POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO HOME BOX

obowiązująca od dnia 15.09.2026

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Home Box, dostępnego pod adresem:

https://drwalbox.store.takedrop.com

2. Administratorem danych osobowych jest:

DrwalBox
ul. Młodzieżowa 8/12
24-320 Poniatowa
Polska
e-mail: drwalbox@gmail.com
tel.: 887 820 824

3. Administrator przetwarza dane osobowe zgodnie z:

   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

   2. ustawą o ochronie danych osobowych,

   3. ustawą o prawach konsumenta,

   4. ustawą o świadczeniu usług drogą elektroniczną,

   5. innymi obowiązującymi przepisami prawa.

4. Administrator dokłada należytej staranności w celu ochrony prywatności osób korzystających ze Sklepu.

§ 2. JAKIE DANE OSOBOWE SĄ PRZETWARZANE

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

   1. imię i nazwisko,

   2. adres zamieszkania lub adres dostawy,

   3. adres poczty elektronicznej,

   4. numer telefonu,

   5. dane dotyczące Zamówienia,

   6. dane dotyczące płatności,

   7. dane potrzebne do wystawienia dokumentu sprzedaży,

   8. informacje dotyczące reklamacji, zwrotów i odstąpienia od umowy,

   9. informacje przekazane dobrowolnie przez Klienta w kontakcie ze Sklepem.

2. W przypadku kontaktu telefonicznego Administrator może przetwarzać numer telefonu oraz informacje przekazane podczas rozmowy w zakresie niezbędnym do obsługi sprawy.

3. Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji konkretnej usługi lub Zamówienia.

§ 3. ŹRÓDŁO DANYCH

1. Dane osobowe są pozyskiwane bezpośrednio od osoby, której dotyczą.

2. Dane mogą być również przekazywane Administratorowi przez osoby dokonujące Zamówienia na rzecz innej osoby, np. gdy Klient wskazuje inny adres dostawy.

3. W przypadku płatności lub dostawy część danych może zostać przekazana Administratorowi przez operatorów płatności lub firmy logistyczne w zakresie niezbędnym do prawidłowej realizacji transakcji.

§ 4. CELE PRZETWARZANIA DANYCH

Dane osobowe są przetwarzane w szczególności w celu:

1. obsługi Sklepu internetowego,

2. przyjmowania i realizacji Zamówień,

3. zawierania i wykonywania umów sprzedaży,

4. przygotowania i wysyłki Produktów,

5. obsługi płatności,

6. kontaktu z Klientem w sprawie Zamówienia,

7. obsługi reklamacji,

8. obsługi zwrotów,

9. realizacji prawa odstąpienia od umowy,

10. wystawiania dokumentów sprzedaży,

11. realizacji obowiązków wynikających z przepisów prawa,

12. dochodzenia lub obrony przed roszczeniami,

13. prowadzenia dokumentacji związanej z zawartymi umowami,

14. zapewnienia bezpieczeństwa Sklepu,

15. zapobiegania nadużyciom i oszustwom,

16. prowadzenia korespondencji z Klientami,

17. przesyłania informacji marketingowych, jeżeli Klient wyraził odpowiednią zgodę.

§ 5. PODSTAWY PRAWNE PRZETWARZANIA

1. Dane osobowe mogą być przetwarzane na podstawie:

   1. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem,

   2. art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,

   3. art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora,

   4. art. 6 ust. 1 lit. a RODO – gdy osoba wyraziła zgodę na określone przetwarzanie danych.

2. W przypadku przetwarzania danych na podstawie zgody osoba może w każdej chwili wycofać zgodę.

3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 6. REALIZACJA ZAMÓWIEŃ

1. Podanie danych osobowych jest niezbędne do zawarcia i wykonania umowy sprzedaży w zakresie, w jakim dane są wymagane do realizacji Zamówienia.

2. Dane mogą być wykorzystywane w szczególności do:

   1. potwierdzenia Zamówienia,

   2. kontaktu z Klientem,

   3. przygotowania przesyłki,

   4. przekazania przesyłki przewoźnikowi,

   5. obsługi płatności,

   6. obsługi reklamacji i zwrotów.

3. Niepodanie danych niezbędnych do realizacji Zamówienia może uniemożliwić jego wykonanie.

§ 7. OPERATORZY PŁATNOŚCI

1. W zależności od dostępnych metod płatności Sklep może korzystać z usług zewnętrznych operatorów płatności, w szczególności:

   Przelewy24

   PayU

2. Płatności elektroniczne mogą być realizowane bezpośrednio przez operatora płatności.

3. Administrator może przekazywać operatorowi płatności dane niezbędne do wykonania transakcji.

4. Operator płatności może przetwarzać dane Klienta jako niezależny administrator danych lub jako podmiot przetwarzający, zgodnie z zasadami określonymi w jego własnej polityce prywatności.

5. Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności znajdują się w dokumentach dotyczących prywatności danego operatora.

