Przejdź do treści
DARMOWA DOSTAWA NA CAŁY ASORTYMENT
DARMOWA DOSTAWA NA CAŁY ASORTYMENT

Polityka prywatności

Polityka Prywatności Heydoo.pl

Informacje ogólne

Niniejsza Polityka prywatności sklepu internetowego Heydoo.pl (dalej: „Sklep” lub „Serwis”) wyjaśnia, w jaki sposób przetwarzamy Państwa dane osobowe oraz jakie prawa Państwu przysługują. Dokładamy wszelkich starań, aby Państwa prywatność była chroniona zgodnie z obowiązującymi przepisami – w szczególności RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz krajowymi przepisami o ochronie danych osobowych. Prosimy o uważne zapoznanie się z poniższymi zasadami. Korzystając z naszego Sklepu, akceptują Państwo opisane zasady przetwarzania danych osobowych i wykorzystywania plików cookies.

Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest Paweł Walczybok, prowadzący działalność gospodarczą pod adresem Krzyż 23, 98-410 Czastary. Można się z nami skontaktować w następujący sposób:

  • Adres pocztowy: Krzyż 23, 98-410 Czastary

  • Adres e-mail: sklep@heydoo.pl

  • Telefon: +48 665 640 055

Administrator odpowiada za zgodne z prawem wykorzystanie udostępnionych danych. Nie został powołany inspektor ochrony danych, dlatego we wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy kontaktować się bezpośrednio z Administratorem za pomocą powyższych danych kontaktowych.

Cele i podstawy przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane wyłącznie w konkretnych celach, i tylko w zakresie niezbędnym do ich realizacji. Poniżej przedstawiamy, w jakich sytuacjach zbieramy dane, w jakim celu je przetwarzamy oraz na jakiej podstawie prawnej (zgodnie z art. 6 ust. 1 RODO):

1. Rejestracja konta klienta

Jeśli zdecydują się Państwo założyć konto użytkownika w naszym Sklepie, przetwarzamy dane podane podczas rejestracji (np. imię, nazwisko, adres e-mail, hasło, ewentualnie adres i telefon kontaktowy). Dane te są przetwarzane w celu utworzenia i utrzymania konta klienta, umożliwienia Państwu łatwiejszego składania zamówień i podglądu historii zakupów, a także zapewnienia dostępu do dodatkowych funkcjonalności Sklepu. Podstawą prawną przetwarzania danych w ramach konta jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu Państwu wygodnej obsługi zakupów online. Dane konta mogą również być przetwarzane w niezbędnym zakresie w celu wykonania umowy o świadczenie usługi konta użytkownika (art. 6 ust. 1 lit. b RODO). Podanie danych wymaganych do rejestracji konta jest dobrowolne, ale niezbędne do założenia konta – bez ich podania konto nie zostanie utworzone.

Czas przechowywania danych konta: Dane związane z kontem klienta przechowujemy tak długo, jak aktywne jest konto. W przypadku usunięcia konta przez użytkownika lub zgłoszenia sprzeciwu co do przetwarzania danych konta, dane te zostaną usunięte lub zanonimizowane, z wyjątkiem informacji, które musimy zachować dłużej na podstawie przepisów prawa lub dla ustalenia, dochodzenia lub obrony roszczeń (w takim przypadku przetwarzamy je tylko przez okres niezbędny do realizacji tych celów).

2. Składanie zamówień i realizacja umowy sprzedaży

Przy składaniu zamówienia w naszym Sklepie prosimy o podanie danych niezbędnych do realizacji umowy sprzedaży. Chodzi przede wszystkim o dane takie jak: imię i nazwisko (lub nazwa firmy i NIP w przypadku przedsiębiorców), adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail oraz informacje o wybranym sposobie płatności. Dane te są przetwarzane w następujących celach:

  • Przyjęcie i obsługa zamówienia: przetwarzamy dane, aby umożliwić Państwu złożenie zamówienia, potwierdzić jego przyjęcie, skontaktować się w razie potrzeby (np. potwierdzenie dostępności towaru, doprecyzowanie danych wysyłki) oraz finalnie dostarczyć zamówione produkty.

  • Realizacja płatności: w zależności od wybranej metody płatności, przekazujemy niezbędne dane operatorowi płatności (np. imię, nazwisko, kwota do zapłaty, adres e-mail). Operator płatności staje się odrębnym administratorem tych danych w zakresie realizacji transakcji płatniczej.

  • Dostawa towaru: udostępniamy dane niezbędne dla firmy kurierskiej lub Poczty Polskiej realizującej dostawę (imię i nazwisko odbiorcy, adres dostawy, numer telefonu kontaktowego do ustalenia terminu doręczenia).

  • Wystawienie dokumentów sprzedaży: przetwarzamy dane potrzebne do wystawienia faktury lub paragonu i rozliczenia transakcji zgodnie z przepisami podatkowymi i rachunkowymi.

  • Obsługa ewentualnych zapytań posprzedażowych: jeżeli skontaktują się Państwo z nami w sprawie statusu zamówienia, zwrotu czy reklamacji, wykorzystamy dane złożonego zamówienia, by udzielić informacji lub rozwiązać problem.

Podstawy prawne: Przetwarzanie danych osobowych w powyższych celach jest niezbędne do wykonania umowy sprzedaży, której stroną jest osoba składająca zamówienie (art. 6 ust. 1 lit. b RODO). Dotyczy to zarówno realizacji samej sprzedaży, jak i obsługi posprzedażowej (np. zwroty, reklamacje). Dodatkowo, w zakresie wystawiania dokumentów księgowych i wypełniania obowiązków podatkowych/przechowywania dokumentacji księgowej, podstawą przetwarzania jest obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO). W niektórych sytuacjach możemy przetwarzać Państwa dane także na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – np. w celu weryfikacji wiarygodności zamówienia (zapobieganie oszustwom) lub w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (co stanowi uzasadniony interes polegający na ochronie naszych praw).

