Polityka prywatności
1. Informacje ogólne
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem sopockamanufaktura.com („Sklep”).
1.2. Administratorem danych osobowych jest SOMATO INTERNATIONAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Sopocie (81-853), al. Niepodległości 712/6, NIP: 5851497492, REGON: 522141185, KRS: 0000969635, kapitał zakładowy: 5.000,00 zł („Administrator”).
1.3. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: info@somato-int.com.
1.4. Administrator przetwarza dane osobowe zgodnie z:
- a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
- b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- c) przepisami dotyczącymi świadczenia usług drogą elektroniczną oraz komunikacji elektronicznej.
2. Zakres, cele i podstawy prawne przetwarzania danych
2.1. Administrator przetwarza dane osobowe w zależności od tego, z jakiej funkcjonalności Sklepu korzystasz.
2.2. Konto klienta
Jeżeli zakładasz konto w Sklepie, Administrator przetwarza Twoje dane w celu:
- a) utworzenia i prowadzenia konta,
- b) umożliwienia logowania,
- c) obsługi ustawień konta i historii zamówień.
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, hasło (w postaci zaszyfrowanej), ewentualnie dane adresowe wpisane do konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi konta.
2.3. Złożenie i realizacja zamówienia
Jeżeli składasz zamówienie, Administrator przetwarza Twoje dane w celu:
- a) przyjęcia zamówienia,
- b) zawarcia i wykonania umowy sprzedaży,
- c) dostawy towaru,
- d) obsługi płatności,
- e) kontaktu w sprawach związanych z zamówieniem,
- f) obsługi reklamacji, odstąpienia od umowy i zwrotów.
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, dane firmy i NIP — jeśli zakup dotyczy działalności gospodarczej, a także dane dotyczące zamówienia i płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży.
2.4. Wystawianie i przechowywanie dokumentów księgowych
Administrator przetwarza dane w celu realizacji obowiązków podatkowych i rachunkowych związanych ze sprzedażą.
Zakres danych: dane z zamówienia i dokumentów sprzedażowych, w tym dane identyfikacyjne i adresowe.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze.
2.5. Formularz kontaktowy, wiadomości e-mail i kontakt telefoniczny
Jeżeli kontaktujesz się z Administratorem przez formularz kontaktowy, e-mail lub telefonicznie, Twoje dane są przetwarzane w celu:
- a) udzielenia odpowiedzi,
- b) obsługi zapytania,
- c) podjęcia działań przed zawarciem umowy lub w związku z realizacją umowy.
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane, które dobrowolnie podasz.
Podstawa prawna:
- a) art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy zamówienia, oferty lub zawarcia umowy,
- b) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami.
2.6. Newsletter i marketing własny
Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji handlowych, Administrator przetwarza Twoje dane w celu:
- a) wysyłki newslettera,
- b) informowania o nowościach, promocjach i ofercie Sklepu,
- c) prowadzenia działań marketingowych w zakresie objętym udzieloną zgodą.
Zakres danych: adres e-mail.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda.
Wyrażenie zgody jest dobrowolne i może zostać w każdej chwili wycofane. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2.7. Opinie o produktach i Sklepie
Jeżeli dodajesz opinię o produkcie lub Sklepie, Administrator przetwarza Twoje dane w celu publikacji i obsługi opinii.
Zakres danych: imię i nazwisko, nick/pseudonim, adres e-mail, treść opinii, dane dotyczące zamówienia — jeśli są potrzebne do weryfikacji, czy opinia pochodzi od klienta.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii o ofercie i dbaniu o wiarygodność recenzji.
2.8. Badanie satysfakcji klientów
Administrator może przetwarzać dane w celu badania satysfakcji klientów oraz poprawy jakości obsługi.
Zakres danych: adres e-mail, numer zamówienia, informacje o złożonym zamówieniu, odpowiedzi udzielone w ankiecie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ocenie jakości obsługi i poprawie oferty.
2.9. Marketing bezpośredni, analityka i personalizacja
Administrator może przetwarzać dane dotyczące aktywności w Sklepie w celu:
- a) prowadzenia analiz statystycznych,
- b) mierzenia skuteczności kampanii,
- c) dopasowywania treści marketingowych i reklam,
- d) ograniczania nadużyć i poprawy działania Sklepu.
