Polityka prywatności
Obowiązuje od dnia: 11.08.2026 r.
1. Informacje podstawowe
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://imprabox.com.pl („Sklep”).
Administratorem danych osobowych jest A.W. CONSULT Aleksander Woźniak, Aleja Niepodległości 28/16, 61-714 Poznań, NIP: 7781406886, REGON: 301110661 („Administrator”).
Z Administratorem można skontaktować się:
-
e-mail: kontakt@imprabox.com.pl;
-
tel.: +48 537 047 777;
-
listownie na adres siedziby Administratora.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Kogo dotyczy Polityka Prywatności?
Polityka dotyczy w szczególności osób, które:
-
przeglądają ofertę Sklepu;
-
składają zamówienia;
-
kontaktują się z Administratorem;
-
zakładają lub korzystają z konta użytkownika;
-
zapisują się do newslettera;
-
zgłaszają chęć otrzymania powiadomienia o dostępności produktu;
-
korzystają z usług dekoracyjnych, produktów personalizowanych lub wynajmu elementów dekoracji.
3. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.
3.1. Kontakt i odpowiedź na zapytanie
Dane podane w formularzu kontaktowym, wiadomości e-mail albo podczas kontaktu telefonicznego są przetwarzane w celu udzielenia odpowiedzi, przedstawienia oferty oraz prowadzenia korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu.
3.2. Realizacja zamówienia
Dane są przetwarzane w celu przyjęcia i potwierdzenia zamówienia, przygotowania produktu, realizacji usługi, dostawy, obsługi płatności, kontaktu z Klientem, obsługi reklamacji oraz zwrotów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.
3.3. Produkty personalizowane i usługi dekoracyjne
Dane są przetwarzane w celu wykonania produktu zgodnie z wytycznymi Klienta albo realizacji usługi dekoracyjnej, w tym uzgodnienia personalizacji, terminu, miejsca i zakresu realizacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy albo podjęcie działań przed jej zawarciem.
3.4. Konto użytkownika
Dane są przetwarzane w celu założenia, prowadzenia i obsługi konta użytkownika oraz funkcji dostępnych po zalogowaniu, w tym historii zamówień i listy ulubionych produktów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
3.5. Powiadomienie o dostępności produktu
Adres e-mail jest przetwarzany w celu przesłania informacji o dostępności produktu, jeżeli użytkownik zgłosił takie żądanie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie użytkownika przed zawarciem umowy.
3.6. Newsletter i informacje handlowe
Adres e-mail jest przetwarzany w celu wysyłania newslettera oraz informacji o ofercie, promocjach i nowościach wyłącznie po uzyskaniu odrębnej zgody użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika.
Zgoda może zostać cofnięta w dowolnym czasie, w szczególności przez link rezygnacji zawarty w newsletterze albo kontakt z Administratorem.
3.7. Rozliczenia i obowiązki prawne
Dane są przetwarzane w celu prowadzenia rozliczeń, wystawiania dokumentów księgowych oraz realizacji obowiązków podatkowych i rachunkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
3.8. Bezpieczeństwo i roszczenia
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
3.9. Cookies analityczne i marketingowe
Dane pozyskiwane za pomocą opcjonalnych cookies mogą być przetwarzane w celu prowadzenia statystyk, ulepszania Sklepu albo prowadzenia działań marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w ustawieniach cookies.
4. Zakres przetwarzanych danych
Zakres danych zależy od sposobu korzystania ze Sklepu i celu kontaktu. Administrator może przetwarzać w szczególności:
-
imię i nazwisko;
-
adres e-mail;
-
numer telefonu;
-
adres dostawy lub miejsce realizacji usługi;
-
dane do faktury, w tym nazwę firmy i NIP – gdy Klient żąda wystawienia faktury;
-
dane konta użytkownika, w tym login oraz zaszyfrowane hasło;
-
informacje o zamówieniu i płatności;
-
informacje potrzebne do personalizacji produktu lub wykonania usługi;
-
dane zawarte w treści wiadomości;
-
dane techniczne, w tym adres IP, informacje o urządzeniu, przeglądarce i ustawieniach cookies.