Czas przechowywania danych z zamówień: Dane dotyczące złożonych zamówień będziemy przechowywać przez czas potrzebny do realizacji umowy oraz przez okres wymagany przepisami prawa. Dokumenty sprzedaży (faktury) przechowujemy przez czas wymagany przepisami podatkowymi i rachunkowymi (np. 5 lat od końca roku obrotowego, w którym wystawiono dokument) – zgodnie z obowiązkiem prawnym archiwizacji. Dane związane z realizacją umowy mogą być ponadto przechowywane do upływu terminu przedawnienia ewentualnych roszczeń z umowy (co do zasady 6 lat, a w przypadku roszczeń konsumenckich – zgodnie z przepisami Kodeksu cywilnego) oraz przez okres 1 roku po upływie terminu rękojmi lub zakończeniu procesu reklamacyjnego, aby móc obsłużyć ewentualne dodatkowe żądania lub roszczenia. Po upływie tych okresów dane będą usuwane lub anonimizowane.

3. Obsługa reklamacji i zwrotów

W przypadku, gdy skorzystają Państwo z przysługujących praw konsumenckich – takich jak prawo do odstąpienia od umowy (zwrot towaru) albo złożenie reklamacji z tytułu niezgodności towaru z umową – będziemy przetwarzać dane osobowe w celu obsługi tego procesu. Zwykle obejmuje to dane podane przy zakupie (dane identyfikacyjne i kontaktowe, informacje o zakupionym produkcie, przyczyna zwrotu/reklamacji, numer rachunku bankowego do zwrotu płatności itp.). Podstawą przetwarzania jest:

  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – wynikający z przepisów o ochronie konsumentów (m.in. ustawa o prawach konsumenta) zobowiązujących nas do przyjmowania zwrotów w określonym terminie oraz rozpatrywania reklamacji.

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – w zakresie, w jakim zwrot lub naprawa towaru jest realizacją warunków umowy sprzedaży i gwarancji/rękojmi.

  • Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami, a także na zapewnieniu wysokiej jakości obsługi i zadowolenia klienta.

Dane związane z procesem reklamacji/zwrotu przechowujemy przez czas niezbędny do zakończenia procesu oraz przez okres wymagany przepisami (np. dowody zwrotu płatności musimy przechować dla celów księgowych). Ponadto możemy zachować te dane do czasu przedawnienia ewentualnych roszczeń związanych z reklamacją lub zwrotem (jak wskazano wyżej, co do zasady do 6 lat).

4. Formularz kontaktowy i komunikacja z nami

Na naszej stronie mogą Państwo znaleźć formularz kontaktowy lub dane kontaktowe (adres e-mail, numer telefonu), za pośrednictwem których można się z nami skontaktować w dowolnej sprawie (np. pytania o ofertę, dostępność produktów, status zamówienia, współpracę itp.). W ramach takiej komunikacji przetwarzamy dane osobowe podane przez Państwa dobrowolnie, takie jak: imię i nazwisko, adres e-mail, numer telefonu oraz oczywiście treść zapytania (która również może zawierać inne dane osobowe przekazane przez Państwa). Dane te są przetwarzane wyłącznie w celu obsługi Państwa zapytania, komunikacji i udzielenia odpowiedzi.

Podstawą prawną przetwarzania danych podanych w formularzu kontaktowym lub przesłanych drogą mailową/telefoniczną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności udzielenia odpowiedzi na Państwa wiadomość, zapewnieniu komunikacji z użytkownikami oraz utrzymaniu pozytywnych relacji z naszym Sklepem. Jeśli Państwa zapytanie dotyczy zawarcia umowy lub świadczenia usług (np. prośba o ofertę, pytania przed zakupem), podstawą może być także podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Podanie danych kontaktowych jest dobrowolne, ale niezbędne, byśmy mogli skontaktować się z Państwem zwrotnie i załatwić sprawę, z którą się Państwo do nas zwracają.

Czas przechowywania danych z korespondencji: Treść korespondencji wraz z danymi osobowymi będziemy przechowywać przez czas potrzebny na obsługę zgłoszenia oraz przez okres, po którym uznamy sprawę za zakończoną. Standardowo korespondencja może być archiwizowana do 2 lat od zakończenia kontaktu – na wypadek potrzeby dowodowej w przyszłości (nasz uzasadniony interes) lub dla sprawniejszej obsługi kolejnych kontaktów. Jeżeli obowiązujące przepisy (np. o przedawnieniu roszczeń) wymagają dłuższego przechowywania korespondencji w określonych przypadkach, możemy przechowywać ją adekwatnie dłużej. Oczywiście na Państwa żądanie (np. prośba o usunięcie danych) usuniemy wcześniejszą korespondencję, o ile jej przechowywanie nie będzie już konieczne z uwagi na nasze prawnie uzasadnione interesy lub obowiązki prawne.

5. Newsletter i komunikacja marketingowa

Jeżeli zapiszą się Państwo do naszego newslettera lub wyrażą zgodę na otrzymywanie od nas informacji marketingowych (np. poprzez zaznaczenie odpowiedniego checkboxu podczas zakładania konta lub składania zamówienia), będziemy przetwarzać Państwa dane w celu wysyłki newslettera zawierającego informacje o nowościach, promocjach, produktach i usługach Heydoo.pl, a także innych informacji handlowych kierowanych do subskrybentów. W tym celu przetwarzamy głównie adres e-mail (oraz ewentualnie imię – jeśli zechcą je nam Państwo podać, aby spersonalizować korespondencję).

Podstawa prawna: Dane przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO) – zapisując się na newsletter wyraźnie zgadzają się Państwo na otrzymywanie od nas wiadomości e-mail o charakterze marketingowym. Wymagana jest również zgoda według przepisów branżowych: art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego, które wymagają uzyskania zgody na przesyłanie informacji handlowych środkami komunikacji elektronicznej. Bez takiej zgody nie będziemy wysyłać Państwu newslettera ani innych treści promocyjnych.

