Polityka prywatności
Polityka Prywatności
1. INFORMACJE O ADMINISTRATORZE I GROMADZENIU DANYCH
1.1 Informacje o administratorze
Cieszymy się, że odwiedzasz naszą stronę internetową i dziękujemy za zainteresowanie naszymi produktami.
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszej strony internetowej lub dokonywania zakupu naszych produktów.
Administrator danych:
Nazwa sklepu: Trendvaro
Nazwa firmy: Trendvaro
Adres e-mail: info@trendvaro.shop
Administrator danych jest odpowiedzialny za określenie celów i sposobów przetwarzania danych osobowych zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w tym między innymi:
- RODO (GDPR) — jeśli ma zastosowanie,
- UK GDPR — jeśli ma zastosowanie,
- Privacy Act 1988 (Australia),
- PIPEDA (Kanada),
- oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych.
1.2 Bezpieczne przesyłanie danych
Ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści (np. zamówień lub zapytań), niniejsza strona internetowa korzysta z szyfrowania SSL/TLS.
Zaszyfrowane połączenie można rozpoznać po:
- prefiksie „https://”,
- symbolu kłódki w pasku adresu przeglądarki.
2. GROMADZENIE DANYCH PODCZAS ODWIEDZANIA NASZEJ STRONY
2.1 Pliki dziennika serwera
Podczas odwiedzania naszej strony internetowej wyłącznie w celach informacyjnych, bez rejestracji konta lub przekazywania innych informacji, automatycznie gromadzimy dane przesyłane przez Twoją przeglądarkę do naszego serwera („pliki dziennika serwera”).
Te dane techniczne są niezbędne do prawidłowego wyświetlania strony i obejmują:
- odwiedzaną stronę internetową,
- datę i godzinę dostępu,
- ilość przesłanych danych (w bajtach),
- adres URL strony odsyłającej (źródło, z którego nastąpiło wejście na stronę),
- typ i wersję przeglądarki,
- używany system operacyjny,
- adres IP (w miarę możliwości anonimowy).
Podstawa prawna:
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na poprawie stabilności i funkcjonalności strony internetowej).
Dane te nie są przekazywane osobom trzecim ani wykorzystywane do innych celów.
Zastrzegamy sobie prawo do sprawdzenia plików dziennika serwera w przypadku konkretnych przesłanek wskazujących na niezgodne z prawem korzystanie ze strony.
3. PLIKI COOKIE I TECHNOLOGIE ŚLEDZĄCE
3.1 Czym są pliki cookie?
Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania naszej strony internetowej.
Pomagają nam one zapewnić bardziej funkcjonalną i przyjazną dla użytkownika stronę internetową.
3.2 Rodzaje używanych plików cookie
Niezbędne pliki cookie
Są wymagane do podstawowego działania strony internetowej, np.:
- działanie koszyka zakupowego,
- realizacja podstawowych funkcji sklepu.
Funkcjonalne pliki cookie
Pozwalają zapamiętać Twoje preferencje i ustawienia.
Wydajnościowe pliki cookie
Pomagają analizować sposób korzystania ze strony internetowej, np.:
- Google Analytics.
Marketingowe pliki cookie
Śledzą sposób korzystania ze strony w celu wyświetlania bardziej dopasowanych reklam, np.:
- Facebook Pixel,
- Google Ads.
3.3 Okres przechowywania plików cookie
Pliki cookie sesyjne
Są usuwane po zamknięciu przeglądarki.
Trwałe pliki cookie
Pozostają zapisane na Twoim urządzeniu przez określony czas (zależny od konkretnego pliku cookie).
Podstawa prawna:
Niezbędne pliki cookie:
Art. 6 ust. 1 lit. b RODO (realizacja umowy).
Pozostałe pliki cookie:
Art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes).
3.4 Zarządzanie plikami cookie
Możesz skonfigurować swoją przeglądarkę tak, aby:
- otrzymywać powiadomienia o ustawieniu plików cookie,
- akceptować lub odrzucać pliki cookie indywidualnie,
- blokować wszystkie pliki cookie.
Pamiętaj, że wyłączenie plików cookie może ograniczyć funkcjonalność strony internetowej.
Możesz również w dowolnym momencie wycofać swoją zgodę na pliki cookie poprzez:
- nasz baner cookie,
- ustawienia swojej przeglądarki.
4. DANE OSOBOWE, KTÓRE GROMADZIMY
4.1 Informacje przekazywane przez Ciebie
Podczas tworzenia konta, składania zamówienia lub kontaktowania się z nami możemy gromadzić:
Dane konta i zamówienia:
- imię i nazwisko,
- adres e-mail,
- adres rozliczeniowy,
- adres dostawy,
- numer telefonu (opcjonalnie),
- informacje dotyczące płatności (przetwarzane przez operatorów płatności),
- historię zamówień,
- preferencje dotyczące produktów.
Dane kontaktowe:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli został podany),
- treść wiadomości.
4.2 Informacje zbierane automatycznie
Możemy automatycznie gromadzić:
- adres IP,
- typ i wersję przeglądarki,
- typ urządzenia i system operacyjny,
- odwiedzane strony oraz czas spędzony na stronie,
- źródło przekierowania,
- wzorce kliknięć i interakcje użytkownika.
5. W JAKI SPOSÓB WYKORZYSTUJEMY TWOJE DANE
Gromadzimy i przetwarzamy Twoje dane osobowe w następujących celach:
5.1 Realizacja zamówień
Podstawa prawna: Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wykorzystujemy Twoje dane w celu:
- przetwarzania i realizacji zamówień,
- zarządzania płatnościami i rozliczeniami,
- organizowania wysyłki i dostawy,
- wysyłania potwierdzeń zamówień oraz powiadomień dotyczących wysyłki,
- obsługi zwrotów i refundacji,
- zapewnienia obsługi klienta.
5.2 Zarządzanie kontem
Podstawa prawna: Art. 6 ust. 1 lit. b RODO
Wykorzystujemy Twoje dane w celu:
- utworzenia i utrzymania konta klienta,
- zapamiętywania Twoich preferencji,
- zapewnienia spersonalizowanego doświadczenia zakupowego.
5.3 Komunikacja
Podstawa prawna: Art. 6 ust. 1 lit. b lub lit. f RODO
Wykorzystujemy Twoje dane w celu:
- odpowiadania na zapytania i prośby o pomoc,
- wysyłania wiadomości związanych z realizacją zamówień (np. aktualizacje zamówienia, informacje o wysyłce),
- rozpatrywania reklamacji i sporów.
5.4 Marketing
Podstawa prawna: Art. 6 ust. 1 lit. a RODO — zgoda
Możemy wykorzystywać Twoje dane w celu:
- wysyłania newsletterów i wiadomości promocyjnych (wyłącznie po uzyskaniu Twojej zgody),
- wyświetlania spersonalizowanych reklam,
- wysyłania przypomnień o wystawieniu opinii,
- informowania o nowych produktach i specjalnych ofertach.
Możesz wycofać zgodę marketingową w dowolnym momencie poprzez:
- kliknięcie linku „wypisz się” znajdującego się w wiadomościach e-mail,
- kontakt z nami pod adresem:
5.5 Obowiązki prawne
Podstawa prawna: Art. 6 ust. 1 lit. c RODO
Wykorzystujemy dane w celu:
- spełnienia wymogów podatkowych i księgowych,
- odpowiadania na żądania prawne,
- zapobiegania oszustwom i nadużyciom,
- egzekwowania naszego Regulaminu.
5.6 Ulepszanie strony internetowej
Podstawa prawna: Art. 6 ust. 1 lit. f RODO — uzasadniony interes
Wykorzystujemy dane w celu:
- analizy korzystania ze strony i jej wydajności,
- poprawy doświadczenia użytkowników,
- testowania i tworzenia nowych funkcji,
- prowadzenia badań oraz analiz.
6. KOMU UDOSTĘPNIAMY TWOJE DANE
Udostępniamy Twoje dane osobowe wyłącznie zaufanym podmiotom trzecim, które są niezbędne do prowadzenia naszej działalności.
6.1 Dostawcy usług
Shopify Inc. (platforma e-commerce)
Wykorzystujemy Shopify do:
- hostingu i zarządzania stroną internetową,
- przetwarzania zamówień,
- integracji systemów płatności.
Lokalizacja: Kanada
(Odpowiedni poziom ochrony zgodnie z RODO)
Polityka prywatności:
https://www.shopify.com/legal/privacy
Operatorzy płatności
Możemy korzystać z następujących dostawców płatności:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luksemburg
Stripe, Inc.
USA — stosowanie standardowych klauzul umownych
Operatorzy kart płatniczych
(np. przetwarzanie zgodne ze standardem PCI DSS)
Cel:
Bezpieczne przetwarzanie płatności.
