Polityka prywatności

obowiązująca od dnia 29 lipca 2026 r

1. Informacje ogólne

1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu internetowego działającego pod adresem www.fidesiaki.pl, w szczególności klientów, użytkowników konta, subskrybentów newslettera, osób kontaktujących się ze sklepem oraz autorów opinii.
2. Polityka prywatności zawiera również podstawowe informacje o wykorzystywaniu plików cookie i podobnych technologii.
3. Polityka prywatności ma charakter informacyjny. Nie zastępuje regulaminu sklepu ani odrębnych zgód, jeżeli ich uzyskanie jest wymagane przez przepisy prawa.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

2. Administrator danych osobowych

1. Administratorem danych osobowych jest Monika Stanowska, 41-717 Ruda Śląska, Wilka 8a/21, NIP: 6412113461, REGON: 240720613, zwana dalej „Administratorem”
2. Z Administratorem można skontaktować się za pomocą poczty elektronicznej sklep@fidesiaki.pl, telefonicznie: 606362589 lub 698025682, listownie na adres wskazany powyżej, lub też za pomocą formularza kontaktowego dostępnego w sklepie.
3. W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO należy kontaktować się przede wszystkim pod adresem sklep@fidesiaki.pl
4. Administrator nie sprzedaje danych osobowych klientów ani użytkowników sklepu.

3. Skąd pozyskujemy dane

1. Większość danych osobowych Administrator otrzymuje bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania zamówienia, zakładania konta Klienta, zapisywania się do newslettera, kontaktowania się ze sklepem, składania reklamacji albo oświadczenia o odstąpieniu od umowy, zapisywania się na powiadomienie o dostępności produktu, publikowania opinii, uczestniczenia w programie punktowym, dokonywania płatności, korzystania ze sklepu i zarządzania plikami cookie.
2. Niektóre dane mogą zostać otrzymane od podmiotów uczestniczących w realizacji zamówienia, w szczególności operatora płatności w kwestii informacji o statusie płatności, banku w przypadku informacji dotyczących przelewu, przewoźnika jako informacje o statusie i doręczeniu przesyłki, operatora punktu odbioru dla informacji dotyczących odbioru przesyłki oraz osoby składającej zamówienie, jeżeli wskazuje inną osobę jako odbiorcę przesyłki.
3. W przypadku Klientów prowadzących działalność gospodarczą dane mogą być również weryfikowane w publicznych rejestrach, takich jak CEiDG, KRS albo wykaz podatników VAT.
4. Podczas korzystania ze sklepu niektóre informacje techniczne mogą być zbierane automatycznie, w szczególności adres IP, rodzaj urządzenia i przeglądarki, data i godzina wizyty, adres odwiedzanej strony, źródło wejścia oraz informacje zapisywane w plikach cookie.

4. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

1. dane identyfikacyjne, w szczególności imię i nazwisko;
2. dane kontaktowe, w szczególności adres poczty elektronicznej, numer telefonu oraz adres korespondencyjny;
3. dane potrzebne do dostawy, w szczególności adres, kod pocztowy, miejscowość, kraj oraz oznaczenie wybranego punktu lub automatu odbioru;
4. dane dotyczące działalności gospodarczej, w szczególności firma, NIP, REGON, adres prowadzenia działalności oraz dane do faktury;
5. dane dotyczące zamówień, w szczególności numer zamówienia, wybrane produkty, wartość zamówienia, zastosowane rabaty, punkty, sposób płatności i dostawy oraz historia realizacji;
6. informacje dotyczące płatności, w szczególności wybrana metoda płatności oraz jej status;
7. dane dotyczące reklamacji, zwrotów i odstąpienia od umowy;
8. dane związane z kontem Klienta, w szczególności login, historia zamówień, schowek, lista obserwowanych produktów i stan punktów;
9. treść korespondencji prowadzonej ze sklepem;
10. treść opinii, ocena produktu, pseudonim lub imię autora oraz zdjęcia albo inne materiały dołączone do opinii;
11. dane dotyczące zgód marketingowych i ustawień prywatności, w tym data, sposób i zakres wyrażenia albo wycofania zgody;
12. dane techniczne, takie jak adres IP, identyfikator sesji, rodzaj przeglądarki, system operacyjny, informacje o urządzeniu oraz aktywności w sklepie.