Możliwość wycofania zgody: Udzielenie zgody jest dobrowolne, a udzieloną zgodę mogą Państwo w każdej chwili wycofać – wystarczy np. kliknąć link wypisania się znajdujący się w stopce każdego newslettera lub skontaktować się z nami (e-mailowo lub listownie) z żądaniem usunięcia z listy mailingowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Po wycofaniu zgody nie będziemy już wysyłać do Państwa wiadomości marketingowych, chyba że ponownie udzielą nam Państwo takiej zgody w przyszłości.

Czas przetwarzania: Dane subskrybenta newslettera będą przetwarzane do czasu rezygnacji z subskrypcji (co jest jednoznaczne z cofnięciem zgody) lub do czasu zakończenia prowadzenia przez nas newslettera. Po rezygnacji z newslettera możemy przechowywać informacje o fakcie wyrażenia i wycofania zgody przez pewien czas dla celów rozliczalności (wykazania, że mieliśmy prawnie wymaganą zgodę) oraz obrony przed ewentualnymi roszczeniami (co stanowi nasz uzasadniony interes).

6. Działania marketingowe i analityczne (profilowanie, remarketing)

Nasz Sklep może przetwarzać Państwa dane osobowe także w celach analitycznych i marketingowych – aby lepiej dopasować ofertę do zainteresowań klientów, ocenić efektywność naszych działań reklamowych oraz docierać z reklamą do właściwych odbiorców. W ramach tych działań możemy korzystać z profilowania i technologii remarketingowych, jednak żadne z tych działań nie będzie wywoływać wobec Państwa skutków prawnych ani w podobny istotny sposób wpływać na Państwa sytuację. Chodzi tu przede wszystkim o narzędzia internetowe oparte na plikach cookies i podobnych technologiach, takie jak opisane poniżej Google Analytics, Meta Pixel (Facebook Pixel) czy TikTok Pixel.

Wykorzystujemy wspomniane narzędzia tylko, jeśli wyrażą Państwo na to odpowiednią zgodę za pośrednictwem banera cookies lub ustawień przeglądarki – narzędzia analityczne i marketingowe są uruchamiane wyłącznie w przypadku wyrażenia zgody przez użytkownika. Brak zgody nie wpływa na możliwość korzystania ze Sklepu – może jedynie ograniczyć funkcje analizujące statystyki czy wyświetlające reklamy dopasowane do Państwa zainteresowań.

Profilowanie marketingowe: W ramach działań marketingowych możemy dokonywać profilowania, czyli automatycznej oceny niektórych informacji o użytkowniku w celach marketingowych. Przykładowo, na podstawie historii przeglądania naszej strony (produktów, które Państwo oglądali, zawartości koszyka, zakupów) możemy dopasować treść reklam wyświetlanych Państwu w sieci reklamowej (np. pokazać reklamę produktu, który oglądali Państwo, ale nie kupili). Takie profilowanie marketingowe odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w postaci marketingu bezpośredniego własnych produktów lub – w przypadku wykorzystywania plików cookies – na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) wyrażonej za pośrednictwem ustawień cookies. Mogą Państwo w każdej chwili wnieść sprzeciw wobec profilowania w celach marketingowych – jeżeli profilowanie odbywa się w oparciu o nasz uzasadniony interes, sprzeciw spowoduje zaprzestanie takiego przetwarzania. Jeśli profilowanie odbywa się na podstawie zgody (cookies), wystarczy wycofać zgodę, aby zaprzestać profilowania (np. zmieniając ustawienia plików cookies lub blokując odpowiednie skrypty).

Poniżej przedstawiamy narzędzia analityczne i reklamowe, z których możemy korzystać w naszym Sklepie, oraz informujemy o ich działaniu:

  • Google Analytics. Nasza strona korzysta z Google Analytics – usługi analizy oglądalności stron internetowych, dostarczanej przez Google LLC. Google Analytics wykorzystuje pliki cookies do analizy sposobu, w jaki użytkownicy korzystają z naszej strony. Zbierane informacje (np. adres IP, identyfikatory urządzeń, aktywność na stronie, czas spędzony na stronie, kliknięcia) są przekazywane do serwerów Google (mogą znajdować się na całym świecie, w tym w USA) i tam gromadzone w celu generowania statystyk i raportów dotyczących ruchu na stronie. Korzystamy z tych danych analitycznych, aby ulepszać nasz Sklep, dostosowywać go do preferencji użytkowników oraz wykrywać błędy. W ramach Google Analytics możemy mieć włączoną anonimizację IP (skrócenie adresu IP użytkownika przed zapisaniem), co ogranicza możliwość identyfikacji konkretnej osoby. Podstawą prawną korzystania z Google Analytics i przetwarzania danych analitycznych jest Państwa zgoda wyrażona poprzez akceptację niezbędnych plików cookies analitycznych (art. 6 ust. 1 lit. a RODO) – możemy prowadzić statystyki i analizować ruch tylko jeśli użytkownik wyrazi na to zgodę. Mają Państwo możliwość odmowy lub wycofania zgody w dowolnym momencie (np. zmieniając ustawienia plików cookies – patrz rozdział Pliki cookies poniżej). Należy pamiętać, że Google może wykorzystywać zgromadzone dane również we własnych celach (np. ulepszania swoich usług, łączenia z danymi z innych źródeł, a nawet celach reklamowych). Więcej informacji o tym, jak Google wykorzystuje dane z witryn i aplikacji swoich partnerów, znajdą Państwo na stronie: Jak Google wykorzystuje dane zgromadzone podczas korzystania z witryn i aplikacji naszych partnerów . Dodatkowe szczegóły znajdują się w Polityce prywatności Google .

