Polityka Prywatności i Polityka Cookies Sklepu Internetowego www.dywanyarras.pl

Ostatnia aktualizacja: 18 października 2026 r.

§1. Administrator danych osobowych

Administratorem danych osobowych użytkowników i klientów sklepu internetowego www.dywanyarras.pl jest:

Arras Dywany – Grzegorz Siergowicki
ul. Konwaliowa 3 lok. 1
15-674 Białystok
NIP: 5422786758
REGON: 383704170
e-mail: biuro@dywanyarras.pl
tel. +48 503 179 018

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub danych korespondencyjnych.

§2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. imię i nazwisko,
2. adres rozliczeniowy i adres dostawy,
3. numer telefonu,
4. adres e-mail,
5. dane firmy, w tym nazwę firmy i NIP,
6. dane dotyczące zamówienia, zakupionych produktów, płatności, dostawy, zwrotów i reklamacji,
7. dane konta klienta, jeżeli użytkownik zdecyduje się je utworzyć,
8. treść wiadomości przesyłanych za pomocą formularza kontaktowego, poczty elektronicznej lub innych dostępnych kanałów komunikacji,
9. dane techniczne związane z korzystaniem ze strony, takie jak adres IP lub jego skrócona, zanonimizowana albo zahaszowana postać, typ urządzenia, system operacyjny, rodzaj przeglądarki, odwiedzane podstrony, źródło wejścia na stronę oraz informacje o wykonywanych czynnościach,
10. informacje dotyczące zgód na pliki cookies i podobne technologie.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia i umowy sprzedaży – w celu przyjęcia zamówienia, kontaktu z klientem, przygotowania i wysłania towaru oraz wykonania innych obowiązków wynikających z umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obsługa płatności – w zakresie niezbędnym do przeprowadzenia wybranej przez klienta płatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz, w odpowiednim zakresie, obowiązki prawne Administratora.

Prowadzenie konta klienta – jeżeli użytkownik zdecyduje się utworzyć konto. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obsługa odstąpień od umowy, zwrotów i reklamacji – na podstawie art. 6 ust. 1 lit. b i c RODO.

Wystawianie dokumentów księgowych i prowadzenie księgowości – na podstawie art. 6 ust. 1 lit. c RODO.

Kontakt i odpowiadanie na pytania użytkowników – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji i komunikacji z osobami zainteresowanymi ofertą.

Jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy, podstawą może być także art. 6 ust. 1 lit. b RODO.

Dochodzenie, ustalanie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.

Zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom i diagnozowanie błędów – na podstawie art. 6 ust. 1 lit. f RODO.

Prowadzenie anonimowych lub ograniczonych statystyk technicznych, które nie wymagają zgody na opcjonalne pliki cookies lub podobne technologie – na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO.

Analityka zachowania użytkowników przy użyciu Google Analytics 4 oraz innych opcjonalnych narzędzi analitycznych – po wyrażeniu zgody przez użytkownika, na podstawie art. 6 ust. 1 lit. a RODO.

Pomiar skuteczności reklam i działań marketingowych, w tym Google Ads – po wyrażeniu odpowiedniej zgody, na podstawie art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie wycofać zgodę na analityczne lub marketingowe pliki cookies za pomocą panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§4. Analityka Sklepu i pomiar ścieżki zakupowej

Sklep korzysta z Google Analytics 4, zintegrowanego między innymi za pomocą narzędzi Google oraz WordPress.

Po wyrażeniu zgody na statystyczne pliki cookies mogą być rejestrowane informacje dotyczące sposobu korzystania ze Sklepu, w szczególności:

• odwiedzenie strony lub podstrony,
• wyświetlenie produktu,
• dodanie produktu do koszyka,
• rozpoczęcie procesu składania zamówienia,
• zakończenie zakupu,
• rodzaj urządzenia,
• przybliżone źródło wejścia na stronę,
• podstawowe informacje techniczne dotyczące przeglądarki i urządzenia.

W ramach standardowego pomiaru e-commerce mogą być wykorzystywane między innymi zdarzenia:

view_item – wyświetlenie produktu,
add_to_cart – dodanie produktu do koszyka,
begin_checkout – rozpoczęcie finalizacji zamówienia,
purchase – zakończenie zakupu.

Celem pomiaru jest ustalenie, które elementy Sklepu są użyteczne dla użytkowników i na jakim etapie procesu zakupowego pojawiają się trudności.

Administrator wykorzystuje te informacje w szczególności do ulepszania kart produktów, koszyka, procesu składania zamówienia i skuteczności działań marketingowych.

