POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO EXSHOP.PL

Data obowiązywania: 27.09.2026 r.

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem exshop.pl, zwanego dalej „Sklepem”.
2. Administratorem danych osobowych jest Sprzedawca wskazany w §2.
3. Polityka Prywatności została przygotowana w szczególności w oparciu o:
1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
2. ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
4. inne właściwe przepisy dotyczące ochrony danych osobowych i komunikacji elektronicznej.
4. Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, z poszanowaniem praw osób, których dane dotyczą.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Rafał Abramowski Abraremo
ul. Marsylska 5/41
02-763 Warszawa
Polska
NIP: 5212957231
tel.: 730 800 059
e-mail: administracja@exshop.pl

1. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail administracja@exshop.pl lub pisemnie na adres wskazany powyżej.
2. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na dzień sporządzenia niniejszej Polityki nie zachodzi obowiązek jego wyznaczenia.

§3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. dane związane z Kontem, w szczególności adres e-mail oraz dane niezbędne do obsługi Konta;
2. dane związane z zamówieniem, w szczególności:
• imię i nazwisko,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• dane potrzebne do wystawienia dokumentu sprzedaży,
• informacje o zamówionych produktach,
• wartość zamówienia,
• informacje dotyczące płatności i dostawy;
3. dane związane ze zwrotami, odstąpieniem od umowy i reklamacjami;
4. dane związane z Programem lojalnościowym, w szczególności informacje o naliczonych, wykorzystanych i skorygowanych punktach;
5. dane związane z opiniami o produktach;
6. dane związane z newsletterem, w szczególności adres e-mail oraz informacje o udzieleniu lub cofnięciu zgody;
7. dane techniczne, w zakresie niezbędnym do prawidłowego działania Sklepu, bezpieczeństwa i obsługi usług, takie jak adres IP, informacje o sesji, przeglądarce lub urządzeniu;
8. inne dane przekazane dobrowolnie przez użytkownika w związku z kontaktem ze Sklepem lub korzystaniem z jego funkcjonalności.

Administrator przetwarza dane adekwatne, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.

§4. Cele i podstawy prawne przetwarzania danych

1. Utworzenie i prowadzenie Konta

Dane są przetwarzane w celu utworzenia i prowadzenia Konta, zapewnienia dostępu do funkcjonalności Konta oraz realizacji usług świadczonych drogą elektroniczną.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

2. Przyjęcie i realizacja zamówienia

Dane są przetwarzane w celu przyjęcia, obsługi i realizacji zamówienia, w tym przygotowania dostawy, kontaktu dotyczącego zamówienia oraz obsługi płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. Wykonanie obowiązków prawnych

Dane są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności związanych z dokumentacją sprzedaży, obowiązkami podatkowymi, rachunkowymi oraz obowiązkami związanymi z reklamacjami.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4. Zwroty, odstąpienie od umowy i reklamacje

Dane są przetwarzane w celu obsługi odstąpienia od umowy, zwrotów, reklamacji oraz realizacji praw i obowiązków wynikających z zawartych umów.

Podstawą prawną jest art. 6 ust. 1 lit. b lub c RODO, zależnie od konkretnego celu.

5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest możliwość ochrony swoich praw i interesów prawnych.

6. Bezpieczeństwo Sklepu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa systemów, zapobiegania nadużyciom, wykrywania prób nieuprawnionego dostępu oraz zapewnienia prawidłowego działania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Program lojalnościowy

Dane mogą być przetwarzane w celu obsługi Programu lojalnościowego, w szczególności naliczania, wykorzystywania, korygowania i rozliczania punktów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

8. Opinie o produktach

Dane związane z opiniami są przetwarzane w celu umożliwienia publikowania i obsługi opinii o produktach oraz weryfikacji, czy opinia została wystawiona przez klienta, który dokonał zakupu danego produktu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie wiarygodności systemu opinii oraz ochrona użytkowników przed opiniami pochodzącymi od osób, które nie dokonały zakupu danego produktu.

9. Newsletter

Jeżeli użytkownik wyraził zgodę na otrzymywanie newslettera, jego adres e-mail jest przetwarzany w celu wysyłania newslettera oraz informacji marketingowych dotyczących Sklepu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO.

Zgoda może zostać cofnięta w każdym czasie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§5. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak może być niezbędne do skorzystania z określonych funkcji Sklepu.
2. Podanie danych wymaganych podczas składania zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży. Brak wymaganych danych może uniemożliwić realizację zamówienia.
3. Założenie Konta wymaga podania adresu e-mail oraz ustanowienia hasła.
4. Dane potrzebne do dostawy, kontaktu lub dokumentacji sprzedaży mogą być wymagane dopiero na etapie składania zamówienia.
5. Podanie danych na potrzeby newslettera jest dobrowolne.

§6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
2. Odbiorcami danych mogą być w szczególności:
1. Sky-Shop – dostawca platformy sklepowej i usług technicznych;
2. Autopay S.A. – podmiot świadczący obsługę płatności online;
3. PayPo – w przypadku wyboru przez Klienta płatności odroczonej oferowanej przez PayPo;
4. operatorzy dostawy, w szczególności InPost, Poczta Polska oraz firmy kurierskie wykorzystywane do realizacji zamówień;
5. podmiot realizujący zamówienie lub podmiot współpracujący, któremu przekazywane są dane niezbędne do przygotowania i wysłania zamówienia;
6. podmioty świadczące Administratorowi usługi księgowe, informatyczne, prawne, hostingowe lub inne usługi niezbędne do prowadzenia działalności;
7. organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
3. Jeżeli określony podmiot przetwarza dane osobowe w imieniu Administratora, Administrator podejmuje działania wymagane przez RODO w celu zapewnienia zgodnego z prawem przetwarzania danych.

§7. Płatności

1. Podmiotem świadczącym obsługę płatności online jest Autopay S.A.
2. W przypadku wyboru płatności odroczonej dane Klienta mogą zostać przekazane podmiotowi świadczącemu usługę PayPo, w zakresie niezbędnym do obsługi wybranej metody płatności.
3. Zakres danych przekazywanych operatorom płatności zależy od wybranej metody płatności oraz wymagań danego operatora.
4. Dane dotyczące instrumentów płatniczych mogą być przetwarzane bezpośrednio przez operatora płatności zgodnie z jego własnymi zasadami przetwarzania danych.

§8. Realizacja dostawy

1. W celu realizacji zamówienia Administrator może przekazać operatorowi dostawy dane niezbędne do doręczenia przesyłki.
2. Dane niezbędne do realizacji zamówienia mogą być również przekazywane podmiotowi realizującemu zamówienie, który przygotowuje i wysyła przesyłkę na zlecenie Administratora.
3. Przekazywane są wyłącznie dane niezbędne do wykonania określonego zadania.
4. Przesyłki są przygotowywane w neutralnych i nieprzezroczystych opakowaniach, bez oznaczeń wskazujących na charakter zamówionych produktów.

§9. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz okresów przedawnienia roszczeń.
2. Dane dotyczące zamówień oraz dokumentacji sprzedaży są przechowywane przez okres wymagany właściwymi przepisami prawa.
3. Dane Konta są przechowywane przez okres jego aktywnego funkcjonowania.
4. Po usunięciu Konta niektóre dane mogą być nadal przechowywane, jeżeli jest to niezbędne do wykonania obowiązku prawnego, rozliczenia wcześniejszych transakcji, rozpatrzenia reklamacji lub ochrony przed roszczeniami.
5. Dane związane z reklamacjami, zwrotami i roszczeniami mogą być przechowywane do czasu upływu właściwych terminów przedawnienia.
6. Dane przetwarzane na podstawie zgody, w szczególności dane wykorzystywane do newslettera, są przetwarzane do czasu cofnięcia zgody, chyba że dalsze przechowywanie danych znajduje podstawę w przepisach prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
7. Okres przechowywania danych może być ustalany również na podstawie obowiązujących przepisów prawa oraz kryteriów związanych z określonym celem przetwarzania.

§10. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługuje:

1. prawo dostępu do danych;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych;
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO;
7. prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w rozumieniu art. 22 RODO.
2. W aktualnej konfiguracji Sklepu Administrator nie korzysta z potwierdzonych narzędzi reklamowych lub analitycznych służących do profilowania użytkowników, takich jak Google Ads, Meta Pixel lub TikTok Pixel.

§12. Pliki cookies

1. Sklep wykorzystuje pliki cookies przede wszystkim w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji oraz zapamiętania ustawień użytkownika.
2. Aktualny audyt techniczny Sklepu wykazał następujące pliki cookies:
• PHPSESSID,
• SERVERID,
• js_hash,
• cc_cookie.
3. Szczegółowe informacje dotyczące tych plików, ich funkcji oraz okresu przechowywania określa Polityka Cookies exshop.pl.

§13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych zadań.
3. Hasła użytkowników są przechowywane i obsługiwane przez system Sklepu w sposób zabezpieczający je przed nieuprawnionym dostępem.

§14. Konto użytkownika

1. Założenie Konta wymaga podania adresu e-mail oraz ustanowienia hasła.
2. Pozostałe dane mogą być uzupełniane przez użytkownika w późniejszym czasie, w szczególności podczas składania zamówienia.
3. Użytkownik może samodzielnie usunąć Konto za pomocą funkcjonalności dostępnych w Sklepie.
4. Usunięcie Konta nie powoduje automatycznego usunięcia danych, których dalsze przechowywanie jest wymagane przez prawo lub uzasadnione realizacją praw i obowiązków związanych z wcześniejszymi zamówieniami.

§15. Newsletter

1. Newsletter jest wysyłany wyłącznie do osób, które wyraziły zgodę na jego otrzymywanie.
2. Zgoda jest dobrowolna i nie jest warunkiem dokonania zakupu ani założenia Konta.
3. Użytkownik może w każdej chwili zrezygnować z newslettera, w szczególności za pomocą funkcji rezygnacji znajdującej się w wiadomości newsletterowej.
4. Rezygnacja z newslettera nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

§16. Zmiany Polityki Prywatności

1. Administrator może zmienić Politykę Prywatności w szczególności w przypadku:
1. zmiany przepisów prawa;
2. zmiany sposobu działania Sklepu;
3. uruchomienia nowych funkcjonalności lub usług;
4. rozpoczęcia korzystania z nowych podmiotów lub narzędzi mających wpływ na przetwarzanie danych.
2. Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.

§17. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

Rafał Abramowski Abraremo
ul. Marsylska 5/41
02-763 Warszawa
Polska
e-mail: administracja@exshop.pl
tel.: 730 800 059