  • Meta Pixel (Facebook Pixel). W naszym serwisie korzystamy z narzędzia Meta Pixel (dawniej Facebook Pixel) dostarczanego przez Meta Platforms Ireland Ltd. (dawniej Facebook Ireland Ltd.). Jest to fragment kodu umieszczony na naszej stronie, który zbiera informacje o aktywności użytkowników w Serwisie i pozwala nam kierować do nich spersonalizowane reklamy na platformie Facebook/Instagram oraz mierzyć skuteczność tych reklam. Dzięki Pikselowi Meta wiemy np., które produkty oglądali użytkownicy, czy dokonali zakupu, a Meta może na tej podstawie wyświetlać nasze reklamy osobom, które odwiedziły Sklep. Dane zbierane za pomocą tego narzędzia są dla nas anonimowe – nie widzimy konkretnych danych osobowych pojedynczych użytkowników, a jedynie statystyki zbiorcze. Niemniej jednak dostawca narzędzia (Meta) może łączyć informacje z Piksela z danymi, które posiada o danym użytkowniku jako zarejestrowanym użytkowniku Facebooka/Instagrama. Innymi słowy, jeżeli mają Państwo konto na Facebooku, Meta może skojarzyć fakt odwiedzenia naszego Sklepu z Państwa profilem, zgodnie ze swoją polityką prywatności. Podstawą prawną wykorzystania Meta Pixel jest Państwa zgoda na cookies marketingowe (art. 6 ust. 1 lit. a RODO) – skrypt Piksela uruchamia się tylko jeśli wyrazili Państwo taką zgodę. Zgoda ta może zostać w każdym czasie wycofana (np. w ustawieniach cookies). Jeśli nie wyrażają Państwo zgody, mogą Państwo także skorzystać z opcji rezygnacji z reklam spersonalizowanych bezpośrednio na Facebooku (w ustawieniach konta Facebook, w sekcji dotyczącej reklam). Więcej informacji o działaniu Piksela Meta znajdą Państwo na oficjalnej stronie pomocy Meta .

  • TikTok Pixel. Korzystamy również z narzędzia TikTok Pixel dostarczanego przez TikTok Technology Ltd. (ByteDance) – jest to analogiczny fragment kodu, który integrujemy z naszą stroną. TikTok Pixel pozwala śledzić zdarzenia w witrynie (np. odwiedzenie strony produktu, dodanie do koszyka, dokonanie zakupu) w celu mierzenia skuteczności kampanii reklamowych na TikToku oraz kierowania spersonalizowanych reklam do odwiedzających naszą stronę. Informacje zbierane przez Piksel TikToka również mają charakter anonimowy statystycznie (dla nas), ale platforma TikTok może łączyć je z danymi użytkownika zalogowanego w aplikacji TikTok. Podstawą prawną używania TikTok Pixel jest zgoda użytkownika na pliki cookies marketingowe (art. 6 ust. 1 lit. a RODO) – analogicznie jak w przypadku Piksela Meta. Zgoda ta może zostać wycofana w dowolnym momencie. Szczegółowe informacje o działaniu Piksela TikTok dostępne są na oficjalnej stronie TikToka (np. w centrum pomocy TikTok Ads) .

Narzędzia powyższe mogą powodować przekazywanie pewnych zebranych danych do ich dostawców (Google, Meta, TikTok), którzy mogą przechowywać je na serwerach poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Prosimy zapoznać się z sekcją Przekazywanie danych do państw trzecich poniżej, gdzie wyjaśniamy zasady takiego przekazywania i stosowane zabezpieczenia.

7. Udoskonalanie serwisu i statystyki korzystania z witryny

Niezależnie od narzędzi zewnętrznych opisanych powyżej, możemy przetwarzać pewne dane w celu zapewnienia prawidłowego działania naszego Sklepu, poprawy jego funkcjonalności oraz bezpieczeństwa. Dotyczy to np. logów serwera (automatycznie zapisywanych informacji o aktywności użytkowników w serwisie, takich jak adres IP, data i czas odwiedzin, informacje o przeglądarce i systemie operacyjnym). Takie dane są zazwyczaj przetwarzane w sposób zautomatyzowany w celach administracyjnych – np. monitorowanie poprawności działania usług, zapobieganie ewentualnym naruszeniom bezpieczeństwa, zbieranie ogólnych statystyk odwiedzin. Podstawą prawną takiego przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu serwisu w pełnej sprawności, zapewnieniu jego bezpieczeństwa i poprawianiu świadczonych usług. Dane techniczne i statystyczne tego rodzaju nie są wykorzystywane do identyfikacji konkretnych osób i zazwyczaj nie pozwalają nam na identyfikację użytkownika bez zestawienia ich z innymi informacjami. Logi serwera przechowujemy przez okres do 12 miesięcy, wyłącznie dla celów technicznych i administracyjnych.

Pliki cookies i podobne technologie

Nasza strona – jak niemal wszystkie serwisy internetowe – wykorzystuje pliki cookies. Cookies to niewielkie pliki tekstowe wysyłane przez serwis internetowy i zapisywane na Państwa urządzeniu (komputerze, smartfonie, tablecie) podczas przeglądania strony. Cookies pełnią różne funkcje: umożliwiają prawidłowe działanie stron i poszczególnych funkcjonalności, zapamiętują wybrane ustawienia, służą do zbierania anonimowych statystyk czy dopasowywania treści reklam.

W naszym Sklepie używamy zarówno cookies własnych (first-party), jak i cookies podmiotów trzecich związanych z integracją zewnętrznych narzędzi (jak opisane powyżej Google, Meta, TikTok). Pliki cookies mogą być podzielone na kilka kategorii:

  • Cookies niezbędne – są to pliki cookies wymagane do poprawnego funkcjonowania sklepu i realizacji podstawowych funkcji (np. utrzymanie sesji po zalogowaniu, zachowanie zawartości koszyka, preferencji językowych itp.). Ich użycie jest konieczne do świadczenia usług, których Państwo oczekują, dlatego zgodnie z przepisami ich stosowanie nie wymaga odrębnej zgody. Instalujemy je automatycznie na Państwa urządzeniu, gdy odwiedzają Państwo nasz Sklep. Mogą je Państwo zablokować w ustawieniach przeglądarki, ale wówczas pewne funkcje serwisu mogą nie działać poprawnie.

