POLITYKA PRYWATNOŚCI SERWISU SUMIVO.PL

§ 1. Postanowienia ogólne i dane Administratora

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego działającego pod adresem sumivo.pl (zwanego dalej „Serwisem” lub „Sklepem”).
2. Administratorem danych osobowych Użytkowników Serwisu jest Eryk Majewski, prowadzący działalność nierejestrowaną (zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców), zamieszkały pod adresem: ul. Robotnicza 19/15, 62-800 Kalisz, adres e-mail: kontakt@sumivo.pl (zwany dalej „Administratorem”).
3. Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
4. Administrator dba o bezpieczeństwo przekazanych danych, stosując odpowiednie środki techniczne i organizacyjne chroniące dane przed ich nieuprawnionym ujawnieniem, utratą czy modyfikacją.

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w określonych, zgodnych z prawem celach:

1. Realizacja zamówienia (zakupy bez rejestracji / jako gość)

• Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy (lub kod Paczkomatu InPost).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży).
• Okres przechowywania: czas niezbędny do realizacji zamówienia, a następnie do upływu okresu przedawnienia ewentualnych roszczeń wynikających z umowy.

2. Wypełnienie obowiązków prawnych i księgowych

• Zakres danych: dane zawarte na rachunkach/dowodach sprzedaży (imię, nazwisko, adres, wartość transakcji).
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
• Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Obsługa zapytań i kontaktu (formularz kontaktowy / e-mail)

• Zakres danych: adres e-mail, imię oraz inne dane podane dobrowolnie w treści wiadomości.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji i udzielanie odpowiedzi).
• Okres przechowywania: czas niezbędny do obsługi zapytania, nie dłużej niż do czasu wniesienia skutecznego sprzeciwu.

4. Marketing, analityka i technologie śledzące (Meta Pixel i Meta Conversions API, Google Analytics 4)

• Zakres danych: identyfikatory plików cookies i identyfikatory reklamowe, adres IP, dane o urządzeniu i przeglądarce, adres odwiedzanej podstrony oraz zdarzenia w Sklepie (wyświetlenie produktu, dodanie do koszyka, rozpoczęcie zamówienia, zakup wraz z jego wartością). W przypadku złożenia zamówienia przekazywane są dodatkowo tzw. dane rozszerzonego dopasowania (advanced matching): adres e-mail, numer telefonu, imię, nazwisko, miejscowość, kod pocztowy i kraj — wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (SHA-256), nigdy w postaci jawnej.
• Sposób przekazywania: dane przekazywane są dwoma kanałami — z przeglądarki Użytkownika (Meta Pixel, tag Google Analytics 4) oraz bezpośrednio z serwera Sklepu (Meta Conversions API). Oba kanały uruchamiane są wyłącznie po wyrażeniu zgody i posługują się wspólnym identyfikatorem zdarzenia, dzięki czemu to samo zdarzenie nie jest liczone dwukrotnie.
• Cel przetwarzania: pomiar skuteczności reklam i kampanii marketingowych, dopasowanie treści reklamowych, tworzenie grup odbiorców oraz statystyka i analiza ruchu w Serwisie.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona za pośrednictwem baneru cookies), w związku z przepisami ustawy — Prawo komunikacji elektronicznej dotyczącymi przechowywania informacji i dostępu do informacji w urządzeniu końcowym. Do momentu wyrażenia zgody żadne z powyższych narzędzi nie jest uruchamiane i żadne dane nie są przekazywane do Meta ani Google.
• Okres przechowywania: do momentu wycofania zgody przez Użytkownika lub usunięcia plików cookies z przeglądarki; po stronie Meta i Google — przez okresy wskazane w politykach prywatności tych podmiotów.
• Wycofanie zgody: w każdej chwili, poprzez ponowne otwarcie ustawień plików cookies dostępnych w Serwisie i zmianę wyboru. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Prowadzenie systemu opinii o produktach

• Zakres danych: imię/pseudonim, treść opinii, ocena.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu wiarygodności i prezentacji opinii o produktach).
• Okres przechowywania: przez czas publikacji opinii w Serwisie lub do momentu zgłoszenia żądania jej usunięcia.