Zakres danych: adres IP, identyfikatory internetowe, dane o urządzeniu i przeglądarce, dane o aktywności w Sklepie, historia przeglądania strony, informacje zbierane przez pliki cookies lub podobne technologie.
Podstawa prawna:
- a) art. 6 ust. 1 lit. a RODO — zgoda, w zakresie, w jakim wykorzystywane są cookies lub podobne technologie do celów analitycznych, funkcjonalnych lub marketingowych,
- b) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, w szczególności w zakresie logów serwera, bezpieczeństwa, wykrywania błędów i ochrony przed nadużyciami.
2.10. Ustalenie, dochodzenie lub obrona roszczeń
Administrator może przetwarzać dane również w celu:
- a) ustalenia roszczeń,
- b) dochodzenia roszczeń,
- c) obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
3. Czy podanie danych jest obowiązkowe?
3.1. Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do:
- a) założenia konta,
- b) złożenia i realizacji zamówienia,
- c) otrzymania odpowiedzi na zapytanie,
- d) zapisania się do newslettera,
- e) publikacji opinii.
3.2. Niepodanie danych wymaganych do zawarcia lub wykonania umowy może skutkować brakiem możliwości skorzystania z danej funkcjonalności.
4. Odbiorcy danych
4.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji danego celu:
- a) dostawcom hostingu, infrastruktury IT i wsparcia technicznego,
- b) dostawcom oprogramowania sklepowego i integracji e-commerce,
- c) operatorom płatności,
- d) bankom i podmiotom obsługującym płatności,
- e) przewoźnikom i firmom kurierskim,
- f) podmiotom realizującym usługi księgowe, prawne i doradcze,
- g) dostawcom narzędzi mailingowych, CRM, marketing automation i SMS,
- h) dostawcom narzędzi analitycznych, reklamowych i social media,
- i) podmiotom obsługującym badanie satysfakcji lub system opinii,
- j) uprawnionym organom publicznym — gdy wynika to z przepisów prawa.
5. Przekazywanie danych poza EOG
5.1. Co do zasady Administrator korzysta z dostawców mających siedzibę w Europejskim Obszarze Gospodarczym (EOG) lub przetwarzających dane na jego terytorium.
5.2. W związku z korzystaniem z niektórych narzędzi technologicznych, marketingowych lub analitycznych dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych.
5.3. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności:
- a) decyzję stwierdzającą odpowiedni stopień ochrony, jeżeli ma zastosowanie,
- b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
- c) inne mechanizmy przewidziane przez RODO.
5.4. Jeżeli dany odbiorca uczestniczy w EU-US Data Privacy Framework, przekazanie danych może odbywać się również na tej podstawie.
5.5. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
6. Okres przechowywania danych
6.1. Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to konieczne do realizacji celu, w jakim zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub niezbędny do ochrony roszczeń.
6.2. Co do zasady:
- a) dane konta — przez czas prowadzenia konta, a po jego usunięciu przez okres niezbędny do rozliczenia usług i obrony przed roszczeniami,
- b) dane związane z zamówieniem — przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez czas niezbędny do obsługi reklamacji, zwrotów i roszczeń,
- c) dane z formularza kontaktowego i korespondencji — przez czas obsługi sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu i obrony przed roszczeniami,
- d) dane przetwarzane na podstawie zgody — do czasu jej cofnięcia, a następnie przez okres niezbędny do wykazania, że przetwarzanie przed cofnięciem zgody odbywało się zgodnie z prawem,
- e) dane związane z opiniami — przez okres publikacji opinii lub do czasu zgłoszenia skutecznego sprzeciwu lub usunięcia opinii, a następnie przez okres niezbędny do ochrony roszczeń,
- f) dane analityczne i marketingowe pozyskiwane przez cookies — zgodnie z okresem ważności danego pliku cookie lub do czasu wycofania zgody.
7. Cookies i podobne technologie
7.1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
7.2. Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika i odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich.
7.3. W Sklepie mogą być wykorzystywane następujące rodzaje cookies:
- a) niezbędne — konieczne do prawidłowego działania Sklepu i jego podstawowych funkcji, takich jak logowanie, utrzymanie sesji, obsługa koszyka czy bezpieczeństwo,
- b) analityczne — służące do mierzenia ruchu, tworzenia statystyk i poprawy działania Sklepu,
- c) funkcjonalne — umożliwiające zapamiętywanie Twoich ustawień i preferencji,
- d) marketingowe — służące do dopasowywania reklam oraz mierzenia skuteczności kampanii.
