Adres sklepu: https://kominki.ratur.com.pl/
Data aktualizacji: 22 października 2026 r.
§ 1. POSTANOWIENIA OGÓLNE
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego E-Kominki RATUR, dostępnego pod adresem https://kominki.ratur.com.pl/, w szczególności klientów, osób składających zamówienia, wysyłających zapytania, korzystających z usług elektronicznych oraz kontaktujących się ze Sprzedawcą.
2. Administratorem danych osobowych jest Rafał Luty, prowadzący działalność gospodarczą pod firmą Rafał Luty Przedsiębiorstwo Handlowo-Usługowe RATUR Sklep Internetowy E-kominki Ratur, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), zwany dalej „Administratorem”.
3. Dane identyfikacyjne Administratora:
1. Adres: ul. Żeromskiego 105a, lok. nr 2, skrytka pocztowa nr 302, 26-608 Radom;
2. NIP: 7962937446;
3. REGON: 142805140;
4. Adres poczty elektronicznej: kominki@ratur.pl;
5. Telefon: +48 502 262 593;
6. Telefon: +48 516 420 055.
4. W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO oraz zgłaszaniem pytań dotyczących prywatności można kontaktować się z Administratorem:
1. drogą elektroniczną na adres: kominki@ratur.pl;
2. pisemnie na adres korespondencyjny Administratora, z dopiskiem „Ochrona danych osobowych”.
5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
1. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
4. ustawą z dnia 30 maja 2014 r. o prawach konsumenta;
5. przepisami dotyczącymi świadczenia usług drogą elektroniczną;
6. przepisami podatkowymi, rachunkowymi i innymi regulacjami mającymi zastosowanie do działalności Administratora.
6. Administrator kieruje się zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.
§ 2. ZAKRES I ŹRÓDŁA POZYSKIWANYCH DANYCH
1. Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od osób korzystających ze Sklepu, w szczególności podczas:
1. składania zamówień;
2. dokonywania zakupów bez rejestracji;
3. zakładania i obsługi konta klienta, jeżeli funkcja ta jest dostępna;
4. dokonywania płatności;
5. kontaktowania się telefonicznie lub za pośrednictwem poczty elektronicznej;
6. składania reklamacji;
7. korzystania z prawa odstąpienia od umowy;
8. korzystania z formularzy udostępnionych w Sklepie;
9. korzystania ze strony internetowej, w zakresie danych technicznych;
10. zamieszczania opinii lub korzystania z newslettera, jeżeli funkcje te zostaną uruchomione.
2. W zależności od celu i charakteru kontaktu Administrator może przetwarzać następujące kategorie danych:
1. imię i nazwisko;
2. nazwę firmy;
3. numer NIP;
4. adres zamieszkania, dostawy lub rozliczeniowy;
5. adres poczty elektronicznej;
6. numer telefonu;
7. numer i szczegóły zamówienia;
8. informacje dotyczące zakupionych produktów;
9. dane potrzebne do wystawienia faktury;
10. informacje o wybranej metodzie płatności i jej statusie;
11. informacje dotyczące dostawy, reklamacji i zwrotów;
12. numer rachunku bankowego, jeżeli jest potrzebny do dokonania zwrotu środków;
13. treść prowadzonej korespondencji;
14. dane konta klienta, jeżeli konto zostało utworzone;
15. dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, zdarzeniach związanych z korzystaniem ze strony i identyfikatory internetowe, stosownie do wykorzystywanych technologii.
3. W przypadku kontaktów biznesowych dane przedstawiciela lub osoby kontaktowej mogą pochodzić również od reprezentowanego przedsiębiorcy, jego pracowników lub współpracowników. Mogą one obejmować dane identyfikacyjne, stanowisko, służbowe dane kontaktowe oraz informacje dotyczące reprezentowanej organizacji.
4. Zakres danych przetwarzanych przez Administratora ograniczany jest do informacji niezbędnych do realizacji określonego celu.
5. W przypadku korzystania z zewnętrznych systemów płatności lub finansowania zakupów dane mogą być zbierane bezpośrednio przez operatora płatności albo instytucję finansującą, na podstawie ich własnych zasad ochrony danych.
