Polityka prywatności i plików cookies serwisu manufakturatkanin.pl
Wersja obowiązująca od 27 lipca 2026 r.
1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://manufakturatkanin.pl jest Anna Jarmuł, prowadząca działalność gospodarczą pod firmą ANNA JARMUŁ, INTER-TES, z adresem rejestrowym: ul. Mickiewicza 26, 05-816 Michałowice, NIP: 5271661443, REGON: 012890473, dalej jako „Administrator”.
Punkt sprzedaży stacjonarnej znajduje się przy ul. Orlej 13, 00-143 Warszawa.
Kontakt z Administratorem w sprawach dotyczących zamówień, obsługi sklepu i ochrony danych osobowych jest możliwy:
- e-mailowo: kontakt@manufakturatkanin.pl,
- telefonicznie: +48 22 652 06 98 lub +48 604 428 050,
- pisemnie na adres rejestrowy Administratora albo adres punktu sprzedaży stacjonarnej.
2. Zakres zastosowania Polityki
Polityka wyjaśnia zasady przetwarzania danych osobowych użytkowników serwisu, klientów sklepu internetowego i stacjonarnego, osób kontaktujących się z Administratorem, subskrybentów newslettera, uczestników programu lojalnościowego i poleceń oraz osób korzystających z funkcji konta, listy życzeń, zapisywania koszyka i pozostałych funkcji sklepu.
Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polskimi przepisami o ochronie danych osobowych, Prawem komunikacji elektronicznej, przepisami konsumenckimi, podatkowymi, rachunkowymi oraz innymi przepisami mającymi zastosowanie do prowadzenia sprzedaży internetowej.
Dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów. Podanie danych jest dobrowolne, jednak w części przypadków niezbędne do zawarcia lub wykonania umowy, założenia konta, dokonania płatności, dostarczenia zamówienia albo udzielenia odpowiedzi.
3. Jakie dane przetwarzamy
3.1. Zamówienia i obsługa sprzedaży
W związku ze złożeniem i realizacją zamówienia Administrator może przetwarzać w szczególności: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu, dane dotyczące wybranego sposobu dostawy i płatności, dane o zamówionych produktach, kwotach, rabatach, zwrotach, reklamacjach i korespondencji dotyczącej transakcji.
Administrator nie otrzymuje pełnych danych karty płatniczej ani danych uwierzytelniających do bankowości elektronicznej. Są one przetwarzane bezpośrednio przez operatora płatności lub bank.
3.2. Konto klienta
Przy zakładaniu i prowadzeniu konta mogą być przetwarzane: adres e-mail, nazwa użytkownika, zaszyfrowane hasło, historia zamówień, zapisane adresy, ustawienia konta, lista życzeń, zgromadzone punkty i inne informacje przypisane do konta. Administrator nie ma dostępu do hasła w postaci jawnej.
3.3. Formularz kontaktowy, e-mail, telefon i WhatsApp
W przypadku kontaktu Administrator może przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, temat i treść wiadomości, historię korespondencji oraz inne informacje dobrowolnie przekazane w związku z zapytaniem. Prosimy o nieprzekazywanie danych, które nie są potrzebne do udzielenia odpowiedzi.
3.4. Newsletter
W celu wysyłania newslettera Administrator przetwarza adres e-mail, informacje o udzieleniu i wycofaniu zgody, datę zapisu, techniczne informacje potwierdzające zapis oraz dane dotyczące dostarczania i korzystania z wiadomości, jeżeli takie statystyki są włączone.
3.5. Zapisywanie i odzyskiwanie porzuconego koszyka
Po skorzystaniu z funkcji zapisu koszyka Administrator może przetwarzać adres e-mail, zawartość koszyka, dane wpisane w procesie zakupowym, identyfikator sesji, datę utworzenia i ostatniej aktywności koszyka oraz dane techniczne potrzebne do przywrócenia koszyka. Przypomnienia o koszyku są wysyłane wyłącznie zgodnie z wyrażonym żądaniem lub zgodą oraz obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.
3.6. Lista życzeń
Funkcja listy życzeń może zapisywać identyfikator użytkownika albo sesji, wybrane produkty, ustawienia widoczności listy oraz informacje potrzebne do jej zapisania, udostępnienia i synchronizacji z kontem. Lista może być prywatna, publiczna albo udostępniona za pomocą indywidualnego odnośnika, zależnie od ustawienia wybranego przez użytkownika.
