Polityka prywatności

Obowiązuje od 21 października 2026

Polityka opisuje, jakie dane osobowe zbiera sklep internetowy PODWIKA, po co je przetwarza, komu je powierza i jakie prawa przysługują osobom, których dane dotyczą.

Administrator danych

Administratorem danych osobowych jest Podwika sp. z o.o. z siedzibą przy ul. Wałbrzyskiej 37/34, 52-314 Wrocław, NIP 8993063836, REGON 545270051, KRS 0001254962.

Kontakt w sprawach danych osobowych: biuro@podwika.com albo pisemnie na adres siedziby. Administrator nie powołał inspektora ochrony danych.

Jakie dane zbieramy

Przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze także nazwa firmy i numer NIP. Zbieramy również dane o zamówieniu: zamówione produkty, kwotę, wybrany sposób dostawy i płatności oraz wersję Regulaminu obowiązującą przy zakupie.

Przy zamówieniu produktu szytego na miarę: wymiary sylwetki i inne parametry potrzebne do uszycia ubrania (długości, sposób dopasowania, wymiary gotowego ubrania), ustalenia z konsultacji telefonicznej z projektantem, treść Indywidualnej specyfikacji przesłanej e-mailem, Twoje zatwierdzenie specyfikacji oraz dokumentację realizacji zamówienia. Wymiary podajesz tylko w zakresie potrzebnym do uszycia zamówionego modelu.

Przy zakładaniu konta: adres e-mail i hasło (przechowywane w postaci nieodwracalnego skrótu), a opcjonalnie dane adresowe zapisane do przyszłych zamówień.

Przy kontakcie: dane podane w formularzu kontaktowym lub w wiadomości e-mail.

Przy zwrocie lub reklamacji: numer zamówienia, opis sprawy, zdjęcia, jeśli zostaną dołączone, oraz numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności.

Przy zapisie na newsletter: adres e-mail oraz informacje o udzielonej zgodzie (treść zgody, data, adres IP).

Przy akceptacji regulaminu i zgód: treść zaakceptowanej klauzuli, datę i adres IP – jako dowód udzielenia zgody.

Automatycznie: adres IP, typ przeglądarki i informacje o sposobie korzystania ze strony, w zakresie opisanym w Polityce cookies. Dane analityczne i marketingowe zbieramy dopiero po wyrażeniu zgody.

Cele i podstawy prawne przetwarzania

Realizacja zamówienia i umowy sprzedaży, w tym zamówień w przedsprzedaży: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Prowadzenie konta Klienta: art. 6 ust. 1 lit. b RODO.

Konsultacja telefoniczna, ustalenie i zatwierdzenie wymiarów oraz uszycie produktu na miarę: art. 6 ust. 1 lit. b RODO. Bez wymiarów nie możemy wykonać zamówionego produktu. Wymiarów nie wykorzystujemy do celów marketingowych.

Przechowywanie specyfikacji, jej zatwierdzenia, wersji warunków przedstawionych przy zakupie i dokumentacji realizacji jako dowodu treści umowy: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń, w tym przy rozpatrywaniu reklamacji).

Informowanie o statusie zamówienia, w tym o terminie wysyłki przedsprzedaży i ewentualnych opóźnieniach: art. 6 ust. 1 lit. b RODO.

Obowiązki podatkowe i rachunkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny), w tym wystawianie i przechowywanie dokumentów sprzedaży.

Rozpatrywanie reklamacji, zwrotów i dochodzenie roszczeń: art. 6 ust. 1 lit. c oraz lit. f RODO.

Odpowiadanie na zapytania: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze korespondencji), a jeżeli zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO.

Wysyłka newslettera: art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami ustawy o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Analityka i pomiar skuteczności strony: art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili wycofać.

Marketing i pomiar skuteczności reklam (Google Ads, w tym remarketing): art. 6 ust. 1 lit. a RODO (zgoda).