Administrator przetwarza wyłącznie dane potrzebne do realizacji określonych celów.

5. Cele i podstawy przetwarzania danych

5.1. Przeglądanie sklepu i zapewnienie jego działania

Dane techniczne związane z korzystaniem ze sklepu mogą być przetwarzane w celu:

1. wyświetlania strony i jej zawartości,
2. zapewnienia prawidłowego działania koszyka i formularzy,
3. utrzymania sesji użytkownika,
4. zapewnienia bezpieczeństwa sklepu,
5. wykrywania błędów, nadużyć i prób nieuprawnionego dostępu,
6. prowadzenia dokumentacji technicznej i dzienników zdarzeń.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Sklepu - art. 6 ust. 1 lit. f RODO. W zakresie, w jakim dane są niezbędne do świadczenia usługi żądanej przez użytkownika, podstawą może być również art. 6 ust. 1 lit. b RODO.

5.2. Składanie i realizacja zamówień

Dane są przetwarzane w celu:

1. przyjęcia i potwierdzenia zamówienia,
2. zawarcia oraz wykonania umowy,
3. obsługi płatności,
4. przygotowania i wysłania zamówienia,
5. kontaktowania się w sprawie jego realizacji,
6. przekazania przesyłki przewoźnikowi,
7. obsługi odbioru osobistego,
8. dostarczenia treści cyfrowej,
9. udokumentowania transakcji.

Podstawą przetwarzania jest:

1. konieczność wykonania Umowy albo podjęcia działań przed jej zawarciem - art. 6 ust. 1 lit. b RODO,
2. konieczność realizacji obowiązków prawnych, w szczególności podatkowych i rachunkowych - art. 6 ust. 1 lit. c RODO,
3. prawnie uzasadniony interes Administratora polegający na zabezpieczeniu, ustalaniu, dochodzeniu lub obronie roszczeń - art. 6 ust. 1 lit. f RODO.

5.3. Konto Klienta

Dane są przetwarzane w celu:

1. utworzenia i prowadzenia Konta,
2. umożliwienia logowania,
3. przechowywania historii zamówień,
4. zapamiętywania ustawień i danych,
5. prowadzenia schowka lub listy obserwowanych produktów,
6. obsługi programu punktowego,
7. zapewnienia bezpieczeństwa Konta.

Podstawą przetwarzania jest konieczność wykonania umowy o prowadzenie Konta - art. 6 ust. 1 lit. b RODO. Dane związane z bezpieczeństwem Konta mogą być również przetwarzane na podstawie prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. f RODO.

5.4. Program Punktowy

Dane są przetwarzane w celu:

1. naliczania punktów,
2. prowadzenia historii punktów,
3. umożliwienia wykorzystania punktów podczas zakupów,
4. dokonywania korekt związanych ze zwrotami albo anulowaniem zamówienia,
5. przeciwdziałania nadużyciom.

Podstawą przetwarzania jest wykonanie umowy dotyczącej uczestnictwa w programie punktowym - art. 6 ust. 1 lit. b RODO. W zakresie zapobiegania nadużyciom podstawą jest prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO.

5.5. Płatności

Dane potrzebne do przeprowadzenia płatności mogą zostać przekazane wybranemu operatorowi płatności, bankowi albo innemu dostawcy wybranej metody płatności. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej. Dane takie są przetwarzane bezpośrednio przez operatora płatności zgodnie z jego zasadami.

