Polityka prywatności

arthand Polityka prywatności

1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych przez sklep internetowy prostametoda.pl , arthand.eu

Administratorem danych osobowych jest:
Tomasz Lewak prowadzący jednoosobową działalność gospodarczą pod nazwą:
Tomasz Lewak
z siedzibą w Gubinie, os. E.Plater 2 lok. 2, 66-620 Gubin,
posiadający numer NIP 926-125-06-86, numer REGON 970749110,
wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG),
telefon: +48 68 4145544, 730037191
adres email: kontakt@prostametoda.pl

2. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO);
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• Ustawą z dnia 30 maja 2014 r. o prawach konsumenta;
• innymi stosownymi przepisami prawa.

3. Cele i podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1. Realizacja zamówień i obsługa konta klienta
   • Cel: realizacja umowy sprzedaży, dostawa towaru, wystawienie dokumentów sprzedaży, obsługa zamówienia, kontakt w sprawie zamówienia
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed jej zawarciem)
   • Kategorie danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP w przypadku firm)
2. Wypełnianie obowiązków prawnych
   • Cel: prowadzenie dokumentacji księgowej i podatkowej, archiwizacja dokumentów zgodnie z przepisami o rachunkowości i podatkami
   • Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze)
   • Kategorie danych: dane zawarte w dokumentach księgowych i podatkowych
3. Obsługa zapytań i kontakt
   • Cel: udzielenie odpowiedzi na pytania kierowane przez formularz kontaktowy, e-mail lub telefon
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z klientami i potencjalnymi klientami)
   • Kategorie danych: imię i nazwisko (lub pseudonim), adres e-mail, numer telefonu, treść korespondencji
4. Dochodzenie roszczeń i obrona przed roszczeniami
   • Cel: ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z zawartą umową
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
   • Kategorie danych: dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń
5. Obsługa reklamacji i rękojmi
   • Cel: rozpatrzenie reklamacji, realizacja uprawnień z tytułu rękojmi, wymiana lub naprawa towaru
   • Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy)
   • Kategorie danych: dane zawarte w reklamacji, dane kontaktowe, dane o zakupionym produkcie
6. Zapewnienie bezpieczeństwa i wykrywanie nadużyć
   • Cel: zapewnienie bezpieczeństwa usług, wykrywanie i zapobieganie nadużyciom, oszustwom, atakom na systemy
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
   • Kategorie danych: adres IP, dane o aktywności w serwisie, dane logowania
7. Prowadzenie statystyk i analiz
   • Cel: tworzenie statystyk odwiedzin, analiza funkcjonowania serwisu, optymalizacja działania strony
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
   • Kategorie danych: dane zbierane automatycznie (adres IP, typ przeglądarki, system operacyjny, dane z plików cookies)

Administrator oferuje możliwość zapisania się do newslettera. Dane osobowe podane w celu otrzymywania newslettera (adres e-mail) przetwarzane są na podstawie wyrażonej przez Użytkownika zgody (art. 6 ust. 1 lit. a RODO). Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili cofnąć zgodę i zrezygnować z subskrypcji, klikając link rezygnacji zawarty w każdej wiadomości lub kontaktując się z Administratorem.

4. Kategorie przetwarzanych danych osobowych
Administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko (lub nazwa firmy)
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy
• Dane do faktury: imię i nazwisko lub nazwa firmy, adres, NIP (w przypadku firm lub osób prowadzących działalność gospodarczą)
• Dane dotyczące zamówienia: rodzaj i ilość zamówionych produktów, wartość zamówienia, wybrana metoda płatności i dostawy
• Dane dotyczące płatności: dane przekazywane operatorowi płatności w zakresie niezbędnym do realizacji transakcji (Administrator nie przechowuje pełnych danych kart płatniczych)
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane zawarte w plikach cookies
• Dane zawarte w korespondencji: treść wiadomości e-mail, formularzy kontaktowych, rozmów telefonicznych (jeśli są rejestrowane za zgodą)
• Dane zawarte w materiałach przesłanych przez Klienta: w przypadku zamówienia produktów personalizowanych – projekty, grafiki, fotografie dostarczone przez Klienta

5. Obowiązek podania danych osobowych

• Podanie danych osobowych jest dobrowolne, jednak w zakresie danych oznaczonych jako wymagane przy składaniu zamówienia – niezbędne do zawarcia i realizacji umowy sprzedaży.
• Niepodanie danych wymaganych uniemożliwi złożenie zamówienia, jego realizację oraz dostawę towaru.
• Podanie danych w formularzach kontaktowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.

