Polityka prywatności

Obowiązuje od: 11 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego realass.pl jest Ievgenii Korshunov, prowadzący jednoosobową działalność gospodarczą.

Adres do korespondencji: ul. Jana Dantyszka 8E/9, 81-263 Gdynia

E-mail: info@realass.pl

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres rozliczeniowy i adres dostawy,
• adres e-mail i numer telefonu,
• dane firmy i NIP – jeżeli są podawane,
• informacje dotyczące zamówienia i jego realizacji,
• dane związane z płatnością, z wyjątkiem pełnych danych karty płatniczej, do których Administrator nie ma dostępu,
• dane podane w korespondencji z Administratorem,
• dane konta klienta, jeżeli zostało utworzone,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje zapisywane w logach serwera oraz dane gromadzone za pomocą plików cookies.

Administrator nie wymaga podawania danych dotyczących zdrowia, życia seksualnego, orientacji seksualnej ani innych szczególnych kategorii danych osobowych.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• zawarcie i realizacja umowy, w tym obsługa zamówienia, płatności i dostawy – na podstawie art. 6 ust. 1 lit. b RODO;
• prowadzenie konta klienta, jeżeli użytkownik zdecyduje się je utworzyć – na podstawie art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków prawnych Administratora, w szczególności podatkowych i księgowych oraz związanych z dokumentowaniem sprzedaży – na podstawie art. 6 ust. 1 lit. c RODO;
• obsługa reklamacji i innych uprawnień związanych z zawartą umową – na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od podstawy danego obowiązku;
• prowadzenie korespondencji oraz udzielanie odpowiedzi na pytania dotyczące produktów, zamówień lub działalności Sklepu – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań;
• ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
• zapewnienie prawidłowego działania i bezpieczeństwa Sklepu oraz zapobieganie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO;
• prowadzenie statystyk dotyczących korzystania ze Sklepu za pomocą Google Analytics – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Sklep nie prowadzi obecnie newslettera ani marketingu bezpośredniego za pomocą poczty elektronicznej, SMS lub telefonu.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Brak tych danych może uniemożliwić złożenie lub realizację zamówienia.

Utworzenie konta klienta jest dobrowolne. Zamówienie można złożyć również bez rejestracji.

Podanie danych wymaganych przepisami prawa, np. danych niezbędnych do wystawienia faktury, może być konieczne do realizacji określonego obowiązku prawnego.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których usługi są niezbędne do prowadzenia Sklepu i realizacji zamówień, w szczególności:

• operatorowi płatności ING Bank Śląski S.A. w związku z korzystaniem z bramki płatniczej ING Pay,
• Alsendo sp. z o.o., operatorowi platformy Apaczka.pl, oraz wybranemu przewoźnikowi – w zakresie niezbędnym do dostarczenia zamówienia,
• dostawcom hostingu, poczty elektronicznej oraz usług informatycznych,
• dostawcy oprogramowania wykorzystywanego do prowadzenia księgowości i dokumentowania sprzedaży,
• Google – w przypadku Google Analytics, jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies,
• organom publicznym lub innym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Producent towaru nie otrzymuje danych osobowych klienta. Przekazywane są mu jedynie informacje dotyczące zamówionej konfiguracji produktu, bez danych identyfikujących klienta.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług hostingowych i poczty elektronicznej część danych może być przetwarzana w Ukrainie, w szczególności w związku z obsługą poczty elektronicznej, logów technicznych oraz dostępem administracyjnym do infrastruktury.

Ukraina nie jest obecnie objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych.

W przypadku korzystania z Google Analytics, po uzyskaniu zgody użytkownika, dane mogą być również przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google stosuje przewidziane prawem mechanizmy dotyczące międzynarodowego przekazywania danych.

7. Jak długo przechowujemy dane

Okres przechowywania danych zależy od celu ich przetwarzania.

Dane dotyczące zrealizowanych zamówień przechowywane są w systemie Sklepu co do zasady do 5 lat, z zastrzeżeniem danych, które muszą być przechowywane dłużej ze względu na obowiązki wynikające z przepisów prawa lub konieczność ustalenia, dochodzenia albo obrony przed roszczeniami.

Dane dotyczące zamówień anulowanych, nieudanych, zwróconych lub oczekujących są co do zasady przechowywane do 10 miesięcy, chyba że istnieje podstawa do ich dłuższego przechowywania.

Dane nieaktywnych kont klientów mogą być przechowywane do 5 lat. Klient może wcześniej zwrócić się o usunięcie konta, przy czym dane dotyczące dokonanych transakcji mogą być nadal przechowywane, jeżeli wymagają tego przepisy prawa lub istnieje inna podstawa ich dalszego przetwarzania.

Korespondencja jest przechowywana przez okres niezbędny do obsługi sprawy, a następnie może być przechowywana do czasu przedawnienia związanych z nią roszczeń. Administrator co do zasady usuwa korespondencję starszą niż 5 lat, jeżeli nie zachodzi potrzeba jej dalszego przechowywania.

Logi serwera są przechowywane co do zasady nie dłużej niż 3 miesiące, chyba że dłuższe przechowywanie jest potrzebne w związku z bezpieczeństwem, wyjaśnieniem nadużycia lub ochroną przed roszczeniami.

Dane wymagane do celów podatkowych, księgowych lub innych obowiązków prawnych są przechowywane przez okres wymagany właściwymi przepisami.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: info@realass.pl.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

9. Pliki cookies

Sklep korzysta z plików cookies oraz podobnych technologii.

Niezbędne pliki cookies są wykorzystywane w celu zapewnienia prawidłowego działania Sklepu, w szczególności obsługi koszyka, zamówienia, logowania, bezpieczeństwa oraz zapamiętania ustawień dotyczących cookies. Ich stosowanie nie wymaga zgody użytkownika, jeżeli są niezbędne do świadczenia żądanej przez niego usługi.

Analityczne pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika. Służą do zbierania informacji o sposobie korzystania ze Sklepu i pomagają Administratorowi analizować jego działanie oraz popularność poszczególnych stron.

Sklep korzysta w tym celu z Google Analytics. Analityczne pliki cookies Google Analytics nie są uruchamiane przed wyrażeniem zgody.

Aktualne informacje o stosowanych plikach cookies, ich przeznaczeniu oraz okresie działania są dostępne w panelu ustawień cookies wyświetlanym w Sklepie.

Użytkownik może zaakceptować opcjonalne pliki cookies, odrzucić je lub dostosować swoje ustawienia. Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą przycisku ustawień cookies dostępnego na stronie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych na podstawie zgody przed jej wycofaniem.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji Sklepu.

10. Pełnoletność użytkowników

Oferta Sklepu jest przeznaczona wyłącznie dla osób pełnoletnich.

Sklep może wymagać od użytkownika potwierdzenia ukończenia 18 lat. Potwierdzenie to ma charakter oświadczenia użytkownika i nie stanowi formalnej weryfikacji jego wieku. Administrator nie zbiera w tym celu daty urodzenia ani kopii dokumentu tożsamości.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych odpowiednio do charakteru, zakresu i ryzyka związanego z ich przetwarzaniem.

Dostęp do danych jest ograniczony do Administratora oraz podmiotów lub osób, dla których jest on niezbędny do realizacji określonych usług.

Połączenie ze Sklepem jest zabezpieczone szyfrowaniem HTTPS. Administrator stosuje również mechanizmy bezpieczeństwa serwera i Sklepu, wykonuje kopie zapasowe oraz korzysta z narzędzi służących do wykrywania lub ograniczania nieautoryzowanego dostępu.

12. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki jest publikowana na stronie realass.pl.