3.7. Program lojalnościowy i polecenia
W ramach programu lojalnościowego i poleceń mogą być przetwarzane: identyfikator klienta, historia zakupów, liczba i historia punktów, zastosowane nagrody, kupony, identyfikatory poleceń, informacje o spełnieniu warunków przyznania punktów oraz dane niezbędne do zapobiegania nadużyciom. Jeżeli użytkownik udostępnia link polecający innej osobie, powinien robić to w sposób zgodny z prawem i bez wysyłania niezamówionych wiadomości.
3.8. Dane techniczne i bezpieczeństwo
Podczas korzystania z serwisu automatycznie mogą być przetwarzane: adres IP, data i czas połączenia, typ urządzenia, system operacyjny, rodzaj i wersja przeglądarki, adres odwiedzanej podstrony, adres strony odsyłającej, identyfikatory cookies i sesji, informacje o błędach, logowaniach, próbach nieautoryzowanego dostępu oraz działaniach mogących mieć znaczenie dla bezpieczeństwa serwisu.
3.9. Dane osoby wskazanej jako odbiorca przesyłki
Jeżeli zamawiający wskazuje inną osobę jako odbiorcę przesyłki, Administrator otrzymuje jej dane od zamawiającego i wykorzystuje je wyłącznie do dostarczenia zamówienia, kontaktu w sprawie dostawy oraz obsługi związanych z nią roszczeń. Zamawiający powinien poinformować odbiorcę o przekazaniu jego danych Administratorowi.
4. Cele, podstawy prawne i okresy przetwarzania
4.1. Zawarcie i wykonanie umowy sprzedaży
Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego warunków, przyjęcia płatności, przygotowania i dostarczenia towaru, kontaktu w sprawie realizacji, obsługi zwrotów, odstąpień, reklamacji i gwarancji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem.
Dane są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń.
4.2. Rozliczenia, księgowość i obowiązki prawne
Dane na fakturach, dokumentach sprzedaży, korektach, dowodach płatności i dokumentacji księgowej są przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych i ewidencyjnych. Podstawą jest art. 6 ust. 1 lit. c RODO.
Dokumentacja jest przechowywana przez okres wymagany właściwymi przepisami, co do zasady przez pięć lat liczonych zgodnie z przepisami podatkowymi i rachunkowymi.
4.3. Prowadzenie konta klienta
Dane konta są przetwarzane w celu umożliwienia logowania, zarządzania danymi, przeglądania zamówień, zapisywania adresów i korzystania z funkcji przypisanych do konta. Podstawą jest art. 6 ust. 1 lit. b RODO.
Dane są przechowywane do usunięcia konta lub zakończenia świadczenia usługi, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych, ochrony przed roszczeniami i dochodzenia roszczeń. Usunięcie konta nie powoduje usunięcia danych, które Administrator ma obowiązek zachować na podstawie prawa.
4.4. Obsługa zapytań i korespondencji
Dane przekazane w formularzu, wiadomości e-mail, rozmowie telefonicznej lub przez WhatsApp są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, utrzymywaniu relacji z klientami i dokumentowaniu korespondencji.
Dane są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie do upływu okresu niezbędnego do wykazania przebiegu korespondencji lub przedawnienia roszczeń. Wiadomości niezwiązane z umową są co do zasady usuwane po upływie 12 miesięcy od ostatniego kontaktu, o ile nie istnieje uzasadniona potrzeba ich dłuższego zachowania.
4.5. Newsletter i elektroniczny marketing bezpośredni
Adres e-mail jest wykorzystywany do wysyłania newslettera, informacji o ofercie, promocjach, nowych produktach i treściach związanych z działalnością sklepu na podstawie art. 6 ust. 1 lit. a RODO oraz zgody wymaganej przepisami Prawa komunikacji elektronicznej.
Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Rezygnacja jest możliwa za pomocą odnośnika w wiadomości lub przez kontakt z Administratorem. Dane są przechowywane do wycofania zgody, a informacje potwierdzające jej udzielenie i wycofanie mogą być przechowywane do upływu okresu przedawnienia potencjalnych roszczeń.
4.6. Zapisanie koszyka i przypomnienie o niedokończonym zakupie
Dane są przetwarzane w celu zapisania koszyka, umożliwienia powrotu do zakupów i przesłania zamówionego przypomnienia. Podstawą jest art. 6 ust. 1 lit. a RODO, a w zakresie technicznego zapisania koszyka także art. 6 ust. 1 lit. b RODO, jeżeli użytkownik sam zlecił wykonanie tej funkcji.
