Polityka prywatności

Ta polityka opisuje, co dzieje się z Twoimi danymi w naszym sklepie: jakie dane zbieramy, po co, komu je przekazujemy i jak długo je trzymamy. Piszemy zwięźle — jeżeli czegoś tu brakuje, napisz na kontakt@hilvanar.com.

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Laura Żaborowska, Złota 23/6, 30-215 Kraków, NIP 6772512507.

W sprawach dotyczących danych osobowych napisz na kontakt@hilvanar.com. Nie powołaliśmy inspektora ochrony danych — odpowiada za nie bezpośrednio administrator.

Jakie dane przetwarzamy i na jakiej podstawie

Zamówienie i dostawa

Imię i nazwisko, adres dostawy lub wybrany punkt odbioru, adres e-mail, numer telefonu, treść zamówienia i jego wartość. Jeżeli prosisz o fakturę — dodatkowo nazwa firmy, numer NIP oraz adres zamieszkania, prowadzenia działalności albo siedziby, o ile jest inny niż adres dostawy.

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Płatność

Płatności elektroniczne obsługuje mElements S.A. (usługa paynow.pl). Przekazujemy tam dane niezbędne do rozliczenia transakcji. Numeru karty ani danych logowania do banku nigdy nie widzimy i nie przechowujemy — podajesz je bezpośrednio operatorowi płatności.

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO — obowiązki rozliczeniowe.

Księgowość i podatki

Dane z faktur i pozostałych dokumentów sprzedaży.

Podstawa: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i o rachunkowości.

Kontakt

Dane podane w formularzu kontaktowym albo w wiadomości e-mail: imię, adres e-mail, temat i treść wiadomości. Formularz nie zapisuje wiadomości w bazie sklepu — trafiają one na naszą skrzynkę pocztową.

Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi.

Reklamacje, zwroty i odstąpienie od umowy

Dane potrzebne do rozpatrzenia zgłoszenia, w tym numer rachunku bankowego do zwrotu pieniędzy.

Podstawa: art. 6 ust. 1 lit. c RODO — nasze obowiązki wobec konsumenta.

Adres e-mail, jeżeli zapiszesz się na newsletter.

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Wysyłanie informacji handlowych wymaga dodatkowo uprzedniej zgody na podstawie art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, klikając link w stopce wiadomości albo pisząc do nas — wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

Statystyka i marketing

Jeżeli wyrazisz zgodę w banerze cookies, korzystamy z Google Analytics 4 oraz z piksela Meta (Facebook, Instagram). Narzędzia te zapisują w Twojej przeglądarce identyfikatory i zbierają informacje o tym, jak korzystasz ze sklepu: odwiedzane strony, czas i długość wizyty, źródło wejścia, przybliżoną lokalizację ustaloną na podstawie adresu IP, typ urządzenia i przeglądarki, a w przypadku piksela Meta również zdarzenia takie jak obejrzenie produktu, dodanie go do koszyka czy złożenie zamówienia. Używamy ich, żeby wiedzieć, które strony są przydatne i czy nasze reklamy mają sens.

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Zapisanie i odczytanie tych informacji na Twoim urządzeniu wymaga zgody także na podstawie art. 399 Prawa komunikacji elektronicznej. Do czasu jej wyrażenia narzędzia się nie uruchamiają, a zgodę możesz wycofać w każdej chwili.

Dane techniczne i bezpieczeństwo sklepu

Kiedy odwiedzasz sklep, serwer zapisuje w logach adres IP, datę i godzinę zapytania, adres odwiedzanej strony oraz informacje o przeglądarce i systemie. Sklep zapisuje też dane potrzebne do działania koszyka i sesji zakupowej.

Podstawa: art. 6 ust. 1 lit. f RODO — utrzymanie sklepu, jego bezpieczeństwo i ochrona przed nadużyciami.

Konta klientów

Sklep nie prowadzi kont klientów — zamówienie składasz bez rejestracji. Nie przechowujemy haseł ani historii zakupów powiązanej z kontem.

Komu przekazujemy dane

Dane przekazujemy podmiotom, które świadczą na naszą rzecz usługi niezbędne do prowadzenia sklepu — w szczególności:

SERWIS HOSTLINE.PL, PUH Karolina Fiuk, ul. Wojska Polskiego 34D/4, 84-300 Lębork, NIP 8411730394 — hosting sklepu oraz serwer poczty, przez który sklep wysyła wiadomości,
mElements S.A. (paynow.pl) — obsługa płatności elektronicznych,
Polkurier.pl — pośrednictwo w nadawaniu przesyłek,
przewoźnicy realizujący dostawę: InPost (kurier i Paczkomaty), DPD, ORLEN Paczka, Poczta Polska (Pocztex),
wFirma.pl — wystawianie faktur i obsługa księgowa,
Google Ireland Limited — statystyka odwiedzin (Google Analytics 4), wyłącznie jeżeli wyrazisz zgodę,
Meta Platforms Ireland Limited — piksel i narzędzia reklamowe, wyłącznie jeżeli wyrazisz zgodę.

