Polityka prywatności
Polityka Prywatności sklepu fajnypluszak.pl
Obowiązuje od: 8 maja 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
AIVENUE SP. Z O.O.
ul. Smugowa 43/30, 95-200 Pabianice
KRS: 0001206189, NIP: 7312094658, REGON: 543281493
E-mail: damian@aivenue.pl
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w zakresie wymaganym przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO).
2. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia (umowa sprzedaży, dostawa, płatność, kontakt w sprawie zamówienia) | Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | Czas realizacji zamówienia + okres przedawnienia roszczeń (do 6 lat) |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | Art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, ustawa VAT) | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji i odstąpień od umowy | Art. 6 ust. 1 lit. b i c RODO | Do 2 lat od dostawy + okres przedawnienia |
| Marketing bezpośredni produktów własnych (newsletter, oferty e-mail) | Art. 6 ust. 1 lit. a RODO — zgoda; art. 6 ust. 1 lit. f RODO — uzasadniony interes | Do wycofania zgody / wniesienia sprzeciwu |
| Analityka, statystyka, marketing remarketingowy (Meta Pixel, TikTok Pixel, GA4, Microsoft Clarity) | Art. 6 ust. 1 lit. a RODO — zgoda (cookie banner) | Do wycofania zgody / max. 24 miesiące |
| Obsługa zapytań przez formularz kontaktowy / e-mail | Art. 6 ust. 1 lit. f RODO — uzasadniony interes (odpowiedź na zapytanie) | Do 12 miesięcy od ostatniej korespondencji |
| Dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Okres przedawnienia roszczeń |
3. Zakres przetwarzanych danych
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres rozliczeniowy, e-mail, numer telefonu.
- Dane do faktury (na żądanie Klienta): nazwa firmy lub imię i nazwisko, NIP, adres.
- Dane transakcyjne: numer i wartość zamówienia, sposób płatności, status płatności.
- Dane techniczne: adres IP, identyfikatory plików cookie, dane urządzenia, dane przeglądarki, log aktywności w Sklepie.
4. Odbiorcy danych
Z uwagi na model dropshippingu z państw trzecich, w którym towar wysyłany jest bezpośrednio od Dostawcy zagranicznego do Klienta (zob. § 2 i § 5 Regulaminu), Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy zagraniczni z Chińskiej Republiki Ludowej — w zakresie niezbędnym do realizacji wysyłki: imię i nazwisko, adres dostawy, numer telefonu (gdy wymagany przez przewoźnika), adres e-mail. Przekazanie odbywa się za pośrednictwem internetowych platform sprzedażowych (m.in. AliExpress, prowadzonej przez Alibaba.com Singapore E-Commerce Private Limited).
- Platformy sprzedażowe obsługujące rejestrację IOSS (Import One-Stop Shop) — w celu rozliczenia VAT importowego dla przesyłek o wartości do 150 EUR.
- Operator platformy sklepowej — Shopify Inc. (Kanada/Irlandia, EU representative);
- Operatorzy płatności (Shopify Payments / inne wybrane przy zamówieniu);
- Firmy kurierskie i operatorzy logistyczni doręczający przesyłkę z państwa trzeciego do Polski (np. China Post, Cainiao, Yun Express, Poczta Polska, InPost, DPD);
- Organy celne i podatkowe — w zakresie niezbędnym do odprawy celnej i rozliczenia VAT importowego (Klient pełni rolę importera);
- Dostawcy usług analitycznych i marketingowych (Google LLC, Meta Platforms Ireland Ltd., TikTok Technology Ltd., Microsoft Corporation) — wyłącznie po Twojej zgodzie wyrażonej w cookie banner;
- Dostawcy hostingu i poczty elektronicznej;
- Biuro rachunkowe;
- Kancelaria prawna — w razie potrzeby dochodzenia lub obrony roszczeń;
- Organy państwowe — gdy obowiązek wynika z przepisów prawa.
5. Przekazywanie danych poza EOG
Z uwagi na specyfikę modelu dropshippingu (§ 2 Regulaminu) część przekazań danych dotyczy państw trzecich:
- Chińska Republika Ludowa (Dostawcy zagraniczni, platformy sprzedażowe) — przekazanie odbywa się w celu wykonania umowy zawartej z Tobą (art. 49 ust. 1 lit. b RODO — niezbędność do wykonania umowy między osobą, której dane dotyczą, a administratorem). Komisja Europejska nie wydała decyzji o adekwatności poziomu ochrony danych w Chinach. Zakres przekazywanych danych ograniczony jest do minimum niezbędnego do realizacji wysyłki (imię, nazwisko, adres, telefon, e-mail). Bez tego przekazania zamówienie nie może być zrealizowane — ten warunek jest komunikowany przed zawarciem umowy.
-
Stany Zjednoczone i inne państwa trzecie (Shopify, Google, Meta, TikTok, Microsoft) — przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej o adekwatności poziomu ochrony danych (np. EU-US Data Privacy Framework);
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską;
- dodatkowych środków bezpieczeństwa (szyfrowanie, pseudonimizacja).
Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) — w szczególności wobec marketingu bezpośredniego;
- prawo do wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem);
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na: damian@aivenue.pl. Odpowiemy w ciągu 30 dni od otrzymania żądania (art. 12 ust. 3 RODO).
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży, wystawienia faktury oraz obsługi reklamacji. Brak ich podania uniemożliwi zawarcie umowy.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Pixel marketingowy i analityka stosowane są do celów statystycznych i remarketingowych — nie do decyzji o cenie indywidualnej ani odmowie zawarcia umowy.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych zgodnie z art. 32 RODO: szyfrowanie SSL/TLS, kontrolę dostępu, pseudonimizację, regularne kopie zapasowe, logowanie operacji.
10. Pliki cookies
Szczegółowe informacje o stosowanych plikach cookies i sposobie zarządzania zgodami znajdziesz w Polityce Cookies.
11. Zmiany Polityki Prywatności
Polityka może być aktualizowana w przypadku zmian przepisów lub funkcjonalności Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji znajduje się na początku dokumentu.