POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO
DUBROVSKYHOME.COM
obowiązuje od dnia 01.10.2026 r.
SPIS TREŚCI:
- Postanowienia ogólne
- Podstawy przetwarzania danych
- Cel, podstawa prawna i okres przetwarzania danych w Sklepie Internetowym
- Kategorie przetwarzanych danych osobowych
- Odbiorcy danych w Sklepie Internetowym
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Profilowanie w Sklepie Internetowym
- Prawa osoby, której dane dotyczą
- Bezpieczeństwo danych
- Pliki Cookies i analityka
- Prywatność dzieci
- Postanowienia końcowe
1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Sklepu Internetowego (dalej: „Polityka Prywatności”)
ma charakter informacyjny i określa zasady przetwarzania oraz ochrony danych
osobowych Usługobiorców i Klientów korzystających ze sklepu internetowego
DUBROVSKY, dostępnego pod adresem dubrovskyhome.com (dalej: „Sklep
Internetowy”), a także zasady stosowania plików Cookies oraz narzędzi analitycznych.
Polityka Prywatności nie stanowi źródła obowiązków dla Osoby Odwiedzającej ani
Klienta Sklepu Internetowego – nie jest ona umową ani regulaminem.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu
Internetowego w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) jest DUBROVSKY SPÓŁKA Z
OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie, przy ul.
Tamka 45B, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru
Sądowego prowadzonego przez XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS
0001245408, NIP 5273221725, REGON 544920736 (dalej: „Administrator”,
będący jednocześnie Sprzedawcą i Usługodawcą Sklepu Internetowego).
1.3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych
jest możliwy pod adresem e-mail dubrovskyhome@gmail.com, pod numerem telefonu
+48692915284 lub pisemnie na adres siedziby Administratora wskazany w
pkt 1.2.
1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest
dobrowolne. Podanie danych osobowych jest dobrowolne, z zastrzeżeniem dwóch
wyjątków: po pierwsze, niepodanie danych niezbędnych do zawarcia i realizacji Umowy
Sprzedaży uniemożliwia jej sfinalizowanie; po drugie, podanie danych jest wymogiem
wynikającym z przepisów prawa, w szczególności dla celów rachunkowo-podatkowych.
1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób,
których dane dotyczą, zapewniając, że zbierane dane są przetwarzane zgodnie z
prawem, zbierane w konkretnych i prawnie uzasadnionych celach, adekwatne do tych
celów, przechowywane nie dłużej niż jest to niezbędne, oraz przetwarzane w sposób
zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym
dostępem, utratą lub zniszczeniem.
1.6. Wszelkie wyrażenia rozpoczynające się dużą literą, takie jak Sprzedawca, Sklep
Internetowy, Usługa Elektroniczna czy Produkt, należy rozumieć zgodnie z ich definicją
zawartą w Regulaminie Sklepu Internetowego, dostępnym pod adresem
[LINK DO_REGULAMINU].
1.7. W przypadku zaistnienia jakichkolwiek rozbieżności pomiędzy niniejszą Polityką
Prywatności a treścią konkretnej zgody na przetwarzanie danych osobowych udzielonej
przez daną osobę, decydujące znaczenie ma treść dobrowolnie wyrażonej zgody lub
przepisy prawa znajdujące zastosowanie w danej sytuacji faktycznej.
2. PODSTAWY PRZETWARZANIA DANYCH
2.1. Administrator jest uprawniony do przetwarzania danych osobowych wyłącznie
wtedy, gdy zachodzi co najmniej jedna z następujących podstaw: osoba, której dane
dotyczą, wyraziła zgodę na przetwarzanie w jednym lub kilku określonych celach (art. 6
ust. 1 lit. a RODO); przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia
działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO); przetwarzanie jest niezbędne do
wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c
RODO); albo przetwarzanie jest niezbędne do celów wynikających z prawnie
uzasadnionych interesów realizowanych przez Administratora, z wyjątkiem sytuacji, w
których nadrzędny charakter mają interesy lub prawa osoby, której dane dotyczą (art. 6
ust. 1 lit. f RODO).
2.2. Konkretna podstawa przetwarzania dla każdego celu wskazana jest w punkcie 3
poniżej.
3. CEL, PODSTAWA PRAWNA I OKRES PRZETWARZANIA DANYCH
3.1. Wykonanie Umowy Sprzedaży. Dane osobowe podane przy rejestracji konta,
składaniu zamówienia, obsłudze reklamacji lub zwrotu przetwarzane są na podstawie
art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy lub do
podjęcia działań przed jej zawarciem. Dane przechowywane są do momentu
przedawnienia roszczeń z tytułu umowy, co do zasady przez 2 lata od jej wykonania (art.
554 Kodeksu cywilnego), lub do momentu usunięcia konta przez Użytkownika.
3.2. Prowadzenie dokumentacji księgowej i podatkowej. Dane osobowe niezbędne
do wystawienia faktury przetwarzane są na podstawie art. 6 ust. 1 lit. c) RODO w
związku z art. 74 ust. 2 ustawy o rachunkowości. Dane przechowywane są przez 5 lat,
licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3.3. Marketing bezpośredni własnych produktów bez wykorzystania środków
komunikacji elektronicznej. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f)
RODO – prawnie uzasadniony interes Administratora polegający na promowaniu
prowadzonej działalności. Dane przechowywane są do momentu wniesienia
skutecznego sprzeciwu lub do upływu okresu przedawnienia roszczeń, co do zasady 3
lata.
3.4. Marketing z wykorzystaniem środków komunikacji elektronicznej (e-mail,
SMS), w tym profilowanie i Newsletter. Ze względu na art. 398 ustawy z dnia 12 lipca
2024 r. Prawo komunikacji elektronicznej działania te prowadzone są wyłącznie na
podstawie uprzedniej, dobrowolnej i odrębnej zgody Użytkownika (art. 6 ust. 1 lit. a)
RODO w związku z art. 398 Prawa komunikacji elektronicznej). Dane przechowywane są
do momentu cofnięcia zgody. Zapis do Newslettera wymaga podania adresu e-mail;
podanie danych jest dobrowolne, lecz niezbędne do korzystania z tej usługi.
Wiadomości wysyłane w ramach Newslettera mogą zawierać niewidoczny piksel
śledzący, wykorzystywany do liczenia otwarć wiadomości oraz, opcjonalnie, do
identyfikacji odbiorcy na potrzeby działań marketingowych.
3.5. Zamieszczanie opinii o produkcie. Przetwarzanie odbywa się na podstawie art. 6
ust. 1 lit. a) RODO – zgody wyrażonej w związku z chęcią zamieszczenia opinii. Dane
przechowywane są przez czas funkcjonowania opinii na stronie, chyba że Użytkownik
wcześniej zażąda jej usunięcia.
3.6. Obsługa Konta Klienta. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b)
RODO – w celu zawarcia i realizacji umowy o świadczenie usługi Konta. Dane
przechowywane są przez czas posiadania Konta Klienta, chyba że Użytkownik wcześniej
zażąda jego usunięcia.
3.7. Ustalenie, dochodzenie lub obrona roszczeń. Przetwarzanie odbywa się na
podstawie art. 6 ust. 1 lit. f) RODO. Dane przechowywane są do upływu okresu
przedawnienia roszczeń, co do zasady od 3 do 6 lat.
3.8. Statystyka i analiza ruchu w Sklepie Internetowym. Przetwarzanie odbywa się
na podstawie art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora
polegający na poprawie funkcjonowania Sklepu Internetowego. Dane przechowywane są
do momentu wniesienia sprzeciwu lub wygaśnięcia plików Cookies.
3.9. Obsługa korespondencji i formularza kontaktowego. Dane podane w
wiadomości przetwarzane są w celu udzielenia odpowiedzi na podstawie art. 6 ust. 1 lit.
a) RODO, a po zakończeniu kontaktu – w celu archiwizacji korespondencji na podstawie
art. 6 ust. 1 lit. c) RODO, przez okres nie dłuższy niż 5 lat.
3.10. W przypadku korzystania przez Klienta z płatności elektronicznych za
pośrednictwem serwisu Przelewy24, obsługiwanego przez PayPro S.A. z siedzibą w
Poznaniu, Administrator przekazuje temu podmiotowi dane osobowe niezbędne do
realizacji płatności — imię, nazwisko, adres e-mail oraz kwotę transakcji – na podstawie
art. 6 ust. 1 lit. b) i f) RODO.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
4.1. Administrator może przetwarzać następujące kategorie danych osobowych: dane
podane przy rejestracji Konta Klienta lub składaniu Zamówienia, w szczególności imię i
nazwisko, adres e-mail, numer telefonu oraz dane adresowe (ulica, numer domu, numer
lokalu, kod pocztowy, miejscowość, kraj), a w przypadku Klientów niebędących
konsumentami – dodatkowo nazwa firmy oraz numer NIP.
4.2. Dane podane podczas korzystania z Newslettera, formularza kontaktowego,
zamieszczania opinii, składania reklamacji, skarg lub wniosków, w szczególności imię i
nazwisko, adres e-mail, numer telefonu, adres oraz – w przypadku zwrotu płatności –
numer rachunku bankowego.
4.3. Inne dane, uzyskane na podstawie aktywności Użytkownika w Sklepie Internetowym
lub innych kanałach komunikacji, w tym za pośrednictwem plików Cookies i podobnych
technologii.
5. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
5.1. Dla prawidłowego funkcjonowania Sklepu Internetowego oraz realizacji Umów
Sprzedaży Administrator korzysta z usług podmiotów zewnętrznych, którym powierza
przetwarzanie danych wyłącznie w niezbędnym zakresie i wyłącznie na podstawie
umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.
5.2. Dostawcą hostingu i infrastruktury technicznej Sklepu Internetowego jest Hostinger
International Ltd., odpowiedzialny za przechowywanie danych na serwerach oraz
utrzymanie działania Sklepu Internetowego.
5.3. Dostawcą usług płatniczych jest PayPro S.A. (Przelewy24), odpowiedzialny za
obsługę i rozliczanie płatności dokonywanych przez Klientów.
5.4. Za doręczenie przesyłek odpowiadają firmy kurierskie i operatorzy pocztowi,
którym przekazywane są dane w zakresie niezbędnym do dostarczenia zamówienia, to
jest imię, nazwisko, adres dostawy oraz numer telefonu.
5.5. Sklep Internetowy działa w oparciu o oprogramowanie WooCommerce (Automattic
Inc.) oraz wtyczki systemu WordPress niezbędne do jego funkcjonowania.
5.6. Dokumentacja podatkowo-księgowa Administratora prowadzona jest przez biuro
rachunkowe, któremu Administrator udostępnia dane w zakresie niezbędnym do
wykonania tego zadania.
5.7. Administrator korzysta z usług Google Analytics oraz Google Ads, dostarczanych
przez Google Ireland Ltd. z siedzibą pod adresem Gordon House, Barrow Street, Dublin
4, Irlandia, w celu prowadzenia statystyk i analizy ruchu w Sklepie Internetowym.
5.8. Administrator korzysta z usługi Meta Pixel, dostarczanej przez Meta Platforms
Ireland Ltd. z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin
2, Irlandia, w celu pomiaru skuteczności reklam oraz wyświetlania dopasowanych
reklam osobom odwiedzającym Sklep Internetowy.
5.9. Dane osobowe mogą zostać ujawnione właściwym organom publicznym wyłącznie
w zakresie, w jakim Administrator jest do tego zobowiązany na podstawie
obowiązujących przepisów prawa.
6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
6.1. Odbiorcy wskazani w pkt 5.7 oraz 5.8, to jest Google Ireland Ltd. oraz Meta
Platforms Ireland Ltd., mogą przekazywać dane osobowe do państw trzecich, w tym do
Stanów Zjednoczonych, w ramach struktury swojej grupy kapitałowej.
6.2. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej
stwierdzającej odpowiedni stopień ochrony danych, znanej jako EU-U.S. Data Privacy
Framework, lub na podstawie standardowych klauzul umownych zatwierdzonych przez
Komisję Europejską zgodnie z art. 46 RODO.
6.3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń,
kontaktując się z Administratorem na dane wskazane w pkt 1.3.
7. PROFILOWANIE W SKLEPIE INTERNETOWYM
7.1. Administrator może stosować profilowanie w celach marketingu bezpośredniego, w
tym w celu przyznania indywidualnego rabatu lub kodu rabatowego, przypomnienia o
niedokończonych zakupach w koszyku, wyświetlenia propozycji produktów
dopasowanych do wcześniej przeglądanych lub zakupionych produktów, a także
wyliczenia progu bezpłatnej dostawy na podstawie zawartości koszyka.
