oraz pośrednik w zamawianiu przesyłek,

b) operatorzy płatności – Autopay S.A. z siedzibą w Sopocie oraz Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia), a w przypadku wyboru płatności Klarna – Klarna Bank AB (publ) z siedzibą w Sztokholmie (Szwecja),

c) dostawcy systemu do obsługi zamówień i wysyłek,

d) podmioty świadczące usługi księgowe i fakturowania,

e) dostawca usług hostingowych,

f) dostawca usługi Newsletter,

g) dostawcy narzędzi analitycznych i reklamowych (Google Ireland Limited, Meta Platforms Ireland Limited) – wyłącznie w zakresie objętym zgodą na pliki cookies,

h) upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji działania strony.

W przypadku zamówień złożonych u Administratora za pośrednictwem platform sprzedażowych (Allegro, Erli, TikTok Shop) Administrator otrzymuje od operatora platformy dane niezbędne do realizacji zamówienia, w szczególności imię i nazwisko, adres dostawy lub wybrany punkt odbioru, numer telefonu, adres e-mail oraz informacje o zamówionych Produktach.

8. Cele wykorzystywania danych osobowych

1. Serwis wykorzystuje dane osobowe dodatkowo w następujących celach:

a) prowadzenie systemu opinii o Produktach,

b) obsługa zapytań przez formularz kontaktowy,

c) przygotowanie, pakowanie, wysyłka towarów,

d) obsługa zwrotów i reklamacji,

e) windykacja należności,

f) prezentacja oferty lub informacji,

g) prowadzenie newslettera.

2. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

a) poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora,

b) poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

9. Pliki cookies

1. Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika podczas korzystania z Serwisu.

2. Serwis stosuje następujące rodzaje plików cookies:

a) niezbędne – umożliwiające korzystanie z Serwisu, w tym działanie koszyka, logowania, procesu zamówienia, zabezpieczeń oraz zapamiętanie wyborów dotyczących zgód; ich stosowanie nie wymaga zgody,

b) analityczne – służące do tworzenia statystyk odwiedzin Serwisu (Google Analytics); stosowane wyłącznie po wyrażeniu zgody,

c) marketingowe – służące do pomiaru skuteczności i dopasowania reklam (Piksel Meta); stosowane wyłącznie po wyrażeniu zgody.

3. Zgodę na analityczne i marketingowe pliki cookies użytkownik wyraża za pośrednictwem banera wyświetlanego przy pierwszej wizycie w Serwisie. Zgodę można w każdej chwili zmienić lub wycofać za pośrednictwem ustawień plików cookies dostępnych w Serwisie.

4. Użytkownik może również w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki. Zablokowanie niezbędnych plików cookies może uniemożliwić złożenie zamówienia.

10. Istotne techniki marketingowe

1. Administrator może stosować analizę statystyczną ruchu na stronie poprzez Google Analytics (Google Ireland Limited) – wyłącznie po wyrażeniu przez użytkownika zgody. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.

2. Administrator może stosować Piksel Meta (Meta Platforms Ireland Limited) w celu pomiaru skuteczności reklam i kierowania reklam do osób, które odwiedziły Serwis – wyłącznie po wyrażeniu przez użytkownika zgody. W zakresie zbierania i przekazywania danych za pomocą Piksela Meta Administrator i Meta Platforms Ireland Limited są współadministratorami; dalsze przetwarzanie danych przez Meta odbywa się na zasadach określonych w polityce prywatności Meta.

3. Profilowanie osób fizycznych – Administrator może stosować profilowanie w celu dopasowania oferty i treści do zainteresowań użytkownika, jednak bez podejmowania zautomatyzowanych decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób na niego istotnie wpływających.

11. Postanowienia końcowe

Polityka Prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa lub zmiany usługodawców, z których korzysta Administrator. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie Internetowym. Polityka Prywatności obowiązuje od dnia 5 października 2026 r.