Polityka prywatności i polityka cookies

Aktualizacja: 10 września 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych w sklepie https://www.dom-nin.pl/ jest Dominika Żukowska prowadząca działalność gospodarczą pod firmą DOM-NIN DOMINIKA ŻUKOWSKA, ul. Nowowiejskiego 57, 11-200 Bartoszyce, NIP 7432040197, REGON 386095889. W sprawach danych osobowych napisz na domnin.dent@gmail.com albo na podany adres pocztowy. Telefon kontaktowy: +48 510 061 270. Przetwarzanie danych podlega rozporządzeniu (UE) 2016/679, dalej „RODO”. Informacje o przechowywaniu danych na urządzeniu użytkownika podlegają również ustawie Prawo komunikacji elektronicznej.

2. Jakie dane otrzymujemy

Otrzymujemy dane przekazane przy zamówieniu, zakładaniu i obsłudze konta, kontakcie, zwrocie i reklamacji: dane identyfikacyjne i kontaktowe, adres dostawy, dane do dokumentów sprzedaży, informacje o zamówieniu, rozliczeniu i korespondencji. Zakres zależy od wybranej czynności; nie wszystkie dane są potrzebne każdemu użytkownikowi. Podczas korzystania z witryny przetwarzane są również dane techniczne, np. adres IP, data i czas połączenia, adres żądanego zasobu, dane przeglądarki i urządzenia oraz informacje o błędach i sesji. Samo przeglądanie strony nie wymaga podania imienia i nazwiska, lecz może wiązać się z przetwarzaniem tych danych technicznych. Jeżeli występujesz w imieniu firmy, możemy otrzymać Twoje dane służbowe i informacje o umocowaniu także od podmiotu, który reprezentujesz, lub osoby składającej zamówienie. W razie weryfikacji danych działalności źródłem może być publiczny rejestr CEIDG lub KRS.

3. Cele i podstawy przetwarzania

Zakup i konto. Przetwarzamy dane potrzebne do podjęcia działań na Twoje żądanie przed zawarciem umowy oraz do jej wykonania: przyjęcia i realizacji zamówienia, dostawy, kontaktu w sprawie zakupu oraz prowadzenia konta. Podstawa: art. 6 ust. 1 lit. b RODO. Zgoda na marketing nie jest potrzebna do realizacji zamówienia. Rozliczenia i obowiązki prawne. Dane przechowujemy i wykorzystujemy do wystawiania dokumentów, rozliczeń podatkowych, realizacji ustawowych praw kupujących oraz udzielania odpowiedzi na żądania dotyczące danych. Podstawa: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi, konsumenckimi i o ochronie danych. Kontakt. Jeżeli zapytanie zmierza do zawarcia umowy lub dotyczy jej wykonania, stosujemy art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w prowadzeniu korespondencji i udzielaniu odpowiedzi. Dla służbowych danych przedstawicieli klientów podstawą kontaktu i obsługi relacji jest ten sam uzasadniony interes. Roszczenia i bezpieczeństwo. Dane mogą służyć ustaleniu, dochodzeniu lub obronie roszczeń oraz zapewnieniu bezpieczeństwa serwisu, zapobieganiu nadużyciom i usuwaniu błędów. Podstawa: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona praw, bezpieczeństwa i prawidłowego działania sklepu. Newsletter i marketing za zgodą. Jeśli zapiszesz się na udostępniony newsletter lub wyrazisz odrębną zgodę marketingową, dane wykorzystujemy do objętego nią kontaktu. Podstawa: art. 6 ust. 1 lit. a RODO oraz wymagana zgoda na dany kanał komunikacji zgodnie z Prawem komunikacji elektronicznej. Zgoda jest dobrowolna i nie wpływa na możliwość zakupu. Możesz ją wycofać, pisząc do nas; jeżeli wiadomość zawiera odnośnik rezygnacji, możesz z niego skorzystać. Analityka, filmy i cookies. Witryna korzysta z Google Analytics 4 uruchamianego po zgodzie na analitykę. Niezbędne mechanizmy techniczne służą realizacji żądanych usług i bezpieczeństwu. Analityka wymagająca dostępu do informacji w urządzeniu użytkownika wymaga uprzedniej zgody; podstawą przetwarzania danych w takim celu jest art. 6 ust. 1 lit. a RODO. Osadzony odtwarzacz YouTube uruchamiamy po odrębnej zgodzie (art. 6 ust. 1 lit. a RODO). Minimalną dokumentację decyzji przechowujemy w celu wykonania obowiązku wykazania zgody i rozliczalności, na podstawie art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 i art. 5 ust. 2 RODO. Informacje o cookies i dostępnych sposobach kontroli znajdują się w pkt 10.