6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców (wyłącznie w zakresie niezbędnym do realizacji konkretnego celu):

1. Operatorzy płatności
   • Przelewy24.pl (PayPro S.A.) – w celu obsługi płatności elektronicznych
   • Dane przekazywane: imię i nazwisko, adres e-mail, kwota transakcji, numer zamówienia
2. Firmy kurierskie i operatorzy pocztowi
   • apaczka.pl by alsendo – w celu dostarczenia przesyłki pod wskazany adres
   • Dane przekazywane: imię i nazwisko (lub nazwa firmy), adres dostawy, numer telefonu kontaktowego
3. Biuro rachunkowe
   • Zewnętrzne biuro rachunkowe – w celu prowadzenia ksiąg rachunkowych i dokumentacji podatkowej
   • Dane przekazywane: dane zawarte w dokumentach sprzedaży (faktury, paragony)
4. Dostawcy usług IT
   • Dostawca hostingu i serwera – w zakresie niezbędnym do świadczenia usług technicznych
   • Dostawca oprogramowania sklepu internetowego – w zakresie utrzymania i wsparcia technicznego
5. Podmioty uprawnione na podstawie przepisów prawa
   • Organy państwowe, sądy, organy ścigania – wyłącznie w przypadkach i zakresie przewidzianym przepisami prawa

Wszyscy odbiorcy danych działają na podstawie umów powierzenia przetwarzania danych osobowych (jeśli jest to wymagane) i są zobowiązani do zachowania poufności oraz przetwarzania danych wyłącznie zgodnie z poleceniami Administratora i obowiązującym prawem.
Administrator nie sprzedaje ani nie udostępnia danych osobowych innym podmiotom w celach marketingowych.

7. Przekazywanie danych osobowych do państw trzecich
Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).
W przypadku korzystania z narzędzi analitycznych lub innych usług, których dostawcy mają siedziby poza EOG, dane mogą być przekazywane do państw trzecich wyłącznie na podstawie odpowiednich zabezpieczeń prawnych, takich jak:

• decyzje Komisji Europejskiej o odpowiednim poziomie ochrony,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

8. Okres przechowywania danych osobowych
Dane osobowe przechowywane są przez okresy wymagane przepisami prawa lub przez czas niezbędny do realizacji celów, dla których zostały zebrane:

Cel przetwarzania	Okres przechowywania
Realizacja umowy sprzedaży	Przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z umowy (do 6 lat od końca roku, w którym umowa została wykonana)
Wypełnianie obowiązków podatkowych i księgowych	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (zgodnie z Ordynacją podatkową i ustawą o rachunkowości)
Obsługa reklamacji i rękojmi	Do czasu przedawnienia roszczeń z tytułu rękojmi (zgodnie z Kodeksem cywilnym)
Kontakt przez formularz lub e-mail	Do czasu udzielenia odpowiedzi lub do momentu wycofania zgody, nie dłużej jednak niż przez okres przedawnienia roszczeń
Dochodzenie i obrona przed roszczeniami	Do czasu przedawnienia roszczeń (zwykle do 6 lat od końca roku, w którym roszczenie stało się wymagalne)
Zapewnienie bezpieczeństwa (logi systemowe)	Do 12 miesięcy od zapisu
(dane zanonimizowane)	Bez ograniczenia czasowego po zanonimizowaniu danych

Po upływie okresów przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

9. Prawa osób, których dane dotyczą
Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO)
   • Prawo do uzyskania informacji, czy Administrator przetwarza dane osobowe oraz prawo do uzyskania kopii tych danych
2. Prawo do sprostowania danych (art. 16 RODO)
   • Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych
3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
   • Prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO (np. gdy dane nie są już niezbędne do celów, w których zostały zebrane)
   • Prawo to nie ma zastosowania, jeżeli przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń
4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
   • Prawo do żądania ograniczenia przetwarzania danych osobowych w przypadkach określonych w RODO (np. gdy osoba kwestionuje prawidłowość danych)
5. Prawo do przenoszenia danych (art. 20 RODO)
   • Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
   • Prawo do żądania przesłania tych danych bezpośrednio innemu administratorowi (jeżeli jest to technicznie możliwe)
6. Prawo do wniesienia sprzeciwu (art. 21 RODO)
   • Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO)
   • Administrator przestanie przetwarzać dane w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby, której dane dotyczą
7. Prawo do cofnięcia zgody (jeśli dotyczy)
   • W przypadkach, gdy przetwarzanie odbywa się na podstawie zgody – prawo do cofnięcia zgody w dowolnym momencie
   • Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem
8. Prawo do wniesienia skargi do organu nadzorczego
   • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych narusza przepisy RODO

