POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

DREWINKY

obowiązująca od dnia 17.07.2026r

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz innych użytkowników korzystających ze sklepu internetowego DREWINKY, dostępnego pod adresem drewinkyshop.eu (dalej: „Sklep”), a także zasady wykorzystywania plików cookies. Dokument został sporządzony w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Quatro Wood sp. z o.o. z siedzibą w Brzezinie, ul. Słoneczna 9, 55-330 Brzezina, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000699156, NIP 7471907080, REGON 368545970 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy:

• pocztą elektroniczną: contact@drewinky.eu
• telefonicznie: +48 690 022 006 lub +48 694 436 053, w dni robocze w godzinach 9:00–17:00
• pisemnie na adres: Quatro Wood sp. z o.o., ul. Słoneczna 9, 55-330 Brzezina

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Dane osobowe Klientów są przetwarzane w następujących celach:

2.1. Zawarcie i wykonanie umowy sprzedaży

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
• Zakres: rejestracja konta, składanie i realizacja zamówień, dostawa Towaru, obsługa płatności, obsługa reklamacji i odstąpienia od umowy.

Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń związanych z umową (co do zasady 3 lata — roszczenia związane z prowadzeniem działalności gospodarczej, a w przypadku roszczeń Konsumenta – 2 lata licząc od dnia, w którym roszczenie stało się wymagalne, chyba że przepis szczególny przewiduje inny termin).

2.2. Obowiązki prawne Administratora

• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.
• Zakres: wystawianie faktur/paragonów, rozliczenia księgowe i podatkowe.
• Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją.

2.3. Marketing bezpośredni i newsletter

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz właściwymi przepisami Prawa komunikacji elektronicznej — w zakresie newslettera oraz jakiejkolwiek komunikacji marketingowej przesyłanej środkami komunikacji elektronicznej (e-mail, SMS, powiadomienia push);
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) — wyłącznie w zakresie marketingu bezpośredniego prowadzonego środkami niewymagającymi odrębnej zgody na gruncie przepisów szczególnych (np. korespondencja tradycyjna).

• Zakres: adres e-mail, ewentualnie numer telefonu.
• Okres przechowywania: do czasu wycofania zgody / wniesienia sprzeciwu.

2.4. Ustalenie, dochodzenie i obrona przed roszczeniami

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do czasu przedawnienia ewentualnych roszczeń.

2.5. Analiza i statystyka, poprawa funkcjonowania Sklepu

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz, w zakresie plików cookies innych niż niezbędne, zgoda wyrażona za pośrednictwem banera cookies.
• Zakres: dane dotyczące aktywności na stronie, adres IP, dane z plików cookies — szczegóły w § 8.

§ 3. Kategorie przetwarzanych danych osobowych

W zależności od celu przetwarzania, Administrator może przetwarzać w szczególności następujące dane:

• imię i nazwisko,
• adres zamieszkania / adres dostawy,
• adres e-mail,
• numer telefonu,
• w przypadku Klientów prowadzących działalność gospodarczą — nazwa firmy i NIP,
• dane dotyczące zamówień i historii zakupów,

• dane przekazane przez Klienta w celu wykonania Towaru personalizowanego (np. wymiary, rysunki, wizualizacje, zdjęcia pomieszczenia, preferencje kolorystyczne lub materiałowe) – w przypadku zamówień obejmujących Produkt personalizowany,

• dane niezbędne do obsługi płatności (przetwarzane przez operatora płatności — patrz § 4),
• adres IP oraz dane gromadzone za pomocą plików cookies i podobnych technologii.

