Polityka prywatności

Data ostatniej aktualizacji: 20 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Sklep Meblowy “Barak” zbiera, wykorzystuje, przechowuje i chroni dane osobowe osób korzystających ze strony internetowej, składających zamówienia, kontaktujących się ze Sklepem lub korzystających z innych dostępnych usług.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz polskimi przepisami dotyczącymi ochrony danych osobowych i komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

SKLEP MEBLOWY “BARAK” ANDRZEJ NIESPODZIAŃSKI
prowadzący jednoosobową działalność gospodarczą pod nazwą Sklep Meblowy “Barak”

Adres:
ul. Tadeusza Kościuszki 13
59-400 Jawor, Poland

NIP: 8841112724
REGON: 390470002

Telefon: +48 605 225 986
E-mail: [email protected]

W sprawach związanych z ochroną danych osobowych lub realizacją praw wynikających z RODO można kontaktować się z Administratorem za pomocą powyższego adresu e-mail, telefonicznie albo listownie.

Administratorem jest Andrzej Niespodziański, prowadzący jednoosobową działalność gospodarczą pod firmą SKLEP MEBLOWY “BARAK” ANDRZEJ NIESPODZIAŃSKI. Forma prawna: Indywidualna działalność gospodarcza.

3. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:

Dane identyfikacyjne i kontaktowe

• imię i nazwisko;
• adres rozliczeniowy;
• adres dostawy;
• adres e-mail;
• numer telefonu;
• nazwa firmy, jeżeli została podana;
• NIP lub inne dane firmowe, jeżeli są wymagane do wystawienia dokumentu sprzedaży.

Dane dotyczące zamówień i płatności

• numer i historia zamówienia;
• informacje o zamówionych produktach;
• wartość zamówienia;
• wybrany sposób płatności;
• status i identyfikator płatności;
• informacje o dostawie;
• informacje niezbędne do dostawy mebli lub innych produktów gabarytowych, np. piętro, dostęp do windy lub uzgodniony termin, jeżeli są potrzebne do realizacji wybranej usługi;
• dane zawarte na fakturach i innych dokumentach księgowych;
• informacje dotyczące zwrotów, reklamacji, wymian i odstąpienia od umowy.

Pełne dane karty płatniczej są co do zasady przetwarzane bezpośrednio przez operatora płatności i nie są udostępniane Administratorowi, chyba że określony sposób płatności wymaga inaczej.

Dane związane z kontem klienta

Jeżeli Sklep umożliwia utworzenie konta, Administrator może przetwarzać:

• dane logowania;
• identyfikator konta;
• historię zamówień;
• zapisane adresy;
• preferencje użytkownika;
• informacje o aktywności na koncie.

Dane dotyczące kontaktu i obsługi klienta

• treść wiadomości;
• dane podane w formularzu kontaktowym;
• historia korespondencji;
• informacje dotyczące reklamacji lub zwrotu;
• zdjęcia produktów i opakowań przesłane w związku ze zgłoszeniem;
• opinie i recenzje produktów;
• dane przekazane podczas rozmowy telefonicznej.

Dane techniczne

Podczas korzystania ze strony mogą być automatycznie zbierane:

• adres IP;
• typ i wersja przeglądarki;
• typ urządzenia i system operacyjny;
• ustawienia językowe;
• data i godzina wizyty;
• odwiedzone podstrony;
• adres strony, z której użytkownik przeszedł do Sklepu;
• identyfikatory plików cookie;
• informacje o interakcjach ze stroną;
• dane diagnostyczne i dzienniki serwera.

Dane dotyczące zgód i preferencji

Administrator może przechowywać informacje o:

• zgodzie lub odmowie dotyczącej plików cookie;
• zgodzie na otrzymywanie informacji handlowych;
• zapisaniu się do newslettera;
• cofnięciu zgody;
• zgłoszonym sprzeciwie;
• preferencjach marketingowych.

4. Źródło danych

Dane osobowe są pozyskiwane:

• bezpośrednio od użytkownika, w szczególności podczas składania zamówienia, tworzenia konta, kontaktu ze Sklepem lub składania reklamacji;
• automatycznie podczas korzystania ze strony, za pośrednictwem dzienników serwera, plików cookie i podobnych technologii;
• od operatorów płatności, przewoźników lub innych usługodawców w zakresie niezbędnym do realizacji zamówienia;
• od osoby składającej zamówienie, jeżeli wskazuje ona inną osobę jako odbiorcę przesyłki.

Osoba podająca dane innego odbiorcy powinna posiadać podstawę do ich przekazania i poinformować tę osobę o udostępnieniu jej danych Sprzedawcy.

5. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

Zawarcie i wykonanie umowy

Dane są przetwarzane w celu:

• przyjęcia i potwierdzenia zamówienia;
• obsługi płatności;
• przygotowania i dostarczenia produktów;
• kontaktu dotyczącego realizacji zamówienia;
• prowadzenia konta klienta;
• obsługi zwrotów i wymian.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

Wypełnienie obowiązków prawnych

Dane są przetwarzane w celu:

• wystawiania i przechowywania faktur oraz dokumentów księgowych;
• prowadzenia wymaganej dokumentacji podatkowej;
• rozpatrywania uprawnień konsumenckich;
• udzielania odpowiedzi uprawnionym organom;
• realizacji innych obowiązków wynikających z prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa zapytań

Dane zawarte w zapytaniu są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – jeżeli zapytanie dotyczy zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze klientów.

Reklamacje i dochodzenie roszczeń

Dane są przetwarzane w celu:

• przyjęcia i rozpatrzenia reklamacji;
• ustalenia, dochodzenia lub obrony roszczeń;
• dokumentowania przebiegu kontaktu i realizacji obowiązków Sprzedawcy.

Podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od okoliczności.

Bezpieczeństwo i zapobieganie nadużyciom

Dane techniczne oraz informacje dotyczące transakcji mogą być przetwarzane w celu:

• zabezpieczenia strony i kont użytkowników;
• wykrywania prób oszustwa;
• zapobiegania nieautoryzowanym płatnościom;
• diagnozowania błędów technicznych;
• ochrony praw Administratora i użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu.

Prowadzenie statystyk i ulepszanie Sklepu

Po uzyskaniu wymaganej zgody Administrator może wykorzystywać narzędzia analityczne do:

• pomiaru ruchu na stronie;
• analizowania sposobu korzystania ze Sklepu;
• oceny skuteczności poszczególnych podstron;
• ulepszania funkcjonalności i oferty.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Marketing i reklama

Po uzyskaniu wymaganej zgody dane mogą być przetwarzane w celu:

• przesyłania newslettera;
• przesyłania informacji handlowych;
• mierzenia skuteczności reklam;
• prowadzenia remarketingu;
• dopasowywania reklam do zainteresowań użytkownika.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

6. Dobrowolność podania danych

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.

Niepodanie wymaganych danych może uniemożliwić:

• złożenie lub realizację zamówienia;
• dostarczenie produktu;
• wystawienie faktury;
• utworzenie konta;
• rozpatrzenie określonego zgłoszenia.

Podanie danych do celów newslettera, marketingu, analityki i nieobowiązkowych plików cookie jest dobrowolne. Odmowa zgody nie uniemożliwia korzystania z podstawowych funkcji Sklepu ani złożenia zamówienia.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

• dostawcom hostingu, serwerów, usług chmurowych i sieci dostarczania treści;
• podmiotom świadczącym obsługę techniczną i informatyczną;
• dostawcom platformy sklepowej i oprogramowania;
• operatorom płatności, bankom i instytucjom finansowym;
• przewoźnikom, firmom kurierskim i operatorom punktów odbioru;
• dostawcom poczty elektronicznej i narzędzi komunikacyjnych;
• podmiotom świadczącym usługi księgowe, podatkowe, prawne lub audytowe;
• podmiotom obsługującym reklamacje i zwroty;
• dostawcom narzędzi analitycznych i reklamowych – wyłącznie w zakresie dopuszczonym przez prawo i po uzyskaniu wymaganej zgody;
• podmiotom pomagającym w zapobieganiu oszustwom i zapewnianiu bezpieczeństwa;
• organom publicznym, jeżeli przekazanie danych jest wymagane przez prawo.

Podmioty przetwarzające dane w imieniu Administratora otrzymują je wyłącznie w zakresie niezbędnym do wykonania powierzonych usług i są zobowiązane do zapewnienia odpowiedniego poziomu ochrony.

Administrator nie sprzedaje danych osobowych użytkowników.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych, analitycznych, reklamowych, płatniczych lub chmurowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, Administrator stosuje wymagane prawem zabezpieczenia, takie jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• inne mechanizmy dozwolone przez RODO.

W stosownych przypadkach wdrażane są dodatkowe zabezpieczenia techniczne lub organizacyjne.

Informacje o zabezpieczeniach stosowanych przy określonym transferze można uzyskać, kontaktując się z Administratorem pod adresem [email protected].

9. Pliki cookie i podobne technologie

Strona wykorzystuje pliki cookie oraz podobne technologie, które zapisują lub odczytują informacje na urządzeniu użytkownika.

