Polityka prywatności i plików cookies – dachmax24.pl

Data aktualizacji: 2026-01-19

1) Administrator danych

Administratorem Twoich danych osobowych jest właściciel sklepu internetowego dachmax24.pl:

• Nazwa: Millennium Project Sp. z o.o.
• Siedziba: Długołęka
• NIP: 8951899116
• REGON: 020638655
• KRS: 0001104685
• Miejsce prowadzenia działalności: Dąbrowa 2A, 56-400 Oleśnica

2) Kontakt w sprawach danych osobowych

W sprawach związanych z ochroną danych osobowych (RODO) skontaktujesz się z nami pod adresem: sklep@dachmax24.pl.

Jeśli wyznaczyliśmy Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną podane w tym miejscu.

3) Jakie dane przetwarzamy

W zależności od tego, jak korzystasz ze sklepu, możemy przetwarzać m.in. następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: np. imię, nazwisko, adres e-mail, numer telefonu.
• Dane adresowe: np. adres dostawy i/lub danych do faktury.
• Dane transakcyjne: np. zamówione produkty, historia zamówień, numer zamówienia, status realizacji.
• Dane płatnicze: zakres zależy od wybranej metody; dane niezbędne do realizacji płatności mogą trafić do operatorów płatności.
• Dane konta klienta: login, dane profilu, historia zamówień; hasło przechowywane jest w postaci zaszyfrowanej.
• Dane marketingowe: np. adres e-mail do newslettera, historia zgód, preferencje (jeśli występują).
• Dane techniczne: np. adres IP, identyfikatory cookies, dane o urządzeniu/przeglądarce, zdarzenia na stronie (jeśli wyrazisz zgodę analityczną).

4) Cele i podstawy prawne przetwarzania

Informacje wymagane przez obowiązek informacyjny (w tym cele, podstawy, odbiorcy, prawa) wynikają m.in. z art. 13 RODO [Source](https://gdpr.pl/baza-wiedzy/akty-prawne/interaktywny-tekst-gdpr/artykul-13-informacje-podawane-w-przypadku-zbierania-danych-od-osoby-ktorej-dane-dotycza).

4.1 Realizacja zamówienia i wykonanie umowy

Przetwarzamy dane w celu przyjęcia zamówienia, kontaktu w sprawie realizacji, dostawy, obsługi płatności, rozliczeń oraz wykonania umowy sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4.2 Obsługa konta klienta

Jeśli tworzysz konto klienta, przetwarzamy dane w celu jego utworzenia, obsługi i utrzymania (logowanie, historia zamówień, dane profilu).
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.3 Kontakt i obsługa zapytań

Gdy kontaktujesz się z nami, przetwarzamy dane w celu obsługi Twojej wiadomości i udzielenia odpowiedzi.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes – komunikacja i obsługa klientów).

4.4 Reklamacje, odstąpienia, roszczenia

Przetwarzamy dane w celu obsługi reklamacji, zwrotów, odstąpień od umowy oraz w celach dowodowych (ustalenie, dochodzenie lub obrona roszczeń).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – ochrona przed roszczeniami).

4.5 Obowiązki podatkowe i rachunkowe

Przetwarzamy dane w celu wystawiania dokumentów sprzedaży i prowadzenia rozliczeń.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.6 Newsletter (marketing e-mail)

Jeśli zapisujesz się na newsletter, przetwarzamy Twój adres e-mail (oraz informacje dot. zgody) w celu wysyłania informacji handlowych (np. promocje, nowości).
Podstawa prawna (RODO): art. 6 ust. 1 lit. a RODO (zgoda).

4.7 Analityka i statystyka (Google Analytics)

Jeśli wyrazisz zgodę na cookies analityczne, przetwarzamy dane w celu prowadzenia statystyk i ulepszania sklepu (np. analiza ruchu, źródeł wejścia, zachowań na stronie).
Podstawa prawna (RODO): art. 6 ust. 1 lit. a RODO (zgoda).

5) Odbiorcy danych (podmioty zewnętrzne)

W związku z prowadzeniem sklepu Twoje dane mogą być przekazywane do:

• firm kurierskich i operatorów pocztowych (dostawa);
• dostawców hostingu, poczty e-mail i usług IT (utrzymanie sklepu);
• podmiotów księgowych/rachunkowych (rozliczenia);
• operatorów płatności (PayPal, Przelewy24) – w zakresie niezbędnym do realizacji płatności;
• Google (Google Analytics) – tylko jeśli wyrazisz zgodę na cookies analityczne.

W przypadku korzystania z podmiotów przetwarzających dane na nasze zlecenie zawieramy umowy powierzenia przetwarzania danych.

6) Przekazywanie danych poza EOG

Niektóre usługi (np. Google Analytics, PayPal) mogą wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do USA. Transfery realizowane są zgodnie z RODO, z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych w przepisach.

7) Okres przechowywania danych

• Zamówienia/umowa: przez czas realizacji umowy oraz do upływu terminów przedawnienia roszczeń.
• Dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Konto klienta: do czasu usunięcia konta (lub zakończenia jego prowadzenia).
• Newsletter: do czasu wypisania się / wycofania zgody.
• Cookies: zgodnie z czasem życia plików cookies/identyfikatorów lub do czasu ich usunięcia/wycofania zgody.

