Koszyk
Polityka prywatności sklepu internetowego Folioza
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego Folioza, zasady wykorzystywania plików cookies oraz innych podobnych technologii.
Administrator danych osobowych przetwarza dane zgodnie z obowiązującymi przepisami prawa, w szczególności z:
● Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
● ustawą o świadczeniu usług drogą elektroniczną,
● przepisami dotyczącymi ochrony danych osobowych obowiązującymi na terytorium Polski.
Administratorem danych osobowych jest:
Folioza Michał Rychliński
Adres: Fabryczna 3d, 74-320 Barlinek
NIP: 5971765802
E-mail: kontakt@folioza.pl
Administrator odpowiada za bezpieczeństwo powierzonych danych oraz zapewnia, że dane są przetwarzane zgodnie z prawem, w sposób przejrzysty oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Dane dostępowe i hosting
2.1 Dane zbierane podczas korzystania ze strony
Podczas każdej wizyty użytkownika w sklepie internetowym system może automatycznie zapisywać informacje techniczne związane z korzystaniem ze strony, takie jak:
● adres IP urządzenia,
● data i godzina wejścia na stronę,
● informacje o przeglądarce internetowej,
● rodzaj urządzenia,
● system operacyjny,
● informacje o sposobie korzystania ze strony,
● dane dotyczące błędów technicznych oraz bezpieczeństwa działania sklepu.
Dane te są przetwarzane w celu:
● zapewnienia prawidłowego działania sklepu,
● zapewnienia bezpieczeństwa strony,
● wykrywania prób nadużyć,
● analizy wydajności i poprawy jakości usług.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania sklepu.
Dane dostępowe mogą być przechowywane przez okres niezbędny do realizacji powyższych celów, a następnie usuwane lub anonimizowane.
2.2 Hosting strony internetowej
Sklep internetowy korzysta z usług dostawcy hostingu, który zapewnia infrastrukturę techniczną niezbędną do działania strony.
W ramach świadczenia usług hostingowych dostawca może przetwarzać dane techniczne, w szczególności:
● adresy IP,
● logi serwera,
● informacje o połączeniach,
● dane dotyczące działania strony.
Usługodawca działa na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
Aktualny dostawca hostingu:
seohost.pl
2.3 Sieci dostarczania treści (CDN)
W celu poprawy szybkości działania strony oraz zwiększenia bezpieczeństwa Administrator może korzystać z usług typu CDN (Content Delivery Network).
Usługi CDN polegają na dostarczaniu części zasobów strony, takich jak:
● zdjęcia,
● pliki,
● elementy techniczne strony,
z wykorzystaniem serwerów zewnętrznych dostawców.
W związku z tym niektóre dane techniczne, takie jak adres IP lub informacje o urządzeniu użytkownika, mogą być przetwarzane przez dostawcę CDN.
Jeżeli dostawca CDN wykorzystuje infrastrukturę poza Europejskim Obszarem Gospodarczym, Administrator stosuje wymagane przez RODO zabezpieczenia dotyczące przekazywania danych.
3. Jakie dane osobowe przetwarzamy
W związku z korzystaniem ze sklepu internetowego, składaniem zamówień oraz kontaktem z Administratorem możemy przetwarzać następujące dane:
3.1 Klienci indywidualni (B2C)
● imię i nazwisko,
● adres dostawy,
● adres e-mail,
● numer telefonu,
● dane dotyczące zamówienia,
● informacje dotyczące płatności,
● historia zakupów,
● informacje przekazane podczas kontaktu z obsługą klienta.
3.2 Klienci biznesowi (B2B)
● nazwa firmy,
● imię i nazwisko osoby kontaktowej,
● adres firmy,
● numer NIP,
● dane kontaktowe,
● dane wymagane do wystawienia dokumentów księgowych,
● informacje dotyczące współpracy handlowej.
3.3 Dane techniczne
Podczas korzystania ze strony możemy automatycznie przetwarzać:
● adres IP,
● informacje o urządzeniu,
● rodzaj przeglądarki,
● informacje dotyczące aktywności na stronie,
● dane zapisane w plikach cookies.
4. Cele przetwarzania danych osobowych
Dane osobowe przetwarzane są w celu:
● realizacji zamówień,
● zawierania i wykonywania umów sprzedaży,
● obsługi płatności,
● organizacji dostawy,
● kontaktu z klientem,
● obsługi reklamacji, zwrotów i zgłoszeń,
● wystawiania faktur oraz prowadzenia dokumentacji księgowej,
● realizacji obowiązków prawnych,
● zapewnienia bezpieczeństwa sklepu,
● przeciwdziałania oszustwom i nadużyciom,
● analizy działania sklepu,
● poprawy jakości usług,
● prowadzenia działań marketingowych po uzyskaniu odpowiedniej zgody.