  • Cookies funkcjonalne (preferencyjne) – umożliwiają zapamiętanie wybranych przez Państwa ustawień i personalizację interfejsu (np. wielkość czcionki, układ strony, preferowany język). Dzięki nim korzystanie z serwisu może być sprawniejsze. Te cookies są wykorzystywane na podstawie Państwa zgody, którą wyrażają Państwo poprzez odpowiednie ustawienia przeglądarki lub naszego banera cookies.

  • Cookies analityczne – pozwalają nam zbierać informacje o sposobie korzystania z naszego Sklepu (które podstrony są odwiedzane, ile czasu użytkownik spędza na stronie, z jakiego urządzenia czy przeglądarki korzysta itp.). Służy to analizie i statystyce, dzięki którym możemy ulepszać działanie serwisu i lepiej dopasowywać go do potrzeb użytkowników. W naszym przypadku cookies analityczne pochodzą głównie od Google (Google Analytics). Stosujemy je tylko za Państwa zgodą – podczas pierwszej wizyty prosimy o akceptację cookies analitycznych. Brak zgody sprawi, że nie będziemy uruchamiać narzędzi analitycznych, a zatem nie zbierzemy tego typu danych o Państwa wizycie.

  • Cookies marketingowe (reklamowe) – służą do celów marketingowych, w tym remarketingu, czyli wyświetlania spersonalizowanych reklam naszym klientom, którzy odwiedzili nasz Sklep, również gdy przeglądają inne strony w internecie. Cookies marketingowe pozwalają naszym partnerom reklamowym (np. Meta/Facebook, TikTok) rozpoznać Państwa urządzenie po odwiedzeniu naszego Sklepu i wyświetlić Państwu naszą reklamę na swoich platformach. Dzięki temu możemy przypominać o naszej ofercie osobom, które już raz ją odwiedziły, oraz mierzyć skuteczność takich reklam. Te cookies są instalowane wyłącznie po wyrażeniu zgody przez użytkownika. Podobnie jak w przypadku analityki – jeśli użytkownik nie wyrazi zgody, narzędzia remarketingowe nie zostaną aktywowane.

Zarządzanie plikami cookies: Podczas pierwszej wizyty na naszej stronie wyświetlany jest baner cookies, w którym mogą Państwo wyrazić zgodę na wykorzystanie poszczególnych kategorii plików cookies (analitycznych, marketingowych) lub odmówić takiej zgody. W każdej chwili mogą Państwo zmienić swoje ustawienia dotyczące cookies – np. poprzez nasz mechanizm zarządzania zgodami (jeśli jest udostępniony na stronie) lub poprzez ustawienia przeglądarki internetowej. Większość przeglądarek domyślnie dopuszcza zapisywanie cookies, ale umożliwia też całkowite zablokowanie cookies lub sygnalizowanie ich każdorazowego zapisu. Należy pamiętać, że wyłączenie obsługi wszystkich cookies (w tym niezbędnych) może utrudnić lub uniemożliwić korzystanie z niektórych funkcjonalności naszego Sklepu.

Cookies podmiotów trzecich: Korzystając z naszego Sklepu, mogą być również zapisywane cookies pochodzące od zewnętrznych dostawców narzędzi, z których korzystamy (np. Google, Meta, TikTok – zgodnie z opisem powyżej). Każdy z tych podmiotów ma własną politykę prywatności i politykę cookies, z którymi warto się zapoznać. Odnośniki do tych polityk udostępniliśmy powyżej przy opisie poszczególnych narzędzi (np. polityka prywatności Google, informacje o Pixelu Facebooka, itp.). Pliki cookies podmiotów trzecich podlegają politykom tychże podmiotów.

Okres przechowywania cookies: Pliki cookies mogą mieć charakter sesyjny (przechowywane tylko podczas przeglądania strony, usuwane po zamknięciu przeglądarki) albo trwały (przechowywane przez określony czas, nawet po zakończeniu sesji – zależnie od ustawionego czasu życia cookie). Szczegółowe czasy przechowywania poszczególnych cookies (np. 30 dni, 6 miesięcy, 2 lata) wynikają z ich ustawień przez nas lub naszych dostawców narzędzi. Informacje te mogą być dostępne w ustawieniach cookies na naszej stronie lub w dokumentacjach zewnętrznych narzędzi. Zapewniamy, że używane cookies mają ograniczony okres żywotności i nie będą przechowywane dłużej, niż jest to potrzebne do osiągnięcia danego celu.

Odbiorcy danych osobowych

W ramach prowadzenia naszego Sklepu korzystamy z usług różnych podmiotów trzecich, którym mogą być przekazywane Państwa dane osobowe w niezbędnym zakresie. Zawsze odbywa się to zgodnie z przepisami prawa – zawieramy z tymi podmiotami stosowne umowy powierzenia przetwarzania danych lub udostępniamy dane na podstawie obowiązku prawnego. Poniżej wymieniamy kategorie odbiorców danych:

  • Firmy kurierskie i przewoźnicy – w celu dostarczenia zamówionych towarów przekazujemy dane niezbędne do realizacji dostawy (imię, nazwisko, adres dostawy, telefon kontaktowy, e-mail). Przykładowi odbiorcy: firmy kurierskie, Poczta Polska, paczkomaty itp., w zależności od wybranej formy dostawy.

