DabLab

Dokument prawny

Polityka prywatności

Polityka Prywatności Sklepu Internetowego dablab.pl

Ostatnia aktualizacja: 21 listopada 2025

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w sklepie internetowym dablab.pl (dalej: „Sklep”).

1.2. Polityka została opracowana zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
Ustawą z dnia 30 maja 2014 r. o prawach konsumenta

1.3. Korzystanie ze Sklepu oznacza akceptację niniejszej Polityki Prywatności.

2. Administrator danych

GreenGlowMall Patryk Domagała

Adres: ul. Dzieci Polskich 15/30, 97-200 Tomaszów Mazowiecki
NIP: 7732506731
E-mail: kontakt@dablab.pl
Telefon: +48 507 182 027

3. Cele i podstawy przetwarzania danych

3.1. Realizacja zamówień (art. 6 ust. 1 lit. b RODO)

Cel: Realizacja umowy sprzedaży, dostawa produktów, wystawienie faktury, obsługa płatności.

Zakres: Imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (nazwa firmy/imię nazwisko, adres, NIP – jeśli wymagana).

Konsekwencje niepodania: Brak możliwości realizacji zamówienia.

3.2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Cel: Prowadzenie księgowości, wystawianie i przechowywanie faktur, realizacja obowiązków podatkowych.

Okres: 5 lat od końca roku podatkowego (zgodnie z Ordynacją podatkową).

3.3. Marketing bezpośredni (art. 6 ust. 1 lit. f RODO)

Cel: Informowanie dotychczasowych Klientów o ofertach własnych produktów, analiza zachowań, optymalizacja Sklepu, dochodzenie roszczeń, zapewnienie bezpieczeństwa.

Prawo sprzeciwu: Użytkownik może w każdej chwili wnieść sprzeciw.

3.4. Marketing z Twoją zgodą (art. 6 ust. 1 lit. a RODO)

Cel: Newsletter, kontakt telefoniczny/SMS w celach marketingowych, profilowanie, cookies marketingowe i analityczne.

Cofnięcie zgody: W dowolnym momencie poprzez link w e-mailu, panel konta lub kontakt z Administratorem.

3.5. Konto użytkownika (art. 6 ust. 1 lit. b RODO)

Cel: Prowadzenie konta, zarządzanie zamówieniami, personalizacja usług.

Dobrowolność: Założenie konta jest dobrowolne, zakupy możliwe również jako Gość.

3.6. Reklamacje i zwroty (art. 6 ust. 1 lit. b i c RODO)

Cel: Rozpatrzenie reklamacji, realizacja prawa odstąpienia od umowy zgodnie z ustawą o prawach konsumenta.

Okres: Przez czas rozpatrywania oraz okres rękojmi/gwarancji (do 6 lat).

4. Zakres zbieranych danych

4.1. Dane podawane przez Użytkownika

Podczas składania zamówienia:

Imię i nazwisko
Adres dostawy (ulica, nr domu/mieszkania, kod pocztowy, miejscowość)
E-mail
Telefon
Dane do faktury (opcjonalnie): nazwa firmy/imię nazwisko, adres, NIP

Konto użytkownika:

Dane jak wyżej + hasło (zaszyfrowane)
Historia zamówień
Zapisane adresy

Newsletter:

E-mail
Imię (opcjonalnie)

4.2. Dane zbierane automatycznie

Adres IP
Typ przeglądarki i system operacyjny
Czas wizyty i odwiedzone podstrony
Źródło wejścia
Zachowania w Sklepie (przeglądane produkty, koszyk)

Cel: Analiza ruchu, optymalizacja Sklepu, bezpieczeństwo, remarketing.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane:

5.1. Podmioty przetwarzające w imieniu Administratora

Hosting i IT – utrzymanie infrastruktury Sklepu
Operatorzy płatności – PayU, Przelewy24, PayPal, Stripe, Tpay (pełne dane kart płatniczych są przetwarzane tylko przez operatorów zgodnie ze standardem PCI DSS)
Firmy kurierskie – InPost, DPD, DHL, GLS, Poczta Polska (imię, nazwisko, adres, telefon)
Systemy e-mail marketingowe – Mailchimp, GetResponse, Freshmail
Narzędzia analityczne – Google Analytics, Facebook Pixel, Hotjar
Biura rachunkowe i kancelarie prawne