Każdy z nich przetwarza dane wyłącznie na nasze polecenie i tylko w zakresie potrzebnym do wykonania usługi. Dane udostępnimy też organom publicznym, jeżeli będą tego wymagać przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane związane z zamówieniem — Twoje dane kontaktowe, adres dostawy, płatność i korespondencja — pozostają w Europejskim Obszarze Gospodarczym.

Jeżeli zgodzisz się na statystykę i marketing, dane zbierane przez Google Analytics 4 i piksel Meta mogą trafić do Google LLC oraz Meta Platforms, Inc. w Stanach Zjednoczonych. Obie spółki uczestniczą w programie Data Privacy Framework, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych; uzupełniająco stosowane są standardowe klauzule umowne. Jeżeli nie wyrazisz zgody, narzędzia te się nie uruchamiają i żadne dane nie są w ten sposób przekazywane.

Jak długo przechowujemy dane

dane zamówienia — przez czas jego realizacji, a następnie do upływu terminów przedawnienia roszczeń z umowy; roszczenia związane z prowadzeniem sklepu przedawniają się co do zasady po 3 latach, a roszczenia konsumenta mogą trwać dłużej,
faktury i pozostałe dokumenty księgowe — przez okres wymagany przepisami; zobowiązanie podatkowe przedawnia się zasadniczo po 5 latach, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
korespondencja — przez czas potrzebny do zakończenia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń,
adres e-mail w newsletterze — do wycofania zgody,
logi serwera — przez okres, przez jaki utrzymuje je dostawca hostingu,
dane w Google Analytics 4 — przez okres ustawiony w usłudze, nie dłużej niż 14 miesięcy,
dane w narzędziach Meta — przez okres wynikający z zasad Meta Platforms Ireland Limited.

Jak chronimy Twoje dane

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń oraz do kategorii danych, które przetwarzamy:

cały sklep działa przez szyfrowane połączenie HTTPS,
numeru karty płatniczej ani danych logowania do banku nigdy nie otrzymujemy — podajesz je bezpośrednio operatorowi płatności,
sklep nie prowadzi kont klientów, więc nie przechowujemy żadnych haseł zakupowych,
dostęp do panelu z zamówieniami mają wyłącznie osoby upoważnione, po zalogowaniu,
oprogramowanie sklepu i jego wtyczki aktualizujemy na bieżąco,
dane przechowujemy na serwerach dostawcy hostingu na terenie Europejskiego Obszaru Gospodarczego.

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Masz też prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili.

Prawo do usunięcia danych nie obejmuje tego, co musimy zachować na podstawie przepisów — przede wszystkim danych na dokumentach księgowych.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia i dostawy nie zawrzemy i nie wykonamy umowy. Podanie adresu e-mail do newslettera jest w pełni dobrowolne i nie wpływa na możliwość zakupu.

Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę na marketing, narzędzia reklamowe Meta mogą na podstawie Twojej aktywności w sklepie przypisywać Cię do grup odbiorców reklam. Nie wpływa to na ceny ani na warunki zakupu, a zgodę możesz wycofać w każdej chwili.

Pliki cookies

Sklep używa plików cookies i podobnych mechanizmów. Część z nich jest niezbędna, żeby sklep działał — zapamiętują zawartość koszyka, wybraną metodę dostawy i sesję zakupową. Zapisujemy je bez pytania o zgodę, ponieważ bez nich nie dałoby się wykonać usługi, o którą prosisz.

Pozostałe mechanizmy uruchamiamy dopiero po Twojej zgodzie, wyrażonej w banerze. Zgodę możesz zmienić lub wycofać w każdej chwili — jest to tak samo łatwe jak jej wyrażenie.

Cookies analityczne i marketingowe — Google Analytics 4 oraz piksel Meta — uruchamiamy dopiero po Twojej zgodzie. Zanim jej udzielisz, nie są zapisywane ani odczytywane. Odmowa zgody nie ogranicza możliwości zakupu.

Mapę punktów odbioru wyświetlamy przy pomocy serwisu Polkurier.pl. Otwierając mapę, łączysz się z jego serwerem, który widzi Twój adres IP.

Linki do innych stron

W sklepie znajdziesz odnośniki do stron, którymi nie zarządzamy — mapy punktów odbioru Polkurier.pl, strony operatora płatności paynow.pl, serwisu UOKiK oraz naszych profili w mediach społecznościowych. Po przejściu na taką stronę obowiązuje jej własna polityka prywatności; ta polityka dotyczy wyłącznie naszego sklepu.

Zmiany polityki

Ostatnia aktualizacja: 15.09.2026. Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę.