Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest DragonFly Jarosław Wasiński, z siedzibą przy ul. Srebrna 47, 42-612 Tarnowskie Góry, NIP: 6452287374, REGON: 278218025 (dalej: „Administrator").

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem, e-mail: sklep@gorset.pl.

2. Jakie dane zbieramy

W ramach działalności Sklepu zbieramy następujące dane osobowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres dostawy (ulica, kod pocztowy, miejscowość)
• Adres IP oraz dane dotyczące sesji (pliki cookies)
• Dane dotyczące zamówień i historii zakupów

3. Cel przetwarzania danych

• Realizacja zamówień i dostawa produktów
• Obsługa płatności
• Komunikacja z klientem (status zamówienia, reklamacje, zwroty)
• Rozpatrywanie reklamacji i obsługa zwrotów
• Prowadzenie księgowości i wypełnianie obowiązków podatkowych
• Newsletter i komunikacja marketingowa (wyłącznie za wyraźną zgodą)
• Zapewnienie prawidłowego działania strony internetowej

Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem realizacji zamówienia; bez nich nie możemy go obsłużyć. Nie wymaga to zgody marketingowej. Zapis do newslettera i zgoda na analitykę są dobrowolne.

4. Podstawa prawna przetwarzania

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub podjęcia działań przed jej zawarciem (zawarcie i realizacja zamówień).
• Art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (rachunkowość, podatki).
• Art. 6 ust. 1 lit. f RODO — przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (dochodzenie i obrona roszczeń, bezpieczeństwo i przeciwdziałanie nadużyciom).
• Art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą (newsletter, marketing oraz dobrowolna analityka uruchamiana po zgodzie na cookies).

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres:

• Dane związane z zamówieniem — przez czas realizacji zamówienia oraz przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku podatkowego).
• Dane dotyczące reklamacji, niezgodności towaru z umową i odstąpienia — przez czas obsługi sprawy oraz okres niezbędny do wykonania obowiązków prawnych i ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwych terminów przedawnienia. Dwuletni okres odpowiedzialności za niezgodność nie jest automatycznym terminem usunięcia całej dokumentacji.
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
• Dane przetwarzane w oparciu o prawnie uzasadniony interes — do momentu wniesienia skutecznego sprzeciwu.

6. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację, czy Twoje dane są przetwarzane, oraz otrzymać ich kopię.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia — możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane.
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć zgodę na przetwarzanie danych, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw skontaktuj się z nami: sklep@gorset.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

7. Odbiorcy danych (podmioty trzecie)

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operator płatności — Przelewy24 (PayPro S.A.) w celu obsługi transakcji płatniczych.
• Firmy kurierskie — InPost, DPD, DHL w celu realizacji dostawy zamówienia.
• Dostawcy realizujący wysyłkę w imieniu sklepu — w zakresie niezbędnym do przygotowania i dostarczenia zamówienia. Sprzedawcą wobec klienta pozostaje DragonFly Jarosław Wasiński.
• Dostawca hostingu — w celu przechowywania danych na serwerach.
• Biuro rachunkowe — w celu prowadzenia księgowości i rozliczeń podatkowych.

Strona korzysta z usług Google, w tym zewnętrznych czcionek, a po dobrowolnej zgodzie także Google Analytics. Korzystanie z tych usług może wiązać się z przetwarzaniem danych technicznych poza Europejskim Obszarem Gospodarczym. Zasady dostawcy są opisane w Polityce prywatności Google. Analityki nie uruchamiamy przed zgodą; zgodę można zmienić w ustawieniach cookies.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:

• Szyfrowanie połączenia za pomocą certyfikatu SSL (HTTPS)
• Ochrona sesji użytkownika (tokeny CSRF, flagi HttpOnly i Secure na cookies)
• Przechowywanie danych na serwerach w Europejskim Obszarze Gospodarczym
• Regularne aktualizacje oprogramowania serwera
• Ograniczony dostęp do danych osobowych wyłącznie dla upoważnionych osób

9. Pliki cookies

Strona używa niezbędnych plików cookies do zapewnienia prawidłowego działania (sesja, koszyk). Analityczne cookies są uruchamiane wyłącznie po dobrowolnej zgodzie. Szczegóły znajdziesz w Polityce cookies.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich zmianach Klienci zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie Sklepu. Zmiany wchodzą w życie z dniem ich opublikowania.

Ostatnia aktualizacja: 26.10.2026