  • Operatorzy płatności / banki – jeśli korzystają Państwo z elektronicznych metod płatności lub płatności kartą, Państwa dane zostaną przekazane operatorowi płatności obsługującemu transakcję. Może to obejmować np. nazwisko posiadacza rachunku, adres e-mail, numer zamówienia, kwotę transakcji. Operator płatności staje się odrębnym administratorem tych danych w zakresie realizacji płatności. Przykłady takich podmiotów to systemy płatności online (np. PayU, Przelewy24, Stripe, PayPal) lub banki w przypadku tradycyjnego przelewu.

  • Podmioty wspierające nas w wysyłce newslettera i komunikacji marketingowej – jeśli wyrazili Państwo zgodę na komunikację marketingową, korzystamy z usług dostawców do masowej wysyłki e-mail (np. platforma newsletterowa) lub SMS. Tacy dostawcy przetwarzają Państwa dane (adres e-mail, numer telefonu) wyłącznie w naszym imieniu i na nasze zlecenie, w celu realizacji wysyłek. Obecnie wysyłka newslettera może odbywać się np. poprzez [FreshMail sp. z o.o.] lub inny podobny system mailingowy.

  • Dostawcy usług IT i hostingu – nasze dane (w tym Państwa dane osobowe) są przechowywane na serwerach zewnętrznego dostawcy hostingu. Współpracujemy również z firmami lub specjalistami IT, którzy mogą mieć dostęp do danych w zakresie utrzymania i rozwoju naszej strony oraz systemów informatycznych (np. firma dostarczająca oprogramowanie sklepu internetowego, programiści, administratorzy systemów). Takie podmioty przetwarzają dane wyłącznie na nasze polecenie i zgodnie z umowami powierzenia.

  • Dostawcy usług analitycznych i reklamowych – jak wspomniano wyżej, korzystamy z narzędzi takich firm jak Google, Meta, TikTok, które w pewnym zakresie również stają się odbiorcami danych zbieranych za pomocą ich narzędzi (np. cookies). Podmioty te mogą samodzielnie decydować o wykorzystaniu tych danych w określonych celach (np. w celach poprawy swoich usług lub dla swoich celów marketingowych), stając się w tym zakresie niezależnymi administratorami. Rekomendujemy zapoznanie się z politykami prywatności tych dostawców, aby poznać sposoby wykorzystywania danych.
    Przykładowo:

    • Google LLC (usługi Google Analytics, Google Ads) – USA / Irlandia

    • Meta Platforms Ireland Ltd. (Pixel Meta, platforma Facebook/Instagram) – Irlandia (dane mogą być przekazywane do USA)

    • TikTok Technology Ltd. (TikTok Pixel, platforma TikTok) – Irlandia / Singapur (dane mogą być przekazywane do USA lub innych krajów spoza EOG)

  • Organy publiczne – w razie takiego obowiązku prawnego możemy przekazać Państwa dane uprawnionym organom państwowym, sądom lub innym podmiotom publicznym (np. Policji, Prokuraturze, Prezesowi UOKiK, Prezesowi UODO) – wyłącznie w zakresie i celach wynikających z przepisów prawa. Przykładowo, możemy ujawnić dane organom ścigania na udokumentowany, zgodny z prawem wniosek w związku z prowadzonym postępowaniem.

Zapewniamy, że każdy odbiorca, któremu powierzamy lub udostępniamy dane, zobowiązany jest do ochrony danych i wykorzystania ich wyłącznie do celów, w jakich zostały przekazane, na podstawie odpowiednich umów i przepisów prawa.

Przekazywanie danych do państw trzecich (poza EOG)

Co do zasady staramy się przechowywać Państwa dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jednak w ramach korzystania z usług i narzędzi oferowanych przez podmioty zewnętrzne (jak Google, Meta, TikTok) dane mogą być przekazywane do tzw. państw trzecich, czyli krajów znajdujących się poza EOG. Dotyczy to w szczególności Stanów Zjednoczonych, gdzie zlokalizowane mogą być serwery firm takich jak Google czy Meta, oraz innych krajów, w których podmioty te utrzymują infrastrukturę (np. Singapur w przypadku TikToka).

Przy każdym takim przekazaniu danych poza EOG dbamy o to, aby odbywało się ono zgodnie z rozdziałem V RODO, czyli przy zapewnieniu odpowiedniego stopnia ochrony danych. W praktyce oznacza to, że:

  • Podmioty w USA – sprawdzamy, czy odbiorca danych posiada ważny certyfikat EU-US Data Privacy Framework (ramy ochrony prywatności UE-USA), co potwierdza zgodność ochrony danych z wymogami UE. Jeśli dostawca nie jest objęty takim mechanizmem, przekazanie odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, które zobowiązują odbiorcę do ochrony danych zgodnie ze standardami europejskimi.

  • Podmioty w innych krajach – w zależności od kraju, upewniamy się, czy istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w danym państwie. Jeżeli nie, stosujemy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne i dodatkowe środki techniczne/organizacyjne (np. szyfrowanie danych), aby zapewnić ochronę przekazywanych informacji.

Mają Państwo prawo uzyskać kopię zastosowanych zabezpieczeń przy przekazywaniu danych do państw trzecich – w tym celu prosimy o kontakt. Dokładamy wszelkich starań, by nasi partnerzy zagraniczni gwarantowali zgodność przetwarzania z europejskimi standardami ochrony danych.

Okres przechowywania danych

Państwa dane osobowe będą przechowywane nie dłużej, niż to konieczne do zrealizowania celów, w których zostały zebrane, z uwzględnieniem wymogów prawnych (np. dotyczących archiwizacji dokumentów) oraz naszych prawnie uzasadnionych interesów (np. obrona przed roszczeniami). Poniżej podsumowujemy kluczowe okresy przechowywania danych w zależności od kontekstu przetwarzania:

  • Dane konta klienta: do czasu usunięcia konta przez użytkownika lub nas (np. z powodu długotrwałej nieaktywności), ewentualnie do czasu zgłoszenia skutecznego sprzeciwu. Po usunięciu konta podstawowe informacje o nim (imię, nazwisko, e-mail) mogą być dalej przechowywane przez okres do 3 miesięcy w kopiach zapasowych systemu (backup), a niektóre dane dotyczące transakcji dokonanych z użyciem konta – przez okres wynikający z przepisów (jak dane o zamówieniach, które muszą być przechowane dla celów podatkowych).

