Administrator danych

Administratorem danych osobowych jest Styrodur Leszno Michał Kolibabka z siedzibą: Rynek Zaborowski 6, 64‑100 Leszno, NIP 697‑200‑70‑04, REGON 301750343, prowadzący sklep internetowy pod domeną styrodurleszno.pl.Screenshot-2025-09-01-at-00.38.41.jpg
Korespondencję w sprawach ochrony danych można kierować na adres siedziby administratora wskazany powyżej, z dopiskiem „ochrona danych osobowych”, zgodnie z wymogiem przekazania danych identyfikacyjnych administratora i kanału kontaktu z art. 13 RODO.

Zakupy bez rejestracji

W sklepie nie tworzy się kont użytkownika; zamówienia są składane wyłącznie jako „gość”, co oznacza, że dane są podawane jednorazowo w związku z konkretną transakcją i nie są utrzymywane w profilu konta klienta, przy zachowaniu obowiązków informacyjnych z art. 13 RODO.
Zakres danych wymaganych w formularzu zamówienia ogranicza się do danych niezbędnych do zawarcia i realizacji umowy sprzedaży, stosownie do podstawy „niezbędność do wykonania umowy” z $art.6ust.1lit.b$ RODO.

Kategorie przetwarzanych danych

W związku z zakupem przetwarzane są w szczególności: imię i nazwisko, adres dostawy i/lub rozliczeniowy, numer telefonu, adres e‑mail, treść zamówienia oraz identyfikatory płatności (np. numer telefonu BLIK lub dane nadawcy przelewu widoczne w historii transakcji), a także dane niezbędne do obsługi reklamacji i zwrotów, zgodnie z obowiązkiem transparentnego wskazania kategorii danych z art. 13 RODO.
Podczas korzystania ze sklepu przetwarzane mogą być także dane techniczne i eksploatacyjne w plikach cookies i podobnych technologiach, z zachowaniem zasad wynikających z Prawa telekomunikacyjnego i RODO.

Cele i podstawy prawne

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności oraz dostawy, co stanowi niezbędność do wykonania umowy w rozumieniu $art.6ust.1lit.b$ RODO.
W celu spełnienia obowiązków księgowych i podatkowych dane są przetwarzane na podstawie $art.6ust.1lit.c$ RODO oraz przechowywane zgodnie z ustawą o rachunkowości, która przewiduje co do zasady 5‑letnie okresy archiwizacji wybranych dokumentów i zbiorów.
W prawnie uzasadnionym interesie administratora $art.6ust.1lit.f$ RODO dane mogą być przetwarzane m.in. w celach dowodowych, dochodzenia lub obrony roszczeń, komunikacji posprzedażowej, a także zapewnienia bezpieczeństwa serwisu i przeciwdziałania nadużyciom, przy obowiązku poinformowania o tej podstawie zgodnie z art. 13 RODO

Jeżeli w określonych sytuacjach stosowana będzie zgoda (np. na wybrane pliki cookies lub komunikację marketingową), podstawą przetwarzania jest $art.6ust.1lit.a$ RODO, a zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Odbiorcy danych i kategorie podmiotów

Dane są przekazywane podmiotom niezbędnym do realizacji zamówienia, takim jak operatorzy płatności i banki obsługujący przelewy oraz BLIK, a także firmy kurierskie realizujące dostawy przesyłek, przy zachowaniu obowiązków informacyjnych z art. 13 RODO.
Kurierzy obsługujący dostawy to w szczególności DPD, InPost, Orlen Paczka, DHL i GLS; spółki kurierskie przetwarzają dane odbiorców jako niezależni administratorzy w zakresie doręczenia i śledzenia przesyłek, co potwierdzają ich polityki prywatności (np. DPD Polska).
Dane mogą otrzymywać także dostawcy usług IT/hostingu, narzędzi do obsługi zamówień i księgowości, wyłącznie w zakresie niezbędnym do świadczenia tych usług jako podmioty przetwarzające, o czym należy informować zgodnie z art. 13 RODO.

Płatności

W przypadku płatności BLIK administratorem danych w zakresie działania systemu płatniczego jest Polski Standard Płatności S.A. (PSP), działający zgodnie z RODO, z własną polityką prywatności i informacjami kontaktowymi IOD opublikowanymi przez PSP.
W przypadku przelewów bankowych administratorem danych w zakresie obsługi rachunku i rozliczeń jest właściwy bank, w tym Santander Bank Polska S.A., który przetwarza dane zgodnie z RODO i własną polityką prywatności.
W przypadku pobrania dane niezbędne do rozliczenia płatności przetwarza odpowiedni przewoźnik/kurier jako niezależny administrator zgodnie z jego dokumentacją ochrony danych (np. DPD).

Dostawa i logistyka

Do realizacji dostawy przekazywane są dane niezbędne kurierom (m.in. imię i nazwisko, adres, numer telefonu i/lub e‑mail do powiadomień), przy czym kurier przetwarza je w celu doręczenia i obsługi przesyłki według własnej polityki prywatności.
Administrator przekazuje kurierom wyłącznie dane konieczne do doręczenia i rozliczeń, zgodnie z zasadą minimalizacji wynikającą z RODO oraz z obowiązkiem informacyjnym z art. 13 RODO.

