POLITYKA PRYWATNOŚCI
sklepu internetowego 3DOM
Wersja z dnia 15 września 2026 r.
Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://3dom.pro, w tym osób składających zamówienia, zakładających konto, kontaktujących się ze Sprzedawcą albo zapisujących się do newslettera.
1. Administrator danych i kontakt
- Administratorem danych osobowych jest WYDAWNICTWO 3DOM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Bolesława Limanowskiego 98, 42-208 Częstochowa, NIP 9492234842, dalej jako „Administrator” lub „Sprzedawca”.
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pocztą na powyższy adres lub pocztą elektroniczną na adres: kontakt@3dom.pro.
- Jeżeli Administrator wyznaczy inspektora ochrony danych, aktualne dane kontaktowe inspektora zostaną podane w Sklepie. Do czasu ich podania kontakt w sprawach prywatności odbywa się bezpośrednio z Administratorem.
2. Podstawa prawna i zasady przetwarzania
- Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”, a także zgodnie z właściwymi przepisami krajowymi.
- Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.
- Podstawą przetwarzania danych nie jest jedna ogólna zgoda. Podstawa zależy od celu przetwarzania i może nią być w szczególności wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes Administratora albo zgoda osoby, której dane dotyczą.
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres, adres poczty elektronicznej i numer telefonu;
- dane dotyczące przedsiębiorcy, jeżeli zakup jest dokonywany w związku z działalnością gospodarczą, w tym firmę, adres i NIP;
- dane dotyczące konta, zamówień, dostawy, płatności i zwrotów, przy czym Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej;
- dane zawarte w reklamacji, odstąpieniu od umowy, korespondencji lub innych zgłoszeniach;
- dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce i aktywności w Sklepie oraz dane zapisywane w plikach cookies.
4. Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy. Celem przetwarzania danych Kupującego podanych w związku z zakupami w Sklepie jest przyjęcie i realizacja zamówienia, obsługa płatności, dostawy, zwrotu, odstąpienia od umowy oraz bieżącego kontaktu dotyczącego zamówienia. Podstawą prawną jest wykonanie umowy sprzedaży lub podjęcie działań na żądanie Kupującego przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
- Konto w Sklepie i usługi elektroniczne. Dane są przetwarzane w celu założenia i prowadzenia konta oraz świadczenia innych zamówionych usług elektronicznych. Podstawą prawną jest wykonanie umowy o świadczenie usług drogą elektroniczną lub działania zmierzające do jej zawarcia — art. 6 ust. 1 lit. b RODO.
- Rachunkowość i obowiązki podatkowe. Dane dotyczące transakcji są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych oraz wykonywania obowiązków podatkowych. Podstawą prawną jest obowiązek prawny ciążący na Administratorze — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.
- Reklamacje i obowiązki konsumenckie. Dane są przetwarzane w celu przyjęcia, rozpatrzenia i udokumentowania reklamacji, wykonania obowiązków dotyczących zgodności towaru, treści cyfrowej lub usługi z umową oraz obsługi innych uprawnień Kupującego. Podstawą prawną jest wykonanie umowy — art. 6 ust. 1 lit. b RODO — oraz, gdy ma zastosowanie, obowiązek prawny Administratora — art. 6 ust. 1 lit. c RODO.
- Ustalenie, dochodzenie lub obrona roszczeń. Dane mogą być przetwarzane w celu ochrony praw Administratora lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO — polegający na zabezpieczeniu i dochodzeniu roszczeń oraz obronie przed nimi.
- Kontakt i obsługa zapytań. Dane przekazane w wiadomości są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO.
- Bezpieczeństwo Sklepu i zapobieganie nadużyciom. Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania błędów, ochrony przed nadużyciami oraz prowadzenia podstawowej statystyki technicznej. Podstawą prawną jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
- Newsletter i marketing elektroniczny. Adres poczty elektronicznej lub inne dane kontaktowe są przetwarzane w celu wysyłania newslettera i informacji handlowych, jeżeli użytkownik wyraził wymaganą zgodę. Podstawą przetwarzania danych jest zgoda — art. 6 ust. 1 lit. a RODO — a wysyłanie komunikacji odbywa się z uwzględnieniem wymogów przepisów o komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Analityka, personalizacja i reklama. Jeżeli użytkownik wyrazi zgodę w narzędziu zarządzania cookies, dane mogą być przetwarzane w celu mierzenia korzystania ze Sklepu, tworzenia statystyk, personalizacji treści oraz prowadzenia i pomiaru kampanii reklamowych. Podstawą prawną jest zgoda — art. 6 ust. 1 lit. a RODO. Brak zgody nie ogranicza możliwości złożenia zamówienia, choć może wpływać na niektóre funkcje opcjonalne.