§ 4. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

• podmiotom realizującym dostawę Towaru, w szczególności: DPD, DHL, InPost,

• dostawcy usługi płatniczej: PayPro S.A. (operator serwisu Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000347935, NIP 7792369887, REGON 301345068 — w zakresie niezbędnym do zrealizowania płatności za zamówienie,
• dostawcy platformy sklepowej (oprogramowania i hostingu Sklepu): Shoper S.A. z siedzibą w Krakowie, ul. Pawia 9, 31-154 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0000395171, NIP 9452156998, REGON 121495203 — jako dostawca platformy e-commerce, na której działa Sklep (hosting, silnik sklepu, ewentualne aplikacje/integracje zainstalowane w ramach platformy),
• dostawcy poczty elektronicznej: Shoper, OVH,

• dostawcom narzędzi analitycznych i marketingowych: Google Ireland Limited (usługa Google Analytics) oraz Meta Platforms Ireland Limited (narzędzie Meta Pixel) — w zakresie danych zbieranych za pośrednictwem plików cookies analitycznych i marketingowych, wyłącznie jeżeli Klient wyraził na to zgodę za pośrednictwem banera cookies,

• podmiotom świadczącym usługi prawne, windykacyjne lub doradcze — w razie takiej konieczności,
• organom państwowym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Wszystkie podmioty, którym powierzane jest przetwarzanie danych, zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa zgodnie z RODO oraz umowami powierzenia przetwarzania danych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Platforma sklepowa Shoper oraz operator płatności Przelewy24 (PayPro S.A.) są podmiotami działającymi na terenie Polski / UE i nie przekazują danych osobowych Klientów poza Europejski Obszar Gospodarczy.

W związku z wykorzystywaniem w Sklepie narzędzi Google Analytics (Google Ireland Limited) oraz Meta Pixel (Meta Platforms Ireland Limited), dane osobowe (w szczególności adres IP oraz identyfikatory plików cookies) mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazanie takie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-U.S. Data Privacy Framework (w zakresie, w jakim odbiorca danych jest do niego przystąpiony) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem zgodnie z § 1 ust. 2.

§ 6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania (poprawiania) danych osobowych (art. 16 RODO),
• usunięcia danych osobowych, w przypadkach przewidzianych prawem (art. 17 RODO),
• ograniczenia przetwarzania danych osobowych (art. 18 RODO),
• przenoszenia danych osobowych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania (art. 21 RODO),
• cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 2.

§ 7. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Administrator nie podejmuje wobec Klientów decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 8. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta, w celu zapewnienia prawidłowego działania Sklepu, dostosowania jego zawartości do preferencji Klienta oraz w celach statystycznych i marketingowych.
2. Stosowane są w szczególności następujące rodzaje plików cookies:

• niezbędne — konieczne do prawidłowego funkcjonowania Sklepu, w tym obsługi koszyka i procesu zamówienia; nie wymagają zgody Klienta,
• funkcjonalne — umożliwiające zapamiętanie preferencji Klienta (np. języka, ustawień wyświetlania),
• analityczne/statystyczne — służące do analizy sposobu korzystania ze Sklepu, np. Google Analytics,
• marketingowe — służące do wyświetlania spersonalizowanych treści reklamowych, np. Meta Pixel.

3. Zgoda na wykorzystywanie plików cookies innych niż niezbędne jest wyrażana za pośrednictwem baneru/panelu zarządzania zgodami wyświetlanego przy pierwszej wizycie w Sklepie i może zostać w każdej chwili zmieniona lub wycofana.
4. Klient może również samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym zablokować lub ograniczyć ich zapisywanie. Może to jednak wpłynąć na funkcjonalność Sklepu.
5. Szczegółowe informacje o plikach cookies wykorzystywanych w Sklepie, ich celu oraz okresie przechowywania dostępne są w panelu zarządzania zgodami / w tabeli cookies.

§ 9. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenia przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.

§ 10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia konta, złożenia zamówienia, zawarcia i wykonania umowy sprzedaży, obsługi reklamacji lub zapisu na newsletter. Odmowa podania danych niezbędnych do realizacji zamówienia uniemożliwia jego zrealizowanie.

§ 11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii lub zakresu działalności Sklepu. O istotnych zmianach Administrator poinformuje poprzez zamieszczenie zaktualizowanej treści Polityki na stronie Sklepu, z podaniem daty jej ostatniej aktualizacji.

§ 12. Kontakt

Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych oraz niniejszej Polityki Prywatności należy kierować na adres e-mail: contact@drewinky.eu lub pisemnie na adres: Quatro Wood sp. z o.o., ul. Słoneczna 9, 55-330 Brzezina.

Quatro Wood sp. z o.o. — stan prawny: 17 lipca 2026 r.