Dane analityczne nie są wykorzystywane przez Administratora w celu samodzielnego ustalania tożsamości konkretnych osób odwiedzających Sklep.

§5. Google Site Kit i usługi Google

Sklep korzysta z wtyczki Google Site Kit, która umożliwia Administratorowi korzystanie z usług Google, w szczególności Google Analytics, Google Search Console i PageSpeed Insights.

Nie wszystkie usługi dostępne w Google Site Kit śledzą zachowanie użytkownika strony. Google Search Console oraz PageSpeed Insights są wykorzystywane przede wszystkim jako narzędzia administracyjne do oceny widoczności i działania witryny.

W zakresie Google Analytics i usług reklamowych dane mogą obejmować między innymi adres IP, informacje o urządzeniu i przeglądarce, odwiedzane strony oraz informacje o interakcjach użytkownika ze Sklepem.

Dostawcą usług Google jest Google Ireland Limited, a w określonych przypadkach dane mogą być przetwarzane również przez Google LLC oraz inne podmioty grupy Google.

Przetwarzanie danych poza Europejskim Obszarem Gospodarczym może odbywać się przy wykorzystaniu mechanizmów przewidzianych przepisami prawa, w tym decyzji stwierdzających odpowiedni stopień ochrony, EU–US Data Privacy Framework lub standardowych klauzul umownych.

§6. Google Ads

Administrator może korzystać z systemu reklamowego Google Ads w celu promowania oferty Sklepu i mierzenia skuteczności kampanii reklamowych.

Po wyrażeniu odpowiedniej zgody mogą być stosowane technologie pozwalające ustalić, czy osoba, która zobaczyła lub kliknęła reklamę, wykonała określoną czynność w Sklepie, np. dodała produkt do koszyka lub dokonała zakupu.

Dane te służą do oceny efektywności reklam i optymalizacji wydatków reklamowych.

Sklep nie uzależnia możliwości dokonania zakupu od wyrażenia zgody na marketingowe lub analityczne pliki cookies.

§7. WP Statistics

Sklep korzysta również z narzędzia WP Statistics służącego do prowadzenia wewnętrznych statystyk ruchu i monitorowania działania witryny.

W konfiguracji Sklepu stosowane są mechanizmy ograniczające możliwość identyfikacji użytkowników, w tym anonimizacja lub haszowanie danych technicznych.

Jeżeli określona funkcja WP Statistics wymagałaby użycia opcjonalnych plików cookies lub podobnych identyfikatorów przechowywanych na urządzeniu użytkownika, funkcja taka powinna zostać uruchomiona dopiero po uzyskaniu wymaganej zgody.

§8. Windsor.ai

Administrator korzysta z usługi Windsor.ai, świadczonej przez Windsor Group AG, w celu analizy i raportowania danych pochodzących z wykorzystywanych przez Administratora systemów marketingowych i analitycznych, w szczególności Google Analytics.

Windsor.ai nie stanowi odrębnego elementu strony internetowej widocznego dla klienta i nie jest wykorzystywany przez Administratora do bezpośredniego śledzenia użytkownika na stronie.

Narzędzie może przetwarzać dane pobierane z połączonych przez Administratora źródeł w zakresie niezbędnym do przygotowywania zestawień i analiz.

Windsor Group AG działa w tym zakresie jako dostawca usług przetwarzający dane na rzecz Administratora na zasadach określonych w jego warunkach świadczenia usług i umowie powierzenia przetwarzania danych.

§9. Formularze kontaktowe, wiadomości e-mail i zdjęcia wnętrz

Użytkownik może kontaktować się z Administratorem za pomocą formularza kontaktowego, poczty elektronicznej lub telefonu.

W przypadku przesyłania zdjęcia pomieszczenia w celu uzyskania pomocy przy doborze dywanu Administrator wykorzystuje zdjęcie wyłącznie w celu udzielenia odpowiedzi i przygotowania rekomendacji.

Użytkownik powinien, w miarę możliwości, przesyłać zdjęcia niezawierające wizerunków osób, dokumentów, ekranów komputerów, korespondencji, fotografii rodzinnych ani innych zbędnych danych osobowych.

Zdjęcia przesyłane e-mailem nie są automatycznie publikowane w Sklepie.

§10. Elektroniczne odstąpienie od umowy, zwroty i reklamacje

Sklep umożliwia korzystanie z elektronicznej funkcji odstąpienia od umowy oraz obsługi zwrotów.