Firmy dostawcze
Korzystamy z międzynarodowych usług kurierskich, takich jak:
- FedEx,
- UPS,
- DHL,
- lokalne usługi pocztowe.
Cel:
Dostarczenie produktów na wskazany adres.
Udostępniane dane:
- imię i nazwisko,
- adres,
- numer telefonu,
- informacje dotyczące śledzenia przesyłki.
Dostawcy usług e-mail
Cel:
- wysyłanie wiadomości dotyczących zamówień,
- wysyłanie komunikacji marketingowej.
Udostępniane dane:
- adres e-mail,
- imię i nazwisko,
- informacje dotyczące zamówień.
6.2 Marketing i analityka
Google LLC (USA)
Możemy korzystać z:
- Google Analytics (analiza ruchu na stronie),
- Google Ads (reklama internetowa).
Podstawa prawna:
Zgoda — Art. 6 ust. 1 lit. a RODO.
Polityka prywatności:
https://policies.google.com/privacy
Meta Platforms (Facebook/Instagram)
Możemy korzystać z:
- Facebook Pixel (śledzenie konwersji),
- integracji Instagram.
Podstawa prawna:
Zgoda — Art. 6 ust. 1 lit. a RODO.
Polityka prywatności:
https://www.facebook.com/privacy/policy
6.3 Wymogi prawne
Możemy ujawnić Twoje dane:
- organom ścigania, jeśli wymagają tego przepisy prawa,
- sądom i organom regulacyjnym,
- doradcom prawnym i księgowym,
- usługom zapobiegania oszustwom.
6.4 Przeniesienie działalności
W przypadku:
- fuzji,
- przejęcia,
- sprzedaży części lub całości aktywów,
Twoje dane mogą zostać przekazane nowemu właścicielowi.
W przypadku takiej zmiany zostaniesz o tym poinformowany.
7. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH
Ponieważ działamy międzynarodowo i korzystamy z usługodawców znajdujących się w różnych krajach, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
7.1 Mechanizmy zapewniające odpowiednią ochronę
Stosujemy odpowiednie zabezpieczenia, w tym:
Standardowe klauzule umowne (SCC)
Stosowane przy przekazywaniu danych do krajów bez decyzji o odpowiednim poziomie ochrony.
Decyzje o odpowiednim poziomie ochrony
Dotyczy między innymi:
- Kanady (PIPEDA),
- Szwajcarii,
- Nowej Zelandii,
uznanych przez Unię Europejską.
Data Privacy Framework oraz inne mechanizmy transferu
Stosowane w przypadku dostawców usług z USA, jeśli mają zastosowanie.
7.2 Twoje prawa
Możesz poprosić o kopię zabezpieczeń stosowanych przy międzynarodowym przekazywaniu danych, kontaktując się z nami:
8. OKRES PRZECHOWYWANIA DANYCH
Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to konieczne do celów opisanych w niniejszej polityce lub wymagane przez prawo.
8.1 Okresy przechowywania
Dane dotyczące zamówień:
7 lat
(wymogi podatkowe i księgowe)
Dane konta:
Do momentu usunięcia konta + 30 dni
Dane marketingowe:
Do momentu wycofania zgody + 30 dni
Zapytania kontaktowe:
3 lata po rozwiązaniu sprawy
Dane analityczne strony:
14–26 miesięcy
(w zależności od ustawień Google Analytics)
Dane cookie:
Zgodnie z ustawieniami plików cookie
(okres zależy od rodzaju pliku)
8.2 Usuwanie danych
Po upływie okresów przechowywania Twoje dane są bezpiecznie usuwane lub anonimizowane, chyba że:
- wyraziłeś zgodę na dalsze wykorzystanie,
- jesteśmy prawnie zobowiązani do ich przechowywania,
- dane są potrzebne do dochodzenia lub obrony roszczeń prawnych.
9. TWOJE PRAWA WYNIKAJĄCE Z PRZEPISÓW O OCHRONIE DANYCH
Twoje prawa mogą różnić się w zależności od miejsca zamieszkania.
Poniżej przedstawiono prawa obowiązujące w poszczególnych jurysdykcjach.
9.1 Klienci z UE/EOG (Prawa wynikające z RODO)
Masz prawo do:
Prawa dostępu (Art. 15 RODO)
Żądania kopii swoich danych osobowych.
Prawa do sprostowania (Art. 16 RODO)
Poprawienia nieprawidłowych danych.
Prawa do usunięcia danych (Art. 17 RODO)
Żądania usunięcia danych („prawo do bycia zapomnianym”).