4. Czy musisz podawać dane

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do wykonania wybranej usługi lub obowiązku prawnego. Ich brak może uniemożliwić złożenie lub dostarczenie zamówienia, wystawienie dokumentu, utworzenie konta albo odpowiedź na zgłoszenie. Nie musisz podawać danych niezwiązanych z daną czynnością ani udzielać zgody na reklamę lub analitykę.

5. Odbiorcy danych

Dane otrzymują tylko podmioty, dla których jest to potrzebne do konkretnego celu: przewoźnik obsługujący dostawę, banki i podmioty obsługujące wybraną płatność, dostawcy hostingu, poczty elektronicznej i wsparcia informatycznego, a w zakresie obsługiwanych spraw podmioty zapewniające obsługę księgową i prawną. Organy publiczne mogą otrzymać dane na właściwej podstawie prawnej. Wysyłkę opisaną w sklepie obsługuje DPD. Do kontaktu wykorzystywana jest poczta Gmail dostarczana przez Google. W witrynie wykorzystywane są Google Analytics 4 (po zgodzie na analitykę) YouTube (po odrębnej zgodzie na filmy) oraz usługa optymalizacji obrazów ShortPixel; pobieranie zasobów z zewnętrznej infrastruktury może wymagać przekazania adresu IP i danych technicznych żądania jej dostawcy. Zgoda na analitykę jest odrębna od danych potrzebnych do realizacji zamówienia. Dostawcy mogą działać jako podmioty przetwarzające dane na nasze polecenie albo jako odrębni administratorzy, np. bank lub przewoźnik w zakresie własnych obowiązków. Nie każdy odbiorca otrzymuje wszystkie dane klientów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z infrastruktury globalnych dostawców, w szczególności Google, może wiązać się z przekazaniem danych poza EOG, m.in. do USA. Dopuszczalność takiego przekazania wymaga właściwej podstawy z rozdziału V RODO. Może nią być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, a przy odbiorcy w USA objętym właściwą certyfikacją – decyzja dotycząca EU-US Data Privacy Framework, albo odpowiednie zabezpieczenia, np. standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi. Informację o podstawie konkretnego przekazania i kopię mających zastosowanie zabezpieczeń można uzyskać, kontaktując się z administratorem. Informacje dostawcy Google o mechanizmach transferu: https://policies.google.com/privacy/frameworks?hl=pl. Samo korzystanie z danej usługi nie oznacza, że każdy odbiorca jest objęty decyzją o odpowiednim stopniu ochrony.

7. Jak długo przechowujemy dane

Zamówienia i rozliczenia: przez realizację umowy, a następnie w zakresie wymaganym przepisami podatkowymi i rachunkowymi. Dokumentację podatkową co do zasady przechowuje się przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; bieg terminów może ulec zmianie w przypadkach przewidzianych prawem. Konto: przez czas jego prowadzenia, do rezygnacji lub zakończenia usługi. Usunięcie konta nie wymaga usunięcia dokumentacji, którą trzeba zachować do rozliczeń albo roszczeń. Reklamacje, zwroty i roszczenia: przez obsługę sprawy, a następnie do upływu właściwego terminu przedawnienia, w zakresie niezbędnym do wykazania praw i obowiązków. Zasadnicze terminy cywilne wynoszą 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych 3 lata, o ile przepis szczególny nie stanowi inaczej. Terminy ustala się od wymagalności roszczenia, z uwzględnieniem ustawowych zasad ich biegu, końca i ewentualnego przerwania lub zawieszenia. Zwykła korespondencja: przez czas potrzebny do udzielenia odpowiedzi i zamknięcia sprawy; dłużej tylko w zakresie potrzebnym do wykazania jej przebiegu w ramach właściwych terminów roszczeń. Marketing oparty na zgodzie: do wycofania zgody albo zakończenia danego działania. Minimalne dane o zgodzie lub rezygnacji mogą pozostać przez okres niezbędny do wykazania zgodności działania i obrony przed roszczeniami. Dane techniczne: przez okres potrzebny do zapewnienia bezpieczeństwa, rozpoznania i usunięcia błędu albo rozliczenia incydentu; dane konkretnego incydentu mogą być zachowane do zamknięcia sprawy lub przedawnienia związanych z nim roszczeń. Cookies sesyjne wygasają po zakończeniu sesji, a trwałe pozostają do upływu ich okresu ważności lub wcześniejszego usunięcia w przeglądarce. Dane analityczne służą ocenie korzystania z witryny przez okres potrzebny do porównania statystyk; wycofanie zgody dotyczy dalszego przetwarzania opartego na tej zgodzie. Informacje o okresie przechowywania danych związanych z Twoją aktywnością możesz uzyskać, kontaktując się z nami. Dane przechowujemy wyłącznie przez okres uzasadniony wskazanym celem lub obowiązkiem prawnym. Po jego zakończeniu dane podlegają usunięciu lub trwałej anonimizacji.