7.2. Profilowanie skutkujące prezentowaniem zindywidualizowanych rabatów, promocji
lub ofert dostosowanych do preferencji danej osoby jest stosowane wyłącznie wobec
pełnoletnich Klientów lub Osób Odwiedzających, którzy wyrazili na to dodatkową,
odrębną zgodę. Opcja ta nie jest dostępna dla osób niepełnoletnich ani dla osób
pełnoletnich, które takiej zgody nie wyraziły.
7.3. Część mechanizmów rekomendacji, w tym historia ostatnio przeglądanych
produktów wykorzystywana do wyświetlania sugestii „Często kupowane razem”, działa
lokalnie w przeglądarce Użytkownika, w pamięci localStorage, i nie jest przekazywana
na serwer Administratora ani udostępniana osobom trzecim. Dane te są usuwane
automatycznie po wyczyszczeniu danych przeglądarki przez Użytkownika.
7.4. Profilowanie, o którym mowa w niniejszym punkcie, nie wywołuje wobec
Użytkownika skutków prawnych ani nie wpływa w podobny sposób istotnie na
możliwość zawarcia lub odmowy zawarcia umowy. Decyzję o skorzystaniu z
zaproponowanego rabatu lub oferty zawsze podejmuje samodzielnie osoba, której dane
dotyczą.
7.5. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw
wobec profilowania, zgodnie z punktem 8 poniżej.
8. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
8.1. Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje
prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii, w tym informacji
o celach przetwarzania, kategoriach danych, odbiorcach danych, planowanym okresie
przechowywania oraz o zabezpieczeniach stosowanych przy przekazywaniu danych
poza Unię Europejską, zgodnie z art. 15 RODO.
8.2. Przysługuje prawo do sprostowania, czyli poprawienia nieprawidłowych lub
niekompletnych danych, zgodnie z art. 16 RODO.
8.3. Przysługuje prawo do usunięcia danych, zwane „prawem do bycia zapomnianym”, w
przypadkach określonych w art. 17 RODO.
8.4. Przysługuje prawo do ograniczenia przetwarzania danych, zgodnie z art. 18 RODO.
8.5. Przysługuje prawo do przenoszenia danych do innego administratora, w zakresie, w
jakim dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub
umowy, zgodnie z art. 20 RODO.
8.6. Przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6
ust. 1 lit. f) RODO, w tym wobec profilowania, zgodnie z art. 21 ust. 1 RODO, a w
przypadku marketingu bezpośredniego – bez konieczności wskazywania jakiejkolwiek
szczególnej sytuacji, zgodnie z art. 21 ust. 2 RODO.
8.7. Przysługuje prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na
zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8.8. Przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes
Urzędu Ochrony Danych Osobowych, z siedzibą przy ul. Stawki 2, 00-193 Warszawa.
8.9. Administrator rozpatruje żądania dotyczące realizacji powyższych praw
niezwłocznie, nie później niż w ciągu 30 dni od dnia otrzymania żądania. W przypadku
skomplikowanego charakteru żądania termin ten może zostać przedłużony o kolejne
dwa miesiące, o czym Administrator poinformuje osobę zgłaszającą żądanie przed
upływem pierwotnego terminu, zgodnie z art. 12 ust. 3 RODO.
8.10. W celu realizacji powyższych praw należy skontaktować się z Administratorem,
korzystając z danych kontaktowych wskazanych w punkcie 1.3.
9. BEZPIECZEŃSTWO DANYCH
9.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę
przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych
objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom
nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
9.2. Sklep Internetowy korzysta z protokołu szyfrowanej transmisji danych SSL/TLS
podczas składania zamówienia oraz logowania do konta.
9.3. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez
Administratora, w zakresie niezbędnym do wykonywania ich obowiązków.
10. PLIKI COOKIES I ANALITYKA
10.1. Sklep Internetowy wykorzystuje pliki Cookies, czyli niewielkie pliki tekstowe
zapisywane na urządzeniu końcowym Użytkownika, a także funkcjonalności zbliżone do
plików Cookies (piksele, lokalne technologie przechowywania danych) – postanowienia
niniejszego punktu stosuje się odpowiednio również do tych technologii.