  • Dane zamówień (sprzedaż): co najmniej przez czas realizacji umowy. Po realizacji – zasadniczo do czasu upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat). Dokumentacja księgowa (faktury, paragony) zawierająca dane osobowe będzie przechowywana przez 5 lat od końca roku obrotowego, w którym powstał obowiązek podatkowy (wymóg prawny). Dane dot. płatności – przez okres wymagany przepisami prawa finansowego (np. 5 lat dla zapisów transakcji w historii rachunków bankowych).

  • Reklamacje i zwroty: przez czas trwania procesu reklamacyjnego/zwrotu oraz 1 rok po jego zakończeniu (w celu udokumentowania przebiegu procesu i obsługi ewentualnych dalszych roszczeń). Jeżeli w związku z reklamacją dochodzi do sporu, dane mogą być przechowywane do czasu prawomocnego zakończenia sporu sądowego + przez okres przedawnienia ewentualnych roszczeń (zgodnie z przepisami Kodeksu cywilnego).

  • Korespondencja (formularz kontaktowy, e-mail): przez okres niezbędny do obsługi zgłoszenia i wymiany korespondencji, zwykle do 2 lat od ostatniego kontaktu. Ten okres może być krótszy, jeśli na Państwa życzenie usuniemy korespondencję wcześniej, lub dłuższy, jeśli wynika to z konkretnych przepisów lub potrzeb (np. zabezpieczenie prawne).

  • Dane subskrybentów newslettera: do czasu wypisania się z newslettera (co jest równoznaczne z cofnięciem zgody). Po wypisaniu, dane mogą być przez krótki czas przechowywane w naszych systemach w celu technicznej realizacji wypisania i udokumentowania faktu posiadania zgody w przeszłości (zasada rozliczalności).

  • Dane przetwarzane na podstawie zgody (np. dane z Google Analytics, Pixeli): do czasu wycofania zgody lub osiągnięcia celu przetwarzania. Dane zbierane przez narzędzia analityczne i marketingowe (cookies) są zazwyczaj przechowywane przez okres życia cookie (np. 30 dni, 90 dni, 2 lata – zależnie od narzędzia i ustawień) lub do momentu wcześniejszego usunięcia plików cookies przez użytkownika.

  • Logi systemowe i dane techniczne o ruchu na stronie: do 12 miesięcy.

  • Inne dokumenty zawierające dane (np. korespondencja papierowa, nagrania rozmów telefonicznych jeśli są archiwizowane): przez czas zgodny z przeznaczeniem, nie dłużej niż okres przedawnienia roszczeń związanych z daną sprawą.

Po upływie wyżej wskazanych okresów dane są usuwane lub anonimizowane (trwale pozbawiane cech pozwalających na identyfikację). W razie wątpliwości co do konkretnych okresów przechowywania zapraszamy do kontaktu.

Prawa osób, których dane dotyczą

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych, przysługują Państwu następujące prawa związane z przetwarzaniem Państwa danych przez Heydoo.pl:

  • Prawo dostępu do danych – mogą Państwo uzyskać informację, czy przetwarzamy Państwa dane osobowe, a jeżeli ma to miejsce, przysługuje prawo do otrzymania kopii danych oraz informacji m.in. o celach, zakresie i sposobie przetwarzania.

  • Prawo sprostowania danych – mają Państwo prawo żądać niezwłocznego poprawienia dotyczących Państwa danych, które są nieprawidłowe lub nieaktualne. Mają Państwo także prawo do uzupełnienia danych niekompletnych (z uwzględnieniem celów przetwarzania).

  • Prawo usunięcia danych („prawo do bycia zapomnianym”) – w pewnych sytuacjach mogą Państwo zażądać usunięcia swoich danych osobowych, np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, lub gdy wycofali Państwo zgodę i brak innej podstawy prawnej przetwarzania. Prawo to nie jest jednak bezwzględne – w niektórych przypadkach możemy odmówić usunięcia danych (np. gdy ich przetwarzanie jest konieczne do wywiązania się z obowiązku prawnego lub do ustalenia lub obrony roszczeń).

  • Prawo ograniczenia przetwarzania – mogą Państwo zażądać czasowego zawieszenia przetwarzania swoich danych (lub ograniczenia określonych operacji na danych) w następujących przypadkach: gdy kwestionują Państwo prawidłowość danych (na czas sprawdzenia), gdy przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo usunięciu danych, gdy dane nie są nam już potrzebne, ale Państwu są potrzebne do ustalenia/obrony roszczeń, lub gdy wnieśli Państwo sprzeciw – do czasu rozstrzygnięcia tego sprzeciwu. W przypadku ograniczenia przetwarzania, będziemy mogli co do zasady tylko przechowywać dane (ewentualnie wykonywać inne czynności za Państwa zgodą lub w celu dochodzenia roszczeń).

  • Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie Państwa zgody lub na podstawie umowy oraz w sposób zautomatyzowany – mają Państwo prawo otrzymać od nas dane osobowe, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV). Możecie też Państwo zlecić nam przesłanie tych danych bezpośrednio innemu administratorowi, o ile będzie to technicznie możliwe.

  • Prawo sprzeciwu wobec przetwarzania – mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych, o ile odbywa się ono na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W takiej sytuacji, z uwagi na Państwa szczególną sytuację, przestaniemy przetwarzać dane w objętym sprzeciwem celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli jednak sprzeciw dotyczy przetwarzania danych do celów marketingu bezpośredniego, w tym ewentualnego profilowania marketingowego – sprzeciw jest bezwzględnie wiążący i oznacza, że zaprzestaniemy takiego przetwarzania (nie potrzebujemy wówczas żadnej dodatkowej argumentacji).

