POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SPIDEY TOYS

obowiązuje od dnia: 09.11.2025 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego Spidey Toys dostępnego pod adresem: https://spideytoys.eu.
Administratorem danych osobowych Użytkowników jest:
- Stelsys Przemysław Stelmaszewski
  prowadzący działalność gospodarczą w formie jednoosobowej działalności gospodarczej (JDG),
  pod firmą: Stelsys Przemysław Stelmaszewski,
  z siedzibą: ul. Broniewskiego 5, 05-850 Duchnice,
  wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG),
  NIP: 534 194 51 64.
Kontakt z Administratorem jest możliwy pod adresem e-mail: spideytoys@gmail.com.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:
1. dane identyfikacyjne:
  - imię i nazwisko,
  - nazwa firmy (jeśli klient kupuje jako przedsiębiorca),
  - NIP (w przypadku zakupu na firmę),
2. dane kontaktowe:
  - adres e-mail,
  - adres dostawy,
  - adres do faktury (jeśli inny niż dostawy),
3. dane dotyczące zamówienia:
  - szczegóły zamówionych produktów,
  - historia zamówień,
4. dane dotyczące płatności:
  - informacje o wybranej metodzie płatności,
  - dane niezbędne do obsługi zwrotów płatności,
  - identyfikator transakcji przekazywany przez operatora płatności Przelewy24 (w tym płatności BLIK),
5. dane przekazywane w formularzu kontaktowym oraz w korespondencji e-mail:
  - imię (lub podane dane nadawcy),
  - adres e-mail,
  - inne dane przekazane dobrowolnie przez Użytkownika w treści wiadomości,
6. dane zbierane automatycznie podczas korzystania ze sklepu:
  - adres IP,
  - typ i wersja przeglądarki,
  - typ urządzenia i system operacyjny,
  - dane o aktywności w sklepie (przeglądane strony, kliknięcia, czas spędzony na stronie),
  - dane zbierane za pośrednictwem plików cookies oraz narzędzi analitycznych i marketingowych (np. Google Analytics, Piksel Facebooka).
Podanie danych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i wykonania umowy (realizacji zamówienia), założenia konta w sklepie czy skorzystania z formularza kontaktowego.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:

Zawarcie i wykonanie umowy sprzedaży oraz świadczenie usług drogą elektroniczną
- obsługa zamówień złożonych w sklepie,
- komunikacja związana z realizacją zamówienia,
- zakładanie i obsługa konta Użytkownika w sklepie (konto jest dobrowolne – można także kupować jako „gość”).
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Spełnienie obowiązków prawnych ciążących na Administratorze
- wystawianie i przechowywanie dokumentów księgowych (faktury, paragony),
- realizacja obowiązków podatkowych i rachunkowych,
- rozpatrywanie reklamacji, odstąpień od umowy, zgłoszeń rękojmi.
  Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Kontakt w sprawach związanych z funkcjonowaniem sklepu i obsługą zapytań
- udzielanie odpowiedzi na zapytania kierowane przez formularz kontaktowy lub e-mail,
- korespondencja w sprawie oferty, dostępności produktów, statusu zamówienia itd.
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji i zapytań klientów).
Marketing własny i działania analityczno-statystyczne
- prowadzenie działań marketingowych własnych produktów i usług (np. wyświetlanie ofert, promocji w sklepie),
- prowadzenie analiz i statystyk dotyczących sposobu korzystania ze sklepu w celu jego optymalizacji (np. Google Analytics),
- prowadzenie kampanii reklamowych oraz remarketingu (np. Google Ads, Piksel Facebooka, narzędzia do banerów, pop-upów).
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing własny i analiza działalności sklepu).
Ustalenie, dochodzenie lub obrona przed roszczeniami
- gromadzenie danych i historii komunikacji na potrzeby ewentualnych roszczeń związanych z korzystaniem ze sklepu lub zawartymi umowami.
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona przed roszczeniami).

Newsletter nie jest prowadzony – dane Użytkowników nie są wykorzystywane do wysyłki newslettera.