5. Okres przechowywania danych
Dane nie są przechowywane dłużej, niż jest to potrzebne do realizacji celu, a następnie mogą być przechowywane wyłącznie wtedy, gdy wymagają tego przepisy lub jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń. W szczególności:
- dane związane z zamówieniem i wykonaniem umowy — przez czas realizacji umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń;
- dokumenty księgowe i podatkowe — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat, liczony zgodnie z zasadami wynikającymi z tych przepisów;
- dane konta — przez czas prowadzenia konta, a po jego usunięciu w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami;
- dane dotyczące reklamacji i uprawnień konsumenckich — przez czas obsługi zgłoszenia, a następnie przez okres wymagany do wykazania prawidłowego wykonania obowiązków oraz do upływu właściwego okresu przedawnienia roszczeń;
- korespondencja niezwiązana z umową — przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń;
- dane przetwarzane na podstawie zgody, w tym dane newsletterowe i opcjonalne cookies — do wycofania zgody lub ustania celu, a informacje niezbędne do wykazania udzielenia zgody mogą być przechowywane do czasu przedawnienia roszczeń lub zakończenia postępowania organu;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu — do skutecznego wniesienia sprzeciwu, chyba że Administrator wykaże nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania, albo do ustania danego interesu.
6. Odbiorcy danych
- Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:
- operatorom pocztowym, firmom kurierskim i podmiotom realizującym dostawę;
- operatorom płatności, bankom i podmiotom obsługującym rozliczenia;
- dostawcom oprogramowania sklepowego, hostingu, poczty elektronicznej, narzędzi bezpieczeństwa i wsparcia IT;
- podmiotom świadczącym usługi księgowe, prawne, windykacyjne lub audytowe;
- dostawcom narzędzi analitycznych, reklamowych i newsletterowych — tylko w zakresie wynikającym z wybranych ustawień, udzielonej zgody lub innej właściwej podstawy prawnej;
- organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia wynika z prawa.
- Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego udokumentowanymi poleceniami, chyba że przepisy przewidują inną rolę danego odbiorcy.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Korzystanie z niektórych dostawców narzędzi informatycznych, analitycznych lub reklamowych może wiązać się z dostępem do danych z państwa spoza Europejskiego Obszaru Gospodarczego albo z przekazaniem danych do takiego państwa.
- Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny przewidziany prawem instrument, a w razie potrzeby również dodatkowe zabezpieczenia. Informację o zastosowanym zabezpieczeniu można uzyskać, kontaktując się z Administratorem.
8. Pliki cookies i podobne technologie
- Sklep wykorzystuje pliki cookies i podobne technologie. Część z nich jest niezbędna do prawidłowego działania Sklepu, utrzymania sesji, obsługi koszyka, bezpieczeństwa i realizacji funkcji zamówionych przez użytkownika. Pozostałe, w szczególności funkcjonalne, analityczne i marketingowe, są stosowane po uzyskaniu zgody, jeżeli jest ona wymagana.
- Użytkownik może wyrazić, odmówić lub wycofać zgodę za pomocą ustawień cookies dostępnych w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego działania technologii.
- Ustawienia przeglądarki mogą pozwalać na blokowanie lub usuwanie cookies. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji Sklepu.
- Sklep może korzystać z usług zewnętrznych dostawców, w szczególności narzędzi statystycznych i reklamowych Google lub Meta, jeżeli użytkownik zaakceptuje odpowiednią kategorię cookies. Szczegółowy wykaz aktywnych technologii, ich dostawców, celów i czasu działania powinien być dostępny w bieżących ustawieniach cookies w Sklepie.
9. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
- usunięcia danych, jeżeli zachodzi jedna z przesłanek przewidzianych w RODO i nie występuje podstawa do dalszego ich przetwarzania;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby; w przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez konieczności uzasadnienia;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem.
W celu wykonania praw należy skontaktować się z Administratorem. Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiedź zostanie udzielona w terminach określonych w RODO.
10. Dobrowolność podania danych
- Podanie danych jest co do zasady dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do założenia konta, złożenia i realizacji zamówienia, otrzymania dokumentu księgowego, dostawy lub rozpatrzenia zgłoszenia. Niepodanie takich danych może uniemożliwić wykonanie danej czynności.
- Podanie danych do newslettera, marketingu, analityki i innych celów opartych na zgodzie jest dobrowolne i nie warunkuje możliwości dokonania zakupu.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
- Dane mogą być wykorzystywane do tworzenia podstawowych profili zainteresowań oraz dopasowania treści lub reklam, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie technologie analityczne lub marketingowe.
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że wyraźnie poinformuje o takim procesie i zapewni wymagane prawem zabezpieczenia.
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań.
13. Zmiany Polityki prywatności
- Polityka może być aktualizowana w szczególności w razie zmiany przepisów, sposobów przetwarzania danych, funkcjonalności Sklepu lub wykorzystywanych dostawców.
- Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej wersji. Zmiana Polityki nie pozbawia osoby praw nabytych ani nie zmienia wstecznie podstawy prawnej wcześniej prowadzonego przetwarzania.