§ 3. Odbiorcy danych (Powierzenia i udostępnienia)

Dla prawidłowego funkcjonowania Sklepu Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym odbiorcom:

1. Dostawcy usług płatniczych: ePłatności Sp. z o.o. Sp. k. / HotPay (w celu realizacji płatności online).
2. Dostawcy usług logistycznych i kurierskich: InPost Sp. z o.o. (w celu realizacji dostawy do Paczkomatu, kurierem lub za pobraniem).
3. Dostawca hostingu i serwera: LH.pl Sp. z o.o. (utrzymanie serwisu i obsługa poczty e-mail).
4. Dostawcy narzędzi marketingowych: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia — w zakresie działania Piksela Meta oraz interfejsu Meta Conversions API (przekazywanie zdarzeń bezpośrednio z serwera Sklepu). W zakresie zbierania i przekazywania danych za pośrednictwem tych narzędzi Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy w rozumieniu art. 26 RODO; istotę wspólnych uzgodnień określa „Dodatek dotyczący administratora danych” Meta, a Meta odpowiada za realizację praw osób, których dane dotyczą, w zakresie danych przetwarzanych przez Meta.
5. Dostawcy narzędzi analitycznych: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — w zakresie usługi Google Analytics 4 (pomiar i analiza ruchu w Serwisie).
6. Organy państwowe: wyłącznie na podstawie odpowiednich przepisów prawa (np. policja, urząd skarbowy) na ich formalne żądanie.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. W związku z korzystaniem z narzędzi Meta Pixel, Meta Conversions API oraz Google Analytics 4, dane osobowe (np. adres IP, identyfikatory cookies, zaszyfrowane dane rozszerzonego dopasowania) mogą być przekazywane do USA (odpowiednio: Meta Platforms, Inc. oraz Google LLC).
2. Przekazywanie danych do USA odbywa się w oparciu o decyzję Komisji Europejskiej o odpowiednim poziomie ochrony (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską.

§ 5. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO),
• Prawo do sprostowania danych (art. 16 RODO),
• Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• Prawo do cofnięcia zgody w dowolnym momencie (dotyczy przetwarzania na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Wniosek dotyczący realizacji praw: Wszystkie zapytania oraz żądania związane z przetwarzaniem danych osobowych należy kierować na adres e-mail: kontakt@sumivo.pl.

Prawo do skargi do organu nadzorczego:

Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

§ 6. Pliki Cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies („ciasteczka”), stanowiące niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
2. Serwis stosuje dwa rodzaje plików cookies:
   • Sesyjne: przechowywane tymczasowo do momentu opuszczenia strony lub wyłączenia przeglądarki.
   • Stałe: przechowywane przez czas określony w ich parametrach lub do momentu ich ręcznego usunięcia przez Użytkownika.
3. Zarządzanie zgodami (Cookie Banner):
   • Pliki cookies niezbędne do prawidłowego działania strony (np. pamiętanie koszyka) są instalowane automatycznie.
   • Pliki cookies marketingowe i analityczne (np. Meta Pixel) są instalowane wyłącznie po wyrażeniu przez Użytkownika dobrowolnej zgody za pośrednictwem baneru cookies wyświeltenego podczas pierwszej wizyty w Serwisie.
4. Użytkownik może w dowolnym momencie zmienić preferencje dotyczące plików cookies za pomocą narzędzia zarządzania zgodą w Sklepie lub w ustawieniach swojej przeglądarki internetowej.

§ 7. Narzędzia marketingowe (Meta Pixel)

1. Administrator stosuje w Serwisie kod śledzący Piksel Meta dostarczany przez Meta Platforms Ireland Ltd.
2. Piksel Meta zbiera informacje o zachowaniu Użytkownika w Serwisie (np. przeglądane produkty, złożenie zamówienia) w celu prowadzenia działań reklamowych i mierzenia ich skuteczności.
3. W zakresie gromadzenia i przekazywania danych do Meta Platforms Ireland Ltd. Administrator i Meta występują jako współadministratorzy (zgodnie z art. 26 RODO). Dalsze przetwarzanie danych przez Meta odbywa się na zasadach określonych w Polityce Prywatności firmy Meta.

§ 8. Bezpieczeństwo danych i logi serwera

1. Połączenie z Serwisem jest szyfrowane przy użyciu certyfikatu SSL/TLS, co gwarantuje pełne bezpieczeństwo wprowadzanych danych.
2. Formularze zamieszczone w Serwisie przesyłają dane wyłącznie bezpiecznym protokołem (metodą POST), chroniąc dane osobowe (np. e-mail) przed ich ujawnieniem w adresie URL.
3. Zapytania kierowane do serwera są zapisywane w logach serwera dostawcy hostingu (LH.pl). Logi obejmują m.in. adres IP, czas nadejścia zapytania, informacje o przeglądarce i systemie operacyjnym. Dane te są wykorzystywane wyłącznie w celach technicznych i administracyjnych.

§ 9. Postanowienia końcowe

1. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia w Sklepie.
2. Polityka Prywatności może ulec zmianie w przypadku rozwoju technologii, zmiany przepisów prawa lub modyfikacji sposobu działania Serwisu.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.

Ostatnia aktualizacja: 10 września 2026 r.