Polityka prywatności
POLITYKA PRYWATNOŚCI
Obowiązuje od dnia 10.10.2026
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest ARVELA spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleja Jana Pawła II 27, 00-867 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001253262, NIP 5273226941, REGON 545236829, dalej jako „Administrator”.
W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@amorearabi.pl, numer telefonu: 739 039 648.
Niniejsza Polityka Prywatności dotyczy sklepu internetowego prowadzonego pod adresem www.amorearabi.pl, dalej jako „Sklep”.
2. Jakie dane przetwarzamy?
Administrator przetwarza dane tylko na podstawie określonej podstawy prawnej i w zakresie potrzebnym do danego celu.
Dane potrzebne do realizacji zamówienia nie są przetwarzane na podstawie „zgody na RODO”, lecz przede wszystkim dlatego, że są niezbędne do zawarcia i wykonania umowy albo do wykonania obowiązków prawnych.
Marketing e-mail, SMS i telefon jest dobrowolny. Brak zgody marketingowej nie wpływa na możliwość zakupu.
W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail i numer telefonu,
- adres dostawy i adres rozliczeniowy,
- dane firmy i NIP - jeżeli są potrzebne do wystawienia dokumentu sprzedaży,
- informacje dotyczące zamówienia i płatności,
- informacje dotyczące reklamacji, zwrotów i odstąpienia od umowy,
- treść prowadzonej z nami korespondencji,
- dane techniczne związane z korzystaniem ze Sklepu, w tym adres IP, identyfikatory urządzenia oraz pliki cookies,
- informacje o aktywności w Sklepie, np. wyświetlone produkty, dodanie produktu do koszyka, rozpoczęcie składania zamówienia, dokonanie zakupu i jego wartość,
- informacje o udzielonych lub cofniętych zgodach marketingowych,
- dane przekazywane podczas kontaktu z nami za pośrednictwem mediów społecznościowych.
Nie przechowujemy pełnych danych kart płatniczych. Płatności obsługiwane są przez zewnętrznych operatorów płatności.
3. W jakich celach przetwarzamy dane?
Twoje dane możemy przetwarzać w następujących celach:
|
CEL |
PODSTAWA PRAWNA |
|
przyjęcie i realizacja zamówienia, płatność i dostawa |
art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do zawarcia i wykonania umowy; |
|
wystawianie faktur i realizacja obowiązków podatkowych i księgowych |
art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych ciążących na Administratorze; |
|
obsługa zwrotów, odstąpień od umowy i reklamacji |
art. 6 ust. 1 lit. b i c RODO - wykonanie umowy oraz realizacja obowiązków prawnych; |
|
odpowiedź na wiadomości i obsługa klienta |
art. 6 ust. 1 lit. b RODO - jeżeli kontakt dotyczy zawarcia lub wykonania umowy, art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań; |
|
ustalenie, dochodzenie lub obrona przed roszczeniami |
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie jego praw; |
|
zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom |
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i jego użytkowników; |
|
przesyłanie informacji marketingowych e-mailem, SMS-em lub prowadzenie marketingowych połączeń telefonicznych |
art. 6 ust. 1 lit. a RODO - zgoda użytkownika, z uwzględnieniem wymogów art. 398 Prawa komunikacji elektronicznej; |
|
korzystanie z analitycznych lub marketingowych cookies i podobnych technologii, w tym przekazywanie danych do Meta za pośrednictwem Meta Pixel i Meta Conversions API w celu pomiaru skuteczności reklam i dopasowania użytkowników do kont w serwisach Meta |
art. 6 ust. 1 lit. a RODO - zgoda użytkownika, z uwzględnieniem wymogów art. 399 Prawa komunikacji elektronicznej; |
|
prowadzenie profili w mediach społecznościowych oraz kontakt za ich pośrednictwem |
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji marki art. 6 ust. 1 lit. b RODO - jeżeli kontakt dotyczy zawarcia lub wykonania umowy. |
4. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest niezbędne do zawarcia i wykonania umowy, w szczególności do złożenia zamówienia, dokonania płatności oraz realizacji dostawy. Brak podania wymaganych danych może uniemożliwić realizację zamówienia.
Podanie danych w celach marketingowych jest dobrowolne i nie wpływa na możliwość dokonania zakupu.
Wyrażenie zgody na stosowanie analitycznych lub marketingowych cookies i podobnych technologii również jest dobrowolne. Brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Sklepu ani dokonania zakupu.
5. Jak długo przechowujemy dane?
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem okresów wynikających z przepisów prawa oraz terminów przedawnienia roszczeń.
