Polityka prywatności

Polityka prywatności sklepu internetowego pufy.pl

1. Informacje ogólne

Niniejszy dokument określa zasady Polityki prywatności w Sklepie internetowym dostępnym pod adresem: www.pufy.pl (dalej jako „Sklep Internetowy”).

Administratorem Sklepu Internetowego jest Agnieszka Wójcik, prowadząca działalność gospodarczą pod firmą Furini Świat Puf i Foteli Agnieszka Wójcik, wpisaną do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 7341440985, REGON 120211712, z siedzibą przy ul. Magazynowa 3, 33-340 Stary Sącz.

Wyrazy pisane wielką literą mają znaczenie nadane im w regulaminie Sklepu Internetowego.

Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. (RODO).

Administrator dokłada wszelkich starań, aby chronić prywatność Klientów i bezpieczeństwo ich danych. Wdrożono odpowiednie środki techniczne i organizacyjne zabezpieczające dane przed dostępem osób nieuprawnionych, utratą, zniszczeniem, nieuprawnioną modyfikacją oraz niezgodnym z prawem przetwarzaniem.

Adresatem Usług Sklepu nie są osoby poniżej 16 roku życia. Administrator nie gromadzi celowo danych takich osób.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Furini Świat Puf i Foteli Agnieszka Wójcik
ul. Magazynowa 3, 33-340 Stary Sącz

Kontakt w sprawie danych osobowych:

e-mail: info@furini.pl
poczta tradycyjna: ul. Magazynowa 3, 33-340 Stary Sącz
telefon: +48 18 446 19 19

3. Platforma Shopify i hosting

Sklep działa na platformie Shopify.
Shopify International Ltd. (Irlandia) świadczy usługi hostingu i udostępnia infrastrukturę sklepu internetowego jako podmiot przetwarzający dane w imieniu Administratora.

Shopify korzysta również z podprzetwarzających – ich wykaz jest publikowany tutaj: Shopify Subprocessors.

4. Transfery danych poza EOG

Dane Klientów z EOG są w pierwszej kolejności przetwarzane przez Shopify International Ltd. (Irlandia). W razie potrzeby mogą być przekazywane do Kanady lub USA.
Transfery odbywają się zgodnie z RODO, w oparciu o standardowe klauzule umowne (SCC) i mechanizmy opisane w polityce prywatności i DPA Shopify.

5. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w następujących celach:

Założenie i obsługa Konta Klienta – art. 6 ust. 1 lit. b RODO
Realizacja umów sprzedaży i dostawa towarów – art. 6 ust. 1 lit. b RODO
Obsługa płatności – art. 6 ust. 1 lit. b RODO
Obsługa reklamacji, skarg i wniosków – art. 6 ust. 1 lit. c i f RODO
Statystyki, bezpieczeństwo i poprawa działania sklepu – art. 6 ust. 1 lit. f RODO
Marketing własnych produktów i usług (newsletter, kampanie remarketingowe) – art. 6 ust. 1 lit. a lub f RODO
Organizacja konkursów i programów lojalnościowych – art. 6 ust. 1 lit. b i f RODO
Zaproszenia do wystawienia opinii (Trustpilot) – art. 6 ust. 1 lit. f RODO
Spełnienie obowiązków prawnych (księgowość, podatki) – art. 6 ust. 1 lit. c RODO.

6. Płatności

Obsługę płatności online zapewnia Shopify Payments.

Podmiotem przetwarzającym dane płatnicze jest Stripe Payments Europe, Ltd. (Irlandia).
W zależności od metody płatności przekazujemy Stripe dane niezbędne do realizacji transakcji (imię, nazwisko, e-mail, adres rozliczeniowy, kwota, IP, dane urządzenia).

Dostępne metody płatności obejmują m.in.:

karty płatnicze,
Apple Pay, Google Pay, Shop Pay,
metody lokalne: BLIK, Przelewy24, iDEAL, Klarna (jeśli aktywne).

7. Opinie (Trustpilot)

Po zakupie możemy wysłać jednorazowe zaproszenie do wystawienia opinii w serwisie Trustpilot.
W tym celu przekazujemy Trustpilot dane: adres e-mail, imię i nazwisko oraz numer zamówienia.
Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Trustpilot działa jako podmiot przetwarzający zgodnie z własnym DPA i Polityką prywatności. Każde zaproszenie zawiera prostą możliwość rezygnacji.

8. Marketing i zgody (PKE)

Od 10.11.2024 obowiązuje Prawo komunikacji elektronicznej (PKE).
Kontakt marketingowy realizujemy wyłącznie po uzyskaniu odrębnych zgód dla poszczególnych kanałów (e-mail, SMS, telefon, powiadomienia push).

Zgody można w każdej chwili wycofać – bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

9. Pliki cookies i CMP

Sklep używa plików cookies:

niezbędnych – wymaganych do działania sklepu,
analitycznych – np. Google Analytics, Shopify Analytics (tylko po zgodzie),
reklamowych – np. Meta Ads, Google Ads, remarketing (tylko po zgodzie).

Na stronie działa baner zgód (CMP), który umożliwia akceptację lub odmowę ciasteczek. Do czasu wyrażenia zgody analityczne i reklamowe cookies nie uruchamiają się.

Preferencje można w każdej chwili zmienić w ustawieniach banera.

10. Aplikacje Shopify

Sklep może korzystać z aplikacji z Shopify App Store (np. do analityki, marketingu, automatyzacji e-maili, recenzji).
Każdy dostawca aplikacji działa jako niezależny odbiorca danych.

Aktualną listę kluczowych aplikacji publikujemy w sekcji Załącznik: Odbiorcy danych na stronie sklepu.

11. Odbiorcy danych

Dane mogą być przekazywane:

organom państwowym – jeśli wymagają tego przepisy prawa (np. PUODO, Policja, sądy),
dostawcom usług – w tym Shopify (hosting), Stripe/Shopify Payments (płatności), firmy kurierskie (dostawa), Trustpilot (opinie), dostawcy aplikacji Shopify.

12. Okres przechowywania danych

Dane związane z realizacją umowy – przez okres niezbędny do jej wykonania i przedawnienia roszczeń (zazwyczaj 6 lat).
Dane księgowe – 5 lat od końca roku obrotowego.
Dane marketingowe – do czasu cofnięcia zgody lub wniesienia sprzeciwu.
Dane związane z opiniami (Trustpilot) – do czasu wysłania zaproszenia i ew. publikacji opinii.
Cookies – do czasu cofnięcia zgody lub usunięcia ich w urządzeniu Klienta.

13. Prawa osoby, której dane dotyczą

Zgodnie z RODO masz prawo do:

dostępu do swoich danych (art. 15),
sprostowania danych (art. 16),
usunięcia danych („prawo do bycia zapomnianym”, art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
sprzeciwu wobec przetwarzania (art. 21),
cofnięcia zgody w dowolnym momencie (art. 7 ust. 3).

Żądania można zgłaszać mailowo na adres: info@furini.pl lub pocztą tradycyjną.

14. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa

Data obowiązywania: 9.10.2025 r.