Podstawą przetwarzania jest wykonanie umowy - art. 6 ust. 1 lit. b RODO oraz realizacja obowiązków prawnych Administratora - art. 6 ust. 1 lit. c RODO.

Aktualny operator płatności: T-Pay

5.6. Dostawa zamówienia

W celu dostarczenia zamówienia dane odbiorcy, w szczególności imię, nazwisko, adres, adres e-mail, numer telefonu oraz oznaczenie punktu odbioru, mogą zostać przekazane przewoźnikowi wybranemu przez Klienta.

Podstawą przetwarzania jest wykonanie umowy - art. 6 ust. 1 lit. b RODO.

Dane mogą być przekazywane między innymi przewoźnikom i operatorom punktów odbioru udostępnionym w sklepie, takim jak InPost, Pocztex lub Poczta Polska, ORLEN Paczka, DPD, operator serwisu Furgonetka czy inni przewoźnicy wskazani w formularzu zamówienia.

Klient sam wybiera konkretną metodę dostawy przed złożeniem zamówienia.

5.7. Faktury, rachunkowość i obowiązki podatkowe

Dane są przetwarzane w celu:

1. wystawiania i przechowywania dokumentów sprzedaży,
2. prowadzenia ksiąg i ewidencji,
3. realizacji obowiązków podatkowych,
4. przekazywania dokumentów do systemów wymaganych przepisami prawa, w tym Krajowego Systemu e-Faktur, jeżeli ma zastosowanie.

Podstawą przetwarzania jest obowiązek prawny Administratora - art. 6 ust. 1 lit. c RODO.

Dane mogą zostać przekazane biuru rachunkowemu, dostawcy oprogramowania księgowego, organom podatkowym albo innym uprawnionym organom.

5.8. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu:

1. przyjęcia i rozpatrzenia reklamacji,
2. obsługi zwrotu produktu,
3. realizacji prawa odstąpienia od umowy,
4. dokonania zwrotu płatności,
5. prowadzenia korespondencji dotyczącej zgłoszenia,
6. ustalenia, dochodzenia albo obrony roszczeń.

Podstawą przetwarzania jest wykonanie Umowy - art. 6 ust. 1 lit. b RODO, realizacja obowiązków prawnych Administratora - art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes polegający na zabezpieczeniu roszczeń - art. 6 ust. 1 lit. f RODO.

5.9. Kontakt ze Sklepem

Dane przekazane w formularzu kontaktowym, wiadomości e-mail, rozmowie telefonicznej lub wiadomości w mediach społecznościowych są przetwarzane w celu:

1. udzielenia odpowiedzi,
2. prowadzenia korespondencji,
3. przygotowania oferty,
4. wyjaśnienia sprawy zgłoszonej przez użytkownika,
5. podjęcia działań przed zawarciem umowy.

Podstawą przetwarzania jest konieczność podjęcia działań na żądanie osoby przed zawarciem umowy lub wykonania umowy - art. 6 ust. 1 lit. b RODO, a także prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań - art. 6 ust. 1 lit. f RODO.

5.10. Newsletter

Dane, w szczególności adres poczty elektronicznej, są przetwarzane w celu:

1. przesyłania newslettera,
2. informowania o produktach, kolekcjach, inspiracjach, promocjach i wydarzeniach,
3. prowadzenia ewidencji udzielonych zgód,
4. obsługi rezygnacji z newslettera,
5. ochrony przed zarzutem przesyłania niezamówionych informacji.

Podstawą przetwarzania danych w celu przesyłania newslettera jest zgoda - art. 6 ust. 1 lit. a RODO. 

Zapis do newslettera może wymagać potwierdzenia za pomocą odnośnika przesłanego na podany adres, czyli zastosowania mechanizmu double opt-in. 