§ 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
1. Administrator przetwarza dane osobowe w następujących celach:
1) Obsługa zapytań i kontaktu z klientami
Dane osobowe są przetwarzane w celu udzielania odpowiedzi na zapytania, przygotowywania informacji handlowych na żądanie klienta oraz prowadzenia korespondencji.
Podstawa prawna:
○ art. 6 ust. 1 lit. b RODO – podejmowanie działań na żądanie osoby przed zawarciem umowy;
○ art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze kontaktów biznesowych, gdy nie znajduje zastosowania lit. b.
2. 2) Zawarcie i realizacja umowy sprzedaży
Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia umowy sprzedaży, przygotowania towaru, realizacji płatności, dostawy oraz kontaktu z klientem w sprawie zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3) Obsługa konta klienta
Jeżeli klient założy konto, dane są przetwarzane w celu jego prowadzenia, umożliwienia dostępu do historii zamówień oraz realizacji funkcjonalności konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
4) Obsługa reklamacji i praw konsumentów
Dane są przetwarzane w celu przyjmowania i rozpatrywania reklamacji, wykonywania obowiązków wynikających z odpowiedzialności za zgodność towaru z umową oraz innych obowiązków wynikających z przepisów konsumenckich.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, a w odpowiednim zakresie także art. 6 ust. 1 lit. b RODO.
5) Obsługa odstąpienia od umowy i zwrotu płatności
Dane są przetwarzane w celu identyfikacji umowy, przyjęcia oświadczenia o odstąpieniu, organizacji zwrotu produktu, rozliczenia płatności i przekazania wymaganych potwierdzeń.
Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO, odpowiednio do wykonywanej czynności.
6) Realizacja obowiązków podatkowych i rachunkowych
Dane są wykorzystywane do wystawiania dokumentów sprzedaży, prowadzenia ewidencji, dokonywania rozliczeń podatkowych oraz realizacji obowiązków związanych z Krajowym Systemem e-Faktur (KSeF), jeżeli mają zastosowanie.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
7) Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
8) Zapewnienie bezpieczeństwa Sklepu
Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa systemów informatycznych, wykrywania nadużyć oraz ochrony przed nieautoryzowanym dostępem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
9) Prowadzenie analityki internetowej
Administrator korzysta z Google Analytics, które umożliwia analizowanie sposobu korzystania z witryny internetowej, w tym statystyk odwiedzin oraz skuteczności działania Sklepu.
W zakresie przetwarzania danych osobowych na podstawie zgody podstawą prawną jest art. 6 ust. 1 lit. a RODO. Wykorzystywanie niekoniecznych plików cookies i podobnych technologii podlega również wymogom Prawa komunikacji elektronicznej.
10) Reklama internetowa
Administrator korzysta z Google Ads w celu prowadzenia działań reklamowych oraz pomiaru ich skuteczności.
W przypadku wykorzystywania identyfikatorów reklamowych lub innych technologii wymagających zgody przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. a RODO, a dostęp do informacji na urządzeniu użytkownika wymaga spełnienia właściwych wymogów Prawa komunikacji elektronicznej.
3. Newsletter oraz możliwość publikowania opinii są funkcjonalnościami przewidzianymi do uruchomienia w przyszłości. Przed ich udostępnieniem Administrator zapewni odpowiednie informacje o zasadach przetwarzania danych.
4. Jeżeli w przyszłości zostanie uruchomiony newsletter, komunikacja marketingowa będzie prowadzona z poszanowaniem zasad wynikających z RODO oraz przepisów o komunikacji elektronicznej.
5. Administrator nie wykorzystuje danych osobowych do celów niezgodnych z celem ich pierwotnego pozyskania, chyba że pozwalają na to obowiązujące przepisy prawa.
