Wersja z 7 października 2026 r.
1. Administrator i zakres polityki
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu Drimea.pl jest Szymon Ciaputa, prowadzący działalność gospodarczą pod firmą SZYMON CIAPUTA AP, NIP: 5492478602, REGON: 528778914, adres: ul. Mieczysława Karłowicza 13/5, 40-145 Katowice.
W sprawach danych osobowych skontaktuj się z nami: hellodrimea@gmail.com; Telefon kontaktowy: +48 453242738 korespondencja: ul. Mieczysława Karłowicza 13/5, 40-145 Katowice.
Polityka wyjaśnia przetwarzanie danych związane z odwiedzaniem sklepu, zakupami, kontem klienta, korespondencją, newsletterem i narzędziami reklamowymi. Nie musisz wyrażać zgody marketingowej, aby kupić produkt, skontaktować się z nami, złożyć reklamację lub odstąpić od umowy.
2. Jakie dane przetwarzamy
W zależności od Twoich działań przetwarzamy:
• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail i numer telefonu;
• adres dostawy, adres rozliczeniowy, dane firmy i NIP, jeśli są potrzebne do realizacji zakupu lub wystawienia dokumentu sprzedaży;
• wybrany punkt odbioru, dane zamówienia, produkty, warianty, ilości, ceny, rabaty i status dostawy;
• informacje o transakcji, wybranej metodzie i statusie płatności; szczegółowe dane instrumentów płatniczych obsługują właściwi operatorzy;
• treść korespondencji, zgłoszeń, reklamacji i oświadczeń o odstąpieniu;
• dane konta oraz zapisane preferencje w zakresie udostępnionych funkcji;
• informacje o zgodach, ich zakresie i zmianach;
• dane techniczne, takie jak adres IP, identyfikatory przeglądarki i urządzenia, identyfikatory cookies, typ urządzenia, adresy odwiedzanych stron, czas zdarzeń i informacje o aktywności;
• dane o interakcji z reklamą i zdarzeniach zakupowych, a przy rozszerzonym dopasowaniu — odpowiednie dane identyfikacyjne w postaci opisanej w punkcie 5.
Dane otrzymujemy od Ciebie, z Twojej przeglądarki i urządzenia oraz, w zakresie koniecznym do wykonania transakcji, od operatorów płatności i dostaw. Informacje o przypisaniu reklam i pomiarze mogą pochodzić od dostawców narzędzi reklamowych.
Nie prosimy o diagnozy, dokumentację medyczną ani informacje o stanie zdrowia w celu zakupu poduszki. Jeżeli przekazane w reklamacji informacje ujawniają stan zdrowia, ograniczamy ich użycie do niezbędnego ustalenia, dochodzenia lub obrony roszczeń, na zasadach art. 9 ust. 2 lit. f RODO; dane zbędne nie powinny być przekazywane i nie są wykorzystywane do reklam.
3. Cele i podstawy prawne
Zamówienia, płatności i dostawa: dane wykorzystujemy do podjęcia działań przed zawarciem umowy i jej wykonania, na podstawie art. 6 ust. 1 lit. b RODO. Obejmuje to także ustalenie punktu odbioru i wiadomości niezbędne do realizacji zamówienia.
Dokumentacja podatkowa i księgowa oraz realizacja ustawowych obowiązków: art. 6 ust. 1 lit. c RODO. Dotyczy to również niezbędnej obsługi ustawowych praw Klienta.
Reklamacje, odstąpienie i rozliczenia: art. 6 ust. 1 lit. b lub c RODO, zależnie od konkretnej czynności. Przechowywanie dowodów na potrzeby roszczeń opieramy na art. 6 ust. 1 lit. f RODO — naszym interesie w wykazaniu prawidłowego wykonania umowy i obronie praw.
Kontakt: odpowiedź dotycząca planowanego zakupu lub umowy opiera się na art. 6 ust. 1 lit. b RODO. Inne zwykłe zapytania obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — interesu w prowadzeniu komunikacji z osobą, która się do nas zwraca.
Konto klienta: art. 6 ust. 1 lit. b RODO, na czas świadczenia usługi konta. Konto nie jest warunkiem złożenia zamówienia.
