POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO GrawerDrewna.pl

Data ostatniej aktualizacji: 25 września 2026 r.

1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem grawerdrewna.pl, zwanego dalej „Sklepem”.
  2. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu, składaniem zamówień oraz kontaktem z Administratorem jest:

Karol Jurewicz
Wiłkupie 13
16-407 Wiżajny
e-mail: gravkarart@gmail.com

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
    • ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
    • przepisami podatkowymi i rachunkowymi,
    • innymi przepisami mającymi zastosowanie do prowadzenia sprzedaży internetowej.
  2. Administrator dokłada należytej staranności w celu ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres dostawy,
  • adres rozliczeniowy,
  • dane niezbędne do wystawienia dokumentu sprzedaży,
  • informacje dotyczące zamówienia,
  • informacje dotyczące wybranej metody dostawy,
  • informacje dotyczące wybranej metody płatności,
  • dane przekazane w korespondencji z Administratorem,
  • dane dotyczące reklamacji, zwrotów i odstąpienia od umowy,
  • dane podane w celu personalizacji produktu,
  • treści napisów, dedykacji, imion, dat i innych informacji przeznaczonych do umieszczenia na produkcie,
  • zdjęcia, grafiki oraz inne pliki przesłane przez Klienta w związku z zamówieniem,
  • dane techniczne urządzenia i przeglądarki internetowej,
  • adres IP,
  • dane zapisywane w plikach cookies.

Zakres przetwarzanych danych zależy od tego, z jakich funkcji Sklepu korzysta użytkownik.

3. Składanie i realizacja zamówień

  1. Dane podane przez Klienta podczas składania zamówienia są przetwarzane w celu:
  • przyjęcia zamówienia,
  • zawarcia i wykonania umowy sprzedaży,
  • przygotowania produktu,
  • kontaktu z Klientem,
  • przygotowania przesyłki,
  • realizacji płatności,
  • obsługi reklamacji, zwrotów i innych spraw związanych z zamówieniem.
  1. Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, jednak ich brak może uniemożliwić zawarcie lub wykonanie umowy.
  2. Sklep wykorzystuje system WooCommerce do obsługi sprzedaży internetowej, zamówień, koszyka oraz danych związanych z realizacją zakupów.
  3. Dane związane z zamówieniem mogą być przechowywane przez okres wymagany do jego realizacji, a następnie przez okres wynikający z obowiązków prawnych oraz terminów przedawnienia roszczeń.

4. Produkty personalizowane

  1. Sklep oferuje produkty, które mogą być wykonywane zgodnie z indywidualnymi wymaganiami Klienta.
  2. W związku z realizacją takiego zamówienia Klient może przekazać Administratorowi między innymi:
  • imię lub imiona,
  • datę,
  • dedykację,
  • napis,
  • grafikę,
  • zdjęcie,
  • inne informacje niezbędne do wykonania produktu.
  1. Dane te są wykorzystywane przede wszystkim do przygotowania i wykonania konkretnego zamówienia.
  2. Administrator nie wykorzystuje danych przekazanych do personalizacji produktu w innych celach, jeżeli nie posiada odpowiedniej podstawy prawnej.

5. Przesyłanie plików przez Klienta

  1. Sklep umożliwia przesyłanie plików w ramach składania zamówienia, w szczególności zdjęć, grafik lub innych materiałów potrzebnych do wykonania grawerowania.
  2. Pliki przesłane przez Klienta mogą być przetwarzane w celu:
  • realizacji zamówienia,
  • przygotowania projektu,
  • przygotowania materiału do grawerowania,
  • wykonania produktu,
  • kontaktu z Klientem w sprawie zamówienia,
  • rozpatrzenia reklamacji lub innych spraw związanych z zamówieniem.
  1. Klient powinien przesyłać wyłącznie pliki niezbędne do wykonania zamówienia.
  2. Jeżeli przesłany plik zawiera dane osobowe innych osób, Klient powinien posiadać odpowiednią podstawę do przekazania tych danych Administratorowi w celu realizacji zamówienia.
  3. Administrator nie wykorzystuje przesłanych zdjęć, grafik ani innych plików do celów reklamowych lub marketingowych bez odpowiedniej podstawy prawnej.
  4. Pliki przesłane przez Klienta są przechowywane przez okres niezbędny do realizacji zamówienia oraz, jeżeli jest to konieczne, przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
  5. Do obsługi przesyłania plików Sklep wykorzystuje funkcję udostępnianą przez wtyczkę Checkout Files Upload for WooCommerce.

6. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

6.1. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu przyjęcia, realizacji i obsługi zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6.2. Obsługa płatności

Dane mogą być przekazywane operatorowi płatności HOTPAY, jeżeli Klient wybierze płatność za jego pośrednictwem.

Podstawą przetwarzania jest wykonanie umowy oraz realizacja płatności.