5. Podstawy prawne przetwarzania
danych
Dane osobowe są przetwarzane na podstawie:
Art. 6 ust. 1 lit. b RODO – wykonanie umowy
Dane są przetwarzane w celu realizacji zamówienia, zawarcia i wykonania umowy sprzedaży, obsługi klienta oraz realizacji usług związanych z zakupem produktów.
Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności:
● przepisów podatkowych,
● przepisów rachunkowych,
● obowiązków związanych z dokumentacją sprzedaży.
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Dane mogą być przetwarzane w celu:
● zapewnienia bezpieczeństwa sklepu,
● ochrony przed oszustwami,
● obsługi zapytań klientów,
● dochodzenia lub obrony roszczeń,
● analizy działania sklepu i poprawy jakości usług.
Art. 6 ust. 1 lit. a RODO – zgoda użytkownika
Dane mogą być przetwarzane na podstawie zgody użytkownika, w szczególności w przypadku:
● newslettera,
● działań marketingowych,
● nieobowiązkowych plików cookies,
● narzędzi analitycznych i reklamowych.
Użytkownik może wycofać udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie
wpływa na zgodność wcześniejszego przetwarzania danych.
6. Konto klienta
Jeżeli sklep umożliwia utworzenie konta klienta, dane podane podczas rejestracji mogą być przetwarzane w celu:
● utworzenia i obsługi konta,
● umożliwienia składania kolejnych zamówień,
● udostępnienia historii zakupów,
● ułatwienia korzystania ze sklepu.
Założenie konta klienta jest dobrowolne.
Użytkownik może w każdej chwili zażądać usunięcia konta poprzez kontakt z Administratorem lub skorzystanie z dostępnych funkcji konta.
Usunięcie konta nie powoduje automatycznego usunięcia danych, które Administrator musi przechowywać na podstawie obowiązujących przepisów prawa, np. dokumentów księgowych.
7. Realizacja zamówień i dostawa
Aktualni dostawcy usług:
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
● firmom kurierskim i operatorom dostaw: InPost, Orlen Paczka, DHL, DPD oraz GLS,
● operatorowi płatności – Centrum Elektronicznych Usług Płatniczych eService Sp. z o.o.,
● dostawcy systemu do wystawiania i zarządzania dokumentami sprzedaży – Fakturownia Sp. z o.o.,
● dostawcy usług hostingowych – SeoHost.pl,
● innym dostawcom usług informatycznych wspierających funkcjonowanie sklepu.
Podmioty te przetwarzają dane osobowe wyłącznie na podstawie odpowiednich umów oraz wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.
8. Płatności
W celu realizacji płatności w sklepie Administrator korzysta z usług zewnętrznych operatorów płatności.
Dane przekazywane operatorom płatności obejmują wyłącznie informacje niezbędne do wykonania transakcji.
Sklep nie przechowuje pełnych danych kart płatniczych.
W zależności od wybranej metody płatności mogą być wykorzystywane:
● szybkie przelewy elektroniczne,
● BLIK,
● karty płatnicze,
● płatności mobilne,
● inne dostępne metody płatności.
Operatorzy płatności mogą przetwarzać dodatkowe informacje związane z bezpieczeństwem transakcji, w szczególności w celu:
● wykrywania nadużyć,
● zapobiegania oszustwom,
● analizy nieudanych płatności,
● zapewnienia prawidłowego działania systemu płatności.
Aktualni operatorzy płatności:
Centrum Elektronicznych Usług Płatniczych eService Sp. z o.o. z siedzibą w Warszawie (01-102), przy ul. Jana Olbrachta 94.
9. Kontakt z klientem
W przypadku kontaktu z Administratorem, np. poprzez:
● wiadomość e-mail,
● formularz kontaktowy,
● kontakt telefoniczny,
Administrator może przetwarzać dane przekazane przez użytkownika w celu udzielenia odpowiedzi oraz obsługi zgłoszenia.
Podstawą prawną przetwarzania jest:
● art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy realizacji umowy,
● art. 6 ust. 1 lit. f RODO — w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora.
Po zakończeniu obsługi zgłoszenia dane mogą zostać usunięte, chyba że ich dalsze przechowywanie jest uzasadnione przepisami prawa lub ochroną praw Administratora.
10. Marketing i newsletter
Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych, Administrator może wykorzystywać dane kontaktowe w celu:
● przesyłania newsletterów,
● informowania o promocjach,
● informowania o nowych produktach,
● przesyłania komunikatów dotyczących oferty sklepu.
