Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym runosklep.pl, po co je zbieramy, na jakiej podstawie prawnej, komu je przekazujemy i jakie prawa przysługują każdej osobie, której dane dotyczą. Informacje o plikach cookies znajdują się w osobnym dokumencie: Polityce cookies.

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Halina Wójcik, prowadząca działalność gospodarczą pod adresem ul. Stęszewska 47, 62-052 Chomęcice, NIP 7771868987, REGON 634648753 (dalej: „my” albo „RUNO”).
2. Kontakt w sprawach danych osobowych: e-mail kontakt@runosklep.pl albo listownie na adres wskazany w ust. 1.
3. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z nami bezpośrednio, korzystając z danych podanych w ust. 2.

§ 2. Przepisy, które stosujemy

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”).
2. Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności w zakresie wysyłania informacji handlowych (art. 398) oraz przechowywania informacji na urządzeniach użytkowników (art. 399).
4. Ustawa z dnia 30 maja 2014 r. o prawach konsumenta oraz przepisy podatkowe i o rachunkowości - w zakresie, w jakim nakładają na nas obowiązki związane ze sprzedażą.

§ 3. Skąd mamy Twoje dane

1. Przede wszystkim od Ciebie: podajesz je, składając zamówienie, zakładając konto, zapisując się na newsletter, wystawiając opinię, zgłaszając zwrot lub reklamację albo pisząc do nas.
2. Część danych technicznych (adres IP, informacje o urządzeniu) zbierana jest automatycznie podczas korzystania ze strony - szczegóły w Polityce cookies.
3. Dane mogą też pochodzić od innych osób i podmiotów, gdy wynika to z realizacji zamówienia:
   1. od kupującego - jeżeli wskazał Cię jako odbiorcę przesyłki albo podał Twoje dane do kontaktu w sprawie dostawy;
   2. od operatora płatności - potwierdzenie płatności, jej status i dane identyfikujące transakcję;
   3. od przewoźnika - informacje o przebiegu doręczenia, w tym o wybranym punkcie odbioru;
   4. z rejestrów publicznych - dane firmy powiązane z podanym numerem NIP, gdy zamówienie ma być zafakturowane na firmę.
4. Nie kupujemy danych osobowych i nie pozyskujemy ich z żadnych innych źródeł niż wymienione wyżej.

§ 4. Cele, podstawy prawne i okresy przetwarzania

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie zrealizujemy zamówienia, nie założymy konta ani nie odpowiemy na wiadomość.

§ 5. Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które są niezbędne do prowadzenia sklepu - w zakresie ograniczonym do celu:

Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. Wyjątkiem są usługi Google, w ramach których dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych, oraz infrastruktura Cloudflare o zasięgu globalnym, w której dane techniczne żądań mogą być przetwarzane poza EOG.
3. Transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework (art. 45 RODO) - w zakresie, w jakim dany odbiorca posiada aktualną certyfikację w tym programie.
4. Jeżeli w odniesieniu do konkretnego transferu decyzja adekwatności nie ma zastosowania, przekazanie następuje na podstawie odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Informację o podstawie zastosowanej do konkretnego transferu oraz kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami.

§ 7. Twoje prawa

1. Masz prawo dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO).
2. Masz prawo sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
3. Masz prawo usunięcia danych, czyli „prawo do bycia zapomnianym” (art. 17 RODO) - w zakresie, w jakim nie mamy prawnego obowiązku ich przechowywania, na przykład w odniesieniu do wystawionych faktur.
4. Masz prawo ograniczenia przetwarzania (art. 18 RODO).
5. Masz prawo przenoszenia danych - w zakresie, w jakim prawo to ma zastosowanie zgodnie z art. 20 RODO, czyli w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy i przetwarzanych w sposób zautomatyzowany.
6. Masz prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec marketingu (art. 21 RODO). Sprzeciw wobec marketingu uwzględniamy zawsze.
7. Masz prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na newsletter wycofasz linkiem w każdej wiadomości, a zgody na cookies - ikoną ciasteczka w rogu strony.
8. Wnioski realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie potrzeby, ze względu na skomplikowany charakter żądania lub liczbę żądań, możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym w ciągu pierwszego miesiąca wraz z podaniem przyczyny opóźnienia (art. 12 ust. 3 RODO).
9. Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 8. Zautomatyzowane decyzje i profilowanie

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
2. Za Twoją zgodą narzędzia reklamowe Google mogą dopasowywać reklamy do Twojej aktywności, co stanowi profilowanie w celach marketingowych. Nie wpływa ono na warunki zakupu: nie różnicujemy cen ani dostępności produktów na podstawie Twojego profilu.
3. Profilowanie reklamowe możesz wyłączyć, odmawiając zgody w banerze cookies albo wycofując ją ikoną ciasteczka.

§ 9. Bezpieczeństwo danych

1. Połączenie ze sklepem jest szyfrowane protokołem TLS.
2. Płatności obsługuje bank podlegający nadzorowi Komisji Nadzoru Finansowego. Nie mamy dostępu do danych Twojej karty ani do danych logowania do bankowości.
3. Dane uwierzytelniające do kont klientów przechowujemy w sposób odpowiednio zabezpieczony, uniemożliwiający ich odczytanie.
4. Dostęp do panelu administracyjnego jest ograniczony do niezbędnych osób i monitorowany, a formularze chroni mechanizm odsiewający zautomatyzowany ruch.
5. Regularnie wykonujemy kopie zapasowe i aktualizujemy oprogramowanie sklepu.

§ 10. Dane osób małoletnich

1. Oferta sklepu nie jest kierowana do osób małoletnich. Nie prowadzimy celowego pozyskiwania danych dzieci i nie profilujemy ich w celach marketingowych.
2. Jeżeli okaże się, że otrzymaliśmy dane osoby małoletniej bez wymaganej zgody, usuniemy je niezwłocznie po otrzymaniu takiej informacji.

§ 11. Zmiany polityki

1. Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu.
2. Aktualna wersja jest zawsze dostępna pod adresem runosklep.pl/polityka-prywatnosci/ wraz z datą obowiązywania.
3. Polityka w niniejszym brzmieniu obowiązuje od 19.08.2026.