8. Twoje prawa

Na warunkach określonych w RODO przysługują Ci prawa dostępu do danych i ich kopii, sprostowania, usunięcia i ograniczenia przetwarzania. Masz też prawo do przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i oznacza zaprzestanie przetwarzania do tego celu. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Wycofanie zgody nie usuwa innych samodzielnych podstaw przechowywania, np. obowiązku podatkowego. Żądanie możesz przesłać na domnin.dent@gmail.com. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W ustawowych przypadkach termin może zostać przedłużony o dwa kolejne miesiące; informujemy o tym i przyczynie w ciągu pierwszego miesiąca. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o informacje potrzebne do jej potwierdzenia, w zakresie proporcjonalnym do sytuacji. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposoby składania skarg: https://uodo.gov.pl/.

9. Automatyzacja i odnośniki zewnętrzne

Obsługa zamówień obejmuje automatyczne operacje techniczne, np. obliczanie wartości koszyka. Nie należy utożsamiać ich z decyzjami wywołującymi skutki prawne opartymi wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Statystyki korzystania ze strony mogą obejmować informacje o odwiedzanych podstronach, urządzeniu i interakcjach. Automatyczne obliczenie koszyka lub wysłanie potwierdzenia zamówienia nie rozstrzyga samo w sobie o Twoich prawach w rozumieniu art. 22 RODO. Odnośniki do Facebooka, Instagrama i innych serwisów prowadzą do usług zewnętrznych. Po przejściu do nich zastosowanie mają informacje i zasady odpowiedniego dostawcy. Zasady przetwarzania danych w tych serwisach określają ich administratorzy.

10. Cookies i ustawienia zgody

Cookies to niewielkie pliki zapisywane w przeglądarce. Rozróżniamy mechanizmy niezbędne oraz dwie dobrowolne kategorie: analitykę i filmy YouTube. Samo przeglądanie strony ani domyślne ustawienia przeglądarki nie oznaczają zgody.

Cookies niezbędne obsługują sklep, koszyk, sesję, bezpieczeństwo oraz zapamiętanie i udokumentowanie wyboru. Menedżer GDPR Cookie Compliance zapisuje preferencje w moove_gdpr_popup na 180 dni. Techniczne cookies moove_gdpr_popup_domnin_session i moove_gdpr_popup_domnin_receipt zawierają zabezpieczone identyfikatory potrzebne do powiązania przeglądarki z potwierdzeniem decyzji, również na okres do 180 dni. Nie służą reklamie ani śledzeniu odwiedzin. Usunięcie tych plików, zmiana przeglądarki, upływ ważności lub zmiana informacji dotyczących zgody powodują konieczność ponownego wyboru.

Analityka jest domyślnie wyłączona. Po zaakceptowaniu i zapisaniu wyboru uruchamiamy Google Analytics 4 (Google Ireland Limited) do pomiaru odwiedzin, oglądanych podstron i korzystania ze sklepu. Może przetwarzać identyfikatory przeglądarki, informacje o urządzeniu i interakcjach; nie uznajemy tych danych za anonimowe. Cookies to m.in. _ga i _ga_L2TB11F4T9. W kodzie sklepu ustawiono ich ważność na 180 dni; kolejne wizyty mogą odnawiać okres, a przeglądarka może go skracać. Jest to czas ważności cookies, odrębny od retencji danych w samej usłudze Analytics. Wyłączono funkcje Google Signals i sygnały personalizacji reklam w konfiguracji tagu. Informacje dostawcy: cookies Google Analytics oraz polityka prywatności Google.

