Polityka prywatności

Polityka prywatności sklepu Wishbone

§ 1 Postanowienia ogólne

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.wishbone.pl jest WISHBONE S.C. JAKUB DADOS PATRYCJA DADOS z siedzibą w Smolec (55-080), ul. Leszczynowa 49, NIP: 8961661310, REGON: 543547117, adres e-mail: contact@wishbone.pl, zwana dalej „Administratorem".

Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2 Cel i podstawa prawna przetwarzania danych

Administrator przetwarza dane osobowe Klientów Sklepu w następujących celach:

1) Realizacja zamówienia i wykonanie umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO. Dane przechowywane są przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń (zwykle 6 lat).

2) Prowadzenie konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO. Dane przechowywane są do momentu usunięcia konta przez Klienta.

3) Wystawianie faktur i dokumentacja księgowa – na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości. Dane przechowywane są przez 5 lat od końca roku obrotowego.

4) Rozpatrywanie reklamacji i obsługa zwrotów – na podstawie art. 6 ust. 1 lit. b oraz lit. c RODO. Dane przechowywane są przez okres przedawnienia roszczeń.

5) Wysyłka newslettera i marketing bezpośredni – na podstawie art. 6 ust. 1 lit. a RODO (zgoda Klienta). Dane przetwarzane są do momentu cofnięcia zgody.

6) Statystyka, analityka i remarketing – na podstawie art. 6 ust. 1 lit. a RODO (zgoda Klienta wyrażona w ustawieniach cookies) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

7) Ustalanie, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora). Dane przechowywane są do upływu okresu przedawnienia roszczeń.

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy sprzedaży, założenia konta lub otrzymywania newslettera.

§ 3 Rodzaj zbieranych danych

W zależności od celu przetwarzania, Administrator zbiera następujące dane osobowe: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP, jeśli dotyczy), dane transakcji.

Podczas korzystania ze Sklepu mogą być również automatycznie pobierane dane techniczne: adres IP, typ przeglądarki, czas dostępu, typ systemu operacyjnego oraz dane gromadzone za pomocą plików cookies.

§ 4 Odbiorcy danych

Dane osobowe Klientów przekazywane są dostawcom usług, z których Administrator korzysta przy prowadzeniu Sklepu, w szczególności:

• dostawca platformy sklepu internetowego,
• operatorzy płatności,
• firmy kurierskie i logistyczne realizujące dostawę,
• dostawcy usług e-mail marketingu,
• dostawcy narzędzi analitycznych i reklamowych,
• biuro rachunkowe i kancelaria prawna,
• organy publiczne – w przypadkach przewidzianych przepisami prawa.

Z każdym z odbiorców, który przetwarza dane w imieniu Administratora, zawarte zostały umowy powierzenia przetwarzania danych zgodne z art. 28 RODO.

§ 5 Transfer danych poza EOG

Część dostawców, z których Administrator korzysta (m.in. Shopify, Google, Meta), przetwarza dane na serwerach poza Europejskim Obszarem Gospodarczym, głównie w USA i Kanadzie. Transfer odbywa się na podstawie:

• decyzji Komisji Europejskiej uznających adekwatny poziom ochrony danych (Data Privacy Framework dla USA, decyzja dla Kanady),
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

§ 6 Prawa Klienta

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania (art. 16 RODO),
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw prosimy o kontakt na adres: contact@wishbone.pl. Administrator odpowie na żądanie w terminie 30 dni od jego otrzymania.

W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§ 7 Profilowanie

W ramach narzędzi marketingowych dane Klientów mogą być profilowane w celu wyświetlania spersonalizowanych reklam. Profilowanie nie wywołuje wobec Klienta skutków prawnych ani nie wpływa istotnie na jego sytuację. Klient może w każdej chwili wyrazić sprzeciw wobec profilowania, kontaktując się pod adresem contact@wishbone.pl lub zmieniając ustawienia cookies w przeglądarce.

§ 8 Pliki cookies

Sklep wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu użytkownika) w następujących kategoriach:

1) Cookies niezbędne – konieczne do działania Sklepu (sesja, koszyk, logowanie). Nie wymagają zgody.

2) Cookies analityczne – służą do mierzenia ruchu i poznawania zachowań użytkowników (m.in. Google Analytics). Wymagają zgody.

3) Cookies marketingowe – pozwalają wyświetlać reklamy dostosowane do zainteresowań użytkownika (m.in. Meta Pixel, Google Ads). Wymagają zgody.

W ramach Sklepu stosowane są dwa rodzaje plików cookies: „sesyjne" (przechowywane do czasu opuszczenia strony) oraz „stałe" (przechowywane do czasu ich usunięcia lub upłynięcia określonego terminu).

Klient może zarządzać plikami cookies za pomocą bannera cookies wyświetlanego przy pierwszej wizycie, a także w ustawieniach swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Sklepu.

§ 9 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączeń SSL/TLS, kontrolę dostępu oraz regularną aktualizację zabezpieczeń.

§ 10 Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.

Polityka prywatności wchodzi w życie z dniem 29.04.2026