§ 4. DANE ZWIĄZANE Z ZAMÓWIENIAMI, KONTAMI I USŁUGAMI ELEKTRONICZNYMI
1. Klient może dokonać zakupu w Sklepie bez konieczności zakładania konta.
2. W celu realizacji zamówienia Administrator przetwarza dane niezbędne do:
1. identyfikacji zamówienia;
2. przygotowania i zawarcia umowy;
3. otrzymania płatności;
4. przekazania towaru do wysyłki;
5. dostarczenia produktu;
6. przekazania informacji o realizacji zamówienia;
7. obsługi reklamacji i zwrotów.
3. Jeżeli klient korzysta z konta, dane związane z kontem mogą być przechowywane przez okres jego aktywności, a po jego usunięciu jedynie w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony uzasadnionych roszczeń.
4. W przypadku skorzystania z elektronicznej funkcji „Odstąp od umowy tutaj” Administrator może przetwarzać w szczególności imię, nazwisko, dane kontaktowe, numer zamówienia oraz informacje o produktach objętych odstąpieniem.
5. Dane pozyskane w związku z reklamacją są wykorzystywane do ustalenia zasadności zgłoszenia, kontaktu z klientem oraz wykonania obowiązków wynikających z przepisów prawa.
6. Dane przekazane w korespondencji elektronicznej lub telefonicznej wykorzystywane są wyłącznie w zakresie związanym z przedmiotem kontaktu oraz ewentualnym zabezpieczeniem roszczeń.
§ 5. ODBIORCY DANYCH OSOBOWYCH
1. Administrator może przekazywać dane osobowe podmiotom współpracującym przy prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych usług.
2. Do kategorii odbiorców danych należą w szczególności:
1. dostawcy usług hostingowych i poczty elektronicznej;
2. dostawcy systemów informatycznych oraz usług utrzymania i obsługi Sklepu;
3. operatorzy płatności;
4. instytucje finansujące zakupy;
5. firmy kurierskie i transportowe;
6. producenci, dystrybutorzy oraz partnerzy logistyczni realizujący zamówienia;
7. biura rachunkowe i podmioty obsługujące rozliczenia podatkowe;
8. podmioty świadczące usługi prawne;
9. dostawcy usług analitycznych i reklamowych;
10. uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. Usługi hostingu strony internetowej oraz obsługi poczty elektronicznej zapewnia mydevil.net.
4. W zakresie płatności elektronicznych Administrator korzysta z usług PayU.
5. Klient może również korzystać z finansowania zakupów poprzez system ratalny Santander Consumer Bank S.A.
6. Podczas korzystania z usług operatora płatności lub instytucji finansującej dane osobowe mogą być przetwarzane przez te podmioty jako odrębnych administratorów, na zasadach określonych w ich dokumentacji dotyczącej ochrony danych osobowych.
7. Dostawy towarów na terenie Polski realizowane są w szczególności za pośrednictwem firmy DHL.
8. Dostawy do innych państw Unii Europejskiej realizowane są w szczególności przez Raben.
9. W zależności od miejsca dostawy, charakteru towaru i wybranego sposobu transportu mogą być wykorzystywani również inni przewoźnicy lub partnerzy logistyczni.
10. Sklep prowadzi sprzedaż w modelu dropshippingowym, w którym towar może być wysyłany bezpośrednio z magazynu producenta, dystrybutora albo partnera logistycznego.
11. W związku z tym Administrator może przekazywać takim podmiotom dane konieczne do wykonania zamówienia, w szczególności:
12. imię i nazwisko odbiorcy;
13. adres dostawy;
14. numer telefonu;
15. adres e-mail, jeżeli jest niezbędny do organizacji dostawy;
16. informacje dotyczące zamówionego towaru;
17. informacje wymagane do prawidłowej realizacji transportu lub zwrotu.
18. Dane osobowe nie są przekazywane partnerom logistycznym w zakresie szerszym niż jest to niezbędne do realizacji określonej czynności.
19. Podmioty działające na zlecenie Administratora i przetwarzające dane w jego imieniu są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych, a tam, gdzie jest to wymagane, przetwarzają je na podstawie umów powierzenia zgodnych z art. 28 RODO.
20. Administrator nie sprzedaje baz danych osobowych klientów podmiotom trzecim.
§ 6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
1. Administrator prowadzi działalność handlową obejmującą przede wszystkim terytorium Polski i innych państw Unii Europejskiej, a w określonych przypadkach również innych państw europejskich.