Dane podane w związku z odstąpieniem od umowy lub reklamacją są wykorzystywane wyłącznie w celu rozpatrzenia sprawy, wykonania obowiązków prawnych oraz, w razie potrzeby, ustalenia, dochodzenia lub obrony roszczeń.

Dane mogą zostać udostępnione podmiotom niezbędnym do obsługi zwrotu, w szczególności przewoźnikom.

§11. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

• dostawcom usług hostingowych, informatycznych i technicznych,
• podmiotom zapewniającym bezpieczeństwo strony internetowej,
• firmom kurierskim i operatorom logistycznym,
• producentom lub dostawcom realizującym wysyłkę towaru bezpośrednio do klienta,
• Dywilan Sp. z o.o., jeżeli określone zamówienie jest wysyłane bezpośrednio przez producenta,
• operatorom płatności wykorzystywanym przez Sklep, w szczególności PayPro S.A. – Przelewy24, dopóki ta forma płatności jest dostępna,
• bankom i instytucjom płatniczym uczestniczącym w realizacji płatności,
• biuru rachunkowemu,
• dostawcom systemów formularzy i obsługi strony,
• Google Ireland Limited, Google LLC i podmiotom z grupy Google – w zakresie usług analitycznych i reklamowych,
• Windsor Group AG – w zakresie analizy i raportowania danych z połączonych źródeł,
• CookieYes Limited – w zakresie zarządzania zgodami na pliki cookies,
• dostawcom narzędzi zabezpieczających stronę,
• podmiotom obsługującym wyświetlanie opinii Google,
• kancelariom prawnym i doradcom, jeżeli jest to niezbędne,
• organom administracji publicznej, sądom i innym uprawnionym organom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dywilan Sp. z o.o. jest producentem, który w części przypadków może realizować wysyłkę bezpośrednio do klienta. Do producenta przekazywane są wyłącznie dane niezbędne do realizacji danej dostawy.

§12. Płatności

W przypadku płatności elektronicznych dane niezbędne do realizacji transakcji są przekazywane wybranemu operatorowi płatności.

Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej użytkownika.

Szczegółowy zakres danych zależy od wybranej metody płatności i regulaminu danego operatora.

W przypadku zmiany operatora płatności aktualna informacja może być również przedstawiana bezpośrednio podczas składania zamówienia.

§13. Opinie Google

Na stronie mogą być prezentowane opinie klientów pochodzące z publicznego Profilu Firmy Google.

W tym celu może być używane narzędzie Widgets for Google Reviews / Trustindex.

Załadowanie elementów zewnętrznych może powodować komunikację urządzenia użytkownika z serwerami dostawców tych usług.

Jeżeli dana funkcja wymaga opcjonalnych plików cookies lub podobnych technologii, są one stosowane zgodnie z preferencjami wybranymi przez użytkownika w panelu zgód.

§14. Okres przechowywania danych

Dane dotyczące zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi przedawnienia roszczeń.

Dokumentacja podatkowa i księgowa przechowywana jest przez okres wynikający z obowiązujących przepisów.

Dane dotyczące reklamacji, zwrotów i odstąpień od umowy przechowywane są przez okres niezbędny do obsługi sprawy oraz przez czas, w którym możliwe jest dochodzenie lub obrona roszczeń.

Dane konta klienta mogą być przechowywane do momentu usunięcia konta, z zastrzeżeniem danych, które Administrator ma obowiązek zachować na innej podstawie prawnej.

Korespondencja może być przechowywana do czasu zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.

Dane analityczne przechowywane są zgodnie z ustawieniami stosowanych usług i mogą być usuwane lub agregowane wcześniej.

Dane techniczne służące bezpieczeństwu mogą być przechowywane przez okres niezbędny do wykrywania i wyjaśniania incydentów.

§15. Prawa użytkownika

Osobie, której dane dotyczą, w przypadkach określonych przepisami RODO przysługuje prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.

Wniosek dotyczący realizacji praw można przesłać na adres: biuro@dywanyarras.pl.

§16. Dobrowolność podania danych

Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.

Brak danych koniecznych do dostawy lub wystawienia wymaganych dokumentów może uniemożliwić realizację zamówienia.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

Wyrażenie zgody na analityczne lub marketingowe pliki cookies jest całkowicie dobrowolne i nie jest warunkiem dokonania zakupu.

§17. Zautomatyzowane podejmowanie decyzji

Administrator może wykorzystywać systemy reklamowe i analityczne do tworzenia zbiorczych statystyk, grup odbiorców lub optymalizacji reklam.

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych w rozumieniu art. 22 RODO.