Newsletter może być realizowany przy wykorzystaniu zewnętrznych systemów mailingowych.
Dostawcy takich systemów mogą działać jako podmioty przetwarzające dane na podstawie umowy powierzenia zgodnie z art. 28 RODO.
Użytkownik może w każdej chwili zrezygnować z newslettera poprzez:
● kliknięcie linku rezygnacji znajdującego się w wiadomości,
● kontakt z Administratorem.
Rezygnacja nie wpływa na zgodność wcześniejszego przetwarzania danych.
11. Narzędzia analityczne i marketingowe
Administrator korzysta z narzędzi zewnętrznych wspierających działanie sklepu, analizę ruchu oraz prowadzenie działań reklamowych.
Mogą to być w szczególności:
● narzędzia analityczne,
● systemy reklamowe,
● narzędzia remarketingowe,
● systemy newsletterowe,
● narzędzia zabezpieczające stronę.
W zależności od wykorzystywanego narzędzia mogą być przetwarzane informacje takie jak:
● adres IP,
● informacje o urządzeniu,
● rodzaj przeglądarki,
● źródło wejścia na stronę,
● sposób korzystania ze strony,
● odwiedzane podstrony,
● aktywność użytkownika w sklepie.
Niektóre narzędzia mogą wymagać wcześniejszej zgody użytkownika poprzez system zarządzania zgodami cookies.
Aktualnie wykorzystywane narzędzia:
● Google Analytics,
● Google Tag Manager,
● Google reCAPTCHA,
● Meta Pixel.
12. Wykorzystywanie usług Google
W celu analizy działania sklepu, poprawy jakości usług oraz zapewnienia bezpieczeństwa strony Administrator korzysta z narzędzi dostarczanych przez firmę Google.
W zależności od wykorzystywanych funkcji mogą być przetwarzane informacje takie jak:
● adres IP,
● informacje o urządzeniu użytkownika,
● informacje o przeglądarce,
● czas wizyty na stronie,
● sposób korzystania ze sklepu,
● odwiedzane podstrony,
● źródło wejścia na stronę.
Przetwarzanie danych przy wykorzystaniu narzędzi Google może odbywać się na podstawie:
● zgody użytkownika — w przypadku narzędzi analitycznych i marketingowych wymagających zgody,
● prawnie uzasadnionego interesu Administratora — w przypadku narzędzi niezbędnych do bezpieczeństwa i prawidłowego działania strony.
Google Analytics
Administrator może korzystać z narzędzia Google Analytics w celu analizy ruchu na stronie oraz zrozumienia sposobu korzystania ze sklepu przez użytkowników.
Google Analytics może wykorzystywać pliki cookies w celu tworzenia statystyk dotyczących korzystania ze strony.
Dane zbierane za pomocą tego narzędzia są wykorzystywane wyłącznie do celów analitycznych oraz poprawy działania sklepu.
Google reCAPTCHA
Administrator może korzystać z narzędzia Google reCAPTCHA w celu ochrony formularzy internetowych przed spamem, automatycznymi botami oraz nadużyciami.
Narzędzie może analizować informacje dotyczące:
● adresu IP,
● urządzenia użytkownika,
● przeglądarki,
● aktywności na stronie.
Google Tag Manager
Administrator korzysta z narzędzia Google Tag Manager w celu zarządzania skryptami i tagami wykorzystywanymi w sklepie internetowym. Google Tag Manager sam w sobie nie gromadzi danych osobowych użytkowników, lecz umożliwia uruchamianie innych narzędzi analitycznych i marketingowych zgodnie z ustawieniami zgód użytkownika.
13. Wykorzystywanie usług Meta
(Facebook)
Administrator korzysta z narzędzi dostarczanych przez Meta Platforms, takich jak:
● Meta Pixel,
● narzędzia analityczne Meta,
● systemy reklamowe Meta Ads.
Narzędzia te mogą służyć do:
● analizy skuteczności reklam,
● tworzenia statystyk dotyczących użytkowników,
● prowadzenia kampanii reklamowych,
● wyświetlania bardziej dopasowanych reklam.
W ramach działania tych narzędzi mogą być przetwarzane informacje takie jak:
● adres IP,
● informacje o urządzeniu,
● informacje o przeglądarce,
● aktywność użytkownika na stronie,
● informacje dotyczące odwiedzanych stron i wykonywanych działań.
Wykorzystywanie narzędzi marketingowych Meta odbywa się wyłącznie po uzyskaniu wymaganej zgody użytkownika.
14. Media społecznościowe
Administrator prowadzi profile w mediach społecznościowych, takich jak:
● Instagram,
● Facebook,
● YouTube,
● TikTok.
