Polityka Prywatności

§1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego driplie.com (dalej: „Sklep") jest DRIPLIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Role 15, 34-200 Sucha Beskidzka, KRS 0001205113, NIP 5521743278, REGON 543241973 (dalej: „Administrator").
2. Kontakt w sprawach ochrony danych osobowych: contact@driplie.com.

§2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), na następujących podstawach prawnych:

1. Art. 6 ust. 1 lit. a) RODO - zgoda osoby, której dane dotyczą (np. zgoda na newsletter, zgoda na cookies analityczne).
2. Art. 6 ust. 1 lit. b) RODO - niezbędność do wykonania umowy (realizacja zamówienia, obsługa konta).
3. Art. 6 ust. 1 lit. c) RODO - wypełnienie obowiązku prawnego (np. wystawianie faktur, archiwizacja dokumentów podatkowych).
4. Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes administratora (np. dochodzenie roszczeń, bezpieczeństwo systemu).

§3. Zakres i cel przetwarzania danych

Administrator zbiera i przetwarza następujące dane osobowe:

• Dane identyfikacyjne: imię, nazwisko.
• Dane kontaktowe: adres e-mail, numer telefonu, adres do wysyłki.
• Dane transakcyjne: szczegóły zamówień, metoda płatności, historia zakupów.
• Dane techniczne: adres IP, typ przeglądarki, dane plików cookies (za zgodą).

Dane przetwarzane są w celach:

1. Realizacji zamówień i umów sprzedaży.
2. Prowadzenia konta Klienta.
3. Obsługi reklamacji i zwrotów.
4. Wysyłki newslettera (za wyraźną zgodą).
5. Analizy statystycznej ruchu na stronie (za zgodą na cookies analityczne).
6. Wypełniania obowiązków podatkowych i rachunkowych.
7. Dochodzenia lub obrony roszczeń.

§4. Okres przechowywania danych

1. Dane związane z umową - przez czas trwania umowy oraz przez okres przedawnienia roszczeń (maksymalnie 6 lat).
2. Dane do celów podatkowych - przez 5 lat od końca roku podatkowego.
3. Dane przetwarzane na podstawie zgody - do momentu wycofania zgody.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do momentu wniesienia skutecznego sprzeciwu.

§5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

1. Prawo dostępu do swoich danych osobowych (art. 15 RODO).
2. Prawo do sprostowania danych (art. 16 RODO).
3. Prawo do usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw prosimy o kontakt: contact@driplie.com.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Firmom kurierskim i logistycznym - DPD, DHL, InPost (w celu realizacji dostawy).
• Operatorowi płatności online - PayPro S.A. z siedzibą w Poznaniu (60-198), ul. Pastelowa 8, NIP 779-236-98-87, KRS 0000347935, operatorowi serwisu Przelewy24 (www.przelewy24.pl) - w celu realizacji płatności elektronicznych (przelewy, BLIK, karty płatnicze, Apple Pay, Google Pay). PayPro S.A. jest niezależnym administratorem danych osobowych w zakresie realizacji płatności. Pełna informacja o przetwarzaniu danych przez PayPro S.A. dostępna jest pod adresem: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
• Dostawcom usług hostingowych i IT.
• Biurom rachunkowym (w celu prowadzenia księgowości).
• Dostawcom narzędzi do wysyłki e-maili transakcyjnych i marketingowych.
• Organom państwowym (na podstawie obowiązujących przepisów prawa).

Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG), chyba że jest to niezbędne do realizacji usługi i odbywa się na podstawie odpowiednich zabezpieczeń prawnych (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

W zakresie płatności online dane Klienta (imię, nazwisko, adres e-mail, numer zamówienia, kwota transakcji) są przekazywane do PayPro S.A. wyłącznie w celu wykonania umowy o świadczenie usługi płatniczej (art. 6 ust. 1 lit. b RODO).