W szczególności:
a/ dane dotyczące zamówień - przez okres realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń związanych z umową, co do zasady nie dłużej niż przez 6 lat;
b/ dane zawarte w dokumentacji księgowej i podatkowej - przez okres wymagany przepisami prawa, co do zasady przez 5 lat, liczony zgodnie z przepisami podatkowymi i rachunkowymi;
c/ dane dotyczące reklamacji - przez okres prowadzenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia związanych z nim roszczeń, co do zasady nie dłużej niż przez 6 lat;
d/ dane dotyczące odstąpienia od umowy i zwrotu Towaru - przez okres niezbędny do rozliczenia zwrotu, a następnie do upływu właściwego terminu przedawnienia roszczeń;
e/ dane zawarte w korespondencji - do zakończenia sprawy, której dotyczy korespondencja, a jeżeli może ona stanowić dowód związany z zawartą umową lub roszczeniem - do upływu właściwego terminu przedawnienia;
f/ dane przetwarzane w celach marketingowych na podstawie zgody - do czasu cofnięcia zgody lub zakończenia prowadzenia danego rodzaju działań marketingowych;
g/ dane związane z cookies i podobnymi technologiami - przez okres właściwy dla danej technologii, wskazany w pkt 9 Polityki Prywatności, a w przypadku danych przetwarzanych na podstawie zgody - nie dłużej niż do czasu jej cofnięcia.
Po cofnięciu zgody możemy przechowywać w ograniczonym zakresie informacje o jej udzieleniu i cofnięciu przez okres niezbędny do wykazania zgodności przetwarzania z prawem.
6. Komu możemy przekazywać dane?
W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane podmiotom wspierającym nas w jego obsłudze i realizacji zamówień, w szczególności:
a/ Shopify International Limited z siedzibą w Dublinie - w związku z korzystaniem z platformy sklepowej oraz funkcji analitycznych Shopify;
b/ Google Ireland Limited z siedzibą w Dublinie - w związku z korzystaniem z Google Analytics 4 (GA4) oraz Google Ads;
c/ Meta Platforms Ireland Limited z siedzibą w Dublinie - w związku z korzystaniem z Meta Pixel i Meta Conversions API (szczegóły w pkt 9.4);
d/ Microsoft Ireland Operations Limited z siedzibą w Dublinie - w związku z korzystaniem z Microsoft Clarity;
e/ Web INnovative Software sp. z o.o. z siedzibą we Wrocławiu - dostawca systemu do wystawiania faktur i prowadzenia ewidencji sprzedaży;
f/ Codie (codie.pl) - dostawca aplikacji InPost Paczkomaty Orlen Paczka, wykorzystywanej do obsługi wysyłek, w tym wyboru punktu odbioru, generowania etykiet i przekazywania danych przewoźnikowi;
g/ operatorom płatności;
h/ firmom kurierskim oraz operatorom punktów i automatów odbioru;
i/ dostawcom usług informatycznych, hostingowych i pocztowych;
j/ podmiotom świadczącym usługi księgowe;
k/ kancelariom prawnym oraz innym profesjonalnym doradcom - jeżeli jest to niezbędne do świadczenia przez nich usług;
l/ organom publicznym i innym uprawnionym podmiotom - jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji określonego celu i zgodnie z obowiązującymi przepisami.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług globalnych dostawców technologicznych, w szczególności Shopify, Google (Google Analytics 4, Google Ads), Meta (Meta Pixel, Meta Conversions API) oraz Microsoft (Microsoft Clarity), dane osobowe mogą być przekazywane lub przetwarzane poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono zgodnie z przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. W przypadku przekazania danych do Stanów Zjednoczonych podstawą może być w szczególności decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework - w odniesieniu do odbiorców uczestniczących w tym programie.
Szczegółowe informacje dotyczące stosowanych zabezpieczeń oraz zasad przekazywania danych poza EOG są dostępne w dokumentacji dotyczącej ochrony danych poszczególnych dostawców. Informacje o stosowanych zabezpieczeniach oraz sposobie uzyskania ich kopii można również uzyskać, kontaktując się z Administratorem pod adresem: kontakt@amorearabi.pl.
8. Marketing
Możemy przekazywać informacje dotyczące naszych produktów, promocji, premier, nowych zapachów, ofert specjalnych lub działalności marki za pośrednictwem poczty elektronicznej, SMS lub telefonu, jeżeli użytkownik uprzednio wyrazi zgodę na kontakt marketingowy za pomocą danego kanału komunikacji.
Zgody marketingowe są dobrowolne i mogą być udzielane oddzielnie dla poszczególnych kanałów komunikacji. Brak zgody marketingowej nie wpływa na możliwość dokonania zakupu ani korzystania ze Sklepu.
Każdą zgodę można w dowolnym momencie cofnąć, kontaktując się z nami pod adresem kontakt@amorearabi.pl albo korzystając z udostępnionego mechanizmu rezygnacji, np. linku zamieszczonego w wiadomości e-mail.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej cofnięciem.
Samo dokonanie zakupu, założenie konta lub przekazanie danych kontaktowych w związku z realizacją zamówienia nie oznacza zgody na otrzymywanie komunikacji marketingowej.
9. Cookies i podobne technologie
Sklep wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne - zapewniające działanie koszyka, procesu składania zamówienia, sesji użytkownika i bezpieczeństwa Sklepu - stosujemy bez zgody, w przypadkach przewidzianych przepisami prawa. Pozostałe technologie, opisane w pkt 9.1–9.3, stosujemy wyłącznie po wyrażeniu przez użytkownika zgody za pomocą banera cookies (art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymogów art. 399 Prawa komunikacji elektronicznej). Brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Sklepu ani dokonania zakupu.