Przechowywanie informacji w urządzeniu końcowym Użytkownika oraz uzyskiwanie
dostępu do takich informacji odbywa się zgodnie z art. 399 ustawy Prawo komunikacji
elektronicznej – co do zasady na podstawie zgody Użytkownika, z wyjątkiem plików
niezbędnych do świadczenia usługi wyraźnie żądanej przez Użytkownika.
10.2. Ze względu na okres przechowywania stosowane są pliki sesyjne, usuwane po
zamknięciu przeglądarki, oraz pliki stałe, przechowywane przez określony czas lub do
ręcznego usunięcia.
10.3. Ze względu na cel stosowania wyróżnia się pliki niezbędne, umożliwiające
utrzymanie sesji, zapamiętywanie zawartości koszyka oraz prawidłowe funkcjonowanie
Sklepu Internetowego; pliki funkcjonalne i preferencyjne, umożliwiające zapamiętywanie
ustawień i preferencji Użytkownika; pliki analityczne, wykorzystywane do prowadzenia
statystyk i analizy ruchu za pomocą Google Analytics; oraz pliki marketingowe i
reklamowe, wykorzystywane do wyświetlania dopasowanych reklam i remarketingu za
pomocą Google Ads oraz Meta Pixel.
10.4. Przy pierwszej wizycie w Sklepie Internetowym Użytkownikowi wyświetlany jest
baner umożliwiający zarządzanie zgodami na pliki Cookies, z trzema równoważnymi
opcjami: „Zaakceptuj wszystkie”, „Dostosuj” oraz „Odrzuć opcjonalne”. Niezbędne pliki
Cookies są stosowane niezależnie od zgody, ponieważ warunkują prawidłowe działanie
Sklepu Internetowego.
10.5. Użytkownik może samodzielnie zarządzać plikami Cookies za pomocą ustawień
swojej przeglądarki internetowej, w tym usunąć je lub zablokować ich zapisywanie.
Wyłączenie plików Cookies może wpłynąć na niektóre funkcjonalności Sklepu
Internetowego, w tym na możliwość zapamiętania zawartości koszyka.
10.6. Administrator korzysta z usługi Google Analytics, dostarczanej przez Google
Ireland Ltd. Użytkownik może zablokować przekazywanie danych o swojej aktywności
do Google Analytics, instalując dodatek do przeglądarki dostępny pod adresem
tools.google.com/dlpage/gaoptout.
10.7. Administrator korzysta z usługi Meta Pixel, dostarczanej przez Meta Platforms
Ireland Ltd. Zarządzanie ustawieniami reklam jest możliwe w ustawieniach konta Meta,
dostępnych pod adresem facebook.com/ads/preferences.
11. PRYWATNOŚĆ DZIECI
11.1. Sklep Internetowy nie jest kierowany do osób poniżej 16. roku życia. Zgodnie z art.
8 RODO, w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio
dziecku, przetwarzanie danych osobowych dziecka jest zgodne z prawem wyłącznie za
zgodą lub przyzwoleniem osoby sprawującej władzę rodzicielską lub opiekę nad
dzieckiem.
11.2. Administrator nie zbiera świadomie danych osobowych osób poniżej 16. roku życia
bez takiej zgody. W przypadku powzięcia informacji o takim zdarzeniu, Administrator
niezwłocznie podejmie kroki w celu usunięcia tych danych.
12. POSTANOWIENIA KOŃCOWE
12.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych.
Administrator zaleca zapoznanie się z polityką prywatności obowiązującą na tych
stronach – niniejsza Polityka Prywatności dotyczy wyłącznie Sklepu Internetowego
Administratora.
12.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce
Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa
lub rozwojem funkcjonalności Sklepu Internetowego. O istotnych zmianach
Administrator poinformuje poprzez zamieszczenie zaktualizowanej wersji na stronie
Sklepu Internetowego, a w przypadku Użytkowników korzystających z Newslettera —
dodatkowo za pośrednictwem poczty elektronicznej, z odpowiednim wyprzedzeniem
pozwalającym na zapoznanie się z nową treścią dokumentu.
12.3. Niniejsza Polityka Prywatności obowiązuje od dnia 01.10.2026 r.