5.2. Podmioty uprawnione z mocy prawa

Organy państwowe (sądy, policja, Urząd Skarbowy, ZUS)

5.3. Przekazywanie danych poza EOG

Niektóre dane mogą być przekazywane do USA w związku z usługami:

Google LLC (Analytics, Ads) – decyzja adequacyjna EU-U.S. Data Privacy Framework
Meta Platforms (Facebook Pixel) – standardowe klauzule umowne
Stripe, PayPal – standardowe klauzule umowne

Wszystkie podmioty zapewniają odpowiedni poziom ochrony zgodny z RODO.

6. Okres przechowywania danych

Faktury i dokumenty księgowe: 5 lat od końca roku podatkowego
Dane w umowie sprzedaży: Do realizacji + okres rękojmi (2 lata) + przedawnienie roszczeń (do 6 lat)
Konto użytkownika: Do usunięcia przez Użytkownika lub 3 lata od ostatniego logowania (z wcześniejszym powiadomieniem)
Newsletter (zgoda): Do cofnięcia zgody lub 3 lata od ostatniej aktywności
Marketing (prawnie uzasadniony interes): 3 lata od ostatniego zakupu lub do wniesienia sprzeciwu
Zapytania: Do zakończenia sprawy, max. 3 lata
Logi serwera: Do 12 miesięcy
Dane analityczne: Do 26 miesięcy (Google Analytics)
Cookies: Od zakończenia sesji do 24 miesięcy

7. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

7.1. Prawo dostępu (art. 15)

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz kopię tych danych.

7.2. Prawo do sprostowania (art. 16)

Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

7.3. Prawo do usunięcia (art. 17)

Możesz żądać usunięcia danych, gdy:

Nie są już niezbędne
Cofnąłeś zgodę
Wniosłeś sprzeciw
Są przetwarzane niezgodnie z prawem

Wyjątek: Nie możemy usunąć danych, gdy jesteśmy zobowiązani je przechowywać (np. faktury przez 5 lat).

7.4. Prawo do ograniczenia przetwarzania (art. 18)

Możesz żądać ograniczenia, gdy kwestionujesz prawidłowość danych lub przetwarzanie jest niezgodne z prawem.

7.5. Prawo do przenoszenia danych (art. 20)

Możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora (CSV, JSON, XML).

7.6. Prawo sprzeciwu (art. 21)

Marketing: Możesz w każdej chwili wnieść sprzeciw wobec marketingu bezpośredniego – przestaniemy natychmiast przetwarzać dane w tym celu.

Prawnie uzasadniony interes: Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

7.7. Prawo do cofnięcia zgody

Możesz w każdej chwili cofnąć zgodę na:

Newsletter (link „wypisz się” w e-mailu)
Kontakt telefoniczny/SMS
Cookies marketingowe i analityczne

7.8. Prawo do skargi

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

Adres: ul. Stawki 2, 00-193 Warszawa
Tel: +48 22 531 03 00
E-mail: kancelaria@uodo.gov.pl
Web: https://uodo.gov.pl

Realizacja praw: Skontaktuj się z nami: kontakt@dablab.pl (temat: „RODO”) lub +48 507 182 027. Odpowiadamy w ciągu miesiąca.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:

8.1. Środki techniczne

Szyfrowanie SSL/TLS – bezpieczne połączenie HTTPS
Szyfrowanie haseł – przechowywane w formie zaszyfrowanej (hash)
Zapora sieciowa (firewall) – ochrona przed nieautoryzowanym dostępem
Regularne kopie zapasowe – codzienne, w bezpiecznych lokalizacjach
Aktualizacje – regularne aktualizacje systemów i oprogramowania
Monitoring bezpieczeństwa – wykrywanie podejrzanej aktywności
Tokenizacja płatności – pełne dane kart nie są przechowywane przez nas
PCI DSS – operatorzy płatności spełniają standardy bezpieczeństwa

