Polityka Prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO DABEST

obowiązująca od dnia 2 września 2026 r.

 

§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego DABEST działającego pod adresem https://sklep.dabest.pl, a także zasady wykorzystywania plików cookies.
2. Administratorem danych osobowych jest:
   PHU DABEST Dariusz Stephan
   ul. Wolsztyńska 60
   64-200 Stary Widzim
   NIP: 9231099078
   REGON: 970531427
3. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
   • pocztą elektroniczną: esklepgdo@dabest.pl,
   • telefonicznie: 68 346 70 78,
   • pisemnie na adres: PHU DABEST Dariusz Stephan, ul. Wolsztyńska 60, 64-200 Stary Widzim.
4. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

 

§ 2. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
   • imię i nazwisko,
   • adres zamieszkania lub adres dostawy,
   • adres e-mail,
   • numer telefonu,
   • dane dotyczące zamówienia,
   • dane do faktury,
   • NIP oraz dane firmy – w przypadku zakupów dokonywanych przez przedsiębiorców,
   • dane związane z płatnością i wybraną metodą płatności,
   • dane dotyczące reklamacji, zwrotów lub odstąpienia od umowy,
   • dane związane z założeniem i obsługą konta Klienta,
   • adres IP, identyfikatory internetowe oraz informacje techniczne związane z korzystaniem ze Sklepu.
2. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.
3. Podanie danych wymaganych w formularzu Zamówienia jest niezbędne do zawarcia i wykonania Umowy sprzedaży. Brak ich podania może uniemożliwić złożenie lub realizację Zamówienia.
4. Podanie danych oznaczonych jako dobrowolne nie jest warunkiem zawarcia Umowy sprzedaży.

 

§ 3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w celu:
   • zawarcia i wykonania Umowy sprzedaży, przyjęcia i realizacji Zamówienia, obsługi dostawy oraz kontaktu z Klientem – na podstawie art. 6 ust. 1 lit. b RODO,
   • obsługi płatności – na podstawie art. 6 ust. 1 lit. b RODO,
   • wystawiania i przechowywania faktur oraz dokumentacji księgowej i podatkowej – na podstawie art. 6 ust. 1 lit. c RODO,
   • rozpatrywania reklamacji, zwrotów oraz odstąpień od umowy – na podstawie art. 6 ust. 1 lit. b i lit. c RODO,
   • prowadzenia i obsługi konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO,
   • ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona jego praw,
   • zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Sklepu oraz zapobiegania nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO,
   • obsługi korespondencji kierowanej do Administratora – na podstawie art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO, zależnie od charakteru kontaktu,
   • przesyłania newslettera oraz informacji handlowych – na podstawie zgody użytkownika, jeżeli taka zgoda została udzielona,
   • prowadzenia działań marketingowych – na podstawie zgody lub prawnie uzasadnionego interesu Administratora, w zależności od rodzaju działań i obowiązujących przepisów.
2. Jeżeli podstawą przetwarzania danych jest zgoda, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

 

§ 4. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonego celu.
2. Odbiorcami danych mogą być w szczególności:
   • firmy kurierskie i podmioty realizujące dostawy,
   • operatorzy płatności,
   • banki,
   • dostawcy systemów informatycznych i hostingu,
   • podmioty zapewniające obsługę i utrzymanie sklepu internetowego,
   • biuro rachunkowe oraz podmioty świadczące usługi księgowe,
   • podmioty świadczące usługi prawne, windykacyjne lub audytowe,
   • podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora otrzymują dane wyłącznie w zakresie niezbędnym do wykonania powierzonych im czynności.

 

§ 5. Płatności internetowe Paynow

1. W przypadku udostępnienia w Sklepie płatności internetowych Paynow dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności.
2. Podmiotem świadczącym obsługę płatności online Paynow jest mElements S.A.
3. W zakresie, w jakim mElements S.A. samodzielnie określa cele i sposoby przetwarzania danych w związku z realizacją płatności, przetwarzanie danych odbywa się również na zasadach określonych przez tego operatora.
4. Administrator nie przechowuje pełnych danych uwierzytelniających do bankowości internetowej ani kodów BLIK wykorzystywanych przez Klienta podczas płatności.

 

§ 6. Dostawa Towarów

1. W celu realizacji dostawy Administrator może przekazać przewoźnikowi dane niezbędne do doręczenia przesyłki, w szczególności:
   • imię i nazwisko lub nazwę odbiorcy,
   • adres dostawy,
   • numer telefonu,
   • adres e-mail – jeżeli jest wymagany do obsługi przesyłki.
2. Dane te są przekazywane wyłącznie w zakresie koniecznym do realizacji dostawy i obsługi przesyłki.

 

§ 7. Faktury i dokumentacja księgowa

1. Dane osobowe oraz dane dotyczące transakcji są przetwarzane w celu wystawienia i przechowywania dokumentów księgowych i podatkowych.
2. W przypadku przedsiębiorców dane dotyczące faktur mogą być przekazywane lub przetwarzane z wykorzystaniem Krajowego Systemu e-Faktur (KSeF), jeżeli obowiązek taki wynika z obowiązujących przepisów.
3. Dane związane z dokumentacją księgową i podatkową przechowywane są przez okres wymagany przez obowiązujące przepisy prawa.