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie za pomocą odnośnika znajdującego się w każdej wiadomości, przez kontakt pod adresem sklep@fidesiaki.pl lub też za pomocą funkcji dostępnej w Koncie, jeżeli została udostępniona.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Rezygnacja z newslettera nie powoduje usunięcia danych, które muszą być dalej przechowywane w celu wykazania prawidłowości uzyskanej zgody albo obrony przed roszczeniami.

5.11. Powiadomienie o dostępności produktu

Adres e-mail jest przetwarzany w celu przesłania jednorazowego powiadomienia o ponownej dostępności wybranego produktu.

Podstawą przetwarzania jest wykonanie usługi zamówionej przez użytkownika - art. 6 ust. 1 lit. b RODO.

Dane są usuwane po przesłaniu powiadomienia, rezygnacji z niego albo trwałym wycofaniu produktu ze sprzedaży, chyba że ich dalsze przechowywanie jest potrzebne do zabezpieczenia roszczeń.

Zapisanie się na powiadomienie o dostępności nie oznacza automatycznego zapisania się do newslettera.

5.12. Opinie o Produktach

Dane związane z opinią są przetwarzane w celu:

1. przyjęcia i opublikowania opinii,
2. zweryfikowania, czy pochodzi ona od klienta, który kupił produkt,
3. oznaczenia opinii jako zweryfikowanej,
4. moderowania treści bezprawnych lub naruszających regulamin,
5. przyznania punktów za opinię,
6. obsługi zgłoszeń dotyczących naruszenia praw,
7. prezentowania doświadczeń klientów.

Podstawą przetwarzania jest wykonanie usługi publikacji opinii - art. 6 ust. 1 lit. b RODO a także prawnie uzasadniony interes Administratora polegający na prezentowaniu rzetelnych opinii, promowaniu produktów, zapobieganiu fałszywym opiniom oraz ochronie praw innych osób - art. 6 ust. 1 lit. f RODO.

Opinia może zostać opublikowana wraz z imieniem, pseudonimem albo innym oznaczeniem autora.

Treść opublikowanej opinii oraz oznaczenie autora stają się publicznie dostępne i mogą być widoczne dla nieograniczonej liczby użytkowników sklepu. Nie należy umieszczać w opinii prywatnych danych, takich jak adres zamieszkania, numer telefonu, adres e-mail, dane dotyczące płatności albo dane innych osób.

Jeżeli do opinii dołączono zdjęcie przedstawiające rozpoznawalną osobę, Administrator może przetwarzać jej wizerunek wyłącznie w zakresie wynikającym z odpowiedniego zezwolenia na publikację.

Zasady dotyczące praw autorskich do opinii, zdjęć i innych materiałów określa regulamin sklepu.

Wykorzystanie opinii lub zdjęcia poza sklepem, w szczególności w reklamie, newsletterze albo mediach społecznościowych, wymaga odrębnej podstawy prawnej lub zgody autora, jeżeli jest ona wymagana.

5.13. Zabezpieczenie i dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

1. ustalenia istnienia roszczenia,
2. dochodzenia należności,
3. obrony przed roszczeniami,
4. dokumentowania przebiegu zamówienia i kontaktu z Klientem,
5. wykrywania nadużyć i oszustw.

Podstawą jest prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO.

5.14. Statystyka i ulepszanie sklepu

Jeżeli użytkownik wyrazi zgodę na analityczne pliki cookie, dane dotyczące korzystania ze sklepu mogą być przetwarzane w celu:

1. tworzenia statystyk,
2. analizowania ruchu i źródeł odwiedzin,
3. sprawdzania popularności stron i produktów,
4. wykrywania problemów z obsługą sklepu,
5. ulepszania wyglądu, funkcjonalności i oferty.

Podstawą przetwarzania danych pochodzących z analitycznych plików cookie jest zgoda - art. 6 ust. 1 lit. a RODO.