6.3. Realizacja dostawy

Dane niezbędne do dostarczenia zamówienia mogą być przekazywane Furgonetka.pl oraz odpowiedniemu przewoźnikowi lub innemu operatorowi dostawy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6.4. Wykonanie produktu personalizowanego

Dane przekazane przez Klienta w celu wykonania produktu personalizowanego są przetwarzane w zakresie niezbędnym do realizacji zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6.5. Kontakt z Klientem

Dane mogą być przetwarzane w celu prowadzenia korespondencji dotyczącej zamówień, produktów, płatności, dostawy oraz innych spraw związanych ze Sklepem.

6.6. Reklamacje, zwroty i roszczenia

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, zwrotów, odstąpień od umowy oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną może być art. 6 ust. 1 lit. c lub f RODO.

6.7. Obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

6.8. Bezpieczeństwo Sklepu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, zapobiegania atakom oraz diagnozowania problemów technicznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Dostawcy usług i odbiorcy danych

W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w jego funkcjonowaniu, w szczególności:

7.1. LH.pl

Sklep oraz domena grawerdrewna.pl korzystają z usług LH.pl Sp. z o.o. w zakresie hostingu, infrastruktury technicznej oraz obsługi domeny.

W ramach usług hostingowych na poziomie serwera mogą być przetwarzane dane techniczne, w tym między innymi adres IP, informacje dotyczące przeglądarki, żądanych zasobów, czasu połączenia oraz błędów technicznych.

7.2. HOTPAY

Sklep korzysta z usług HOTPAY w zakresie obsługi płatności internetowych.

Platformę HOTPAY obsługuje ePłatności Sp. z o.o. Sp. k., natomiast dodatkowym operatorem wskazywanym przez HOTPAY jest HotPay B2B Sp. z o.o.

W przypadku wyboru płatności za pośrednictwem HOTPAY dane niezbędne do realizacji płatności mogą zostać przekazane operatorowi zgodnie z zasadami obowiązującymi w systemie HOTPAY.

7.3. Furgonetka.pl

Sklep korzysta z usług Furgonetka.pl w zakresie organizacji i obsługi przesyłek.

W celu realizacji dostawy mogą być przekazywane dane niezbędne do nadania przesyłki, w szczególności:

  • imię i nazwisko,
  • adres dostawy,
  • numer telefonu,
  • adres e-mail, jeżeli jest potrzebny do obsługi przesyłki,
  • informacje dotyczące przesyłki.

Furgonetka wskazuje, że obok niej w realizacji usług uczestniczą również przewoźnicy i partnerzy będący odrębnymi podmiotami.

7.4. Inni odbiorcy

Dane mogą być również przekazywane:

  • przewoźnikom i firmom kurierskim realizującym dostawę,
  • dostawcom usług informatycznych i technicznych,
  • podmiotom świadczącym usługi księgowe, jeżeli Administrator z nich korzysta,
  • organom publicznym i innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

8. Płatności za pośrednictwem HOTPAY

  1. W przypadku wyboru płatności za pośrednictwem HOTPAY Klient może zostać przekierowany do systemu płatności operatora.
  2. Dane niezbędne do wykonania płatności mogą być przekazane operatorowi płatności.
  3. Administrator nie przechowuje danych karty płatniczej, jeżeli dane te są wprowadzane bezpośrednio w systemie operatora płatności.
  4. Szczegółowe zasady przetwarzania danych przez HOTPAY określają dokumenty tego operatora. HOTPAY publikuje własną politykę prywatności oraz regulaminy dotyczące usług płatniczych.

9. Dostawa za pośrednictwem Furgonetka.pl

  1. Sklep korzysta z Furgonetka.pl w celu organizacji przesyłek.
  2. W związku z realizacją dostawy Administrator może przekazać Furgonetka.pl dane potrzebne do przygotowania przesyłki.
  3. Furgonetka może przekazać dane odpowiedniemu przewoźnikowi lub partnerowi realizującemu dostawę.
  4. Przewoźnik lub partner może przetwarzać otrzymane dane jako odrębny administrator, zgodnie z zasadami wskazanymi przez Furgonetka.pl.

10. WooCommerce i konto Klienta

  1. Sklep wykorzystuje platformę WooCommerce do obsługi sprzedaży internetowej.
  2. W związku z korzystaniem ze Sklepu mogą być przetwarzane dane związane z:
  • kontem Klienta,
  • zamówieniami,
  • historią zamówień,
  • adresem dostawy,
  • adresem rozliczeniowym,
  • koszykiem,
  • komunikacją dotyczącą zamówienia.
  1. Dane są przetwarzane w zakresie niezbędnym do prawidłowego działania Sklepu i realizacji zamówień.

11. Lista życzeń

  1. Sklep może umożliwiać korzystanie z funkcji listy życzeń.
  2. Do obsługi tej funkcji wykorzystywana jest wtyczka TI WooCommerce Wishlist.
  3. W zależności od sposobu korzystania z listy życzeń mogą być przetwarzane informacje dotyczące produktów dodanych do listy oraz informacje związane z kontem Klienta.
  4. Dane są przetwarzane w celu zapewnienia prawidłowego działania funkcji listy życzeń.