 

§ 8. Newsletter i informacje handlowe

1. Jeżeli użytkownik dobrowolnie zapisze się do newslettera lub wyrazi odpowiednią zgodę marketingową, Administrator może przetwarzać jego adres e-mail oraz inne dane niezbędne do wysyłki informacji handlowych.
2. Zapisanie się do newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu w Sklepie.
3. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera lub wycofać udzieloną zgodę.
4. Wycofanie zgody nie wpływa na prawidłowość przetwarzania danych dokonanego przed jej wycofaniem.

 

§ 9. Okres przechowywania danych

1. Dane osobowe przechowywane są nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
2. Dane związane z realizacją Umowy sprzedaży mogą być przechowywane przez czas trwania Umowy, a następnie przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.
3. Dane zawarte w dokumentach księgowych i podatkowych przechowywane są przez okres wynikający z obowiązujących przepisów prawa.
4. Dane przetwarzane na podstawie zgody są przetwarzane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

 

§ 10. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w przypadkach określonych w RODO – prawo do:
   • dostępu do swoich danych osobowych,
   • otrzymania kopii danych,
   • sprostowania nieprawidłowych danych,
   • uzupełnienia niekompletnych danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania danych,
   • wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
2. W celu realizacji powyższych praw można skontaktować się z Administratorem pod adresem esklepgdo@dabest.pl.
3. Administrator może być zobowiązany do zweryfikowania tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony jej danych.
4. Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa.

 

§ 11. Prawo wniesienia skargi

1. Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

 

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że zostanie to wyraźnie wskazane użytkownikowi i będzie zgodne z obowiązującymi przepisami prawa.
2. Niektóre funkcje Sklepu mogą wykorzystywać dane dotyczące aktywności użytkownika w celu dostosowania treści lub analizy sposobu korzystania ze strony, jeżeli pozwalają na to ustawienia cookies oraz obowiązujące przepisy.

 

§ 13. Pliki cookies

1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Cookies mogą być wykorzystywane w szczególności w celu:
   • zapewnienia prawidłowego działania Sklepu,
   • zapamiętania zawartości koszyka,
   • utrzymania sesji użytkownika,
   • zapamiętania ustawień użytkownika,
   • zapewnienia bezpieczeństwa,
   • prowadzenia statystyk i analiz korzystania ze Sklepu,
   • realizacji funkcji marketingowych – jeżeli użytkownik wyraził wymaganą zgodę.
3. Sklep może korzystać z cookies:
   • niezbędnych – koniecznych do prawidłowego funkcjonowania Sklepu,
   • funkcjonalnych,
   • analitycznych,
   • marketingowych.
4. Cookies inne niż niezbędne są wykorzystywane zgodnie z wyborem użytkownika dokonanym za pomocą mechanizmu zarządzania zgodami, jeżeli zgoda jest wymagana.
5. Użytkownik może zmienić ustawienia dotyczące cookies zarówno za pomocą narzędzia udostępnionego w Sklepie, jak również w ustawieniach swojej przeglądarki internetowej.
6. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z niektórych funkcji Sklepu, w szczególności koszyka lub logowania.

 

§ 14. Dane techniczne i bezpieczeństwo

1. Podczas korzystania ze Sklepu mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, data i czas połączenia, rodzaj przeglądarki, system operacyjny oraz informacje o odwiedzanych podstronach.
2. Dane techniczne mogą być wykorzystywane w celu zapewnienia bezpieczeństwa, diagnozowania błędów, zapobiegania nadużyciom oraz prowadzenia statystyk.
3. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

 

§ 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z niektórych usług informatycznych, analitycznych lub marketingowych może dojść do przetwarzania danych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym.
2. Jeżeli do takiego przekazania dochodzi, Administrator zapewnia stosowanie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
3. Szczegółowe informacje o stosowanych narzędziach i podmiotach mogą wynikać również z ustawień cookies oraz informacji prezentowanych użytkownikowi przy zarządzaniu zgodami.

 

§ 16. Linki i usługi podmiotów zewnętrznych

1. Sklep może zawierać odnośniki do stron internetowych lub usług prowadzonych przez podmioty trzecie.
2. Podmioty te mogą stosować własne zasady ochrony prywatności i przetwarzania danych.
3. Administrator zaleca zapoznanie się z politykami prywatności takich podmiotów przed przekazaniem im danych osobowych.

 

§ 17. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania Sklepu, wykorzystywanych narzędzi lub podmiotów współpracujących z Administratorem.
2. Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.
3. Zmiany Polityki Prywatności obowiązują od daty wskazanej w jej aktualnej wersji.

 

§ 18. Postanowienia końcowe

1. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: esklepgdo@dabest.pl.
2. Niniejsza Polityka Prywatności obowiązuje od dnia 2 września 2026 r.