4. Okres przechowywania danych

Administrator stosuje standardowe okresy przechowywania danych:

Dane związane z zawarciem i wykonaniem umowy (zamówienia, dane na dokumentach księgowych) – przechowywane są przez okres niezbędny do realizacji umowy oraz przez czas wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi), co do zasady nie krócej niż 5–6 lat od końca roku kalendarzowego, w którym wystąpiło zdarzenie podatkowe.
Dane konta Użytkownika w sklepie – przechowywane są do czasu usunięcia konta przez Użytkownika lub przez Administratora (np. na wniosek Użytkownika).
Dane przekazywane w formularzu kontaktowym i korespondencji e-mail – przechowywane są przez okres niezbędny do obsługi zapytania oraz do czasu przedawnienia ewentualnych roszczeń (zazwyczaj do 3 lat).
Dane przetwarzane w celach marketingowych i analitycznych (np. dane zbierane za pomocą cookies) – przechowywane są przez okres ważności plików cookies lub do czasu wniesienia skutecznego sprzeciwu przez Użytkownika.
Dane przetwarzane dla celów dochodzenia lub obrony przed roszczeniami – do czasu upływu okresu przedawnienia potencjalnych roszczeń.

5. Odbiorcy danych

Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców, zawsze w zakresie niezbędnym do realizacji celu przetwarzania:
1. Podmioty realizujące dostawę towaru:
  - firmy kurierskie: InPost, DPD, DHL,
  - Poczta Polska,
  - operator paczkomatów: InPost Paczkomaty.
2. Operator płatności
  - operator szybkich płatności online Przelewy24 (w tym płatności BLIK) – w zakresie niezbędnym do obsługi płatności.
3. Dostawca platformy sklepu internetowego
  - podmiot udostępniający i obsługujący platformę sprzedażową takedrop.pl – w zakresie niezbędnym do obsługi sprzedaży i integracji zamówień.
4. Dostawca hostingu / serwera
  - firma lh.pl – w zakresie przechowywania danych na serwerach oraz utrzymania infrastruktury informatycznej.
5. Dostawcy narzędzi analitycznych i marketingowych
  - w szczególności narzędzia Google (np. Google Analytics, Google Ads),
  - Meta (Facebook, Piksel Facebooka),
  - inne narzędzia do remarketingu, banerów i pop-upów – w zakresie niezbędnym do realizacji funkcji analitycznych i marketingowych.
6. Podmioty świadczące usługi doradcze, prawne, księgowe – jeśli udział tych podmiotów jest konieczny (np. biuro rachunkowe, kancelaria prawna).
7. Organy publiczne – jeśli zwrócą się o dane na podstawie stosownych przepisów prawa (np. sądy, organy ścigania, organy administracji).
Wszystkie podmioty przetwarzające dane na zlecenie Administratora (procesorzy) działają na podstawie odpowiednich umów powierzenia i są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Sklep obsługuje klientów z Polski oraz krajów Unii Europejskiej.
Co do zasady Administrator dąży do przechowywania danych na terenie Europejskiego Obszaru Gospodarczego (EOG).
W związku z korzystaniem z niektórych narzędzi analitycznych i marketingowych (np. usług Google, Meta) dane Użytkowników mogą być przekazywane do państw trzecich (np. USA). W takim przypadku przekazywanie odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, przewidzianych przez przepisy RODO, w szczególności:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub
- przy wykorzystaniu standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

Użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych – prawo uzyskania informacji, czy Administrator przetwarza dane osobowe, a jeżeli tak – prawo dostępu do nich oraz otrzymania ich kopii.
Prawo do sprostowania danych – prawo żądania poprawienia lub uzupełnienia danych, jeśli są nieprawidłowe lub niekompletne.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych w przypadkach przewidzianych przepisami prawa (np. gdy dane nie są już potrzebne do celów, w jakich były przetwarzane, lub gdy zgoda została cofnięta, a nie ma innej podstawy przetwarzania).
Prawo do ograniczenia przetwarzania – prawo żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO (np. na czas sprawdzania poprawności danych lub rozpatrywania sprzeciwu).
Prawo do przenoszenia danych – prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do przekazania danych innemu administratorowi, o ile podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany.
Prawo sprzeciwu:
- Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w szczególności wobec marketingu bezpośredniego (w tym profilowania marketingowego).
- Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tych celach, chyba że Administrator wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do cofnięcia zgody – jeśli dane są przetwarzane na podstawie zgody, Użytkownik ma prawo cofnięcia zgody w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Prawo wniesienia skargi do organu nadzorczego – jeżeli Użytkownik uzna, że przetwarzanie narusza przepisy o ochronie danych osobowych, ma prawo złożyć skargę do organu nadzorczego:
- Prezes Urzędu Ochrony Danych Osobowych,
  ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: spideytoys@gmail.com.