Newsletter i zamówiona komunikacja reklamowa: dobrowolna zgoda, art. 6 ust. 1 lit. a RODO, oraz zgoda na użycie odpowiedniego kanału komunikacji wymagana przez Prawo komunikacji elektronicznej. Możesz wycofać zgodę w każdej chwili.
Pomiar reklam, remarketing, personalizacja i rozszerzone dopasowanie Google/Meta: zgoda, art. 6 ust. 1 lit. a RODO, oraz, gdy dochodzi do zapisu lub odczytu informacji w urządzeniu, zasady art. 399 Prawa komunikacji elektronicznej. Nie opieramy opcjonalnego śledzenia reklamowego wyłącznie na akceptacji regulaminu.
Bezpieczeństwo i utrzymanie działania sklepu: art. 6 ust. 1 lit. f RODO — interes w ochronie systemu, zapobieganiu nadużyciom i zapewnieniu działania strony. Niezbędne mechanizmy przechowywania informacji w urządzeniu stosujemy w granicach ustawowego wyjątku dla realizacji żądanej usługi.
Jeżeli działasz jako przedstawiciel lub osoba kontaktowa Klienta będącego firmą, Twoje dane służbowe wykorzystujemy na podstawie art. 6 ust. 1 lit. f RODO do zawarcia i obsługi umowy z tą firmą.
4. Shopify i aplikacje sklepu
Sklep działa na platformie Shopify. Dane niezbędne do obsługi sklepu i zakupów przetwarza w szczególności Shopify International Limited w Irlandii oraz odpowiednie podmioty grupy i podwykonawcy Shopify. Shopify jest podmiotem przetwarzającym w zakresie usług wykonywanych na nasze zlecenie. Dla określonych własnych usług może działać także jako odrębny administrator.
Shopify może przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w punkcie 7. Informacje dla klientów: https://www.shopify.com/legal/privacy/consumers. Informacje o przetwarzaniu na rzecz sprzedawców: https://www.shopify.com/legal/dpa.
Jeśli w sklepie aktywne są rozszerzone usługi Shopify Network Intelligence, Shopify może łączyć informacje o interakcjach w naszym sklepie z informacjami o interakcjach z innymi sklepami i usługami Shopify, np. w celu poprawy działania, personalizacji i reklam. W zakresie wymagającym zgody usługi te podlegają wyborom prywatności użytkownika. Informacje o własnym przetwarzaniu Shopify i wykonywaniu praw są dostępne na https://privacy.shopify.com/pl/ oraz we wskazanej wyżej polityce konsumenckiej Shopify.
Do obsługi wyboru punktu odbioru korzystamy z aplikacji Progus. Informacje o wybranym punkcie i niezbędne dane związane z dostawą są przetwarzane w celu wykonania zamówienia. Mapa i proces dostawy mogą angażować przewoźnika i dostawców usługi wyboru punktów w zakresie niezbędnym do wybranej dostawy.
5. Google Ads, Meta Pixel i rozszerzone dopasowanie
Google Ads
Korzystamy z Google Ads do pomiaru skuteczności reklam, przypisania zakupów do kampanii oraz, w zakresie objętym zgodą i dostępną konfiguracją, remarketingu i personalizacji. Dostawcą dla użytkowników z EOG jest w szczególności Google Ireland Limited; w przetwarzanie mogą być zaangażowane Google LLC i inne podmioty grupy.
Narzędzia mogą otrzymywać identyfikatory reklamowe i cookies, informacje o urządzeniu, adresie IP, źródle wizyty, odwiedzonych stronach oraz zdarzeniach takich jak zakup. Informacje o Google: https://policies.google.com/privacy i https://policies.google.com/technologies/partner-sites. Ustawienia reklam Google: https://myadcenter.google.com/.
Meta Pixel
Korzystamy z Meta Pixel do pomiaru działań związanych z reklamami na Facebooku i Instagramie oraz, w zakresie zgody, dopasowania reklam i tworzenia grup odbiorców. Dostawcą jest Meta Platforms Ireland Limited; dane mogą być przetwarzane również przez podmioty grupy Meta, w tym w USA.
