• 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego działającego pod adresem: giftor.pl
2. Administratorem danych osobowych jest Mikołaj Górzyński zamieszkały przy ulicy Długiej 40/47 w Inowrocławiu, prowadzący sprzedaż w ramach działalności nierejestrowanej, zgodnie z art. 5 ustawy Prawo przedsiębiorców, zwany dalej „Administratorem”.
3. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy pod adresem e-mail: kontakt@giftor.pl
4. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:
   a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, oraz zapewnia, że zbierane dane są:
   a) przetwarzane zgodnie z prawem,
   b) zbierane dla oznaczonych i zgodnych z prawem celów,
   c) adekwatne i niezbędne w stosunku do celów, w jakich są przetwarzane,
   d) przechowywane nie dłużej niż jest to konieczne.

• 2. Zakres przetwarzanych danych osobowych

1. Administrator przetwarza dane osobowe przekazywane dobrowolnie przez Klienta w związku z korzystaniem ze Sklepu, w szczególności w trakcie składania Zamówienia.
2. W ramach realizacji Zamówienia Administrator może przetwarzać następujące dane:
   a) imię i nazwisko,
   b) adres zamieszkania lub adres dostawy,
   c) adres e-mail,
   d) numer telefonu,
   e) dane niezbędne do realizacji płatności.
3. W przypadku Produktów personalizowanych Administrator przetwarza również dane przekazane przez Klienta w celu wykonania zamówienia, w szczególności:
   a) treści tekstowe (np. imiona, daty, dedykacje),
   b) przesłane zdjęcia lub grafiki,
4. W związku z korzystaniem ze Sklepu mogą być również przetwarzane dane techniczne, takie jak:
   a) adres IP,
   b) dane zawarte w plikach cookies,
   c) dane dotyczące przeglądarki internetowej i urządzenia.
5. Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że zostaną one dobrowolnie przekazane przez Klienta w ramach personalizacji zamówienia.

• 3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe Klientów przetwarzane są w następujących celach:

1. a) Realizacja Zamówienia oraz zawarcie i wykonanie Umowy sprzedaży

– w tym przygotowanie projektu, realizacja personalizacji, obsługa płatności oraz dostawa Produktu.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

1. b) Rozpatrywanie reklamacji oraz obsługa zapytań Klientów

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny).

1. c) Wypełnianie obowiązków księgowych i podatkowych

– w szczególności przechowywanie dokumentacji sprzedażowej.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

1. d) Dochodzenie lub obrona przed roszczeniami

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

1. e) Cele techniczne związane z funkcjonowaniem Sklepu

– zapewnienie prawidłowego działania strony internetowej, bezpieczeństwa oraz ochrony przed nadużyciami.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

1. W przypadku wyrażenia przez Klienta odrębnej zgody (jeżeli dotyczy), dane mogą być przetwarzane w celach marketingowych na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

• 4. Przetwarzanie zdjęć oraz wizerunku

1. W przypadku Produktów personalizowanych Klient może przekazać Administratorowi zdjęcia, grafiki lub inne materiały zawierające wizerunek osób.
2. Przesłane zdjęcia oraz materiały przetwarzane są wyłącznie w celu realizacji Zamówienia, w szczególności przygotowania projektu oraz wykonania Produktu personalizowanego.
3. Podstawą prawną przetwarzania zdjęć oraz wizerunku jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
4. Klient oświadcza, że:
   a) posiada prawo do wykorzystania przesłanych materiałów,
   b) posiada zgodę osób, których wizerunek znajduje się na przesłanych zdjęciach – jeżeli jest ona wymagana przepisami prawa,
   c) przesłane materiały nie naruszają praw osób trzecich.
5. Administrator nie ponosi odpowiedzialności za naruszenie praw osób trzecich wynikające z wykorzystania materiałów dostarczonych przez Klienta.
6. Przesłane zdjęcia/pliki graficzne/pliki tekstowe przechowywane są wyłącznie przez okres niezbędny do realizacji Zamówienia oraz ewentualnego rozpatrzenia reklamacji, a następnie są trwale usuwane. Administrator nie wykorzystuje przesłanych zdjęć ani projektów w celach marketingowych bez odrębnej, wyraźnej zgody Klienta.