  • Prawo do wycofania zgody – jeżeli przetwarzamy jakieś dane na podstawie wyrażonej przez Państwa zgody (np. na newsletter, na cookies analityczne/marketingowe), mają Państwo prawo w dowolnym momencie cofnąć udzieloną zgodę. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania (czyli do momentu cofnięcia zgody przetwarzanie było legalne). Po wycofaniu zgody zaprzestaniemy przetwarzania danych w celu, którego zgoda dotyczyła. Sposoby wycofania zgody na poszczególne działania opisaliśmy w odpowiednich sekcjach powyżej (np. link do wypisania z newslettera, ustawienia cookies). Zawsze mogą też Państwo skontaktować się z nami bezpośrednio w sprawie cofnięcia zgody.

Aby skorzystać z powyższych praw, prosimy o kontakt z Administratorem – najlepiej drogą mailową na adres: sklep@heydoo.pl lub pisemnie na adres pocztowy. Spełnimy Państwa żądania bez zbędnej zwłoki – maksymalnie w terminie miesiąca od otrzymania żądania (termin ten może zostać przedłużony o kolejne dwa miesiące w skomplikowanych przypadkach, o czym poinformujemy). Dla bezpieczeństwa, możemy poprosić o dodatkową weryfikację tożsamości osoby występującej z żądaniem, aby upewnić się, że udzielamy informacji właściwej osobie.

Prawo wniesienia skargi: Przysługuje Państwu także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie (adres: ul. Stawki 2, 00-193 Warszawa). W przypadku uznania, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo złożyć skargę bezpośrednio do PUODO. Zachęcamy jednak do uprzedniego kontaktu z nami – szanujemy prywatność naszych klientów i zawsze staramy się wyjaśnić wszelkie wątpliwości oraz rozwiązać ewentualne problemy polubownie.

Dobrowolność podania danych

Podanie przez Państwa danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach może być konieczne do skorzystania z określonych funkcjonalności Sklepu czy usług:

  • Konto i zamówienia: podanie danych podczas rejestracji konta czy składania zamówienia jest wymogiem umownym – bez tych informacji nie bylibyśmy w stanie zawrzeć i zrealizować umowy (sprzedaży czy prowadzenia konta). Każdorazowo wskazujemy, które dane są niezbędne (np. oznaczając je gwiazdką w formularzu). Konsekwencją niepodania wymaganych danych będzie brak możliwości rejestracji lub dokonania zakupu.

  • Formularz kontaktowy: podanie danych kontaktowych (np. adresu e-mail) jest warunkiem otrzymania odpowiedzi – jeśli ich nie podadzą Państwo, nie będziemy mogli odpowiedzieć na zapytanie.

  • Newsletter: podanie adresu e-mail (oraz ewentualnie innych danych wymaganych) i wyrażenie zgody jest warunkiem otrzymywania newslettera – bez tego nie będziemy mogli wysyłać Państwu wiadomości.

  • Cookies: korzystanie z naszego Sklepu bez niezbędnych cookies może być ograniczone (np. brak możliwości dodania produktu do koszyka), dlatego akceptacja cookies technicznych jest warunkiem pełnego korzystania z Serwisu. Natomiast zgoda na cookies analityczne i marketingowe jest w pełni dobrowolna – ich niezaakceptowanie nie uniemożliwia korzystania ze Sklepu, a jedynie sprawia, że nie będziemy mogli oferować pewnych udogodnień (np. dopasowanych reklam, analizy użyteczności serwisu).

We wszelkich sytuacjach, gdy zbieramy dane, staramy się podawać jasną informację, czy podanie danych jest obowiązkowe czy dobrowolne oraz jakie są ewentualne konsekwencje niepodania danych. Jeżeli mają Państwo wątpliwości, zawsze mogą Państwo zapytać naszego Administratora o wyjaśnienie.

Zabezpieczenia i ochrona danych

Zapewniamy, że dokładamy należytej staranności, aby Państwa dane osobowe były przetwarzane bezpiecznie. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Nasza strona korzysta z bezpiecznego protokołu szyfrowania komunikacji (SSL), co pozwala chronić transmisję danych (np. wypełnianych formularzy) między Państwa urządzeniem a naszym serwerem. Dane elektroniczne przechowywane są na zabezpieczonych serwerach, a dostęp do nich mają wyłącznie upoważnione osoby, które są zobowiązane do zachowania poufności. Regularnie aktualizujemy również nasze oprogramowanie i monitorujemy systemy pod kątem potencjalnych zagrożeń, aby zminimalizować ryzyko naruszeń. W razie mało prawdopodobnego incydentu naruszenia ochrony danych, który mógłby powodować wysokie ryzyko naruszenia Państwa praw, zostaną Państwo o tym poinformowani zgodnie z obowiązującymi przepisami.

Zmiany Polityki Prywatności

W miarę rozwoju naszego Sklepu oraz zmian otoczenia prawnego, może zaistnieć potrzeba aktualizacji niniejszej Polityki prywatności. O wszelkich zmianach będziemy informować na naszej stronie (Polityka prywatności zawsze zawiera wersję z odpowiednią datą). Zalecamy okresowe sprawdzanie treści Polityki, aby być na bieżąco z zasadami ochrony prywatności. W przypadku istotnych zmian (np. zmiany celów przetwarzania danych) możemy również powiadomić Państwa o zmianach drogą e-mail (jeśli będzie to stosowne).

Data ostatniej aktualizacji: 13/01/2026.

Jeśli mają Państwo pytania lub wątpliwości dotyczące niniejszej Polityki prywatności lub ogólnie kwestii ochrony danych w Heydoo.pl, pozostajemy do dyspozycji pod wskazanym wyżej adresem e-mail. Dziękujemy za zaufanie i zapewniamy, że Państwa dane są u nas bezpieczne.