POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE

Sklep internetowy: www.portretainaszkle.pl
Data ostatniej aktualizacji: 01.09.2026

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

DOMINEX GROUP Sp. z o.o.
ul. Krzysztofa Kolumba 13
70-035 Szczecin, Polska
NIP: 1231448617
REGON: 384237138
KRS: 0000801707

Kontakt w sprawach dotyczących danych osobowych:
E-mail: kontakt@portretainaszkle.pl
Telefon: +48 459 567 069

DOMINEX GROUP Sp. z o.o. prowadzi kilka sklepów internetowych i marek. Sklep www.portretainaszkle.pl jest jedną z marek należących do tej spółki. Administratorem danych we wszystkich tych sklepach jest ta sama spółka.

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych podanych powyżej.

§2. Podstawy prawne

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§3. Cele, podstawy prawne i zakres przetwarzania

3.1. Realizacja zamówienia i zawarcie umowy sprzedaży
Zakres: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP, jeśli podany), informacje o zamówieniu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3.2. Personalizacja produktu
Zakres: zdjęcia i pliki graficzne przesłane przez Klienta, imiona, daty, teksty i inne treści podane do nadruku.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3.3. Obsługa płatności
Zakres: dane transakcyjne, kwota, identyfikator zamówienia, dane przekazywane operatorowi płatności.
Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.

3.4. Realizacja wysyłki
Zakres: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail (do powiadomień przewoźnika).
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3.5. Obowiązki księgowe i podatkowe
Zakres: dane na dokumentach sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3.6. Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy
Zakres: dane z formularza reklamacyjnego / zgłoszenia zwrotu, korespondencja, dane do zwrotu płatności.
Podstawa prawna: art. 6 ust. 1 lit. c oraz lit. b RODO.

3.7. Obsługa korespondencji i zapytań (e-mail, telefon, czat)
Zakres: dane podane w treści zapytania.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi).

3.8. Opinie o produktach
Zakres: imię lub nick, treść opinii, ocena, ewentualne zdjęcie dołączone przez Klienta, adres e-mail (w przypadku zaproszenia do wystawienia opinii po zakupie).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO.
Opinie publikowane są wyłącznie od zweryfikowanych Klientów, którzy dokonali zakupu.

3.9. Statystyka i analityka strony
Zakres: dane o sesji, urządzeniu, źródle wejścia, przeglądanych podstronach, identyfikatory plików cookie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w panelu preferencji cookie).

3.10. Marketing i reklama
Zakres: identyfikatory plików cookie, dane o aktywności na stronie, zdarzenia zakupowe.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w panelu preferencji cookie).

3.11. Dochodzenie lub obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§4. Zdjęcia i pliki przesyłane przez Klienta

Produkty oferowane w Sklepie są personalizowane, dlatego proces zamówienia wymaga przesłania przez Klienta zdjęcia lub innego pliku graficznego.

4.1. Przesłane zdjęcia mogą zawierać wizerunek Klienta lub innych osób. Przesyłając zdjęcie, Klient oświadcza, że posiada prawo do jego wykorzystania w celu realizacji zamówienia.

4.2. Zdjęcia przetwarzane są wyłącznie w celu przygotowania i wykonania zamówionego produktu.

4.3. Do obsługi kreatora personalizacji oraz przechowywania przesłanych plików Administrator korzysta z usługi teeinblue (dostawca narzędzia do personalizacji produktów działającego w ramach platformy Shopify). Pliki przesłane przez Klienta są przechowywane na serwerach tego dostawcy oraz platformy Shopify.

4.4. Administrator nie wykorzystuje przesłanych zdjęć do celów marketingowych, promocyjnych ani do publikacji, chyba że Klient udzieli na to odrębnej, wyraźnej zgody.

4.5. Administrator nie stosuje wobec przesłanych zdjęć technologii rozpoznawania twarzy ani innych technik biometrycznej identyfikacji osób.

4.6. Przesłane pliki są usuwane po upływie okresu wskazanego w §6, z zastrzeżeniem okresów wynikających z przepisów prawa oraz możliwości dochodzenia roszczeń.

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

5.1. Platforma sklepu internetowego
Shopify International Ltd. / Shopify Inc. — hosting sklepu, obsługa zamówień, koszyka, konta klienta, wewnętrzna analityka sklepu, obsługa czatu sklepowego.

5.2. Operator płatności
PayU S.A. z siedzibą w Poznaniu — obsługa płatności elektronicznych (BLIK, karty płatnicze Visa i Mastercard, szybkie przelewy). PayU S.A. jest odrębnym administratorem danych w zakresie realizowanych transakcji.

5.3. Przewoźnicy
InPost S.A. oraz DPD Polska Sp. z o.o. — doręczenie przesyłki.

5.4. Dostawca narzędzia personalizacji
teeinblue — obsługa kreatora produktu i przechowywanie plików przesłanych przez Klienta.

5.5. System opinii
Judge.me — zbieranie i publikacja opinii o produktach oraz wysyłka zaproszeń do wystawienia opinii po zrealizowanym zamówieniu.