2. Realizacja dostaw na terytorium Europy nie jest równoznaczna z ograniczeniem wszystkich operacji przetwarzania danych do Europejskiego Obszaru Gospodarczego (EOG).
3. W związku z korzystaniem z usług dostawców technologicznych, w szczególności Google Analytics i Google Ads, dane osobowe mogą być przekazywane do państw spoza EOG lub udostępniane podmiotom mającym siedzibę w takich państwach, zależnie od konfiguracji usług oraz obowiązujących zasad dostawcy.
4. Przekazywanie danych do państw trzecich może następować wyłącznie na podstawach dopuszczonych przez rozdział V RODO, w szczególności:
1. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
2. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
3. z zastosowaniem innych mechanizmów dopuszczonych przez RODO.
5. W przypadku przekazywania danych do podmiotów w Stanach Zjednoczonych może mieć zastosowanie decyzja Komisji Europejskiej dotycząca ram ochrony danych UE–USA (EU-US Data Privacy Framework), jeżeli odbiorca posiada odpowiedni, aktualny certyfikat i transfer jest objęty jego zakresem.
6. Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje dotyczące stosowanych zabezpieczeń oraz sposobu uzyskania ich kopii, jeżeli znajdują zastosowanie.
7. Administrator weryfikuje zakres i podstawy transferów danych realizowanych przez wykorzystywanych dostawców.
§ 7. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
1. Dane osobowe przechowywane są nie dłużej, niż jest to konieczne do osiągnięcia celów przetwarzania, z uwzględnieniem okresów wymaganych przez przepisy prawa.
2. Dane dotyczące zamówień i umów sprzedaży są przetwarzane przez okres realizacji umowy, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
3. Dane zawarte w dokumentacji księgowej i podatkowej przechowywane są przez okres wymagany obowiązującymi przepisami, uwzględniając właściwe terminy przedawnienia zobowiązań podatkowych oraz ewentualne okoliczności wpływające na ich bieg.
4. Dane dotyczące reklamacji oraz odstąpień od umowy są przechowywane przez okres niezbędny do rozpatrzenia sprawy, wykonania wynikających z niej obowiązków oraz do upływu okresu, przez który możliwe jest dochodzenie związanych z nią roszczeń.
5. Dane konta klienta są przechowywane przez okres korzystania z konta, a po jego usunięciu mogą być zachowane jedynie w zakresie wynikającym z obowiązków ustawowych lub uzasadnionych potrzeb związanych z roszczeniami.
6. Dane zawarte w korespondencji elektronicznej są przechowywane przez okres niezbędny do zakończenia sprawy, której korespondencja dotyczy, a następnie wyłącznie przez okres uzasadniony potrzebą udokumentowania jej przebiegu lub ochrony przed roszczeniami.
7. Dane techniczne i logi systemowe mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki oraz prawidłowego działania systemów.
8. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, zakończenia danego celu lub wystąpienia innej przesłanki zakończenia przetwarzania.
9. Wycofanie zgody nie wyłącza możliwości przechowywania ograniczonych informacji potrzebnych do wykazania, że zgoda została uprzednio udzielona i prawidłowo wykorzystana, jeżeli Administrator posiada odpowiednią podstawę prawną.
10. Po zakończeniu okresu przechowywania dane są usuwane lub anonimizowane, chyba że dalsze przetwarzanie wynika z przepisów prawa.
§ 8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, z uwzględnieniem warunków i ograniczeń przewidzianych przepisami.
2. Prawa te obejmują:
1) Prawo dostępu do danych
Osoba może uzyskać informację, czy Administrator przetwarza jej dane osobowe, a jeżeli tak, uzyskać dostęp do danych i ich kopię.
2) Prawo do sprostowania danych
Osoba może żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
3) Prawo do usunięcia danych
Osoba może żądać usunięcia danych, jeżeli występuje jedna z przesłanek przewidzianych w art. 17 RODO.
Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom, w szczególności gdy dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego lub ochrony roszczeń.