Dokumentowanie zgód i akceptacji regulaminu oraz zapewnienie bezpieczeństwa Sklepu: art. 6 ust. 1 lit. c oraz lit. f RODO.

Podanie danych wymaganych do złożenia zamówienia jest konieczne do zawarcia i wykonania umowy. Założenie Konta i zapis na newsletter są dobrowolne. Akceptacja Regulaminu przy zamówieniu nie jest zgodą marketingową – zgodę na newsletter wyrażasz osobno i możesz jej nie udzielać. Podanie danych w formularzu kontaktowym, zwrotu lub reklamacji jest dobrowolne, jednak bez danych niezbędnych dla danej sprawy możemy nie być w stanie udzielić odpowiedzi lub rozpatrzyć zgłoszenia.

Jak długo przechowujemy dane

Dane związane z zamówieniem i dokumentacją sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń – do upływu właściwych terminów przedawnienia.

Wymiary, Indywidualną specyfikację, jej zatwierdzenie i dokumentację realizacji przechowujemy przez czas wykonania umowy, a następnie do upływu okresu odpowiedzialności za zgodność produktu z umową i terminów przedawnienia roszczeń.

Dane Konta przechowujemy do czasu jego usunięcia. Usunięcie Konta nie powoduje usunięcia danych, które muszą być dalej przetwarzane w celu wykonania obowiązku prawnego albo które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Dane z korespondencji przechowujemy przez okres niezbędny do obsługi sprawy, a następnie przez czas przedawnienia ewentualnych roszczeń.

Dane przetwarzane na podstawie zgody, w tym adres e-mail w newsletterze, przechowujemy do czasu jej wycofania.

Komu przekazujemy dane

Dane mogą być ujawniane lub powierzane podmiotom wspierającym działalność Sklepu, wyłącznie w zakresie niezbędnym do realizacji właściwego celu i zależnie od charakteru danej relacji – jako podmiotom przetwarzającym dane w imieniu Administratora albo jako odrębnym administratorom. Do takich odbiorców należą w szczególności:

• dostawca hostingu i serwera, na którym działa Sklep (OVH), oraz podmioty świadczące obsługę techniczną Sklepu,
• serwis nadawania przesyłek Furgonetka.pl oraz przewoźnicy: DHL i InPost,
• operator płatności Paynow – mBank S.A. z siedzibą w Warszawie – oraz banki i organizacje kartowe,
• zewnętrzne biuro rachunkowe oraz dostawca systemu do obsługi zamówień i fakturowania (Base),
• dostawca usługi wysyłki poczty elektronicznej – Vercom S.A. (EmailLabs),
• system wysyłki newslettera Listmonk, działający na serwerze Sklepu (OVH),
• Google Ireland Limited w zakresie narzędzi Google Analytics i Google Ads, uruchamianych zgodnie z udzielonymi zgodami,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z określonych dostawców, w szczególności usług Google, może dojść do przekazania danych do państw trzecich, w tym do Stanów Zjednoczonych. Takie przekazanie odbywa się wyłącznie na zasadach przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych. Informację o aktualnie stosowanej podstawie przekazania oraz sposobie uzyskania kopii zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania prosimy kierować na biuro@podwika.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

Bezpieczeństwo danych

Sklep działa w połączeniu szyfrowanym (SSL/TLS). Dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby, a serwer objęty jest ochroną przed nieuprawnionym dostępem i regularnymi kopiami zapasowymi. Hasła Klientów przechowujemy wyłącznie w postaci nieodwracalnego skrótu, więc nie znamy ich i nie jesteśmy w stanie ich odczytać. Danych kart płatniczych nie przetwarzamy – obsługuje je bezpośrednio operator płatności.

Zmiany polityki

Politykę możemy aktualizować, w szczególności przy zmianie przepisów, używanych narzędzi lub zakresu usług Sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji widnieje na górze strony.