Prawa do ograniczenia przetwarzania (Art. 18 RODO)
Ograniczenia sposobu wykorzystywania Twoich danych.
Prawa do przenoszenia danych (Art. 20 RODO)
Otrzymania danych w ustrukturyzowanym formacie.
Prawa do sprzeciwu (Art. 21 RODO)
Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Prawa do wycofania zgody (Art. 7 ust. 3 RODO)
Wycofania zgody w dowolnym momencie.
Prawa do wniesienia skargi (Art. 77 RODO)
Złożenia skargi do właściwego organu nadzorczego.
9.2 Klienci z Wielkiej Brytanii (UK GDPR i Data Protection Act 2018)
Klienci z Wielkiej Brytanii posiadają takie same prawa jak klienci z Unii Europejskiej, zgodnie z UK GDPR.
Prawa te są egzekwowane przez:
Information Commissioner's Office (ICO)
Strona internetowa:
https://ico.org.uk
9.3 Klienci z Kanady (PIPEDA)
Klienci z Kanady mają prawo do:
- dostępu do swoich danych osobowych,
- poprawienia nieprawidłowych informacji,
- wycofania zgody na przetwarzanie danych,
- złożenia skargi do Privacy Commissioner of Canada.
Strona internetowa:
https://www.priv.gc.ca
9.4 Klienci z Australii (Privacy Act 1988)
Klienci z Australii mają prawo do:
- dostępu do swoich danych osobowych
(Australian Privacy Principle 12), - poprawienia nieprawidłowych danych
(APP 13), - złożenia skargi do Office of the Australian Information Commissioner (OAIC).
Strona internetowa:
https://www.oaic.gov.au
9.5 Klienci z Nowej Zelandii (Privacy Act 2020)
Klienci z Nowej Zelandii mają prawo do:
- dostępu do swoich danych osobowych
(Zasada 6), - poprawienia nieprawidłowych informacji
(Zasada 7), - złożenia skargi do Privacy Commissioner.
Strona internetowa:
https://www.privacy.org.nz
9.6 Klienci ze Stanów Zjednoczonych (prawa zależne od stanu)
Kalifornia (CCPA/CPRA)
Mieszkańcy Kalifornii mają prawo do:
- wiedzy, jakie dane osobowe są gromadzone,
- żądania usunięcia danych osobowych,
- rezygnacji ze sprzedaży danych osobowych
(nie sprzedajemy danych osobowych), - równego traktowania i niedyskryminacji.
Inne stany USA
Podobne prawa mogą obowiązywać na podstawie lokalnych przepisów stanowych, między innymi w:
- Wirginii,
- Kolorado,
- Connecticut,
- oraz innych stanach.
10. MARKETING BEZPOŚREDNI
10.1 Newsletter e-mail
Jeżeli zapiszesz się do naszego newslettera, będziemy wysyłać regularne informacje dotyczące:
- produktów,
- ofert,
- promocji.
Proces zapisu:
Podwójna zgoda (Double opt-in)
Musisz potwierdzić swoją subskrypcję poprzez wiadomość e-mail.
Podstawa prawna:
Art. 6 ust. 1 lit. a RODO
(zgoda użytkownika)
Gromadzone dane:
- adres e-mail,
- imię (opcjonalnie),
- data zapisania się,
- adres IP.
Rezygnacja:
Możesz zrezygnować z newslettera poprzez:
- kliknięcie linku rezygnacji znajdującego się w każdej wiadomości,
- kontakt e-mail:
10.2 Marketing skierowany do istniejących klientów
Jeżeli dokonałeś zakupu w naszym sklepie, możemy wysyłać Ci wiadomości marketingowe dotyczące podobnych produktów na podstawie:
Art. 6 ust. 1 lit. f RODO
(uzasadniony interes).
Możesz zrezygnować z takich wiadomości w dowolnym momencie.
11. WTYCZKI I INTEGRACJE MEDIÓW SPOŁECZNOŚCIOWYCH
11.1 Facebook
Korzystamy z wtyczek Facebooka z zastosowaniem rozwiązań zwiększających ochronę prywatności.
Przekazywanie danych następuje wyłącznie wtedy, gdy użytkownik aktywnie kliknie lub wejdzie w interakcję z wtyczką.
Polityka prywatności Facebook:
https://www.facebook.com/privacy/policy
11.2 Instagram
Wtyczki Instagram są zintegrowane przy użyciu metod zwiększających ochronę prywatności.
Przekazywanie danych następuje wyłącznie po interakcji użytkownika.