Narzędzia analityczne obecnie nie są wykorzystywane

5.15. Reklama i pomiar skuteczności kampanii

Jeżeli użytkownik wyrazi zgodę na reklamowe pliki cookie, dane mogą być przetwarzane w celu:

1. dopasowywania reklam,
2. mierzenia skuteczności kampanii,
3. tworzenia grup odbiorców,
4. prezentowania reklam osobom, które wcześniej odwiedziły sklep,
5. ograniczania liczby wyświetleń danej reklamy.

Podstawą przetwarzania jest zgoda - art. 6 ust. 1 lit. a RODO.

Narzędzia analityczne obecnie nie są wykorzystywane.

Rezygnacja z reklamowych plików cookie nie powoduje zablokowania dostępu do sklepu. Użytkownik może nadal widzieć reklamy, ale nie powinny być one dopasowywane na podstawie danych zebranych za pomocą odrzuconych plików cookie.

6. Czy podanie danych jest obowiązkowe

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonej usługi.
2. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie albo wykonanie umowy.
3. Brak podania adresu e-mail uniemożliwi założenie Konta, zapis do newslettera albo otrzymanie powiadomienia o dostępności.
4. Brak podania danych potrzebnych do dostawy może uniemożliwić wysłanie Zamówienia.
5. Podanie danych do celów marketingowych oraz wyrażenie zgody na analityczne, funkcjonalne lub reklamowe pliki cookie jest dobrowolne. Odmowa udzielenia zgody marketingowej nie wpływa na możliwość dokonania zakupów.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom, których usługi są potrzebne do prowadzenia sklepu i realizacji zamówień. Ich odbiorcami mogą być w szczególności:

1. dostawca platformy sklepowej shopGold,
2. dostawca hostingu JCHost,
3. podmioty świadczące obsługę techniczną, informatyczną i serwisową,
4. operatorzy płatności i banki,
5. przewoźnicy, operatorzy punktów odbioru i platformy pośredniczące w wysyłce,
6. dostawcy poczty elektronicznej i systemów newsletterowych,
7. biuro rachunkowe i dostawcy oprogramowania księgowego,
8. dostawcy systemów fakturowania,
9. kancelarie prawne, doradcy podatkowi, windykatorzy i ubezpieczyciele,
10. dostawcy narzędzi analitycznych i reklamowych, po uzyskaniu wymaganej zgody,
11. dostawcy systemów zabezpieczających sklep przed nadużyciami,
12. organy publiczne, sądy i inne podmioty uprawnione na podstawie przepisów prawa.

Podmioty świadczące usługi na rzecz Administratora mogą przetwarzać dane jako podmioty przetwarzające dane na zlecenie Administratora lub jako odrębni administratorzy danych, jeżeli samodzielnie określają cele i sposoby przetwarzania, np. niektórzy operatorzy płatności, banki, przewoźnicy lub organy publiczne.

Administrator przekazuje odbiorcom wyłącznie dane potrzebne do wykonania danej usługi.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Podstawowe usługi związane z prowadzeniem Sklepu powinny być wybierane w taki sposób, aby dane były przetwarzane na terytorium Europejskiego Obszaru Gospodarczego, jeżeli jest to możliwe.
2. Korzystanie z niektórych zewnętrznych narzędzi, w szczególności usług analitycznych, reklamowych, społecznościowych, poczty elektronicznej albo usług chmurowych, może powodować przekazywanie danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym.
3. Jeżeli takie przekazanie występuje, odbywa się ono na podstawie mechanizmu przewidzianego w RODO, a w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego zgodnego z prawem mechanizmu.
4. Informacje o transferach realizowanych przez konkretnych dostawców znajdują się również w ich dokumentach dotyczących prywatności.