§18. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące zabezpieczeniu danych, odpowiednie do charakteru przetwarzanych informacji.

Sklep korzysta między innymi z szyfrowanego połączenia SSL/TLS, mechanizmów kontroli dostępu, aktualizacji oprogramowania, systemów ochrony WordPress oraz kopii bezpieczeństwa.

Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania ich obowiązków.

§19. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z części dostawców technologicznych może powodować przetwarzanie danych poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się na podstawach przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Data Privacy Framework, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń.

Zakres i miejsce przetwarzania danych mogą ulegać zmianie w związku ze zmianami infrastruktury danego dostawcy.

§20. Polityka Cookies – informacje ogólne

Sklep wykorzystuje pliki cookies oraz inne podobne technologie.

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z urządzenia podczas korzystania ze strony internetowej.

Służą między innymi do:

• prawidłowego działania koszyka,
• zapamiętywania sesji użytkownika,
• zapewnienia bezpieczeństwa,
• zapamiętywania preferencji dotyczących cookies,
• prowadzenia statystyk,
• analizowania działania Sklepu,
• mierzenia skuteczności reklam.

§21. CookieYes i zarządzanie zgodą

Do zarządzania preferencjami dotyczącymi plików cookies Sklep wykorzystuje CookieYes.

Podczas pierwszej wizyty użytkownik może zaakceptować wybrane kategorie cookies, odrzucić opcjonalne cookies lub zmienić swoje preferencje.

Cookies i technologie niezbędne do działania Sklepu mogą być używane bez zgody w zakresie dopuszczonym przez prawo.

Cookies analityczne i marketingowe są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę, korzystając z dostępnego na stronie Menadżera zgód / Ustawień cookies.

Wycofanie zgody powinno być równie łatwe jak jej wyrażenie.

§22. Kategorie cookies

1. Niezbędne

Są wymagane do prawidłowego działania Sklepu.

Mogą odpowiadać między innymi za:

• działanie koszyka,
• zapamiętywanie sesji,
• logowanie użytkownika,
• bezpieczeństwo,
• zapis wyboru dotyczącego zgód cookies,
• poprawną realizację procesu zamówienia.

Nie służą do profilowania reklamowego.

2. Analityczne / statystyczne

Są wykorzystywane po wyrażeniu zgody.

Pozwalają między innymi:

• mierzyć liczbę odwiedzin,
• analizować odwiedzane strony i produkty,
• sprawdzać, na którym etapie procesu zakupowego użytkownicy opuszczają stronę,
• analizować rodzaje urządzeń i źródła ruchu,
• poprawiać funkcjonalność Sklepu.

Do tej kategorii mogą należeć cookies Google Analytics, w szczególności cookies o nazwach rozpoczynających się od _ga.

3. Marketingowe

Są wykorzystywane po wyrażeniu zgody.

Pozwalają mierzyć skuteczność reklam, prowadzić remarketing oraz ograniczać wyświetlanie użytkownikowi reklam, które są dla niego mniej istotne.

Mogą być wykorzystywane między innymi przez Google Ads i inne platformy reklamowe używane przez Administratora.

§23. Czas działania cookies

Czas przechowywania poszczególnych plików cookies zależy od ich funkcji i ustawień dostawcy.

Niektóre cookies są usuwane po zakończeniu sesji przeglądarki, a inne mogą być przechowywane przez dłuższy czas.

Aktualne informacje o wykorzystywanych cookies, ich dostawcach, celach i okresach ważności powinny być dostępne w Menadżerze zgód CookieYes działającym na stronie.

W przypadku rozbieżności wynikającej ze zmian technicznych aktualna lista wykrywana przez system zarządzania zgodami może być bardziej szczegółowa niż przykładowe informacje zawarte w niniejszej Polityce.

§24. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki.

Zablokowanie wszystkich cookies może jednak spowodować, że niektóre funkcje Sklepu, w szczególności koszyk, logowanie lub proces składania zamówienia, nie będą działać prawidłowo.

Ustawienia przeglądarki nie zastępują możliwości zarządzania zgodami dostępnej bezpośrednio na stronie.

§25. Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów,
• zmiany sposobu działania Sklepu,
• wprowadzenia nowych narzędzi,
• zmiany dostawców usług,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana na stronie www.dywanyarras.pl wraz z datą ostatniej aktualizacji.

Jeżeli charakter zmiany będzie tego wymagał, użytkownicy zostaną poinformowani w odpowiedni sposób.

Ostatnia aktualizacja: 18 października 2026 r.