Korzystanie przez użytkownika z tych platform odbywa się zgodnie z zasadami prywatności obowiązującymi u poszczególnych dostawców tych usług.
Administrator może przetwarzać dane użytkowników, którzy:
● obserwują profil sklepu,
● komentują publikacje,
● wysyłają wiadomości,
● wchodzą w interakcję z publikowanymi treściami.
Dane te mogą być wykorzystywane w celu:
● komunikacji z użytkownikami,
● prowadzenia działań informacyjnych,
● budowania społeczności wokół marki.
15. Pliki cookies i podobne technologie
15.1 Informacje ogólne
Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, poprawy komfortu korzystania ze sklepu oraz prowadzenia analiz i działań marketingowych.
Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony.
W zależności od funkcji mogą być stosowane:
Cookies niezbędne
Są konieczne do prawidłowego działania sklepu, w szczególności:
● obsługi koszyka zakupowego,
● logowania,
● zapamiętywania ustawień użytkownika,
● zapewnienia bezpieczeństwa strony.
Ich wykorzystanie nie wymaga zgody użytkownika, ponieważ są niezbędne do świadczenia usługi.
Cookies analityczne
Służą do:
● analizy sposobu korzystania ze strony,
● tworzenia statystyk,
● poprawy funkcjonalności sklepu.
Ich wykorzystanie może wymagać zgody użytkownika.
Cookies marketingowe
Służą do:
● prowadzenia kampanii reklamowych,
● mierzenia skuteczności reklam,
● personalizacji treści reklamowych.
Ich wykorzystanie wymaga zgody użytkownika.
15.2 Zarządzanie zgodami cookies
Administrator korzysta z platformy zarządzania zgodami cookies (CMP), która umożliwia:
● informowanie użytkowników o wykorzystywanych technologiach,
● wybór akceptowanych kategorii cookies,
● rejestrowanie udzielonych zgód,
● zmianę decyzji użytkownika w późniejszym czasie.
Użytkownik może w dowolnym momencie zmienić ustawienia cookies poprzez:
● panel zarządzania zgodami dostępny na stronie,
● ustawienia swojej przeglądarki.
Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności sklepu.
16. Przekazywanie danych poza
Europejski Obszar Gospodarczy
Administrator może korzystać z usług dostawców, których infrastruktura lub serwery znajdują się poza Europejskim Obszarem Gospodarczym.
W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności:
● standardowe klauzule ochrony danych przyjęte przez Komisję Europejską,
● decyzje Komisji Europejskiej dotyczące odpowiedniego stopnia ochrony danych,
● inne mechanizmy przewidziane przepisami prawa.
17. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa. W szczególności:
● dane związane z realizacją zamówień – przez okres niezbędny do wykonania umowy oraz przez czas wymagany przepisami prawa,
● dokumenty księgowe i dane niezbędne do rozliczeń podatkowych – przez okres 5 lat od końca roku podatkowego, zgodnie z obowiązującymi przepisami,
● dane dotyczące reklamacji oraz dochodzenia lub obrony roszczeń – do upływu okresu przedawnienia roszczeń,
● dane konta klienta – do momentu jego usunięcia przez użytkownika,
● dane przetwarzane na podstawie zgody, w tym na potrzeby newslettera i działań marketingowych – do czasu wycofania zgody.
Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.
18. Prawa użytkownika
Każdej osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO, w szczególności:
● prawo dostępu do swoich danych,
● prawo otrzymania kopii danych,
● prawo sprostowania danych,
● prawo usunięcia danych,
● prawo ograniczenia przetwarzania,
● prawo przenoszenia danych,
● prawo wniesienia sprzeciwu wobec przetwarzania,
● prawo cofnięcia zgody w dowolnym momencie.
W przypadku przetwarzania danych na podstawie zgody jej cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania.
Użytkownik ma również prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych (UODO).
19. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
● utratą,
● nieuprawnionym dostępem,
● ujawnieniem,
● modyfikacją,
● zniszczeniem.
Dostęp do danych posiadają wyłącznie osoby oraz podmioty uprawnione do ich przetwarzania.
20. Kontakt z Administratorem
W sprawach dotyczących:
● przetwarzania danych osobowych,
● realizacji praw użytkownika,
● wycofania zgód,
● pytań dotyczących prywatności,
należy skontaktować się z Administratorem:
Folioza Michał Rychliński
Adres: Fabryczna 3d, 74-320, Barlinek
E-mail: kontakt@folioza.pl
21. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności, w szczególności w przypadku:
● zmian funkcjonalności sklepu,
● zmian wykorzystywanych usług,
● zmian dostawców technologicznych,
● zmian przepisów prawa.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.
Data ostatniej aktualizacji:
13.07.2026r