1. Administrator danych
EuroRoots
Doeberlstraße 6a
80937 Munich
Niemcy
E-mail: flexelle@info.store
Reprezentowany przez: Erika Petzscha
2. Ogólne informacje o przetwarzaniu danych
2.1 Zakres przetwarzania danych osobowych
Przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonowania strony internetowej, naszego sklepu internetowego, treści i usług.
2.2 Podstawa prawna przetwarzania
Art. 6(1)(a) RODO: Zgoda (np. pliki cookie, newsletter, marketing SMS, opinie o produktach)
Art. 6(1)(b) RODO: Wykonanie umowy / działania przedumowne (np. przetwarzanie zamówień, wysyłka, konto klienta)
Art. 6(1)(c) RODO: Obowiązek prawny (np. wymogi dotyczące przechowywania danych podatkowych)
Art. 6(1)(f) RODO: Prawnie uzasadniony interes (np. zapobieganie oszustwom, analiza ruchu, bezpieczeństwo systemu, prośby o opinie)
2.3 Okres przechowywania i usuwania danych
Dane osobowe są usuwane lub blokowane niezwłocznie po ustaniu celu ich przechowywania, chyba że przepisy ustawowe zabraniają ich usuwania (np. § 147 AO: do 10 lat, § 257 HGB: 6–10 lat).
3. Udostępnianie strony internetowej i pliki dziennika serwera
Za każdym razem, gdy strona internetowa jest odwiedzana, nasz system automatycznie gromadzi dane z systemu komputerowego odwiedzającego (adres IP, data/godzina, żądany plik, kod statusu HTTP, objętość danych, adres URL strony referencyjnej, typ przeglądarki, system operacyjny). Dane te są przechowywane w plikach dziennika.
Podstawa prawna: Art. 6(1)(f) RODO. Prawnie uzasadniony interes: technicznie bezbłędne wyświetlanie strony i bezpieczeństwo systemu. Dane są zazwyczaj usuwane w ciągu 7 dni.
4. Hosting i system sklepu (Shopify)
Nasz sklep internetowy jest obsługiwany przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). Shopify przetwarza w naszym imieniu pliki dziennika serwera, adresy IP, dane dotyczące zamówień i klientów. Obowiązuje umowa o przetwarzaniu danych zgodnie z Art. 28 RODO. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych UE i/lub Ramie Ochrony Danych Osobowych UE-USA.
Więcej informacji: www.shopify.com/legal/privacy
Podstawa prawna: Art. 6(1)(b), (f) RODO, Art. 28 RODO.
5. Pliki cookie i zarządzanie zgodami
Używamy narzędzi do zarządzania zgodami na pliki cookie, aby zarządzać zgodami zgodnie z RODO, Dyrektywą ePrivacy i podobnymi przepisami.
Technicznie niezbędne pliki cookie (koszyk, logowanie, wybór języka, bezpieczeństwo): Podstawa prawna: Art. 6(1)(f) RODO.
Analityczne, marketingowe i opcjonalne pliki cookie: wyłącznie za Twoją wyraźną zgodą za pośrednictwem banera plików cookie (Art. 6(1)(a) RODO). Zgodę można w każdej chwili wycofać w ustawieniach plików cookie.
6. Rejestracja i konto klienta
Podczas tworzenia konta klienta gromadzimy imię, adres e-mail i hasło w celu wykonania umowy. Podstawa prawna: Art. 6(1)(b) RODO.
7. Przetwarzanie zamówień
7.1 Dane zamówienia
Imię, adres do fakturowania i dostawy, adres e-mail, numer telefonu (opcjonalnie), zamówione produkty, dane płatnicze. Podstawa prawna: Art. 6(1)(b) RODO.
7.2 Przetwarzanie płatności
Dostawcy płatności (np. Shopify Payments, PayPal, Klarna itp.). Dane płatnicze są przekazywane wyłącznie w celu przetworzenia płatności. Podstawa prawna: Art. 6(1)(b) RODO.
7.3 Wysyłka
Przekazujemy Twoje imię i adres dostawy wybranemu przez nas przewoźnikowi. Podstawa prawna: Art. 6(1)(b) RODO.
7.4 Dokumenty zamówienia
Możemy korzystać z aplikacji Shopify do generowania faktur, listów przewozowych i innych dokumentów zamówienia. Aplikacje te przetwarzają dane zamówienia, klienta i adresu w środowisku Shopify w celu utworzenia niezbędnych dokumentów. Podstawa prawna: Art. 6(1)(b), (c) RODO.