5.6. Narzędzia analityczne i reklamowe Google
Google Ireland Ltd. — Google Analytics 4, Google Tag oraz integracja z Google Merchant Center. Narzędzia te uruchamiane są wyłącznie po wyrażeniu odpowiedniej zgody w panelu preferencji cookie (szczegóły w §8 i §9).

5.7. Podmioty świadczące usługi na rzecz Administratora
Biuro rachunkowe, dostawcy usług IT i hostingowych, podmioty świadczące usługi kurierskie i pocztowe, kancelarie prawne — w zakresie niezbędnym do prowadzenia działalności.

5.8. Organy publiczne
Wyłącznie w przypadkach przewidzianych przepisami prawa.

5.9. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§6. Okres przechowywania danych

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Część usługodawców, z których korzysta Administrator (m.in. Shopify, Google, Judge.me, teeinblue), może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych i Kanadzie.

7.2. Przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (m.in. Kanada, EU–US Data Privacy Framework),
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7.3. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§8. Pliki cookie i technologie śledzące

8.1. Sklep wykorzystuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

8.2. Stosowane są następujące kategorie plików cookie:

a) Niezbędne (wymagane) — konieczne do prawidłowego działania Sklepu: obsługa koszyka, sesji, procesu zamówienia, logowania, bezpieczeństwa oraz zapamiętania preferencji dotyczących zgód. Stosowane są na podstawie art. 6 ust. 1 lit. f RODO i nie wymagają zgody.

b) Personalizacyjne — zapamiętywanie ustawień Użytkownika, treści kreatora personalizacji i ostatnio przeglądanych produktów. Wymagają zgody.

c) Analityczne — pomiar ruchu i sposobu korzystania ze Sklepu (Google Analytics 4, analityka wewnętrzna Shopify). Wymagają zgody.

d) Marketingowe — pomiar skuteczności reklam i przekazywanie zdarzeń zakupowych do Google. Wymagają zgody.

8.3. Administrator korzysta z natywnego mechanizmu zarządzania zgodami platformy Shopify zintegrowanego z Google Consent Mode v2.

8.4. Do momentu wyrażenia zgody sygnały ad_storage, ad_user_data, ad_personalization oraz analytics_storage ustawione są na wartość denied. Skrypty analityczne i marketingowe nie są uruchamiane przed wyrażeniem zgody.

8.5. Sklep korzysta z zewnętrznych zasobów technicznych niezbędnych do wyświetlania strony: Google Fonts (czcionki) oraz sieci CDN dostarczającej biblioteki ikon i skryptów. Dostawcy tych usług mogą przetwarzać adres IP Użytkownika wyłącznie w celu dostarczenia zasobu.

8.6. Administrator nie stosuje Meta Pixel (Facebook Pixel) ani innych narzędzi śledzących Meta Platforms.

8.7. Administrator nie stosuje narzędzi rejestrujących sesje ani map cieplnych.

§9. Zarządzanie zgodami

9.1. Zgoda na pliki cookie inne niż niezbędne jest dobrowolna i może zostać w każdej chwili wycofana.

9.2. Preferencje można zmienić w dowolnym momencie, klikając link „Preferencje dotyczące plików cookie" w stopce Sklepu.

9.3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.4. Użytkownik może również samodzielnie zarządzać plikami cookie w ustawieniach swojej przeglądarki, w tym całkowicie je zablokować. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.

§10. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

10.1. Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
10.2. Prawo do sprostowania danych (art. 16 RODO).
10.3. Prawo do usunięcia danych (art. 17 RODO).
10.4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
10.5. Prawo do przenoszenia danych (art. 20 RODO).
10.6. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
10.7. Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem: kontakt@portretainaszkle.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§11. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

§12. Dobrowolność podania danych

12.1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Brak podania danych uniemożliwia złożenie i realizację zamówienia.

12.2. Podanie danych w celu wystawienia faktury jest wymogiem ustawowym.

12.3. Podanie danych w celach analitycznych i marketingowych jest w pełni dobrowolne i opiera się na zgodzie.

§13. Profilowanie i zautomatyzowane podejmowanie decyzji

13.1. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

13.2. W ramach narzędzi analitycznych i reklamowych — wyłącznie po wyrażeniu zgody — może następować profilowanie o charakterze marketingowym, polegające na dopasowaniu treści reklamowych. Profilowanie to nie wywołuje skutków prawnych wobec Użytkownika.

§14. Bezpieczeństwo danych

14.1. Sklep korzysta z szyfrowanego połączenia SSL/TLS.

14.2. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz zawarcie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi.

14.3. Dane płatnicze (numery kart) nie są przetwarzane ani przechowywane przez Administratora — obsługuje je wyłącznie operator płatności PayU S.A.

§15. Linki do stron zewnętrznych

Sklep może zawierać odnośniki do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z ich politykami prywatności.

§16. Zmiany Polityki Prywatności

16.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu wykorzystywanych narzędzi.

16.2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: www.portretainaszkle.pl/policies/privacy-policy

16.3. Data ostatniej aktualizacji wskazana jest na początku dokumentu.