9. Okres przechowywania danych

1. Dane nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
2. Dane związane z zamówieniem są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi odpowiedzialności za zgodność produktu z umową.
3. Dokumenty księgowe i podatkowe są przechowywane przez okres wynikający z obowiązujących przepisów.
4. Dane związane z kontem Klienta są przechowywane przez okres jego prowadzenia. Po usunięciu konta niektóre dane mogą być nadal przechowywane, jeżeli są związane z zamówieniami, dokumentami księgowymi, reklamacjami albo roszczeniami.
5. Dane związane z newsletterem są przetwarzane do czasu wycofania zgody albo zakończenia świadczenia usługi.
6. Informacje stanowiące dowód udzielenia lub wycofania zgody mogą być przechowywane do czasu upływu okresu przedawnienia roszczeń lub odpowiedzialności związanej z wysyłaniem newslettera.
7. Dane dotyczące powiadomienia o dostępności są przechowywane do czasu przesłania powiadomienia, rezygnacji albo trwałego wycofania produktu ze sprzedaży.
8. Dane zawarte w korespondencji są przechowywane przez czas potrzebny do jej obsługi, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń. Korespondencja niezwiązana z umową może zostać usunięta wcześniej.
9. Dane związane z reklamacją, zwrotem albo odstąpieniem od umowy są przechowywane przez czas obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia roszczeń i wykazania prawidłowości postępowania.
10. Opinia może być przechowywana przez okres jej publikowania oraz przez czas potrzebny do rozpatrywania zgłoszeń dotyczących naruszenia prawa.
11. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
12. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu realizacji tego interesu albo skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
13. Dane techniczne i dzienniki bezpieczeństwa mogą być przechowywane przez okres potrzebny do zabezpieczenia sklepu, analizowania błędów i wykrywania nadużyć.
14. Czas działania poszczególnych plików cookie jest wskazywany w narzędziu służącym do zarządzania zgodami albo w odrębnej Informacji o plikach cookie.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

1. uzyskania informacji o przetwarzaniu danych,
2. dostępu do swoich danych oraz otrzymania ich kopii,
3. sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych,
4. usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
5. ograniczenia przetwarzania danych,
6. przenoszenia danych, jeżeli są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany,
7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
8. wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
9. wycofania zgody w dowolnym momencie,
10. uzyskania informacji o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu,
11. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawa te nie mają charakteru bezwzględnego. W niektórych sytuacjach Administrator może być uprawniony lub zobowiązany do dalszego przetwarzania danych, w szczególności ze względu na obowiązki podatkowe, rachunkowe albo konieczność ustalenia, dochodzenia lub obrony roszczeń.

11. Jak wykonać swoje prawa

1. Wniosek dotyczący danych osobowych można przesłać pocztą elektroniczną na adres sklep@fidesiaki.pl, listownie na adres Administratora lub za pomocą formularza kontaktowego.
2. Wniosek powinien wskazywać, czego dotyczy, oraz umożliwiać identyfikację osoby, która go składa.
3. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości wnioskodawcy, może poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.
4. Administrator nie będzie żądał większej ilości danych, niż jest to potrzebne do bezpiecznej realizacji wniosku.
5. Informacja o działaniach podjętych w związku z wnioskiem zostanie przekazana bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania.
6. W przypadku szczególnie skomplikowanego wniosku lub dużej liczby wniosków termin może zostać przedłużony zgodnie z RODO. Osoba składająca wniosek zostanie o tym poinformowana.
7. Realizacja praw jest co do zasady bezpłatna. W przypadku wniosków oczywiście nieuzasadnionych lub nadmiernych Administrator może postąpić w sposób przewidziany w RODO.

12. Prawo wniesienia sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
3. Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego jest skuteczny bez konieczności podawania przyczyny. Po jego otrzymaniu dane nie będą dalej wykorzystywane do tego celu.