7.5 Realizacja zamówienia
W celu realizacji zamówienia niezbędne dane osobowe (imię, adres dostawy, szczegóły zamówienia) są przekazywane wewnętrznie do naszego działu produkcji i logistyki, aby zamówione produkty mogły zostać wyprodukowane, zapakowane i wysłane.
Dane te są wykorzystywane wyłącznie w celu realizacji zamówienia i nie są używane do żadnych innych celów.
Podstawa prawna: Art. 6(1)(b) RODO.
8. Zwroty
W przypadku skorzystania z prawa do zwrotu, zebrane dane (numer zamówienia, imię, dane kontaktowe oraz, w razie potrzeby, dane bankowe do zwrotów) są wykorzystywane wyłącznie do przetworzenia i udokumentowania zwrotu. Podstawa prawna: Art. 6(1)(b), (c) RODO.
9. Opinie o produktach (Judge.me)
Korzystamy z serwisu opinii Judge.me (Judge.me, Vardanyan and Manukyan Sole Partnership, Erywań, Armenia), w tym funkcji Judge.me Reviews i Judge.me Importer.
Cel: Klienci mogą publikować opinie o produktach; po dokonaniu zakupu automatycznie może zostać wysłana prośba o opinię e-mailem.
Przetwarzane dane: Imię, adres e-mail, treść opinii, ocena gwiazdkowa i ewentualne zdjęcia. W przypadku prośby o opinię: adres e-mail i dane zamówienia.
Podstawa prawna: Prośba o opinię – Art. 6(1)(f) RODO (możesz w każdej chwili zgłosić sprzeciw); publikacja z imieniem – Art. 6(1)(a) RODO.
Przekazanie do państwa trzeciego: Judge.me może przetwarzać dane poza UE/EFTA. Szczegóły: judge.me/privacy-policy
10. Marketing e-mailowy i SMS
Możemy korzystać z narzędzi marketingu e-mailowego i SMS do przypominania o porzuconych koszykach, komunikacji z klientami oraz, za ich zgodą, przesyłania wiadomości marketingowych.
Podstawa prawna:
E-maile/SMS marketingowe: Art. 6(1)(a) RODO (zgoda)
Wiadomości transakcyjne (potwierdzenia zamówień, aktualności dotyczące wysyłki): Art. 6(1)(b) RODO
Możesz się wypisać w każdej chwili za pomocą linku w każdym e-mailu lub skontaktować się z nami.
11. Inne aplikacje Shopify
Korzystamy również z następujących aplikacji Shopify, które mogą przetwarzać ograniczone dane osobowe w kontekście funkcjonowania sklepu:
Supr Bundles & Subscriptions – zestawy produktów i opcje subskrypcji (dane związane z zamówieniem)
Translate & Adapt – adaptacja języka i treści
Messaging – komunikacja z klientami w ramach Shopify
Aplikacje te przetwarzają dane głównie w środowisku Shopify w celu wykonania umowy lub realizacji prawnie uzasadnionych interesów (Art. 6(1)(b) lub (f) RODO). Tam, gdzie jest to wymagane, obowiązują umowy o przetwarzaniu danych.
12. Kontakt
Gdy skontaktujesz się z nami e-mailem lub za pomocą formularza kontaktowego, przechowujemy podane przez Ciebie informacje w celu przetworzenia zapytania. Podstawa prawna: Art. 6(1)(b), (f) RODO.
13. Odbiorcy danych
Udostępniamy dane wyłącznie:
Shopify (hosting i system sklepu)
Dostawcom płatności
Przewoźnikom
Judge.me (opinie)
Supr Bundles & Subscriptions, Translate & Adapt, Messaging oraz innym aplikacjom wymienionym powyżej
Organom, gdy wymaga tego prawo
14. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa:
Prawo do dostępu (Art. 15)
Prawo do sprostowania (Art. 16)
Prawo do usunięcia danych (Art. 17)
Prawo do ograniczenia przetwarzania (Art. 18)
Prawo do przenoszenia danych (Art. 20)
Prawo do sprzeciwu (Art. 21)
Prawo do wycofania zgody (Art. 7(3))
Aby skorzystać ze swoich praw, skontaktuj się pod adresem: flexelle@info.store
15. Prawo do wniesienia skargi
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Organem właściwym dla nas jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
16. Zmiany w niniejszej Polityce prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu dostosowania jej do aktualnych wymogów prawnych lub zmian w naszych usługach.
Ostatnia aktualizacja: wrzesień 2026