9.1. Cookies analityczne
Google Analytics 4 (GA4) - w celu tworzenia statystyk dotyczących ruchu w Sklepie i sposobu korzystania z jego funkcji;
Microsoft Clarity - w celu analizy sposobu korzystania ze Sklepu i jego ulepszania; narzędzie rejestruje interakcje ze Sklepem (np. kliknięcia, przewijanie, ruchy kursora) i może tworzyć zapisy sesji, przy czym treści wpisywane w pola formularzy są maskowane.
9.2. Cookies marketingowe
Meta Pixel i Meta Conversions API - w celu pomiaru skuteczności reklam, analizy konwersji i tworzenia grup odbiorców reklam (szczegóły w pkt 9.3);
Google Ads - w celu pomiaru skuteczności kampanii reklamowych i konwersji oraz remarketingu;
funkcje marketingowe Shopify, w tym Shopify Network Intelligence - w ramach której Shopify może łączyć dane o interakcjach użytkownika ze Sklepem z informacjami o jego interakcjach z Shopify i innymi sprzedawcami korzystającymi z Shopify, w celu personalizacji, analizy i zwiększenia skuteczności reklam. Więcej informacji, w tym o sposobie realizacji praw wobec Shopify, zawiera polityka prywatności Shopify (https://www.shopify.com/legal/privacy) oraz portal prywatności Shopify (https://privacy.shopify.com).
9.3. Meta Pixel i Meta Conversions API
Narzędzia te udostępnia Meta Platforms Ireland Limited z siedzibą w Dublinie w ramach integracji Shopify „Facebook & Instagram”. Dane są przekazywane do Meta z przeglądarki użytkownika (Meta Pixel) oraz bezpośrednio z serwerów Shopify (Meta Conversions API) i mogą obejmować: informacje o zdarzeniach w Sklepie (wyświetlenie strony i produktu, wyszukiwanie, dodanie do koszyka, rozpoczęcie zamówienia, dodanie informacji o płatności, zakup i jego wartość), identyfikatory cookies i urządzenia, adres IP i informacje o przeglądarce, a także - w celu dopasowania użytkownika do konta w serwisach Meta - w postaci zahaszowanej: imię i nazwisko, adres e-mail, numer telefonu i lokalizację. Bez zgody dane nie są przekazywane do Meta.
W zakresie zbierania danych w Sklepie i ich przekazania do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Administrator odpowiada za przekazanie informacji o przetwarzaniu i uzyskanie zgody, a Meta - za realizację praw użytkownika w odniesieniu do danych po ich otrzymaniu; prawa można wykonywać wobec każdego ze współadministratorów. Treść uzgodnień jest dostępna pod adresem: https://www.facebook.com/legal/controller_addendum. Dalsze przetwarzanie danych przez Meta odbywa się na jej własną odpowiedzialność, jako odrębnego administratora, zgodnie z Polityką prywatności Meta (https://www.facebook.com/privacy/policy).
9.4. Zarządzanie zgodami i okres działania cookies
Podczas pierwszej wizyty w Sklepie użytkownik może za pomocą banera cookies zaakceptować albo odrzucić stosowanie cookies analitycznych i marketingowych. Udzieloną zgodę można w każdym czasie zmienić lub wycofać w ustawieniach prywatności dostępnych w Sklepie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Okres działania cookies zależy od rodzaju technologii i dostawcy - cookies sesyjne są usuwane po zakończeniu sesji, a pozostałe przechowywane przez określony czas, np. cookies Meta (_fbp) do 90 dni, nie dłużej jednak niż do wycofania zgody. Administrator okresowo weryfikuje technologie wykorzystywane w Sklepie i okresy ich działania.
10. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych, w przypadkach określonych w RODO, przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii - art. 15 RODO;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych - art. 16 RODO;
- usunięcia danych („prawo do bycia zapomnianym”) - art. 17 RODO;
- ograniczenia przetwarzania danych - art. 18 RODO;
- przenoszenia danych - art. 20 RODO;
- wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora - art. 21 RODO;
- cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie - art. 7 ust. 3 RODO. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej cofnięciem.
W celu skorzystania ze swoich praw możesz skontaktować się z nami pod adresem: kontakt@amorearabi.pl
Jeżeli uznasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami, masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych - zgodnie z art. 77 RODO.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, o których mowa w art. 22 ust. 1 RODO.
W związku z korzystaniem z narzędzi analitycznych i marketingowych, w szczególności Google Analytics 4, Google Ads, Meta Pixel i Meta Conversions API, dane dotyczące aktywności użytkownika w Sklepie mogą być wykorzystywane do analizy zachowań, tworzenia grup odbiorców reklam oraz dopasowania użytkownika do konta w serwisach Meta. Takie działania prowadzone są z wykorzystaniem technologii wymagających uprzedniej zgody użytkownika.
12. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, funkcjonalności Sklepu, sposobu przetwarzania danych lub wykorzystywanych dostawców usług.
Aktualna wersja Polityki Prywatności będzie zawsze dostępna w Sklepie.