Polityka prywatności

Wersja obowiązująca od 2 października 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych przez sklep jest Ekokart Adam Pawlak, ul. Krakowska 42, 95-200 Pabianice, NIP 7312086564. Kontakt w sprawach prywatności: kontakt@outletmarzen.pl.

2. Cele, zakres i podstawy przetwarzania

Dane konta, kontaktowe, adresowe, dotyczące zamówień, płatności, dostawy i dokumentów sprzedaży są przetwarzane w celu założenia i prowadzenia konta oraz zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane wymagane do rozliczeń podatkowych, rachunkowości i obsługi uprawnień konsumenckich są przetwarzane w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

Dane zgłoszeń, korespondencji, logów bezpieczeństwa oraz historii operacji mogą być przetwarzane w prawnie uzasadnionym interesie administratora, którym jest obsługa klienta, zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do utworzenia konta, zawarcia umowy, dokonania płatności albo dostawy. Bez tych danych wykonanie danej czynności może nie być możliwe.

Formularz kontaktowy i pytania o produkty zapisują imię, adres e-mail, treść rozmowy oraz wskazany produkt. Dane służą obsłudze zapytania i odpowiedziom, na podstawie art. 6 ust. 1 lit. b RODO (zapytanie przed zawarciem umowy) lub lit. f RODO (pozostała korespondencja). Wiadomości i powiadomienia obsługuje również dostawca poczty Google (Gmail). Prywatny link w e-mailu umożliwia dostęp do danej rozmowy — nie należy udostępniać go innym osobom.

Jeżeli klient wybierze logowanie lub rejestrację przez Google, sklep otrzymuje od Google identyfikator konta, zweryfikowany adres e-mail oraz podstawowe dane profilu udostępnione w tym procesie. Dane służą utworzeniu, połączeniu i zabezpieczeniu konta klienta. Sklep nie otrzymuje hasła do konta Google i nie zapisuje tokenów dostępowych po zakończeniu logowania.

Opinia o produkcie zapisuje ocenę, treść, login klienta oraz techniczne powiązanie z konkretnym zamówieniem i produktem. Powiązanie to służy oznaczeniu opinii jako pochodzącej od zweryfikowanego kupującego, moderacji treści i ochronie przed nadużyciami. Publicznie wyświetlane są login, ocena, treść, produkt i data opinii; adres e-mail ani numer zamówienia nie są publikowane.

3. Odbiorcy danych

Dane otrzymują wyłącznie podmioty, które potrzebują ich do wykonania swoich zadań: dostawca hostingu i poczty, wybrany przewoźnik lub operator punktu odbioru, dostawca systemu obsługi zamówień i magazynu Apilo oraz — jeżeli dana integracja zostanie włączona — system wystawiania dokumentów sprzedaży Fakturownia.pl. Odbiorcami mogą być także księgowość, doradcy i organy publiczne, gdy wynika to z prawa.

W celu przyjęcia i rozliczenia płatności dane niezbędne do transakcji — w szczególności numer i kwota zamówienia, imię i nazwisko, adres e-mail, telefon oraz dane adresowe — są przekazywane operatorowi Przelewy24: PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068. Operator działa jako odrębny administrator danych w zakresie świadczonej przez siebie usługi płatniczej. Szczegóły zawiera obowiązek informacyjny Przelewy24.

4. Okres przechowywania

Dane konta są przechowywane do jego usunięcia, a dane niezbędne do realizacji zamówień — przez czas wykonania umowy. Dokumentacja transakcji i rozliczeń jest przechowywana przez okres wynikający z przepisów podatkowych i rachunkowych. Dane potrzebne do reklamacji i roszczeń mogą być zachowane do upływu odpowiednich terminów przedawnienia. Techniczne dane bezpieczeństwa są przechowywane tylko tak długo, jak jest to potrzebne do ochrony sklepu i wyjaśnienia incydentu.

5. Prawa osoby

W granicach przewidzianych prawem przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można wysłać na adres e-mail administratora.

Jeżeli osoba uzna, że dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Sklep nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego.

6. Cookies, pamięć przeglądarki i dane techniczne

Sklep używa technicznych plików sesyjnych cookies oraz lokalnej pamięci przeglądarki w zakresie potrzebnym do logowania, ochrony formularzy, utrzymania koszyka i realizacji zamówienia. Są one niezbędne do działania żądanych funkcji sklepu. Przy próbach logowania i innych chronionych operacjach mogą być zapisywane adres IP, czas i liczba prób.

Jeżeli administrator włączy Cloudflare Turnstile, podczas rejestracji działa techniczne zabezpieczenie antybotowe Cloudflare, które może przetwarzać dane urządzenia i połączenia. Sklep nie korzysta z narzędzi analityki reklamowej ani pikseli marketingowych i nie wysyła newslettera.

Sklep prowadzi własne, podstawowe statystyki potrzebne do oceny działania serwisu i procesu zakupowego: odsłony, anonimowe sesje, ogólne źródło wejścia, oglądane produkty oraz etapy od dodania do koszyka do opłacenia zamówienia. Statystyki nie zapisują adresu IP, pełnego identyfikatora przeglądarki ani pełnego adresu strony odsyłającej, nie korzystają z zewnętrznego systemu reklamowego i nie tworzą dodatkowego trwałego cookie. Losowy identyfikator istniejącej sesji technicznej jest jednostronnie skracany kryptograficznie i służy wyłącznie do ograniczenia wielokrotnego zliczania. Ustawiony okres przechowywania wynosi 180 dni, a starsze wpisy są usuwane cyklicznie. Podstawą jest prawnie uzasadniony interes administratora polegający na zapewnieniu sprawnego działania sklepu i ulepszaniu procesu zakupowego (art. 6 ust. 1 lit. f RODO).

7. Bezpieczeństwo i przekazywanie danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, ochronę formularzy oraz zabezpieczenie katalogu danych sklepu. Jeżeli usługodawca przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmu przewidzianego przez RODO, o którym informuje dany usługodawca.