8) Prawa osób, których dane dotyczą

Przysługują Ci w szczególności prawa:

• dostępu do danych;
• sprostowania danych;
• usunięcia danych (w przypadkach przewidzianych prawem);
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania (gdy podstawą jest art. 6 ust. 1 lit. f RODO);
• wycofania zgody w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody).

Wnioski możesz kierować na: sklep@dachmax24.pl.

9) Prawo wniesienia skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10) Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale może być konieczne do złożenia i realizacji zamówienia, utworzenia konta klienta lub wysyłki newslettera. Niepodanie danych może uniemożliwić realizację tych czynności.

11) Profilowanie i zautomatyzowane decyzje

Możemy korzystać z analityki (Google Analytics) do tworzenia statystyk i ulepszania sklepu. Co do zasady nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie.

12) Konto klienta

Konto klienta umożliwia m.in. szybsze zakupy i podgląd historii zamówień. Dane konta przetwarzamy w celu świadczenia tej usługi. Hasło jest przechowywane w postaci zaszyfrowanej (nie przechowujemy haseł w postaci jawnej).

13) Newsletter / marketing (RODO + PKE)

Wysyłamy newsletter wyłącznie do osób, które wyraziły na to zgodę. Zgodę możesz w każdej chwili wycofać (np. linkiem rezygnacji w wiadomości) albo pisząc na: sklep@dachmax24.pl.

Zgody marketingowe (np. na kontakt drogą elektroniczną) powinny być dobrowolne, świadome i możliwe do łatwego wycofania (checkboxy nie mogą być domyślnie zaznaczone). Kontekst wymogów zgód w reżimie PKE: [Source](https://www.prawo.pl/biznes/prawo-komunikacji-elektronicznej-zgoda-na-dzialania-marketingowe,534839.html) [Source](https://grantthornton.pl/publikacja/prawo-komunikacji-elektronicznej-a-ochrona-danych-osobowych/).

14) Pliki cookies i podobne technologie (RODO + PKE)

Sklep używa plików cookies i podobnych technologii, aby zapewnić prawidłowe działanie serwisu, poprawić jego funkcjonalność oraz – po wyrażeniu zgody – prowadzić pomiar statystyczny (Google Analytics).

14.1 Rodzaje cookies

• Niezbędne – konieczne do działania sklepu (np. sesja, koszyk, bezpieczeństwo). Zwykle nie wymagają zgody.
• Analityczne/statystyczne – pomagają mierzyć ruch i ulepszać sklep (Google Analytics). Wymagają zgody.

14.2 Zarządzanie zgodami

Zgodę na cookies analityczne możesz wyrazić lub odwołać w ustawieniach cookies (baner) dostępnych w sklepie. Dodatkowo możesz usuwać cookies lub blokować je w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na część funkcji sklepu.

15) Google Analytics

Korzystamy z Google Analytics w celu analizy ruchu i tworzenia statystyk. GA wykorzystuje pliki cookies/identyfikatory. Uruchamiamy GA wyłącznie po wyrażeniu zgody na cookies analityczne.

16) Płatności – PayPal i Przelewy24

Aby umożliwić Ci płatności, współpracujemy z operatorami płatności. W zależności od wybranej metody płatności, dane mogą zostać przekazane do właściwego operatora w zakresie niezbędnym do realizacji płatności.

• Przelewy24 – polityka prywatności: https://www.przelewy24.pl/polityka-prywatnosci [Source](https://www.przelewy24.pl/polityka-prywatnosci)
• Przelewy24 – obowiązek informacyjny RODO (płatnicy): https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy [Source](https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy)
• PayPal – privacy statement: https://www.paypal.com/pl/legalhub/paypal/privacy-full [Source](https://www.paypal.com/pl/legalhub/paypal/privacy-full)

17) Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych (m.in. szyfrowanie transmisji, kontrolę dostępu, aktualizacje, minimalizację danych i uprawnień).

18) Zmiany polityki

Możemy aktualizować politykę w przypadku zmian prawnych lub zmian w funkcjonowaniu sklepu. Aktualna wersja jest publikowana na stronie dachmax24.pl.

19) Linki i źródła informacji

• RODO – art. 13 (obowiązek informacyjny): gdpr.pl [Source](https://gdpr.pl/baza-wiedzy/akty-prawne/interaktywny-tekst-gdpr/artykul-13-informacje-podawane-w-przypadku-zbierania-danych-od-osoby-ktorej-dane-dotycza)
• PKE – zgody marketingowe (omówienie): prawo.pl [Source](https://www.prawo.pl/biznes/prawo-komunikacji-elektronicznej-zgoda-na-dzialania-marketingowe,534839.html)
• PKE a ochrona danych (omówienie): grantthornton.pl [Source](https://grantthornton.pl/publikacja/prawo-komunikacji-elektronicznej-a-ochrona-danych-osobowych/)
• Przelewy24 – polityka prywatności: przelewy24.pl [Source](https://www.przelewy24.pl/polityka-prywatnosci)
• Przelewy24 – obowiązek informacyjny RODO (płatnicy): przelewy24.pl [Source](https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy)
• PayPal – privacy statement (PL): paypal.com [Source](https://www.paypal.com/pl/legalhub/paypal/privacy-full)