Meta może otrzymywać informacje o urządzeniu i przeglądarce, identyfikatory, adres IP, źródło wizyty, odwiedzone strony, produkt i zdarzenia zakupowe. Może powiązać je z kontem w usługach Meta zgodnie ze swoimi zasadami. W zakresie wspólnego ustalania celów i sposobów zbierania oraz przekazywania danych zdarzeń zastosowanie mają ustalenia o współadministrowaniu. Meta odpowiada za swoje dalsze przetwarzanie danych na zasadach opisanych we własnej polityce. Zasadnicza treść ustaleń: https://www.facebook.com/legal/controller_addendum; warunki narzędzi: https://www.facebook.com/legal/technology_terms; polityka Meta: https://www.facebook.com/privacy/policy/. W sprawie swoich praw możesz zwrócić się do nas lub skorzystać z narzędzi Meta.
Rozszerzony pomiar i dopasowanie
Po odpowiedniej zgodzie narzędzia pomiaru mogą wykorzystywać dane podane przez Ciebie przy zakupie, np. adres e-mail, numer telefonu, imię, nazwisko lub dane adresowe, do dopasowania zdarzenia do interakcji z reklamą. Zakres zależy od uruchomionych funkcji konwersji rozszerzonych Google, zaawansowanego dopasowania Meta lub przesyłania zdarzeń przez Conversions API.
Dane identyfikacyjne wymagające takiej ochrony są normalizowane i przekazywane w postaci skrótów kryptograficznych zgodnie z wymaganiami danego narzędzia. Hashowanie nie jest anonimowaniem: dostawca może dopasować skrót do znanego mu identyfikatora. Pozostałe dane zdarzeń, np. wartość i waluta zakupu, identyfikator produktu i czas zdarzenia, nie muszą być hashowane. Połączenie serwerowe, jeśli jest wykorzystywane, nie zastępuje wymaganej zgody.
Nie przekazujemy do tych narzędzi treści reklamacji, dokumentacji medycznej ani informacji o rozpoznaniach i stanie zdrowia. Zgoda reklamowa nie upoważnia do dowolnego przesyłania danych szczególnych kategorii.
Zarządzanie zgodą
Możesz odmówić opcjonalnych narzędzi w panelu cookies i zmienić decyzję później. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Szczegóły technologii, odczytu informacji z urządzenia i ustawień opisuje Polityka cookies. Narzędzia dostawców umożliwiają też zarządzanie reklamami na ich platformach.
6. Odbiorcy danych
Dane udostępniamy wyłącznie w zakresie uzasadnionym celem i na odpowiedniej podstawie, w szczególności:
• Shopify i dostawcom technicznej obsługi sklepu;
• operatorowi płatności wybranemu przy zakupie, wskazanemu w procesie płatności;
• przewoźnikowi wybranej dostawy, w tym InPost przy dostawie realizowanej przez InPost, oraz podmiotom obsługującym wybór punktu;
• dostawcom poczty elektronicznej, w tym Google w związku z obsługą adresu Gmail;
• podmiotom obsługującym księgowość, doradztwo prawne lub dochodzenie roszczeń, o ile wymagają dostępu do konkretnych danych;
• Google i Meta dla opisanych narzędzi reklamowych w zakresie uzyskanej zgody;
• uprawnionym organom, gdy obowiązek udostępnienia wynika z prawa.
Nie każdy odbiorca jest naszym procesorem: operatorzy płatności, przewoźnicy i dostawcy niektórych usług mogą wykonywać własne obowiązki jako odrębni administratorzy. Dostęp osobom działającym na nasze zlecenie ograniczamy do niezbędnego zakresu.
7. Przetwarzanie poza EOG
Ze względu na międzynarodowy charakter Shopify, Google, Meta i usług pocztowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do USA i Kanady.
Stosowaną podstawą może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework wyłącznie wobec podmiotów i transferów objętych ważną certyfikacją, albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską i, gdy są potrzebne, dodatkowe zabezpieczenia.
Nie twierdzimy, że każdy transfer jest objęty certyfikacją ani że wszystkie dane pozostają w UE. Informacje o zabezpieczeniach konkretnego transferu i możliwość uzyskania ich kopii, z uwzględnieniem chronionych informacji, są dostępne przez kontakt z nami oraz dokumentację danego dostawcy.