Filmy YouTube są odrębną, domyślnie wyłączoną kategorią. Po zgodzie i zapisaniu wyboru wyświetlamy odtwarzacz przez youtube-nocookie.com, w trybie zwiększonej prywatności. Google Ireland Limited otrzymuje wtedy m.in. adres IP i informacje o urządzeniu. Odtwarzanie może wiązać się z cookies lub podobnymi identyfikatorami oraz statystykami i personalizacją po stronie YouTube. Nie ustalamy okresów przechowywania identyfikatorów dostawcy; zależą one od funkcji odtwarzacza i ustawień Google. Informacje: cookies Google. Bez zgody wyświetlamy opis i odnośnik do zewnętrznej strony YouTube. Przejście przez ten odnośnik otwiera usługę zewnętrzną, podlegającą zasadom jej dostawcy.

Twój wybór. Baner udostępnia „Akceptuj wszystkie”, „Odrzuć opcjonalne” i „Ustawienia cookies”. Możesz osobno wybrać analitykę i filmy, a następnie zapisać ustawienia. Odmowa nie ogranicza zakupów. Mechanizmów niezbędnych nie można wyłączyć w panelu.

Zmiana i wycofanie zgody. Otwórz ustawienia cookies lub stały przycisk „Ustawienia cookies — zmień lub wycofaj zgodę”. Odrzuć opcjonalne albo wyłącz wybraną kategorię i zapisz ustawienia. Strona przeładuje się: bez odpowiedniej zgody nie uruchomi Analytics lub osadzonego YouTube. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania i nie usuwa automatycznie danych już przekazanych dostawcy ani cookies zapisanych w jego domenie. Możesz je usunąć w przeglądarce. W sprawach danych napisz na domnin.dent@gmail.com.

Dokumentowanie decyzji. W lokalnym dzienniku sklepu zapisujemy losowy identyfikator przeglądarki i potwierdzenia, datę i czas, zaakceptowane lub odrzucone kategorie, rodzaj działania oraz wersję pokazanych informacji. Rejestrujemy także zmiany i wycofanie zgody. Dane te są pseudonimowe; dziennik nie zawiera adresu IP, e-maila, danych konta, zamówień ani historii odwiedzin. Dostęp mają upoważnieni administratorzy sklepu i obsługujący go dostawcy techniczni. Nie wysyłamy dziennika do zewnętrznej platformy zgód.

Każdy zapis przechowujemy przez 540 dni od decyzji: okres ważności preferencji i dodatkowy okres na wykazanie sposobu postępowania po ich wygaśnięciu lub zmianie. Jest to przyjęty okres operacyjny, nie ustawowy termin. Starsze wpisy usuwa automatyczne zadanie dobowe, przy najbliższym wykonaniu harmonogramu serwera WordPress. Wersje informacji usuwane są po usunięciu ostatniego powiązanego wpisu. Wycofanie zgody kończy dalsze uruchamianie usług opcjonalnych, ale dowód decyzji pozostaje przez wskazany okres na podstawie obowiązku rozliczalności. Nie odtwarzamy zgód sprzed wdrożenia rejestru. Identyfikator ostatniego potwierdzenia jest dostępny w ustawieniach cookies; możesz go podać przy zapytaniu o dotyczący Cię zapis, bez przekazywania dodatkowych danych ponad potrzebny zakres.

Przeglądarka umożliwia usuwanie cookies i ograniczanie ich zapisu. Zablokowanie mechanizmów niezbędnych może utrudnić działanie koszyka lub konta. Google udostępnia też narzędzie ograniczające pomiar Analytics. Ustawienia przeglądarki nie zastępują wymaganej zgody.

Polityka może być aktualizowana wraz ze zmianami prawa, usług lub przetwarzania. Zmiana tekstu nie zastępuje zgody wymaganej dla nowego celu.