Ta Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym FURLO (furlo.pl), po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa. Stosujemy przepisy RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, oraz polskiej ustawy o ochronie danych osobowych z 2018 roku.
1. Kto jest administratorem Twoich danych
- Administratorem danych osobowych jest Paweł Gustaw prowadzący działalność gospodarczą pod firmą GP-PRO PAWEŁ GUSTAW, ul. Księdza Stanisława Zielińskiego 4/24, 23-204 Kraśnik, NIP 6783206263, REGON 525303501 (dalej: „my”).
- W każdej sprawie dotyczącej danych osobowych możesz napisać na adres e-mail kontakt@furlo.pl albo listownie na adres: Targowa 41, 23-213 Zakrzówek. Nie wyznaczyliśmy inspektora ochrony danych.
2. Po co przetwarzamy dane, na jakiej podstawie i jak długo
- Przyjęcie i realizacja zamówienia - zawarcie umowy sprzedaży, przyjęcie płatności, przekazanie danych do wysyłki, wiadomości e-mail o zamówieniu i kontakt w jego sprawie. Podstawa: art. 6 ust. 1 lit. b RODO (umowa). Jak długo: do zrealizowania zamówienia, a potem przez okres wskazany w pkt 4.
- Odstąpienie od umowy, reklamacje, gwarancja „30 dni na przetestowanie” i gwarancja na pompkę - przyjęcie zgłoszenia, odesłanie produktu, zwrot pieniędzy, wymiana. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. b RODO (warunki naszych gwarancji z Regulaminu). Jak długo: do zakończenia sprawy, a potem przez okres wskazany w pkt 4.
- Księgowość i podatki - prowadzenie ewidencji sprzedaży, wystawianie faktur, przechowywanie dokumentów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek z przepisów podatkowych i o rachunkowości). Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Ustalenie, dochodzenie i obrona roszczeń - gdy dojdzie do sporu dotyczącego zamówienia. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli możliwość obrony swoich praw). Jak długo: do upływu terminu przedawnienia roszczeń z umowy.
- Odpowiedź na wiadomość - gdy piszesz przez formularz kontaktowy, e-mailem albo dzwonisz. Podstawa: art. 6 ust. 1 lit. f RODO (odpowiedź na Twoje pytanie), a gdy sprawa dotyczy zamówienia - art. 6 ust. 1 lit. b RODO. Jak długo: do zakończenia sprawy, a potem do roku, chyba że wiadomość dotyczy zamówienia - wtedy jak w pkt 1.
- Opinie o produkcie - gdy dodajesz opinię: podpis, który podasz, ocena i treść opinii są widoczne publicznie w sklepie, a adres e-mail widzimy tylko my. Podstawa: art. 6 ust. 1 lit. f RODO (pokazywanie opinii innym klientom). Jak długo: dopóki opinia jest w sklepie albo do Twojego sprzeciwu lub prośby o usunięcie.
- Statystyka sklepu - liczymy, ile osób odwiedza sklep, dodaje produkt do koszyka, przechodzi do kasy i kupuje, oraz zapisujemy przy zamówieniu, skąd trafił klient (np. z reklamy na Facebooku lub z wyszukiwarki). Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda na ciasteczka statystyczne). Jak długo: informacja o źródle przy zamówieniu - tak długo jak dane zamówienia; licznik odwiedzin - przez czas prowadzenia statystyk sklepu, wyłącznie w postaci skrótu, który nie pozwala nam ustalić, kim jesteś.
- Reklamy na Facebooku i Instagramie - mierzenie skuteczności naszych reklam i pokazywanie ich osobom, które mogą być zainteresowane fontanną, w tym osobom, które już odwiedziły sklep (szczegóły w pkt 6). Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda na ciasteczka marketingowe). Jak długo: do cofnięcia zgody; Meta przechowuje dane zgodnie ze swoją polityką prywatności.
3. Skąd mamy Twoje dane i czy musisz je podać
- Dane, które wpisujesz w formularzu zamówienia, formularzu kontaktowym albo formularzu opinii, podajesz nam samodzielnie. Część danych o korzystaniu ze sklepu zbierają ciasteczka (pkt 7).
- Podanie danych jest dobrowolne. Bez imienia, nazwiska, adresu dostawy, numeru telefonu i adresu e-mail nie możemy jednak przyjąć ani wysłać zamówienia. Bez adresu e-mail nie odpowiemy na wiadomość z formularza.
- Zakupy w sklepie robisz bez zakładania konta.