7.4. Cookies niezbędne są stosowane na podstawie prawnie uzasadnionego interesu Administratora lub dlatego, że są konieczne do świadczenia usługi drogą elektroniczną.
7.5. Cookies analityczne, funkcjonalne i marketingowe są stosowane wyłącznie po uzyskaniu Twojej zgody, o ile taka zgoda jest wymagana.
7.6. Zgody na wykorzystanie cookies możesz udzielić lub odmówić za pośrednictwem banera cookies lub panelu zarządzania zgodami dostępnego przy pierwszej wizycie w Sklepie, a następnie zmienić swoje ustawienia w dowolnym momencie za pośrednictwem ustawień cookies dostępnych w Sklepie.
7.7. Korzystanie z ustawień przeglądarki może również pozwalać na ograniczenie lub usunięcie cookies, jednak może wpłynąć na działanie niektórych funkcji Sklepu.
7.8. Administrator może korzystać z narzędzi analitycznych, reklamowych, marketing automation oraz osadzonych treści społecznościowych wykorzystujących cookies lub podobne technologie.
7.9. Szczegółowe informacje o stosowanych plikach cookies, czasie ich działania i dostawcach mogą być dostępne w ustawieniach cookies lub w odrębnej Polityce cookies, jeżeli została udostępniona w Sklepie.
8. Logi serwera i dane techniczne
8.1. Podczas korzystania ze Sklepu mogą być automatycznie zapisywane dane techniczne, takie jak:
- a) adres IP,
- b) data i godzina zapytania,
- c) informacje o przeglądarce i systemie operacyjnym,
- d) błędy techniczne,
- e) adres strony, z której nastąpiło wejście do Sklepu.
8.2. Dane te są wykorzystywane głównie do zapewnienia bezpieczeństwa, diagnozowania problemów technicznych, administrowania Sklepem oraz tworzenia statystyk.
8.3. Podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
9. Profilowanie
9.1. Administrator może wykorzystywać dane osobowe do profilowania w celach marketingowych, analitycznych lub personalizacji treści, jeżeli korzysta z odpowiednich narzędzi i jeżeli istnieje właściwa podstawa prawna, w szczególności zgoda użytkownika na cookies marketingowe lub analityczne.
9.2. Profilowanie może polegać przykładowo na ocenie, jakie produkty lub treści mogą Cię zainteresować na podstawie Twojej aktywności w Sklepie.
9.3. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Prawa osób, których dane dotyczą
10.1. Masz prawo do:
- a) dostępu do swoich danych,
- b) sprostowania swoich danych,
- c) usunięcia danych,
- d) ograniczenia przetwarzania,
- e) przenoszenia danych — w przypadkach przewidzianych przez RODO,
- f) wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
- g) cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody,
- h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10.2. W celu wykonania swoich praw możesz skontaktować się z Administratorem pod adresem: info@somato-int.com.
10.3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania, chyba że z uwagi na charakter lub liczbę żądań termin ten zostanie przedłużony zgodnie z RODO.
11. Bezpieczeństwo danych
11.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
11.2. Administrator stosuje w szczególności rozwiązania służące ochronie transmisji danych, kontroli dostępu do systemów, zabezpieczeniu kont użytkowników i ograniczeniu dostępu do danych wyłącznie do osób upoważnionych.
11.3. Hasła do kont użytkowników nie są przechowywane w postaci jawnej.
12. Linki do zewnętrznych serwisów
12.1. Sklep może zawierać linki do stron internetowych lub usług podmiotów trzecich. Administrator nie odpowiada za zasady przetwarzania danych i polityki prywatności obowiązujące u tych podmiotów. Zaleca się zapoznanie z ich dokumentami prywatności odrębnie.
13. Zmiany Polityki prywatności
13.1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:
- a) zmian przepisów prawa,
- b) zmian technologicznych,
- c) zmian funkcjonalności Sklepu,
- d) zmian dostawców usług lub narzędzi wykorzystywanych przez Administratora.
13.2. Aktualna wersja Polityki prywatności jest zawsze publikowana w Sklepie.
13.3. Data wejścia w życie / ostatniej aktualizacji: 26.03.2026.