Pliki cookies i podobne technologie

Serwis stosuje pliki cookies techniczne, funkcjonalne i – po uzyskaniu zgody – analityczne/marketingowe, zgodnie z art. 173 Prawa telekomunikacyjnego oraz zasadami RODO.
Zgoda na cookies niewymagane technicznie jest pozyskiwana przed aktywacją takich plików; zgoda nie jest wymagana dla cookies niezbędnych do świadczenia usługi żądanej przez użytkownika, co wynika z wyjątków przewidzianych w art. 173 ust. 3 Prawa telekomunikacyjnego.
Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce lub w narzędziu zarządzania zgodami na stronie, a przetwarzanie danych w cookies odbywa się w oparciu o odpowiednią podstawę prawną z $art.6ust.1$ RODO (zgoda lub uzasadniony interes).

Okresy przechowywania

Dane związane z zamówieniem są przetwarzane przez czas niezbędny do realizacji umowy i obsługi posprzedażowej, a następnie przez okres przedawnienia roszczeń wynikających z przepisów prawa cywilnego, przy czym dokumentacja księgowa i rachunkowa jest przechowywana co do zasady przez co najmniej 5 lat zgodnie z ustawą o rachunkowości.
Okresy te mogą ulec przedłużeniu, jeżeli będzie to konieczne do ustalenia, dochodzenia lub obrony roszczeń, stosownie do zasad przetwarzania i rozliczalności wynikających z RODO.

Prawa osób, których dane dotyczą

Przysługują prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym czasie, zgodnie z art. 13 i art. 6 RODO.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza przepisy o ochronie danych osobowych; UODO publikuje wskazówki dot. składania skarg.Dobrowolność podania danych i konsekwencje

Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży, co wynika z konieczności posiadania podstawy prawnej przetwarzania już w momencie zbierania danych na mocy art. 13 i art. 6 RODO.
Brak podania danych może uniemożliwić złożenie zamówienia lub jego prawidłową realizację, zgodnie z zasadami wyrażonymi w art. 6 RODO.

Przekazywanie danych poza EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy; jeżeli jednak konkretny dostawca IT lub narzędzie hostowane poza EOG będzie wykorzystywane, przekazanie nastąpi wyłącznie w oparciu o instrumenty rozdziału V RODO, w szczególności standardowe klauzule umowne (SCC).
SCC stanowią powszechnie stosowany mechanizm zapewniający odpowiednie zabezpieczenia przy transferach do państw trzecich, zgodnie ze stanowiskiem organów nadzorczych i praktyką rynkową.

Zabezpieczenia danych

Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym ograniczenie dostępu do danych do osób upoważnionych i podmiotów świadczących usługi na podstawie umów powierzenia, zgodnie z zasadami bezpieczeństwa i rozliczalności określonymi w RODO.
Wymaga się również od podwykonawców odpowiednich środków bezpieczeństwa przy przetwarzaniu danych, co jest standardem dokumentowanym m.in. w politykach prywatności podmiotów kurierskich (np. DPD).

WooCommerce i hosting

Sklep działa na oprogramowaniu WooCommerce uruchomionym w infrastrukturze hostingowej administratora lub dostawcy IT, a dane mogą być przetwarzane przez tych dostawców jako podmioty przetwarzające na podstawie umów i wyłącznie zgodnie z poleceniami administratora, co odpowiada wymogom informacyjnym art. 13 RODO.
Przetwarzanie przez takie podmioty obejmuje m.in. utrzymanie serwisu, kopie zapasowe, obsługę poczty i systemów niezbędnych do realizacji zamówień, przy zachowaniu podstaw prawnych określonych w art. 6 RODO.

Zmiany polityki

Polityka może być aktualizowana w celu odzwierciedlenia zmian w przepisach lub procesach przetwarzania, przy zachowaniu obowiązku zapewnienia jasnych i zrozumiałych informacji wynikającego z zasad przejrzystości RODO.
Aktualna wersja obowiązuje od 01.09.2025 r. i jest publikowana na stronie sklepu, zgodnie z zasadą transparentności komunikacji z osobami, których dane dotyczą.

Informacje o podmiotach płatniczych i dostawcach

• Polski Standard Płatności S.A. (BLIK) – własna polityka prywatności i informacje RODO, w tym kontakt do IOD, są dostępne publicznie.

• Santander Bank Polska S.A. – przetwarza dane zgodnie z RODO i udostępnia informacje o zasadach ochrony danych oraz kontakt do IOD.

• DPD Polska sp. z o.o. – udostępnia swoją politykę prywatności i informacje o przetwarzaniu danych odbiorców przesyłek.

Dane identyfikacyjne firmy

Styrodur Leszno Michał Kolibabka, Rynek Zaborowski 6, 64‑100 Leszno; NIP 697‑200‑70‑04; REGON 301750343; rachunek firmowy w Santander Bank Polska: IBAN PL95 1090 2590 0000 0001 2419 2722; BIC/SWIFT WBKPPLPPXXX.Screenshot-2025-09-01-at-00.38.41.jpg
Płatności dostępne w sklepie: przelew BLIK na numer telefonu, przelew na konto bankowe oraz wysyłka za pobraniem; dostawy realizowane przez DPD, InPost, Orlen Paczka, DHL i GLS, zgodnie z zakresem wskazanym w niniejszej polityce prywatności oraz obowiązkami informacyjnymi art. 13 RODO.