• 5. Odbiorcy danych osobowych oraz przekazywanie danych poza EOG

1. Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności.
2. Odbiorcami danych mogą być w szczególności:

1. a) operator płatności elektronicznych HotPay – w zakresie obsługi płatności,
   b) podmioty realizujące dostawę zamówień (np. firmy kurierskie, operatorzy paczkomatów) – w zakresie niezbędnym do realizacji wysyłki,
   c) dostawca hostingu strony internetowej – w zakresie przechowywania danych na serwerze,
   d) podmioty świadczące usługi księgowe – w zakresie niezbędnym do realizacji obowiązków podatkowych i rachunkowych,
   e) podmioty świadczące usługi informatyczne i techniczne – w zakresie utrzymania oraz obsługi Sklepu,
   f) dostawcy narzędzi analitycznych i marketingowych, w szczególności Google Analytics (Google Ireland Ltd.) oraz Meta Platforms Ireland Ltd. (Meta Pixel / Facebook Pixel).

1. W związku z korzystaniem z narzędzi analitycznych i marketingowych dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.
2. Przekazywanie danych poza EOG odbywa się zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich zabezpieczeń, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony danych lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

• 6. Okres przechowywania danych osobowych

1. Dane osobowe przetwarzane w celu realizacji Zamówienia przechowywane są przez czas trwania Umowy oraz po jej zakończeniu przez okres niezbędny do:

1. a) rozpatrzenia ewentualnych reklamacji,
   b) dochodzenia lub obrony przed roszczeniami,
   c) wypełnienia obowiązków wynikających z przepisów prawa.

1. Dane związane z dokumentacją księgową i podatkową przechowywane są przez okres wymagany przepisami prawa, w szczególności przez okres 5 lat liczonych od końca roku podatkowego, w którym powstał obowiązek podatkowy.
2. Zdjęcia, projekty oraz pliki przesłane w celu wykonania Produktu personalizowanego przechowywane są przez okres niezbędny do realizacji Zamówienia oraz ewentualnego rozpatrzenia reklamacji, a następnie są trwale usuwane, nie później niż w terminie 30 dni od zakończenia realizacji Zamówienia, chyba że dalsze przechowywanie jest wymagane przepisami prawa.
3. Dane przetwarzane na podstawie zgody (np. w celach marketingowych) przechowywane są do momentu cofnięcia zgody przez osobę, której dane dotyczą.
4. Dane przetwarzane w celach analitycznych (Google Analytics, Meta Pixel) przechowywane są przez okres wynikający z ustawień narzędzi analitycznych lub do momentu wniesienia sprzeciwu / cofnięcia zgody.

• 7. Prawa osoby, której dane dotyczą

1. Osoba, której dane dotyczą, ma prawo do:

a) dostępu do swoich danych osobowych,
b) otrzymania kopii danych,
c) sprostowania (poprawienia) danych,
d) usunięcia danych,
e) ograniczenia przetwarzania danych,
f) przenoszenia danych,
g) wniesienia sprzeciwu wobec przetwarzania danych,
h) cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

1. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@giftor.pl
2. Administrator udziela odpowiedzi na żądania dotyczące realizacji praw w terminie nie później niż 7 dni od dnia ich otrzymania.
3. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.

• 8. Pliki cookies i narzędzia analityczne

Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie, tablecie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich.

Podanie danych osobowych nie jest wymagane umownie ani nie stanowi warunku zawarcia umowy. Jednak brak zgody na stosowanie określonych plików cookies może ograniczyć funkcjonalność strony (np. brak możliwości prowadzenia analiz statystycznych lub wyświetlania dopasowanych reklam).

W Sklepie stosowane są następujące rodzaje plików cookies:

1. Cookies niezbędne (techniczne)
   Są niezbędne do prawidłowego funkcjonowania strony internetowej oraz realizacji podstawowych funkcji, takich jak:

• obsługa koszyka zakupowego,

• zapamiętywanie wyborów użytkownika,

• zapewnienie bezpieczeństwa strony.

Cookies techniczne nie wymagają zgody Użytkownika.

2. Cookies analityczne
   Umożliwiają analizę sposobu korzystania ze strony internetowej, w tym liczby odwiedzin, źródeł ruchu, czasu spędzonego na stronie oraz odwiedzanych podstron. Dane te są wykorzystywane wyłącznie w celach statystycznych i optymalizacyjnych.