Dane porzuconego koszyka są usuwane albo anonimizowane po jego odzyskaniu, po wycofaniu zgody lub najpóźniej po 180 dniach od ostatniej aktywności, chyba że dane stały się częścią złożonego zamówienia albo muszą zostać zachowane w celu wykazania zgody lub obrony przed roszczeniami.
4.7. Lista życzeń
Dane są przetwarzane w celu utworzenia, zapisania, synchronizacji i ewentualnego udostępnienia listy życzeń na żądanie użytkownika. Podstawą jest art. 6 ust. 1 lit. b RODO, a dla użytkownika niezalogowanego także zgoda na użycie funkcjonalnych cookies lub podobnych technologii, jeżeli jest wymagana.
Dane są przechowywane do usunięcia listy, usunięcia konta, wygaśnięcia sesji albo upływu czasu przechowywania przypisanego do stosowanego identyfikatora.
4.8. Program lojalnościowy, kupony i polecenia
Dane są przetwarzane w celu naliczania punktów, przyznawania i rozliczania nagród, obsługi kuponów, poleceń oraz informowania o saldzie programu. Podstawą jest art. 6 ust. 1 lit. b RODO, jeżeli użytkownik przystępuje do programu, oraz art. 6 ust. 1 lit. f RODO w zakresie kontroli prawidłowości naliczeń i zapobiegania nadużyciom.
Dane są przechowywane przez czas uczestnictwa w programie i obowiązywania punktów lub nagród, a następnie do upływu terminów związanych z rozliczeniami i roszczeniami.
4.9. Płatności
Dane związane z płatnością są przekazywane wybranemu operatorowi płatności w celu zainicjowania i rozliczenia transakcji, obsługi zwrotu oraz zapobiegania oszustwom. W przypadku płatności internetowych sklep korzysta z usług PayU. Podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków rozliczeniowych również art. 6 ust. 1 lit. c RODO. Operator płatności może działać jako odrębny administrator danych zgodnie z własnymi zasadami prywatności.
4.10. Dostawa zamówień
Dane odbiorcy są przekazywane wybranemu przewoźnikowi, operatorowi punktów odbioru lub podmiotowi obsługującemu wysyłkę, w tym InPost, w celu przygotowania i doręczenia przesyłki, przekazywania informacji o jej statusie oraz obsługi ewentualnych reklamacji transportowych. Podstawą jest art. 6 ust. 1 lit. b RODO. Przewoźnik może działać jako odrębny administrator danych w zakresie realizacji usług przewozowych.
4.11. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, dokumentowania zdarzeń i zabezpieczenia dowodów. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora. Dane są przechowywane do upływu właściwego terminu przedawnienia roszczeń albo prawomocnego zakończenia postępowania.
4.12. Bezpieczeństwo serwisu i zapobieganie nadużyciom
Dane techniczne, logi, informacje o próbach logowania i podejrzanych działaniach są przetwarzane w celu zabezpieczenia serwisu, kont użytkowników i transakcji, wykrywania awarii, blokowania ataków, spamu i oszustw oraz wykonywania kopii bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. f RODO.
Logi bezpieczeństwa są przechowywane przez czas potrzebny do analizy zdarzenia, co do zasady nie dłużej niż 12 miesięcy, chyba że dotyczą naruszenia, oszustwa, sporu albo innego zdarzenia wymagającego dłuższego zachowania.
4.13. Statystyka, rozwój serwisu i pomiar skuteczności
Za zgodą użytkownika Administrator może analizować sposób korzystania z serwisu, źródła wizyt, zachowanie w sklepie, wyszukiwania, wyświetlenia produktów, dodania do koszyka i skuteczność kampanii. Podstawą jest art. 6 ust. 1 lit. a RODO. W przypadku wyłącznie zagregowanych i zanonimizowanych danych, które nie pozwalają na identyfikację osoby, przepisy RODO nie mają zastosowania.
Dane są przetwarzane do wycofania zgody lub przez okres właściwy dla danego narzędzia i wskazany w ustawieniach cookies.
4.14. Marketing oparty na cookies i podobnych technologiach
Za zgodą użytkownika Administrator może korzystać z technologii marketingowych służących do pomiaru konwersji, tworzenia grup odbiorców, ograniczania liczby wyświetleń reklamy, dopasowywania reklam oraz prowadzenia kampanii w usługach Google i Meta. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana Prawem komunikacji elektronicznej.