§ 8. DOSTAWA I FIRMY KURIERSKIE

1. W celu realizacji dostawy dane Klienta mogą zostać przekazane firmie kurierskiej lub operatorowi logistycznemu.

2. Sklep może korzystać w szczególności z usług:

   1. InPost,

   2. DPD,

   3. innych przewoźników dostępnych w Sklepie.

3. Zakres przekazywanych danych może obejmować w szczególności:

   1. imię i nazwisko,

   2. adres dostawy,

   3. numer telefonu,

   4. adres e-mail,

   5. informacje dotyczące przesyłki.

4. Dane są przekazywane w zakresie niezbędnym do prawidłowej realizacji dostawy.

§ 9. OPERATOR PLATFORMY SKLEPOWEJ

1. Sklep działa przy wykorzystaniu platformy technologicznej TakeDrop.

2. W związku z korzystaniem ze Sklepu dane mogą być przetwarzane przez dostawcę infrastruktury oraz usług technologicznych wykorzystywanych do działania Sklepu.

3. Zakres i sposób przetwarzania danych przez dostawców technologicznych może wynikać z ich własnych zasad prywatności oraz zawartych z Administratorem umów.

§ 10. PLIKI COOKIES

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.

2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

3. Pliki cookies mogą być wykorzystywane w szczególności w celu:

   1. zapewnienia prawidłowego działania Sklepu,

   2. utrzymania zawartości koszyka,

   3. zapamiętywania ustawień użytkownika,

   4. zapewnienia bezpieczeństwa,

   5. analizy korzystania ze Sklepu,

   6. tworzenia statystyk,

   7. prowadzenia działań marketingowych, jeżeli odpowiednie narzędzia są wykorzystywane w Sklepie.

4. Sklep może wykorzystywać:

   1. cookies niezbędne,

   2. cookies funkcjonalne,

   3. cookies analityczne,

   4. cookies marketingowe.

5. Użytkownik może zmienić ustawienia cookies za pomocą ustawień swojej przeglądarki internetowej.

6. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Sklepu.

7. Jeżeli Sklep wykorzystuje mechanizm zarządzania zgodami na cookies, użytkownik może dokonać wyboru zakresu wyrażanych zgód za pomocą dostępnego mechanizmu.

§ 11. DANE TECHNICZNE

1. Podczas korzystania ze Sklepu automatycznie mogą być zapisywane informacje techniczne, takie jak:

   1. adres IP,

   2. rodzaj urządzenia,

   3. rodzaj i wersja przeglądarki,

   4. system operacyjny,

   5. data i czas korzystania ze Sklepu,

   6. informacje dotyczące aktywności na stronie.

2. Dane techniczne mogą być przetwarzane w szczególności w celu:

   1. zapewnienia bezpieczeństwa,

   2. wykrywania nadużyć,

   3. diagnozowania problemów technicznych,

   4. zapewnienia prawidłowego działania Sklepu,

   5. tworzenia statystyk.

§ 12. MARKETING I KOMUNIKACJA

1. Jeżeli Klient wyrazi odpowiednią zgodę, jego dane kontaktowe mogą być wykorzystywane w celu przesyłania informacji marketingowych.

2. Informacje marketingowe mogą być przesyłane w szczególności pocztą elektroniczną lub za pomocą innych kanałów komunikacji, na które Klient wyraził zgodę.

3. Klient może w każdej chwili zrezygnować z otrzymywania informacji marketingowych.

4. Rezygnacja z komunikacji marketingowej nie wpływa na możliwość korzystania ze Sklepu ani realizację wcześniej zawartych umów.

§ 13. NEWSLETTER

1. Jeżeli Sklep oferuje newsletter, zapisanie się do newslettera jest dobrowolne.

2. Do zapisania się do newslettera wymagane jest podanie adresu e-mail oraz wyrażenie odpowiedniej zgody, jeżeli jest ona wymagana.

3. Adres e-mail będzie wykorzystywany do przesyłania newslettera oraz informacji związanych z jego funkcjonowaniem.

4. Klient może w każdej chwili zrezygnować z newslettera.

5. Rezygnacja może nastąpić poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej lub poprzez kontakt ze Sprzedawcą pod adresem:

drwalbox@gmail.com

§ 14. REKLAMACJE I ZWROTY

1. Dane osobowe przekazane w związku z reklamacją lub zwrotem są przetwarzane w celu:

   1. rozpatrzenia reklamacji,

   2. obsługi zwrotu,

   3. realizacji prawa odstąpienia od umowy,

   4. dokonania zwrotu środków,

   5. wykonania obowiązków prawnych,

   6. obrony lub dochodzenia roszczeń.

2. Dane związane z reklamacjami, zwrotami i odstąpieniami mogą być przechowywane przez okres wymagany przepisami prawa.

§ 15. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

2. Dane związane z realizacją umowy mogą być przechowywane przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa lub do czasu upływu terminów przedawnienia roszczeń.

3. Dane przetwarzane w celu realizacji obowiązków podatkowych lub księgowych są przechowywane przez okres wynikający z obowiązujących przepisów.

4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.