8. Konto Użytkownika w sklepie

Użytkownik może, ale nie musi, założyć konto w sklepie Spidey Toys. Zakupy mogą być dokonywane zarówno po zalogowaniu, jak i jako „gość”.
Dane podane przy zakładaniu konta są wykorzystywane do:
- obsługi konta,
- ułatwienia składania kolejnych zamówień (dane adresowe mogą być zapamiętywane),
- prezentowania historii zamówień.
Użytkownik może w każdej chwili zażądać usunięcia konta, kontaktując się z Administratorem lub korzystając z odpowiednich funkcji w sklepie (jeśli są dostępne).

9. Formularz kontaktowy

W sklepie dostępny jest formularz kontaktowy, za pomocą którego Użytkownik może przesyłać zapytania.
Korzystając z formularza, Użytkownik może zostać poproszony o podanie co najmniej adresu e-mail oraz innych danych niezbędnych do obsługi zapytania.
Dane przekazane za pośrednictwem formularza będą przetwarzane wyłącznie w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji w sprawie, której dotyczyło zgłoszenie.

10. Profilowanie i marketing

Administrator stosuje proste profilowanie marketingowe. Oznacza to, że:
- aktywność Użytkownika w sklepie (np. przeglądane produkty, historia zakupów) może być wykorzystywana do:
  - wyświetlania produktów „polecanych” lub „podobnych”,
  - dostosowania treści reklam (np. w kampaniach remarketingowych).
Profilowanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu prowadzenia marketingu własnych produktów.
Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Użytkownik ma prawo wnieść sprzeciw wobec profilowania w każdym czasie – w takim przypadku Administrator zaprzestanie profilowania, o ile nie wystąpią ważne, prawnie uzasadnione podstawy przetwarzania.

11. Pliki cookies i podobne technologie

Sklep internetowy Spidey Toys wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
Pliki cookies są wykorzystywane w następujących celach:
1. zapewnienie prawidłowego funkcjonowania sklepu (cookies niezbędne),
2. zapamiętywanie wybranych przez Użytkownika ustawień (cookies funkcjonalne),
3. tworzenie statystyk i analiz sposobu korzystania ze sklepu (cookies analityczne – m.in. Google Analytics),
4. prowadzenie działań marketingowych, w tym remarketingu (cookies reklamowe – m.in. Google Ads, Piksel Facebooka, narzędzia do banerów, pop-upów).
W ramach sklepu mogą być stosowane następujące rodzaje cookies:
- sesyjne – usuwane po zamknięciu przeglądarki,
- stałe – przechowywane przez czas określony w parametrach pliku lub do momentu usunięcia przez Użytkownika.
Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w szczególności:
- blokować automatyczne zapisywanie plików cookies,
- usuwać zapisane pliki cookies,
- włączać powiadomienia o zapisywaniu plików cookies.
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności sklepu, np. prawidłowe działanie koszyka czy zapamiętywanie preferencji.
Szczegółowe informacje na temat obsługi plików cookies można znaleźć w ustawieniach przeglądarki internetowej.

12. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich:
- udostępnieniem osobom nieupoważnionym,
- utratą,
- uszkodzeniem,
- zniszczeniem,
- nieuprawnioną modyfikacją.
Administrator dokłada należytej staranności, aby dane osobowe były:
- przetwarzane zgodnie z prawem,
- zbierane w oznaczonych, zgodnych z prawem celach,
- merytorycznie poprawne i adekwatne,
- przechowywane nie dłużej, niż jest to konieczne.

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:
- zmiany przepisów prawa dotyczących ochrony danych osobowych lub świadczenia usług drogą elektroniczną,
- zmiany funkcjonalności sklepu,
- wprowadzenia nowych usług lub narzędzi.
O istotnych zmianach Polityki prywatności Administrator może poinformować Użytkowników poprzez stosowny komunikat na stronie sklepu.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie: https://spideytoys.eu (w zakładce „Polityka prywatności” lub o równoważnej nazwie).