Obowiązuje od dnia 04.08.2025 r.

---

§1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Mansor Piotr Lewandowski., ul. Bandrowskiego 14, 33-100 Tarnów, NIP: 9930582490.

§2. Cele, zakres i podstawa prawna przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach:
   • realizacja zamówień i świadczenie usług drogą elektroniczną (założenie i obsługa konta, przyjęcie oraz realizacja zamówienia, obsługa płatności, wysyłka produktów, obsługa reklamacji, zwrotów i wymian),
   • prowadzenie działań marketingowych (wysyłka newslettera, personalizacja ofert – za wyrażoną zgodą),
   • prowadzenie statystyk i analiz ruchu na stronie (Google Analytics, Facebook Pixel, Google Ads),
   • wypełnienie obowiązków wynikających z przepisów prawa (rachunkowość, podatki),
   • kontakt z klientem (odpowiedzi na zapytania, obsługa formularzy),
   • wyrażanie opinii o produktach oraz publikacja komentarzy,
   • prowadzenie działań remarketingowych oraz profilowanie użytkowników w celach reklamowych (za zgodą).
2. Podstawą prawną przetwarzania danych jest:
   • niezbędność do zawarcia i wykonania umowy lub świadczenia usług elektronicznych (art. 6 ust. 1 lit. b RODO),
   • wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO),
   • prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – np. prowadzenie statystyk, kontakt z klientem, marketing bezpośredni, dochodzenie roszczeń, obrona przed roszczeniami, profilowanie,
   • zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – np. w przypadku wysyłki newslettera, działań marketingowych, cookies, publikacji opinii lub komentarzy.

§3. Zakres przetwarzanych danych

1. Administrator przetwarza następujące dane osobowe użytkowników:
   • imię, nazwisko, adres zamieszkania/dostawy, adres e-mail, numer telefonu,
   • dane do faktury (nazwa firmy, NIP, adres),
   • dane dotyczące zamówienia, płatności i zwrotów,
   • numer rachunku bankowego (w przypadku zwrotów),
   • dane dotyczące korzystania z serwisu (adres IP, cookies, identyfikatory urządzenia),
   • treści opinii i komentarzy,
   • wiek – w przypadku użytkowników niepełnoletnich (rekomendujemy korzystanie pod opieką dorosłego).

---

§4. Odbiorcy danych

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
   • firma kurierska InPost S.A. (realizacja dostawy),
   • operator płatności AutoPay,
   • biuro rachunkowe administratora,
   • usługodawcy IT (w tym hosting),
   • dostawcy usług analitycznych i reklamowych (Google Ireland Ltd., Meta Platforms Ireland Ltd.),
   • organy państwowe upoważnione na podstawie przepisów prawa.
2. Podmioty te przetwarzają dane na podstawie stosownych umów powierzenia lub w zakresie realizacji usługi (np. dostawa, płatność, rozliczenia).
3. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w związku z korzystaniem z narzędzi Google, Meta/Facebook na zasadach przewidzianych przez RODO (np. standardowe klauzule umowne UE).

§5. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj.:
   • w zakresie realizacji umowy – przez okres trwania umowy oraz do upływu terminu przedawnienia roszczeń (co najmniej 6 lat),
   • w przypadku konta klienta – do czasu jego usunięcia,
   • w celach marketingowych – do czasu cofnięcia zgody,
   • w zakresie wymogów rachunkowych i podatkowych – przez czas wskazany w przepisach (minimum 5 lat),
   • dane dotyczące opinii i komentarzy – przez czas publikacji lub do zgłoszenia żądania usunięcia.

§6. Prawa osób, których dane dotyczą

1. Przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych:
   • prawo dostępu do swoich danych,
   • prawo do sprostowania (poprawienia) danych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”),
   • prawo do ograniczenia przetwarzania danych,
   • prawo do przenoszenia danych do innego administratora,
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych,
   • prawo do cofnięcia zgody w dowolnym momencie (nie wpływa na zgodność przetwarzania przed jej cofnięciem),
   • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
2. W celu realizacji praw dotyczących danych osobowych skontaktuj się z administratorem: [email protected]

§7. Dobrowolność podania danych i konsekwencje ich niepodania

1. Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji zamówienia, założenia konta lub otrzymywania newslettera. Brak podania danych może uniemożliwić korzystanie z wybranych funkcjonalności sklepu.

§8. Zautomatyzowane przetwarzanie i profilowanie

1. W serwisie Reys.pl może dochodzić do zautomatyzowanego podejmowania decyzji, w tym profilowania użytkowników (np. personalizacja reklam, remarketing) – wyłącznie na podstawie wyrażonej zgody na cookies marketingowe/analityczne lub działania marketingowe (zgodnie z polityką cookies).
2. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w istotny sposób nie wpływa na jego sytuację.
3. Użytkownik ma prawo wyrazić sprzeciw wobec profilowania lub w dowolnej chwili wycofać zgodę.