Polityka prywatności sklepu internetowego RuryStudzienne.pl

Ostatnia aktualizacja: 19 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego RuryStudzienne.pl, w szczególności klientów, osób posiadających konto w sklepie, osób kontaktujących się z Administratorem, zapisujących się do newslettera oraz korzystających z formularzy i innych funkcjonalności Serwisu.

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

2. Administrator danych osobowych

Administratorem danych osobowych jest:

PETPOLONIA Małgorzata Koczot, Adam Toma Sp. Jawna
34-205 Stryszawa 178C
woj. małopolskie
NIP: 552-14-17-260

Kontakt w sprawach dotyczących danych osobowych:

e-mail: info@rurystudzienne.pl
telefon: 533 851 333

Administrator decyduje o celach i sposobach przetwarzania danych osobowych w zakresie prowadzenia sklepu RuryStudzienne.pl.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• adres dostawy,

• adres zamieszkania lub adres korespondencyjny,

• nazwę firmy,

• NIP,

• dane potrzebne do wystawienia faktury,

• dane dotyczące złożonych zamówień,

• informacje dotyczące wybranego sposobu dostawy i płatności,

• informacje o płatności i jej statusie, bez dostępu Administratora do pełnych danych instrumentu płatniczego, jeżeli płatność obsługuje zewnętrzny operator,

• treść wiadomości, zgłoszeń, pytań o produkt i reklamacji,

• dane podawane przy zakładaniu i obsłudze konta klienta,

• adres e-mail podany w celu otrzymania powiadomienia o dostępności produktu,

• numer telefonu podany w przypadku prośby o kontakt,

• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie korzystania z Serwisu oraz dane zapisywane w logach technicznych,

• informacje związane z udzielonymi lub wycofanymi zgodami.

Administrator przetwarza wyłącznie dane potrzebne do określonych celów.

4. Cele i podstawy przetwarzania danych

4.1. Założenie i prowadzenie konta klienta

Dane podane podczas rejestracji i późniejszego korzystania z konta są przetwarzane w celu utworzenia i prowadzenia konta, umożliwienia logowania, przechowywania danych związanych z kontem oraz korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy o prowadzenie konta lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

Założenie konta nie wymaga wyrażenia zgody marketingowej.

4.2. Przyjęcie i realizacja zamówienia

Dane klienta są przetwarzane w celu:

• przyjęcia zamówienia,

• zawarcia i wykonania umowy sprzedaży,

• skompletowania zamówienia,

• przyjęcia lub potwierdzenia płatności,

• organizacji dostawy lub odbioru osobistego,

• kontaktu w sprawie realizowanego zamówienia,

• przekazywania informacji o statusie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań na żądanie klienta przed zawarciem umowy.

Zgoda na przetwarzanie danych osobowych nie jest wymagana, jeżeli przetwarzanie jest niezbędne do zawarcia i wykonania zamówienia.

4.3. Obowiązki księgowe i podatkowe

Dane zawarte w dokumentach sprzedażowych i księgowych mogą być przetwarzane w celu:

• wystawiania i przechowywania faktur,

• prowadzenia dokumentacji księgowej,

• realizacji obowiązków podatkowych,

• realizacji innych obowiązków wynikających z przepisów prawa, w tym obowiązków związanych z elektronicznym obiegiem faktur, jeżeli mają zastosowanie.

Podstawa prawna: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze.

4.4. Kontakt z Administratorem

Dane przekazywane za pośrednictwem poczty elektronicznej, telefonu, formularza zgłoszeniowego, formularza pytania o produkt lub innych dostępnych sposobów kontaktu mogą być przetwarzane w celu:

• udzielenia odpowiedzi,

• obsługi zapytania,

• przygotowania oferty,

• udzielenia informacji o produkcie,

• podjęcia działań na żądanie użytkownika przed zawarciem umowy,

• prowadzenia dalszej korespondencji dotyczącej zgłoszonej sprawy.

Jeżeli kontakt dotyczy planowanego lub realizowanego zamówienia, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań oraz udzielaniu odpowiedzi osobom zainteresowanym działalnością Administratora.

4.5. Powiadomienie o dostępności produktu

Jeżeli użytkownik poda adres e-mail w celu otrzymania powiadomienia o ponownej dostępności określonego produktu, dane są wykorzystywane do wykonania tej konkretnej usługi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie usługi zamówionej przez użytkownika.

Adres przekazany wyłącznie w tym celu nie powinien być automatycznie wykorzystywany do zapisu do newslettera ani innych działań marketingowych.

4.6. Reklamacje, zwroty, odstąpienia od umowy i inne roszczenia klienta

Dane mogą być przetwarzane w celu obsługi:

• reklamacji,

• odstąpienia od umowy,

• zwrotów,

• gwarancji,

• rękojmi lub innych uprawnień przysługujących klientowi,

• pozostałych zgłoszeń związanych z umową.