W celu realizacji powyższych praw należy skontaktować się z Administratorem:

• za pośrednictwem poczty elektronicznej: kontakt@prostametoda.pl
• listownie na adres: Tomasz Lewak, os. E.Plater 2 lok. 2, 66-620 Gubin
• telefonicznie: +48 68 4145544, +48 730037191

Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę składającą żądanie.

10. Pliki cookies i technologie śledzące

10.1. Czym są pliki cookies
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputer, tablet, smartfon) podczas korzystania ze strony internetowej. Cookies zawierają informacje niezbędne do prawidłowego funkcjonowania strony oraz mogą być wykorzystywane do zapamiętania preferencji użytkownika.

10.2. Rodzaje wykorzystywanych plików cookies
Sklep wykorzystuje następujące rodzaje plików cookies:

1. Cookies niezbędne (techniczne)
   • Cel: zapewnienie podstawowego działania strony, zapamiętanie zawartości koszyka, obsługa sesji użytkownika, logowanie do konta
   • Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu prawidłowego funkcjonowania serwisu
   • Okres przechowywania: sesja lub do momentu wyczyszczenia pamięci przeglądarki
2. Cookies funkcjonalne
   • Cel: zapamiętanie wyborów użytkownika (język, ustawienia wyświetlania), ułatwienie korzystania ze strony
   • Podstawa prawna: zgoda użytkownika lub prawnie uzasadniony interes Administratora
   • Okres przechowywania: do 12 miesięcy lub do momentu wyczyszczenia pamięci przeglądarki
3. Cookies analityczne i statystyczne
   • Cel: tworzenie anonimowych statystyk odwiedzin, analiza sposobu korzystania ze strony, optymalizacja funkcjonowania serwisu
   • Podstawa prawna: zgoda użytkownika
   • Okres przechowywania: do 24 miesięcy

Administrator nie wykorzystuje cookies marketingowych ani narzędzi remarketingowych.
10.3. Zarządzanie plikami cookies
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym:

• zablokować automatyczną obsługę plików cookies w ustawieniach przeglądarki,
• być każdorazowo informowanym o umieszczeniu cookies na urządzeniu,
• usunąć zapisane wcześniej pliki cookies.

Instrukcje dotyczące zarządzania cookies są dostępne w opcjach pomocy poszczególnych przeglądarek internetowych:

• Chrome: https://support.google.com/chrome/answer/95647
• Firefox: https://support.mozilla.org/pl/kb/ciasteczka
• Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
• Edge: https://support.microsoft.com/pl-pl/microsoft-edge
• Opera: https://help.opera.com/pl/latest/web-preferences/

Uwaga: Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w serwisie (np. niemożność zapamiętania zawartości koszyka).

10.4. Cookies podczas logowania
Podczas logowania do konta użytkownika tworzone są dodatkowe pliki cookies potrzebne do zapisu informacji logowania oraz wybranych opcji wyświetlania. Pliki cookies związane z logowaniem są usuwane po wylogowaniu z konta. Jeśli użytkownik zaznaczy opcję „Pamiętaj mnie", logowanie pozostanie aktywne przez okres do 2 tygodni.

10.5. Cookies w komentarzach (jeśli dotyczy)
Jeśli użytkownik zostawi komentarz w serwisie, może wybrać opcję zapisu swojej nazwy, adresu e-mail oraz adresu strony internetowej w plikach cookies, dzięki czemu podczas pisania kolejnych komentarzy dane te będą automatycznie uzupełnione. Te pliki cookies wygasają po roku.

