# POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO KUPDYWAN.PL

Data ostatniej aktualizacji: 11.07.2026

## § 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Klientów w związku z korzystaniem ze sklepu internetowego działającego pod adresem **www.kupdywan.pl** (dalej: „Sklep").
2. Administratorem danych osobowych jest:

   **Dywany Radom**
   ul. Rodziny Winczewskich 10
   26-600 Radom
   NIP: 948-145-41-55
   e-mail: zamowienie@kupdywan.pl

   dalej zwana „Administratorem".

3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
4. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail: zamowienie@kupdywan.pl lub pisemnie na adres siedziby wskazany powyżej.

## § 2. Cele, podstawy prawne i okres przetwarzania danych

| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i realizacja umowy sprzedaży (przyjęcie zamówienia, dostawa, obsługa płatności) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Przez czas realizacji umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń (co do zasady 6 lat) |
| Rozpatrywanie reklamacji i zwrotów | Art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązek prawny) | Przez czas trwania postępowania reklamacyjnego oraz do upływu terminu przedawnienia roszczeń |
| Wystawianie faktur i spełnianie obowiązków podatkowo-księgowych | Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych) | 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Prowadzenie Konta Klienta | Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną) | Do czasu usunięcia Konta przez Klienta lub Administratora |
| Marketing bezpośredni własnych produktów i usług (newsletter, oferty) | Art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (prawnie uzasadniony interes Administratora) | Do czasu wycofania zgody lub zgłoszenia sprzeciwu |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do upływu terminu przedawnienia roszczeń |
| Analiza statystyczna ruchu w Sklepie i poprawa jego funkcjonalności | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do czasu wniesienia skutecznego sprzeciwu lub zaprzestania korzystania ze Sklepu |

## § 3. Zakres przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać następujące dane:

1. imię i nazwisko,
2. adres dostawy i/lub adres zamieszkania,
3. adres e-mail,
4. numer telefonu,
5. w przypadku Klientów prowadzących działalność gospodarczą – nazwa firmy, NIP, adres siedziby,
6. dane dotyczące zamówień i historii zakupów,
7. numer rachunku bankowego – w przypadku zwrotu płatności,
8. dane techniczne (adres IP, dane przeglądarki, informacje z plików cookies) – gromadzone automatycznie podczas korzystania ze Sklepu.

## § 4. Odbiorcy danych osobowych

1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 2:
   - firmy kurierskie i operatorzy pocztowi realizujący dostawę Towarów,
   - operatorzy płatności elektronicznych i systemów płatności online,
   - biuro rachunkowe obsługujące Administratora,
   - dostawcy usług IT, hostingu i systemów informatycznych obsługujących Sklep,
   - podmioty świadczące usługi marketingowe (wyłącznie za zgodą Klienta),
   - organy państwowe uprawnione do otrzymania danych na podstawie przepisów prawa.
2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z korzystania z konkretnego narzędzia (np. usługi hostingowej lub analitycznej), w którym to przypadku transfer odbywa się z zapewnieniem odpowiedniego poziomu ochrony danych (np. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

## § 5. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

1. **dostępu** do swoich danych osobowych oraz uzyskania ich kopii,
2. **sprostowania** (poprawienia) danych,
3. **usunięcia** danych („prawo do bycia zapomnianym"), o ile nie zachodzą przesłanki wyłączające to prawo (np. obowiązek prawny przechowywania dokumentacji księgowej),
4. **ograniczenia przetwarzania** danych,
5. **przenoszenia danych** do innego administratora,
6. **wniesienia sprzeciwu** wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania i marketingu bezpośredniego,
7. **cofnięcia zgody** w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w zakresie, w jakim dane przetwarzane są na podstawie zgody,
8. **wniesienia skargi** do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli Klient uzna, że przetwarzanie danych narusza przepisy RODO.

Realizacja powyższych praw następuje poprzez kontakt z Administratorem na adres e-mail: zamowienie@kupdywan.pl.

## § 6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

1. złożenia i realizacji Zamówienia,
2. założenia i korzystania z Konta Klienta,
3. rozpatrzenia reklamacji lub zwrotu,
4. otrzymywania newslettera lub informacji marketingowych (na podstawie odrębnej zgody).

Odmowa podania danych niezbędnych do realizacji umowy uniemożliwia jej zawarcie i wykonanie.

## § 7. Pliki cookies

1. Sklep wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu Klienta.
2. Pliki cookies wykorzystywane są w celu:
   - zapewnienia prawidłowego działania Sklepu (cookies niezbędne, np. obsługa koszyka i procesu zamówienia),
   - zapamiętania preferencji Klienta (np. dane logowania, zawartość koszyka),
   - prowadzenia statystyk odwiedzin i analizy ruchu w Sklepie (cookies analityczne),
   - w przypadku wyrażenia zgody – wyświetlania reklam dopasowanych do zainteresowań Klienta (cookies marketingowe).
3. Klient może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub ograniczyć ich zapisywanie. Należy jednak pamiętać, że wyłączenie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu.
4. Szczegółowe informacje o zarządzaniu plikami cookies dostępne są w ustawieniach używanej przez Klienta przeglądarki internetowej.

## § 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

## § 9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności chroniące je przed dostępem osób nieuprawnionych, utratą, zniszczeniem lub nieuprawnioną zmianą.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania danych w poufności.

## § 10. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zmianą zakresu działalności Sklepu.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu.

## § 11. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.