13. Wycofanie zgody

1. Zgoda na przetwarzanie danych może zostać wycofana w dowolnym momencie.
2. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
3. Zgodę na newsletter można wycofać za pomocą odnośnika znajdującego się w każdej wiadomości.
4. Zgody dotyczące plików cookie można zmienić za pomocą funkcji „Zarządzaj ciasteczkami” dostępnej w sklepie.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Po wycofaniu zgody dane zostaną usunięte lub zanonimizowane, chyba że istnieje inna podstawa prawna ich dalszego przechowywania.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Jeżeli użytkownik wyrazi zgodę na analityczne lub reklamowe pliki cookie, informacje o jego aktywności mogą być wykorzystywane do tworzenia statystyk, dopasowywania treści albo kierowania reklam.
3. Takie działania nie powinny powodować automatycznego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
4. Informacja ta powinna zostać zaktualizowana, jeżeli w przyszłości zostanie wdrożony system automatycznego ustalania cen, oceniania klientów albo podejmowania innych istotnych decyzji.

15. Pliki cookie i podobne technologie

1. Sklep wykorzystuje pliki cookie, czyli niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z tego urządzenia.
2. Pod pojęciem plików cookie rozumie się również podobne technologie, takie jak local storage, session storage, piksele, identyfikatory oraz znaczniki stosowane przez narzędzia internetowe.
3. Pliki cookie mogą być usuwane po zamknięciu przeglądarki (sesyjne) lub przechowywane przez określony czas albo do ich usunięcia (stałe) a także ustawiane przez sklep (własne) lub ustawiane przez zewnętrznych dostawców usług (zewnętrzne).

16. Kategorie plików cookie

16.1. Niezbędne pliki cookie

Niezbędne pliki cookie umożliwiają podstawowe działanie Sklepu, w szczególności:

1. obsługę koszyka,
2. logowanie do konta,
3. utrzymanie sesji,
4. zapamiętanie zawartości zamówienia,
5. realizację płatności,
6. zapewnienie bezpieczeństwa,
7. zapisanie wyborów dotyczących prywatności.

Pliki te są potrzebne do świadczenia usługi żądanej przez użytkownika albo zapewnienia bezpiecznego działania sklepu. Nie są wyłączane za pomocą panelu zgód, ponieważ bez nich sklep może nie działać prawidłowo.

16.2. Funkcjonalne pliki cookie

Funkcjonalne pliki cookie mogą zapamiętywać:

1. preferowany język,
2. walutę,
3. ustawienia widoku,
4. ostatnio oglądane produkty,
5. dodatkowe preferencje użytkownika.

Są aktywowane po wyrażeniu zgody, o ile nie są niezbędne do wykonania funkcji wyraźnie zamówionej przez użytkownika.

16.3. Analityczne pliki cookie

Analityczne pliki cookie pomagają ustalić:

1. ile osób odwiedza sklep,
2. z jakich źródeł pochodzą odwiedziny,
3. które strony i produkty są najczęściej oglądane,
4. w jaki sposób użytkownicy poruszają się po sklepie,
5. czy podczas korzystania ze strony występują błędy.

Są aktywowane wyłącznie po wyrażeniu zgody.

16.4. Reklamowe pliki cookie

Reklamowe pliki cookie mogą być wykorzystywane do:

1. dopasowywania reklam,
2. mierzenia skuteczności kampanii,
3. tworzenia grup odbiorców,
4. prowadzenia remarketingu,
5. ograniczania liczby wyświetleń tej samej reklamy.

Są aktywowane wyłącznie po wyrażeniu zgody.

17. Zarządzanie plikami cookie

1. Podczas pierwszej wizyty użytkownik może wybrać, na które kategorie plików cookie wyraża zgodę.
2. Użytkownik powinien mieć możliwość zaakceptowania wszystkich opcjonalnych plików cookie, odrzucenia wszystkich opcjonalnych plików cookie, dokonania wyboru poszczególnych kategorii oraz zmiany decyzji w późniejszym czasie.
3. Brak zgody na opcjonalne pliki cookie nie powinien uniemożliwiać przeglądania oferty ani dokonywania zakupów.
4. Zgodę można zmienić za pomocą przycisku "Zarządzaj ciasteczkami".
5. Plikami cookie można również zarządzać w ustawieniach przeglądarki. Zablokowanie wszystkich plików, w tym niezbędnych, może jednak spowodować nieprawidłowe działanie koszyka, logowania albo zamówień.
6. Szczegółowy wykaz plików cookie, ich dostawców, celów i okresów działania powinien być dostępny w panelu zarządzania zgodami albo na osobnej stronie "Informacja o plikach cookie”.

