Polityka prywatności i cookies Denebola

1. Administrator danych

1. Administratorem Twoich danych osobowych jest Bartłomiej Gąsior, prowadzący działalność gospodarczą pod firmą Bartłomiej Gąsior Copywriter, ul. Przełajska 64, 41-250 Czeladź, prowadzący sklep internetowy Denebola (dalej: „Administrator”).
2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem e-mailem: kontakt@denebola.pl albo listownie na adres powyżej.
3. Administrator nie wyznaczył inspektora ochrony danych.
4. Dane są przetwarzane zgodnie z rozporządzeniem UE 2016/679 (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

2. Jakie dane zbieramy, po co i jak długo

Podanie danych jest dobrowolne. Bez danych oznaczonych jako wymagane nie zrealizujemy jednak zamówienia ani nie założymy konta.

Cel	Dane	Podstawa prawna (RODO)	Jak długo
Założenie i prowadzenie konta	imię, nazwisko, e-mail, telefon, adres wysyłki, hasło (zaszyfrowane), historia zamówień	art. 6 ust. 1 lit. b – umowa o prowadzenie konta	do usunięcia konta
Realizacja zamówienia, płatność, dostawa	imię, nazwisko, e-mail, telefon, adres wysyłki, dane do faktury, wybrany produkt, status płatności	art. 6 ust. 1 lit. b – umowa sprzedaży	do upływu terminu przedawnienia roszczeń z umowy (6 lat, liczone do końca roku kalendarzowego)
Obsługa zwrotów i reklamacji	dane z zamówienia, treść zgłoszenia, numer rachunku do zwrotu	art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o prawach konsumenta)	do upływu terminu przedawnienia roszczeń
Rachunkowość i podatki	dane z dowodów zakupu i faktur	art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i o rachunkowości)	5 lat od końca roku, w którym upłynął termin płatności podatku
Newsletter	e-mail, imię (jeśli podasz), dane o otwarciach i kliknięciach	art. 6 ust. 1 lit. a – zgoda	do wycofania zgody
Wiadomości marketingowe po zakupie (rabaty, nowości)	e-mail, historia zakupów	art. 6 ust. 1 lit. f – uzasadniony interes (marketing bezpośredni) oraz zgoda na wysyłkę treści marketingowych e-mailem (art. 398 Prawa komunikacji elektronicznej)	do wycofania zgody lub sprzeciwu
Korespondencja e-mailowa	e-mail, imię, treść wiadomości	art. 6 ust. 1 lit. f – uzasadniony interes (odpowiedź na wiadomość)	do zakończenia sprawy, a jeśli dotyczy zamówienia – jak przy zamówieniu
Statystyki odwiedzin (Google Analytics 4)	identyfikatory plików cookies, adres IP, przybliżona lokalizacja, dane o urządzeniu i zachowaniu w sklepie	art. 6 ust. 1 lit. a – zgoda w banerze cookies	do wycofania zgody, dane w GA4 do 14 miesięcy
Reklama i remarketing (Google Ads, Meta, Pinterest, TikTok)	identyfikatory plików cookies i pikseli, odwiedzone strony, dodane do koszyka i kupione produkty	art. 6 ust. 1 lit. a – zgoda w banerze cookies	do wycofania zgody lub wygaśnięcia pliku cookie
Dochodzenie roszczeń i obrona przed nimi	dane potrzebne do wykazania roszczenia	art. 6 ust. 1 lit. f – uzasadniony interes	do upływu terminu przedawnienia roszczeń

Remarketing polega na pokazywaniu reklam Denebola osobom, które wcześniej odwiedziły sklep. Takie dopasowanie reklam nie wywołuje wobec Ciebie skutków prawnych i nie wpływa na ceny ani warunki zakupu. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany w rozumieniu art. 22 RODO.

3. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie, który jest potrzebny do danego celu. Firmy działające na nasze zlecenie (podmioty przetwarzające) robią to na podstawie umów powierzenia i zgodnie z naszymi poleceniami. Część odbiorców przetwarza dane jako odrębni administratorzy na własnych zasadach.

Odbiorca	Rola	Po co
JDM.pl Sp. z o.o., Murowana Goślina (KRS 0000720251)	podmiot przetwarzający	hosting sklepu i bazy danych
Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot	odrębny administrator	obsługa płatności internetowych
InPost sp. z o.o., Kraków	odrębny administrator	dostawa do paczkomatu i kurierem
DPD Polska sp. z o.o., Warszawa	odrębny administrator	dostawa kurierem
UAB „Sender.lt”, Litwa (Sender.net)	podmiot przetwarzający	wysyłka newslettera i wiadomości marketingowych
Google Ireland Ltd., Dublin (Gmail / Google Workspace)	podmiot przetwarzający	poczta e-mail
Google Ireland Ltd. (Google Analytics 4, Google Ads)	podmiot przetwarzający / odrębny administrator	statystyki i reklama, po wyrażeniu zgody
Meta Platforms Ireland Ltd., Dublin (Meta Pixel)	współadministrator w zakresie zbierania danych przez piksel	reklama na Facebooku i Instagramie, po wyrażeniu zgody
Pinterest Europe Ltd., Dublin (Pinterest Tag)	odrębny administrator	reklama na Pintereście, po wyrażeniu zgody
TikTok Technology Ltd., Dublin (TikTok Pixel)	odrębny administrator	reklama na TikToku, po wyrażeniu zgody
Usercentrics A/S, Kopenhaga (Cookiebot)	podmiot przetwarzający	zapisywanie Twoich wyborów w banerze cookies
biuro rachunkowe lub księgowy (jeśli Administrator z niego korzysta)	podmiot przetwarzający	prowadzenie księgowości
organy publiczne, np. urząd skarbowy	odrębny administrator	gdy wymaga tego prawo