Podstawą przetwarzania jest, zależnie od sytuacji, art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO.

4.7. Newsletter i marketing elektroniczny

Jeżeli użytkownik dobrowolnie zapisze się do newslettera lub wyrazi odpowiednią zgodę na otrzymywanie informacji marketingowych, jego dane mogą być przetwarzane w celu przesyłania informacji o produktach, nowościach, promocjach lub innych treści marketingowych.

Podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą.

Przesyłanie informacji handlowych i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej odbywa się z uwzględnieniem wymagań wynikających z Prawa komunikacji elektronicznej.

Zapis do newslettera jest dobrowolny i nie może być warunkiem złożenia zamówienia ani założenia konta.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.8. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne, w tym adres IP oraz informacje zapisywane w logach serwera, mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu,

• wykrywania błędów i awarii,

• przeciwdziałania nadużyciom,

• ochrony kont użytkowników,

• zapewnienia prawidłowego działania systemów informatycznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu, klientów oraz systemów informatycznych.

4.9. Ustalenie, dochodzenie i obrona przed roszczeniami

Administrator może zachować określone dane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.10. Analityka i technologie opcjonalne

Jeżeli w Serwisie wykorzystywane są technologie analityczne lub marketingowe wymagające zgody użytkownika, dane związane z ich działaniem są przetwarzane dopiero po udzieleniu odpowiedniej zgody.

Podstawa prawna w zakresie danych osobowych: art. 6 ust. 1 lit. a RODO.

Szczegółowe informacje dotyczące stosowania plików cookies i podobnych technologii znajdują się w odrębnej Polityce plików cookies.

5. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie określonych danych może być jednak niezbędne do skorzystania z wybranej usługi, w szczególności:

• zawarcia i realizacji umowy sprzedaży,

• utworzenia konta,

• wystawienia faktury,

• dostarczenia zamówienia,

• obsługi reklamacji lub zwrotu,

• udzielenia odpowiedzi na przesłane zgłoszenie,

• wysłania żądanego powiadomienia.

Niepodanie danych wymaganych do realizacji danego celu może uniemożliwić wykonanie usługi.

Podanie danych w celach marketingowych jest zawsze dobrowolne.

6. Komu mogą być przekazywane dane

Administrator nie sprzedaje danych osobowych klientów.

Dane mogą być jednak przekazywane lub powierzane podmiotom, których udział jest niezbędny do prowadzenia sklepu i realizacji usług.

Mogą to być w szczególności:

• dostawca platformy sklepowej Sky-Shop,

• dostawcy hostingu, infrastruktury serwerowej i usług informatycznych,

• podmioty świadczące usługi serwisowe i techniczne,

• dostawcy poczty elektronicznej i systemów komunikacji,

• biuro rachunkowe oraz podmioty świadczące usługi księgowe,

• kancelarie prawne, doradcy lub podmioty wspierające Administratora w dochodzeniu i obronie roszczeń,

• firmy kurierskie i transportowe,

• operatorzy płatności,

• podmioty świadczące usługi płatności odroczonych lub ratalnych,

• dostawcy systemów newsletterowych, jeżeli są wykorzystywane,

• organy publiczne i inne uprawnione instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W zależności od wybranej przez klienta formy dostawy dane niezbędne do doręczenia zamówienia mogą być przekazywane m.in. takim przewoźnikom jak InPost, DPD, DHL, FedEx, GLS, ORLEN Paczka lub podmiotom realizującym transport specjalny.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

7. Operatorzy płatności i płatności odroczone

W zależności od wybranej metody płatności dane niezbędne do obsługi transakcji mogą zostać przekazane operatorowi odpowiedzialnemu za wybraną usługę.

W sklepie mogą być dostępne w szczególności usługi świadczone przez:

• Tpay,

• Autopay,

• PayU,

• PayPo,

• Twisto,

• bank lub instytucję finansową obsługującą płatność ratalną, w tym Bank Pekao, jeżeli dana forma finansowania jest oferowana.

Podmioty te mogą przetwarzać dane jako niezależni administratorzy w zakresie określonym przez własne regulaminy i polityki prywatności.

Administrator sklepu nie otrzymuje pełnych danych karty płatniczej klienta, jeżeli dane te są podawane bezpośrednio w systemie operatora płatności.

W przypadku płatności odroczonej lub ratalnej operator finansowy może samodzielnie oceniać możliwość udzielenia finansowania, w tym z wykorzystaniem zautomatyzowanych metod oceny, jeżeli przewidują to jego zasady. Decyzja w tym zakresie należy do danego operatora, a nie do Administratora sklepu.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator sklepu nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli klient korzysta z usługi zewnętrznego operatora płatności odroczonych, kredytu lub rat, operator ten może stosować własne mechanizmy automatycznej oceny. Zasady takiego procesu określa dany operator.

