Polityka Prywatności Sklepu Internetowego www.dywanyarras.pl

§1 Administrator danych osobowych

Administratorem danych osobowych Kupujących jest: Arras Dywany – Grzegorz Siergowicki z siedzibą w Białymstoku, ul. Konwaliowa 3 lok. 1, 15-674 Białystok. NIP: 5422786758, REGON: 383704170. Adres e-mail: biuro@dywanyarras.pl. Administrator przetwarza dane zgodnie z RODO oraz polskimi przepisami ochrony danych.

§2 Cele i podstawy prawne przetwarzania danych

Dane osobowe Kupujących są przetwarzane w celu:

1. Realizacji Umowy Sprzedaży i obsługi płatności (art. 6 ust. 1 lit. b RODO).
2. Zarządzania kontem użytkownika (art. 6 ust. 1 lit. b RODO).
3. Rozpatrywania odstąpień od umowy, reklamacji i zwrotów (art. 6 ust. 1 lit. b i c RODO) – w tym poprzez elektroniczną funkcję odstąpienia od umowy.
4. Kontaktu związanego z realizacją zamówienia (art. 6 ust. 1 lit. b RODO).
5. Obsługi zapytań przez formularz kontaktowy (art. 6 ust. 1 lit. f RODO).
6. Prowadzenia księgowości (art. 6 ust. 1 lit. c RODO).
7. Dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
8. Wyświetlania opinii o produktach i sklepie pochodzących z serwisu Google w celu budowania zaufania i marketingu (art. 6 ust. 1 lit. f RODO).
9. Analizy ruchu na stronie, statystyk, optymalizacji i monitorowania wydajności Sklepu za pośrednictwem Google Site Kit (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

§3 Kategorie przetwarzanych danych

Administrator przetwarza następujące dane: imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail, dane logowania do konta, dane firmy (NIP, REGON), dane płatności, numer zamówienia oraz dane techniczne (m.in. adres IP, informacje o urządzeniu, przeglądarce, zachowaniach na stronie) przekazywane automatycznie podczas korzystania ze Sklepu, w tym z elektronicznej funkcji odstąpienia od umowy.

§4 Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

1. Podmiotom dostawczym (m.in. DPD Polska, Furgonetka Sp. z o.o.).
2. Operatorom płatności (PayPro SA / Przelewy24).
3. Biuru rachunkowemu.
4. WPForms LLC (USA) – obsługa formularzy kontaktowych.
5. WebAppick / AdTribes.io (USA) – telemetria wtyczek (za zgodą).
6. Google LLC (USA) – w celu wyświetlania opinii z serwisu Google poprzez narzędzie Trustindex oraz w związku z korzystaniem z wtyczki Google Site Kit (m.in. Google Analytics, Google Search Console, PageSpeed Insights i inne zintegrowane usługi Google).
7. Organom publicznym na podstawie obowiązujących przepisów prawa.

§5 Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji Umowy Sprzedaży (w tym procesów odstąpienia od umowy i zwrotów), przez czas istnienia konta użytkownika, 5 lat dla celów podatkowych oraz do momentu przedawnienia ewentualnych roszczeń. Dane związane z odstąpieniem od umowy są przechowywane przez okres niezbędny do rozpatrzenia wniosku i ewentualnej obrony roszczeń (zazwyczaj do 3 lat). Dane przetwarzane w celach analitycznych poprzez Google Site Kit (np. Google Analytics) są przechowywane zgodnie z ustawieniami wybranymi w panelu Google (domyślnie do 14–26 miesięcy, w zależności od konfiguracji).

§6 Prawa Kupującego

Kupujący ma prawo do:

• dostępu do swoich danych osobowych oraz uzyskania ich kopii,
• sprostowania nieprawidłowych lub nieaktualnych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§7 Zabezpieczenie danych

Strona korzysta z certyfikatu SSL, szyfrowania haseł oraz regularnych aktualizacji systemów. Dane przechowywane są na zabezpieczonych serwerach zlokalizowanych na terenie Unii Europejskiej.

§8 Formularze kontaktowe i funkcja odstąpienia od umowy

Dane podane w formularzach kontaktowych oraz w elektronicznej funkcji odstąpienia od umowy przetwarzane są wyłącznie w celu obsługi zgłoszenia i realizacji żądania. Dane te nie są przekazywane podmiotom trzecim poza niezbędnymi do wykonania zwrotu (np. kurier).

§9 Opinie zewnętrzne (Trustindex / Google) oraz Google Site Kit

1. Sklep wyświetla opinie z serwisu Google przy użyciu narzędzia Trustindex.
2. Sklep korzysta z wtyczki Google Site Kit, która umożliwia integrację z usługami Google takimi jak Google Analytics (analiza ruchu), Google Search Console (monitorowanie pozycji w Google), PageSpeed Insights oraz ewentualnie innymi narzędziami Google.
3. Korzystanie z Google Site Kit wiąże się z przekazywaniem do Google LLC (USA) danych technicznych, w szczególności adresu IP użytkownika, informacji o urządzeniu, przeglądarce, odwiedzonych stronach i zachowaniach na stronie. Dane te są wykorzystywane do generowania statystyk, raportów i optymalizacji Sklepu.
4. Google działa jako odrębny administrator tych danych i przetwarza je zgodnie z własną polityką prywatności.
5. Użytkownik może zarządzać zgodami na te skrypty poprzez ustawienia cookies.

§10 Pliki cookies

Szczegółowe informacje o plikach cookies (w tym cookies Google Analytics i innych usług zintegrowanych poprzez Google Site Kit) znajdują się w osobnej Polityce Cookies dostępnej na stronie sklepu.

§11 Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych przyczyn (np. zmiana przepisów prawa lub wprowadzenie nowych funkcjonalności Sklepu, w tym integracji z nowymi usługami Google). O zmianach Kupujący zostaną powiadomieni z co najmniej 15-dniowym wyprzedzeniem poprzez publikację na stronie lub wiadomość e-mail. Aktualizacja: 14.07.2026