4) Prawo do ograniczenia przetwarzania
Osoba może żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
5) Prawo do przenoszenia danych
W przypadkach przewidzianych w art. 20 RODO osoba może otrzymać dane osobowe, które dostarczyła Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przekazać je innemu administratorowi.
6) Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie, bez konieczności uzasadnienia.
7) Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8) Prawo do wniesienia skargi
Osoba, która uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
3. Żądania dotyczące realizacji praw można przesyłać na adres: kominki@ratur.pl.
4. Administrator udziela informacji o działaniach podjętych w związku ze zgłoszonym żądaniem bez zbędnej zwłoki, zasadniczo nie później niż w terminie miesiąca od jego otrzymania.
5. Jeżeli jest to konieczne ze względu na skomplikowany charakter żądania lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z art. 12 RODO.
6. Administrator informuje osobę o przedłużeniu terminu wraz z podaniem przyczyn.
7. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
8. Korzystanie z praw wynikających z RODO jest co do zasady nieodpłatne, z zastrzeżeniem przypadków przewidzianych w art. 12 ust. 5 RODO.
9. Dane kontaktowe organu nadzorczego oraz informacje o składaniu skarg są dostępne na stronie https://uodo.gov.pl/.
§ 9. DOBROWOLNOŚĆ PODANIA DANYCH
1. Podanie danych osobowych jest co do zasady dobrowolne.
2. W przypadku składania zamówienia podanie danych niezbędnych do zawarcia i wykonania umowy sprzedaży jest konieczne do realizacji zamówienia.
3. Brak podania wymaganych danych może uniemożliwić:
1. zawarcie umowy sprzedaży;
2. realizację płatności;
3. dostarczenie produktu;
4. wystawienie dokumentu sprzedaży;
5. rozpatrzenie zgłoszenia, jeżeli bez danych nie będzie możliwa identyfikacja sprawy;
6. świadczenie określonej usługi elektronicznej.
4. Podanie danych na potrzeby dobrowolnych działań marketingowych nie jest warunkiem zawarcia umowy sprzedaży.
5. Wyrażenie zgody na wykorzystywanie niekoniecznych plików cookies lub podobnych technologii nie jest warunkiem dokonania zakupu.
§ 10. PLIKI COOKIES I PODOBNE TECHNOLOGIE
1. Sklep internetowy korzysta z plików cookies oraz podobnych technologii, które mogą umożliwiać zapis lub odczyt informacji na urządzeniu użytkownika.
2. Cookies to niewielkie pliki danych przechowywane na urządzeniu końcowym użytkownika, w szczególności komputerze, smartfonie lub tablecie.
3. Ze względu na przeznaczenie technologie te mogą być podzielone na następujące kategorie:
1) Niezbędne pliki cookies
Służą do zapewnienia prawidłowego funkcjonowania strony, obsługi koszyka, utrzymania sesji, realizacji zakupów i zapewnienia bezpieczeństwa.
Ich stosowanie może nie wymagać uzyskania zgody, jeżeli spełnione są odpowiednie przesłanki ustawowe.
2) Analityczne pliki cookies
Służą do analizy sposobu korzystania ze strony internetowej i tworzenia statystyk, w szczególności w związku z usługą Google Analytics.
3) Reklamowe pliki cookies
Mogą służyć do pomiaru skuteczności reklam, przypisywania konwersji oraz innych funkcji reklamowych Google Ads, odpowiednio do konfiguracji tych usług.
4. Administrator korzysta z usług:
1. Google Analytics – w zakresie analityki internetowej;
2. Google Ads – w zakresie obsługi działań reklamowych.
5. Wykorzystywanie niekoniecznych plików cookies i podobnych technologii odbywa się po uzyskaniu wymaganej prawem zgody użytkownika.
6. Użytkownik powinien mieć możliwość:
1. zaakceptowania niekoniecznych plików cookies;
2. odmowy ich stosowania;
3. dokonania wyboru dotyczącego poszczególnych kategorii;
4. zmiany wcześniejszych ustawień;
5. wycofania wcześniej udzielonej zgody.
7. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
8. Do czasu uzyskania wymaganej zgody Administrator powinien blokować uruchamianie technologii analitycznych i reklamowych, dla których taka zgoda jest konieczna.
9. Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień używanej przeglądarki internetowej. Ograniczenie niezbędnych cookies może jednak wpływać na prawidłowe działanie niektórych funkcjonalności Sklepu.
10. Szczegółowy wykaz wykorzystywanych plików cookies, ich dostawców, przeznaczenia i okresów działania powinien być udostępniany użytkownikowi w ramach informacji o plikach cookies i mechanizmu zarządzania zgodami.
11. Stosowanie plików cookies i podobnych technologii odbywa się zgodnie z RODO oraz przepisami Prawa komunikacji elektronicznej.
§ 11. DZIAŁANIA MARKETINGOWE
1. Administrator prowadzi działania reklamowe związane z promowaniem produktów i usług Sklepu.
2. W ramach działalności reklamowej Administrator korzysta z systemu Google Ads.
3. W zależności od konfiguracji usługi Google Ads dane dotyczące korzystania ze strony mogą być wykorzystywane do pomiaru skuteczności reklam, analizy konwersji lub innych funkcji reklamowych, z zachowaniem wymagań prawnych dotyczących zgód.
4. Administrator nie wykorzystuje adresów e-mail ani numerów telefonów klientów do przesyłania niezamówionej komunikacji marketingowej z naruszeniem obowiązujących przepisów.
5. Przesyłanie informacji handlowych za pomocą poczty elektronicznej oraz prowadzenie marketingu telefonicznego odbywa się zgodnie z właściwymi przepisami, w szczególności dotyczącymi wymaganych zgód na wykorzystanie określonych kanałów komunikacji.
6. Administrator przewiduje możliwość uruchomienia newslettera w przyszłości.
7. Jeżeli newsletter zostanie udostępniony, użytkownicy otrzymają informacje o zasadach jego działania, podstawach przetwarzania danych i sposobie rezygnacji.
8. Udział w działaniach marketingowych wymagających zgody jest dobrowolny.
9. Osoba, której dane są przetwarzane na potrzeby marketingu bezpośredniego, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
§ 12. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
1. Korzystanie przez Administratora z narzędzi analitycznych i reklamowych może wiązać się z analizowaniem zachowań użytkowników oraz wykorzystywaniem identyfikatorów internetowych, w zakresie wynikającym z konfiguracji tych narzędzi.
2. Tego rodzaju przetwarzanie może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO, jeżeli spełnia przesłanki określone w tym przepisie.
3. Wykorzystywanie narzędzi analitycznych i reklamowych nie oznacza samo w sobie, że Administrator podejmuje wobec klientów decyzje wyłącznie w sposób zautomatyzowany, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają.
4. W przypadku wdrożenia zautomatyzowanych procesów decyzyjnych objętych art. 22 RODO Administrator zapewni osobom, których dane dotyczą, informacje oraz ochronę wymaganą przepisami.
5. Jeżeli sklep stosuje indywidualne dostosowywanie cen na podstawie zautomatyzowanego podejmowania decyzji, klient otrzymuje informacje wymagane obowiązującymi przepisami konsumenckimi.
§ 13. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.
2. Środki bezpieczeństwa są dobierane odpowiednio do rodzaju przetwarzanych danych, charakteru działalności oraz ryzyka naruszenia praw i wolności osób fizycznych.
3. Ochrona danych może obejmować w szczególności:
1. ograniczenie dostępu do danych osobowych;
2. stosowanie odpowiednich zabezpieczeń dostępu do systemów informatycznych;
3. korzystanie z usług dostawców zapewniających odpowiednie warunki bezpieczeństwa;
4. zabezpieczanie transmisji informacji;
5. wykonywanie kopii zapasowych, jeżeli jest to niezbędne;
6. ochronę przed złośliwym oprogramowaniem i nieautoryzowanym dostępem;
7. stosowanie odpowiednich procedur związanych z obsługą incydentów bezpieczeństwa.
4. Dostęp do danych osobowych jest ograniczany do osób oraz podmiotów, które potrzebują tych danych do realizacji określonych obowiązków.
5. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przez RODO, w tym dokonuje oceny konieczności zgłoszenia naruszenia organowi nadzorczemu oraz zawiadomienia osób, których dane dotyczą.
§ 14. DANE OSOBOWE W MODELU DROPSHIPPINGOWYM
1. Sklep internetowy E-Kominki RATUR prowadzi sprzedaż w modelu dropshippingowym, w którym dostawa produktów może odbywać się bezpośrednio z magazynu producenta, dystrybutora lub partnera logistycznego.
2. W związku z takim modelem sprzedaży dane niezbędne do realizacji zamówienia mogą być przekazywane podmiotom obsługującym magazynowanie, kompletowanie, wysyłkę oraz dostawę produktów.
3. Przekazanie danych następuje wyłącznie w zakresie niezbędnym do wykonania określonego zamówienia albo obsługi związanej z nim reklamacji lub zwrotu.
4. Partnerzy realizujący dostawy mogą otrzymać w szczególności:
1. imię i nazwisko odbiorcy;
2. adres dostawy;
3. numer telefonu;
4. adres poczty elektronicznej, jeżeli jest niezbędny;
5. informacje o produktach objętych zamówieniem;
6. oznaczenia umożliwiające identyfikację przesyłki.
5. W przypadku odstąpienia od umowy lub reklamacji dane klienta mogą być przekazywane właściwemu producentowi, dystrybutorowi, serwisowi lub magazynowi w zakresie niezbędnym do obsługi sprawy.
6. Przekazanie danych podmiotowi uczestniczącemu w dostawie lub zwrocie towaru nie powoduje przeniesienia na ten podmiot odpowiedzialności Administratora za zgodne z prawem przetwarzanie danych pozostające w zakresie jego obowiązków.
7. Administrator zapewnia, że przekazywanie danych następuje na odpowiedniej podstawie prawnej, z uwzględnieniem roli poszczególnych odbiorców.
§ 15. PRZETWARZANIE DANYCH W ZWIĄZKU Z FAKTUROWANIEM I KSeF
1. Administrator przetwarza dane osobowe niezbędne do realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.
2. Dane te mogą obejmować w szczególności:
1. imię i nazwisko albo firmę nabywcy;
2. adres nabywcy;
3. numer NIP, jeżeli jest wymagany;
4. informacje dotyczące zakupionych towarów;
5. kwoty i daty transakcji;
6. inne informacje wymagane przepisami dotyczącymi dokumentowania sprzedaży.
3. W przypadkach objętych obowiązkiem stosowania Krajowego Systemu e-Faktur dane zawarte na fakturach mogą być przetwarzane za pośrednictwem tego systemu.
4. W związku z obsługą KSeF dane mogą być udostępniane właściwym organom administracji skarbowej, zgodnie z obowiązującymi przepisami.
5. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. c RODO.
6. Dane zawarte w dokumentach podatkowych przechowywane są przez okres wynikający z przepisów prawa, uwzględniając właściwe obowiązki dokumentacyjne oraz terminy przedawnienia.
§ 16. ZMIANY POLITYKI PRYWATNOŚCI
1. Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, sposobów prowadzenia działalności, wykorzystywanych technologii, dostawców usług lub zasad przetwarzania danych osobowych.
2. Zmiany nie mogą prowadzić do ograniczenia praw osób, których dane dotyczą, w sposób sprzeczny z obowiązującymi przepisami prawa.
3. Aktualna wersja Polityki prywatności jest udostępniana za pośrednictwem strony internetowej Sklepu.
4. W przypadku gdy zmiana zasad przetwarzania danych wymaga dodatkowego poinformowania osób, których dane dotyczą, albo pozyskania nowej zgody, Administrator realizuje te obowiązki zgodnie z właściwymi przepisami.
5. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO.
Data aktualizacji dokumentu: 22 października 2026 r.
Administrator danych osobowych:
Rafał Luty
Przedsiębiorstwo Handlowo-Usługowe RATUR
Sklep Internetowy E-Kominki Ratur
E-mail: kominki@ratur.pl
Strona internetowa: https://kominki.ratur.com.pl/