8.2. Środki organizacyjne

Ograniczony dostęp – tylko upoważnione osoby
Umowy powierzenia z podmiotami przetwarzającymi
Szkolenia pracowników z zakresu RODO i bezpieczeństwa
Zobowiązania do poufności
Procedury reagowania na incydenty

8.3. Naruszenia danych

W przypadku naruszenia bezpieczeństwa danych:

Zgłosimy incydent do PUODO w ciągu 72 godzin
Powiadomimy Cię, jeśli naruszenie stwarza wysokie ryzyko dla Twoich praw

9. Pliki cookies

9.1. Czym są cookies?

Małe pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu.

9.2. Rodzaje cookies

Niezbędne (nie wymagają zgody):

Obsługa koszyka zakupowego
Logowanie do konta
Zabezpieczenia

Funkcjonalne (wymagają zgody):

Zapamiętywanie preferencji (język, waluta)
Personalizacja

Analityczne (wymagają zgody):

Google Analytics – analiza ruchu
Hotjar – mapy cieplne

Marketingowe (wymagają zgody):

Google Ads, Facebook Pixel – remarketing
Personalizacja reklam

9.3. Zarządzanie cookies

Banner cookies: Podczas pierwszej wizyty możesz wybrać, które cookies akceptujesz.

Przeglądarka: Możesz zarządzać cookies w ustawieniach przeglądarki:

Chrome: Ustawienia → Prywatność → Pliki cookie
Firefox: Ustawienia → Prywatność → Pliki cookie
Edge: Ustawienia → Pliki cookie
Safari: Preferencje → Prywatność

Konsekwencje wyłączenia: Koszyk i logowanie mogą nie działać.

9.4. Narzędzia zewnętrzne

Google Analytics, Google Ads
Facebook Pixel
Hotjar

Szczegóły w ich politykach prywatności.

10. Kontakt

10.1. Dane kontaktowe

GreenGlowMall Patryk Domagała

E-mail: kontakt@dablab.pl (temat: „RODO”)
Telefon: +48 507 182 027 (pon-pt, 9:00-17:00)
Adres: ul. Dzieci Polskich 15/30, 97-200 Tomaszów Mazowiecki
Formularz kontaktowy w Sklepie (temat: „Ochrona danych osobowych”)

10.2. Czas odpowiedzi

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin może być przedłużony o kolejne 2 miesiące z powiadomieniem.

10.3. Weryfikacja tożsamości

Dla bezpieczeństwa możemy poprosić o potwierdzenie tożsamości (np. numer zamówienia, adres e-mail z rejestracji).

Dodatkowe informacje

Profilowanie

Stosujemy profilowanie w celach marketingowych (personalizacja ofert, rekomendacje produktów) na podstawie historii zakupów i zachowań w Sklepie. Nie podejmujemy automatycznych decyzji wywołujących skutki prawne. Możesz wnieść sprzeciw wobec profilowania.

Dane dzieci

Sklep jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci poniżej 16 roku życia bez zgody rodzica/opiekuna.

Zapisując się do newslettera wyrażasz zgodę na otrzymywanie informacji marketingowych. Możesz się wypisać w każdej chwili (link w stopce e-maila). Stosujemy potwierdzenie subskrypcji (double opt-in).

Marketing dla dotychczasowych Klientów

Możemy wysyłać oferty własnych produktów na e-mail dotychczasowych Klientów bez odrębnej zgody (art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną). Możesz wnieść sprzeciw w każdej chwili.

Zmiany w Polityce

O istotnych zmianach poinformujemy przez komunikat na stronie i e-mail (min. 14 dni przed wejściem w życie). Aktualna wersja zawsze dostępna na: dablab.pl/polityka-prywatnosci

Korzystając ze Sklepu dablab.pl, akceptujesz niniejszą Politykę Prywatności.

GreenGlowMall Patryk Domagała
ul. Dzieci Polskich 15/30, 97-200 Tomaszów Mazowiecki
NIP: 7732506731 | E-mail: kontakt@dablab.pl | Tel: +48 507 182 027