RODO - Ochrona Danych Osobowych

Ostatnia aktualizacja: 3.07.2026

1. Informacje ogólne

Niniejsza informacja została przygotowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Celem tej informacji jest przedstawienie zasad przetwarzania danych osobowych przez naszą firmę oraz praw przysługujących osobom, których dane dotyczą.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Wanny Spa Sp. z o.o.
ul. Przykładowa 123
00-001 Warszawa
NIP: 1234567890
REGON: 123456789
KRS: 0000123456

Kontakt w sprawach ochrony danych:
E-mail: rodo@wannyspa.pl
Telefon: +48 123 456 789

3. Kategorie przetwarzanych danych osobowych

W ramach prowadzonej działalności przetwarzamy następujące kategorie danych osobowych:

3.1. Dane identyfikacyjne i kontaktowe

  • Imię i nazwisko
  • Adres e-mail
  • Numer telefonu
  • Adres zamieszkania/korespondencyjny
  • Data urodzenia (w przypadku weryfikacji wieku)

3.2. Dane związane z zamówieniami

  • Historia zamówień
  • Preferencje produktowe
  • Dane dotyczące płatności (bez danych karty)
  • Adres dostawy

3.3. Dane techniczne

  • Adres IP
  • Typ przeglądarki
  • System operacyjny
  • Dane z plików cookies
  • Logi aktywności na stronie

4. Cele i podstawy prawne przetwarzania

4.1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Cele:

  • Realizacja zamówień i świadczenie usług
  • Obsługa klienta i komunikacja
  • Rozliczenia finansowe
  • Dostawa produktów

4.2. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Cele:

  • Marketing bezpośredni własnych produktów
  • Analiza i optymalizacja strony internetowej
  • Zapewnienie bezpieczeństwa IT
  • Dochodzenie roszczeń

4.3. Zgoda (art. 6 ust. 1 lit. a RODO)

Cele:

  • Newsletter i komunikacja marketingowa
  • Profilowanie w celach marketingowych
  • Cookies marketingowe i analityczne
  • Personalizacja treści

4.4. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Cele:

  • Prowadzenie dokumentacji księgowej
  • Wystawianie faktur
  • Rozliczenia podatkowe
  • Archiwizacja dokumentów

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Kategoria danychOkres przechowywania
Dane kontraktoweDo wykonania umowy + 6 lat (przedawnienie roszczeń)
Dane księgowe5 lat (zgodnie z ustawą o rachunkowości)
Dane marketingowe (zgoda)Do odwołania zgody lub sprzeciwu
Logi systemowe12 miesięcy
CookiesZgodnie z polityką cookies (30 dni - 2 lata)

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Podwykonawcy IT - hosting, utrzymanie strony internetowej
  • Firmy kurierskie - dostawa zamówionych produktów
  • Operatorzy płatności - obsługa transakcji finansowych
  • Biuro rachunkowe - prowadzenie księgowości
  • Kancelarie prawne - obsługa prawna i dochodzenie roszczeń
  • Organy publiczne - w przypadkach przewidzianych prawem

Uwaga: Wszyscy podwykonawcy są związani umowami powierzenia przetwarzania danych i zobowiązani do zachowania odpowiedniego poziomu bezpieczeństwa.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

🔍 Prawo dostępu

Prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.

✏️ Prawo do sprostowania

Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

🗑️ Prawo do usunięcia

Prawo do żądania usunięcia danych w określonych przypadkach ("prawo do bycia zapomnianym").

⏸️ Prawo do ograniczenia

Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.

📤 Prawo do przenoszenia

Prawo do otrzymania danych w ustrukturyzowanym formacie i przeniesienia do innego administratora.

🚫 Prawo sprzeciwu

Prawo do wniesienia sprzeciwu wobec przetwarzania danych, szczególnie w celach marketingowych.

❌ Prawo do cofnięcia zgody

Prawo do cofnięcia zgody w dowolnym momencie (nie wpływa na zgodność z prawem wcześniejszego przetwarzania).

⚖️ Prawo do skargi

Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych:

Środki techniczne:

  • Szyfrowanie danych (SSL/TLS)
  • Regularne kopie zapasowe
  • Systemy antywirusowe
  • Firewall i monitoring
  • Kontrola dostępu
  • Aktualizacje bezpieczeństwa

Środki organizacyjne:

  • Polityki bezpieczeństwa
  • Szkolenia pracowników
  • Umowy o zachowaniu poufności
  • Procedury reagowania na incydenty
  • Regularne audyty
  • Zasada minimalizacji danych

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Informujemy, że w ograniczonym zakresie możemy stosować profilowanie w celach:

  • Personalizacji ofert i treści marketingowych
  • Analizy preferencji zakupowych
  • Optymalizacji funkcjonowania strony internetowej
  • Zapobiegania oszustwom

Ważne: Nie podejmujemy decyzji w pełni zautomatyzowanych, które wywierałyby skutki prawne lub w podobny sposób znacząco wpływały na osobę, której dane dotyczą.

10. Przekazywanie danych do państw trzecich

W niektórych przypadkach dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) w związku z korzystaniem z usług:

  • Google Analytics - USA (na podstawie decyzji o adekwatności)
  • Facebook/Meta - USA (na podstawie standardowych klauzul umownych)
  • Usługi chmurowe - zgodnie z polityką dostawcy

Przekazywanie odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, takich jak decyzje Komisji Europejskiej o adekwatności lub standardowe klauzule umowne.

11. Jak skorzystać z przysługujących praw?

Aby skorzystać z przysługujących Państwu praw, prosimy o kontakt:

📧 E-mail

rodo@wannyspa.pl

📞 Telefon

+48 123 456 789

📮 Adres korespondencyjny

Wanny Spa Sp. z o.o.
ul. Przykładowa 123
00-001 Warszawa

⏰ Czas odpowiedzi

Maksymalnie 30 dni
(w uzasadnionych przypadkach do 60 dni)

12. Zmiany w informacji o przetwarzaniu danych

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej informacji o przetwarzaniu danych osobowych. O wszelkich istotnych zmianach będziemy informować poprzez publikację zaktualizowanej wersji na stronie internetowej oraz, w uzasadnionych przypadkach, poprzez bezpośredni kontakt z osobami, których dane dotyczą.