3. Cookies marketingowe
   Służą do prowadzenia działań marketingowych, w tym remarketingu oraz mierzenia skuteczności kampanii reklamowych. Mogą umożliwiać wyświetlanie Użytkownikowi dopasowanych reklam w innych serwisach internetowych.

Cookies analityczne i marketingowe wykorzystywane są wyłącznie po uzyskaniu uprzedniej zgody Użytkownika.

W Sklepie stosowane są następujące narzędzia zewnętrzne:

• Google Analytics
  Usługa analityczna dostarczana przez Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia).
  Google Analytics umożliwia analizę statystyk dotyczących korzystania ze strony internetowej. Informacje generowane przez cookies mogą być przekazywane na serwery Google, w tym poza Europejski Obszar Gospodarczy, przy zastosowaniu odpowiednich zabezpieczeń prawnych (np. standardowych klauzul umownych).
• Meta Pixel (Facebook Pixel)
  Narzędzie marketingowe dostarczane przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlandia).
  Meta Pixel umożliwia mierzenie skuteczności reklam publikowanych w serwisach Facebook i Instagram oraz prowadzenie działań remarketingowych.
• Cookiebot
  System zarządzania zgodami na pliki cookies dostarczany przez Usercentrics A/S (Havnegade 39, 1058 Copenhagen, Dania).
  Cookiebot umożliwia zarządzanie zgodami Użytkownika na stosowanie poszczególnych kategorii plików cookies oraz dokumentowanie udzielonych zgód.

W zależności od udzielonej zgody, narzędzia analityczne i marketingowe mogą przetwarzać następujące informacje:

• adres IP,

• identyfikatory internetowe,

• typ i wersja przeglądarki,

• typ urządzenia i system operacyjny,

• przybliżona lokalizacja,

• czas spędzony na stronie,

• odwiedzane podstrony,

• źródło ruchu,

• interakcje ze stroną (np. kliknięcia, dodanie produktu do koszyka).

Użytkownik może w każdej chwili:

• zmienić zakres udzielonych zgód poprzez ustawienia dostępne w banerze cookies,

• usunąć pliki cookies za pomocą ustawień swojej przeglądarki internetowej,

• ograniczyć lub zablokować zapisywanie plików cookies w ustawieniach przeglądarki.

Szczegółowe informacje na temat sposobu zarządzania plikami cookies dostępne są w ustawieniach używanej przeglądarki internetowej.

• 9. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji określonych celów.
2. Podanie danych wymaganych w Formularzu zamówienia jest konieczne do zawarcia i wykonania Umowy sprzedaży. Niepodanie tych danych uniemożliwi realizację Zamówienia.
3. Podanie danych w celach marketingowych (jeżeli dotyczy) jest dobrowolne i wymaga odrębnej zgody użytkownika.
4. Wyrażenie zgody na wykorzystanie plików cookies analitycznych i marketingowych jest dobrowolne. Brak zgody nie wpływa na możliwość korzystania ze sklepu.

• 10. Zabezpieczenia danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.
2. W szczególności Administrator stosuje:

1. a) zabezpieczenie strony internetowej certyfikatem SSL (szyfrowanie transmisji danych),
   b) ograniczony dostęp do danych wyłącznie dla osób upoważnionych,
   c) zabezpieczenia systemowe i techniczne serwera hostingowego,
   d) regularne aktualizacje oprogramowania Sklepu.

1. Administrator podejmuje działania mające na celu zapewnienie, że podmioty przetwarzające dane na jego rzecz (np. operator płatności, hosting, firmy kurierskie) zapewniają odpowiedni poziom ochrony danych osobowych.
2. Administrator nie udostępnia danych osobowych osobom nieuprawnionym i nie przetwarza ich w sposób niezgodny z obowiązującymi przepisami prawa.

• 11. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

1. a) zmiany przepisów prawa,
   b) zmiany sposobu funkcjonowania Sklepu,
   c) wprowadzenia nowych usług lub narzędzi (w szczególności analitycznych lub marketingowych),
   d) zmiany zakresu przetwarzanych danych.

1. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie internetowej Sklepu.
2. Zmiany wchodzą w życie z dniem ich opublikowania na stronie internetowej Sklepu.
3. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych osobowych, użytkownicy zostają dodatkowo poinformowani za pośrednictwem komunikatu na stronie internetowej.
4. Niniejsza polityka prywatności obowiązuje od 23.02.2026.