8. Okresy przechowywania
Dane transakcyjne wykorzystujemy przez czas realizacji umowy oraz następnie w zakresie koniecznym do rozliczeń i upływu terminów dochodzenia roszczeń. Zależnie od rodzaju roszczenia terminy te mogą wynosić w szczególności trzy lub sześć lat; mogą ulec zmianie na zasadach ustawowych. Nie oznacza to przechowywania wszystkich danych z zamówienia w jednakowym zakresie przez najdłuższy możliwy okres.
Dokumentację podatkową i księgową przechowujemy przez okres wymagany prawem, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego — zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku. Okres może się wydłużyć w przypadkach przewidzianych przepisami.
Dane konta przechowujemy przez czas jego działania. Po usunięciu konta pozostawiamy tylko dane potrzebne na innych podstawach, np. dokumenty zamówień i dane o roszczeniach. Korespondencję przechowujemy przez czas obsługi sprawy, a następnie tylko w zakresie niezbędnym do wykazania jej przebiegu i roszczeń.
Dane newslettera przetwarzamy do wycofania zgody lub zakończenia usługi. Po rezygnacji możemy przechowywać minimalny zapis potrzebny do respektowania rezygnacji oraz dowód zgody przez okres niezbędny do rozliczenia obowiązków i ochrony przed roszczeniami.
Dane reklamy i pomiaru są przetwarzane zgodnie z aktualnym zakresem zgody, okresami ustawionymi w narzędziach oraz zasadami dostawców. Okres przechowywania danych zdarzeń u dostawcy jest odrębny od czasu działania pliku cookie. Pełny zakres dostępny w polityce cookies.
Cookies i lokalne identyfikatory działają przez czas wskazany w Polityce cookies lub panelu zgód, do ich wcześniejszego usunięcia albo zakończenia sesji, zależnie od technologii.
9. Twoje prawa
W przypadkach i na warunkach przewidzianych RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wycofać zgodę w każdej chwili, bez wpływu na zgodność z prawem wcześniejszych działań.
Masz prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść w każdej chwili — bez potrzeby uzasadniania szczególną sytuacją.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: https://uodo.gov.pl. Skorzystanie z kontaktu z nami nie jest warunkiem złożenia skargi.
Żądania przesyłaj na hellodrimea@gmail.com lub nasz adres korespondencyjny. W razie uzasadnionych wątpliwości możemy poprosić o niezbędne informacje do potwierdzenia tożsamości; nie żądamy nadmiarowych danych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przedłużenie o maksymalnie dwa kolejne miesiące może nastąpić z przyczyn i na warunkach przewidzianych RODO, o czym informujemy w pierwszym miesiącu.
Prawo do usunięcia nie oznacza usunięcia dokumentów, które musimy przechowywać ze względu na prawo lub konieczne roszczenia.
10. Dobrowolność danych i profilowanie
Dane potrzebne do zamówienia i dostawy są niezbędne do zawarcia lub wykonania umowy. Bez nich nie możemy wykonać wybranej usługi. Dane wymagane do dokumentacji sprzedaży wynikają także z prawa. Dane oznaczone jako opcjonalne i zgody reklamowe są dobrowolne.
Za zgodą dane o aktywności mogą służyć profilowaniu reklamowemu, czyli przypisywaniu prawdopodobnych zainteresowań i grup odbiorców. W tym celu przetwarza się m.in. interakcje z produktami i reklamami. Samo opisane profilowanie reklamowe nie jest decyzją wywołującą skutki prawne lub podobnie istotnie wpływającą na Ciebie w rozumieniu art. 22 RODO.
11. Aktualizacje i powiązane informacje
Polityka może być aktualizowana po zmianie sposobu przetwarzania danych, usług lub prawa. Podajemy datę wersji. Zmiana tekstu nie stanowi sama w sobie nowej zgody na dodatkowe cele. Gdy nowy cel wymaga zgody, uzyskujemy ją odrębnie.
Szczegóły cookies znajdują się na stronie „Polityka cookies” dostępnej w stopce Drimea.pl. Dane Sprzedawcy, zasady zakupów, odstąpienia i reklamacji opisano w Regulaminie.