Administrator nie wymaga podawania numeru PESEL ani daty urodzenia do realizacji standardowego zamówienia.
Klient powinien nie przekazywać w formularzach kontaktowych danych szczególnej kategorii, takich jak dane o zdrowiu, poglądach politycznych, wyznaniu lub dane biometryczne, jeżeli nie jest to konieczne.
5. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale może być niezbędne do:
-
złożenia i realizacji zamówienia;
-
przygotowania produktu personalizowanego;
-
wykonania usługi dekoracyjnej lub wynajmu;
-
utworzenia konta;
-
otrzymania odpowiedzi na zapytanie;
-
wysłania powiadomienia o dostępności produktu;
-
otrzymywania newslettera.
Brak podania danych koniecznych do realizacji danej czynności może uniemożliwić jej wykonanie.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
-
dostawcom hostingu, systemów informatycznych i poczty elektronicznej;
-
dostawcom platformy sklepowej, systemu kont użytkowników i newslettera;
-
operatorom płatności;
-
firmom kurierskim, przewoźnikom albo podmiotom realizującym dostawę;
-
podmiotom świadczącym usługi księgowe, prawne, techniczne lub informatyczne;
-
podmiotom obsługującym dochodzenie należności;
-
organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek przekazania danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator korzysta z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli dane będą przekazywane poza EOG, nastąpi to wyłącznie z zastosowaniem wymaganych prawem zabezpieczeń, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej.
8. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa albo potrzebny do ochrony przed roszczeniami.
W szczególności:
-
dane z zapytania – do czasu zakończenia sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami;
-
dane konta użytkownika – do czasu usunięcia konta lub zakończenia jego obsługi, z uwzględnieniem okresów przedawnienia roszczeń;
-
dane związane z umową i rozliczeniami – przez czas wykonywania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi;
-
dane newsletterowe – do czasu cofnięcia zgody;
-
dane dla powiadomienia o dostępności – do czasu przesłania powiadomienia albo wycofania zgłoszenia;
-
dane przetwarzane na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
-
dane techniczne i cookies – przez okres działania danego pliku cookie albo do czasu jego usunięcia przez użytkownika.
9. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
-
dostępu do danych;
-
sprostowania danych;
-
usunięcia danych, gdy są spełnione przesłanki określone w RODO;
-
ograniczenia przetwarzania;
-
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;
-
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
-
cofnięcia zgody w dowolnym czasie;
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw należy skontaktować się z Administratorem: kontakt@imprabox.com.pl.
10. Konto użytkownika
Użytkownik powinien chronić dane dostępowe do konta i nie udostępniać ich osobom trzecim. Administrator nigdy nie prosi o podanie hasła w wiadomości e-mail, telefonicznie ani przez media społecznościowe.
Usunięcie konta nie oznacza automatycznego usunięcia danych, które Administrator ma obowiązek zachować na podstawie przepisów prawa albo których dalsze przechowywanie jest konieczne do obrony przed roszczeniami.
11. Cookies i technologie podobne
Sklep korzysta z plików cookies oraz podobnych technologii w celu prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi koszyka i konta użytkownika oraz – po uzyskaniu zgody – prowadzenia statystyk i działań marketingowych.
Szczegółowe informacje o rodzajach cookies, celach ich używania i sposobie zarządzania zgodami znajdują się w odrębnej Polityce Cookies Sklepu.
12. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem, zmianą lub innym bezprawnym wykorzystaniem.
Użytkownik powinien korzystać z aktualnego oprogramowania oraz chronić dane dostępowe do swojego konta.
14. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w razie zmian przepisów prawa, funkcjonalności Sklepu, sposobów przetwarzania danych albo stosowanych zabezpieczeń.
Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.