5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przechowywane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu, z zastrzeżeniem sytuacji, w których dalsze przetwarzanie jest uzasadnione przepisami prawa.

§ 16. ODBIORCY DANYCH

1. Dane osobowe mogą być przekazywane podmiotom współpracującym ze Sprzedawcą, w zakresie niezbędnym do realizacji określonych celów.

2. Odbiorcami danych mogą być w szczególności:

   1. operator platformy sklepowej,

   2. operatorzy płatności,

   3. firmy kurierskie i logistyczne,

   4. dostawcy usług hostingowych,

   5. dostawcy usług informatycznych,

   6. dostawcy usług księgowych,

   7. dostawcy usług prawnych,

   8. dostawcy narzędzi analitycznych lub marketingowych, jeżeli są wykorzystywani,

   9. organy publiczne uprawnione na podstawie przepisów prawa.

3. Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 17. PRZEKAZYWANIE DANYCH POZA EOG

1. W związku z korzystaniem z usług niektórych dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

2. Jeżeli dojdzie do takiego przekazania, Administrator zapewni odpowiednie zabezpieczenia wymagane przez RODO.

3. Mogą nimi być w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, jeżeli mają zastosowanie.

§ 18. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane są przetwarzane, przysługuje, w zakresie przewidzianym przez RODO, prawo do:

1. dostępu do swoich danych,

2. otrzymania kopii danych,

3. sprostowania danych,

4. usunięcia danych,

5. ograniczenia przetwarzania,

6. przenoszenia danych,

7. wniesienia sprzeciwu wobec przetwarzania danych,

8. wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,

9. wniesienia skargi do organu nadzorczego.

§ 19. PRAWO DO USUNIĘCIA DANYCH

1. Osoba, której dane dotyczą, może żądać ich usunięcia w przypadkach przewidzianych w RODO.

2. Prawo do usunięcia danych nie ma charakteru bezwzględnego.

3. Administrator może być zobowiązany do dalszego przechowywania określonych danych, jeżeli wynika to z obowiązujących przepisów prawa lub jest konieczne do ustalenia, dochodzenia albo obrony roszczeń.

§ 20. PRAWO DO SPRZECIWU

1. W przypadkach określonych w RODO osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania jej danych osobowych.

2. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

3. W przypadku wniesienia skutecznego sprzeciwu dane nie będą dalej przetwarzane w celu marketingu bezpośredniego.

§ 21. PRAWO DO SKARGI

1. Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO.

2. Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

§ 22. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

   1. nieuprawnionym dostępem,

   2. utratą,

   3. zniszczeniem,

   4. zmianą,

   5. nieuprawnionym ujawnieniem.

2. Dostęp do danych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania.

3. Administrator podejmuje działania mające na celu zapewnienie poufności, integralności i dostępności danych osobowych.

§ 23. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Dane osobowe mogą być wykorzystywane do analizy korzystania ze Sklepu oraz dopasowania treści marketingowych, jeżeli takie funkcje są wykorzystywane w Sklepie.

2. Jeżeli wobec Klienta stosowane jest profilowanie powodujące skutki prawne lub w podobny sposób istotnie na niego wpływające, Administrator poinformuje o tym Klienta zgodnie z wymaganiami RODO.

3. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że obowiązujące przepisy stanowią inaczej.

§ 24. LINKI DO INNYCH STRON

1. Sklep może zawierać odnośniki do stron internetowych podmiotów trzecich.

2. Administrator nie odpowiada za zasady ochrony prywatności stosowane przez właścicieli innych stron internetowych.

3. Po przejściu na stronę zewnętrzną zaleca się zapoznanie z jej polityką prywatności.

§ 25. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może zmienić niniejszą Politykę Prywatności w przypadku:

   1. zmiany przepisów prawa,

   2. zmiany funkcjonalności Sklepu,

   3. rozpoczęcia korzystania z nowych usług lub narzędzi,

   4. zmiany sposobu przetwarzania danych,

   5. konieczności doprecyzowania informacji dotyczących ochrony danych.

2. Aktualna wersja Polityki Prywatności będzie publikowana w Sklepie.

3. Data obowiązywania aktualnej wersji znajduje się na początku dokumentu.

§ 26. KONTAKT W SPRAWACH OCHRONY DANYCH

1. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się ze Sprzedawcą:

DrwalBox
ul. Młodzieżowa 8/12
24-320 Poniatowa
Polska

e-mail: drwalbox@gmail.com

telefon: 887 820 824

2. Administrator udziela odpowiedzi na wnioski dotyczące danych osobowych w terminach wynikających z obowiązujących przepisów.

§ 27. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka Prywatności obowiązuje od dnia 15.09.2026.

2. Polityka Prywatności stanowi integralną część dokumentacji Sklepu internetowego Home Box w zakresie ochrony danych osobowych.

3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.

Administrator danych osobowych:

DrwalBox
ul. Młodzieżowa 8/12
24-320 Poniatowa
e-mail: drwalbox@gmail.com
tel. 887 820 824