§7. Polityka Cookies

1. Sklep wykorzystuje pliki cookies - małe pliki tekstowe zapisywane na urządzeniu Klienta podczas korzystania ze Sklepu.
2. Pliki cookies dzielą się na:
   • Niezbędne (essential) - wymagane do prawidłowego działania Sklepu: obsługa koszyka, logowanie, wybór języka. Nie wymagają zgody.
   • Analityczne (analytics) - służą do analizy ruchu na stronie, zrozumienia zachowań użytkowników i ulepszania Sklepu. Wymagają wyraźnej zgody Klienta.
   • Marketingowe (marketing) - służą do mierzenia skuteczności reklam i wyświetlania Klientowi trafniejszych reklam w serwisach Meta i Google. Wymagają wyraźnej zgody Klienta i są domyślnie wyłączone.
3. Przy pierwszej wizycie w Sklepie wyświetlany jest banner informujący o plikach cookies z możliwością: (a) akceptacji wszystkich cookies, (b) akceptacji tylko niezbędnych cookies, (c) indywidualnej konfiguracji preferencji.
4. Bez wyrażenia zgody na cookies analityczne żadne dane analityczne nie są zbierane ani przesyłane.
5. Zgoda na pliki cookies jest przechowywana przez 365 dni. Klient może w każdej chwili zmienić preferencje usuwając cookies z przeglądarki.
6. Klient może zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Instrukcje znajdziesz w dokumentacji producenta przeglądarki.

§8. Cookies analityczne - szczegóły

Po wyrażeniu zgody na cookies analityczne, Sklep zbiera następujące informacje:

• Odwiedzane strony i czas spędzony na stronie.
• Informacje o sesji (czas trwania, liczba odwiedzonych podstron).
• Zdarzenia (np. dodanie do koszyka, przejście do kasy, porzucenie koszyka).
• Kliknięcia w elementy oznaczone do śledzenia.
• Informacje techniczne: typ przeglądarki, rozdzielczość ekranu, strona odsyłająca (referrer).

Dane analityczne są przechowywane lokalnie na urządzeniu Klienta (localStorage) oraz przesyłane do wewnętrznego systemu analitycznego Sklepu. Dane własnego systemu analitycznego nie pozwalają na bezpośrednie zidentyfikowanie osoby - są powiązane z losowo generowanym identyfikatorem odwiedzającego.

Poza własnym systemem Sklep korzysta z narzędzi zewnętrznych opisanych w §8a.

§8a. Narzędzia zewnętrzne - analityka i reklama

Po wyrażeniu odpowiedniej zgody Sklep korzysta z następujących narzędzi podmiotów trzecich:

• Meta Pixel oraz Meta Conversions API (Meta Platforms Ireland Ltd.) - mierzenie skuteczności reklam na Facebooku i Instagramie oraz dopasowanie reklam. Podstawa: zgoda marketingowa. Cookies: _fbp, _fbc. Conversions API przesyła dane o zamówieniu z naszego serwera; dane kontaktowe (adres e-mail, telefon, imię, nazwisko, miasto, kod pocztowy, kraj) są przed wysłaniem nieodwracalnie skracane funkcją skrótu SHA-256 - Meta nie otrzymuje ich w postaci jawnej.
• Google Ads (Google Ireland Ltd.) - mierzenie konwersji z reklam Google. Podstawa: zgoda marketingowa. Cookies: _gcl_au, _gcl_aw.
• Google Analytics 4 (Google Ireland Ltd.) - statystyka ruchu. Podstawa: zgoda analityczna. Cookies: _ga, _ga_*.
• Enhanced Conversions (Google) - po złożeniu zamówienia dane kontaktowe Klienta mogą zostać przekazane do Google w celu przypisania konwersji do kliknięcia w reklamę. Podstawa: zgoda marketingowa. Google skraca te dane funkcją skrótu po stronie przeglądarki.

Bez odpowiedniej zgody narzędzia te nie zapisują plików cookies ani nie przekazują danych Klienta.Stosujemy mechanizm Google Consent Mode v2: przed wyrażeniem zgody sygnały ad_storage, ad_user_data, ad_personalization oraz analytics_storage mają wartość denied.

Meta i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework).

Wycofanie zgody: w każdej chwili, bez podawania przyczyny, przez odnośnik „Ustawienia cookies" w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania: zgoda - 365 dni; cookies reklamowe Meta i Google - do 90 dni od ostatniej wizyty; cookies analityczne Google - do 14 miesięcy; zdarzenia we własnym systemie analitycznym - 395 dni. Zapis decyzji o zgodzie (identyfikator odwiedzającego, moment, zakres) przechowujemy w celu wykazania jej udzielenia.

§9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności uniemożliwiające dostęp osobom nieuprawnionym.
2. Hasła Klientów są przechowywane w formie zaszyfrowanej (hashowanej).
3. Komunikacja ze Sklepem odbywa się za pośrednictwem protokołu HTTPS.

§10. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie po opublikowaniu na stronie Sklepu.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskie przepisy o ochronie danych osobowych.
3. Niniejsza Polityka obowiązuje od dnia 30.03.2026 r.