Dane są przetwarzane do wycofania zgody albo przez okres określony w panelu zarządzania zgodami i zasadach danego dostawcy.
5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów następującym kategoriom odbiorców:
- podmiotom świadczącym usługi hostingowe, serwerowe, pocztowe, kopii zapasowych i utrzymania infrastruktury,
- podmiotom utrzymującym, zabezpieczającym i rozwijającym serwis WordPress oraz WooCommerce,
- dostawcom systemów wysyłki wiadomości e-mail i obsługi newslettera,
- operatorom płatności, bankom i instytucjom uczestniczącym w rozliczeniu transakcji, w szczególności PayU,
- przewoźnikom, brokerom kurierskim i operatorom punktów odbioru, w szczególności InPost,
- biurom księgowym, doradcom podatkowym, prawnym, audytorom i ubezpieczycielom,
- dostawcom narzędzi analitycznych, reklamowych, map, CDN i integracji społecznościowych, wyłącznie w zakresie wynikającym z konfiguracji serwisu i zgody użytkownika,
- podmiotom upoważnionym na podstawie przepisów prawa, w tym sądom, organom podatkowym, organom ścigania i Prezesowi Urzędu Ochrony Danych Osobowych.
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów i zgodnie z jego poleceniami, chyba że dany odbiorca jest odrębnym administratorem danych z mocy prawa lub ze względu na charakter świadczonej usługi.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii używanych za zgodą użytkownika, w szczególności podmioty należące do grup Google, Meta lub Automattic, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo zapewniać dostęp do danych z takich państw.
Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez rozdział V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, wiążących reguł korporacyjnych albo innego właściwego zabezpieczenia. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
7. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osoba, której dane dotyczą, może żądać:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
- usunięcia danych, gdy zachodzą przesłanki przewidziane prawem,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją,
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądanie można przesłać na adres kontakt@manufakturatkanin.pl lub pocztą na adres Administratora. W celu ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może za zgodą użytkownika korzystać z podstawowego profilowania marketingowego polegającego na analizie odwiedzonych podstron, oglądanych produktów, zawartości koszyka, dokonanych zakupów, wykorzystanych kuponów, aktywności w programie lojalnościowym i źródła wizyty. Może to służyć do tworzenia statystyk, dopasowania treści, przypomnienia o koszyku, doboru grup reklamowych i oceny skuteczności kampanii.
Profilowanie nie prowadzi do podejmowania decyzji wywołujących wobec użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływających. Użytkownik może wycofać zgodę na cookies marketingowe lub wnieść sprzeciw wobec marketingu bezpośredniego.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru, zakresu i ryzyka przetwarzania, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, mechanizmy ochrony logowania i formularzy, aktualizacje oprogramowania, kopie zapasowe, rejestrowanie zdarzeń bezpieczeństwa oraz ograniczanie uprawnień do danych.
Osoby mające dostęp do danych są zobowiązane do zachowania poufności. Mimo stosowanych zabezpieczeń żaden system teleinformatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. Użytkownik powinien chronić dane logowania, stosować unikalne hasło i nie udostępniać go innym osobom.
11. Serwisy zewnętrzne i media społecznościowe
Serwis może zawierać odnośniki do PayU, InPost, Google Maps, Facebooka, Instagrama, WhatsApp i innych serwisów zewnętrznych. Po przejściu do takiego serwisu dane są przetwarzane zgodnie z zasadami prywatności jego operatora, który może być odrębnym administratorem danych.
Kontakt przez WhatsApp jest dobrowolny. Korzystając z tej formy komunikacji, użytkownik przekazuje dane także operatorowi usługi WhatsApp zgodnie z jego regulaminem i polityką prywatności. Osoby, które nie chcą korzystać z zewnętrznego komunikatora, mogą skontaktować się z Administratorem przez e-mail lub telefon.
12. Zmiany Polityki
Polityka może być aktualizowana w przypadku zmiany przepisów, zakresu działalności, sposobów przetwarzania danych, dostawców usług lub funkcji serwisu. Aktualna wersja jest publikowana w serwisie wraz z datą jej obowiązywania. Zmiany wymagające ponownej zgody użytkownika nie będą stosowane bez uzyskania takiej zgody.