4. Komu przekazujemy dane
- Nie sprzedajemy danych osobowych. Przekazujemy je tylko tym, którzy pomagają nam prowadzić sklep, i tylko w potrzebnym zakresie:
- Dostawcy z siedzibą w Chinach, który wysyła Produkt - imię i nazwisko, adres dostawy lub wybrany paczkomat oraz numer telefonu; Dostawca przekazuje je przewoźnikom realizującym przesyłkę, w tym InPost sp. z o.o.,
- operatorowi płatności Paynow (mBank S.A.), a przy płatności odroczonej - PayPo sp. z o.o.; obsługując płatność, działają oni także jako osobni administratorzy danych,
- LH.pl sp. z o.o. - firmie, która utrzymuje serwer sklepu i pocztę e-mail,
- biuru rachunkowemu, jeśli prowadzi naszą księgowość,
- Meta Platforms Ireland Limited - tylko jeśli zgodzisz się na ciasteczka marketingowe (pkt 6),
- sądom, urzędom i innym organom państwowym, gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Dane do wysyłki trafiają do Dostawcy w Chinach. Przekazanie jest niezbędne do wykonania umowy zawartej z Tobą (art. 49 ust. 1 lit. b RODO), bo to Dostawca nadaje Twoją przesyłkę.
- Meta może przekazywać dane do Stanów Zjednoczonych. Meta Platforms, Inc. uczestniczy w programie EU-U.S. Data Privacy Framework, na podstawie którego Komisja Europejska uznała, że zapewnia odpowiedni poziom ochrony danych.
6. Piksel Mety i reklamy
- Jeśli zgodzisz się na ciasteczka marketingowe, na stronach sklepu działa piksel Mety - narzędzie Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia), właściciela Facebooka i Instagrama. Bez Twojej zgody piksel się nie uruchamia.
- Piksel przekazuje Mecie informacje o tym, co robisz w sklepie: które strony oglądasz, czy dodajesz produkt do koszyka, czy przechodzisz do kasy i czy kupujesz (z wartością zamówienia), a także dane techniczne: adres IP, rodzaj przeglądarki i urządzenia oraz identyfikatory z ciasteczek. Przy zakupie możemy też przekazać Mecie Twój adres e-mail i numer telefonu w postaci zaszyfrowanego skrótu, żeby Meta mogła dopasować zakup do wyświetlonej reklamy.
- W zakresie zbierania tych danych na naszej stronie i przekazywania ich Mecie jesteśmy z Metą współadministratorami (umowa: „Controller Addendum” Mety). To, co Meta robi z danymi dalej, w tym jak długo je przechowuje, opisuje jej polityka prywatności: facebook.com/privacy/policy. Swoje prawa wobec tych danych możesz wykonywać u nas albo bezpośrednio w Mecie.
- Meta łączy te informacje z danymi o Tobie, które ma w swoich serwisach, i na tej podstawie dobiera reklamy - to profilowanie w celach marketingowych. Nie podejmujemy wobec Ciebie żadnych decyzji, które opierałyby się wyłącznie na automatycznym przetwarzaniu i wywoływały skutki prawne.
- Zgodę możesz w każdej chwili cofnąć (pkt 7 ust. 3). Ustawienia reklam możesz też zmienić na swoim koncie na Facebooku lub Instagramie.
7. Ciasteczka (pliki cookies)
- Ciasteczka to małe pliki, które strona zapisuje w Twojej przeglądarce. Używamy trzech rodzajów:
- niezbędne - bez nich nie zadziała koszyk ani zamówienie, dlatego nie pytamy o nie o zgodę: woocommerce_cart_hash i woocommerce_items_in_cart (do zamknięcia przeglądarki), wp_woocommerce_session_ (2 dni); jeśli przy dodawaniu opinii zaznaczysz zapamiętanie danych, zapisujemy też comment_author_ (rok),
- statystyczne - tylko za Twoją zgodą: sbjs_ (zapamiętują, skąd trafiasz do sklepu; sbjs_session 30 minut, pozostałe do 6 miesięcy) oraz furlo_lejek (losowy identyfikator ważny tylko jednego dnia, do licznika odwiedzin, bez adresu IP),
- marketingowe - tylko za Twoją zgodą: _fbp i _fbc (piksel Mety, 90 dni) oraz ciasteczka, które Meta zapisuje w swoich serwisach.
- Przy pierwszym wejściu do sklepu pytamy, na które ciasteczka statystyczne i marketingowe się zgadzasz. Dopóki nie wyrazisz zgody, działają tylko ciasteczka niezbędne.
- Zgodę możesz w każdej chwili zmienić albo cofnąć przez link „Ustawienia ciasteczek” w stopce sklepu. Ciasteczka możesz też usunąć albo zablokować w ustawieniach przeglądarki - wtedy jednak koszyk może nie działać.
8. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (pkt 2 ust. 4-6),
- cofnięcia zgody w dowolnym momencie - bez wpływu na to, co zrobiliśmy przed jej cofnięciem.
- Żeby skorzystać z tych praw, napisz na adres kontakt@furlo.pl albo listownie na adres podany w pkt 1. Odpowiemy w ciągu miesiąca.
- Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
9. Bezpieczeństwo i zmiany polityki
- Dbamy, żeby dane nie trafiły do osób nieupoważnionych: sklep działa na szyfrowanym połączeniu, a dostęp do danych zamówień mamy tylko my i podmioty z pkt 4.
- Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę Politykę i datę na jej końcu.
- W sklepie mogą być linki do innych stron. Te strony mają własne polityki prywatności, za które nie odpowiadamy.
- Polityka prywatności obowiązuje od 26 października 2026 r.