18. Media społecznościowe

1. Administrator może prowadzić profile sklepu Fidesiaki.pl w serwisach społecznościowych, w szczególności na Facebooku i Instagramie.
2. Dane osób odwiedzających profile, obserwujących je, reagujących na publikacje, przesyłających wiadomości albo publikujących komentarze mogą być przetwarzane w celu prowadzenia profilu, odpowiadania na wiadomości i komentarze, prezentowania produktów i inspiracji, informowania o wydarzeniach i promocjach, moderowania treści, prowadzenia statystyk profilu oraz ochrony przed nadużyciami i dochodzenia roszczeń.
3. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na komunikowaniu się z odbiorcami i promowaniu działalności - art. 6 ust. 1 lit. f RODO. W przypadku działań wymagających zgody podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
4. Operator serwisu społecznościowego przetwarza dane również jako odrębny administrator na zasadach określonych w swojej polityce prywatności. Kliknięcie odnośnika prowadzącego do zewnętrznego serwisu powoduje przejście na stronę tego serwisu. Dalsze przetwarzanie danych odbywa się zgodnie z zasadami jego operatora.

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych. Środki te mogą obejmować w szczególności:

1. szyfrowane połączenie ze sklepem,
2. kontrolę dostępu do panelu administracyjnego,
3. indywidualne hasła,
4. aktualizację oprogramowania,
5. kopie zapasowe,
6. zabezpieczenia serwera,
7. ochronę urządzeń wykorzystywanych do obsługi sklepu,
8. ograniczanie dostępu do danych do osób, które rzeczywiście go potrzebują,
9. zawieranie odpowiednich umów z podmiotami przetwarzającymi.

Użytkownik powinien również chronić swoje hasło, nie udostępniać go innym osobom oraz wylogowywać się z konta na współdzielonym urządzeniu.

Wiadomości dotyczące płatności, dopłat albo zmiany numeru rachunku powinny być dokładnie weryfikowane. W razie podejrzenia oszustwa należy skontaktować się ze sklepem za pomocą danych opublikowanych na stronie.

20. Naruszenie ochrony danych

1. W przypadku stwierdzenia naruszenia ochrony danych Administrator podejmie działania wymagane przez RODO.
2. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, może zostać zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych.
3. Jeżeli naruszenie może powodować wysokie ryzyko dla osoby, której dane dotyczą, Administrator poinformuje tę osobę zgodnie z obowiązującymi przepisami.

21. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów, zmiany sposobu działania sklepu, wprowadzenia nowych funkcji, zmiany dostawców usług, wdrożenia nowych narzędzi analitycznych lub reklamowych, zmiany metod płatności albo dostawy lub zmiany danych Administratora.
2. Aktualna wersja polityki jest publikowana w sklepie wraz z datą jej obowiązywania.
3. Jeżeli zmiana ma istotne znaczenie dla osób posiadających konto albo zapisanych do newslettera, informacja może zostać przekazana pocztą elektroniczną lub za pomocą komunikatu w sklepie.
4. Zmiana polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.

22. Postanowienia końcowe

1. W sprawach nieuregulowanych polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy Prawo komunikacji elektronicznej oraz inne właściwe przepisy.
2. Politykę należy czytać łącznie z regulaminem sklepu, informacją o plikach cookie, ustawieniami zgód dostępnymi w sklepie oraz informacjami przekazywanymi przy konkretnych formularzach.

3. Polityka obowiązuje od dnia 29 lipca 2026 r