Polityka Prywatności
Obowiązuje od: 21 lutego 2026 r. | Wersja: 2.0
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze Sklepu Internetowego www.varstore.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").
§ 1. Administrator danych osobowych
- Administratorem danych osobowych jest:
HEORHI VARASHYLAU
prowadzący działalność gospodarczą pod firmą Varstore
ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa
NIP: 1133079403 | REGON: 523811966
E-mail: info@varstore.pl | Tel.: +48 452 437 602 - W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres e-mail: info@varstore.pl.
§ 2. Cele, podstawy prawne i okresy przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel przetwarzania | Podstawa prawna (RODO) | Kategorie danych | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | art. 6 ust. 1 lit. b — wykonanie umowy | Imię, nazwisko, adres dostawy, e-mail, telefon | Czas realizacji zamówienia + 5 lat (obowiązek podatkowy) |
| Wystawienie faktury VAT | art. 6 ust. 1 lit. c — obowiązek prawny | Dane identyfikacyjne, NIP, adres firmy | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji i zwrotów | art. 6 ust. 1 lit. b — wykonanie umowy | Imię, nazwisko, e-mail, dane zamówienia | 1 rok po rozpatrzeniu + okres przedawnienia roszczeń |
| Newsletter / marketing bezpośredni | art. 6 ust. 1 lit. a — zgoda | Adres e-mail | Do cofnięcia zgody |
| Konto użytkownika | art. 6 ust. 1 lit. b — wykonanie umowy | Imię, e-mail, historia zamówień | Do usunięcia konta |
| Analityka i ulepszanie Sklepu | art. 6 ust. 1 lit. a — zgoda (cookies analityczne) | Adres IP, cookies, dane o nawigacji | Zgodnie z Polityką Cookies |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Dane transakcyjne, korespondencja | Przez okres przedawnienia roszczeń (max 6 lat) |
§ 3. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym na podstawie art. 28 RODO):
| Odbiorca | Cel przekazania |
|---|---|
| Shoper S.A. | Hosting i obsługa techniczna sklepu internetowego |
| BaseLinker | Zarządzanie zamówieniami i integracje marketplace |
| InPost S.A. | Realizacja dostaw (Paczkomat, kurier) |
| DPD Polska Sp. z o.o. | Realizacja dostaw kurierskich |
| DHL Express (Poland) Sp. z o.o. | Realizacja dostaw kurierskich |
| Operator płatności online | Obsługa transakcji płatniczych |
| Google Ireland Ltd. | Analityka (Google Analytics) — transfer do USA na podstawie decyzji wykonawczej KE |
| Biuro rachunkowe | Obsługa księgowa i podatkowa |
Dane osobowe nie są sprzedawane podmiotom trzecim.
§ 4. Przekazywanie danych poza EOG
- Dane osobowe mogą być przekazywane do USA za pośrednictwem usług Google (Google Analytics), na podstawie decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych (EU-US Data Privacy Framework).
- W przypadku zmiany podstawy prawnej transferu Administrator podejmie odpowiednie środki ochronne lub zaprzestanie transferu.
§ 5. Prawa osób, których dane dotyczą
Na podstawie art. 15–22 RODO, każdej osobie, której dane przetwarzamy, przysługują następujące prawa:
- Prawo dostępu — do uzyskania informacji o przetwarzanych danych oraz kopii danych (art. 15).
- Prawo do sprostowania — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16).
- Prawo do usunięcia (prawo do bycia zapomnianym) — żądanie usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania (art. 17).
- Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych w określonych przypadkach (art. 18).
- Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20).
- Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21).
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo do złożenia skargi — do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z powyższych praw, prosimy o kontakt na adres: info@varstore.pl.
§ 6. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, jednakże:
- podanie danych niezbędnych do złożenia i realizacji Zamówienia jest warunkiem zawarcia umowy sprzedaży;
- podanie adresu e-mail na newsletter jest warunkiem korzystania z usługi newslettera;
- brak podania wymaganych danych uniemożliwia realizację powyższych celów.
§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).
- Administrator nie stosuje mechanizmów zautomatyzowanego indywidualnego ustalania cen.
§ 8. Zabezpieczenia danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed
nieuprawnionym dostępem, zmianą, utratą lub zniszczeniem, w tym:
- certyfikat SSL na stronie Sklepu;
- szyfrowanie danych podczas transmisji;
- ograniczony dostęp do danych osobowych wyłącznie dla upoważnionych osób;
- regularne przeglądy środków bezpieczeństwa.
§ 9. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do aktualizacji Polityki Prywatności w celu dostosowania jej do zmian w przepisach prawa lub zmian w zakresie przetwarzania danych.
- O istotnych zmianach Administrator poinformuje Użytkowników poprzez komunikat na stronie Sklepu.
© 2026 Varstore.pl | HEORHI VARASHYLAU | NIP: 1133079403