Administrator nie sprzedaje danych osobowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Google, Meta, Pinterest i TikTok mogą przekazywać dane do swoich spółek powiązanych poza EOG, w szczególności do USA.
2. Przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (w przypadku firm, które do niego przystąpiły) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. TikTok może przekazywać dane także do innych państw, w tym do Chin, na podstawie standardowych klauzul umownych.
4. Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na kontakt@denebola.pl.

5. Sprzedaż na platformach i profile w mediach społecznościowych

1. Platformy sprzedażowe. Denebola sprzedaje także przez Allegro, OLX, eBay, Etsy, Pinterest i Instagram. Jeśli kupujesz tam, platforma przetwarza Twoje dane na własnych zasadach, opisanych w jej polityce prywatności. Administrator otrzymuje od platformy dane potrzebne do realizacji zamówienia (imię, nazwisko, adres dostawy, kontakt, zakupione produkty) i przetwarza je w celach i przez okresy opisane w pkt 2 dla zamówień.
2. Profile w mediach społecznościowych. Administrator prowadzi profile Denebola na Facebooku, Instagramie, X, TikToku, YouTube i Pintereście. Gdy obserwujesz profil, komentujesz lub piszesz wiadomość, przetwarzamy Twoją nazwę użytkownika, zdjęcie profilowe i treści, które publikujesz lub wysyłasz, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): prowadzenia profilu, odpowiadania na wiadomości i promowania marki. Dane przechowujemy, dopóki są widoczne w serwisie lub do zgłoszenia sprzeciwu.
3. W zakresie statystyk stron na Facebooku i Instagramie Administrator jest współadministratorem z Meta Platforms Ireland Ltd. Pozostałe serwisy (X, TikTok, YouTube/Google, Pinterest) przetwarzają dane jako odrębni administratorzy na zasadach opisanych w swoich politykach prywatności.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych (gdy przetwarzamy je na podstawie zgody lub umowy),
• sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, a wobec marketingu bezpośredniego – w każdej chwili i bez uzasadnienia,
• wycofania zgody w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na kontakt@denebola.pl. Odpowiemy w ciągu miesiąca. Z newslettera możesz też wypisać się linkiem w każdej wiadomości, a zgody na cookies zmienić w banerze (pkt 7).

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

7. Polityka cookies

1. Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działają piksele śledzące i podobne technologie. Te zasady dotyczą ich wszystkich.
2. Sklep używa następujących kategorii plików cookies:

Kategoria	Do czego służą	Narzędzia	Czy potrzebna zgoda
Niezbędne	działanie koszyka, logowanie, bezpieczeństwo, zapamiętanie wyborów w banerze	WooCommerce, WordPress, Cookiebot, Autopay	nie
Preferencje	zapamiętanie ustawień, np. ostatnio oglądanych produktów	WooCommerce	tak
Statystyczne	liczenie odwiedzin i sprawdzanie, jak korzystasz ze sklepu	Google Analytics 4	tak
Marketingowe	mierzenie skuteczności reklam i remarketing	Google Ads, Meta Pixel, Pinterest Tag, TikTok Pixel	tak

3. Przy pierwszej wizycie baner Cookiebot pyta o zgodę na poszczególne kategorie. Cookies inne niż niezbędne uruchamiamy dopiero po wyrażeniu zgody. Odrzucenie wszystkich jest równie proste jak ich akceptacja.
4. Swoje wybory możesz w każdej chwili zmienić lub wycofać, klikając ikonę lub link „Ustawienia cookies” w stopce sklepu. Aktualną listę plików cookies wraz z okresem ich przechowywania wyświetla deklaracja Cookiebot dostępna w tym samym miejscu.
5. Możesz też usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze sklepu, np. z koszyka.

8. Postanowienia końcowe

1. Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą i nieuprawnionym dostępem, w tym szyfrowane połączenie SSL, zaszyfrowane hasła i ograniczony dostęp do panelu sklepu.
2. Sklep jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci.
3. Politykę możemy aktualizować, np. przy zmianie narzędzi lub przepisów. Aktualna wersja jest zawsze dostępna w sklepie, a o istotnych zmianach poinformujemy użytkowników kont i subskrybentów newslettera e-mailem.
4. Polityka obowiązuje od 11 października 2026 r.