Obowiązuje od: 7 lipca 2026 r.
§1. Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego www.relivia.pl jest Mateusz Pokora, prowadzący działalność nierejestrowaną, zamieszkały pod adresem: ul. Orkana 1, Bystrzyca Kłodzka (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail kontakt@relivia.pl, korespondencyjnie na adres wskazany w ust. 1.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
§2. Cele, podstawy prawne i okresy przetwarzania danych
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży (przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia) | imię i nazwisko, adres dostawy, e-mail, numer telefonu, dane zamówienia | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | do czasu przedawnienia roszczeń z umowy (co do zasady 6 lat) |
| Wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych (ewidencja sprzedaży, rachunki) | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat licząc od końca roku podatkowego |
| Obsługa reklamacji i odstąpień od umowy | dane zamówienia, dane kontaktowe, treść zgłoszenia, numer rachunku bankowego (przy zwrocie środków) | art. 6 ust. 1 lit. b i c RODO | do czasu zakończenia procedury i przedawnienia roszczeń |
| Odpowiedzi na zapytania kierowane przez formularz kontaktowy lub e-mail | e-mail, treść wiadomości, dane podane dobrowolnie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja z klientami) | do zakończenia korespondencji, maks. 2 lata |
| Ustalenie, dochodzenie lub obrona roszczeń | dane zamówień i korespondencji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | do czasu przedawnienia roszczeń |
| Analityka i statystyka ruchu na stronie | dane o aktywności na stronie, identyfikatory cookies, przybliżona lokalizacja, dane urządzenia | art. 6 ust. 1 lit. f RODO w zw. ze zgodą na cookies | zgodnie z okresem życia plików cookies, patrz §6 |
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia — bez ich podania zawarcie umowy nie jest możliwe.
§3. Odbiorcy danych
Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celów opisanych w §2:
- Operator płatności – HotPay, w celu obsługi płatności elektronicznych; operator staje się odrębnym administratorem danych w zakresie realizacji transakcji płatniczej.
- Dostawcy i firmy realizujące wysyłkę – w celu skompletowania i doręczenia zamówienia dane adresowe (imię i nazwisko, adres dostawy, numer telefonu, e-mail) przekazywane są podmiotowi realizującemu zamówienie w modelu logistycznym dropshipping oraz przewoźnikom: InPost sp. z o.o., DPD Polska sp. z o.o.
- Dostawca hostingu i domeny – LH.pl.
- Dostawcy narzędzi IT i oprogramowania sklepu – w tym dostawca platformy sklepowej i wtyczek (WooCommerce/WordPress).
§4. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z realizacją zamówień oraz korzystaniem z narzędzi analitycznych i marketingowych dane osobowe mogą być przekazywane poza EOG, w szczególności do Chińskiej Republiki Ludowej — dane adresowe niezbędne do wysyłki towaru oraz Stanów Zjednoczonych — dostawcy narzędzi analitycznych i marketingowych. Przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w art. 44–49 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku podmiotów z USA — także decyzji o adekwatności dotyczącej podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework. Przekazanie danych adresowych do kraju wysyłki towaru jest niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).
§5. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w §1). Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
§6. Pliki cookies i podobne technologie
- Sklep wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
- Rodzaje wykorzystywanych cookies:
- niezbędne (techniczne) – umożliwiają prawidłowe działanie Sklepu, obsługę koszyka, procesu zamówienia i płatności; ich stosowanie nie wymaga zgody, podstawą jest prawnie uzasadniony interes Administratora,
- analityczne – służą do zbierania statystyk odwiedzin (Google Analytics 4); stosowane wyłącznie za zgodą użytkownika,
- marketingowe – służą do wyświetlania dopasowanych reklam i mierzenia ich skuteczności (Meta Pixel, Google Ads); stosowane wyłącznie za zgodą użytkownika.
- Przy pierwszej wizycie na stronie użytkownik ma możliwość wyrażenia lub odmowy zgody na cookies inne niż niezbędne za pomocą banera zgód. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach banera cookies dostępnych na stronie lub poprzez ustawienia przeglądarki.
- Ograniczenie stosowania cookies niezbędnych może wpłynąć na funkcjonalność Sklepu, w tym uniemożliwić złożenie zamówienia.
- Szczegółowa lista wykorzystywanych narzędzi:
- Google Analytics 4 – Google Ireland Ltd. – cookies analityczne – okres przechowywania do 14 miesięcy,
- Meta Pixel – Meta Platforms Ireland Ltd. – cookies marketingowe.
§7. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
§8. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do zagrożeń i kategorii danych, w tym m.in. szyfrowane połączenie SSL/TLS na całej stronie Sklepu, silne hasła i ograniczenie dostępu do danych.
- Dane płatnicze (numery kart, dane logowania do bankowości) nie są przetwarzane ani przechowywane przez Administratora — ich obsługa odbywa się wyłącznie po stronie licencjonowanego operatora płatności.
§9. Postanowienia końcowe
- Administrator zastrzega sobie prawo do zmiany Polityki prywatności, w szczególności w razie zmiany przepisów prawa lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie Sklepu wraz z datą obowiązywania.
- W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.