Polityka prywatności Instagram:
https://help.instagram.com/155833707900388
12. ANALITYKA INTERNETOWA
12.1 Google Analytics
Korzystamy z Google Analytics w celu:
- analizy ruchu na stronie,
- badania zachowań użytkowników,
- poprawy działania naszej strony internetowej.
Twój adres IP jest anonimizowany.
Podstawa prawna:
Art. 6 ust. 1 lit. f RODO
(uzasadniony interes)
lub
Art. 6 ust. 1 lit. a RODO
(zgoda użytkownika).
Rezygnacja:
Możesz zrezygnować z Google Analytics poprzez dodatek do przeglądarki:
https://tools.google.com/dlpage/gaoptout
13. REKLAMA INTERNETOWA
13.1 Google Ads i DoubleClick
Korzystamy z Google Ads w celu wyświetlania reklam dopasowanych do Twoich zainteresowań.
Podstawa prawna:
Art. 6 ust. 1 lit. a RODO
(zgoda udzielona poprzez baner cookie).
Rezygnacja:
Możesz zmienić ustawienia reklam Google tutaj:
https://adssettings.google.com
13.2 Facebook Pixel
Korzystamy z Facebook Pixel w celu:
- śledzenia konwersji,
- optymalizacji kampanii reklamowych,
- analizy skuteczności reklam.
Podstawa prawna:
Art. 6 ust. 1 lit. a RODO
(zgoda użytkownika).
Rezygnacja:
Możesz zmienić ustawienia reklam Facebook tutaj:
https://www.facebook.com/ads/preferences
14. ŚRODKI BEZPIECZEŃSTWA
Stosujemy standardowe w branży środki bezpieczeństwa w celu ochrony Twoich danych, w tym:
- szyfrowanie SSL/TLS podczas przesyłania danych,
- bezpieczne serwery z ochroną firewall,
- zgodność przetwarzania płatności ze standardem PCI DSS,
- kontrolę dostępu ograniczającą dostęp pracowników do danych,
- regularne audyty bezpieczeństwa i ocenę podatności,
- systemy tworzenia kopii zapasowych zapobiegające utracie danych.
15. POWIADOMIENIE O NARUSZENIU DANYCH
W przypadku naruszenia ochrony danych, które może stanowić zagrożenie dla Twoich praw i wolności, zobowiązujemy się do:
- poinformowania osób, których dane dotyczą, w ciągu 72 godzin (wymóg RODO),
- poinformowania odpowiednich organów nadzorczych zgodnie z obowiązującym prawem,
- przekazania informacji dotyczących naruszenia oraz podjętych działań naprawczych.
16. PRYWATNOŚĆ DZIECI
Nasza strona internetowa oraz usługi nie są przeznaczone dla osób poniżej 18 roku życia.
Nie gromadzimy świadomie danych osobowych dzieci.
Jeżeli uważasz, że zebraliśmy dane osoby niepełnoletniej, skontaktuj się z nami natychmiast:
17. ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI
Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu uwzględnienia:
- zmian w naszych praktykach,
- zmian prawnych,
- nowych wymagań regulacyjnych.
Aktualizacje będą publikowane na tej stronie wraz ze zmienioną datą „Ostatnia aktualizacja”.
Dalsze korzystanie z naszej strony internetowej po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.
18. KONTAKT I REALIZACJA TWOICH PRAW
Aby skorzystać z przysługujących Ci praw lub jeśli masz pytania dotyczące niniejszej Polityki Prywatności, skontaktuj się z nami:
E-mail:
info@trendvaro.shop
Godziny pracy:
Poniedziałek – Sobota
09:00 – 17:00 CET
Odpowiemy na Twoje żądanie w terminie:
- 30 dni — RODO / UK GDPR,
- 30 dni — PIPEDA Kanada,
- 30 dni — Australian Privacy Act,
- 20 dni roboczych — New Zealand Privacy Act,
- 45 dni — CCPA Kalifornia.
19. ORGANY NADZORCZE
Masz prawo złożyć skargę do właściwego organu ochrony danych w swojej jurysdykcji:
Unia Europejska / EOG
Właściwy lokalny organ ochrony danych osobowych.
Wielka Brytania
Information Commissioner's Office (ICO)
Kanada
Privacy Commissioner of Canada
Australia
Office of the Australian Information Commissioner (OAIC)
Nowa Zelandia
Privacy Commissioner
Stany Zjednoczone — Kalifornia
California Attorney General
Ostatnia aktualizacja: 8 lipca 2026 r.