Polityka prywatności sklepu Emberia

Ostatnia aktualizacja: 26.10.2025

1. Informacje ogólne (Administrator)

Administratorem danych osobowych jest Krzysztof Kukuła prowadzący działalność gospodarczą pod adresem: ul. Długosza 27/U3, 01-177 Warszawa, NIP: 951-165-31-62, REGON: 016216383 („Emberia”, „my”).

Kontakt w sprawach ochrony danych: kontakt@emberia.pl. Nie powołaliśmy Inspektora Ochrony Danych.

2. Zakres przetwarzanych danych

Przetwarzamy dane niezbędne do realizacji zamówień, obsługi konta i kontaktu:

  • identyfikacyjne: imię i nazwisko,
  • kontaktowe: adres e-mail, numer telefonu, adres dostawy/fakturowania,
  • rozliczeniowe: NIP (jeśli występuje), dane płatności w zakresie udostępnianym przez operatora płatności (bez danych karty),
  • techniczne: adres IP, nagłówki przeglądarki/urządzenia, identyfikatory sesji/cookies (szczegóły w Polityce cookies),
  • operacyjne: historia zamówień, reklamacji i korespondencji.

3. Cele przetwarzania danych

  • realizacja umowy sprzedaży i dostawy zamówień,
  • prowadzenie konta klienta i obsługa zamówień,
  • rozpatrywanie reklamacji/zwrotów i kontakt z klientem,
  • wypełnianie obowiązków prawnych (rachunkowość, podatki),
  • cele analityczne/statystyczne i zapewnienie bezpieczeństwa serwisu (zapobieganie nadużyciom),
  • (opcjonalnie) marketing własny i newsletter – tylko jeśli wyrazisz zgodę.
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przedumowne (zakupy, konto, kontakt dot. zamówienia),
  • art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. przechowywanie dokumentacji księgowej),
  • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes (analityka w granicach niezbędnych, dochodzenie roszczeń, bezpieczeństwo, zapobieganie oszustwom),
  • art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter, marketing poprzez pliki cookies/Pixel – jeśli zaakceptujesz w banerze).

5. Odbiorcy danych

Dane możemy udostępniać następującym kategoriom odbiorców (jako naszym podmiotom przetwarzającym lub niezależnym administratorom):

  • operator płatności Przelewy24 (PayPro S.A.) – obsługa płatności,
  • firmy kurierskie i operatorzy logistyczni – dostawa,
  • dostawcy hostingu, poczty i usług IT (utrzymanie serwisu, kopie bezpieczeństwa),
  • narzędzia analityczne/marketingowe (np. Google Analytics, Meta Pixel) – wyłącznie w zakresie Twojej zgody,
  • biuro rachunkowe, kancelarie prawne – jeśli to konieczne do rozliczeń lub obrony roszczeń.

6. Okres przechowywania danych

  • dane zamówień – przez okres trwania umowy oraz przez czas wymagany przepisami (np. księgowymi, zwykle 5 lat liczonych od końca roku podatkowego),
  • dane konta klienta – do czasu usunięcia konta,
  • korespondencja i dane reklamacyjne – do 3 lat od zakończenia sprawy (dla celów dowodowych),
  • dane przetwarzane na podstawie zgody – do jej wycofania, a następnie przez okres niezbędny do wykazania rozliczalności.

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Masz także prawo wnieść skargę do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne, aby zrealizować zamówienie, założyć konto lub otrzymać odpowiedź na zapytanie. Niepodanie danych może uniemożliwić świadczenie usługi.

9. Zabezpieczenia

Stosujemy odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie TLS, kontrola dostępu, kopie bezpieczeństwa) w celu ochrony danych przed nieuprawnionym dostępem, utratą czy zniszczeniem.

10. Przekazywanie poza EOG

Jeśli korzystamy z narzędzi dostawców mających siedzibę poza EOG (np. Google/Meta), dane mogą być przekazywane do państw trzecich. W takim przypadku zapewniamy wymagane zabezpieczenia (np. standardowe klauzule umowne). Przekazanie następuje tylko w zakresie niezbędnym i – w przypadku analityki/marketingu – po wyrażeniu przez Ciebie zgody w banerze cookies. Szczegóły znajdziesz w Polityce cookies.

11. Zautomatyzowane podejmowanie decyzji / profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany wywołujący skutki prawne lub w podobny istotny sposób. Możemy prowadzić podstawowe profilowanie marketingowe (np. rekomendacje produktów) na podstawie historii zakupów – gdy masz konto lub gdy zaakceptowałeś odpowiednie cookies. Przysługuje Ci prawo sprzeciwu wobec takiego profilowania.

12. Źródła danych

Co do zasady otrzymujemy dane bezpośrednio od Ciebie. Dodatkowo możemy pozyskiwać techniczne statusy płatności od operatora płatności oraz informacje o doręczeniu od przewoźników – wyłącznie w zakresie niezbędnym do obsługi zamówienia.

13. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami: kontakt@emberia.pl lub listownie na adres siedziby.

14. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę w związku ze zmianami prawnymi lub technicznymi. Aktualna wersja jest publikowana na tej stronie; o istotnych zmianach poinformujemy w serwisie.

Ta Polityka prywatności uzupełnia postanowienia Regulaminu, Polityki cookies oraz informacji dostępnych w procesie składania za
::contentReference[oaicite:0]{index=0}