11. Osadzone treści z innych witryn
Artykuły, podstrony lub opisy produktów mogą zawierać osadzone treści (np. filmy z YouTube, mapy Google, wtyczki społecznościowe). Osadzone treści z innych witryn zachowują się analogicznie do tego, jakby użytkownik odwiedził bezpośrednio te witryny.
Witryny te mogą:

• zbierać informacje o użytkowniku,
• używać własnych plików cookies,
• dołączać dodatkowe systemy śledzenia,
• monitorować interakcje użytkownika z osadzoną treścią (zwłaszcza jeśli użytkownik posiada konto w danej witrynie i jest w niej zalogowany).

Administrator nie ma kontroli nad danymi zbieranymi przez te witryny. Użytkownik powinien zapoznać się z politykami prywatności tych serwisów.

12. Bezpieczeństwo danych osobowych
Administrator przykłada szczególną wagę do ochrony danych osobowych i stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym:

• szyfrowanie połączenia z serwerem (protokół SSL/TLS),
• stosowanie zabezpieczeń przed nieautoryzowanym dostępem do systemu (hasła, uwierzytelnianie),
• regularne aktualizacje oprogramowania i systemu zabezpieczeń,
• ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych,
• tworzenie kopii zapasowych danych,
• wdrożenie procedur na wypadek naruszenia ochrony danych osobowych.

13. Procedury w przypadku naruszenia ochrony danych osobowych
Administrator monitoruje bezpieczeństwo przetwarzanych danych osobowych. Każdy stwierdzony przypadek naruszenia ochrony danych osobowych jest dokumentowany i analizowany.
W razie wystąpienia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator:

• niezwłocznie (nie później niż w ciągu 72 godzin od stwierdzenia naruszenia) zgłosi naruszenie Prezesowi Urzędu Ochrony Danych Osobowych,
• poinformuje o naruszeniu osoby, których dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności.

14. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie dokonuje profilowania w rozumieniu art. 22 RODO (zautomatyzowane podejmowanie decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą).
Administrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji, w tym decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.

15. Dane osobowe dzieci
Sklep internetowy nie jest skierowany do osób poniżej 18. roku życia. Administrator nie przetwarza świadomie danych osobowych dzieci poniżej 16. roku życia bez zgody rodzica lub opiekuna prawnego.
Zgodnie z przepisami RODO, w przypadku dzieci poniżej 16. roku życia przetwarzanie danych osobowych jest zgodne z prawem wyłącznie w przypadku, gdy zgodę wyraził lub zatwierdził rodzic lub opiekun prawny dziecka.

16. Linki do innych stron internetowych
Serwis może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności oraz praktyki stosowane przez właścicieli tych stron.
Strony te działają niezależnie od sklepu internetowego i nie są przez Administratora nadzorowane. Mogą posiadać własne polityki prywatności oraz regulaminy, z którymi zaleca się zapoznanie przed korzystaniem z ich usług.

17. Zmiany w Polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, na które może wpłynąć:

• rozwój technologii internetowej,
• zmiany w przepisach prawa dotyczących ochrony danych osobowych,
• rozwój funkcjonalności serwisu internetowego,
• zmiany w sposobie świadczenia usług.

O wszelkich zmianach Administrator będzie informować w sposób widoczny i zrozumiały, umieszczając informację na stronie głównej serwisu oraz – w przypadku użytkowników zarejestrowanych – poprzez wysłanie wiadomości e-mail na adres podany podczas rejestracji.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu w zakładce „Polityka Prywatności".
Zaleca się okresowe zapoznawanie się z treścią Polityki prywatności w celu bycia na bieżąco z zasadami przetwarzania i ochrony danych osobowych.

18. Kontakt w sprawach ochrony danych osobowych
W razie pytań dotyczących przetwarzania danych osobowych, realizacji przysługujących praw lub wątpliwości co do któregokolwiek z zapisów niniejszej Polityki prywatności, prosimy o kontakt:
Tomasz Lewak
os. E.Plater 2 lok. 2
66-620 Gubin
Telefon: +48 68 4145544, +48 730037191
E-mail: kontakt@prostametoda.pl
Administrator dołoży wszelkich starań, aby odpowiedzieć na zapytania i rozpatrzyć żądania w możliwie najkrótszym czasie, nie dłużej jednak niż w terminie miesiąca od ich otrzymania. Data ostatniej aktualizacji: 15 lutego 2026 r.