12. Logi serwera i dane techniczne

  1. Korzystanie ze Sklepu wiąże się z automatycznym zapisywaniem określonych informacji technicznych.
  2. W logach serwera mogą być zapisywane między innymi:
  • adres IP,
  • data i czas połączenia,
  • informacje o przeglądarce internetowej,
  • system operacyjny,
  • adres żądanego zasobu,
  • informacje o błędach,
  • informacje dotyczące bezpieczeństwa,
  • informacje techniczne związane z połączeniem z serwerem.
  1. Sklep jest utrzymywany na infrastrukturze hostingowej LH.pl.
  2. Dane techniczne są wykorzystywane w szczególności do:
  • zapewnienia prawidłowego działania Sklepu,
  • wykrywania błędów,
  • zapewnienia bezpieczeństwa,
  • przeciwdziałania nadużyciom,
  • administrowania infrastrukturą techniczną.
  1. LH.pl wskazuje w swojej dokumentacji, że w ramach hostingu na poziomie serwera mogą być rejestrowane m.in. adresy IP, informacje o przeglądarce, żądanych zasobach, czasie połączenia i błędach technicznych.

13. Pliki cookies

  1. Sklep wykorzystuje pliki cookies („ciasteczka”) oraz podobne technologie niezbędne do prawidłowego działania strony.
  2. Cookies mogą być wykorzystywane w szczególności do:
  • prawidłowego działania koszyka,
  • obsługi procesu składania zamówienia,
  • zapamiętywania ustawień użytkownika,
  • obsługi konta Klienta,
  • zapewnienia bezpieczeństwa,
  • prawidłowego działania funkcji Sklepu.
  1. Sklep może wykorzystywać cookies sesyjne oraz cookies przechowywane przez określony czas.
  2. Użytkownik może zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.
  3. Ograniczenie stosowania cookies może spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w szczególności koszyka lub procesu składania zamówienia.
  4. Administrator nie deklaruje wykorzystywania narzędzi analitycznych lub reklamowych, których nie wymieniono w niniejszej Polityce Prywatności.
  5. Jeżeli w przyszłości Sklep zostanie wyposażony w dodatkowe narzędzia analityczne, marketingowe lub reklamowe wymagające odpowiednich informacji lub zgód, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana.

14. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
  2. Dane związane z zamówieniami są przechowywane przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.
  3. Dane dotyczące reklamacji, zwrotów i roszczeń mogą być przechowywane przez okres niezbędny do ich rozpatrzenia oraz przez okres przedawnienia ewentualnych roszczeń.
  4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie wynika z innej podstawy prawnej.
  5. Pliki przesłane przez Klienta są przechowywane przez okres niezbędny do wykonania zamówienia oraz – jeżeli jest to konieczne – przez okres niezbędny do zabezpieczenia roszczeń.

15. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

  • dostępu do swoich danych,
  • uzyskania kopii danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  • wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do usunięcia danych może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności gdy Administrator jest zobowiązany do dalszego przechowywania danych.

16. Prawo do wniesienia skargi

Jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

17. Dobrowolność podania danych

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. Niektóre dane są jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
  3. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
  4. W przypadku produktu personalizowanego brak przekazania danych lub materiałów niezbędnych do jego wykonania może uniemożliwić prawidłową realizację zamówienia.

18. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
  2. Dane są chronione przed:
  • utratą,
  • zniszczeniem,
  • nieuprawnionym dostępem,
  • nieuprawnioną zmianą,
  • nieuprawnionym ujawnieniem.
  1. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują dostępu do ich realizacji określonych zadań i posiadają odpowiednie uprawnienia.
  2. Administrator korzysta z usług podmiotów zewnętrznych wspierających bezpieczeństwo i prawidłowe funkcjonowanie infrastruktury Sklepu.

19. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację wyłącznie w wyniku zautomatyzowanego przetwarzania danych.
  2. Administrator nie prowadzi profilowania Klientów w celu podejmowania takich decyzji.

20. Odnośniki do innych stron

  1. Sklep może zawierać odnośniki do zewnętrznych stron internetowych, w szczególności stron operatorów płatności, dostawców usług lub partnerów.
  2. Po przejściu na stronę zewnętrzną zastosowanie mogą mieć zasady prywatności obowiązujące u danego podmiotu.
  3. Administrator zaleca zapoznanie się z polityką prywatności każdej zewnętrznej strony, z której korzysta użytkownik.

21. Zmiany Polityki Prywatności

  1. Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:
  • zmiany przepisów prawa,
  • zmiany funkcjonalności Sklepu,
  • dodania lub usunięcia usług zewnętrznych,
  • zmiany sposobu przetwarzania danych,
  • zmiany wykorzystywanych narzędzi technicznych.
  1. Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.
  2. Data ostatniej aktualizacji znajduje się na początku dokumentu.

22. Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

Karol Jurewicz
Wiłkupie 13
16-407 Wiżajny
e-mail: gravkarart@gmail.com

Data ostatniej aktualizacji: 25 września 2026 r.