Niezbędne pliki cookie

Są wymagane do prawidłowego działania Sklepu i mogą służyć między innymi do:

• utrzymania zawartości koszyka;
• obsługi logowania;
• zapewnienia bezpieczeństwa;
• zapamiętania ustawień prywatności;
• przeprowadzenia procesu składania zamówienia;
• obsługi płatności.

Niezbędne pliki cookie mogą być stosowane bez odrębnej zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.

Funkcjonalne pliki cookie

Mogą zapamiętywać ustawienia użytkownika, takie jak język, region lub inne preferencje. Jeżeli nie są niezbędne do działania usługi, są uruchamiane dopiero po uzyskaniu zgody.

Analityczne pliki cookie

Pomagają ustalić, jak użytkownicy korzystają ze strony, które podstrony są odwiedzane oraz czy występują błędy techniczne.

Analityczne pliki cookie są uruchamiane dopiero po wyrażeniu zgody przez użytkownika.

Marketingowe pliki cookie

Mogą służyć do:

• mierzenia skuteczności reklam;
• ograniczania liczby wyświetleń tej samej reklamy;
• prowadzenia remarketingu;
• tworzenia profilu zainteresowań;
• dopasowywania reklam na stronach podmiotów trzecich.

Marketingowe pliki cookie, w tym narzędzia dostawców takich jak Google, mogą być uruchamiane wyłącznie po uzyskaniu wymaganej zgody.

10. Zarządzanie zgodami na pliki cookie

Podczas pierwszej wizyty użytkownik może dokonać wyboru za pomocą panelu zarządzania zgodami.

Panel powinien umożliwiać:

• zaakceptowanie wszystkich plików cookie;
• odrzucenie wszystkich nieobowiązkowych plików cookie;
• dokonanie szczegółowego wyboru według kategorii.

Analityczne i marketingowe pliki cookie nie powinny być aktywowane przed wyrażeniem zgody.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą ustawień plików cookie dostępnych na stronie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Plikami cookie można również zarządzać za pomocą ustawień przeglądarki. Zablokowanie niezbędnych plików cookie może spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych podstawowych funkcji Sklepu.

Szczegółowa lista stosowanych plików cookie, ich dostawców, celów oraz okresów działania powinna być dostępna w panelu zarządzania zgodami.

11. Narzędzia analityczne i reklamowe

Jeżeli użytkownik wyrazi zgodę, Sklep może korzystać z narzędzi analitycznych i reklamowych, w tym usług Google, w celu:

• tworzenia zagregowanych statystyk;
• analizowania ruchu;
• pomiaru konwersji;
• oceny skuteczności kampanii;
• prowadzenia remarketingu;
• dopasowywania reklam.

Dostawcy tych narzędzi mogą otrzymywać informacje takie jak:

• adres IP;
• identyfikatory plików cookie;
• informacje o urządzeniu i przeglądarce;
• odwiedzane podstrony;
• interakcje ze stroną;
• informacje o wykonanych działaniach, takich jak dodanie produktu do koszyka lub złożenie zamówienia.

Zakres przetwarzania zależy od wyrażonej zgody oraz konfiguracji narzędzi zastosowanych w Sklepie.

12. Marketing bezpośredni

Informacje handlowe za pośrednictwem poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej są przesyłane wyłącznie po uzyskaniu wymaganej zgody.

Zgodę można wycofać:

• za pomocą odnośnika rezygnacji znajdującego się w wiadomości;
• kontaktując się z Administratorem pod adresem [email protected].

Wycofanie zgody jest bezpłatne.

Osoba, której dane są przetwarzane do celów marketingu bezpośredniego, może w dowolnym momencie wnieść sprzeciw. Po otrzymaniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

13. Opinie o produktach

Jeżeli Sklep umożliwia publikowanie opinii, dane przekazane w treści opinii mogą zostać opublikowane na stronie wraz z wybraną nazwą lub pseudonimem.

Nie należy umieszczać w publicznej treści opinii danych takich jak:

• adres zamieszkania;
• numer telefonu;
• adres e-mail;
• dane płatnicze;
• inne informacje, które nie powinny być publicznie dostępne.

Administrator może moderować opinie w celu usunięcia danych osobowych osób trzecich, treści bezprawnych, obraźliwych, reklamowych lub niezwiązanych z produktem.

14. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zamówieniem są przechowywane przez okres wykonywania umowy, a następnie do upływu okresu przedawnienia roszczeń;
• faktury i dokumentacja podatkowo-księgowa są przechowywane przez okres wymagany przepisami, co do zasady przez 5 lat, licząc zgodnie z właściwymi przepisami podatkowymi;
• dane dotyczące reklamacji są przechowywane przez okres jej rozpatrywania oraz do upływu okresu przedawnienia związanych z nią roszczeń;
• dane konta są przechowywane do czasu jego usunięcia, a następnie w zakresie wymaganym przez prawo lub koniecznym do ochrony przed roszczeniami;
• dane z zapytań są przechowywane do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub ochrony przed roszczeniami;
• dane marketingowe są przetwarzane do czasu wycofania zgody, wniesienia sprzeciwu lub zakończenia działań marketingowych;
• informacje o udzielonej zgodzie mogą być przechowywane przez okres potrzebny do wykazania zgodności przetwarzania z prawem;
• techniczne dzienniki serwera są co do zasady przechowywane nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do zapewnienia bezpieczeństwa, wyjaśnienia incydentu lub dochodzenia roszczeń;
• pliki cookie są przechowywane przez okres wskazany w panelu zarządzania zgodami lub do chwili ich usunięcia albo wycofania zgody.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub trwale blokowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

15. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych;
• prawo otrzymania kopii danych;
• prawo sprostowania lub uzupełnienia danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych;
• prawo wniesienia sprzeciwu;
• prawo wycofania zgody w dowolnym momencie;
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub w podobny sposób istotnie wpływa na daną osobę;
• prawo wniesienia skargi do właściwego organu nadzorczego.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów. Przykładowo dane nie zawsze mogą zostać usunięte, jeżeli Administrator ma obowiązek przechowywać je w celach podatkowych, księgowych albo związanych z dochodzeniem roszczeń.

Wniosek dotyczący realizacji praw można przesłać na adres:

[email protected]

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Informacje te nie będą wykorzystywane do innych celów.

Administrator udzieli odpowiedzi bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania wniosku. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym wnioskodawca zostanie poinformowany.

16. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z RODO, może wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Strona internetowa: www.uodo.gov.pl

Przed złożeniem skargi można skontaktować się z Administratorem pod adresem [email protected] w celu bezpośredniego wyjaśnienia sprawy.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookie, dane dotyczące jego aktywności mogą być wykorzystywane do profilowania zainteresowań i dopasowywania reklam.

Takie profilowanie może wpływać na rodzaj reklam wyświetlanych użytkownikowi, ale nie służy do podejmowania wobec niego decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika, chyba że odpowiednia informacja zostanie przekazana przed rozpoczęciem takiego procesu.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do rodzaju danych, zakresu przetwarzania i istniejących zagrożeń.

Środki te mogą obejmować między innymi:

• szyfrowane połączenie HTTPS/SSL;
• kontrolę dostępu;
• ograniczenie dostępu do danych do upoważnionych osób;
• aktualizacje oprogramowania;
• kopie zapasowe;
• zabezpieczenia serwerów i kont administracyjnych;
• monitorowanie incydentów;
• zobowiązanie usługodawców do zachowania poufności i bezpieczeństwa.

Żaden sposób transmisji ani przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku naruszenia ochrony danych Administrator podejmie działania wymagane przez RODO.

19. Dane dzieci

Sklep nie jest kierowany specjalnie do dzieci i Administrator nie zbiera świadomie danych dzieci bez odpowiedniej podstawy prawnej lub wymaganej zgody przedstawiciela ustawowego.

Jeżeli rodzic lub opiekun uważa, że dziecko przekazało dane osobowe bez wymaganej zgody, powinien skontaktować się z Administratorem:

[email protected]

Po zweryfikowaniu zgłoszenia dane zostaną usunięte albo odpowiednio zabezpieczone, jeżeli wymagają tego przepisy.

20. Odnośniki do innych stron

Strona może zawierać odnośniki do witryn lub usług podmiotów trzecich, takich jak operatorzy płatności, przewoźnicy albo serwisy społecznościowe.

Administrator nie odpowiada za zasady prywatności stosowane przez niezależne podmioty trzecie. Przed przekazaniem im danych należy zapoznać się z ich politykami prywatności.

21. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę, w szczególności w przypadku:

• zmiany przepisów;
• zmiany sposobu działania Sklepu;
• wprowadzenia nowych usług;
• zmiany wykorzystywanych narzędzi lub dostawców;
• konieczności zwiększenia przejrzystości informacji.

Aktualna wersja będzie publikowana na tej stronie wraz z datą ostatniej aktualizacji.

Jeżeli zmiana będzie istotnie wpływać na prawa użytkowników lub sposób przetwarzania danych, Administrator przekaże odpowiednią informację w sposób adekwatny do okoliczności.

22. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z Administratorem:

SKLEP MEBLOWY “BARAK” ANDRZEJ NIESPODZIAŃSKI
ul. Tadeusza Kościuszki 13
59-400 Jawor, Poland

NIP: 8841112724
REGON: 390470002

Telefon: +48 605 225 986
E-mail: [email protected]