Polityka prywatności sklepu Zona di Lusso — obowiązuje od 13 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest PHU Pawel Polak, Kazimierza Pużaka 26, 38-400 Krosno, Polska, VAT ID: PL 677-202-55-46, prowadzący sklep Zona di Lusso pod adresem zonadilusso.com. Kontakt w sprawach dotyczących prywatności: kontakt@zonadilusso.com lub contakt@zonadilusso.com. Oba adresy są aliasami marki Zona di Lusso.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać: imię i nazwisko, dane kontaktowe, adres rozliczeniowy i dostawy, dane firmy i numer VAT, informacje o zamówieniu, płatności i dostawie, treść korespondencji i reklamacji, dane konta klienta oraz dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory urządzenia, informacje o przeglądarce i plikach cookie. Nie przechowujemy pełnych danych karty płatniczej; są one obsługiwane przez wybranego operatora płatności.
3. Cele i podstawy prawne
- obsługa koszyka, konta, zamówienia, płatności, dostawy i kontaktu dotyczącego zakupu — wykonanie umowy lub działania przed jej zawarciem;
- wystawianie dokumentów księgowych i realizacja obowiązków podatkowych — obowiązek prawny;
- obsługa zwrotów, reklamacji i dochodzenie lub obrona roszczeń — obowiązek prawny oraz prawnie uzasadniony interes Administratora;
- zapewnienie bezpieczeństwa, zapobieganie nadużyciom i diagnostyka działania Sklepu — prawnie uzasadniony interes Administratora;
- newsletter i komunikacja marketingowa — zgoda, którą można wycofać w dowolnym momencie;
- analityka i reklama oparta na opcjonalnych plikach cookie — zgoda, jeżeli jest wymagana przez prawo.
4. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia, utworzenia konta albo otrzymania odpowiedzi. Podanie danych do newslettera jest całkowicie dobrowolne.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w niezbędnym zakresie podmiotom obsługującym hosting i infrastrukturę IT, system sklepu i pocztę elektroniczną, operatorom płatności, bankom, firmom księgowym i prawnym, przewoźnikom — w tym DPD lub DHL po uruchomieniu danej metody — dostawcom narzędzi analitycznych, reklamowych i bezpieczeństwa oraz organom publicznym, jeżeli wymagają tego przepisy. Dostawcy przetwarzają dane na podstawie odpowiednich umów albo jako odrębni administratorzy zgodnie ze swoimi obowiązkami.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowana jest właściwa podstawa prawna, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o podstawie konkretnego transferu można uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania
- dane zamówień i dokumenty księgowe — przez okres 5 lat, liczony od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją, zgodnie z art. 70 § 1 Ordynacji podatkowej oraz przepisami ustawy o rachunkowości;
- dane związane z reklamacjami i roszczeniami — do upływu właściwych terminów przedawnienia;
- dane konta — do usunięcia konta, a następnie w zakresie koniecznym do wykonania obowiązków prawnych lub obrony roszczeń;
- dane marketingowe — do wycofania zgody lub zgłoszenia skutecznego sprzeciwu;
- dane techniczne i cookie — przez okres wynikający z ustawień danego narzędzia lub do wycofania zgody.
8. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądanie można przesłać na adresy podane w punkcie 1. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Pliki cookie i podobne technologie
Sklep wykorzystuje pliki cookie niezbędne do działania koszyka, sesji, bezpieczeństwa i zapisania preferencji. Opcjonalne pliki analityczne lub reklamowe są wykorzystywane na podstawie zgody, jeżeli jest ona wymagana. Zgodę można wycofać tak łatwo, jak została udzielona; pliki cookie można także usuwać i ograniczać w ustawieniach przeglądarki. Wyłączenie niezbędnych plików może uniemożliwić prawidłowe działanie koszyka lub logowania.
10. Newsletter
Newsletter jest wysyłany wyłącznie po dobrowolnym zapisie. Zrezygnować można przez link w każdej wiadomości albo kontakt z Administratorem. Rezygnacja nie wpływa na wiadomości niezbędne do obsługi złożonego zamówienia.
11. Profilowanie i decyzje automatyczne
Po udzieleniu odpowiedniej zgody dane o korzystaniu ze strony mogą służyć do tworzenia ogólnych segmentów odbiorców i dopasowania reklamy. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
12. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS i kontrolę dostępu. Polityka może być aktualizowana wraz ze zmianą prawa, dostawców lub funkcji Sklepu. Aktualna wersja i data jej obowiązywania są publikowane na tej stronie.