Narzędzia analityczne lub marketingowe, jeżeli są stosowane po uzyskaniu wymaganej zgody, mogą służyć do tworzenia statystyk lub dopasowywania treści marketingowych, jednak samo takie wykorzystanie nie oznacza podejmowania przez Administratora decyzji wywołujących wobec użytkownika skutki prawne.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do korzystania z rozwiązań pozwalających na przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli jednak w związku z korzystaniem z usług konkretnego dostawcy dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie takie może nastąpić wyłącznie na zasadach przewidzianych w RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,

• z zastosowaniem standardowych klauzul umownych,

• na podstawie innych właściwych zabezpieczeń przewidzianych w RODO.

Informacja dotycząca ewentualnego transferu przez konkretnego dostawcę powinna być również dostępna w jego polityce prywatności.

10. Jak długo dane są przechowywane

Dane nie są przechowywane dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

W szczególności:

Konto klienta

Dane związane z kontem są przetwarzane przez okres prowadzenia konta. Po jego usunięciu określone dane mogą być przechowywane dłużej, jeżeli wynika to z obowiązków prawnych lub konieczności ustalenia, dochodzenia albo obrony przed roszczeniami.

Zamówienia

Dane dotyczące zamówień są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres wynikający z przepisów dotyczących dokumentacji podatkowej, rachunkowej oraz przedawnienia roszczeń.

Dokumenty księgowe i podatkowe

Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy, w tym regulacje dotyczące dokumentowania sprzedaży i elektronicznego obiegu faktur, jeżeli mają zastosowanie.

Reklamacje, zwroty i roszczenia

Dane mogą być przechowywane przez okres prowadzenia danej sprawy, a następnie do czasu upływu właściwego terminu przedawnienia roszczeń lub do prawomocnego zakończenia postępowania.

Korespondencja i zgłoszenia

Dane są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez czas uzasadniony charakterem korespondencji oraz możliwością ustalenia, dochodzenia lub obrony przed roszczeniami.

Newsletter

Dane wykorzystywane na podstawie zgody są przetwarzane do momentu jej wycofania lub zakończenia prowadzenia danego rodzaju marketingu.

Po wycofaniu zgody Administrator może zachować ograniczone informacje dotyczące jej wcześniejszego udzielenia i wycofania, jeżeli jest to potrzebne do wykazania zgodności działań z prawem.

Logi techniczne

Dane techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania Serwisu, zgodnie z zasadami stosowanymi przez Administratora oraz dostawców infrastruktury.

11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych,

• prawo otrzymania kopii danych,

• prawo sprostowania nieprawidłowych danych,

• prawo uzupełnienia niekompletnych danych,

• prawo żądania usunięcia danych,

• prawo żądania ograniczenia przetwarzania,

• prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w RODO,

• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,

• prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, jeżeli wymagają tego przepisy prawa lub dane są potrzebne do ustalenia, dochodzenia albo obrony przed roszczeniami.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

info@rurystudzienne.pl

Administrator może poprosić o podanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

12. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,

• utratą,

• zniszczeniem,

• przypadkową zmianą,

• bezprawnym ujawnieniem,

• nieuprawnionym wykorzystaniem.

Dostęp do danych powinny posiadać wyłącznie osoby oraz podmioty, dla których jest on niezbędny do wykonywania powierzonych zadań.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych zgodnie z obowiązującymi przepisami i zawartymi umowami.

14. Linki i usługi podmiotów zewnętrznych

Serwis może zawierać odnośniki do zewnętrznych stron internetowych, serwisów społecznościowych, operatorów płatności lub innych usług.

Po przejściu do zewnętrznego serwisu przetwarzanie danych może odbywać się zgodnie z zasadami określonymi przez administratora danego serwisu.

Administrator RuryStudzienne.pl nie określa zasad przetwarzania danych stosowanych przez niezależne podmioty zewnętrzne.

15. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie w zakresie niezbędnym do jego działania, a w przypadku technologii opcjonalnych - zgodnie z wyborem użytkownika i obowiązującymi przepisami.

Szczegółowe zasady znajdują się na odrębnej podstronie „Polityka plików cookies”.

Użytkownik może zarządzać zgodami dotyczącymi opcjonalnych technologii poprzez dostępny w Serwisie mechanizm „Zgody cookies”.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,

• zmiany sposobu działania Serwisu,

• dodania nowych funkcjonalności,

• zmiany dostawców usług,

• zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Zmiana Polityki prywatności nie powoduje automatycznej zmiany celu lub podstawy prawnej wcześniej zebranego zbioru danych ani nie zastępuje zgody użytkownika tam, gdzie zgoda jest wymagana.

17. Kontakt

W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO oraz niniejszej Polityki można kontaktować się z Administratorem:

PETPOLONIA Małgorzata Koczot, Adam Toma Sp. Jawna
34-205 Stryszawa 178C
e-mail: info@rurystudzienne.pl
telefon: 533 851 333